Оператор и область действия
- 1.1Оператор обработки персональных данных сайта — DF League. Контакт: alikhan.ryspay@gmail.com. Политика относится к посетителям, владельцам аккаунтов, командам, участникам и их законным представителям.
- 1.2Обработка должна соответствовать Закону Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V, Гражданскому кодексу, законодательству об информатизации и правах ребёнка. Обработка без согласия допускается только в прямо предусмотренных законом случаях.
Данные, цели и основания
| Категория | Примеры | Цель | Основание | Хранение |
|---|---|---|---|---|
| Аккаунт | Имя, фамилия, email, язык, статус подтверждения email, ID пользователя WorkOS; дата принятия и версия документов | Вход, профиль, подтверждение согласия | Согласие; соглашение о предоставлении сервиса | До достижения целей аккаунта и необходимого подтверждения действий |
| Команда и организация | Школа/клуб, регион, город, название команды, связь с представителем/тренером и роль; необязательные email и телефон, логотип | Управление, связь и регистрация команды | Согласие субъекта или законного представителя | В течение деятельности команды и участия; минимум сведений для архива |
| Участник и состав | Имя, фамилия, дата рождения, псевдоним, организация/команда, сезон, роль в составе и снимки заявки | Возрастная категория, состав, допуск и результаты | Согласие законного представителя ребёнка; собственное согласие взрослого | До завершения участия, проверок и относящихся к ним споров |
| Согласия представителей | Имя представителя, основание полномочий, вид согласия, даты, срок, отзыв, сотрудник, внёсший запись | Подтверждение участия, публикации имени и фото | Согласие законного представителя и обязанность подтверждать получение согласия | Период действия согласия и необходимый срок подтверждения законности |
| Открытые материалы | Профиль команды, сокращённое имя/псевдоним, результаты, рейтинг, фото и видео в новостях и медиа | Освещение соревнований и архив лиги | Согласие на распространение; разрешение правообладателя | Пока сохраняется цель публикации либо до обоснованного требования об удалении |
| Безопасность | ID сессий и хэши токенов, сроки/отзывы, зашифрованная сессия провайдера, OAuth state; секрет MFA для использующих его аккаунтов, аудит действий, ID запросов, хэш ключа ограничения | Защита входа, предотвращение злоупотреблений, проверка изменений | Согласие на защищённую обработку и обязанности по защите по закону | Cookie входа — до 12 часов; OAuth — 10 минут; лимит Redis — 1 час; аудит — по необходимости доказательств |
| Приглашения и переписка | Email получателя, роль, отправитель/команда, хэш токена, срок, принятие/отказ; email нового владельца, инициатор и статус передачи владения; служебные уведомления кабинета, содержание обращения; для прежнего локального входа — хэш пароля и токены подтверждения | Предоставление доступа, ответы, восстановление локального аккаунта | Согласие, выполнение запрошенного действия и требования закона | Токен приглашения — 7 дней, передачи владения — 24 часа; записи и переписка — по необходимости рассмотрения последствий |
Источники и использование
- 3.1Получаем данные от вас, уполномоченных представителей школы/клуба или команды, законных представителей, WorkOS и из материалов соревнований, предоставленных организатором. Технические запросы поступают от браузера. Ввод чужих данных не освобождает отправителя от получения необходимого согласия.
- 3.2Используем сведения для входа, управления командами и составами, проверки возраста, модерации, организации соревнований, публикации результатов, приглашений, ответов на обращения и безопасности. Не используем их для рекламного профилирования, продажи данных или маркетинговых рассылок.
Данные детей
- 4.1Для обработки данных лиц младше 18 лет необходимо подтверждаемое согласие законного представителя. До 14 лет участие оформляет взрослый через свой аккаунт; в 14–17 лет индивидуальный аккаунт допускается с предварительного согласия законного представителя. См. возрастные условия.
- 4.2Родитель или иной законный представитель вправе запросить проверку, исправление, прекращение публикации и допустимое законом удаление данных ребёнка. Учитель или тренер, не являющийся законным представителем, должен получить его согласие отдельно. Не включайте личные контакты ребёнка в открытые материалы.
Общедоступные сведения
- 5.1Опубликованный профиль команды показывает организацию, город и псевдоним участника состава либо имя с первой буквой фамилии. Названия команд, результаты и рейтинги открыты. Люди могут быть узнаваемы в новостях и медиа. Лицо, передающее сведения для публикации, должно заранее обеспечить необходимые разрешения.
- 5.2Полная дата рождения, файлы согласий и сведения о представителе, секретные токены и внутренний аудит не включаются в открытые проекции. Контакты команды не должны публиковаться без выбора публикации; текущий открытый ответ команды не содержит email и телефона.
- 5.3Открытые материалы могут просматриваться, копироваться и индексироваться третьими лицами. Удаление с подконтрольного нам сайта не гарантирует удаления всех внешних копий; по обоснованному обращению примем доступные меры.
Место хранения и защита
- 7.1Пункт 2 статьи 12 Закона требует хранения персональных данных в базе на территории Казахстана. Фактическое размещение производственной базы, резервных копий и инфраструктуры подрядчиков подлежит подтверждению Оператором; эта политика не подтверждает местонахождение конкретного дата-центра. Согласие на иностранный сервис аутентификации не отменяет требование локального хранения.
- 7.2Приложение использует разграничение доступа по ролям, отзыв сессий, хэши секретных токенов, шифрование секретов MFA и сессии провайдера. Для production предусмотрены HTTPS и защищённый cookie входа. Ни одна система не устраняет риск полностью.
- 7.3Таблица сессий приложения не хранит IP или user-agent; журнал ошибок содержит код и ID запроса. Сервер, обратный прокси, WorkOS и Google могут получать IP и технические сведения браузера при сетевых запросах. Состав и сроки инфраструктурных журналов зависят от настройки.
Сроки хранения и удаление
- 8.1Срок определяется целью, действием согласия и законными обязанностями хранения. Единого бессрочного периода для всех категорий нет. Истечение сессии или токена не означает автоматического удаления строки из базы; аудит и исторические записи требуют отдельного рассмотрения.
- 8.2После достижения цели или обоснованного требования данные должны удаляться или обезличиваться, если нет другого законного основания. Историю соревнований по возможности сохраняем на уровне команд или обезличенно. Ограниченные записи, нужные для подтверждения согласия или законного спора, защищаются отдельно.
- 8.3Резервные копии имеют отдельный цикл. Операционный план предусматривает 30-дневное хранение копий; это не гарантия удаления всех производственных копий именно через 30 дней. Можно запросить сведения о фактическом сроке и ходе удаления.
Ваши права и порядок обращения
- 9.1Лично или через законного представителя можно узнать о наличии, источниках, целях, способах обработки, получателях и сроках хранения данных; ознакомиться с ними; потребовать исправления неточностей, блокирования или уничтожения незаконно обрабатываемых данных; отозвать согласие и возражать против незаконного распространения. Вы вправе обратиться в уполномоченный орган или суд.
- 9.2Напишите на alikhan.ryspay@gmail.com с темой «Персональные данные», указав email аккаунта, требование и при необходимости ссылку на материал. Для обращения за ребёнка поясните полномочия. Проверим личность только в необходимом объёме; не присылайте заранее полную копию удостоверения или пароль.
- 9.3На общее обращение ответим не позднее 10 рабочих дней; если закон устанавливает более короткий срок, применяется он. Указание 10 дней не продлевает специальных сроков закона.
- 9.4Отзыв не влияет на законность прежней обработки. Если хранение обязательно по закону или есть неисполненное обязательство, объясним соответствующее ограничение и основание; остальная обработка должна быть прекращена. Без необходимых данных часть аккаунтных или соревновательных услуг может стать недоступна.
Изменения политики
- 11.1Версия 1.0 действует с 17 октября 2026 года. Существенные изменения публикуются на сайте. Необходимое согласие на новые цели или способы публикации запрашивается заранее; обновление политики само по себе его не заменяет.
Контакты
DF League, dronefootball.kz. Данные, права детей и публикации: alikhan.ryspay@gmail.com.