Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности и Согласие на обработку персональных данных (далее — Политика) определяют порядок обработки персональных данных пользователей сайта Crown Tennis Cup и связанного с ним Telegram-бота (далее — Сайт).

Политика разработана в соответствии с Законом Республики Узбекистан от 2 июля 2019 года № ЗРУ-547 «О персональных данных» и иными нормативно-правовыми актами Республики Узбекистан.

Используя Сайт, регистрируясь на турнир и проставляя отметку о согласии, субъект персональных данных подтверждает, что ознакомился с настоящей Политикой в полном объёме, понимает её содержание и даёт своё согласие на обработку персональных данных на изложенных ниже условиях.

Основные термины — «персональные данные», «обработка персональных данных», «субъект персональных данных», «собственник», «оператор», «согласие субъекта» — применяются в значениях, установленных статьёй 3 Закона № ЗРУ-547.

2. Собственник и оператор персональных данных

Собственником и оператором базы персональных данных выступают Организаторы серии турниров Crown Tennis Cup, город Ташкент, Республика Узбекистан.

Контакты для обращений по вопросам обработки персональных данных: электронная почта info@crowntennis.uz, Telegram https://t.me/tennissmashs.

Оператор обеспечивает конфиденциальность персональных данных и принимает организационные и технические меры для их защиты в соответствии со статьями 13 и 24 Закона № ЗРУ-547.

3. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• согласие субъекта персональных данных, выраженное путём проставления отметки в специальном поле при подаче заявки на турнир (статья 5 Закона № ЗРУ-547);
• необходимость исполнения договорённостей об участии субъекта в спортивном мероприятии, организуемом Оператором;
• исполнение обязанностей, возложенных на Оператора законодательством Республики Узбекистан.

Согласие даётся свободно, своей волей и в своём интересе, является конкретным, информированным и сознательным.

4. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие категории данных:

• фамилия и имя;
• дата рождения;
• номер контактного телефона;
• идентификатор и имя пользователя в мессенджере Telegram;
• город проживания и наименование спортивного клуба — при добровольном указании;
• уровень игры, игровая рука, краткие сведения о себе — при добровольном указании;
• сведения об участии в турнирах: заявки и их статусы, занятое место в турнирной сетке, состав пары, результаты матчей;
• журнал направленных уведомлений в Telegram.

Оператор не обрабатывает специальные категории персональных данных (сведения о расовом или этническом происхождении, политических взглядах, религиозных убеждениях, состоянии здоровья, биометрические и генетические данные), а также не собирает платёжные реквизиты: расчёты производятся вне Сайта.

Субъект предоставляет данные добровольно. Отказ от предоставления фамилии, имени, даты рождения и номера телефона делает невозможным допуск к участию в турнире.

5. Цели обработки

Персональные данные обрабатываются исключительно в целях:

• идентификации субъекта и предоставления доступа к личному кабинету;
• рассмотрения заявки на участие в турнире и принятия решения о допуске;
• формирования турнирной сетки, составов пар и расписания матчей;
• информирования субъекта о статусе заявки, расписании, изменениях и результатах посредством Telegram;
• публикации сведений об участниках и результатах турнира в объёме, указанном в разделе 7;
• ведения статистики и истории участия в турнирах Оператора;
• исполнения требований законодательства Республики Узбекистан.

Обработка данных в целях рекламы, маркетинга, профилирования или продвижения товаров и услуг третьих лиц не осуществляется.

6. Порядок и условия обработки

Обработка включает сбор, систематизацию, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка осуществляется как автоматизированным способом с использованием средств вычислительной техники, так и без использования таких средств.

Оператор обрабатывает только те данные, которые необходимы для достижения целей, указанных в разделе 5, и не допускает объединения баз персональных данных, обрабатываемых в несовместимых между собой целях.

7. Сведения, размещаемые в открытом доступе

Субъект уведомлён и согласен, что следующие сведения размещаются на Сайте в открытом доступе и видны неограниченному кругу лиц:

• фамилия и имя;
• публичный идентификатор игрока (Crown ID);
• возраст, вычисляемый из даты рождения; сама дата рождения не публикуется;
• город, клуб, уровень игры, игровая рука и сведения о себе — если субъект их указал;
• занятая позиция в турнирной сетке, состав пары, история участия и результаты матчей.

Не подлежат размещению в открытом доступе и не передаются третьим лицам: номер телефона, идентификатор и имя пользователя в Telegram, точная дата рождения, внутренние служебные отметки Оператора.

Субъект вправе в любой момент удалить необязательные сведения (город, клуб, уровень, сведения о себе) в личном кабинете.

8. Конфиденциальность и передача третьим лицам

Оператор обеспечивает конфиденциальность персональных данных. Лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять их без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Республики Узбекистан (статья 7 Закона № ЗРУ-547).

Персональные данные не продаются, не предоставляются в аренду, не используются в рекламных целях и не передаются третьим лицам для самостоятельной обработки в их собственных интересах.

К обработке персональных данных по поручению Оператора и под его ответственность привлекаются лица, обеспечивающие функционирование Сайта. Такие лица действуют строго в объёме поручения, обязаны соблюдать конфиденциальность и требования к защите персональных данных и не вправе определять цели обработки самостоятельно.

Предоставление персональных данных государственным органам осуществляется исключительно на основании мотивированного запроса, оформленного в соответствии с законодательством Республики Узбекистан, и в объёме, указанном в таком запросе.

9. Место хранения персональных данных

Обработка персональных данных граждан Республики Узбекистан, включая их сбор, систематизацию и хранение, осуществляется с использованием базы персональных данных, технические средства которой физически размещены на территории Республики Узбекистан, в порядке, установленном статьёй 27-1 Закона № ЗРУ-547.

База персональных данных зарегистрирована в Государственном реестре баз персональных данных в соответствии с требованиями законодательства Республики Узбекистан.

Трансграничная передача персональных данных на территорию иностранных государств осуществляется только при условии обеспечения принимающей стороной надлежащего уровня защиты прав субъектов персональных данных, а в случаях, предусмотренных статьёй 27 Закона № ЗРУ-547, — при наличии отдельного согласия субъекта либо иного законного основания.

Отправка уведомлений через мессенджер Telegram осуществляется по инициативе субъекта, выразившего волю на такой способ связи. Для доставки сообщения передаётся минимально необходимый объём сведений: идентификатор получателя в мессенджере и текст уведомления. Иные персональные данные в мессенджер не передаются.

10. Сроки хранения и уничтожение

Персональные данные хранятся в течение срока существования учётной записи субъекта, а также в течение срока, необходимого для ведения истории спортивных соревнований Оператора.

Служебные данные хранятся ограниченное время: одноразовые ссылки для входа — 10 минут, сведения о сессии в браузере — 60 дней.

По достижении целей обработки, при отзыве согласия или по требованию субъекта персональные данные подлежат уничтожению либо обезличиванию. Сведения о результатах состоявшихся матчей могут быть сохранены в обезличенном виде как часть спортивной статистики.

11. Права субъекта персональных данных

В соответствии со статьями 20–23 Закона № ЗРУ-547 субъект имеет право:

• получать сведения о наличии у Оператора своих персональных данных, а также об их обработке;
• требовать уточнения, обновления, изменения или блокирования своих персональных данных;
• требовать уничтожения персональных данных, обрабатываемых неправомерно либо утративших актуальность;
• отозвать ранее данное согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном государственном органе или в суде.

Большинство сведений субъект вправе изменить самостоятельно в личном кабинете. По остальным вопросам обращение направляется Оператору по контактам, указанным в разделе 2, и рассматривается в сроки, установленные законодательством.

Отзыв согласия влечёт прекращение обработки персональных данных и невозможность дальнейшего участия в турнирах Оператора.

12. Меры защиты

Оператор применяет следующие меры защиты персональных данных:

• передача данных между браузером субъекта и Сайтом осуществляется по защищённому протоколу HTTPS;
• сведения о сессии хранятся в защищённом файле cookie с криптографической подписью и недоступны сценариям страницы;
• ссылки для входа являются одноразовыми и действуют ограниченное время;
• права администратора проверяются на стороне сервера при каждом обращении;
• запросы от Telegram-бота принимаются только при наличии секретного заголовка;
• пароли и платёжные реквизиты не собираются и не хранятся.

13. Обработка данных несовершеннолетних

Если субъект не достиг возраста восемнадцати лет, регистрация и обработка его персональных данных допускаются с согласия родителя либо иного законного представителя. Проставляя отметку о согласии за несовершеннолетнего, законный представитель подтверждает наличие у него соответствующих полномочий.

14. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается на Сайте с указанием даты. При существенных изменениях Оператор уведомляет субъектов через Telegram и запрашивает согласие повторно.

Дата настоящей редакции: 21 августа 2026 года. Идентификатор редакции: 2026-08-21.2.

15. Согласие субъекта

Проставляя отметку в поле согласия и продолжая регистрацию, субъект персональных данных подтверждает, что:

• ознакомился с настоящей Политикой в полном объёме и её содержание ему понятно;
• даёт согласие на обработку своих персональных данных в перечне, целях и на условиях, изложенных выше;
• согласен с размещением в открытом доступе сведений, перечисленных в разделе 7;
• уведомлён о месте хранения персональных данных и условиях их возможной трансграничной передачи, изложенных в разделе 9;
• уведомлён о праве отозвать согласие в любое время в порядке, установленном разделом 11;
• предоставленные им сведения являются достоверными.