Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности и согласие на обработку персональных данных (далее — Политика) определяет порядок, условия и цели обработки персональных данных пользователей сайта crowntennis.uz и связанного с ним Telegram-бота (далее совместно — Сайт), а также меры по обеспечению безопасности персональных данных.

Политика разработана в соответствии с Конституцией Республики Узбекистан, Законом Республики Узбекистан от 2 июля 2019 года № ЗРУ-547 «О персональных данных» и иными нормативно-правовыми актами Республики Узбекистан в области персональных данных.

Политика распространяется на все персональные данные, которые Оператор получает от субъекта персональных данных при использовании Сайта, при подаче заявки на участие в турнире и в ходе проведения турниров.

Политика является общедоступным документом и размещается в постоянном свободном доступе на Сайте. Действующая редакция Политики размещается с указанием даты её утверждения.

Настоящая Политика одновременно является формой согласия субъекта персональных данных на обработку его персональных данных. Подтверждая согласие в порядке, описанном в разделе 8, субъект подтверждает, что ознакомился с Политикой в полном объёме, понимает её содержание и принимает изложенные в ней условия.

2. Термины и определения

Термины «персональные данные», «обработка персональных данных», «субъект персональных данных», «база персональных данных», «собственник базы персональных данных», «оператор», «согласие субъекта персональных данных», «распространение», «предоставление», «блокирование», «обезличивание» и «уничтожение персональных данных» применяются в значениях, установленных Закона № ЗРУ-547.

Дополнительно в Политике используются следующие термины:

• Оператор — лицо, указанное в разделе 3 настоящей Политики, самостоятельно определяющее цели и объём обработки персональных данных;
• Субъект — физическое лицо, персональные данные которого обрабатываются: посетитель Сайта, пользователь Telegram-бота, заявитель, участник турнира;
• Личный кабинет — раздел Сайта, доступный субъекту после подтверждения входа и содержащий его учётные данные, заявки и историю участия;
• Crown ID — постоянный публичный идентификатор игрока вида CTC-00142, присваиваемый Оператором и не содержащий сведений о личности;
• Турнир — спортивное соревнование, организуемое Оператором под наименованием Crown Tennis Cup.

3. Собственник и оператор персональных данных

Собственником базы персональных данных и оператором, определяющим цели и объём обработки, выступают Организаторы серии турниров Crown Tennis Cup, город Ташкент, Республика Узбекистан.

Контакты для обращений по вопросам обработки персональных данных, отзыва согласия и реализации прав субъекта: Telegram @crowntennishelp, телефон +998 94 024 00 09, электронная почта info@crowntennis.uz.

Оператором назначено лицо, ответственное за организацию обработки персональных данных. Ответственное лицо организует внутренний контроль соблюдения требований законодательства, доводит до сведения работников и привлекаемых лиц положения законодательства о персональных данных и настоящей Политики, а также рассматривает обращения субъектов персональных данных.

Обращение к ответственному лицу направляется по любому из контактов, указанных выше, с пометкой «персональные данные».

4. Принципы обработки персональных данных

Обработка персональных данных осуществляется на основе следующих принципов:

• законность и справедливость обработки;
• обработка исключительно в заранее определённых, законных и совместимых между собой целях; обработка, несовместимая с целями сбора, не допускается;
• соответствие объёма и характера обрабатываемых данных заявленным целям: обрабатываются только те данные, без которых цель недостижима;
• достоверность и достаточность персональных данных, их актуальность по отношению к целям обработки;
• хранение персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки;
• обеспечение безопасности персональных данных на всех стадиях обработки;
• недопустимость объединения баз персональных данных, обрабатываемых в несовместимых между собой целях.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных, выраженное активным однозначным действием — нажатием кнопки «Принимаю» при регистрации в Telegram-боте либо во всплывающем уведомлении на Сайте;
• необходимость исполнения договорённостей об участии субъекта в турнире, организуемом Оператором, включая рассмотрение заявки, допуск, формирование сетки и подведение итогов;
• исполнение обязанностей, возложенных на Оператора законодательством Республики Узбекистан;
• осуществление и защита прав и законных интересов Оператора и субъекта, если это не нарушает прав и свобод субъекта персональных данных.

Обработка данных, для которой согласие является единственным основанием, прекращается по отзыву согласия. Обработка, необходимая для исполнения обязанностей, возложенных законодательством, продолжается в объёме и в течение срока, установленных законодательством.

6. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

• фамилия и имя;
• дата рождения;
• номер контактного телефона;
• идентификатор пользователя и имя пользователя в мессенджере Telegram;
• город проживания, наименование спортивного клуба — при добровольном указании субъектом;
• уровень игры, игровая рука, краткие сведения о себе, ссылка на аккаунт в социальной сети — при добровольном указании субъектом;
• сведения об участии в турнирах: заявки и их статусы, занятая позиция в турнирной сетке, состав пары, расписание и результаты матчей, начисленные рейтинговые очки;
• изображение субъекта — фотографии и видеозаписи, сделанные в ходе проведения турниров (раздел 11);
• сведения о факте и дате уплаты организационного взноса без платёжных реквизитов;
• журнал уведомлений, направленных субъекту в Telegram;
• технические данные, автоматически передаваемые браузером: IP-адрес обращения, дата и время обращения, сведения о браузере и операционной системе.

Оператор не обрабатывает специальные категории персональных данных: сведения о расовом или этническом происхождении, политических взглядах, религиозных или иных убеждениях, членстве в общественных объединениях, состоянии здоровья и интимной жизни, а также биометрические и генетические данные.

Оператор не собирает и не хранит платёжные реквизиты: номера банковских карт, счетов и иные сведения, позволяющие совершить платёж. Расчёты производятся вне Сайта.

Субъект предоставляет персональные данные добровольно. Отказ от предоставления фамилии, имени, даты рождения и номера контактного телефона делает невозможным допуск к участию в турнире, поскольку без этих сведений Оператор не может идентифицировать участника и обеспечить проведение соревнования.

7. Цели обработки

Персональные данные обрабатываются исключительно в следующих целях:

• идентификация субъекта и предоставление доступа в Личный кабинет;
• рассмотрение заявки на участие в турнире и принятие решения о допуске;
• формирование турнирной сетки, составов пар, расписания матчей и определение результатов;
• ведение истории участия, спортивной статистики и рейтинга игроков;
• информирование субъекта о статусе заявки, расписании, изменениях и результатах посредством мессенджера Telegram;
• публикация сведений об участниках и результатах турниров в объёме, указанном в разделе 10;
• освещение турниров, включая размещение фотографий и видеозаписей в объёме, указанном в разделе 11;
• обеспечение работоспособности и безопасности Сайта, предотвращение злоупотреблений;
• исполнение требований законодательства Республики Узбекистан.

Обработка персональных данных в целях рекламы, маркетинга, оценки платёжеспособности, профилирования поведения или продвижения товаров и услуг третьих лиц не осуществляется.

8. Согласие субъекта персональных данных

Согласие на обработку персональных данных даётся субъектом свободно, своей волей и в своём интересе. Согласие является конкретным, информированным и сознательным.

Согласие выражается активным однозначным действием: нажатием кнопки «Принимаю» в Telegram-боте при создании учётной записи либо во всплывающем уведомлении на Сайте. Молчание, бездействие, предустановленные отметки и продолжение просмотра Сайта согласием не считаются.

Согласие включает в себя:

• сведения о субъекте персональных данных: фамилию, имя и номер контактного телефона, сообщённые субъектом;
• сведения об Операторе, указанные в разделе 3;
• цель обработки персональных данных — раздел 7;
• перечень персональных данных, на обработку которых даётся согласие, — раздел 6;
• перечень действий с персональными данными, на совершение которых даётся согласие, — раздел 9;
• срок, в течение которого действует согласие, и порядок его отзыва — настоящий раздел.

Факт дачи согласия фиксируется Оператором: сохраняются дата и время подтверждения, редакция Политики, действовавшая на момент подтверждения, и IP-адрес обращения. Эти сведения хранятся как подтверждение правомерности обработки и предъявляются по требованию субъекта или уполномоченного государственного органа.

Согласие действует со дня его подтверждения до достижения целей обработки либо до дня его отзыва субъектом, в зависимости от того, что наступит ранее.

Субъект вправе отозвать согласие в любое время, направив обращение по любому из контактов, указанных в разделе 3. Отзыв согласия не требует обоснования и не влечёт для субъекта неблагоприятных последствий, кроме невозможности дальнейшего участия в турнирах Оператора.

После получения отзыва Оператор прекращает обработку персональных данных субъекта и уничтожает их в порядке и сроки, установленные разделом 15, за исключением сведений, обработка которых продолжается по иным правовым основаниям, указанным в разделе 5.

При изменении редакции Политики, существенно затрагивающем условия обработки, Оператор запрашивает согласие повторно. До получения нового согласия обработка продолжается на условиях ранее данного согласия.

9. Способы обработки и автоматизированные решения

Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Обработка осуществляется смешанным способом: автоматизированно с использованием средств вычислительной техники и без использования таких средств. Обработка ведётся в базе персональных данных, доступ к которой ограничен и предоставляется по принципу минимально необходимых прав.

Решения, порождающие юридические последствия в отношении субъекта или иным образом существенно затрагивающие его права, исключительно на основании автоматизированной обработки персональных данных не принимаются.

Спортивная статистика и рейтинговые очки рассчитываются автоматически на основании результатов сыгранных матчей. Такой расчёт носит информационный характер и не заменяет решений Оператора: допуск к турниру, определение категории и утверждение результатов принимаются человеком.

10. Сведения, размещаемые в открытом доступе

Проведение спортивного соревнования предполагает публичность его результатов. Субъект уведомлён и согласен, что следующие сведения размещаются на Сайте в открытом доступе и доступны неограниченному кругу лиц:

• фамилия и имя;
• публичный идентификатор игрока (Crown ID);
• возраст, вычисляемый из даты рождения; сама дата рождения не публикуется;
• город, спортивный клуб, уровень игры, игровая рука, сведения о себе и ссылка на аккаунт в социальной сети — если субъект их указал;
• занятая позиция в турнирной сетке, состав пары, история участия, результаты матчей, победы и поражения, рейтинговые очки и место в рейтинге.

Не подлежат размещению в открытом доступе и не передаются третьим лицам: номер контактного телефона, идентификатор и имя пользователя в Telegram, точная дата рождения, IP-адрес, сведения об уплате взноса и внутренние служебные отметки Оператора.

Субъект вправе в любой момент удалить необязательные сведения — город, клуб, уровень игры, игровую руку и сведения о себе — самостоятельно в Личном кабинете.

Сведения, размещённые в открытом доступе, могут быть проиндексированы поисковыми системами и сохранены ими в кэше. Оператор не контролирует такие копии и не может обеспечить их удаление; при обращении субъекта Оператор удаляет сведения со своего Сайта и по запросу направляет обращение об исключении страницы из поисковой выдачи.

11. Фото- и видеосъёмка на турнирах

В ходе проведения турниров Оператором либо привлечёнными им лицами ведётся фотографическая и видеосъёмка. Изображение физического лица является персональными данными и обрабатывается на условиях настоящей Политики.

Целями съёмки являются освещение хода турнира, формирование отчётности о проведённом мероприятии и информирование о деятельности Оператора. Материалы могут размещаться на Сайте, в официальных аккаунтах Оператора в социальных сетях и мессенджерах, а также передаваться партнёрам турнира для тех же целей.

Правовым основанием обработки изображения является согласие субъекта, подтверждённое в порядке раздела 8, а также публичный характер спортивного мероприятия.

Изображение не используется в рекламных целях, не передаётся третьим лицам для самостоятельного использования и не размещается способом, порочащим честь, достоинство и деловую репутацию субъекта.

Субъект, не желающий, чтобы его изображение размещалось публично, вправе сообщить об этом Оператору до начала турнира либо в любой момент после него. По такому обращению Оператор прекращает использование изображения субъекта в качестве самостоятельного объекта съёмки и удаляет соответствующие материалы со своих ресурсов.

В отношении общих планов, на которых субъект не является основным объектом съёмки, удаление производится по возможности; при невозможности удаления Оператор принимает меры к тому, чтобы субъект не был идентифицируем.

12. Конфиденциальность и передача третьим лицам

Оператор и лица, получившие доступ к персональным данным, обязаны обеспечивать их конфиденциальность: не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Республики Узбекистан.

Персональные данные не продаются, не предоставляются в аренду, не используются в рекламных целях и не передаются третьим лицам для самостоятельной обработки в их собственных интересах.

К обработке персональных данных по поручению Оператора и под его ответственность привлекаются лица, обеспечивающие функционирование Сайта:

• поставщик услуг размещения (хостинга) Сайта и базы персональных данных;
• оператор мессенджера, используемого для входа в Личный кабинет и доставки уведомлений;
• лица, осуществляющие судейство, регистрацию участников и фото- и видеосъёмку на турнирах.

Такие лица действуют строго в объёме данного им поручения, обязаны соблюдать конфиденциальность и требования к защите персональных данных и не вправе самостоятельно определять цели обработки. Ответственность перед субъектом за действия указанных лиц несёт Оператор.

Предоставление персональных данных государственным органам осуществляется исключительно на основании мотивированного запроса, оформленного в соответствии с законодательством Республики Узбекистан, и в объёме, указанном в таком запросе. Оператор проверяет полномочия запрашивающего лица и правовое основание запроса.

13. Трансграничная передача персональных данных

Трансграничная передача персональных данных на территорию иностранных государств осуществляется при условии обеспечения принимающей стороной надлежащего уровня защиты прав субъектов персональных данных, в порядке, установленном законодательством Республики Узбекистан.

При передаче на территорию государства, не обеспечивающего надлежащего уровня защиты, передача допускается только при наличии отдельного согласия субъекта персональных данных, выраженного в письменной форме, либо иного основания, прямо предусмотренного законодательством.

Направление уведомлений через мессенджер Telegram осуществляется по инициативе субъекта, выразившего волю на такой способ связи при регистрации. Для доставки сообщения передаётся минимально необходимый объём сведений: идентификатор получателя в мессенджере и текст уведомления. Иные персональные данные в мессенджер не передаются.

Трансграничная передача персональных данных в иных целях, включая передачу рекламным и аналитическим сервисам, Оператором не осуществляется.

14. Место обработки данных и государственная регистрация базы

Обработка персональных данных граждан Республики Узбекистан, включая их сбор, систематизацию и хранение, осуществляется с использованием базы персональных данных, технические средства которой физически размещены на территории Республики Узбекистан, в порядке, установленном статьёй 27-1 Закона № ЗРУ-547.

База персональных данных зарегистрирована в Государственном реестре баз персональных данных, ведение которого осуществляет уполномоченный государственный орган в области персональных данных.

Оператор обеспечивает актуальность сведений, внесённых в Государственный реестр, и уведомляет уполномоченный государственный орган об их изменении в установленном порядке.

Резервные копии базы персональных данных создаются и хранятся с соблюдением тех же требований к месту размещения, что и основная база.

15. Сроки хранения, уточнение и уничтожение

Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки.

• учётные данные (фамилия, имя, дата рождения, телефон, идентификатор Telegram) — в течение срока существования учётной записи субъекта;
• сведения о заявках и результатах турниров — в течение срока ведения спортивной истории соревнований Оператора;
• подтверждение согласия (дата, редакция, IP-адрес) — в течение срока действия согласия и трёх лет после его прекращения, как доказательство правомерности обработки;
• журнал уведомлений и технические журналы — не более одного года;
• фотографии и видеозаписи турниров — до момента получения обращения субъекта в порядке раздела 11.

Персональные данные подлежат уничтожению по достижении целей обработки, при отзыве согласия, при выявлении неправомерной обработки, а также по требованию субъекта персональных данных или уполномоченного государственного органа.

При невозможности немедленного уничтожения Оператор осуществляет блокирование персональных данных и уничтожает их в сроки, установленные законодательством Республики Узбекистан. О совершённых действиях Оператор уведомляет субъекта.

Сведения о результатах состоявшихся матчей после уничтожения персональных данных субъекта сохраняются в обезличенном виде, не позволяющем определить личность участника, — это необходимо для сохранения корректности турнирной сетки и статистики соперников.

16. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

Организационные меры:

• назначено лицо, ответственное за организацию обработки персональных данных;
• определён круг лиц, допущенных к обработке, доступ предоставляется по принципу минимально необходимых прав;
• лица, допущенные к обработке, ознакомлены с требованиями законодательства и приняли обязательство о неразглашении;
• действия администраторов, влекущие изменение персональных данных, фиксируются в журнале;
• осуществляется внутренний контроль соответствия обработки требованиям законодательства и настоящей Политики.

Технические меры:

• передача данных между устройством субъекта и Сайтом осуществляется по защищённому протоколу с шифрованием канала связи;
• вход в Личный кабинет осуществляется без использования паролей; Оператор не хранит пароли субъектов;
• сессия подтверждается криптографической подписью, файлы сессии недоступны сценариям на странице;
• доступ к базе персональных данных ограничен сетевыми средствами и осуществляется по отдельным учётным данным;
• запросы от Telegram-бота принимаются только при наличии секретного заголовка, что исключает приём поддельных сообщений;
• выполняется резервное копирование с сохранением требований к месту размещения данных.

17. Действия при инцидентах

При выявлении неправомерного или случайного доступа к персональным данным, их утраты, изменения, блокирования, копирования, предоставления или распространения Оператор незамедлительно принимает меры к устранению последствий инцидента и недопущению его повторения.

Оператор уведомляет уполномоченный государственный орган в области персональных данных о произошедшем инциденте в порядке и в сроки, установленные законодательством Республики Узбекистан.

Если инцидент может повлечь нарушение прав и законных интересов субъектов персональных данных, Оператор уведомляет затронутых субъектов, сообщая характер инцидента, объём затронутых данных, принятые меры и рекомендации.

Сведения об инцидентах и принятых мерах фиксируются Оператором.

18. Права субъекта персональных данных

Субъект персональных данных имеет право:

• знать о наличии у Оператора персональных данных, относящихся к нему, а также получать сведения о целях, объёме, способах, сроках обработки и о лицах, которым данные передаются;
• получать доступ к своим персональным данным и знакомиться с ними, в том числе получать их копию;
• требовать уточнения, изменения и дополнения своих персональных данных, если они являются неполными, устаревшими или недостоверными;
• требовать блокирования своих персональных данных при подозрении на неправомерную обработку;
• требовать уничтожения своих персональных данных, если они обрабатываются неправомерно либо цель обработки достигнута;
• отозвать согласие на обработку персональных данных в любое время;
• возражать против обработки персональных данных и требовать прекращения их передачи третьим лицам;
• требовать прекращения размещения своего изображения в порядке раздела 11;
• обжаловать действия или бездействие Оператора в уполномоченный государственный орган в области персональных данных и в суд;
• на возмещение материального ущерба и морального вреда, причинённого нарушением его прав, в порядке, установленном законодательством.

Реализация прав субъекта не может быть обусловлена внесением платы и не влечёт для него неблагоприятных последствий.

Часть прав субъект может реализовать самостоятельно: уточнить и дополнить свои данные, удалить необязательные сведения и выйти из учётной записи можно в Личном кабинете без обращения к Оператору.

19. Порядок обращения субъекта и сроки рассмотрения

Обращение направляется по любому из контактов, указанных в разделе 3: Telegram @crowntennishelp, телефон +998 94 024 00 09, электронная почта info@crowntennis.uz.

В обращении рекомендуется указать:

• фамилию и имя субъекта либо его Crown ID;
• номер телефона или идентификатор Telegram, использованные при регистрации, — для подтверждения личности обратившегося;
• существо требования: предоставить сведения, уточнить, заблокировать, уничтожить данные, отозвать согласие;
• способ, которым субъект желает получить ответ.

Оператор проверяет, что обращение исходит от субъекта персональных данных или его законного представителя. Если подтвердить личность обратившегося по представленным сведениям невозможно, Оператор вправе запросить дополнительные сведения, ограниченные тем, что необходимо для проверки.

Обращение рассматривается в сроки, установленные законодательством Республики Узбекистан. Оператор принимает на себя обязательство направить ответ в течение семи рабочих дней со дня получения обращения, а при необходимости дополнительной проверки — уведомить субъекта о продлении срока и его причинах.

Отказ в удовлетворении требования должен быть мотивированным, содержать ссылку на правовое основание и разъяснение порядка обжалования.

20. Обработка персональных данных несовершеннолетних

Лица, достигшие восемнадцати лет, дают согласие на обработку своих персональных данных самостоятельно.

Если субъект не достиг восемнадцати лет, регистрация и обработка его персональных данных допускаются с согласия родителя либо иного законного представителя. Нажимая кнопку «Принимаю» за несовершеннолетнего, законный представитель подтверждает наличие у него соответствующих полномочий и принимает условия настоящей Политики от имени несовершеннолетнего.

Оператор вправе запросить подтверждение полномочий законного представителя, а также согласие в письменной форме при допуске несовершеннолетнего к участию в турнире.

При выявлении факта обработки персональных данных несовершеннолетнего без согласия законного представителя Оператор прекращает обработку и уничтожает такие данные.

21. Файлы cookie и технические данные

Сайт использует строго необходимые файлы cookie, без которых невозможны вход в Личный кабинет и сохранение отметки о принятом согласии. Аналитические, рекламные и иные необязательные файлы cookie не используются.

Сайт не размещает счётчики систем веб-аналитики, рекламные пиксели, виджеты социальных сетей и иные средства, передающие сведения о посетителях третьим лицам.

Технические данные, автоматически передаваемые браузером, обрабатываются в целях обеспечения работоспособности и безопасности Сайта и в целях фиксации факта дачи согласия.

Перечень используемых файлов cookie, их назначение и сроки хранения приведены в отдельном документе — Политике использования cookie, размещённой на Сайте.

22. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается на Сайте по постоянному адресу с указанием даты утверждения.

Изменения вступают в силу с момента размещения новой редакции на Сайте, если самой редакцией не установлен иной срок.

При изменениях, существенно затрагивающих условия обработки персональных данных, — расширении перечня обрабатываемых данных, изменении целей обработки или круга лиц, которым данные передаются, — Оператор уведомляет субъектов через Telegram и запрашивает согласие повторно.

Оператор сохраняет предыдущие редакции Политики и предоставляет их по обращению субъекта: это позволяет установить, на каких условиях было дано согласие в конкретный момент времени.

23. Обжалование и разрешение споров

Субъект персональных данных вправе направить Оператору обращение в порядке раздела 19. Оператор рассматривает обращение и принимает меры к урегулированию разногласий во внесудебном порядке.

Действия или бездействие Оператора могут быть обжалованы в уполномоченный государственный орган в области персональных данных, осуществляющий государственный контроль в сфере обработки персональных данных и ведение Государственного реестра баз персональных данных.

Субъект персональных данных вправе обратиться за защитой своих прав и законных интересов в суд в порядке, установленном законодательством Республики Узбекистан.

К настоящей Политике и отношениям, возникающим в связи с обработкой персональных данных, применяется право Республики Узбекистан.