ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Оператор – Объединение юридических лиц «Карагандинская областная ассоциация футбола», самостоятельно или совместно с другими лицами организующее и осуществляющее сбор, обработку и защиту персональных данных, а также определяющее цели и состав персональных данных.

Субъект персональных данных (Пользователь) – физическое лицо, к которому относятся персональные данные, использующее сайт, сервисы или иные ресурсы Оператора.

Третьи лица – физические или юридические лица, не являющиеся субъектом персональных данных или Оператором, но участвующие в обработке персональных данных на законных основаниях.

Персональные данные – сведения о Пользователе отнесенные законодательством Республики Казахстан к категории персональных данных ограниченного доступа.

Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

Автоматизированная обработка персональных данных – обработка персональных данных с использованием средств вычислительной техники.

Сбор персональных данных – действия, направленные на получение персональных данных.

Хранение персональных данных – действия по обеспечению целостности, конфиденциальности и доступности персональных данных.

Использование персональных данных – действия с персональными данными, направленные на достижение целей их обработки.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

Обезличивание персональных данных – действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.

Блокирование персональных данных – временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения данных

Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.

Информационная система персональных данных – совокупность баз данных персональных данных, а также информационных технологий и технических средств, обеспечивающих их обработку.

Сайт – интернет-ресурс, расположенный по адресу qofa.kz, включая все его поддомены, страницы, сервисы и функционал.

Сервисы сайта – функциональные возможности Сайта, включая формы обратной связи, регистрацию, подачу заявок, участие в мероприятиях и иные цифровые инструменты.

Cookies – небольшие текстовые файлы, размещаемые на устройстве Пользователя для сохранения информации о его действиях на Сайте.

IP-адрес – уникальный сетевой адрес устройства Пользователя в сети Интернет.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее – Политика) определяет порядок сбора, обработки, хранения, использования и защиты персональных данных субъектов персональных данных Объединением юридических лиц «Карагандинская областная ассоциация футбола» и Корпоративным фондом “Футбол Карагандинской области” (далее совместно – Оператор).

1.2. Настоящая Политика разработана в соответствии с законодательством Республики Казахстан, включая Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иные нормативные правовые акты Республики Казахстан в области защиты персональных данных.

1.3. Настоящая Политика распространяется на все процессы Оператора, связанные со сбором, обработкой и защитой персональных данных.

1.4. Политика применяется ко всей информации, которую Оператор может получить о Пользователях:

при использовании Сайта;
при использовании Сервисов Сайта;
при подаче заявок, регистрации, участии в мероприятиях;
при взаимодействии с Оператором через электронную почту, социальные сети и иные каналы связи.

1.5. Использование Сайта и/или Сервисов Сайта означает согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных.

1.6. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта и Сервисов Сайта.

1.7. Оператор осуществляет обработку персональных данных на основании следующих принципов:

законность и справедливость;
ограничение обработки достижением конкретных, заранее определенных и законных целей;
недопущение избыточности персональных данных;
обеспечение точности, достаточности и актуальности персональных данных;
хранение персональных данных не дольше, чем этого требуют цели обработки;
обеспечение конфиденциальности и безопасности персональных данных.

1.8. Оператор исходит из того, что Пользователь предоставляет достоверные и актуальные персональные данные и самостоятельно поддерживает их в актуальном состоянии.

1.9. Оператор не несет ответственности за обработку персональных данных на сторонних интернет-ресурсах, ссылки на которые могут быть размещены на Сайте.

1.10. Действующая редакция Политики размещается в свободном доступе на Сайте. Оператор вправе вносить изменения в Политику без предварительного уведомления Пользователей. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор осуществляет сбор и обработку персональных данных Пользователей исключительно в целях, соответствующих законодательству Республики Казахстан, а также деятельности Оператора.

2.2. Персональные данные Пользователей обрабатываются Оператором в следующих целях:

2.2.1. Идентификация Пользователя:

установление личности Пользователя при использовании Сайта и Сервисов Сайта;
подтверждение достоверности предоставленных данных.

2.2.2. Предоставление доступа к Сайту и его сервисам:

обеспечение функционирования Сайта;
предоставление доступа к персонализированным разделам и сервисам.

2.2.3. Обработка обращений и обратная связь:

обработка заявок, обращений и запросов Пользователей;
установление и поддержание связи с Пользователем, включая направление уведомлений, ответов и иной информации.

2.2.4. Организация и проведение мероприятий:

регистрация Пользователей для участия в мероприятиях, организуемых Оператором;
администрирование участия в соревнованиях, турнирах, обучающих и иных мероприятиях;
формирование списков участников, команд и иных организационных данных.

2.2.5. Аналитика и улучшение работы Сайта:

анализ поведения Пользователей на Сайте;
улучшение качества Сайта, сервисов и контента;
проведение статистических и иных исследований на основе обезличенных данных.

2.2.6. Обеспечение безопасности:

предотвращение мошенничества и иных неправомерных действий;
защита Сайта и информационных систем Оператора.

2.2.7. Выполнение требований законодательства:

исполнение обязанностей, возложенных на Оператора законодательством Республики Казахстан;
предоставление данных уполномоченным государственным органам в случаях, предусмотренных законом.

2.2.8. Создание и распространение медиа-контента:

фото- и видеосъемка мероприятий;
размещение изображений и видеоматериалов с участием Пользователей на Сайте, в социальных сетях и иных информационных ресурсах Оператора;
освещение деятельности Оператора в СМИ и иных публичных источниках.
публикация фото- и видеоматериалов, включая материалы с участием несовершеннолетних (при наличии согласия законного представителя).

2.2.9. Взаимодействие с партнерами и организациями:

передача необходимых данных федерациям, спортивным организациям, партнерам и иным третьим лицам в рамках проведения мероприятий и реализации проектов;
координация участия Пользователей в соревнованиях и иных активностях;
выполнение обязательств перед партнерами и контрагентами.

2.3. Оператор не осуществляет обработку персональных данных, несовместимую с целями, указанными в настоящей Политике.

3. КАТЕГОРИИ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор осуществляет обработку только тех персональных данных, которые необходимы и достаточны для достижения целей, указанных в настоящей Политике.

3.2. Оператор может обрабатывать следующие персональные данные, предоставляемые Пользователем самостоятельно:

фамилия, имя, отчество (при наличии);
индивидуальный идентификационный номер (ИИН);
контактный номер телефона;
адрес электронной почты (e-mail);
адрес места жительства (при необходимости);
данные документа, удостоверяющего личность (при необходимости);
иные сведения, предоставляемые Пользователем при заполнении форм на Сайте или при участии в мероприятиях.

3.3. В процессе использования Сайта Оператор может автоматически собирать следующие данные:

IP-адрес;
информация о браузере и устройстве Пользователя;
данные файлов Cookies;
сведения о действиях Пользователя на Сайте (посещенные страницы, время пребывания и др.);
источник перехода на Сайт.

3.4. Оператор может получать персональные данные от третьих лиц (партнеров, организаторов, спортивных организаций) в следующих случаях:

при регистрации Пользователя на мероприятия через третьих лиц;
при взаимодействии в рамках совместных проектов;
при передаче данных в рамках договорных отношений.

3.4.1. Такая передача осуществляется при наличии законных оснований, включая согласие субъекта персональных данных.

3.5. Оператор не осуществляет обработку:

избыточных персональных данных;
персональных данных, не соответствующих целям обработки;
специальных категорий персональных данных (например, сведения о состоянии здоровья, биометрические данные), за исключением случаев, прямо предусмотренных законодательством Республики Казахстан и при наличии соответствующего согласия.

3.6. Обработка медиа-материалов

3.6.1. Оператор вправе осуществлять фото- и видеосъемку мероприятий.

3.6.2. Полученные материалы могут использоваться:

на Сайте;
в социальных сетях;
в СМИ;
в рекламных и информационных материалах Оператора.

3.6.3. В отношении несовершеннолетних обработка и распространение изображений осуществляется исключительно с согласия законного представителя.

3.6.4. Пользователь (или его законный представитель) вправе направить Оператору требование об удалении конкретных медиа-материалов.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Сбор персональных данных осуществляется только с согласия Субъекта персональных данных (Пользователя) или его законного представителя.

4.2. Сбор персональных данных может происходить следующими способами:

непосредственное предоставление данных Пользователем при заполнении форм на Сайте или при участии в мероприятиях;
автоматический сбор данных с использованием Сайта и сервисов (Cookies, IP-адрес, действия на сайте);
передача данных от третьих лиц при наличии законных оснований и согласия Субъекта;
использование общедоступных источников информации.

4.3. Согласие предоставляется в электронной форме через Сайт, Сервисы Сайта и иные доступные способы.

4.4. Пользователь вправе отозвать согласие в любое время, направив письменное заявление Оператору.

4.5. В случае отсутствия согласия Пользователя на обработку его данных, сбор и обработка персональных данных не осуществляются, за исключением случаев, прямо предусмотренных законодательством.

4.6. Обработка персональных данных включает:

сбор, запись, систематизацию, накопление;
хранение, уточнение (обновление, изменение), извлечение;
использование, предоставление, распространение;
обезличивание, блокирование, удаление и уничтожение.

4.7. Обработка может осуществляться как вручную, так и с использованием автоматизированных средств.

4.8. Обработка персональных данных производится строго в целях, указанных в Политике, и в объеме, необходимом для достижения этих целей.

4.9. Персональные данные могут быть переданы третьим лицам только в следующих случаях:

если это необходимо для оказания услуг или исполнения договорных обязательств;
при наличии согласия Пользователя;
если передача предусмотрена законодательством Республики Казахстан.

4.10. Третьи лица обязаны соблюдать требования конфиденциальности и использовать данные исключительно в целях, установленных Оператором.

4.11. Обработка персональных данных несовершеннолетних:

4.11.1. В случае если Субъект персональных данных является несовершеннолетним лицом, обработка его персональных данных осуществляется с согласия законного представителя (родителя, усыновителя, опекуна, попечителя).

4.11.2. Регистрация несовершеннолетнего Пользователя на Сайте и участие в мероприятиях Оператора допускаются:

законным представителем;
либо иным уполномоченным лицом (например, тренером, представителем команды или организации), действующим с согласия законного представителя.

4.11.3. Законный представитель несовершеннолетнего:

дает согласие на сбор и обработку персональных данных;
несет ответственность за достоверность предоставленных данных;
подтверждает согласие на участие несовершеннолетнего в мероприятиях.

4.11.4. Оператор не проверяет в полном объеме достоверность статуса законного представителя, однако вправе запросить подтверждающие документы.

5. ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ

5.1. Права пользователя:

предоставлять достоверные персональные данные;
получать информацию о целях и способах обработки данных;
отзывать согласие на обработку данных;
требовать уточнения, блокирования или уничтожения своих персональных данных в случае их недостоверности, устаревания или незаконного получения.

5.2. Обязанности пользователя:

предоставлять точные и актуальные данные;
самостоятельно следить за изменениями своих данных;
соблюдать требования Политики при пользовании Сайтом и сервисами;
не передавать свои учетные данные третьим лицам.

6. ХРАНЕНИЕ, БЛОКИРОВАНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Накопление и хранение персональных данных:

6.1.1. Накопление персональных данных производится путем их сбора и систематизации в информационной системе персональных данных Оператора;

6.1.2. Хранение персональных данных осуществляется с обеспечением целостности, конфиденциальности и доступности данных;

6.1.3. Персональные данные, цели обработки которых различны, хранятся раздельно в рамках информационной системы или на материальных носителях в структуре соответствующего подразделения Оператора;

6.1.4. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных;

6.1.5. Сроки хранения персональных данных не превышают период, необходимый для достижения целей их обработки, если иной срок не установлен законодательством, договором или условиями согласия Субъекта.

6.2. Блокирование персональных данных:

6.2.1. Блокирование персональных данных осуществляется на основании письменного заявления Субъекта;

6.2.2. Блокирование представляет собой временное прекращение обработки данных, за исключением случаев, когда обработка необходима для уточнения персональных данных;

6.2.3. В случае невозможности уничтожения персональных данных Оператор осуществляет их блокирование.

6.3. Уничтожение персональных данных:

6.3.1. Уничтожение персональных данных осуществляется безвозвратно, с невозможностью восстановления информации в информационной системе или на материальных носителях;

6.3.2. Уничтожение данных производится с использованием сертифицированного программного обеспечения с гарантированным удалением данных;

6.3.3. Уничтожение персональных данных осуществляется:

по достижении целей обработки;
при утрате необходимости их обработки;
по требованию Субъекта в случае недостоверности, устаревания или незаконного получения данных, если иное не предусмотрено законодательством.

7. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор принимает все необходимые организационные, правовые и технические меры для обеспечения защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения или иных неправомерных действий.

7.2. Назначается ответственное лицо за организацию обработки и защиты персональных данных.

7.3. Организационные меры:

7.3.1. Утверждение Политики конфиденциальности и внутренних локальных актов по вопросам сбора, обработки и защиты персональных данных;

7.3.2. Ознакомление сотрудников с положениями законодательства Республики Казахстан о персональных данных и настоящей Политикой;

7.3.3. Обучение сотрудников, непосредственно участвующих в обработке и хранении персональных данных;

7.3.4. Контроль за соблюдением Политики и локальных актов, а также требований законодательства о персональных данных.

7.4. Технические меры:

7.4.1. Использование уникальных логинов и паролей для сотрудников, имеющих доступ к персональным данным;

7.4.2. Аутентификация пользователей при доступе к информационной системе персональных данных;

7.4.3. Применение средств защиты информации для предотвращения несанкционированного доступа, копирования, изменения или удаления персональных данных;

7.4.4. Использование сертифицированного программного обеспечения для гарантированного уничтожения персональных данных.

7.5. Правовые меры:

7.5.1. Заключение договоров и соглашений с третьими лицами, привлекаемыми к обработке персональных данных, с обязательным соблюдением требований конфиденциальности;

7.5.2. Определение перечня лиц, допущенных к обработке персональных данных, и закрепление их обязанностей;

7.5.3. Ответственность сотрудников за нарушение требований по защите персональных данных, включая дисциплинарные меры.

7.6. Внутренний контроль и аудит:

7.6.1. Регулярный мониторинг соответствия процессов обработки персональных данных законодательству Республики Казахстан и внутренним документам Оператора;

7.6.2. Проведение внутреннего аудита систем защиты персональных данных и корректировка процессов при выявлении нарушений или угроз.

8. ОБРАБОТКА ЗАПРОСОВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Пользователь вправе направлять Оператору запросы, связанные с:

обработкой его персональных данных;
уточнением, блокированием или уничтожением данных;
отзывом согласия;
получением информации об обработке.

8.2. Запрос должен содержать: сведения, удостоверяющие личность, подтверждение участия в отношениях с Оператором, описание запроса, подпись и дату обращения.

8.3. Запрос может быть направлен на электронную почту Оператора – info@qofa.kz.

8.4. Оператор рассматривает запросы в срок до 15 (пятнадцати) календарных дней, если иной срок не установлен законодательством Республики Казахстан.

8.5. Оператор вправе отказать в предоставлении информации:

при невозможности идентификации заявителя;
в случаях, предусмотренных законодательством.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Политика вступает в силу с момента публикации на сайте qofa.kz.

9.2. Оператор вправе вносить изменения в Политику без согласия Пользователя.

9.3. Пользователь обязуется самостоятельно следить за изменениями Политики.

9.4. Все вопросы и предложения по Политике направляются по официальному адресу Оператора.

Приложение №1

к Политике конфиденциальности и

обработки персональных данных

ФОРМА СОГЛАСИЯ

на сбор и обработку персональных данных

Я, субъект персональных данных (далее – «Пользователь»), действуя свободно, своей волей и в своем интересе, в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», даю свое согласие Объединению юридических лиц «Карагандинская областная ассоциация футбола» и Корпоративному фонду «Футбол Карагандинской области» (далее совместно – Оператор) на сбор и обработку моих персональных данных на следующих условиях:

1. Перечень персональных данных:

фамилия, имя, отчество (при наличии);
ИИН;
дата рождения;
контактный номер телефона;
адрес электронной почты;
адрес проживания (при необходимости);
данные документа, удостоверяющего личность (при необходимости);
сведения о месте обучения/работы (при необходимости);
фото- и видеоматериалы с моим участием;

А также автоматически собираемые данные:

IP-адрес;
данные файлов cookies;
сведения о браузере и устройстве;
история посещения сайта;
источник перехода на сайт.

2. Цели обработки персональных данных: Персональные данные обрабатываются в следующих целях:

регистрация и идентификация Пользователя;
предоставление доступа к функционалу сайта;
обработка заявок, обращений и запросов;
организация и проведение спортивных мероприятий, турниров и соревнований;
формирование списков участников и команд;
взаимодействие с Пользователем;
публикация результатов мероприятий;
размещение фото- и видеоматериалов;
аналитика и улучшение работы сайта;
выполнение требований законодательства Республики Казахстан.

3. Обработка фото- и видеоматериалов (медиа-согласие) на:

фото- и видеосъемку с моим участием;
использование изображений и видеоматериалов: на сайте Оператора, в социальных сетях, в СМИ, в рекламных и информационных материалах.

Я подтверждаю, что:

использование медиа осуществляется без выплаты вознаграждения;
Оператор вправе использовать материалы бессрочно, если иное не предусмотрено законодательством.

4. Передача персональных данных третьим лицам

Я даю согласие на передачу персональных данных третьим лицам в следующих случаях:

партнерам и спортивным организациям (федерации, клубы, организаторы турниров);
подрядчикам, обеспечивающим работу сайта и мероприятий;
государственным органам — в случаях, предусмотренных законодательством;

Передача может осуществляться в том числе трансгранично, при соблюдении требований законодательства.

5. Способы обработки: Обработка персональных данных осуществляется:

с использованием средств автоматизации;
без использования средств автоматизации;
смешанным способом.

6. Срок действия согласия:

с момента его предоставления;
до момента его отзыва Пользователем.

7. Права субъекта персональных данных:

Я уведомлен(а), что имею право:

получать информацию об обработке моих данных;
требовать уточнения, блокирования или уничтожения данных;
отозвать согласие в любое время;

Отзыв согласия осуществляется путем направления письменного обращения Оператору.

8. Несовершеннолетние пользователи: если Пользователь является несовершеннолетним:

согласие предоставляется его законным представителем (родитель, опекун);
регистрация и участие в мероприятиях допускается только с такого согласия;

От имени несовершеннолетнего подтверждаю:

согласие на обработку его персональных данных;
согласие на фото- и видеосъемку;
согласие на участие в мероприятиях.

9. Подтверждение согласия

Я подтверждаю, что:

ознакомлен(а) с Политикой конфиденциальности;
понимаю цели и условия обработки данных;
предоставляю достоверную информацию;

Согласие предоставляется путем:

проставления отметки на сайте;
заполнения формы;
регистрации/подачи заявки.

bla