Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей официального сайта unionkg.org (далее — «Сайт») и личного кабинета.

1.2. Оператором персональных данных является ОО «Ассоциация профессиональных футболистов Кыргызской Республики» (далее — «АПФКР», «Оператор»).

1.3. Регистрируясь на Сайте и/или используя его функционал, пользователь подтверждает ознакомление с настоящей Политикой и дает согласие на обработку персональных данных на условиях, изложенных ниже.

1.4. Настоящая Политика применяется к обработке персональных данных, полученных через Сайт, и не распространяется на ресурсы третьих лиц, ссылки на которые могут быть размещены на Сайте.

2. Какие данные мы собираем

2.1. При регистрации и использовании Сайта АПФКР может обрабатывать следующие данные:

• фамилия, имя, отчество (ФИО);

• дата рождения;

• гражданство;

• фактическое место проживания;

• номер телефона;

• адрес электронной почты;

• название футбольного клуба (со слов пользователя);

• категория членства;

• сведения об оплате членских взносов (дата, сумма, статус платежа);

• технические данные: IP-адрес, сведения о браузере и устройстве, дата и время действий на Сайте (лог-данные).

2.2. АПФКР не собирает паспортные данные, ИНН/ПИН, адрес регистрации и иные избыточные сведения, если это не требуется для конкретного сервиса и не будет отдельно согласовано и объявлено на Сайте.

2.3. В рамках отдельных программ и мероприятий (например, Сборы свободных агентов / УТС) АПФКР может собирать фото- и видеоматериалы с участием пользователя. Сбор и использование таких материалов осуществляется исключительно при наличии отдельного согласия пользователя, предоставленного непосредственно при подаче соответствующей заявки. Согласие на использование медиа-материалов является отдельным от общего согласия на обработку персональных данных и может быть отозвано пользователем в любой момент путём обращения в АПФКР.

3. Цели обработки данных

Персональные данные обрабатываются в следующих целях:

• регистрация пользователя и создание учетной записи;

• проверка личности и регистрационных данных администратором (модерация);

• предоставление доступа к личному кабинету и сервисам профсоюза;

• учет членства и статуса оплаты членского взноса;

• направление уведомлений (о регистрации, подтверждении аккаунта, успешной оплате и иных событиях, связанных с членством);

• обеспечение безопасности Сайта и предотвращение злоупотреблений;

• формирование внутренней отчетности АПФКР в минимально необходимом объеме;

• использование имени, изображения и визуального образа члена в рамках уставной деятельности АПФКР, включая публикацию информационных и презентационных материалов;

• использование имени и изображения в цифровых продуктах, а также передача соответствующих прав FIFPro в целях представления и защиты интересов профессиональных футболистов;

• исполнение требований законодательства Кыргызской Республики.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих основаниях:

• согласие пользователя, предоставленное при регистрации на Сайте;

• необходимость исполнения Пользовательского соглашения и Публичной оферты на оплату членского взноса;

• требования законодательства Кыргызской Республики, в том числе в сфере бухгалтерского учета и налогообложения.

5. Согласие на обработку персональных данных

5.1. Согласие на обработку персональных данных предоставляется пользователем при регистрации на Сайте путем проставления соответствующей отметки в форме регистрации. Отметка подтверждает ознакомление с настоящей Политикой и согласие на обработку данных в целях, перечисленных в разделе 3.

5.2. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив обращение на apfkr@outlook.com. После отзыва согласия АПФКР прекращает обработку данных, за исключением случаев, когда обработка необходима для выполнения требований законодательства или защиты прав сторон.

5.3. Отзыв согласия может повлечь невозможность использования личного кабинета и прекращение членства в АПФКР.

5.4. При подключении в будущем функции автоматического списания членского взноса (автосписания) согласие на регулярные списания оформляется отдельно в личном кабинете пользователя. По умолчанию автосписание выключено и не подключается автоматически.

6. Сроки хранения

6.1. Данные аккаунта пользователя хранятся в период активности учетной записи и в течение 1 (одного) года после ее удаления — для целей учета и разрешения возможных спорных ситуаций.

6.2. Сведения об оплате членских взносов хранятся в течение 5 (пяти) лет с момента совершения платежа — в соответствии с требованиями законодательства Кыргызской Республики о бухгалтерском учете.

6.3. Логи согласий (дата, время, версия документов, с которыми ознакомился пользователь) хранятся в течение 3 (трех) лет — для подтверждения правомерности обработки и защиты интересов сторон.

6.4. Технические данные (IP-адреса, лог-файлы действий на Сайте) хранятся не более 12 (двенадцати) месяцев, если иное не требуется для расследования инцидентов безопасности.

6.5. По истечении установленных сроков персональные данные удаляются или обезличиваются.

7. Передача данных третьим лицам

7.1. АПФКР может передавать персональные данные третьим лицам только в объеме, необходимом для функционирования Сайта и обработки платежей, в том числе:

• хостинг-провайдеру и провайдеру облачных услуг (для размещения Сайта);

• сервисам отправки email-уведомлений;

• банку и платежному провайдеру (для обработки платежей);

• сервисам веб-аналитики (в обезличенном виде — см. раздел 8);

• государственным органам — в случаях и в порядке, предусмотренных законодательством Кыргызской Республики.

7.2. АПФКР не продает персональные данные и не передает их для рекламных целей.

7.3. Данные банковских карт пользователей не хранятся на стороне Сайта. Оплата обрабатывается банком или платежным провайдером. При подключении в будущем функции автосписания у провайдера может использоваться токен (идентификатор платежного средства) без передачи АПФКР полных реквизитов карты.

7.4. АПФКР вправе передавать персональные данные членов FIFPro и иным лицам, привлекаемым для целей представления и защиты интересов профессиональных футболистов, включая трансграничную передачу, в объёме, необходимом для реализации указанных целей и на основании согласия, предоставленного при подаче заявления о вступлении.

8. Cookies и аналитика

8.1. Сайт использует cookies — небольшие текстовые файлы, которые сохраняются в браузере пользователя и позволяют Сайту работать корректно.

8.2. На Сайте используются следующие категории cookies:

Необходимые (технические) cookies

Обеспечивают базовую работу Сайта: авторизацию, сохранение сессии, безопасность. Без них Сайт не может функционировать.

Аналитические cookies

Используются для сбора обезличенной статистики посещаемости и поведения пользователей на Сайте с целью улучшения его работы. Не позволяют идентифицировать конкретного пользователя.

8.3. При первом посещении Сайта пользователю показывается информационное уведомление об использовании cookies со ссылкой на настоящую Политику. Продолжение использования Сайта означает согласие с использованием cookies.

8.4. Пользователь может в любой момент ограничить или запретить использование cookies в настройках своего браузера, а также удалить ранее сохраненные cookies. В этом случае отдельные функции Сайта могут работать некорректно.

8.5. Срок хранения cookies зависит от их типа: сессионные cookies удаляются при закрытии браузера, постоянные — хранятся в течение установленного срока (как правило, не более 12 месяцев).

9. Защита данных

9.1. АПФКР принимает разумные организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, включая:

• разграничение прав доступа к данным;

• парольную защиту и ограничение доступа к административной панели;

• резервное копирование данных;

• логирование действий администраторов;

• использование защищенного соединения (HTTPS).

10. Права пользователя

Пользователь вправе:

• запросить информацию об обработке своих персональных данных;

• требовать уточнения, обновления или удаления своих данных;

• отозвать согласие на обработку персональных данных (с учетом положений п. 5.3);

• обжаловать действия АПФКР в уполномоченный государственный орган Кыргызской Республики в сфере защиты персональных данных;

• обратиться к Оператору по любым вопросам обработки данных по контактам, указанным в разделе 13.

11. Несовершеннолетние пользователи

11.1. Сайт предназначен для совершеннолетних пользователей. АПФКР не осуществляет целенаправленный сбор персональных данных лиц, не достигших 18 лет.

11.2. Если АПФКР станет известно, что в системе зарегистрированы данные несовершеннолетнего лица без надлежащего согласия, такие данные будут удалены.

12. Изменения в Политике

12.1. АПФКР вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте.

12.2. Дата последней редакции указывается в начале документа. Рекомендуется периодически проверять Политику на предмет обновлений.

12.3. О существенных изменениях пользователи уведомляются по email и/или через уведомление в личном кабинете.

13. Контакты

По вопросам обработки персональных данных и реализации прав пользователя:

Оператор: ОО «Ассоциация профессиональных футболистов Кыргызской Республики» (АПФКР)

Адрес: город Бишкек, Кыргызская Республика, 12-4-28

Email: apfkr@outlook.com, djanybaev@gmail.com

Телефон: +996 709 479 000, +996 770 527 171

Сайт: unionkg.org