Құпиялылық саясаты
1. Біз кімбіз
Talent ID сервисінің операторы — Talent ID LLC (атауы тіркеу үдерісінде), Украина. Деректерді қорғау мәселелері бойынша байланыс: privacy@talent-id.org. Қазақстандағы пайдаланушылар үшін байланыс тұлғасы сервис іске қосылғанға дейін тағайындалады.
2. Қандай деректерді өңдейміз
Кәмелетке толған пайдаланушылар: аты-жөні, электрондық пошта, ұялы телефон нөмірі, рөлі, ұйымы, баптаулары, жүйеге кіру журналдары; Google арқылы кірген жағдайда — Google тіркелгіңіздегі аты-жөні мен электрондық пошта (Google құпиясөзіңізді біз ешқашан алмаймыз); жеке кабинетті пайдалану журналы (қандай бөлімдер ашылғаны — олардың мазмұнынсыз).
Балалар (ойыншылар): аты-жөні, туған күні, тобы, антропометрия (бойы, салмағы), тест нәтижелері, жаттықтырушы бағалары, медициналық рұқсат пен медициналық тексеру күндері, көңіл-күйі (күнделікті көңіл-күй сауалнамасы, оның ішінде баланың бір жері ауыратыны не ауырмайтыны), жаттықтырушының немесе академия дәрігерінің ұсынымдары (диагноздарсыз), психологиялық тестілеу нәтижелері (тек ата-ананың жеке келісімімен), қатысуы мен жаттығу жүктемесі, клубтың спорттық құрылғыларының көрсеткіштері (жаттығу кезіндегі қашықтық, жылдамдық, жүрек соғу жиілігі), жаттығулар мен матчтардың бейнежазбаларындағы белгілер (тек ата-ананың жеке келісімімен). Баланың деректерін клуб немесе ата-ана енгізеді; клубқа бармайтын баланың ата-анасы қысқа профильді өздері жүргізе алады (туған жылы мен тоқсаны, қаласы, бойы, салмағы, 30 метрге жүгіру, басым аяғы).
Біз өңдемейміз: медициналық құжаттарды, диагноздарды, профильдердегі балалардың фотосуреттерін, сәйкестендіруге арналған биометриялық деректерді.
Техникалық деректер: IP мекенжайы, құрылғы түрі, cookie файлдары (Cookie саясатын қараңыз).
3. Мақсаттар мен құқықтық негіздер
Академиямен немесе мектеппен жасалған шарт бойынша қызмет көрсету; ата-ананың келісімі — балалардың деректері үшін және профильді әрбір жеке ашу үшін; заңды мүдде — қауіпсіздік және теріс пайдаланудың алдын алу; заңнамалық міндеттер — бухгалтерлік есеп және мемлекеттік органдардың сұраулары. Құқықтық негіздер — Украинаның «Дербес деректерді қорғау туралы» Заңы (№ 2297-VI) және Қазақстандағы пайдаланушылар үшін — Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» 2013 жылғы 21 мамырдағы № 94-V Заңы.
4. Балалардың деректері
Балалардың жеке тіркелгілері болмайды. Баланың деректері тек ата-ананың (заңды өкілдің) келісімімен өңделеді. Ата-аналар баланың деректерін жеке кабинетте көреді және оларды түзете, кез келген уақытта толық көшірмесін жүктеп ала («Менің деректерім») немесе келісімін қайтарып ала алады. Украина академияларында тест нәтижелері ата-аналарға жеке кабинетте академия басшылығы оларды ашқаннан кейін көрсетіледі; бойы мен салмағы әрдайым көрінеді. Біз балалардың деректерін жарнама үшін пайдаланбаймыз және жарнамалық профильдер құрмаймыз. Іріктеу туралы шешімді жаттықтырушы қабылдайды — сервис тек есептеулерді көрсетеді.
5. Деректерді кімге береміз
Ұйымыңыздың жаттықтырушылары мен басшылығына — олардың рөлі шегінде. Басқа клубтарға және академияларға — тек әрбір нақты сұрау бойынша ата-ананың жеке келісімімен. Футбол федерациясына — егер академияңыз деректер алмасуды қосып, баланы тіркеген болса: тек аты-жөні, туған күні, академиясы мен тобы, позициясы, қаласы және тізілімдегі нөмірі (оның орнына профильге ресми матч хаттамалары қосылады); тесттер, денсаулық, отбасы және байланыс деректері берілмейді. Академияңыздың өз жүйелеріне ашық API арқылы (Elite пакеті) — тек академия басшылығы қолжетімділік кілтін жасаған жағдайда: сол академия ойыншыларының аты-жөні, туған күні, тобы, позициясы, өлшемдері мен қатысуы, тек оқу режимінде (денсаулық, көңіл-күй, отбасы және байланыс деректері берілмейді); кілтті кез келген уақытта қайтарып алуға болады, әрбір сұрау журналға жазылады (30 күн). Баланың даму паспортына сілтемені өзіңіз жіберген кез келген адамға (оны тек ата-аналар жасайды, 7 күн жарамды, қайтарып алуға болады): аты-жөні, туған жылы мен жасы, позициясы, академиясы мен тобы, медициналық рұқсат мәртебесі, 90 күндегі қатысуы, ойындары мен соңғы өлшемдері — байланыс деректерінсіз және басқа балалардың деректерінсіз. Академия бейнеүзінділер ойнату тізіміне сілтеме жіберген скаутқа немесе клубқа (тек ата-ананың «Скауттар мен клубтарға арналған бейнеүзінділер» жеке келісімімен, 30 күнге дейін, ата-аналарға хабарланады, қайтарып алуға болады): аты-жөні, туған жылы, позициясы және бала бар бейнеүзінділер; бейнеүзінді академияның бейнесервисіндегі матч жазбасынан ойнатылады, сондықтан алушы техникалық тұрғыдан бүкіл жазбаны көре алады. Жарнама берушілерге — ата-аналар санынан басқа ештеңе (20-дан аз болса, көрсетілмейді). Шарт бойынша деректерді өңдеушілерге: ЕО-дағы (Ирландия, Supabase) хостинг пен дерекқор; ЕО-дағы контент жеткізу, «адам, бот емес» тексерісі және матч файлдарын сақтау (Cloudflare); электрондық хат жіберу сервисі; телефонды растау кодына арналған SMS сервисі; Google — тек Google арқылы кіруді таңдасаңыз; матч бейнежазбаларындағы эпизодтарды анықтайтын сервер (Modal, АҚШ) — ол матч жазбасын тек талдау уақытына алады және сақтамайды; төлем сервистері (Украинада — WayForPay) — карта деректері бізге ешқашан түспейді. Мемлекеттік органдарға — тек заңды негізде.
6. Сақтау мерзімі
Тіркелгі — ол белсенді болғанша және жою туралы сұраудан кейін 30 күн. Ойыншы деректері — бала клубта болған уақытта және ол кеткеннен кейін даму тарихы үшін 3 жылға дейін, егер ата-аналар оларды ертерек жоюды сұрамаса. Матчтардың түпнұсқа жазбалары — 30 күн (белгілер мен бейнеүзінділер — бала клубта болған уақытта). Сайт қателерінің журналы — 30 күн. Жеке кабинетті пайдалану журналы мен кірулер статистикасы — 13 ай. Қауіпсіздік журналдары — 12 ай. Төлем құжаттары — салық заңнамасында белгіленген мерзімдер бойы.
7. Сіздің құқықтарыңыз
Деректерге қол жеткізу және олардың машинада оқылатын форматтағы көшірмесін алу, түзету, жою, өңдеуді шектеу, қарсылық білдіру, келісімді кез келген уақытта қайтарып алу, Украина Жоғарғы Радасының адам құқықтары жөніндегі уәкіліне немесе Қазақстан Республикасындағы дербес деректерді қорғау саласындағы уәкілетті органға (Қазақстан Республикасы Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрлігі) шағым беру. Сұрауларға 30 күн ішінде жауап береміз. Әрекеттердің көбі профиліңізде қолжетімді: «Тіл, тақырып және деректер».
8. Қауіпсіздік
Беру және сақтау кезінде шифрлау, дерекқор деңгейінде қолжетімділікті бөлу, аутентификатор қолданбасы арқылы екі факторлы кіру (барлығына қолжетімді, академия басшылығына ұсынылады), жаңа тіркелулерді әкімшінің тексеруі, қолжетімділік журналдары, күнделікті сақтық көшірмелер, іске қосу алдындағы қауіпсіздік аудиті.
9. Деректерді шетелге беру
Деректер ЕО-да сақталады. ЕО мен Украинадан тыс беру (оның ішінде АҚШ-тағы бейнеталдау серверіне және Google арқылы кіру кезінде) — тек тиісті кепілдіктермен (ЕО-ның стандартты шарттық талаптары). Қазақстандағы пайдаланушылардың деректерін сақтау және шекара арқылы беру Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңының талаптарына сәйкес жүзеге асырылады.
10. Өзгерістер
Елеулі өзгерістер туралы кемінде 14 күн бұрын электрондық пошта арқылы және сервисте хабарлаймыз.