Политика конфиденциальности
1. Кто мы
Оператор сервиса Talent ID — ООО «Талент Айди» (наименование — до регистрации), Украина. Поскольку мы оказываем услуги пользователям в Таджикистане, мы соблюдаем Закон Республики Таджикистан «О защите персональных данных» от 3 августа 2018 года № 1537. Эту политику можно прочитать на таджикском или русском языке (язык переключается вверху страницы). Контакт по вопросам защиты данных: privacy@talent-id.org — по этому же адресу родители могут обращаться по поводу данных ребенка; мы подтверждаем получение в течение 48 часов и отвечаем не позднее чем через 30 дней. Контактное лицо для пользователей в Таджикистане будет назначено до запуска сервиса, его данные будут опубликованы на этой странице.
2. Какие данные мы обрабатываем
Взрослые пользователи: имя, адрес электронной почты, мобильный телефон, роль, организация, настройки, журналы входа; если вы входите через Google — имя и адрес электронной почты из учетной записи Google (пароль от Google мы не получаем); журнал использования кабинета (какие разделы открывались — без их содержимого).
Дети (игроки): имя, дата рождения, группа, антропометрические данные (рост, вес), результаты тестов, оценки тренера, даты медицинского допуска и медосмотра, самочувствие (ежедневный опрос, в том числе о том, болит ли что-нибудь), рекомендации тренера или врача академии (без диагнозов), результаты психологического тестирования (только с отдельного согласия родителей), посещаемость и тренировочная нагрузка, показатели спортивных устройств клуба (дистанция, скорость, пульс во время тренировки), отметки на видеозаписях тренировок и матчей (только с отдельного согласия родителей). Данные ребенка вносит клуб или родители; родители ребенка, не занимающегося в клубе, могут сами вести краткий профиль (год и квартал рождения, город, рост, вес, бег на 30 м, ведущая нога).
Мы не обрабатываем: медицинские документы, диагнозы, фотографии детей в профилях, паспортные данные и идентификационные номера налогоплательщика, биометрические данные для идентификации, точное местоположение.
Технические данные: IP-адрес, тип устройства, файлы cookie (см. Политику использования файлов cookie).
3. Цели и правовые основания
Мы обрабатываем персональные данные только для перечисленных ниже целей и на основаниях, предусмотренных Законом Республики Таджикистан «О защите персональных данных»: согласие — ваше согласие для вашей учетной записи и согласие родителя (законного представителя) для данных каждого ребенка и для каждого отдельного раскрытия профиля; договор — оказание услуг по договору с академией, клубом или футбольной школой; исполнение требований закона — бухгалтерский учет, решения суда и законные запросы государственных органов; обеспечение безопасности сервиса и предотвращение злоупотреблений. Согласие дается добровольно, отдельным действием в сервисе, и может быть отозвано так же легко, как было дано. Поскольку оператор находится в Украине, к обработке применяется также Закон Украины «О защите персональных данных» (№ 2297-VI). Мы не продаем персональные данные.
4. Данные детей
Ребенком считается лицо, не достигшее 18 лет (Закон Республики Таджикистан «О защите прав ребенка» от 18 марта 2015 года № 1196). Дети не имеют собственных учетных записей, и сервис не предназначен для использования детьми. Данные ребенка обрабатываются только с согласия одного из родителей (законного представителя): родитель дает согласие в своей учетной записи после подтверждения адреса электронной почты и номера мобильного телефона, и только после этого клуб может внести данные ребенка. Мы уважаем право ребенка на неприкосновенность, честь, достоинство и личную жизнь (статья 11 указанного закона): не используем данные детей для рекламы, не формируем рекламные профили и не отслеживаем поведение детей. Замеры на тренировках, посещаемость и видеозаписи матчей фиксирует только клуб в целях тренировочного процесса, с согласия родителей. Родители видят данные ребенка в кабинете и могут исправить их, в любой момент скачать полную копию («Мои данные»), попросить удалить их или отозвать согласие. Решения об отборе принимает тренер — сервис лишь показывает расчеты.
5. Кому мы передаем данные
Тренерам и руководству вашей организации — в пределах их роли. Другим клубам и академиям — только с отдельного согласия родителей на каждый конкретный запрос. Федерации футбола Таджикистана (ФФТ) или региональной футбольной ассоциации — если ваша академия подключила обмен данными и зарегистрировала ребенка: только ФИО, дата рождения, академия и группа, позиция, город и номер в реестре (взамен в профиль поступают протоколы официальных матчей); тесты, данные о здоровье, семье и контакты не передаются. Собственным системам вашей академии через открытый API (пакет «Элит») — только если руководство академии создало ключ доступа: ФИО, дата рождения, группа, позиция, замеры и посещаемость игроков этой академии, только для чтения (данные о здоровье, самочувствии, семье и контакты не передаются); ключ можно отозвать в любой момент, каждый запрос записывается в журнал (30 дней). Любому лицу, которому вы сами отправите ссылку на паспорт развития ребенка (создается только родителями, действует 7 дней, может быть отозвана): ФИО, год рождения и возраст, позиция, академия и группа, статус медицинского допуска, посещаемость за 90 дней, игры и последние замеры — без контактов и без данных других детей. Скауту или клубу, которому академия отправит ссылку на подборку видеофрагментов (только с отдельного согласия родителей «Видео для скаутов и клубов», на срок до 30 дней, родители получают уведомление, может быть отозвана): ФИО, год рождения, позиция и видеофрагменты с участием ребенка; фрагмент воспроизводится из записи матча в видеосервисе академии, поэтому получатель технически может просмотреть всю запись. Рекламодателям — ничего, кроме количества родителей (значения меньше 20 не отображаются). Обработчикам по договору, который ограничивает использование данных: хостинг и база данных в ЕС (Ирландия, Supabase); доставка контента, проверка «человек, а не бот» и хранение файлов матчей в ЕС (Cloudflare); сервис рассылки электронной почты; SMS-сервис для отправки кода подтверждения номера телефона; Google — только если вы выбрали вход через Google; сервер распознавания игровых моментов на видеозаписях матчей (Modal, США) — получает запись матча только на время анализа и не хранит ее; платежные сервисы — данные банковской карты к нам не поступают. Государственным органам — только при наличии законного основания (например, решения суда или законного требования по законодательству Республики Таджикистан).
6. Сроки хранения
Учетная запись — пока она активна и 30 дней после запроса на удаление. Данные игрока — пока ребенок состоит в клубе и до 3 лет после ухода, для сохранения истории развития, если родители не попросят удалить их раньше. Оригиналы видеозаписей матчей — 30 дней (отметки и видеофрагменты — пока ребенок состоит в клубе). Журнал ошибок сайта — 30 дней. Журнал использования кабинета и статистика посещений — 13 месяцев. Журналы безопасности — 12 месяцев. Платежные документы — в течение сроков, установленных налоговым законодательством. Когда цель обработки достигнута, мы удаляем данные и требуем того же от наших обработчиков.
7. Ваши права
Вы имеете право знать, обрабатываются ли ваши персональные данные, получить к ним доступ и их копию в машиночитаемом формате, узнать цели обработки и получателей; требовать исправления, блокирования или удаления неполных, неточных или незаконно обрабатываемых данных; возражать против обработки; в любой момент отозвать согласие (это не влияет на уже выполненную обработку). Права ребенка осуществляют его родители (законные представители). Большинство действий доступно в профиле: «Язык, тема и данные»; остальные запросы — на privacy@talent-id.org (мы можем попросить подтвердить личность, например логином или номером мобильного телефона). Мы отвечаем на запросы в течение 30 дней. Если вы не согласны с нашим ответом, вы можете обратиться в уполномоченный государственный орган по защите персональных данных Республики Таджикистан, к Уполномоченному по правам человека в Республике Таджикистан или в суд, а также к Уполномоченному Верховной Рады Украины по правам человека.
8. Безопасность
Шифрование при передаче и хранении, разграничение доступа на уровне базы данных, двухфакторный вход с кодом из приложения-аутентификатора (доступен всем пользователям, рекомендуется руководству академий), проверка новых регистраций администратором, журналы доступа, ежедневное резервное копирование, проверка безопасности перед запуском. При утечке персональных данных мы без промедления сообщим каждому затронутому пользователю (а в отношении ребенка — родителям), что произошло, какие могут быть последствия, что мы делаем и что можете сделать вы, и уведомим компетентные органы, если этого требует закон.
9. Трансграничная передача
База данных Talent ID размещена в Европейском союзе (Ирландия), оператор находится в Украине. Когда вы пользуетесь сервисом в Таджикистане, ваши данные и данные вашего ребенка передаются и хранятся за пределами Таджикистана. Закон Республики Таджикистан «О защите персональных данных» допускает трансграничную передачу в государства, обеспечивающие надлежащую защиту персональных данных, а в иных случаях — с согласия субъекта; поэтому, давая согласие в сервисе, вы отдельно соглашаетесь на хранение данных в ЕС и их обработку в Украине. Передача за пределы ЕС и Украины (на сервер видеоанализа в США и при входе через Google) осуществляется только при наличии надлежащих гарантий (стандартные договорные условия ЕС); к хостингу применяется Общий регламент ЕС по защите данных (GDPR).
10. Изменения
О существенных изменениях мы сообщим по электронной почте и в сервисе не менее чем за 14 дней. Если изменение касается использования данных детей или добавляет новую цель, мы заново попросим согласие до его применения.