Политика конфиденциальности
1. Кто мы
Оператор сервиса Talent ID — ООО «Талент Айди» (наименование — до регистрации), Украина. Контакт по вопросам защиты данных: privacy@talent-id.org. Контактное лицо для пользователей в Туркменистане будет назначено до запуска сервиса.
2. Какие данные мы обрабатываем
Взрослые пользователи: имя, адрес электронной почты, мобильный телефон, роль, организация, настройки, журналы входа; если вы входите через Google — имя и адрес электронной почты из учетной записи Google (пароль от Google мы не получаем); журнал использования кабинета (какие разделы открывались — без их содержимого).
Дети (игроки): имя, дата рождения, группа, антропометрические данные (рост, вес), результаты тестов, оценки тренера, даты медицинского допуска и медосмотра, самочувствие (ежедневный опрос, в том числе о том, болит ли что-нибудь), рекомендации тренера или врача академии (без диагнозов), результаты психологического тестирования (только с отдельного согласия родителей), посещаемость и тренировочная нагрузка, показатели спортивных устройств клуба (дистанция, скорость, пульс во время тренировки), отметки на видеозаписях тренировок и матчей (только с отдельного согласия родителей). Данные ребенка вносит клуб или родители; родители ребенка, не занимающегося в клубе, могут сами вести краткий профиль (год и квартал рождения, город, рост, вес, бег на 30 м, ведущая нога).
Мы не обрабатываем: медицинские документы, диагнозы, фотографии детей в профилях, биометрические данные для идентификации.
Технические данные: IP-адрес, тип устройства, файлы cookie (см. Политику использования файлов cookie).
3. Цели и правовые основания
Оказание услуг по договору с академией или футбольной школой; согласие родителей — для обработки данных детей и для каждого отдельного раскрытия профиля; законный интерес — обеспечение безопасности и предотвращение злоупотреблений; исполнение требований закона — бухгалтерский учет и запросы государственных органов. Правовые основания — Закон Украины «О защите персональных данных» (№ 2297-VI), а для пользователей в Туркменистане — Закон Туркменистана от 20 марта 2017 года № 519-V «Об информации о частной жизни и ее защите»: персональные данные обрабатываются с согласия их субъекта.
4. Данные детей
Дети не имеют собственных учетных записей. Данные ребенка обрабатываются только с согласия одного из родителей (законного представителя). Родители видят данные ребенка в кабинете и могут исправить их, в любой момент скачать полную копию («Мои данные») или отозвать согласие. В украинских академиях результаты тестов становятся доступны родителям в кабинете после того, как их откроет руководство академии; рост и вес видны всегда. Мы не используем данные детей для рекламы и не формируем рекламные профили. Решения об отборе принимает тренер — сервис лишь показывает расчеты. В Туркменистане за несовершеннолетнего согласие дает родитель (законный представитель); права ребенка защищаются также Законом Туркменистана «О государственных гарантиях прав ребенка».
5. Кому мы передаем данные
Тренерам и руководству вашей организации — в пределах их роли. Другим клубам и академиям — только с отдельного согласия родителей на каждый конкретный запрос. Футбольной федерации — если ваша академия подключила обмен данными и зарегистрировала ребенка: только ФИО, дата рождения, академия и группа, позиция, город и номер в реестре (взамен в профиль поступают протоколы официальных матчей); тесты, данные о здоровье, семье и контакты не передаются. Собственным системам вашей академии через открытый API (пакет «Элит») — только если руководство академии создало ключ доступа: ФИО, дата рождения, группа, позиция, замеры и посещаемость игроков этой академии, только для чтения (данные о здоровье, самочувствии, семье и контакты не передаются); ключ можно отозвать в любой момент, каждый запрос записывается в журнал (30 дней). Любому лицу, которому вы сами отправите ссылку на паспорт развития ребенка (создается только родителями, действует 7 дней, может быть отозвана): ФИО, год рождения и возраст, позиция, академия и группа, статус медицинского допуска, посещаемость за 90 дней, игры и последние замеры — без контактов и без данных других детей. Скауту или клубу, которому академия отправит ссылку на подборку видеофрагментов (только с отдельного согласия родителей «Видео для скаутов и клубов», на срок до 30 дней, родители получают уведомление, может быть отозвана): ФИО, год рождения, позиция и видеофрагменты с участием ребенка; фрагмент воспроизводится из записи матча в видеосервисе академии, поэтому получатель технически может просмотреть всю запись. Рекламодателям — ничего, кроме количества родителей (значения меньше 20 не отображаются). Обработчикам по договору: хостинг и база данных в ЕС (Ирландия, Supabase); доставка контента, проверка «человек, а не бот» и хранение файлов матчей в ЕС (Cloudflare); сервис рассылки электронной почты; SMS-сервис для отправки кода подтверждения номера телефона; Google — только если вы выбрали вход через Google; сервер распознавания игровых моментов на видеозаписях матчей (Modal, США) — получает запись матча только на время анализа и не хранит ее; платежные сервисы (WayForPay в Украине) — данные банковской карты к нам не поступают. Государственным органам — только при наличии законного основания.
6. Сроки хранения
Учетная запись — пока она активна и 30 дней после запроса на удаление. Данные игрока — пока ребенок состоит в клубе и до 3 лет после ухода, для сохранения истории развития, если родители не попросят удалить их раньше. Оригиналы видеозаписей матчей — 30 дней (отметки и видеофрагменты — пока ребенок состоит в клубе). Журнал ошибок сайта — 30 дней. Журнал использования кабинета и статистика посещений — 13 месяцев. Журналы безопасности — 12 месяцев. Платежные документы — в течение сроков, установленных налоговым законодательством.
7. Ваши права
Доступ к данным и получение их копии в машиночитаемом формате, исправление, удаление, ограничение обработки, возражение против обработки, отзыв согласия в любой момент, подача жалобы Уполномоченному Верховной Рады Украины по правам человека или — в Туркменистане, где нет отдельного независимого органа по защите персональных данных, — в компетентные государственные органы и суд. Мы отвечаем на запросы в течение 30 дней. Большинство действий доступно в профиле: «Язык, тема и данные».
8. Безопасность
Шифрование при передаче и хранении, разграничение доступа на уровне базы данных, двухфакторный вход с кодом из приложения-аутентификатора (доступен всем пользователям, рекомендуется руководству академий), проверка новых регистраций администратором, журналы доступа, ежедневное резервное копирование, проверка безопасности перед запуском.
9. Трансграничная передача
Данные хранятся в ЕС. Передача за пределы ЕС и Украины (в том числе на сервер видеоанализа в США и при входе через Google) — только при наличии надлежащих гарантий (стандартные договорные условия ЕС). По Закону Туркменистана «Об информации о частной жизни и ее защите» трансграничная передача допускается в страны, обеспечивающие защиту персональных данных, или с письменного согласия субъекта; поэтому при регистрации пользователи в Туркменистане дают явное согласие на хранение данных в ЕС.
10. Изменения
О существенных изменениях мы сообщим по электронной почте и в сервисе не менее чем за 14 дней.