Политика конфиденциальности

1. Правовые основания обработки

Обработка осуществляется на основании согласия субъекта персональных данных (ст. 18, 21 Закона), которое даётся путём проставления отдельной отметки в форме регистрации на Сайте, а членами команды — путём подтверждения участия через HEMIS по персональной ссылке. Такая форма согласия соответствует ст. 21 Закона, допускающей согласие в любой форме, позволяющей подтвердить факт его получения.

Отдельные операции обработки также необходимы для исполнения Пользовательского соглашения, заключённого с субъектом (проведение турнира, связь с капитаном).

2. Какие данные обрабатываются

2.1. Из студенческого портала HEMIS (по протоколу OAuth 2.0, только после входа субъекта на стороне HEMIS): идентификатор и UUID записи в HEMIS, фамилия, имя, отчество, номер студенческого ID (логин портала), факультет, группа, курс, идентификатор университета. Пароль от HEMIS Организатору не передаётся и не хранится.

2.2. Вводимые капитаном: название и тег команды, номер мобильного телефона капитана, фамилии и имена участников, номера их студенческих ID, при желании — номера телефонов участников.

2.3. Технические данные: IP-адрес, сведения о браузере (User-Agent), дата и время принятия Соглашения и дачи согласия, дата и время подтверждения телефона, служебные журналы отправки SMS (без текста кода).

2.4. Специальные категории персональных данных (ст. 25 Закона) и биометрические данные не собираются. Фотография профиля HEMIS, если она передаётся, не сохраняется.

3. Цели обработки

— подтверждение статуса студента RANCH University и допуска к турниру;

— формирование и идентификация команд, составление сетки и расписания;

— связь с капитаном по вопросам турнира (SMS, звонок, мессенджер);

— предотвращение мошенничества и повторных регистраций (ограничение числа SMS-кодов, проверка уникальности студента);

— публикация результатов турнира: фамилия, имя, игровой псевдоним, название команды (п. 6.1 Пользовательского соглашения);

— исполнение требований законодательства и рассмотрение претензий.

Данные не используются для рекламных рассылок и не передаются для маркетинговых целей.

4. Срок хранения

В соответствии со ст. 10 и ст. 31 Закона данные хранятся не дольше, чем этого требуют цели обработки: до завершения турнира и истечения 6 месяцев, отведённых на рассмотрение претензий, после чего уничтожаются или обезличиваются. Одноразовые SMS-коды хранятся в хешированном виде и удаляются не позднее 24 часов. Данные незавершённых заявок (команда не подтверждена всеми игроками) удаляются по окончании регистрации. Опубликованные результаты (фамилия, имя, псевдоним, команда) могут храниться в архиве турнира.

5. Передача данных третьим лицам и локализация

5.1. Данные передаются третьим лицам только в объёме, необходимом для оказания технических услуг: оператору SMS-рассылок (номер телефона и текст одноразового кода) и поставщику хостинга. Такие лица обрабатывают данные по поручению Организатора и не вправе использовать их в собственных целях.

5.2. HEMIS является источником данных: Организатор получает сведения из HEMIS и не передаёт в HEMIS данные турнира.

5.3. Персональные данные граждан Республики Узбекистан собираются, систематизируются и хранятся в базах данных на технических средствах, физически размещённых на территории Республики Узбекистан (ст. 27-1 Закона). База персональных данных регистрируется в уполномоченном органе в случаях, предусмотренных ст. 20 Закона.

5.4. Данные могут быть предоставлены государственным органам в случаях и порядке, прямо предусмотренных законодательством.

6. Права субъекта персональных данных

В соответствии со ст. 30 Закона субъект вправе: знать о наличии у Организатора своих данных и получать к ним доступ; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или обрабатываются с нарушением закона; отозвать согласие на обработку; возражать против распространения данных; обжаловать действия Организатора в уполномоченный государственный орган по защите персональных данных или в суд.

Запросы направляются Организатору по контактам: указанным на Сайте. Срок ответа — не более 10 рабочих дней. Отзыв согласия до завершения турнира влечёт снятие участника (или команды, если отозвал капитан) с турнира, поскольку обработка необходима для участия.

7. Данные членов команды, вводимые капитаном

Капитан вводит данные товарищей по команде только с их ведома и согласия и подтверждает это отдельной отметкой. Каждый член команды получает персональную ссылку, переходит по ней и лично подтверждает участие через HEMIS, тем самым давая собственное согласие на обработку. Если член команды не подтвердил участие, его данные не используются для иных целей и удаляются в соответствии с разделом 4. Член команды вправе обратиться к Организатору с требованием удалить данные, введённые без его согласия.

8. Меры защиты

Организатор принимает правовые, организационные и технические меры (ст. 31 Закона): передача данных только по HTTPS; хранение SMS-кодов в виде криптографических хешей; подписанные сессии регистрации с ограниченным сроком; ограничение числа попыток ввода кода и частоты отправки SMS; доступ к базе только уполномоченных лиц Организатора по паролю; журналирование доступа; регулярное резервное копирование.

9. Cookies

Сайт использует только технически необходимые cookies: подписанный файл сессии регистрации (срок действия до 3 часов) и файл с кодом созданной команды (до 7 дней) для показа ссылок приглашения капитану. Инструменты аналитики, рекламные и сторонние трекеры не используются.

10. Несовершеннолетние

К участию допускаются только лица, достигшие 18 лет. Организатор сознательно не собирает данные лиц младше 18 лет; при выявлении такой записи она удаляется.

11. Изменения Политики

Организатор вправе изменять Политику, публикуя новую редакцию на Сайте с указанием даты и версии. Существенные изменения, расширяющие цели обработки, требуют нового согласия субъекта.

12. Оператор

RANCH University. Контакты: указываются на Сайте.