Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок обработки персональных данных пользователей веб-сервиса Tournable (далее — «Сервис»), доступного по адресу www.tournable.app.

Оператором персональных данных является индивидуальный предприниматель Асқар Данияр Тахирұлы (ИИН: 030830501207), зарегистрированный по адресу: Республика Казахстан, г. Астана, район Алматы, ул. Кайрата Рыскулбекова, д. 29А (далее — «Оператор»). Политика разработана в соответствии с требованиями Закона Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V ЗРК и иных применимых нормативных актов.

Используя Сервис, вы подтверждаете своё согласие с условиями настоящей Политики. Если вы не согласны с её условиями — пожалуйста, прекратите использование Сервиса.

2.1. Данные, предоставляемые пользователем при регистрации:

• Адрес электронной почты (email)
• Пароль (хранится в зашифрованном виде, Оператор не имеет доступа к исходному паролю)

2.2. Данные, генерируемые в процессе использования Сервиса:

• Информация о турнирах, командах, матчах и результатах, которую пользователь вносит самостоятельно
• Загружаемые логотипы команд и турниров
• Данные о членах команды (email при совместном редактировании)

2.3. Технические данные, собираемые автоматически:

• Дата и время регистрации и последнего входа
• Данные о сессии (токены аутентификации)
• IP-адрес (обрабатывается платформой хостинга Vercel)

Мы не собираем платёжные данные, номера банковских карт, паспортные данные, биометрические данные или иные чувствительные категории персональных данных.

• Предоставление доступа к функциям Сервиса (регистрация, аутентификация, управление турнирами)
• Обеспечение совместной работы пользователей (соредакторы)
• Техническая поддержка пользователей
• Обеспечение безопасности аккаунта и предотвращение несанкционированного доступа
• Совершенствование Сервиса и разработка новых функций
• Информирование пользователей об изменениях в Сервисе (при наличии согласия)

Обработка персональных данных осуществляется на следующих основаниях:

• Согласие субъекта персональных данных, выраженное при регистрации (принятие настоящей Политики и Пользовательского соглашения)
• Исполнение договора (Пользовательского соглашения), стороной которого является пользователь
• Законные интересы Оператора в части обеспечения безопасности и улучшения Сервиса

Для обеспечения работы Сервиса мы используем следующих субподрядчиков (провайдеров услуг), которым могут передаваться персональные данные:

• Supabase Inc. — платформа базы данных и аутентификации (США). Данные хранятся на серверах, расположенных в регионе, выбранном при конфигурации проекта. Политика конфиденциальности: supabase.com/privacy
• Vercel Inc. — платформа хостинга и доставки контента (США). Политика конфиденциальности: vercel.com/legal/privacy-policy

Все указанные провайдеры обрабатывают данные только по инструкции Оператора и в объёме, необходимом для оказания услуг.

Мы не продаём и не передаём персональные данные третьим лицам в маркетинговых целях.

Персональные данные хранятся в течение всего срока действия аккаунта пользователя. После удаления аккаунта данные могут сохраняться в резервных копиях до 90 дней, после чего безвозвратно удаляются.

Для защиты данных применяются:

• Шифрование данных при передаче (TLS/HTTPS)
• Хэширование паролей (bcrypt)
• Разграничение прав доступа на уровне базы данных (Row Level Security)
• Регулярное резервное копирование

В соответствии с применимым законодательством вы имеете право:

• Доступ — получить информацию о том, какие ваши данные обрабатываются
• Исправление — потребовать исправления неточных данных
• Удаление — потребовать удаления ваших данных («право на забвение»)
• Ограничение обработки — потребовать приостановки обработки в определённых случаях
• Отзыв согласия — отозвать согласие на обработку данных в любое время

Для реализации прав направьте запрос на email: tournable.webapp@gmail.com. Мы ответим в течение 10 рабочих дней.

Сервис использует технические (обязательные) cookies для обеспечения аутентификации и работы сессии. Без этих файлов Сервис не может функционировать корректно.

Мы не используем рекламные или трекинговые cookies третьих лиц.

Сервис не предназначен для лиц моложе 16 лет. Мы сознательно не собираем данные несовершеннолетних. Если вам стало известно о том, что ребёнок до 16 лет зарегистрировался в Сервисе, просим незамедлительно сообщить нам по указанному email.

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу www.tournable.app/privacy. О существенных изменениях мы уведомим пользователей по email или через интерфейс Сервиса не менее чем за 14 дней до вступления изменений в силу.

По всем вопросам, связанным с обработкой персональных данных:

• Оператор: ИП Асқар Данияр Тахирұлы (ИИН 030830501207)
• Адрес: Республика Казахстан, г. Астана, район Алматы, ул. Кайрата Рыскулбекова, д. 29А
• Email: tournable.webapp@gmail.com
• WhatsApp: +7 (706) 409-20-21