Политика обработки персональных данных

1. Общие положения

Настоящая политика описывает, как сайт «Школьная лига Кыргызстана» (адрес: ___) обрабатывает персональные данные тренеров, сотрудников лиги и игроков школьных команд. Сайт ведёт Общественное объединение «Федерация Школьной лиги» — владелец персональных данных (см. ниже).

Владелец персональных данных — Общественное объединение «Федерация Школьной лиги» (адрес: ___, ИНН: ___, e-mail: ___). Ответственный за обработку персональных данных: ___. Обработка ведётся в соответствии с Цифровым кодексом Кыргызской Республики от 31 июля 2025 года № 178 (глава о персональных данных).

2. Какие данные мы обрабатываем

• Данные тренеров: ФИО, номер телефона (по нему тренер входит в кабинет), регион и школа, фото ID-карты (сторона с фото и ФИО) и фото самого тренера — для сверки личности.
• Данные сотрудников лиги: ФИО, номер телефона и адрес электронной почты администраторов.
• Данные игроков, которых вносит тренер: фамилия, имя, отчество (если есть), дата рождения, школа и класс; тип и номер ID-карты, загранпаспорта или свидетельства о рождении (номер хранится в зашифрованном виде); фото документа (часть с данными ребёнка); при свидетельстве — справка Государственной регистрационной службы с фото; справка с места учёбы и справка из информационной системы Министерства просвещения, фото игрока и фото подписанного бланка согласия законного представителя с его ФИО и телефоном.
• Документы об оплате: квитанции о перечислении регистрационного взноса.
• Технические данные: cookie, необходимые для входа в личный кабинет и выбора языка сайта; журнал действий администраторов с IP-адресом и браузером.

3. Цели и основания обработки

• регистрация и вход в личный кабинет;
• проверка, что тренер — реальный человек и представляет указанную школу (по фото ID-карты);
• приём заявок команд, проверка составов, документов игроков и оплаты;
• проверка соответствия игроков регламенту (ученики 8–11 классов) и того, что ребёнок играет за сезон только в одной команде во всех видах спорта;
• проведение соревнований и публикация новостей лиги о них;
• связь с тренерами по вопросам участия в лиге.

Данные игроков обрабатываются на основании письменного согласия законного представителя (с 14 лет — также самого ученика, с 18 лет — самого ученика). Данные тренеров — на основании их согласия при регистрации. Журнал действий администраторов ведётся для безопасности системы.

4. Кто что видит

Публично на сайте показываются названия команд и школ, регион, ФИО тренера, фамилия, имя и отчество игроков, год их рождения и игровые номера. Фото игрока показывается, только если родитель разрешил это в бланке согласия; без разрешения вместо фото — заглушка. Фото тренеров, полные даты рождения, классы, номера телефонов и документы на сайте не публикуются.

Внутри системы, после входа:

• фото игрока видят тренер его команды и администраторы лиги;
• подтверждённые лигой тренеры других команд видят полные данные игроков допущенных команд — дату рождения, класс и фото, — чтобы сверять игроков на матчах, а также фото тренеров;
• скан документа игрока, справки и бланк согласия открывают только администраторы, каждое открытие записывается в журнал; тренер видит лишь отметку «загружено».

5. Данные несовершеннолетних

Большинство игроков лиги — несовершеннолетние. Согласие на обработку данных игрока даётся письменно, на бланке лиги: за ученика младше 14 лет подписывает родитель (законный представитель), с 14 до 18 лет — родитель и сам ученик, с 18 лет — ученик. Тренер загружает фото подписанного бланка и подтверждает, что бланк подписан лично; оригинал хранится у тренера до конца сезона. В бланке родитель отдельно отмечает, можно ли показывать фото ребёнка на сайте. Без бланка игрок не включается в заявку. Администратор лиги проверяет бланк.

6. Хранение и защита

• Документы игроков (скан ID-карты, загранпаспорта или свидетельства, справки, фото, бланк согласия) удаляются после окончания сезона. Данные ученика 11 класса удаляются полностью после окончания сезона, в котором он окончил школу.
• Фото ID-карты тренера удаляется после окончания сезона; до этого оно нужно для повторной проверки при жалобе или споре.
• Квитанции об оплате хранятся неделю после решения администратора.
• Файлы игрока, которые больше не нужны (заменённый документ, документы удалённого игрока), удаляются сразу.
• Аккаунт тренера хранится, пока он действует, и ___ месяцев после отключения.
• Журнал действий администраторов хранится до конца следующего сезона, IP-адрес и браузер — 6 месяцев.
• Номера документов детей хранятся зашифрованными; с фото удаляются метаданные (в том числе геолокация).
• Резервные копии перезаписываются не реже чем раз в 30 дней: удалённые данные исчезают из них в этот срок.
• Вход в кабинет защищён: токены доступа хранятся в защищённых cookie, недоступных для скриптов страницы.

7. Передача третьим лицам

Список команды (без документов) может передаваться организаторам соревнований: ___ — только для проведения лиги. Данные хранятся у хостинг-провайдера ___ (страна: ___) по договору. Мы не продаём и не передаём персональные данные для рекламы.

8. Ваши права

Вы (или законный представитель ребёнка) можете узнать, какие данные хранятся, исправить их, отозвать согласие и потребовать удаления. Отозвать согласие можно, позвонив или написав в лигу либо сказав тренеру: документы ребёнка удаляются сразу, ребёнок выбывает из состава. Возражение против обработки рассматривается, и мотивированный ответ даётся в течение 7 рабочих дней. Жалобу можно подать в Государственное агентство по защите персональных данных или в суд.

9. Контакты

Вопросы об обработке персональных данных: телефон +996 507 00 91 10, e-mail ___, почтовый адрес ___.

10. Изменения политики

Мы можем обновлять эту политику; каждая редакция и каждая версия бланка согласия хранятся у лиги, о существенных изменениях тренеры узнают в кабинете. Дата редакции: ___.