Конфиденциальность

1. Оператор и правовые основания

Оператор: ИП Мекебаев, ИИН 991227300844, Республика Казахстан, г. Алматы, ул. Ермек Серкебаева, 91, К5. Контакт: marsplatform@mail.ru, +7 707 538 55 38.

Обработка ведётся по Закону РК от 21 мая 2013 года № 94-V «О персональных данных и их защите». Правовые основания:

• согласие субъекта (регистрация, профиль, публикация данных);
• заключение и исполнение договора (публичная оферта, запись на турнир, оплата услуги);
• обязанности, установленные законодательством (налоги, учёт, запросы уполномоченных органов).

2. Какие данные собираем

• Имя, телефон, email, дата рождения, город — для регистрации и записи на турнир.
• Фото профиля, клуба и турнира — только загруженные вами файлы.
• Статус оплаты (оплачено / нет). Номер карты MARS не хранит: его обрабатывают PayLink.kz и банк.
• Технические журналы: IP, устройство, сессия — для безопасности и работы сервиса.

3. Место хранения и локализация в РК (п. 2 ст. 12 Закона № 94-V)

По закону основная база персональных данных казахстанских пользователей должна храниться на территории Республики Казахстан.

Фактическое состояние на дату этой редакции:

• приложение marsplatform.kz размещено у хостинг-провайдера Render, серверы которого находятся в США;
• основная база персональных данных казахстанских пользователей — Managed PostgreSQL Yandex Cloud, Республика Казахстан, регион kz1-a;
• файлы пользователей (фото, логотипы, QR-коды) хранятся в объектном хранилище Amazon S3, регион eu-north-1 (Стокгольм, Швеция).

Основная база хранится на территории Республики Казахстан (п. 2 ст. 12 Закона № 94-V). Приложение (Render, США) и файлы (S3, Швеция) остаются за рубежом — это трансграничная обработка, описанная ниже.

4. Трансграничная передача

Для оказания сервиса данные передаются за пределы РК:

• США — Render (размещение и обработка приложения);
• Европейский союз / Швеция — Amazon S3 (файлы);
• РК и банковские каналы — PayLink.kz (оплата картой; реквизиты карты на серверах MARS не хранятся).

Цель передачи — исполнение договора. Даже при хранении основной базы в РК приложение обрабатывает данные в США, файлы — в Швеции. Данные не продаются третьим лицам для маркетинга.

5. Сроки хранения

• Аккаунт — до удаления, затем стирание из резервных копий в течение 30 дней, если закон не требует более длительного хранения.
• Результаты турниров и сетки — до 5 лет для оказания сервиса и спортивного архива.
• Платёжные и учётные сведения — 5 лет по требованиям налогового и бухгалтерского учёта.
• Технические журналы — до 12 месяцев.

6. Права субъекта персональных данных

Вы вправе отозвать согласие, получить доступ к своим данным, требовать исправления, блокирования или уничтожения, получить сведения об обработке. Запрос: marsplatform@mail.ru или +7 707 538 55 38. Ответ — в срок, установленный законом, как правило до 10 рабочих дней. Удаление публичного результата турнира не должно нарушать права других участников.

7. Данные несовершеннолетних участников соревнований

• Данные спортсмена младше 18 лет обрабатываются с участием и согласия законного представителя.
• Организатор отвечает за получение согласия представителя. MARS не даёт согласие вместо представителя.
• Данные детей не используются для рекламного профилирования.

Кому видно: организатору турнира — категория и статус взноса; модератору — при жалобе; госорганам — по законному запросу.