ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

для цифровых ресурсов Pro Hokei Ligasy, Jastar Hokei Ligasy, Qyzdar Hokei Ligasy и мобильного приложения Ligasy Mobile

Редакция от 06 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок сбора, обработки, хранения, использования, распространения, передачи и защиты персональных данных пользователей и иных субъектов персональных данных при использовании цифровых ресурсов:

• pro.ligasy.kz — Pro Hokei Ligasy;
• jas.ligasy.kz — Jastar Hokei Ligasy;
• Ligasy Mobile — официальное мобильное приложение Федерации для iOS и Android.
• qyz.ligasy.kz — Qyzdar Hokei Ligasy.

Указанные сайты и мобильное приложение Ligasy Mobile совместно далее именуются «Цифровые ресурсы».

1.2. Собственником и/или оператором персональных данных в рамках функционирования Цифровых ресурсов является Республиканское общественное объединение «Казахстанская федерация хоккея» (далее — «Федерация», «Оператор»), БИН 920240000424.

1.3. Политика разработана в соответствии с законодательством Республики Казахстан, включая Закон Республики Казахстан «О персональных данных и их защите», законодательство в сфере цифровизации и кибербезопасности, а также иные применимые нормативные правовые акты.

1.4. Используя Цифровые ресурсы, направляя сведения через формы обратной связи, регистрации, аккредитации либо иным способом предоставляя персональные данные, субъект подтверждает ознакомление с настоящей Политикой. В случаях, когда законодательством требуется отдельное согласие на сбор и обработку персональных данных, такое согласие оформляется отдельно в установленной форме.

1.5. Настоящая Политика применяется также к сведениям, передаваемым в Цифровые ресурсы из информационных систем Федерации, в том числе из Единой информационной системы Федерации (ЕИС), а также к данным, предоставляемым хоккейными клубами, спортивными школами, командами, спортсменами, законными представителями, судьями, тренерами, персоналом и иными участниками соревнований.

2. Основные понятия

2.1. Термины «персональные данные», «сбор», «обработка», «распространение», «хранение», «обезличивание», «собственник», «оператор», «третье лицо», «субъект персональных данных» и иные специальные понятия используются в значениях, установленных законодательством Республики Казахстан.

2.2. Под пользователем Сайта понимается любое лицо, посещающее Цифровые ресурсы, использующее их функциональные возможности либо передающее через них сведения.

3. Категории обрабатываемых данных

3.1. В зависимости от статуса субъекта и используемого функционала Оператор может обрабатывать следующие категории данных:

• фамилия, имя, отчество (при наличии);
• дата рождения, возраст, гражданство, спортивный статус и принадлежность к команде/клубу;
• фотографии и иные изображения, видео- и аудиоматериалы, связанные с участием в соревнованиях и официальных мероприятиях;
• игровой номер, амплуа, рост, вес и иные спортивно-биографические сведения;
• спортивная статистика, результаты матчей, дисциплинарные сведения, история участия в соревнованиях и переходов — в объеме, допустимом законодательством и регламентами Федерации;
• сведения о тренерах, судьях, руководителях, специалистах и иных официальных лицах команд;
• контактные данные: номер телефона, адрес электронной почты и иные сведения, предоставленные субъектом;
• данные представителей средств массовой информации при аккредитации;
• технические данные: IP-адрес, тип и версия браузера, тип устройства, операционная система, язык, дата и время обращения, адрес запрошенной страницы, источник перехода, идентификаторы сессии и cookies;
• иные сведения, добровольно предоставленные субъектом либо законно полученные Оператором для целей деятельности Федерации и проведения соревнований.

3.2. ИИН, реквизиты документов, удостоверяющих личность, адрес проживания, контактные данные несовершеннолетних и иные персональные данные ограниченного доступа не подлежат публикации на Цифровых ресурсах, если их размещение прямо не требуется законодательством либо на такое размещение отсутствует надлежащее правовое основание.

3.3. Оператор исходит из принципа необходимой и достаточной обработки и не должен собирать сведения, не требующиеся для заявленных целей.

4. Цели сбора и обработки

• организация, проведение и информационное сопровождение соревнований по хоккею;
• ведение официальных профилей команд, спортсменов, тренеров, судей и иных участников;
• публикация календарей, составов, протоколов, турнирных таблиц, статистики, результатов, новостей, фото- и видеоматериалов;
• идентификация участников соревнований и обеспечение достоверности спортивной информации;
• обеспечение функционирования Цифровых ресурсов и их интеграции с информационными системами Федерации;
• обработка обращений пользователей, запросов, заявок и аккредитаций;
• информирование о деятельности Федерации, лиг, соревнованиях и мероприятиях;
• обеспечение информационной и кибербезопасности, предотвращение злоупотреблений и технических сбоев;
• исполнение требований законодательства Республики Казахстан, регламентов Федерации и договорных обязательств;
• формирование статистической и аналитической отчетности, в том числе в обезличенном виде.

5. Правовые основания обработки

5.1. Обработка осуществляется при наличии одного или нескольких законных оснований, предусмотренных законодательством Республики Казахстан, включая согласие субъекта или его законного представителя, исполнение обязательств и функций Оператора, требования законодательства, а также иные предусмотренные законом случаи.

5.2. Распространение персональных данных в общедоступных источниках осуществляется при наличии необходимого правового основания. Если для конкретной категории сведений требуется согласие субъекта или его законного представителя, публикация осуществляется только при наличии такого согласия.

5.3. Публикация официальной спортивной информации не означает разрешения третьим лицам использовать ее для целей, несовместимых с законодательством, правами субъектов, правилами Федерации или настоящей Политикой.

6. Данные несовершеннолетних

6.1. Поскольку участниками Jastar Hokei Ligasy, Qyzdar Hokei Ligasy и иных соревнований могут являться несовершеннолетние, Оператор применяет повышенные требования к объему и способам публикации их персональных данных.

6.2. Сбор, обработка и распространение данных несовершеннолетних осуществляются с учетом требований законодательства Республики Казахстан и, когда это требуется, на основании согласия законного представителя и/или самого несовершеннолетнего в случаях, предусмотренных законодательством.

6.3. На Цифровых ресурсах могут размещаться спортивные сведения несовершеннолетнего, необходимые для освещения соревнований: Ф.И.О., команда, игровой номер, амплуа, дата/год рождения в допустимом объеме, фотография, статистика, результаты, участие в матчах и иная относящаяся к соревнованиям информация.

6.4. Оператор не размещает в открытом доступе домашние адреса, личные телефоны, личные e-mail, ИИН, документы, удостоверяющие личность, сведения о семье и иные данные, публикация которых не требуется для информационного сопровождения соревнований.

7. Источники получения данных

• непосредственно от субъекта персональных данных;
• от законного представителя несовершеннолетнего;
• от хоккейных клубов, спортивных школ, команд и иных организаций — при наличии у них законных оснований для передачи;
• из ЕИС Федерации и иных информационных систем Федерации;
• из официальных документов соревнований: заявок, протоколов, статистических отчетов и решений уполномоченных органов Федерации;
• автоматически при использовании Цифровых ресурсов — в части технических данных и cookies;
• из иных законных и общедоступных источников.

7.1. В мобильном приложении Ligasy Mobile могут дополнительно обрабатываться сведения, необходимые для авторизации и работы пользовательского аккаунта, идентификаторы устройства и приложения, версия приложения, сведения об операционной системе, язык и регион устройства, журналы ошибок и технические события, а также push-токен устройства для направления уведомлений.

7.2. В зависимости от предоставленного пользователю функционала Ligasy Mobile может обеспечивать доступ к данным и электронным документам Федерации, включая контракты, расторжения, заявки на сезон и матч, протоколы, квалификационные и иные документы, а также сведения о статусе их подписания и обработки.

7.3. Если в Ligasy Mobile используется подписание электронных документов посредством электронной цифровой подписи, NCALayer, eGov Mobile или иных предусмотренных законодательством средств, Оператор обрабатывает только сведения, необходимые для инициирования, подтверждения и фиксации соответствующей операции. Закрытые ключи электронной цифровой подписи не должны передаваться Оператору и не хранятся в Ligasy Mobile.

7.4. Push-уведомления могут использоваться для информирования пользователя о документах, заявках, матчах, изменении статусов и иных событиях. Пользователь может отключить такие уведомления в настройках устройства, за исключением случаев, когда конкретное уведомление необходимо для исполнения обязательных функций сервиса.

7.5. Доступ приложения к функциям устройства (например, камере, фотографиям, файлам или уведомлениям) запрашивается только при необходимости соответствующей функции и в пределах разрешений, предоставленных пользователем через операционную систему устройства.

8. Cookies и технические данные

8.1. Цифровые ресурсы могут использовать cookies и аналогичные технологии, необходимые для корректной работы, сохранения пользовательских настроек, обеспечения безопасности и получения агрегированной статистики посещаемости.

8.2. Cookies могут быть обязательными (техническими), функциональными и аналитическими. Если на Цифровых ресурсах используются необязательные cookies, для которых законодательство требует согласия, пользователю должна быть предоставлена возможность выразить соответствующий выбор.

8.3. Пользователь может ограничить или удалить cookies средствами своего браузера. Отключение обязательных cookies может привести к некорректной работе отдельных функций Цифровых ресурсов.

8.4. При подключении сторонних сервисов аналитики, видео, социальных сетей или иных внешних компонентов соответствующие поставщики могут обрабатывать технические данные в соответствии со своими условиями. Оператор должен по возможности ограничивать такую передачу необходимым объемом.

8.5. В Приложении и на Сайтах для просмотра видеоматериалов используется встроенный проигрыватель YouTube (поставщик — Google LLC), функционирующий на основании официального YouTube IFrame Player API. Видеоматериалы размещаются на официальном канале Федерации.

8.6. Проигрыватель загружается в режиме повышенной конфиденциальности (домен youtube-nocookie.com): до момента, когда пользователь самостоятельно начнёт воспроизведение видео, файлы cookie не устанавливаются.

8.7. После начала воспроизведения Google LLC может обрабатывать технические данные (IP-адрес, тип устройства и браузера, идентификаторы сеанса, сведения о просмотре) в соответствии с собственной политикой конфиденциальности: https://policies.google.com/privacy. Оператор не получает доступа к таким данным и не определяет порядок их обработки.

9. Передача данных третьим лицам

9.1. Оператор вправе передавать персональные данные третьим лицам только при наличии законного основания и в объеме, необходимом для конкретной цели.

9.2. Получателями данных могут быть:

• организации и специалисты, обеспечивающие техническую поддержку, хостинг, сопровождение Цифровых ресурсов и информационных систем;
• хоккейные клубы, спортивные школы, организаторы и участники соревнований — в пределах их полномочий;
• государственные органы и иные лица — в случаях и порядке, предусмотренных законодательством Республики Казахстан;
• подрядчики Федерации, если доступ к данным объективно необходим для исполнения договора и обеспечены требования конфиденциальности и защиты.

9.3. Оператор не продает персональные данные и не передает их третьим лицам для самостоятельной рекламы без соответствующего правового основания.

10. Трансграничная передача

10.1. При использовании зарубежных технологических сервисов, облачной инфраструктуры или иных внешних платформ может возникать трансграничная передача персональных данных.

10.2. Такая передача допускается только при соблюдении требований законодательства Республики Казахстан. При необходимости сведения о наличии трансграничной передачи включаются в соответствующую форму согласия субъекта.

10.3. При выборе подрядчиков Оператор стремится использовать решения, позволяющие соблюдать применимые требования к размещению, хранению и защите персональных данных.

11. Хранение и сроки обработки

11.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, законодательство, регламенты Федерации, архивные и договорные обязательства, если иной срок не установлен законом или согласием субъекта.

11.2. Официальные результаты соревнований, статистика, протоколы, исторические составы и иные сведения, имеющие спортивно-историческое и архивное значение, могут храниться длительно в пределах, допустимых законодательством.

11.3. По достижении целей обработки и при отсутствии иных законных оснований данные подлежат уничтожению либо обезличиванию в установленном порядке.

12. Защита персональных данных

12.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий.

12.2. В частности, могут применяться разграничение прав доступа, учет действий пользователей, резервное копирование, защищенные соединения, средства антивирусной защиты, обновление программного обеспечения, контроль доступа к инфраструктуре, журналирование и иные меры информационной безопасности.

12.3. Доступ работников и подрядчиков к персональным данным предоставляется только в объеме, необходимом для выполнения их функций.

13. Права субъекта персональных данных

13.1. Субъект или его законный представитель вправе в пределах, установленных законодательством Республики Казахстан:

• получать сведения о наличии у Оператора своих персональных данных, целях, источниках и способах их обработки;
• требовать уточнения, изменения или дополнения персональных данных при наличии подтверждающих оснований;
• требовать блокирования или уничтожения данных, собранных или обрабатываемых с нарушением законодательства;
• отозвать согласие на сбор и/или обработку персональных данных в случаях, когда такой отзыв допускается законодательством;
• возражать против неправомерного распространения данных и требовать устранения нарушения;
• защищать свои права и законные интересы иными способами, предусмотренными законодательством Республики Казахстан.

13.2. Для предотвращения неправомерного доступа Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его полномочий.

13.3. Отзыв согласия не затрагивает законность обработки, произведенной до момента его отзыва, и не влечет обязательного удаления данных, которые Оператор обязан или вправе продолжать обрабатывать на ином законном основании.

14. Порядок обращения к Оператору

14.1. По вопросам обработки и защиты персональных данных, а также для реализации прав субъекта можно обратиться в РОО «Казахстанская федерация хоккея»:

14.2. В обращении рекомендуется указать Ф.И.О. заявителя, суть требования, сведения, позволяющие идентифицировать соответствующую запись/профиль, а при обращении законного представителя — основание полномочий.

14.3. Оператор рассматривает обращения в сроки и порядке, предусмотренных законодательством Республики Казахстан.

15. Публикация спортивных данных и материалов

15.1. Цифровые ресурсы являются официальными информационными ресурсами хоккейных лиг и предназначены, в том числе, для публичного освещения соревнований. В связи с этим на них могут размещаться официальные составы, протоколы, результаты, статистика, рейтинги, фотографии и видеоматериалы.

15.2. При размещении материалов Оператор стремится соблюдать баланс между публичным характером спортивных соревнований и правом субъектов на защиту персональных данных и частной жизни.

15.3. Если субъект полагает, что конкретная публикация содержит избыточные, недостоверные либо незаконно размещенные персональные данные, он вправе направить Оператору мотивированное обращение.

16. Ссылки и сторонние ресурсы

16.1. Цифровые ресурсы могут содержать ссылки на сторонние интернет-ресурсы, видеоплатформы, социальные сети и иные сервисы. Оператор не определяет порядок обработки данных такими ресурсами и рекомендует пользователю ознакомиться с их политиками конфиденциальности.

16.2. Размещение ссылки не означает принятия Оператором ответственности за действия владельца соответствующего стороннего ресурса.

17. Изменение Политики

17.1. Оператор вправе изменять настоящую Политику при изменении законодательства, функциональности Цифровых ресурсов, состава обрабатываемых данных, используемых информационных систем или организационных процессов.

17.2. Актуальная редакция размещается на Цифровых ресурсах с указанием даты ее обновления.

17.3. Если изменения существенно затрагивают права субъектов или требуют нового согласия, Оператор принимает необходимые меры для информирования и/или получения согласия в соответствии с законодательством.

18. Заключительные положения

18.1. К настоящей Политике и отношениям, связанным с обработкой персональных данных на Цифровых ресурсах, применяется законодательство Республики Казахстан.

18.2. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Республики Казахстан и внутренними документами Федерации.

18.3. Настоящая Политика предназначена для размещения в открытом доступе на pro.ligasy.kz, jas.ligasy.kz, qyz.ligasy.kz, а также для ознакомления пользователей мобильного приложения Ligasy Mobile.

Примечание для внедрения: до публикации рекомендуется проверить фактически используемые на Цифровых ресурсах cookies, системы аналитики, хостинг, сторонние видеосервисы и наличие трансграничной передачи данных. При наличии форм регистрации/аккредитации следует дополнительно разместить отдельное согласие на сбор и обработку персональных данных.