Политика обработки персональных данных участников серии «5&5»
1. Общие положения
1.1. Настоящая Политика описывает, как индивидуальный предприниматель Кадыров Егор Еркинович (ИП «5&5»), ИИН 040824551867 (далее — Организатор), собирает, хранит и использует персональные данные участников забегов серии «5&5» и пользователей Telegram-приложения «5&5» (@fiveandfive_run_bot) и сайта https://fiveandfive.kz (далее — Приложение).
1.2. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».
1.3. Организатор является собственником и оператором базы, содержащей персональные данные участников.
2. Какие данные мы собираем и зачем
Организатор собирает только данные, необходимые для проведения забегов:
| Данные | Источник | Зачем |
|---|---|---|
| Telegram ID, имя и username в Telegram | Telegram при входе в Приложение | Вход без пароля, уведомления о регистрации и старте |
| Фамилия и имя | Форма регистрации | Стартовый протокол, выдача стартового пакета, результаты |
| Дата рождения и пол | Форма регистрации | Проверка возраста допуска, зачёт среди мужчин и женщин |
| Номер телефона | Форма регистрации | Выставление счёта в Kaspi.kz, связь в день старта |
| Форма регистрации | Подтверждение регистрации, важные сообщения о забеге | |
| Статус и сумма оплаты | Kaspi.kz через платёжный сервис | Подтверждение участия, возвраты |
| Финишное время, место и баллы рейтинга | Хронометраж на забеге | Протокол результатов, рейтинг серии, статистика в профиле |
| Фото и видео с забега | Съёмка на мероприятии | Рассказ о серии и её продвижение |
Данные банковских карт Организатор не получает и не хранит: оплата проходит внутри Kaspi.kz.
В публичном протоколе результатов и рейтинге серии публикуются только фамилия, имя, пол, возрастная группа, финишное время, место и баллы. Протоколы и рейтинг доступны всем на сайте fiveandfive.kz и в Приложении.
3. Согласие и его отзыв
3.1. Согласие на сбор и обработку персональных данных Участник даёт отметкой «Согласен на обработку персональных данных» в форме регистрации. Организатор сохраняет факт, дату и время согласия, а также редакцию Политики, с которой Участник согласился.
3.2. За Участника 16–17 лет согласие даёт родитель или законный представитель.
3.3. Согласие действует до достижения целей обработки или до его отзыва.
3.4. Участник вправе отозвать согласие, написав по контактам из раздела 6. Организатор прекращает обработку в течение 15 рабочих дней. Отзыв согласия до забега означает отказ от участия: возврат взноса — по условиям публичной оферты.
3.5. Данные, которые Организатор обязан хранить по закону (например, сведения об оплате для налогового учёта), хранятся до истечения срока, установленного законодательством, даже после отзыва согласия.
4. Хранение, сроки и защита
4.1. Персональные данные хранятся в базе данных, расположенной на территории Республики Казахстан (пункт 2 статьи 12 Закона № 94-V). Резервные копии также хранятся на территории Республики Казахстан.
4.2. Срок хранения — 3 года с даты последнего участия в забеге серии, если законодательством не установлен другой срок. Публичные протоколы результатов и итоговый рейтинг сезона хранятся бессрочно как история соревнований. По истечении срока данные уничтожаются или обезличиваются.
4.3. Меры защиты:
- доступ к данным имеют только Организатор и уполномоченные администраторы по закрытому списку;
- данные передаются только по защищённому соединению (HTTPS);
- регулярное резервное копирование.
4.4. Об утечке персональных данных Организатор сообщает в уполномоченный орган в течение 1 рабочего дня с момента обнаружения и уведомляет затронутых Участников.
5. Передача третьим лицам
5.1. Организатор не продаёт персональные данные и не передаёт их для рекламы. Данные передаются только в объёме, необходимом для проведения забега:
| Кому | Что | Зачем |
|---|---|---|
| ApiPay.kz и Kaspi.kz | Номер телефона, сумма и назначение платежа | Выставление и приём оплаты |
| Telegram | Telegram ID | Вход и доставка уведомлений |
| Brevo (Sendinblue SAS, Франция) | Адрес e-mail, фамилия и имя, текст письма | Отправка писем о регистрации, оплате и напоминаний о забеге |
| Медицинская служба забега | Фамилия, имя, возраст, телефон | Оказание помощи на трассе |
| Государственные органы | По их законному запросу | Исполнение требований законодательства |
5.2. Трансграничная передача персональных данных осуществляется только в следующих случаях: (а) адрес e-mail, фамилия и имя Участника и текст письма передаются сервису Brevo (Sendinblue SAS, Франция, серверы на территории Европейского союза) для отправки писем о регистрации, оплате и напоминаний о забеге; (б) данные, которые обрабатывает Telegram при использовании Участником самого мессенджера, — по его собственным правилам. База данных участников хранится на территории Республики Казахстан (п. 4.1) и за её пределы не передаётся. Давая согласие на обработку персональных данных, Участник соглашается и на указанную трансграничную передачу.
6. Права участника и контакты
6.1. Участник вправе:
- узнать, какие его данные хранятся и как они используются;
- исправить данные — самостоятельно в профиле Приложения или по запросу;
- потребовать удаления данных с учётом п. 3.5;
- отозвать согласие на обработку;
- обжаловать действия Организатора в уполномоченном органе по защите персональных данных или в суде.
6.2. Организатор отвечает на запрос Участника в течение сроков, установленных Законом № 94-V.
6.3. Контакты для вопросов о персональных данных:
- ИП «5&5», Кадыров Егор Еркинович, ИИН 040824551867;
- адрес: г. Астана, район Нұра, улица Е 882, д. 15Б;
- e-mail: egorkadirov1@gmail.com;
- телефон: +7 775 680 32 70.
7. Статистика посещений сайта
7.1. Чтобы понимать, какие страницы сайта fiveandfive.kz востребованы, и улучшать его, Организатор собирает обезличенную статистику посещений с помощью программы Umami. Программа установлена на сервере Организатора на территории Республики Казахстан. Данные не передаются третьим лицам и за пределы Республики Казахстан.
7.2. При посещении сайта учитываются: адрес открытой страницы; адрес страницы, с которой выполнен переход (если браузер его передаёт); тип устройства, браузер и операционная система; размер экрана; язык браузера; страна, определяемая по IP-адресу.
7.3. Для статистики не используются файлы cookie и иные средства хранения данных на устройстве пользователя. IP-адрес не сохраняется: он используется в момент посещения только для определения страны и для подсчёта уникальных посещений в виде необратимого кода, который меняется каждые сутки. По собранным данным невозможно установить личность посетителя, а посещения сайта не связываются с данными участника в Telegram-приложении и с его регистрациями.
7.4. Статистика хранится не более 25 месяцев и после этого удаляется.
7.5. Посетитель может отключить сбор статистики, включив в браузере функцию «Не отслеживать» (Do Not Track) или заблокировав скрипт статистики. На работу сайта это не влияет.
Редакция от 25 октября 2026 г. Новая редакция публикуется в Приложении; при существенных изменениях Участники получат уведомление.