Обновлено: 28 августа 2026 г.
Конфиденциальность
Дата вступления в силу: 28 августа 2026 года
Версия документа: 1.0
Раздел 1. Общие положения и операторы данных
1.1. Назначение документа
Настоящая Политика конфиденциальности (далее — «Политика») устанавливает порядок сбора, обработки, хранения, использования, передачи и защиты персональных данных пользователей официальной платформы проекта ValQayum и участников киберспортивных турниров по дисциплине VALORANT, проводимых в рамках данного проекта.
Настоящая Политика разработана в соответствии с:
Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V (далее — «Закон РК о персональных данных»);
Федеральным законом Российской Федерации «О персональных данных» от 27 июля 2006 года № 152-ФЗ (далее — «152-ФЗ»);
Общим регламентом по защите данных Европейского Союза (General Data Protection Regulation, GDPR), Регламент (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года (далее — «GDPR»), в части, применимой к субъектам данных, находящимся на территории Европейского Союза.
1.2. Операторы персональных данных
Операторами персональных данных в рамках проекта ValQayum выступают организаторы турниров (далее — «Операторы», «Мы»):
Ken
AVS
Операторы действуют как частные лица, не являются юридическими лицами и осуществляют обработку персональных данных исключительно в целях организации и проведения любительских киберспортивных турниров по игре VALORANT.
Контактная информация Операторов для обращений по вопросам защиты персональных данных:
официальный адрес электронной почты (публикуется на сайте проекта ValQayum);
Discord-сервер проекта ValQayum;
Telegram-канал проекта ValQayum.
1.3. Применимость Политики
Настоящая Политика применяется ко всем пользователям и участникам, которые:
посещают официальный сайт проекта ValQayum;
регистрируются для участия в турнирах;
взаимодействуют с Операторами через официальные каналы связи (Discord, Telegram);
предоставляют свои персональные данные любым иным способом в рамках проекта ValQayum.
Используя сайт, регистрируясь для участия в турнире или предоставляя свои персональные данные иным образом, пользователь подтверждает своё согласие с настоящей Политикой конфиденциальности.
1.4. Термины и определения
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Субъект персональных данных (Субъект данных) — физическое лицо, персональные данные которого обрабатываются Операторами.
Согласие субъекта персональных данных — добровольное, конкретное, информированное и сознательное выражение воли субъекта персональных данных, которым он разрешает обработку своих персональных данных.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
Раздел 2. Правовые основания обработки
2.1. Основания обработки персональных данных
Обработка персональных данных в рамках проекта ValQayum осуществляется на следующих правовых основаниях:
a) Согласие субъекта данных (ст. 6(1)(a) GDPR, ст. 8 Закона РК о персональных данных, ст. 9 152-ФЗ): Пользователь явно выражает своё согласие на обработку персональных данных путём:
принятия настоящей Политики конфиденциальности при регистрации на турнир;
заполнения регистрационной формы и отправки заявки на участие;
совершения иных конклюдентных действий, свидетельствующих о согласии на обработку данных.
b) Исполнение договора (ст. 6(1)(b) GDPR): Обработка персональных данных необходима для исполнения договора (в данном случае — принятых пользователем Условий участия в турнире), стороной которого является субъект данных, или для принятия мер по запросу субъекта данных до заключения договора.
c) Законные интересы Операторов (ст. 6(1)(f) GDPR): Обработка персональных данных необходима для целей законных интересов Операторов, включая:
обеспечение честности соревнований (борьба со смурфингом, читерством);
защита прав и законных интересов Операторов и других участников;
обеспечение безопасности платформы и предотвращение мошенничества;
анализ и улучшение качества проведения турниров.
При этом интересы или основные права и свободы субъекта данных не превалируют над указанными законными интересами.
2.2. Согласие на обработку персональных данных несовершеннолетних
Обработка персональных данных лиц в возрасте от 14 до 18 лет осуществляется на основании:
согласия самого несовершеннолетнего;
дополнительного письменного согласия родителя (законного представителя) несовершеннолетнего в соответствии с требованиями Закона Республики Казахстан «О правах ребенка в Республике Казахстан» от 8 августа 2002 года № 345-II и ст. 9 Закона РК о персональных данных.
Обработка персональных данных лиц младше 14 лет не осуществляется, так как участие в турнирах проекта ValQayum разрешено только лицам, достигшим возраста 14 лет.
2.3. Добровольность согласия и право на отзыв
Согласие на обработку персональных данных является добровольным. Пользователь имеет право не предоставлять свои персональные данные, однако в этом случае участие в турнирах проекта ValQayum становится невозможным.
Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных, направив соответствующее заявление Операторам. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента отзыва согласия.
При отзыве согласия Операторы прекращают обработку персональных данных пользователя и удаляют их в порядке, установленном Разделом 8 настоящей Политики, за исключением случаев, когда сохранение данных требуется законодательством.
Раздел 3. Категории собираемых данных
3.1. Персональные данные, собираемые при регистрации на турнир
Для регистрации на турнир и участия в соревнованиях Операторы собирают следующие категории персональных данных:
a) Идентификационные и контактные данные:
никнейм в Discord, указанный участником в заявке;
имя пользователя в Telegram (формат @username);
Riot ID — идентификатор игрового аккаунта (формат Nickname#TAG);
дата рождения, указанная участником при подаче заявки.
Данные, получаемые от Discord при входе в личный кабинет:
Вход в личный кабинет выполняется через учётную запись Discord. При этом Discord передаёт Операторам:
идентификатор учётной записи Discord — постоянное числовое значение, не меняющееся при смене никнейма;
имя пользователя и отображаемое имя;
ссылки на изображения профиля: аватар, баннер и цвет оформления, если участник их установил.
Эти сведения используются для входа, привязки заявки к учётной записи и оформления личного кабинета. Операторы не запрашивают доступ к адресу электронной почты, переписке, списку серверов и иным данным учётной записи Discord: запрашивается единственное разрешение identify. Токен доступа Discord после получения указанных сведений не сохраняется.
Дата рождения собирается для проверки соблюдения возрастного ценза (Условия участия, раздел 3) и определения необходимости согласия законного представителя (раздел 4). Документы, удостоверяющие личность участника, Операторами не запрашиваются и не хранятся.
b) Игровые данные:
текущий ранг в VALORANT, указанный участником при подаче заявки;
ссылка на публичный профиль участника на платформе tracker.gg.
Историческая статистика матчей, показатели эффективности (K/D, урон за раунд, процент побед) и история игр Операторами не собираются и не хранятся.
c) Организационные данные:
команда, в которую участник распределён при автоматической сборке, и признак капитана;
статус заявки, а также служебные отметки модератора.
d) Технические данные:
IP-адрес, с которого отправлена заявка. Записывается только в момент отправки формы и используется исключительно для ограничения числа заявок и защиты от автоматизированных рассылок.
Операторы не собирают сведения о браузере и операционной системе (User-Agent), источник перехода (referrer), перечень просмотренных страниц и не ведут поведенческую аналитику посетителей.
e) Платёжные данные:
имя плательщика, указанное участником для сверки поступившего перевода;
скриншот чека об оплате организационного взноса, если он был загружен участником.
f) Согласие законного представителя (только для участников младше 18 лет):
скан или фотография подписанного согласия, загруженная участником.
Документ содержит данные родителя или законного представителя, указанные им самим при заполнении бланка. Он хранится в закрытом хранилище, доступен только Операторам по временной подписанной ссылке и удаляется вместе с заявкой участника в сроки, установленные разделом 8 настоящей Политики.
Операторы НЕ собирают и НЕ хранят номера банковских карт (в том числе последние цифры), CVV-коды, пин-коды, банковские реквизиты плательщика и иные конфиденциальные платёжные данные. Загруженный участником чек не подвергается автоматическому разбору.
Адрес электронной почты при регистрации не запрашивается.
3.2. Данные, собираемые автоматически
Приложение проекта ValQayum не ведёт собственный сбор технических данных посетителей: аналитика, счётчики посещаемости и рекламные трекеры на сайте отсутствуют. IP-адрес записывается в базу данных только в момент отправки формы заявки (см. п. 3.1 «d»).
Отдельно от этого хостинг-провайдер (Vercel Inc.) и сервис защиты от автоматизированных запросов (Cloudflare, Inc.) ведут собственные технические журналы обращений к серверу, в которые попадают IP-адрес, User-Agent и запрошенный адрес страницы. Эти журналы формируются на стороне указанных поставщиков в рамках обеспечения работоспособности и безопасности сервиса, Операторам в виде отдельной базы данных не передаются и в базе данных Турнира не сохраняются. Сроки хранения таких журналов определяются политиками соответствующих поставщиков.
3.3. Данные, получаемые из сторонних источников
Операторы не получают персональные данные пользователей из сторонних источников автоматически.
Ссылка на публичный профиль tracker.gg, которую участник указывает в заявке, открывается модератором вручную для визуальной проверки заявленного ранга. Никакие данные с этой страницы не выгружаются, не сохраняются и не переносятся в базу данных Операторов.
3.4. Данные, которые мы НЕ собираем
Операторы не собирают следующие категории персональных данных:
паспортные данные, номера документов, удостоверяющих личность (за исключением случаев запроса согласия родителей для несовершеннолетних);
данные о расовой или этнической принадлежности;
данные о политических взглядах, религиозных или философских убеждениях;
данные о членстве в профсоюзах;
генетические и биометрические данные;
данные о состоянии здоровья;
данные о сексуальной жизни или сексуальной ориентации.
Раздел 4. Цели обработки и прозрачный алгоритм авто-балансировки команд
4.1. Цели обработки персональных данных
Персональные данные пользователей обрабатываются Операторами исключительно в следующих целях:
a) Организация и проведение турниров:
регистрация участников на турниры;
формирование команд (ростеров) с использованием алгоритма автоматической балансировки;
проведение матчей и определение победителей;
публикация результатов турниров и турнирных таблиц.
b) Обеспечение честности соревнований:
выявление и предотвращение смурфинга (использование дополнительных аккаунтов);
борьба с читерством и иными формами нечестной игры;
проверка соответствия участников квалификационным требованиям;
расследование нарушений правил турниров.
c) Финансовые операции:
приём организационных взносов;
формирование и распределение призового фонда;
выплата призовых средств победителям.
d) Коммуникация с участниками:
направление уведомлений о турнирах, изменениях расписания, результатах;
ответы на запросы пользователей;
рассмотрение жалоб, претензий и обращений.
e) Обеспечение безопасности платформы:
защита от несанкционированного доступа, мошенничества, спама;
предотвращение DDoS-атак и иных киберугроз;
обеспечение соблюдения правил поведения на платформе.
f) Анализ и улучшение сервиса:
анализ посещаемости сайта и активности пользователей;
улучшение функциональности платформы и качества проведения турниров;
разработка новых функций и сервисов.
4.2. Прозрачный алгоритм автоматической балансировки команд
Операторы используют автоматизированную систему балансировки команд для обеспечения справедливого распределения участников по командам на основе их игровых показателей.
Принципы работы алгоритма:
- 01
Сбор данных: Система использует ранг, который участник указал при регистрации и который модератор сверил с открытым профилем tracker.gg.
- 02
Расчёт балансового коэффициента: Каждому участнику присваивается условный балансовый коэффициент на основе объективных показателей: текущий ранг, средний урон за раунд, процент побед, показатель K/D, историческая динамика рейтинга.
- 03
Распределение по командам: Участники распределяются по командам таким образом, чтобы минимизировать разницу в суммарной силе команд (алгоритм стремится к равномерному распределению суммарных балансовых коэффициентов).
- 04
Формирование команд: Итоговые составы команд публикуются после закрытия регистрации.
Важные гарантии:
Алгоритм не осуществляет профилирование, имеющее юридические последствия для субъекта данных (в смысле ст. 22 GDPR). Балансировка команд не влияет на правовой статус участника, не создаёт для него правовых последствий и не затрагивает его интересы аналогичным существенным образом за рамками участия в турнире.
Алгоритм использует исключительно объективные игровые показатели, доступные публично, и не учитывает персональные характеристики участника (возраст, пол, национальность, место жительства и т.п.).
Участник вправе запросить разъяснение логики работы алгоритма и получить информацию о том, какие показатели учитывались при его распределении в команду.
4.3. Автоматизированное принятие решений
Операторы используют автоматизированную обработку персональных данных (алгоритм балансировки команд), однако это не является автоматизированным принятием решений, имеющим юридические последствия или аналогичным образом существенно затрагивающим интересы субъекта данных (ст. 22 GDPR).
Распределение участника в ту или иную команду:
не влияет на правовой статус участника;
не лишает участника каких-либо прав;
не создаёт дискриминационных последствий;
является временным решением, действующим только в рамках конкретного турнира.
При этом участник вправе оспорить результаты работы алгоритма, если считает, что его данные были обработаны некорректно, и Операторы обязуются рассмотреть такое обращение в соответствии с Разделом 12 настоящей Политики.
Раздел 5. Публичные данные vs Закрытые персональные страницы статуса
5.1. Публичные данные
Следующие данные считаются публичными и могут быть доступны для просмотра неограниченному кругу лиц на официальном сайте проекта ValQayum:
a) Названия команд: Названия команд, сформированных для участия в турнирах, публикуются на сайте и в официальных каналах связи.
b) Игровые никнеймы участников (опционально): Игровые никнеймы (Riot ID) участников могут быть опубликованы в составах команд и турнирных таблицах, если это необходимо для целей проведения турнира и прозрачности результатов.
c) Результаты матчей и турнирные таблицы: Результаты матчей, занятые командами места, статистика игр публикуются в открытом доступе.
Публикация указанных данных осуществляется на основании согласия участника и в соответствии с законными интересами Операторов по обеспечению прозрачности соревнований.
5.2. Закрытые персональные страницы статуса
Следующие данные являются конфиденциальными и доступны только самому участнику в его личной защищённой зоне на платформе:
a) Персональная страница статуса участника: Каждый участник имеет доступ к закрытой странице, содержащей:
статус его заявки на участие (одобрена, на модерации, отклонена);
информацию о внесённом организационном взносе;
команду, в которую он распределён;
расписание его матчей;
историю его обращений к Операторам.
b) Финансовые данные: Информация об оплате организационного взноса, реквизиты для выплаты призовых средств и иные финансовые данные доступны только самому участнику и Операторам.
c) Контактные данные: Discord ID, Telegram ID, адрес электронной почты и иные контактные данные участника не публикуются в открытом доступе и используются Операторами исключительно для связи с участником.
5.3. Принцип минимизации публичного раскрытия
Операторы придерживаются принципа минимизации публичного раскрытия персональных данных: в открытом доступе публикуется только та информация, которая необходима для обеспечения прозрачности соревнований и информирования общественности о результатах турниров.
Участник вправе запросить удаление своих публичных данных (игрового никнейма, названия команды) из открытых материалов после завершения турнира, направив соответствующее заявление Операторам. Операторы обязуются рассмотреть такой запрос в течение 14 календарных дней.
Раздел 6. Интеграция со сторонними сервисами (tracker.gg)
6.1. Riot Games API не используется
Операторы не подключаются к Riot Games API и не получают данные из игровых систем Riot Games автоматически. История матчей, показатели эффективности, сведения о банах и иные данные игрового аккаунта Операторам не передаются и не хранятся.
Единственный источник сведений об игровом уровне участника — данные, которые участник указывает в заявке самостоятельно (текущий ранг и ссылка на публичный профиль), и их визуальная проверка модератором.
6.2. Интеграция с платформой tracker.gg
Операторы используют публичные данные платформы tracker.gg (TRN — Tracker Network) для получения дополнительной игровой статистики участников.
Данные, получаемые с tracker.gg:
публичная статистика игр участника;
рейтинговые показатели;
исторические данные о динамике рейтинга.
Использование данных с tracker.gg осуществляется на основании публичной доступности этих данных (участник обязан открыть свой профиль для публичного просмотра) и согласия участника на обработку данных в рамках настоящей Политики.
Операторы не несут ответственности за точность и актуальность данных, предоставляемых платформой tracker.gg. В случае обнаружения неточностей участник вправе сообщить об этом Операторам, и данные будут скорректированы.
6.3. Сторонние сервисы коммуникации (Discord, Telegram)
Операторы используют платформы Discord и Telegram для коммуникации с участниками.
При взаимодействии через Discord и Telegram применяются политики конфиденциальности и условия использования данных платформ:
Discord Privacy Policy: https://discord.com/privacy
Telegram Privacy Policy: https://telegram.org/privacy
Операторы не несут ответственности за обработку персональных данных участников платформами Discord и Telegram. Участник самостоятельно принимает решение об использовании данных платформ и несёт ответственность за соблюдение их условий использования.
Операторы обрабатывают только те данные участников из Discord и Telegram, которые необходимы для регистрации на турнир и коммуникации (Discord ID, Telegram ID, никнейм).
Раздел 7. Трансграничная передача данных (Supabase, Vercel, Cloudflare)
7.1. Основания трансграничной передачи
В рамках обеспечения функционирования официального сайта проекта ValQayum и хранения персональных данных участников Операторы осуществляют трансграничную передачу персональных данных на территорию стран, не входящих в Европейскую экономическую зону (ЕЭЗ) и не признанных Европейской комиссией как обеспечивающие адекватный уровень защиты персональных данных.
Трансграничная передача осуществляется в соответствии со ст. 44–50 GDPR на следующих основаниях:
Согласие субъекта данных на трансграничную передачу после информирования о возможных рисках (ст. 49(1)(a) GDPR);
Необходимость передачи для исполнения договора между Операторами и субъектом данных (ст. 49(1)(b) GDPR);
Необходимость передачи для целей законных интересов Операторов, не превалирующих над правами и свободами субъекта данных (ст. 49(1) GDPR).
7.2. Страны и сервисы, в которые передаются данные
Персональные данные участников могут быть переданы и обработаны на серверах следующих сторонних сервисов, расположенных за пределами Республики Казахстан и Европейской экономической зоны:
a) Supabase (США):
Назначение: хранение данных участников в базе данных (PostgreSQL);
Передаваемые данные: Discord ID / Telegram ID, Riot ID, ранг, статистика, статус заявки;
Местонахождение серверов: США и иные страны, выбираемые Supabase Inc.;
Политика конфиденциальности Supabase: https://supabase.com/privacy
b) Vercel Inc. (США):
Назначение: хостинг веб-сайта проекта ValQayum и обработка запросов пользователей;
Передаваемые данные: IP-адреса пользователей, технические данные о посещениях сайта (User-Agent, referrer);
Местонахождение серверов: США, Европа и иные регионы в зависимости от конфигурации Vercel Edge Network;
Политика конфиденциальности Vercel: https://vercel.com/legal/privacy-policy
c) Cloudflare Inc. (США):
Назначение: CDN (Content Delivery Network), защита от DDoS-атак, ускорение загрузки сайта;
Передаваемые данные: IP-адреса пользователей, технические данные о запросах;
Местонахождение серверов: глобальная сеть серверов Cloudflare, включая США, Европу, Азию и иные регионы;
Политика конфиденциальности Cloudflare: https://www.cloudflare.com/privacypolicy/
7.3. Гарантии защиты данных при трансграничной передаче
Операторы предпринимают разумные меры для обеспечения защиты персональных данных при трансграничной передаче:
используют сервисы с репутацией надёжных поставщиков облачных услуг;
требуют от сторонних сервисов соблюдения стандартов защиты данных и конфиденциальности;
применяют технические меры защиты (шифрование данных при передаче и хранении, контроль доступа);
информируют субъектов данных о передаче данных в третьи страны.
Операторы обращают внимание участников на то, что законодательство стран, в которые передаются данные (в частности, США), может не обеспечивать того же уровня защиты персональных данных, что законодательство Европейского Союза или Республики Казахстан. Участник, предоставляя свои персональные данные, осознаёт данные риски и соглашается с трансграничной передачей данных.
7.4. Право на отзыв согласия на трансграничную передачу
Участник вправе в любой момент отозвать своё согласие на трансграничную передачу персональных данных. В этом случае Операторы прекращают обработку данных участника и удаляют их в порядке, установленном Разделом 8 настоящей Политики.
Отзыв согласия на трансграничную передачу делает невозможным участие в турнирах проекта ValQayum, так как функционирование платформы технически зависит от использования указанных сторонних сервисов.
Раздел 8. Сроки хранения и регламент полного удаления
8.1. Общие принципы определения сроков хранения
Персональные данные участников хранятся Операторами не дольше, чем это необходимо для достижения целей их обработки, установленных настоящей Политикой, или до момента отзыва согласия субъектом данных (ст. 5(1)(e) GDPR, ст. 13 Закона РК о персональных данных).
8.2. Сроки хранения по категориям данных
a) Данные регистрационных заявок участников:
Срок хранения: 3 месяца с момента завершения турнира, на который была подана заявка. В этот же срок удаляются сведения, полученные от Discord при входе, включая идентификатор учётной записи.
Обоснование: данный срок необходим для разрешения возможных споров, рассмотрения претензий участников, подготовки отчётности по итогам турнира.
b) Финансовые данные (подтверждения оплаты, чеки):
Срок хранения: 6 месяцев с момента завершения турнира.
Обоснование: данный срок необходим для соблюдения требований налогового законодательства Республики Казахстан, разрешения финансовых споров, возврата средств в случае обоснованных претензий.
c) Данные призёров турниров (ФИО, реквизиты для выплаты призовых):
Срок хранения: 3 года с момента выплаты призовых средств.
Обоснование: данный срок соответствует общему сроку исковой давности по гражданским делам в соответствии со ст. 178 ГК РК и требованиям налогового законодательства.
d) Технические данные (логи посещений сайта, IP-адреса):
Срок хранения: 30 календарных дней с момента посещения.
Обоснование: данный срок необходим для выявления и предотвращения технических инцидентов, атак на платформу, расследования нарушений правил.
e) Данные дисквалифицированных участников и нарушителей:
Срок хранения: 3 года с момента дисквалификации.
Обоснование: данный срок необходим для предотвращения повторного участия нарушителей в турнирах, защиты законных интересов Операторов и других участников.
8.3. Регламент полного удаления персональных данных
По истечении установленных сроков хранения или по запросу субъекта данных Операторы осуществляют полное удаление персональных данных в следующем порядке:
Шаг 1. Анонимизация или блокирование данных: Персональные данные, срок хранения которых истёк, блокируются (доступ к ним ограничивается) и помечаются для удаления.
Шаг 2. Удаление данных из основной базы данных: В течение 14 календарных дней с момента истечения срока хранения или получения запроса на удаление персональные данные удаляются из основной базы данных (Supabase) путём выполнения команды безвозвратного удаления записей (DELETE).
Шаг 3. Удаление резервных копий: В течение 90 календарных дней с момента удаления данных из основной базы данных данные удаляются из всех резервных копий и архивных систем. Этот срок обусловлен техническими особенностями систем резервного копирования сторонних сервисов (Supabase).
Шаг 4. Подтверждение удаления: После завершения процедуры удаления Операторы направляют субъекту данных (по его запросу) письменное подтверждение удаления персональных данных.
8.4. Исключения из правил удаления
Операторы вправе не удалять персональные данные по истечении установленных сроков или по запросу субъекта данных в следующих случаях:
сохранение данных требуется в соответствии с законодательством Республики Казахстан (налоговое, бухгалтерское законодательство);
данные необходимы для установления, осуществления или защиты правовых требований Операторов (в случае наличия незавершённого судебного разбирательства или претензии);
субъект данных дал согласие на дальнейшее хранение данных.
В указанных случаях данные сохраняются до устранения оснований для их сохранения, после чего удаляются в соответствии с настоящим регламентом.
Раздел 9. Технические меры защиты и протокол реагирования при утечке данных
9.1. Технические и организационные меры защиты
Операторы применяют современные технические и организационные меры для защиты персональных данных от несанкционированного или незаконного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий (ст. 32 GDPR, ст. 14 Закона РК о персональных данных).
Технические меры защиты:
Шифрование данных при передаче: все соединения с официальным сайтом проекта ValQayum защищены протоколом HTTPS (TLS 1.2+), что обеспечивает шифрование данных при передаче между браузером пользователя и сервером.
Шифрование данных при хранении: персональные данные, хранящиеся в базе данных Supabase, защищены средствами шифрования на уровне базы данных (encryption at rest).
Контроль доступа: доступ к персональным данным участников имеют только уполномоченные Операторы (Ken, AVS) с использованием индивидуальных учётных записей и надёжных паролей.
Аутентификация и авторизация: доступ к административным функциям платформы защищён многофакторной аутентификацией (MFA) и системой управления ролями (RBAC).
Защита от DDoS-атак: сайт защищён сервисом Cloudflare, обеспечивающим фильтрацию вредоносного трафика и предотвращение DDoS-атак.
Регулярные обновления программного обеспечения: Операторы обеспечивают своевременное обновление используемых программных компонентов и устранение обнаруженных уязвимостей.
Организационные меры защиты:
Политика конфиденциальности: Операторы обязуются соблюдать настоящую Политику и не разглашать персональные данные участников третьим лицам без законных оснований.
Обучение и инструктаж: лица, имеющие доступ к персональным данным, информированы о требованиях законодательства о защите персональных данных и обязанностях по обеспечению конфиденциальности.
Контроль действий персонала: действия Операторов, связанные с обработкой персональных данных, регистрируются в логах системы и подлежат периодическому аудиту.
9.2. Протокол реагирования при утечке персональных данных (Data Breach)
В случае нарушения защиты персональных данных (утечки, несанкционированного доступа, случайного уничтожения или изменения данных, далее — «Инцидент») Операторы обязуются действовать в соответствии со следующим протоколом:
Шаг 1. Обнаружение и фиксация Инцидента (немедленно): При обнаружении признаков Инцидента Операторы незамедлительно фиксируют:
дату и время обнаружения Инцидента;
характер Инцидента (утечка, несанкционированный доступ, уничтожение данных и т.п.);
категории и примерное количество затронутых персональных данных;
круг субъектов данных, которых может затронуть Инцидент.
Шаг 2. Локализация и устранение Инцидента (в течение 24 часов): Операторы принимают меры для локализации Инцидента и предотвращения дальнейшей утечки или повреждения данных:
блокировка скомпрометированных учётных записей;
изменение паролей доступа;
закрытие уязвимостей;
восстановление данных из резервных копий (если применимо).
Шаг 3. Оценка рисков для субъектов данных (в течение 48 часов): Операторы оценивают риски для прав и свобод субъектов данных, затронутых Инцидентом:
Высокий риск: если Инцидент может повлечь финансовый ущерб, репутационный вред, дискриминацию или иные серьёзные негативные последствия для субъектов данных;
Низкий риск: если Инцидент не создаёт значительных рисков для субъектов данных (например, утечка неконфиденциальных данных).
Шаг 4. Уведомление надзорных органов (в течение 72 часов, если применимо): Если Инцидент создаёт риск для прав и свобод субъектов данных, Операторы уведомляют надзорный орган по защите персональных данных (в зависимости от юрисдикции) в течение 72 часов с момента обнаружения Инцидента (ст. 33 GDPR).
Уведомление содержит:
описание характера Инцидента;
категории и примерное количество затронутых субъектов данных;
категории и примерное количество затронутых записей персональных данных;
вероятные последствия Инцидента;
меры, принятые или планируемые к принятию для устранения Инцидента и смягчения его негативных последствий.
Шаг 5. Уведомление субъектов данных (без неоправданной задержки, если риск высокий): Если Инцидент создаёт высокий риск для прав и свобод субъектов данных, Операторы уведомляют затронутых субъектов данных без неоправданной задержки (ст. 34 GDPR).
Уведомление направляется на контактные данные участников (Discord, Telegram, электронная почта) и содержит:
описание характера Инцидента доступным и понятным языком;
контактные данные ответственного лица Операторов для получения дополнительной информации;
описание вероятных последствий Инцидента;
рекомендации субъектам данных по защите своих интересов (изменение паролей, мониторинг финансовых операций и т.п.).
Шаг 6. Документирование и анализ Инцидента: Операторы документируют все факты, связанные с Инцидентом, принятые меры и их результаты. После устранения Инцидента проводится анализ его причин и разрабатываются меры по предотвращению аналогичных инцидентов в будущем.
9.3. Ответственность Операторов при утечке данных
Операторы несут ответственность за ненадлежащее исполнение обязательств по защите персональных данных в соответствии с законодательством Республики Казахстан, Российской Федерации и Европейского Союза.
При этом ответственность Операторов ограничивается случаями, когда Инцидент произошёл по вине Операторов (небрежность, умышленное нарушение требований безопасности).
Операторы не несут ответственности за утечку данных, произошедшую:
по вине третьих лиц (взлом серверов сторонних сервисов Supabase, Vercel, Cloudflare);
в результате действий самого субъекта данных (разглашение участником своих учётных данных, паролей);
вследствие форс-мажорных обстоятельств, которые Операторы не могли предвидеть или предотвратить.
Раздел 10. Права субъекта данных (доступ, исправление, отзыв согласия, удаление)
10.1. Право на доступ к персональным данным (ст. 15 GDPR)
Субъект данных имеет право получить от Операторов подтверждение того, обрабатываются ли его персональные данные, а также получить доступ к следующей информации:
категории обрабатываемых персональных данных;
цели обработки;
получатели или категории получателей, которым были или будут раскрыты персональные данные;
планируемый срок хранения персональных данных;
информация об источнике персональных данных (если данные получены не от самого субъекта);
информация о наличии автоматизированного принятия решений, включая профилирование.
Операторы обязуются предоставить копию персональных данных, обрабатываемых ими, в течение 14 календарных дней с момента получения запроса субъекта данных.
10.2. Право на исправление персональных данных (ст. 16 GDPR)
Субъект данных имеет право требовать исправления неточных или неполных персональных данных, касающихся его.
Для реализации данного права субъект данных направляет Операторам запрос с указанием:
данных, подлежащих исправлению;
корректной информации;
обоснования необходимости исправления (если применимо).
Операторы обязуются рассмотреть запрос и внести исправления в течение 7 календарных дней с момента получения запроса, если запрос обоснован.
10.3. Право на удаление персональных данных («право на забвение», ст. 17 GDPR)
Субъект данных имеет право требовать удаления своих персональных данных в следующих случаях:
персональные данные больше не являются необходимыми для целей, для которых они были собраны;
субъект данных отзывает согласие на обработку персональных данных, и отсутствуют иные правовые основания для обработки;
персональные данные обрабатывались незаконно;
персональные данные должны быть удалены для выполнения юридического обязательства.
Операторы обязуются удалить персональные данные субъекта в течение 14 календарных дней с момента получения обоснованного запроса в порядке, установленном Разделом 8 настоящей Политики.
Исключения из права на удаление: Операторы вправе отказать в удалении персональных данных, если их обработка необходима:
для выполнения требований законодательства;
для установления, осуществления или защиты правовых требований.
10.4. Право на ограничение обработки персональных данных (ст. 18 GDPR)
Субъект данных имеет право требовать ограничения обработки своих персональных данных в случаях:
оспаривания точности персональных данных (ограничение на период проверки точности);
обработка данных является незаконной, но субъект данных возражает против удаления и требует ограничения использования;
Операторам больше не нужны персональные данные для целей обработки, но они требуются субъекту для установления, осуществления или защиты правовых требований.
При ограничении обработки персональные данные могут храниться, но не могут использоваться иным образом без согласия субъекта данных.
10.5. Право на отзыв согласия на обработку персональных данных
Субъект данных имеет право в любой момент отозвать своё согласие на обработку персональных данных, направив соответствующее заявление Операторам.
Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента отзыва согласия.
После получения заявления об отзыве согласия Операторы обязуются прекратить обработку персональных данных и удалить их в порядке, установленном Разделом 8, за исключением случаев, когда сохранение данных требуется законодательством.
10.6. Право на возражение против обработки персональных данных (ст. 21 GDPR)
Субъект данных имеет право в любой момент возразить против обработки его персональных данных, осуществляемой на основании законных интересов Операторов.
При получении возражения Операторы обязаны прекратить обработку персональных данных, за исключением случаев, когда Операторы докажут наличие неоспоримых законных оснований для обработки, которые превалируют над интересами, правами и свободами субъекта данных.
10.7. Право на переносимость данных (ст. 20 GDPR)
Субъект данных имеет право получить предоставленные им Операторам персональные данные в структурированном, широко используемом и машиночитаемом формате и передать эти данные другому контролёру данных.
Операторы обязуются предоставить персональные данные в формате JSON или CSV по запросу субъекта данных в течение 14 календарных дней с момента получения запроса.
10.8. Право на подачу жалобы в надзорный орган
Субъект данных имеет право подать жалобу в надзорный орган по защите персональных данных, если считает, что обработка его персональных данных нарушает применимое законодательство о защите персональных данных.
Надзорные органы:
Республика Казахстан: Комитет национальной безопасности Республики Казахстан (Служба специальной связи);
Российская Федерация: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор);
Европейский Союз: надзорный орган государства-члена ЕС, на территории которого находится субъект данных.
Раздел 11. Специфика обработки данных лиц до 18 лет
11.1. Правовые основания обработки данных несовершеннолетних
Обработка персональных данных лиц в возрасте от 14 до 18 лет осуществляется в соответствии с:
Законом Республики Казахстан «О правах ребенка в Республике Казахстан» от 8 августа 2002 года № 345-II;
ст. 9 Закона РК о персональных данных (требование получения согласия законного представителя);
ст. 8 GDPR (условия применимости согласия ребёнка в отношении услуг информационного общества).
11.2. Обязательное согласие родителей (законных представителей)
Для обработки персональных данных несовершеннолетнего в возрасте от 14 до 18 лет Операторы обязаны получить:
согласие самого несовершеннолетнего на участие в турнире и обработку его персональных данных;
письменное согласие родителя (законного представителя) несовершеннолетнего.
Согласие родителя должно содержать:
подтверждение ознакомления с настоящей Политикой конфиденциальности;
согласие на сбор, обработку, хранение и использование персональных данных несовершеннолетнего в целях, указанных в Разделе 4 настоящей Политики;
согласие на трансграничную передачу персональных данных в соответствии с Разделом 7;
подпись родителя (законного представителя) и дату подписания.
11.3. Ограничения на обработку данных несовершеннолетних
Операторы обязуются:
не собирать избыточные персональные данные несовершеннолетних (обрабатываются только данные, необходимые для регистрации и участия в турнирах);
не публиковать персональные данные несовершеннолетних в открытом доступе без согласия родителей (законных представителей);
принимать усиленные меры защиты данных несовершеннолетних от несанкционированного доступа и утечек;
немедленно удалять данные несовершеннолетнего по требованию родителя (законного представителя).
11.4. Права родителей (законных представителей)
Родители (законные представители) несовершеннолетних участников имеют право:
запрашивать доступ к персональным данным своего ребёнка;
требовать исправления неточных данных;
требовать удаления данных ребёнка;
отозвать согласие на обработку данных ребёнка в любой момент;
подавать жалобы в надзорные органы по защите персональных данных.
Для реализации указанных прав родитель (законный представитель) направляет соответствующий запрос Операторам с приложением документа, подтверждающего родственные отношения или статус законного представителя.
Раздел 12. Порядок направления и рассмотрения обращений пользователей
12.1. Способы направления обращений
Субъекты данных вправе направлять Операторам обращения, запросы, жалобы и претензии, связанные с обработкой персональных данных, следующими способами:
электронная почта: на официальный адрес Операторов (публикуется на сайте проекта ValQayum);
Discord: через официальный сервер проекта ValQayum;
Telegram: через официальный канал проекта ValQayum;
форма обратной связи на официальном сайте (если доступна).
12.2. Содержание обращения
Обращение должно содержать:
данные обратившегося лица (ФИО или никнейм, Discord ID / Telegram ID, Riot ID);
суть обращения (запрос на доступ к данным, исправление, удаление, жалоба и т.п.);
обоснование обращения (если применимо);
контактные данные для направления ответа.
При направлении обращения от имени несовершеннолетнего родитель (законный представитель) обязан приложить копию документа, подтверждающего его статус.
12.3. Сроки рассмотрения обращений
Операторы обязуются рассмотреть обращение субъекта данных и направить мотивированный ответ в следующие сроки:
запрос на доступ к персональным данным: 14 календарных дней;
запрос на исправление персональных данных: 7 календарных дней;
запрос на удаление персональных данных: 14 календарных дней;
жалоба на нарушение прав субъекта данных: 14 календарных дней;
иные обращения: 14 календарных дней.
При необходимости продления срока рассмотрения обращения (в случае сложности запроса, необходимости проверки информации и т.п.) Операторы уведомляют субъекта данных о продлении срока и указывают причины продления. Максимальный срок рассмотрения обращения не может превышать 30 календарных дней с момента получения обращения.
12.4. Ответ на обращение
Ответ на обращение направляется субъекту данных тем же способом, которым было получено обращение, или иным способом, согласованным с субъектом данных.
Ответ содержит:
подтверждение получения и рассмотрения обращения;
информацию, запрошенную субъектом данных (если применимо);
решение Операторов по обращению (удовлетворение запроса, отказ с обоснованием);
информацию о праве субъекта данных на обжалование решения в надзорный орган или суд.
12.5. Отказ в удовлетворении обращения
Операторы вправе отказать в удовлетворении обращения субъекта данных в следующих случаях:
обращение не содержит необходимых сведений для идентификации субъекта данных;
запрос является явно необоснованным или чрезмерным (повторные идентичные запросы без изменения обстоятельств);
удовлетворение запроса противоречит требованиям законодательства (например, удаление данных, хранение которых обязательно по закону);
субъект данных не предоставил документы, подтверждающие его полномочия (для обращений от имени несовершеннолетних или третьих лиц).
Отказ в удовлетворении обращения должен быть мотивирован и содержать разъяснение права субъекта данных на обжалование отказа.
Раздел 13. Изменение Политики конфиденциальности и заключительные положения
13.1. Право Операторов на изменение Политики
Операторы оставляют за собой право в одностороннем порядке вносить изменения и дополнения в настоящую Политику конфиденциальности в любое время.
Изменения вступают в силу с момента опубликования новой редакции Политики на официальном сайте проекта ValQayum, если иное не указано в тексте изменений.
Существенные изменения Политики (изменение целей обработки, расширение круга получателей данных, изменение сроков хранения и т.п.) доводятся до сведения пользователей путём публикации уведомления на сайте и в официальных каналах связи не менее чем за 7 календарных дней до вступления изменений в силу.
13.2. Обязанность пользователя следить за изменениями
Пользователь обязан самостоятельно отслеживать изменения настоящей Политики конфиденциальности, регулярно проверяя актуальную редакцию на официальном сайте проекта ValQayum.
Продолжение использования сайта, участие в турнирах или иное взаимодействие с Операторами после опубликования изменений в Политике означает согласие пользователя с новой редакцией Политики.
Если пользователь не согласен с внесёнными изменениями, он вправе отказаться от использования сервисов проекта ValQayum и потребовать удаления своих персональных данных в соответствии с Разделом 10.
13.3. Контактная информация для связи по вопросам защиты персональных данных
Все вопросы, связанные с обработкой и защитой персональных данных в рамках проекта ValQayum, могут быть направлены Операторам:
Официальный адрес электронной почты: (публикуется на сайте проекта ValQayum)
Discord-сервер проекта ValQayum
Telegram-канал проекта ValQayum
Операторы обязуются рассматривать все обращения пользователей в установленные настоящей Политикой сроки и предоставлять полную информацию о порядке обработки персональных данных.
13.4. Применимое право и юрисдикция
Настоящая Политика конфиденциальности и все отношения, связанные с обработкой персональных данных в рамках проекта ValQayum, регулируются законодательством Республики Казахстан.
Споры, связанные с применением настоящей Политики, разрешаются в порядке, установленном разделом 15 Условий участия в турнирах проекта ValQayum (обязательный досудебный претензионный порядок, подсудность по месту нахождения Операторов или по месту жительства потребителя).
13.5. Заключительные положения
Используя официальный сайт проекта ValQayum, регистрируясь для участия в турнирах или иным образом предоставляя свои персональные данные Операторам, пользователь подтверждает, что:
ознакомлен с настоящей Политикой конфиденциальности в полном объёме;
понимает цели, способы и условия обработки своих персональных данных;
даёт добровольное, информированное и сознательное согласие на обработку своих персональных данных в соответствии с настоящей Политикой;
осознаёт риски, связанные с трансграничной передачей персональных данных, и соглашается с такой передачей;
не имеет возражений против применения автоматизированных средств обработки данных (алгоритм балансировки команд).
Организаторы проекта ValQayum:
Ken, AVS
Дата публикации: 28 августа 2026 года
Версия документа: 1.0
*Настоящая Политика конфиденциальности составлена в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V, Федеральным законом Российской Федерации «О персональных данных» от 27 июля 2006 года № 152-ФЗ и Общим регламентом по защите данных Европейского Союза (GDPR, Регламент (ЕС) 2016/679).*
*Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости, прозрачности, минимизации данных, точности, ограничения срока хранения, целостности и конфиденциальности.*