1. Məlumat operatoru

Məlumatların operatoru: Qarabağ FK Akademiyası.

2. Topladığımız məlumatlar

Xidmətin işləməsi üçün aşağıdakı məlumatları toplayırıq:

• Hesab məlumatları: ad-soyad, e-poçt, telefon nömrəsi, istifadəçi adı, profil şəkli və şifrənin kriptoqrafik hash-i (şifrənin özü saxlanılmır).
• Uşaq (oyunçu) məlumatları: ad-soyad, doğum tarixi, mövqe, forma nömrəsi, profil şəkli, komanda üzvlüyü.
• Sağlamlıq məlumatı: yalnız klub həkimi tərəfindən daxil edilən zədə qeydləri.
• Fəaliyyət məlumatları: məşq və oyunlara davamiyyət, oyun statistikası, cədvəl hadisələri.
• Ünsiyyət: komanda çatındakı mesajlar və bildirişlər.
• Texniki məlumatlar: IP ünvanı, cihaz/brauzer məlumatı (user-agent), sessiya vaxtları və giriş tarixçəsi.

3. Uşaqların məlumatları

Akademiya yetkinlik yaşına çatmayan oyunçular haqqında məlumat emal edir. Bu məlumatlar yalnız valideyn/qanuni nümayəndənin razılığı ilə və akademiya fəaliyyətinin təşkili məqsədi ilə toplanır.

Uşaq məlumatlarına yalnız səlahiyyətli işçilər (məşqçi, koordinator, admin) və həmin uşağın valideyni giriş əldə edir. Uşaq məlumatları reklam məqsədi ilə istifadə edilmir və üçüncü tərəflərə satılmır.

4. Sağlamlıq (zədə) məlumatları

Zədə qeydləri xüsusi kateqoriyalı məlumat sayılır. Onları yalnız klub həkimi daxil edə bilər və onlara yalnız həkim və məhdud idarəçi heyət giriş əldə edir. Bu məlumatlar yalnız oyunçunun sağlamlığının izlənməsi və məşq yükünün planlaşdırılması üçün istifadə olunur.

5. Məlumatlardan istifadə məqsədləri

• Hesabın yaradılması, girişin təmini və təhlükəsizliyi (o cümlədən eyni anda maksimum 3 aktiv sessiya limiti).
• Məşq/oyun cədvəlinin, davamiyyətin və statistikanın idarə edilməsi.
• Valideyn ilə akademiya arasında ünsiyyət (çat, bildirişlər).
• Oyunçunun inkişafı və sağlamlığı ilə bağlı hesabatların hazırlanması.
• Xidmətin təhlükəsizliyi, sui-istifadənin qarşısının alınması və audit jurnalının aparılması.

6. Hüquqi əsas

Məlumatların emalı valideynin razılığına, akademiya ilə bağlanmış müqavilənin icrasına və qanuni maraqlarımıza (xidmətin təhlükəsizliyi) əsaslanır. Razılığı istənilən vaxt geri götürə bilərsiniz.

7. Məlumatların paylaşılması

Şəxsi məlumatlarınızı satmırıq. Məlumatlar yalnız aşağıdakı hallarda paylaşıla bilər:

• Xidmətin işləməsi üçün istifadə etdiyimiz təchizatçılar (hostinq, e-poçt/SMS və bildiriş göndərilməsi) — yalnız zəruri həcmdə və məxfilik öhdəliyi ilə.
• Qanunvericiliyin tələb etdiyi hallarda səlahiyyətli dövlət orqanları.

8. Saxlama müddəti

Məlumatlar ümumi olaraq 90 gün müddətində saxlanılır. Bu müddət bitdikdən sonra məlumatlar silinir və ya anonimləşdirilir.

9. Təhlükəsizlik

Şifrələr yalnız hash formasında (bcrypt) saxlanılır, məlumat ötürülməsi HTTPS ilə şifrələnir, girişlər rol və icazə əsaslı məhdudlaşdırılır. Buna baxmayaraq, internet üzərindən ötürülmənin 100% təhlükəsizliyinə zəmanət verilə bilməz.

10. Hüquqlarınız

Bu hüquqlardan istifadə üçün Akademiya ilə əlaqə saxlayın.

• Məlumatlarınıza giriş tələb etmək və surətini almaq.
• Yanlış məlumatların düzəldilməsini tələb etmək.
• Məlumatların silinməsini tələb etmək (qanuni saxlama öhdəlikləri istisna olmaqla).
• Razılığı geri götürmək və emala etiraz etmək.

11. Kukilər və lokal yaddaş

Admin panelində sessiyanın saxlanması üçün brauzerin lokal yaddaşından (localStorage) istifadə olunur. Reklam və ya izləmə məqsədli üçüncü tərəf kukiləri istifadə etmirik.

12. Siyasətdə dəyişikliklər

Bu siyasət yenilənə bilər. Əhəmiyyətli dəyişikliklər barədə tətbiq və ya e-poçt vasitəsilə məlumat veriləcək. Yenilənmə tarixi yuxarıda göstərilir.

1. Data controller

The data controller is Qarabağ FK Akademiyası.

2. Data we collect

To operate the service we collect the following data:

• Account data: full name, email, phone number, username, profile picture and a cryptographic hash of your password (the password itself is never stored).
• Child (player) data: full name, date of birth, position, jersey number, profile picture, team membership.
• Health data: injury notes entered exclusively by the club doctor.
• Activity data: attendance at trainings and matches, match statistics, schedule events.
• Communication: team chat messages and notifications.
• Technical data: IP address, device/browser information (user agent), session timestamps and sign-in history.

3. Children's data

The Academy processes data about players who are minors. This data is collected only with the consent of a parent or legal guardian and solely to organise academy activities.

Access to a child's data is limited to authorised staff (coach, coordinator, administrator) and that child's parent. Children's data is never used for advertising and is never sold to third parties.

4. Health (injury) data

Injury notes are treated as a special category of personal data. They can be entered only by the club doctor and are visible only to the doctor and a limited set of administrators. They are used solely to monitor player health and plan training load.

5. Purposes of processing

• Creating accounts, providing sign-in and keeping it secure (including a limit of 3 simultaneous active sessions).
• Managing the training/match schedule, attendance and statistics.
• Communication between parents and the Academy (chat, notifications).
• Producing reports on player development and health.
• Service security, abuse prevention and audit logging.

6. Legal basis

Processing is based on parental consent, performance of the agreement with the Academy, and our legitimate interest in keeping the service secure. You may withdraw consent at any time.

7. Data sharing

We do not sell personal data. Data may be shared only:

• With providers we use to run the service (hosting, email/SMS and push delivery) — limited to what is necessary and under confidentiality obligations.
• With competent public authorities where required by law.

8. Retention

Data is retained for a general period of 90 days. After that period it is deleted or anonymised.

9. Security

Passwords are stored only as hashes (bcrypt), data in transit is encrypted with HTTPS, and access is restricted by roles and permissions. Nevertheless, no transmission over the internet can be guaranteed to be 100% secure.

10. Your rights

To exercise these rights contact the Academy.

• Request access to your data and obtain a copy.
• Request correction of inaccurate data.
• Request deletion (except where we must retain data by law).
• Withdraw consent and object to processing.

11. Cookies and local storage

The admin panel uses the browser's local storage to keep your session. We do not use third-party advertising or tracking cookies.

12. Changes to this policy

This policy may be updated. We will announce material changes in the application or by email. The date of the last update is shown above.

1. Оператор данных

Оператор данных: Qarabağ FK Akademiyası.

2. Какие данные мы собираем

Для работы сервиса мы собираем следующие данные:

• Данные аккаунта: имя и фамилия, эл. почта, номер телефона, имя пользователя, фото профиля и криптографический хеш пароля (сам пароль не хранится).
• Данные ребёнка (игрока): имя и фамилия, дата рождения, позиция, номер, фото профиля, принадлежность к команде.
• Данные о здоровье: записи о травмах, вносимые исключительно врачом клуба.
• Данные активности: посещаемость тренировок и матчей, статистика игр, события расписания.
• Коммуникация: сообщения в командном чате и уведомления.
• Технические данные: IP-адрес, сведения об устройстве/браузере (user-agent), время сессий и история входов.

3. Данные детей

Академия обрабатывает данные несовершеннолетних игроков. Эти данные собираются только с согласия родителя или законного представителя и исключительно для организации деятельности академии.

Доступ к данным ребёнка имеют только уполномоченные сотрудники (тренер, координатор, администратор) и родитель этого ребёнка. Данные детей не используются в рекламных целях и не продаются третьим лицам.

4. Данные о здоровье (травмах)

Записи о травмах относятся к специальной категории персональных данных. Вносить их может только врач клуба, а доступ к ним имеют только врач и ограниченный круг администраторов. Они используются исключительно для контроля состояния игрока и планирования нагрузок.

5. Цели обработки

• Создание аккаунта, обеспечение входа и его безопасности (включая ограничение в 3 одновременные активные сессии).
• Управление расписанием тренировок/матчей, посещаемостью и статистикой.
• Коммуникация между родителями и Академией (чат, уведомления).
• Подготовка отчётов о развитии и здоровье игрока.
• Безопасность сервиса, предотвращение злоупотреблений и ведение журнала аудита.

6. Правовые основания

Обработка основана на согласии родителя, исполнении договора с Академией и нашем законном интересе в обеспечении безопасности сервиса. Согласие может быть отозвано в любой момент.

7. Передача данных

Мы не продаём персональные данные. Данные могут передаваться только:

• Поставщикам, обеспечивающим работу сервиса (хостинг, отправка эл. почты/SMS и push-уведомлений) — в необходимом объёме и с обязательством конфиденциальности.
• Уполномоченным государственным органам, когда этого требует закон.

8. Срок хранения

Данные хранятся в общей сложности 90 дней. По истечении этого срока данные удаляются или обезличиваются.

9. Безопасность

Пароли хранятся только в виде хешей (bcrypt), передача данных защищена HTTPS, доступ ограничен ролями и разрешениями. Тем не менее, полная безопасность передачи через интернет не может быть гарантирована.

10. Ваши права

Для реализации этих прав обратитесь в Академию.

• Запросить доступ к своим данным и получить их копию.
• Потребовать исправления неточных данных.
• Потребовать удаления данных (кроме случаев обязательного хранения по закону).
• Отозвать согласие и возразить против обработки.

11. Файлы cookie и локальное хранилище

Админ-панель использует локальное хранилище браузера (localStorage) для сохранения сессии. Мы не используем сторонние рекламные или трекинговые cookie.

12. Изменения политики

Настоящая политика может обновляться. О существенных изменениях мы сообщим в приложении или по электронной почте. Дата последнего обновления указана выше.