1.1. Настоящая Политика определяет порядок и условия обработки персональных данных (ПДн) пользователей онлайн-платформы IBA Connect (далее — «Платформа»), управляемой IB CHALLENGER DMCC (далее — «Оператор»).
1.2. Политика разработана в соответствии с законодательством ОАЭ (Federal Decree-Law No. 45 of 2021 — UAE PDPL), требованиями Федерального закона РФ № 152-ФЗ «О персональных данных» и Регламента (ЕС) 2016/679 (GDPR).
1.3. Используя Платформу, Пользователь подтверждает, что ознакомлен с Политикой и принимает её условия.

EN 1. General 
1.1. This Policy governs the processing of personal data (PD) of users of the IBA Connect platform (the “Platform”) operated by IB CHALLENGER DMCC (the “Operator”).
1.2. The Policy is aligned with the UAE PDPL (Federal Decree-Law No. 45 of 2021), Russia’s Federal Law No. 152-FZ on Personal Data, and the EU GDPR (Regulation (EU) 2016/679).
1.3. By using the Platform, the User acknowledges and accepts this Policy.

2.1. Персональные данные — любая информация о физическом лице, идентифицированном или подлежащем идентификации.
2.2. Обработка ПДн — любое действие с ПДн (сбор, запись, систематизация, хранение, изменение, использование, передача, обезличивание, удаление).
2.3. Политика распространяется на все ПДн, обрабатываемые через Платформу, включая данные спортсменов, тренеров, партнёров и представителей.

EN 2. Definitions and Scope 
2.1. Personal Data means any information relating to an identified or identifiable natural person.
2.2. Processing means any operation performed on PD (collection, storage, use, transfer, erasure, etc.).
2.3. This Policy applies to all PD processed via the Platform, including athletes, coaches, partners and representatives.

3.1. Идентификационные: ФИО, дата рождения, гражданство, пол.
3.2. Контактные: e-mail, телефон, ссылки на соцсети/мессенджеры.
3.3. Профессиональные/публичные: фото/видео, спортивные достижения, профиль и статистика, портфолио.
3.4. Платёжные: реквизиты для выплат/монетизации (обрабатываются платёжными провайдерами как независимыми операторами/процессорами).
3.5. Технические: IP-адрес, идентификаторы устройств, cookie/SDK-идентификаторы, журналы активности, настройки браузера/ОС.
3.6. Специальные категории ПДн не собираются умышленно; их возможная обработка допускается лишь при наличии правового основания, предусмотренного PDPL/ФЗ-152/GDPR.

EN 3. Categories of Data 
3.1. Identification;
3.2. Contact;
3.3. Professional/public (media, achievements, stats);
3.4. Payment (via third-party PSPs as independent controllers/processors);
3.5. Technical (IP, device IDs, cookies, logs);
3.6. Special categories processed only if strictly required and lawful.

4.1. Цели: предоставление доступа к Платформе; регистрация и сопровождение аккаунта; коммуникации и уведомления; исполнение договоров; обеспечение безопасности; аналитика и улучшение сервиса; модерация контента; осуществление маркетинговых рассылок при наличии согласия; выполнение законных требований.
4.2. Основания: согласие субъекта; исполнение договора; исполнение правовых обязанностей; законные интересы Оператора (без ущемления прав Пользователей).

EN 4. Purposes and Legal Bases 
4.1. Purposes include access provision, account servicing, communications, contract performance, security, analytics, moderation, marketing with consent, and legal compliance.
4.2. Legal bases: consent; contract performance; legal obligation; legitimate interests (balanced against User rights).

5.1. Обработка ведётся автоматизированными и/или неавтоматизированными способами в ИС Оператора и уполномоченных процессоров.
5.2. Источники: данные, предоставленные Пользователем; данные, сгенерированные при использовании Платформы; общедоступные источники в рамках закона.

EN 5. Methods and Sources 
5.1. Processing is automated and/or manual within the Operator’s systems and authorized processors.
5.2. Sources: user-provided data; data generated by Platform use; publicly available data where lawful.

6.1. ПДн могут передаваться:

• провайдерам ИТ/облачной инфраструктуры, аналитики, e-mail/SMS-сервисов;
• платёжным провайдерам;
• консультантам и аудиторам;
• по запросу госорганов в рамках закона.

6.2. Трансграничная передача допускается при обеспечении адекватной защиты (UAE PDPL, GDPR Ch. V). Передача в страны без признанного адекватного уровня — при наличии дополнительных гарантий или явного согласия.

EN 6. Third-Party Sharing and Cross-Border Transfers 
6.1. PD may be shared with IT/cloud, analytics, messaging providers, PSPs, advisers, and authorities where legally required.
6.2. Cross-border transfers occur under adequate safeguards (UAE PDPL; GDPR Ch. V). Non-adequate destinations require additional measures or explicit consent.

7.1. ПДн хранятся пока активен аккаунт и до 5 лет после деактивации, если иные сроки не требуются законом или для защиты прав. По истечении — удаление или обезличивание.

EN 7. Retention 
7.1. Data is retained while the account is active and for up to 5 years post-termination unless longer retention is legally required or necessary to establish, exercise or defend legal claims; thereafter deletion or anonymization.

8.1. Право на информирование (GDPR ст. 13–14) — прозрачные уведомления при сборе данных.
8.2. Доступ (ст. 15) — получить подтверждение обработки и копию ПДн.
8.3. Исправление (ст. 16) — корректировка неточных/неполных данных.
8.4. Удаление (ст. 17) — «право быть забытым» при отсутствии законных оснований на хранение.
8.5. Ограничение (ст. 18) — временная приостановка операций обработки.
8.6. Переносимость (ст. 20) — выдача ПДн в машиночитаемом формате (JSON/CSV).
8.7. Возражение (ст. 21) — против обработки на основании законного интереса/прямого маркетинга.
8.8. Отзыв согласия — в любой момент, без объяснения причин.
8.9. Не быть объектом решения, основанного только на АПО (ст. 22), если оно влечёт юридические последствия.
8.10. Жалоба — UAE Data Office, Роскомнадзор (для РФ), или надзорный орган ЕС.
8.11. Порядок реализации: запрос на privacy@ibaconnect.media; срок ответа — 30 дней (возможна продление до +30 дней при уведомлении и обосновании).

EN 8. User Rights (GDPR Parallels and Practicalities) 
8.1–8.10. Information; Access; Rectification; Erasure; Restriction; Portability; Objection (incl. direct marketing); Consent withdrawal; No solely automated decisions with legal effects; Complaint to UAE Data Office / RU Roskomnadzor / EU DPA. 8.11. Requests: privacy@ibaconnect.media; response within 30 days (extendable by 30 days with notice).

9.1. Меры: шифрование при передаче/хранении, сегрегация доступов (RBAC), журналирование операций, резервное копирование, тестирование безопасности, договоры о конфиденциальности.
9.2. Инциденты безопасности обрабатываются по внутренним процедурам; при существенном риске нарушения прав — уведомление надзорного органа и затронутых лиц в предусмотренные сроки.

EN 9. Security 
9.1. Measures: encryption in transit/at rest, RBAC, logging, backups, security testing, NDAs.
9.2. Material breaches are handled under incident response procedures with supervisory/user notifications where required.

10.1. Регистрация лиц младше 18 лет допускается только при наличии согласия законного представителя, если это требуется правом применимой юрисдикции. 

EN 10. Children 
10.1. Users under 18 may require verifiable parental/guardian consent as per applicable law.

11.1. Платформа использует cookie/SDK для аутентификации, персонализации и аналитики. Пользователь может управлять предпочтениями в настройках браузера/баннере согласия. 

EN 11. Cookies and Analytics 
11.1. Cookies/SDKs are used for auth, personalization and analytics; preferences can be managed via the banner/browser settings.

IB CHALLENGER DMCC 
Unit No: 4264, DMCC Business Centre, Level 1, Jewellery & Gemplex 3,
Dubai, UAE Etihad Airways Centre, 5th Floor, Abu Dhabi,
UAE IBAN: AE800860000009446752679 
BIC: WIOBAEADXXX 
Bank: WIO Bank PJSC, Abu Dhabi 
E-mail: privacy@ibaconnect.media

EN 12.
Contacts and Bank Details 
As above.