Политика конфиденциальности

Редакция от 2 ноября 2026 г.

Черновик документа. Поля, выделенные цветом, нужно заполнить. Перед публикацией текст должна проверить юрист.

1. Кто обрабатывает данные

Оператор персональных данных — ИП / ТОО «…», ФИО, ИИН / БИН, юридический адрес: адрес (далее — «Зал», «мы»). Контакты: телефон и WhatsApp: +7 706 626 39 96, email: email для обращений, адрес зала: Талгар, ул. Кунаева, 111, цокольный этаж.

Политика составлена в соответствии с Законом Республики Казахстан «О персональных данных и их защите» № 94-V и действует для сайта mdi-fitness.kz и мобильного приложения M.Di Fitness.

2. Какие данные мы собираем

• Аккаунт: имя, email, телефон, дата рождения, язык, фото профиля (по желанию).
• Абонементы и оплаты: тариф, сроки, остаток посещений, заморозки, сумма и способ оплаты. Данные банковских карт мы не получаем и не храним — оплата проходит через Kaspi или другую платёжную систему.
• Посещения и занятия: отметки входа по QR, записи на занятия, лист ожидания, отмены.
• Прогресс (по желанию): рост, вес, замеры тела, цель, фото прогресса. Фото прогресса видите только вы.
• Отзывы: оценки занятий и комментарии.
• Видеоуроки: какие курсы вам открыты и какие уроки пройдены.
• Технические данные: сведения, необходимые для входа и уведомлений.

3. Зачем мы их используем

• регистрация и вход в приложение;
• оформление и учёт абонементов, посещений и оплат;
• запись на занятия, напоминания и уведомления;
• доступ к видеоурокам;
• ваш личный прогресс и советы тренера;
• улучшение качества занятий (оценки);
• бухгалтерский и налоговый учёт.

Мы не продаём ваши данные и не передаём их для рекламы.

4. Основание

Данные обрабатываются на основании вашего согласия, которое вы даёте при регистрации, отмечая галочку «Я даю согласие на сбор и обработку персональных данных». Согласие можно отозвать (см. раздел 8).

5. Кто видит ваши данные

• Владелица и администратор зала — данные аккаунта, абонементы, оплаты, посещения и записи.
• Тренер — ваше имя и фото на его занятиях; анкету, замеры и советы — только если вы были на его занятиях за последние 60 дней или записаны к нему. Фото прогресса тренер не видит. Ваши оценки тренер видит без вашего имени.
• Поставщики услуг — хостинг базы данных и сайта, сервис уведомлений, платёжная система. Они обрабатывают данные только по нашему поручению.

6. Где хранятся данные

Данные хранятся на защищённых серверах с шифрованием соединения и разграничением доступа. Сейчас приложение работает в тестовом режиме, сервер базы данных расположен в Европейском союзе. До начала работы с клиентами данные будут перенесены на серверы на территории Республики Казахстан.

7. Сколько хранятся данные

Пока у вас есть аккаунт. После удаления аккаунта личные данные удаляются. Обезличенные сведения об оплатах и посещениях (без имени и контактов) хранятся в течение срока, установленного законодательством для бухгалтерского учёта — срок.

8. Ваши права

• узнать, какие данные о вас хранятся, и получить их копию;
• исправить неточные данные (в профиле приложения или по запросу);
• отозвать согласие и удалить аккаунт — в приложении (как удалить аккаунт) или по запросу; мы прекратим обработку не позднее 15 рабочих дней;
• обжаловать действия оператора в уполномоченном органе по защите персональных данных или в суде.

Запросы направляйте по контактам из раздела 1.

9. Безопасность

Доступ к данным ограничен по ролям, пароли хранятся в зашифрованном виде, файлы (фото) — в закрытом хранилище по временным ссылкам. В случае утечки мы уведомим уполномоченный орган и вас в сроки, установленные законом.

10. Изменения

Мы можем обновлять политику. Новая редакция публикуется на этой странице с датой изменения.