Құпиялылық саясаты

Invictus веб-сайты мен мобильді қосымшасының

ҚҰПИЯЛЫЛЫҚ САЯСАТЫ

2026 жылғы 13 қазандағы № 4 редакция

Осы Құпиялылық саясаты (бұдан әрі — «Саясат») Сервис Пайдаланушыларының дербес деректерін жинау, жазу, жүйелеу, жинақтау, сақтау, өзгерту, толықтыру, пайдалану, ұсыну, тарату, иесіздендіру, бұғаттау, өшіру және жою тәртібін айқындайды.

Саясат Қазақстан Республикасының дербес деректер және оларды қорғау, ақпараттандыру, байланыс, тұтынушылардың құқықтарын қорғау туралы заңнамасы мен өзге де қолданылатын талаптар, сондай-ақ денсаулық пен дене белсенділігі туралы деректерді өңдеуге қатысты қосымшалар дүкендерінің міндетті талаптары ескеріле отырып әзірленген.

Егер жекелеген функция үшін дербес келісім, жүйелік рұқсат беру немесе Пайдаланушының өзге белсенді әрекеті қажет болса, тиісті өңдеу осындай әрекеттен кейін ғана басталады. Саясатпен танысудың өзі бөлек келісім талап етілетін жағдайларда оны алмастырмайды.

1. Жалпы ережелер

1.1. Егер қолданылатын заңнаманың міндетті нормаларында өзгеше көзделмесе, осы Саясат пайдаланылатын құрылғыға, операциялық жүйеге, тіркелу тәсіліне және орналасқан еліне қарамастан Сервистің барлық Пайдаланушыларына қолданылады.

1.2. Егер нақты қызмет немесе функция үшін Пайдаланушыға өзгеше тікелей көрсетілмесе, Сервис операторы және тиісті дербес деректер базаларының меншік иесі және (немесе) операторы «GOPASS PLATFORM» ЖШС болып табылады. «GOPASS PLATFORM» ЖШС Invictus желісінің клубтары жұмыс істейтін барлық қалалар мен елдерде Сервистің және Пайдаланушылардың дербес деректер базаларының жалғыз операторы болып табылады. Клубтар, оның ішінде франчайзинг шарты бойынша жұмыс істейтін клубтар, Серіктестер болып табылады және деректерді тек 9-бөлімде көрсетілген жағдайларда алады.

1.3. Саясат Пайдаланушы келісімімен, жария оферталармен, клуб қағидаларымен, жекелеген қызметтердің шарттарымен, Пайдаланушының келісімдерімен, Клубтық қауымдастық және Атлет профилінің қағидаларымен, Цикл күнтізбесі және дене жүктемесі жөніндегі ұсынымдар туралы пайдаланушы келісімімен және Сервисте орналастырылған өзге құжаттармен бірге қолданылады.

1.4. Құжаттар арасында деректерді басқа пайдаланушыларға ашу көлеміне қатысты қайшылық болған жағдайда, егер міндетті заңнамада өзгеше белгіленбесе, деректерді ашудың аз көлемін және Пайдаланушыны қорғаудың жоғары деңгейін көздейтін шарт қолданылады.

1.5. Міндетті емес өңдеуден бас тарту, оның ішінде Apple Health немесе Health Connect жүйесін қосудан бас тарту, ақысы төленген фитнес-қызметтерге, абонементке, клубқа және тиісті деректерге тәуелді емес Сервистің негізгі функцияларына қолжетімділікті шектемейді.

2. Терминдер

2.1. Сервис — веб-сайт, Invictus мобильді қосымшасы, жеке кабинет, Community бөлімін қоса алғанда клубтық қауымдастық интерфейстері, электрондық нысандар, хабарландырулар және Invictus-тың өзге цифрлық функциялары.

2.2. Компания, Оператор — Сервисті әкімшілендіретін және өз құзыреті шегінде дербес деректерді өңдеудің мақсаттары мен тәсілдерін айқындайтын «GOPASS PLATFORM» ЖШС.

2.3. Пайдаланушы — Сервисті пайдаланатын жеке тұлға, оның ішінде Атлет, клуб клиенті, абонемент сатып алушы, сайтқа кіруші немесе қолдау қызметіне жүгінетін тұлға.

2.4. Дербес деректер — электрондық, қағаз және (немесе) өзге материалдық жеткізгіште тіркелген, белгілі бір немесе солардың негізінде айқындалатын Пайдаланушыға қатысты мәліметтер.

2.5. Өңдеу — дербес деректермен жасалатын кез келген әрекет немесе әрекеттер жиынтығы, оның ішінде жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау, алу, пайдалану, беру, иесіздендіру, бұғаттау, өшіру және жою.

2.6. Серіктес — ұсынысы немесе қызметі Сервисте ұсынылған клуб, франчайзи, сатушы, қызмет жеткізуші немесе өзге тұлға.

2.7. Техникалық мердігер — хостинг, әзірлеу, сүйемелдеу, қолдау, қауіпсіздік, хабарландыруларды жеткізу, төлемдерді өңдеу немесе өзге техникалық функция үшін Оператордың тапсырмасы бойынша деректерді өңдейтін тұлға.

2.8. Health Connect — Пайдаланушыға құрылғыдағы денсаулық пен дене белсенділігі туралы деректерге қосымшалардың қолжетімділігін басқаруға мүмкіндік беретін Android платформасы.

2.9. Apple Health (HealthKit) — Пайдаланушы қосымшаларға денсаулық пен дене белсенділігі туралы жекелеген деректерге қол жеткізуге рұқсат бере алатын Apple бағдарламалық құралдары.

2.10. Спорттық және физиологиялық көрсеткіштер — Сервистің іс жүзінде іске асырылған функциялары және Пайдаланушы берген рұқсаттар шегіндегі жаттығулар мен дене белсенділігі туралы мәліметтер, оның ішінде жаттығудың түрі, күні, басталу уақыты мен ұзақтығы, белсенді калориялар, пульс және жаттығу кезіндегі пульс динамикасы. Осы редакция күніндегі жағдай бойынша Сервис Apple Health немесе Health Connect жүйесінен қадамдар, қашықтық және HRV — жүрек ырғағының вариабельділігі туралы деректерді алмайды.

2.11. Көрінетін профиль — Пайдаланушы таңдаған деректер Сервис ішінде басқа пайдаланушылардың шектеулі тобына көрсетілуі мүмкін профиль режимі. Мұндай профиль жалпыға қолжетімді интернет-парақша болып табылмайды және іздеу жүйелерімен индекстелмейді.

2.12. Жасырын профиль — мына жағдайларды қоспағанда, Пайдаланушының дербес деректері клубтық қауымдастықта басқа пайдаланушыларға көрсетілмейтін режим: (а) Пайдаланушының достарына, Пайдаланушы қосылған челлендж қатысушыларына және ол жіберген өтінімдер мен шақыруларды алушыларға көрінетін аты, тегі және фотосуреті; (б) Пайдаланушыны сәйкестендіруге мүмкіндік бермейтін иесіздендірілген техникалық ақпарат.

2.13. Дос — Пайдаланушымен клубтық қауымдастықта достықты өзара растаған Сервис пайдаланушысы.

3. Өңдеу қағидаттары

3.1. Оператор деректерді заңды, адал және ашық түрде, нақты, алдын ала айқындалған және құқыққа сай мақсаттар үшін өңдейді.

3.2. Деректердің құрамы мен көлемі мәлімделген мақсаттар үшін қажетті және жеткілікті мәліметтермен шектеледі. Оператор іске асырылған және Пайдаланушыға ашып көрсетілген функциясыз деректерді «болашаққа» жинамауға тиіс.

3.3. Міндетті емес функциялар ерікті түрде іске қосылады. Денсаулық туралы деректер көздерін қосу немесе мұндай деректерді басқа пайдаланушыларға көрсету үшін алдын ала қойылған белгілер, жасырын келісім және үнсіз қалу арқылы келісім беру қолданылмайды.

3.4. Деректерге қол жеткізу рұқсаттары кезең-кезеңімен және нақты функция аясында сұратылады. Пайдаланушының рұқсат беруден бас тартуы қысымсыз және манипуляциясыз ескеріледі.

3.5. Деректер өңдеу мақсаттары және міндетті талаптарды орындау үшін қажетті мерзімнен артық сақталмайды.

3.6. Дербес деректерге қолжетімділік ең аз қажетті қолжетімділік қағидаты бойынша беріледі және ұйымдастырушылық әрі техникалық бақылауға жатады.

4. Өңделетін деректер санаттары

4.1. Пайдаланылатын функцияларға қарай Оператор деректердің мына санаттарын өңдей алады.

4.1.1. Сәйкестендіру деректері

• тегі, аты, әкесінің аты немесе көрсетілетін аты;

• туған күні және жасы;

• жынысы — Пайдаланушы көрсеткен немесе таңдалған қызмет үшін қажет болса;

• азаматтығы, ЖСН, құжат мәліметтері — заңдық маңызы бар операция, сәйкестендіру, қаражатты қайтару, бөліп төлеу немесе заң талабын орындау үшін қажет болған жағдайда ғана;

• фотосуреті, профиль бейнесі және визуалды сәйкестендіру деректері.

4.1.2. Байланыс деректері

• телефон нөмірі;

• электрондық пошта мекенжайы;

• жеткізу мекенжайы — тауарға тапсырыс берген кезде;

• Пайдаланушы ерікті түрде ұсынған өзге байланыс мәліметтері.

Құрылғы контактілеріне қолжетімділік рұқсат сұратылған кезде интерфейсте аталған функция үшін ғана пайдаланылады. 

4.1.3. Есептік жазба және Сервисті пайдалану деректері

• Пайдаланушының бірегей идентификаторы;

• тіркелу, кіру және әрекеттердің күні мен уақыты;

• профиль, тіл, хабарландырулар, құпиялылық және келісімдер баптаулары;

• абонементтер, жазылымдар, абонементтерді уақытша тоқтату, қайта рәсімдеу және пайдалану туралы мәліметтер;

• клубтарға бару, кіру және жаттығу сессиялары туралы мәліметтер;

• тапсырыстар, сатып алулар, қайтарулар, өтініштер, талаптар және қолдау қызметімен хат алмасу;

• клубтық қауымдастықтағы әрекеттер, оның ішінде лайктар, реакциялар, шағымдар, бұғаттаулар және көріну баптаулары; достар тізімі және өтінімдер; челлендждерге қатысу және нәтижелер; топтық жаттығуларға шақырулар.

4.1.4. Төлем деректері

• төлем сомасы, күні, валютасы және мәртебесі;

• транзакция идентификаторы және төлем тәсілі;

• ішінара жасырылған деректемелер, мысалы, картаның соңғы төрт саны;

• қаражатты қайтару, бөліп төлеу, чектер және төлемді растау туралы мәліметтер.

Егер пайдаланылатын төлем шешімі мен міндетті талаптарға байланысты өзгеше көзделмесе, Оператор банк картасының толық нөмірін және CVV/CVC қауіпсіздік кодын сақтамайды. Төлемдерді банктер, төлем ұйымдары және агрегаторлар өз шарттарына сәйкес өңдейді.

4.1.5. Техникалық және талдамалық деректер

• IP-мекенжай;

• құрылғы түрі, операциялық жүйе, қосымша немесе браузер нұсқасы;

• тіл, өңірлік баптаулар және уақыт белдеуі;

• операциялық жүйе рұқсат еткен шектердегі қосымша мен құрылғы идентификаторлары;

• cookies, SDK, local storage және ұқсас технологиялар;

• істен шығу, өнімділік, қауіпсіздік және диагностика туралы деректер;

• Сервисті пайдалану туралы иесіздендірілген және біріктірілген мәліметтер.

4.1.6. Геолокациялық деректер

Мобильді қосымша Пайдаланушының шамамен орналасқан жері туралы геолокациялық деректерді (атап айтқанда, қаланы немесе ауданды) қосымшаны пайдалану кезінде ғана және Пайдаланушы жүйелік рұқсат бергеннен кейін ала алады. Бұл деректер тек мына мақсаттар үшін пайдаланылады: (1) Пайдаланушының орналасқан жерін ескере отырып, оған клубтардың, қызметтердің, іс-шаралардың және Invictus-тың өзге де өзекті ұсыныстарын айқындау және көрсету; (2) сұраныстың аумақтық бөлінуін талдау және Пайдаланушылар көп шоғырланған аудандарда жаңа клубтар ашудың орындылығын бағалау. (2) тармақшасында көрсетілген мақсат үшін Оператор иесіздендірілген және біріктірілген деректерді пайдаланады және жеке Пайдаланушының қозғалысы негізінде шешім қабылдамайды. Оператор тұрақты фондық бақылауды жүзеге асырмайды, нақты қозғалыстар тарихын қалыптастырмайды және геолокациялық деректерді үшінші тұлғаларға олардың дербес жарнамасы үшін бермейді. Пайдаланушы жүйелік рұқсатты бермеуге немесе оны кез келген уақытта кері қайтарып алуға құқылы; бұл абонементке және Сервистің негізгі функцияларына қолжетімділікті шектемейді, бірақ жергілікті ұсыныстарды жекелендіруге әсер етуі мүмкін.

4.1.7. Фотосурет және биометриялық сәйкестендіру

Кәдімгі профиль фотосуреті Пайдаланушының бейнесі ретінде өңделеді. Биометриялық үлгі немесе бет-жүзді автоматты түрде тану осындай технология іс жүзінде пайдаланылған кезде ғана, мәлімделген сәйкестендіру немесе қолжетімділік мақсаты үшін және заң талап етсе, бөлек келісім болған жағдайда қолданылады. Мүмкіндік болғанда Пайдаланушыға сәйкестендірудің балама тәсілі ұсынылады.

5. Apple Health және Health Connect деректері

5.1. Мобильді қосымша Apple Health (HealthKit) және (немесе) Health Connect жүйелерінен деректерді Пайдаланушы тиісті дереккөзді қосуды өзі бастағаннан және құрылғыда рұқсаттар бергеннен кейін ғана ала алады.

5.2. Рұқсаттарға жүйелік сұрау жіберілгенге дейін Пайдаланушыға сұратылатын деректер санаттары, пайдалану мақсаттары, серверге беру, басқа пайдаланушыларға ықтимал көрсету және деректерді ажырату немесе өшіру тәсілдері туралы түсінікті хабарлама беріледі.

5.3. Іске асырылған функцияға және Пайдаланушы таңдаған рұқсаттарға қарай қосымша деректердің тек мына санаттарын ала алады:

• жаттығулар және жаттығу сессиялары;

• жаттығудың түрі, күні, басталу уақыты, ұзақтығы және өзге параметрлері;

• белсенді энергия — белсенді калориялар;

• пульс және жаттығу кезіндегі пульс динамикасының көрсеткіштері;

• дұрыс синхрондау және қайталануды болдырмау үшін қажетті жазба дереккөзі және техникалық метадеректер.

5.4. Қосымша іс жүзінде жұмыс істейтін пайдаланушы функциясында қолданылмайтын деректер санаттарына қолжетімділікті сұратпауға тиіс. Жаңа санаттарды қосу өңдеу басталғанға дейін ақпаратты ашып көрсету интерфейсін, рұқсаттарды, осы Саясатты және қосымшалар дүкенінің міндетті декларацияларын жаңартуды талап етеді.

5.5. Осы редакция күніндегі жағдай бойынша Apple Health және Health Connect деректері Сервисте спорттық көрсеткіштерді оқу және синхрондау, клубқа келу көрсеткіштерін Пайдаланушының өзіне көрсету, калориялар бойынша жеке мақсатты қалыптастыру және көрсеткіштерді басқа пайдаланушыларға тек 6-бөлімдегі тәртіппен көрсету үшін пайдаланылады. Калориялар бойынша жеке мақсат пен оның нәтижесін тек Пайдаланушының өзі көреді. Көрсетілген дереккөздерге деректерді жазуға іске асырылған функция, бөлек жүйелік рұқсат және Пайдаланушыны алдын ала хабардар ету болған жағдайда ғана жол беріледі.

5.6. Алынған деректер құрылғыдан Оператордың қорғалған серверлеріне берілуі және Оператордың ақпараттық жүйелерінде синхрондау, жаттығулар тарихы мен статистикасын қалыптастыру, есептік жазба деректерін қалпына келтіру, қолдау, диагностика және ақпараттық қауіпсіздік үшін қажетті көлемде сақталуы мүмкін.

5.7. Оператор Apple Health және Health Connect деректерін мына мақсаттар үшін пайдаланбайды:

• деректерді сату немесе деректер брокерлеріне оларға қолжетімділік беру;

• таргеттелген жарнама, жарнамалық профильдеу немесе жарнама аудиторияларын өлшеу;

• кредитке қабілеттілікті, сақтандыру тарифін, жұмыспен қамтуды айқындау немесе Пайдаланушының құқықтарына елеулі әсер ететін өзге шешімдер қабылдау;

• медициналық диагноз қою, ем тағайындау немесе дәрігер консультациясын алмастыру;

• клубқа, абонементке немесе ақысы төленген қызметке қолжетімділікті шектеу;

• Пайдаланушыға ашып көрсетілмеген және рұқсат етілген денсаулық немесе дене белсенділігі функциясына қатысы жоқ функцияларды әзірлеу.

5.8. Спорттық көрсеткіштер есептік болып табылады және құрылғыға, алгоритмге, датчикке, байланыс сапасына және бастапқы деректердің дұрыстығына тәуелді болуы мүмкін. Олар медициналық қорытынды, диагноз, тағайындау немесе денсаулық жағдайының кепілдендірілген бағасы болып табылмайды.

5.9. Пайдаланушы құрылғының, тиісті платформаның немесе Сервистің баптаулары арқылы қосымшаның Apple Health немесе Health Connect жүйесіне қолжетімділігін кез келген уақытта ажыратуға құқылы. Ажыратқаннан кейін қосымша жаңа деректер алуды тоқтатады, алайда серверлерде бұрын сақталған деректер осы Саясаттың 13-бөліміндегі тәртіппен өшіріледі.

6. Көрінетін профиль және клубтық қауымдастық

6.1. Барлық Пайдаланушылар үшін қауіпсіз әдепкі режим — жасырын профиль. Көрінетін профиль Пайдаланушы Сервисте бөлек белсенді таңдау жасағаннан кейін ғана іске қосылады.

6.2. Көрінетін профиль құрамында Сервистің басқа пайдаланушыларына таңдау интерфейсінде тікелей аталған деректер ғана, атап айтқанда аты, тегі, фотосуреті, жаттығулардың жалпы статистикасы және клубта болу фактісі көрсетілуі мүмкін.

6.3. Apple Health немесе Health Connect жүйесін қосу алынған деректерді басқа пайдаланушыларға көрсетуге келісім білдірмейді.

6.4. Apple Health немесе Health Connect жүйесіндегі клубқа келулер бойынша пульс пен калорияларды басқа пайдаланушыларға көрсету бір-біріне тәуелсіз екі баптаумен қосылады: «Пульсті көрсету» және «Калорияларды көрсету». Бұл баптаулар енгізілген кезде екеуі де барлық Пайдаланушыларда, оның ішінде бұрын тіркелгендерде өшірулі болады; бұрын таңдалған біріктірілген баптау автоматты түрде көшірілмейді. Әр санат тиісті баптау бөлек белсенді түрде қосылғаннан кейін ғана және Клубтық қауымдастық қағидаларының шегінде Пайдаланушының баптаулары бойынша оның белсенділігі немесе көрінетін профилі қолжетімді тұлғаларға ғана көрсетіледі. Қосқанға дейін Пайдаланушыға осы Қағидалардың 4.6-тармағындағы тәртіппен деректер санаты мен алушылар туралы ескерту көрсетіледі. Бір баптауды қосу екіншісін қоспайды және дереккөзді қосуға рұқсатпен біріктірілмейді. Пайдаланушы әр санатты көрсетуді кез келген уақытта бөлек өшіре алады. 18 жасқа толмаған Пайдаланушылар үшін бұл баптауларды қосу қолжетімсіз.

6.5. Интерфейс Пайдаланушыға қандай деректер санаты көрінетінін, кімге қолжетімді болатынын және оны қалай жасыруға болатынын түсінуге мүмкіндік беруге тиіс. Оператор аты, фотосуреті, клубта болуы, жаттығулар статистикасы, калориялары және пульсі үшін бөлек баптаулар ұсынуға құқылы.

6.6. Клубқа кіру мен шығудың нақты уақыты, толық қозғалыс тарихы, пульстің нақты мәндері және егжей-тегжейлі пульсограмма басқа пайдаланушыларға әдепкі бойынша көрсетілмейді. Тиісті функция іске асырылған болса, егжей-тегжейлі көрсеткішті көрсетуге бөлек саналы таңдау жасалғаннан кейін ғана жол беріледі.

6.7. Көрінетін профиль клубтық қауымдастық функциялары шегінде авторизацияланған пайдаланушылардың шектеулі тобына ғана қолжетімді және Интернет желісінде еркін қол жеткізуге арналмаған.

6.8. Пайдаланушы кез келген уақытта жасырын режимге ауыса алады. Оператор деректерді одан әрі көрсетуді негізсіз кідіріссіз, ал техникалық мүмкіндік болғанда дереу тоқтатады.

6.9. Достық, челлендждер және шақырулар қағидалары, достар мен челлендж қатысушыларына көрінетін мәліметтер құрамы, профильдің көріну режимдері мен баптаулары Клубтық қауымдастық және Атлет профилінің қағидаларында айқындалады. Пайдаланушы таңдау экранында таңдаған режимнен басқа, осындай барлық баптаулар әдепкі бойынша өшірулі болады.

6.10. Достық өтінімді қабылдау осы досқа Пайдаланушының атын, фотосуретін және достарға көрсетуді өзі бөлек қосқан мәліметтерді көрсетуге келісім білдіреді; челленджге қосылу — оның қатысушыларына Пайдаланушының осы челлендждегі атын, фотосуретін, орнын және нәтижесін көрсетуге келісім білдіреді.

7. Өңдеу мақсаттары

7.1. Дербес деректер мына мақсаттар үшін өңделеді:

• тіркелу, авторизация және есептік жазбаны басқару;

• Пайдаланушыны сәйкестендіру және абонементті үшінші тұлғаларға беруді болдырмау;

• кестені, брондауды, жаттығуларды және клубтық қауымдастықты (достық, челлендждер, жаттығуларға шақырулар) қоса алғанда, Сервис функцияларын ұсыну;

• тапсырыстарды, абонементтерді, жазылымдарды және өзге қызметтерді рәсімдеу және сүйемелдеу;

• клубтарға және олармен байланысты объектілерге қолжетімділікті қамтамасыз ету;

• төлемдерді, қаражатты қайтаруды және қаржылық операцияларды өңдеу;

• Пайдаланушының таңдауы бойынша спорттық статистиканы синхрондау, көрсету және сақтау;

• техникалық және клиенттік қолдау;

• өтініштерді, шағымдарды, талаптарды және сұрауларды қарау;

• сервистік, техникалық және заңдық маңызы бар хабарландыруларды жіберу;

• қауіпсіздікті қамтамасыз ету, оқиғаларды тергеп-тексеру, алаяқтық пен теріс пайдалануды болдырмау;

• қателерді диагностикалау, тұрақтылықты арттыру және Сервисті дамыту;

• Пайдаланушының шамамен орналасқан жерін ескере отырып, клубтардың, қызметтердің және іс-шаралардың өзекті ұсыныстарын айқындау және көрсету, сондай-ақ иесіздендірілген және біріктірілген геолокациялық деректер негізінде сұраныстың аумақтық бөлінуін талдау және жаңа клубтар ашудың орындылығын бағалау;

• қажетті келісім болған кезде ғана маркетингтік іс-шаралар өткізу және жарнама жіберу;

• заңнама талаптарын, сот актілерін және уәкілетті органдардың заңды сұрауларын орындау;

• Оператордың, Пайдаланушылардың, Серіктестердің және өзге тұлғалардың құқықтары мен заңды мүдделерін қорғау.

8. Құқықтық негіздер және келісімдер

8.1. Өңдеу бір немесе бірнеше қолданылатын негіз бойынша жүзеге асырылады: Пайдаланушының келісімі; шартты орындау немесе Пайдаланушының сұрауы бойынша әрекеттер жасау қажеттілігі; заңда белгіленген міндетті орындау; өмірді, денсаулықты және қауіпсіздікті қорғау; Пайдаланушының құқықтары сақталған жағдайда заңды мүдделерді қорғау; заңнамада көзделген өзге негіздер.

8.2. Бөлек келісім немесе белсенді әрекет, атап айтқанда, Apple Health немесе Health Connect жүйесін қосу, геолокацияға қолжетімділік беру, деректердің жекелеген санаттарына қолжетімділік, клубтық қауымдастықты қосу, спорттық көрсеткіштерді басқа пайдаланушыларға көрсету, деректерді трансшекаралық беру, биометриялық үлгіні өңдеу, жарнамалық хабарламалар және заңда немесе Сервис интерфейсінде көзделген өзге жағдайлар үшін сұратылады.

8.3. Келісім оның алынғанын растауға мүмкіндік беретін тәсілмен, оның ішінде күні мен уақыты, мәтін нұсқасы, деректер санаттары, мақсаты, дереккөзі, таңдалған рұқсаттар және көріну баптаулары тіркеле отырып рәсімделеді.

8.4. Пайдаланушы келісімін кері қайтарып алуға құқылы. Кері қайтарып алу оны Оператор алған сәттен бастап тек келісімге негізделген одан әрі өңдеуді тоқтатады, бірақ бұрын жасалған әрекеттердің заңдылығына әсер етпейді және заң, шарт, қауіпсіздік немесе дауды шешу үшін қажетті деректерді сақтауды жоққа шығармайды.

9. Деректерді беру және алушылар

9.1. Оператор деректерді мәлімделген мақсат үшін қажетті көлемде ғана және алушылардың мына санаттарына береді:

• клубтар мен Серіктестерге — тапсырыс берілген қызметті, қолжетімділікті, абонементті ұсыну, қаражатты қайтару немесе өтінішті қарау үшін; осы функциялар туралы құжаттарда тікелей көрсетілген жағдайларды қоспағанда, клубтық қауымдастық пен цикл күнтізбесінің деректері клубтарға берілмейді;

• банктерге, төлем ұйымдарына және агрегаторларға — төлем, қаражатты қайтару, бөліп төлеу және алаяқтықты болдырмау үшін;

• хостинг, бұлттық инфрақұрылым, әзірлеу, сүйемелдеу, хабарландырулар, қолдау және ақпараттық қауіпсіздік жеткізушілеріне;

• мемлекеттік органдарға, соттарға және өзге уәкілетті тұлғаларға — заңды негіз болған кезде;

• кәсіби кеңесшілер мен аудиторларға — құпиялылықты сақтау міндеті және қажеттілік болған кезде.

9.2. Apple Health және Health Connect деректері жарнамалық желілерге, маркетингтік платформаларға, деректер брокерлеріне және оларды жарнама, скоринг немесе профильдеу үшін пайдаланатын тұлғаларға берілмейді.

9.3. Техникалық мердігерлер Apple Health және Health Connect деректеріне тек тиісті функцияны пайдалану, сақтау, қорғау, диагностикалау және қолдау үшін қажетті ең аз көлемде, құпиялылық және деректерді өңдеу туралы шарт негізінде қол жеткізеді.

9.4. Қызметкерлердің жеке спорттық және физиологиялық деректерге қолжетімділігі қызметтік қажеттілікпен шектеледі. Қолдау қызметі Пайдаланушының өтініші үшін қажет болған кезде қолжетімділік алады; мұндай деректермен жасалатын әрекеттер журналға жазылуы мүмкін.

9.5. Сервистің басқа пайдаланушылары Пайдаланушы көрсетуге бөлек рұқсат берген көрінетін профиль деректерінің ғана алушылары болып табылады. Олар деректерді қауымдастық функцияларынан тыс пайдалануға, көшіруге, жариялауға немесе үшінші тұлғаларға беруге құқық алмайды.

10. Халықаралық беру және жергілікті сақтау

10.1. Оператор Пайдаланушылардың дербес деректерін Қазақстан Республикасының аумағында орналасқан дерекқорларда, оның ішінде Invictus желісінің клубтары жұмыс істейтін басқа мемлекеттердегі Пайдаланушылардың деректерін сақтайды және өңдейді.

10.2. Жекелеген техникалық жеткізушілер басқа мемлекеттерде орналасуы немесе трансшекаралық өңдеуді қамтамасыз етуі мүмкін. Мұндай беру заңды негіз болған, қолданылатын заңнама талаптары және қажетті қорғау шаралары сақталған жағдайда ғана жүзеге асырылады. Шетелге берілетін мәліметтердің, алушылардың және мемлекеттердің тізбесі тиісті функцияға арналған келісімде ашып көрсетіледі; дербес деректерді қорғауды қамтамасыз етпейтін мемлекеттерге беру Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңының 16-бабына сәйкес Пайдаланушының келісімімен ғана жүзеге асырылады. Push-хабарландырулар Apple Inc. және Google LLC (АҚШ) сервистері арқылы жеткізіледі.

10.3. Жеткізушіні таңдаған кезде Оператор деректердің сипатын, беру мақсатын, шарттық міндеттемелерді, қауіпсіздік шараларын және Пайдаланушының өз құқықтарын іске асыру мүмкіндігін бағалайды.

11. Cookies SDK және талдамалық технологиялар

11.1. Сервис авторизация, қауіпсіздік, баптауларды сақтау, диагностика және дұрыс жұмыс істеу үшін міндетті cookies пен SDK; таңдауды есте сақтау үшін функционалдық технологиялар; өнімділік пен функцияларды пайдалануды бағалау үшін талдамалық технологиялар; ал маркетингтік технологияларды қажетті негіз бен келісім болғанда ғана пайдалана алады.

11.2. Apple Health және Health Connect деректері, оның ішінде пульс, белсенді калориялар және жаттығулар, жарнамалық SDK-ларға берілмейді және жарнамалық оқиғалар параметрлеріне, жарнамалық идентификаторларға, диагностикалық хабарламалар мәтіндеріне немесе жалпы талдамалық журналдарға енгізілмеуге тиіс.

11.3. Пайдаланушы cookies пен рұқсаттарды браузерде, құрылғыда немесе Сервис интерфейсінде басқара алады. Міндетті технологияларды өшіру жекелеген функциялардың жұмысына әсер етуі мүмкін.

12. Сақтау мерзімдері

12.1. Оператор деректерді тиісті мақсат, шартты орындау, бухгалтерлік, салықтық және өзге есепке алудың міндетті мерзімдері, құқықтарды қорғау және дауларды реттеу үшін қажетті уақыттан артық сақтамайды.

12.2. Есептік жазба деректері есептік жазба бар кезеңде, одан кейін заңды орындау, есеп айырысуларды аяқтау, өтініштерді қарау және құқықтарды қорғау үшін қажетті көлемде және мерзім ішінде сақталады.

12.3. Apple Health және Health Connect деректері мына оқиғалардың ең ертерегі орын алғанға дейін сақталады: есептік жазбаны өшіру; Пайдаланушының деректерді өшіруі; келісімді кері қайтарып алу және өшіру туралы сұрау; функцияның жұмысын тоқтату; тиісті статистика үшін Оператор белгілеген сақтау мерзімінің аяқталуы.

12.4. Расталған сұраудан кейін Apple Health және Health Connect деректерінің белсенді көшірмелері, егер заң, шарт, ақпараттық қауіпсіздік немесе дауды шешу үшін ұзағырақ сақтау талап етілмесе, әдетте 15 жұмыс күнінен кешіктірілмей өшіріледі. Резервтік жүйелердегі қалған көшірмелер белгіленген резервтік көшіру циклі шегінде, әдетте 90 күнтізбелік күннен кешіктірілмей өшіріледі немесе қайта жазылады.

12.5. Келісімдер, кері қайтарып алулар және қауіпсіздік операциялары журналдары өңдеудің заңдылығын растау және құқықтарды қорғау үшін қажетті мерзім ішінде бөлек сақталуы мүмкін, бұл ретте спорттық көрсеткіштер пайдаланушыға арналған немесе коммерциялық мақсаттар үшін одан әрі пайдаланылмайды.

12.6. Мақсаттарға қол жеткізілгеннен кейін деректер ішкі рәсімдерге және заңнамаға сәйкес өшіріледі, жойылады, бұғатталады немесе қайтымсыз иесіздендіріледі.

12.7. Клубтық қауымдастық пен цикл күнтізбесі деректерін сақтау мерзімдері және оларды өшіру тәртібі Клубтық қауымдастық және Атлет профилінің қағидаларымен және Цикл күнтізбесі және дене жүктемесі жөніндегі ұсынымдар туралы пайдаланушы келісімімен айқындалады.

13. Дереккөзді ажырату және деректер мен есептік жазбаны өшіру

13.1. Дереккөзді ажырату бұрын синхрондалған серверлік деректерді әрдайым өшірмейді. Оларды өшіру үшін Пайдаланушы Сервистегі өшіру функциясын пайдалана алады немесе қолдау қызметі арқылы не support@invictus.kz электрондық поштасына сұрау жібере алады.

13.2. Пайдаланушы есептік жазбаны өшіруді мобильді қосымша ішінде, сондай-ақ қосымшадан тыс — https://invictus.kz сайтындағы қолдау бөлімі арқылы немесе support@invictus.kz мекенжайы бойынша бастауға құқылы.

13.3. Өшіру барысында Пайдаланушыға қандай деректер өшірілетіні, қайсысы міндетті талаптар бойынша сақталуы мүмкін екені, қолданылатын мерзімдер және абонементке, тапсырыстарға және қызметтерге қолжетімділікке қатысты салдарлар хабарланады.

13.4. Есептік жазбаны өшіру оған қолжетімділікті тоқтатады және одан әрі заңды түрде сақтауды талап етпейтін деректерді өшіруге не иесіздендіруге әкеледі. Жай ғана белсенділігін тоқтату, қосымшадан шығу, қосымшаны құрылғыдан жою немесе абонементті уақытша тоқтату өздігінен есептік жазбаны өшіру болып есептелмейді.

13.5. Оператор жеке басты растау және есептік жазбаны заңсыз өшіруден қорғау үшін қажетті мәліметтерді сұратуға құқылы.

14. Қорғау және құпиялылық

14.1. Оператор деректердің сипаты мен тәуекелдерге сай ұйымдастырушылық, құқықтық және техникалық шараларды, оның ішінде қолжетімділікті ажыратуды, аутентификацияны, қорғалған беру арналарын, журнал жүргізуді, резервтік көшіруді, инфрақұрылымды қорғауды және құпиялылық міндеттемелерін қолданады.

14.2. Спорттық және физиологиялық деректерге қолжетімділік рөлдермен және қызметтік қажеттілікпен шектеледі. Жаппай жүктеп алуға, иесіздендірмей тестілік орталарда пайдалануға және бекітілмеген жүйелерге беруге Оператордың ішкі қағидаларымен тыйым салынады.

14.3. Оператор рұқсатсыз қол жеткізуді, өзгертуді, көшіруді, таратуды, жоюды және өзге заңсыз әрекеттерді болдырмау үшін шаралар қабылдайды.

14.4. Оқиға болған жағдайда Оператор оны оқшаулау, тергеп-тексеру, салдарын жою және хабарлау шараларын қабылдайды: уәкілетті органға — бұзушылық анықталған сәттен бастап есептелетін, заңнамада белгіленген мерзімде; зардап шеккен Пайдаланушыларға — негізсіз кідіріссіз.

15. Пайдаланушының құқықтары

15.1. Қолданылатын заңнаманы ескере отырып, Пайдаланушы:

• өз деректерін өңдеудің бар-жоғы, мақсаттары, дереккөздері, тәсілдері және мерзімдері туралы ақпарат алуға;

• өз деректеріне қол жеткізуге;

• дәл емес, заңсыз алынған немесе артық деректерді түзетуді, толықтыруды, бұғаттауды немесе өшіруді талап етуге;

• келісімін кері қайтарып алуға;

• Apple Health және Health Connect жүйелерін ажыратуға және олардан алынған деректерді өшіруге;

• профильдің көріну режимін және жекелеген санаттар баптауларын өзгертуге;

• жарнамалық хабарламалардан бас тартуға;

• көзделген жағдайларда өңдеуге қарсылық білдіруге немесе оны шектеуді талап етуге;

• Операторға және уәкілетті мемлекеттік органға шағыммен жүгінуге;

• заңнамада көзделген өзге құқықтарды іске асыруға құқылы.

15.2. Құқықтарын іске асыру үшін Пайдаланушы Сервис баптауларын, қолдау бөлімін, support@invictus.kz электрондық поштасын, +7 707 108 0008 телефонын немесе заңды мекенжайға пошта арқылы өтініш жіберуді пайдалана алады.

15.3. Оператор сұрауды заңнамада белгіленген мерзімдерде қарайды және жеке басты растауды сұратуға құқылы. Сұрауды толық орындау мүмкін болмаса, егер мұндай хабарлауға заңмен жол берілсе, Пайдаланушыға бас тартудың немесе шектеудің негізі хабарланады.

16. Кәмелетке толмағандар

16.1. Кәмелетке толмағандардың Сервисті пайдалануы заңнама талаптарын, клуб қағидаларын және тиісті қызметтің шарттарын ескере отырып жүзеге асырылады.

16.2. 18 жасқа толмаған Пайдаланушыларға көрінетін профиль берілмейді. Олардың аты, фотосуреті, клубта болуы, жаттығулар статистикасы, калориялары, пульсі және өзге көрсеткіштері клубтық қауымдастықтың басқа пайдаланушыларына көрсетілмейді.

16.3. Кәмелетке толмағанның денсаулығы мен дене белсенділігі туралы деректер көздерін қосуға құқықтық негіз және мұндай келісім қажет болғанда заңды өкілдің келісімі болған жағдайда ғана жол беріледі. Оператор кәмелетке толмағандар үшін бұл функцияны техникалық тұрғыдан толық шектеуге құқылы.

16.4. Жасы расталмаған не негізді күмәндар болған жағдайда Оператор күшейтілген құпиялылық режимін қолдануға және жасы расталғанға дейін функцияларды шектеуге құқылы.

16.5. Оператор кәмелетке толмағанның деректері қажетті келісімсіз немесе негізсіз алынғанын білсе, егер оларды сақтау заң бойынша немесе құқықтарды қорғау үшін талап етілмесе, өңдеуді шектеу және деректерді өшіру шараларын қабылдайды.

17. Маркетингтік хабарламалар

17.1. Жарнамалық және маркетингтік хабарламалар қажетті келісім немесе өзге заңды негіз болған кезде жіберіледі. Пайдаланушы хабарламада көрсетілген тәсілмен, баптауларда немесе қолдау қызметі арқылы олардан бас тарта алады.

17.2. Жарнамадан бас тарту сервистік, техникалық, транзакциялық және заңдық маңызы бар хабарландыруларды тоқтатпайды.

18. Үшінші тарап сервистері

18.1. Сервис сайттарға, қосымшаларға, төлем парақшаларына, Apple және Google платформаларына, әлеуметтік желілерге және Серіктестердің ресурстарына сілтемелерді қамтуы мүмкін. Мұндай тұлғалардың деректерді дербес өңдеуі олардың құжаттарымен реттеледі.

18.2. Оператор үшінші тарап сервисінің дербес әрекеттері үшін жауап бермейді, алайда техникалық мердігерді таңдаған кезде оның сенімділігі мен деректерді қорғау шарттарын бағалау үшін ақылға қонымды шаралар қабылдайды.

19. Саясатты өзгерту

19.1. Оператор Саясатты өзгертуге құқылы. Жаңа редакция редакция күні көрсетіле отырып, Сервисте және Оператордың ресми цифрлық ресурсында орналастырылады.

19.2. Деректер санаттары, мақсаттары, алушылар, көрсету тәсілдері, сақтау мерзімдері немесе өшіру тәртібі елеулі өзгерген кезде Оператор Пайдаланушыны хабардар етеді және заңнама немесе платформа қағидалары талап етсе, жаңа келісім алады.

19.3. Жаңа редакция жарияланғаннан кейін негізгі функцияларды пайдалануды жалғастыру онымен танысуды білдіреді, бірақ жаңа міндетті емес өңдеуге бөлек келісімді алмастырмайды.

19.4. Оператор тиісті кезеңде қолданылған өңдеу шарттарын растау үшін алдыңғы редакцияларды сақтай алады.

20. Байланыс ақпараты

20.1. Құпиялылық, келісімді кері қайтарып алу, есептік жазбаны өшіру, Apple Health, Health Connect және құқықтарды іске асыру мәселелері бойынша Пайдаланушы Операторға жүгіне алады:

21. Қорытынды ережелер

21.1. Егер Саясаттың жекелеген ережесі жарамсыз немесе қолдануға жатпайтын деп танылса, қалған ережелер өз күшін сақтайды.

21.2. Осы редакция жарияланған сәттен бастап күшіне енеді және осы күннен кейін жүзеге асырылатын өңдеуге, сондай-ақ бұрын жиналған деректерге олардың одан әрі өңделуі бөлігінде қолданылады.