Құпиялылық саясаты

ҚҰПИЯЛЫЛЫҚ САЯСАТЫ

Invictus веб-сайты мен мобильді қосымшасының

Осы Құпиялылық саясаты (бұдан әрі — «Саясат») Сервис Пайдаланушыларының дербес деректерін жинау, жазу, жүйелеу, жинақтау, сақтау, өзгерту, толықтыру, пайдалану, ұсыну, тарату, иесіздендіру, бұғаттау, жою және құрту тәртібін айқындайды.

Саясат Қазақстан Республикасының дербес деректер және оларды қорғау, ақпараттандыру, байланыс, тұтынушылардың құқықтарын қорғау туралы заңнамасы мен өзге де қолданылатын талаптарды, сондай-ақ денсаулық және дене белсенділігі туралы деректерді өңдеуге қатысты қосымшалар дүкендерінің міндетті талаптарын ескере отырып әзірленді.

Егер жекелеген функция бөлек келісімді, жүйелік рұқсат беруді немесе Пайдаланушының өзге де белсенді әрекетін талап етсе, тиісті өңдеу осындай әрекет жасалғаннан кейін ғана басталады. Саясатпен танысу, бөлек келісім қажет болатын жағдайларда, мұндай келісімді өздігінен алмастырмайды.

1. ЖАЛПЫ ЕРЕЖЕЛЕР

1.1. Осы Саясат, егер қолданылатын заңнаманың міндетті нормаларында өзгеше көзделмесе, пайдаланылатын құрылғыға, операциялық жүйеге, тіркелу тәсіліне және орналасқан еліне қарамастан, Сервистің барлық Пайдаланушыларына қолданылады.

1.2. Белгілі бір қызмет немесе функция бойынша Пайдаланушыға тікелей өзгеше көрсетілмесе, Сервистің операторы және тиісті дербес деректер базаларының меншік иесі және (немесе) операторы «GOPASS PLATFORM» ЖШС болып табылады.

1.3. Саясат Пайдаланушы келісімімен, жария оферталармен, клуб ережелерімен, жекелеген қызметтердің талаптарымен, Пайдаланушының келісімдерімен, Атлеттің көрінетін және анонимді профилі туралы ережемен және Сервисте орналастырылған өзге де құжаттармен бірге қолданылады.

1.4. Басқа пайдаланушыларға деректерді ашу көлеміне қатысты құжаттар арасында қайшылық болған жағдайда, егер міндетті заңнамада өзгеше белгіленбесе, деректерді азырақ ашуды және Пайдаланушыны қорғаудың неғұрлым жоғары деңгейін көздейтін талап қолданылады.

1.5. Міндетті емес өңдеуден, оның ішінде Apple Health немесе Health Connect-ті қосудан бас тарту тиісті деректерге тәуелді емес ақылы фитнес-қызметтерге, абонементке, клубқа және Сервистің негізгі функцияларына қолжетімділікті шектемейді.

2. ТЕРМИНДЕР

2.1. Сервис — Invictus веб-сайты, мобильді қосымшасы, жеке кабинет, клубтық қауымдастық интерфейстері, электрондық нысандар, хабарламалар және Invictus-тың өзге де цифрлық функциялары.

2.2. Компания, Оператор — Сервисті әкімшілендіретін және өз құзыреті шегінде дербес деректерді өңдеудің мақсаттары мен тәсілдерін айқындайтын «GOPASS PLATFORM» ЖШС.

2.3. Пайдаланушы — Сервисті пайдаланатын жеке тұлға, оның ішінде Атлет, клуб клиенті, абонемент сатып алушы, сайтқа кіруші немесе қолдау қызметіне жүгінетін тұлға.

2.4. Дербес деректер — электрондық, қағаз және (немесе) өзге де материалдық жеткізгіште тіркелген, белгілі бір Пайдаланушыға қатысты немесе олардың негізінде Пайдаланушыны айқындауға болатын мәліметтер.

2.5. Өңдеу — дербес деректермен жасалатын кез келген әрекет немесе әрекеттер жиынтығы, оның ішінде жинау, жазу, жүйелеу, жинақтау, сақтау, нақтылау, алу, пайдалану, беру, иесіздендіру, бұғаттау, жою және құрту.

2.6. Серіктес — ұсынысы немесе қызметі Сервисте ұсынылған клуб, франчайзи, сатушы, қызмет көрсетуші немесе өзге тұлға.

2.7. Техникалық мердігер — Оператордың тапсырмасы бойынша хостинг, әзірлеу, сүйемелдеу, қолдау, қауіпсіздік, хабарламаларды жеткізу, төлемдерді өңдеу немесе өзге техникалық функция үшін деректерді өңдейтін тұлға.

2.8. Health Connect — Пайдаланушыға құрылғыдағы денсаулық және дене белсенділігі туралы деректерге қосымшалардың қолжетімділігін басқаруға мүмкіндік беретін Android платформасы.

2.9. Apple Health (HealthKit) — Пайдаланушы қосымшаларға денсаулық және дене белсенділігі туралы жекелеген деректерге қолжетімділік бере алатын Apple бағдарламалық құралдары.

2.10. Спорттық және физиологиялық көрсеткіштер — жаттығулар мен дене белсенділігі туралы мәліметтер, оның ішінде белсенділік ұзақтығы, қадамдар, қашықтық, энергия шығыны/калориялар, пульс, пульс динамикасы, HRV — жүрек ырғағының вариабельдігі және интерфейсте тікелей көрсетілген өзге де көрсеткіштер.

2.11. Көрінетін профиль — Пайдаланушы таңдаған деректер Сервис ішінде басқа пайдаланушылардың шектеулі тобына көрсетілуі мүмкін профиль режимі. Мұндай профиль жалпыға қолжетімді интернет-парақша болып табылмайды және іздеу жүйелерімен индекстелмейді.

2.12. Анонимді профиль — иесіздендірілген және Пайдаланушыны сәйкестендіруге мүмкіндік бермейтін техникалық ақпаратты қоспағанда, Пайдаланушының дербес деректері клубтық қауымдастықтағы басқа пайдаланушыларға көрсетілмейтін режим.

3. ӨҢДЕУ ҚАҒИДАТТАРЫ

3.1. Оператор деректерді заңды, адал және ашық түрде, нақты, алдын ала белгіленген және құқыққа сай мақсаттар үшін өңдейді.

3.2. Деректердің құрамы мен көлемі мәлімделген мақсаттар үшін қажетті және жеткілікті мәліметтермен шектеледі. Оператор іске асырылған және Пайдаланушыға ашып көрсетілген функция болмаған жағдайда деректерді «болашаққа» жинамауға тиіс.

3.3. Міндетті емес функциялар ерікті түрде іске қосылады. Денсаулық туралы деректер көздерін қосу немесе мұндай деректерді басқа пайдаланушыларға көрсету үшін алдын ала қойылған белгілер, жасырын келісім және үнсіздік арқылы келісім пайдаланылмайды.

3.4. Деректерге қолжетімділік рұқсаттары кезең-кезеңімен және нақты функция контекстінде сұратылады. Пайдаланушының рұқсат беруден бас тартуы қысымсыз және манипуляциясыз ескеріледі.

3.5. Деректер өңдеу мақсаттары және міндетті талаптарды орындау үшін қажетті мерзімнен артық сақталмайды.

3.6. Дербес деректерге қолжетімділік ең аз қажетті қолжетімділік қағидаты бойынша беріледі және ұйымдастырушылық әрі техникалық бақылауға жатады.

4. ӨҢДЕЛЕТІН ДЕРЕКТЕР САНАТТАРЫ

4.1. Пайдаланылатын функцияларға байланысты Оператор деректердің мынадай санаттарын өңдей алады.

4.1.1. Сәйкестендіру деректері

• тегі, аты, әкесінің аты немесе көрсетілетін аты;

• туған күні және жасы;

• жынысы — егер Пайдаланушы көрсетсе немесе таңдалған қызмет үшін қажет болса;

• азаматтығы, ЖСН, құжат деректері — тек заңдық маңызы бар операция, сәйкестендіру, қайтару, бөліп төлеу немесе заң талабын орындау үшін қажет болған жағдайда;

• фотосурет, профиль бейнесі және визуалды сәйкестендіру деректері.

4.1.2. Байланыс деректері

• телефон нөмірі;

• электрондық пошта мекенжайы;

• жеткізу мекенжайы — тауарға тапсырыс берген кезде;

• Пайдаланушы ерікті түрде ұсынған өзге де байланыс мәліметтері.

4.1.3. Есептік жазба және Сервисті пайдалану деректері

• Пайдаланушының бірегей идентификаторы;

• тіркелу, кіру және әрекеттердің күні мен уақыты;

• профиль, тіл, хабарламалар, құпиялылық және келісімдер баптаулары;

• абонементтер, жазылымдар, тоқтата тұрулар, қайта рәсімдеулер және пайдалану туралы мәліметтер;

• клубтарға бару, кірулер және жаттығу сессиялары туралы мәліметтер;

• тапсырыстар, сатып алулар, қайтарулар, өтініштер, талап-шағымдар және қолдау қызметімен хат алмасу;

• клубтық қауымдастықтағы әрекеттер, оның ішінде лайктар, реакциялар, шағымдар және көріну баптаулары.

4.1.4. Төлем деректері

• төлем сомасы, күні, валютасы және мәртебесі;

• транзакция идентификаторы және төлем тәсілі;

• ішінара жасырылған деректемелер, мысалы, картаның соңғы төрт саны;

• қайтарулар, бөліп төлеулер, чектер және төлемді растаулар туралы мәліметтер.

Пайдаланылатын төлем шешімі мен міндетті талаптар өзгеше көздемесе, Оператор банк картасының толық нөмірін және CVV/CVC қауіпсіздік кодын сақтамайды. Төлемдерді банктер, төлем ұйымдары және агрегаторлар өз талаптарына сәйкес өңдейді.

4.1.5. Техникалық және талдамалық деректер

• IP-мекенжай;

• құрылғы түрі, операциялық жүйе, қосымша немесе браузер нұсқасы;

• тіл, өңірлік баптаулар және уақыт белдеуі;

• операциялық жүйе рұқсат еткен шектерде қосымша мен құрылғы идентификаторлары;

• cookies, SDK, local storage және ұқсас технологиялар;

• ақаулар, өнімділік, қауіпсіздік және диагностика туралы деректер;

• Сервисті пайдалану туралы иесіздендірілген және агрегатталған мәліметтер.

4.1.6. Геолокациялық деректер

Мобильді қосымша Пайдаланушының шамамен геолокациялық деректерін (атап айтқанда, қала немесе аудан) тек қосымшаны пайдалану кезінде және Пайдаланушы жүйелік рұқсат бергеннен кейін ала алады. Бұл деректер тек: (1) Пайдаланушының орналасқан жерін ескере отырып, оған клубтардың, қызметтердің, іс-шаралардың және Invictus-тың өзге де ұсыныстарының релевантты нұсқаларын айқындау және көрсету; (2) сұраныстың аумақтық бөлінуін талдау және Пайдаланушылар көп шоғырланған аудандарда жаңа клубтар ашудың орындылығын бағалау мақсаттарында пайдаланылады. (2) тармақшада көрсетілген мақсат үшін Оператор иесіздендірілген және агрегатталған деректерді пайдаланады және жеке Пайдаланушының қозғалыстары негізінде шешім қабылдамайды. Оператор тұрақты фондық қадағалауды жүзеге асырмайды, нақты қозғалыстар тарихын қалыптастырмайды және геолокациялық деректерді үшінші тұлғалардың дербес жарнамасы үшін бермейді. Пайдаланушы жүйелік рұқсатты бермеуге немесе оны кез келген уақытта кері қайтарып алуға құқылы; бұл абонементке және Сервистің негізгі функцияларына қолжетімділікті шектемейді, бірақ жергілікті ұсыныстарды дербестендіруге әсер етуі мүмкін.

4.1.7. Фотосурет және биометриялық сәйкестендіру

Профильдің кәдімгі фотосуреті Пайдаланушының бейнесі ретінде өңделеді. Биометриялық шаблон немесе бетті автоматты тану мұндай технология нақты қолданылған кезде ғана, мәлімделген сәйкестендіру немесе қолжетімділік мақсаты үшін және заң талап еткен жағдайда бөлек келісім болған кезде қолданылады. Мүмкіндігінше Пайдаланушыға балама сәйкестендіру тәсілі ұсынылады.

5. APPLE HEALTH ЖӘНЕ HEALTH CONNECT ДЕРЕКТЕРІ

5.1. Мобильді қосымша Apple Health (HealthKit) және (немесе) Health Connect деректерін Пайдаланушы тиісті дереккөзді қосуды өзі бастағаннан және құрылғыда рұқсаттар бергеннен кейін ғана ала алады.

5.2. Жүйелік рұқсаттарды сұратқанға дейін Пайдаланушыға сұратылатын деректер санаттары, пайдалану мақсаттары, серверге берілуі, басқа пайдаланушыларға ықтимал көрсетілуі және деректерді ажырату немесе жою тәсілдері туралы түсінікті хабарлама беріледі.

5.3. Іске асырылған функцияға және Пайдаланушы таңдаған рұқсаттарға байланысты қосымша деректердің тек мынадай санаттарын ала алады:

• жаттығулар және жаттығу сессиялары;

• жаттығудың түрі, күні, басталу уақыты, ұзақтығы және өзге параметрлері;

• қадамдар;

• қашықтық;

• белсенді және (немесе) жалпы энергия, энергия шығыны және калориялар;

• жаттығу кезіндегі пульс және пульс динамикасының көрсеткіштері;

• HRV — жүрек ырғағының вариабельдігі;

• дұрыс синхрондау және қайталануды болдырмау үшін қажетті жазба көзі мен техникалық метадеректер.

5.4. Қосымша нақты жұмыс істейтін пайдаланушылық функцияда қолданылмайтын деректер санаттарына қолжетімділік сұратпауға тиіс. Жаңа санаттарды қосу өңдеу басталғанға дейін ақпаратты ашу интерфейсін, рұқсаттарды, осы Саясатты және қосымшалар дүкенінің міндетті декларацияларын жаңартуды талап етеді.

5.5. Осы редакция күніне Apple Health және Health Connect деректері Сервисте спорттық көрсеткіштерді оқу және синхрондау үшін пайдаланылады. Көрсетілген дереккөздерге деректерді жазуға іске асырылған функция, жеке жүйелік рұқсат және Пайдаланушыны алдын ала хабардар ету болған кезде ғана жол беріледі.

5.6. Алынған деректер құрылғыдан Оператордың қорғалған серверлеріне берілуі және синхрондау, жаттығулар тарихы мен статистикасын қалыптастыру, есептік жазба деректерін қалпына келтіру, қолдау, диагностика және ақпараттық қауіпсіздік үшін қажетті көлемде Оператордың ақпараттық жүйелерінде сақталуы мүмкін.

5.7. Оператор Apple Health және Health Connect деректерін мына мақсаттар үшін пайдаланбайды:

• деректерді сату немесе оларға қолжетімділікті деректер брокерлеріне беру;

• нысаналы жарнама, жарнамалық профильдеу немесе жарнамалық аудиторияларды өлшеу;

• кредит қабілеттілігін, сақтандыру тарифін, жұмыспен қамтуды айқындау немесе Пайдаланушының құқықтарына елеулі әсер ететін өзге шешімдер қабылдау;

• медициналық диагноз қою, ем тағайындау немесе дәрігер консультациясын алмастыру;

• клубқа, абонементке немесе ақылы қызметке қолжетімділікті шектеу;

• Пайдаланушыға ашып көрсетілмеген және рұқсат етілген денсаулық немесе дене белсенділігі функциясымен байланысты емес функцияларды әзірлеу.

5.8. Спорттық көрсеткіштер есептік сипатта болады және құрылғыға, алгоритмге, датчикке, байланыс сапасына және бастапқы деректердің дұрыстығына тәуелді болуы мүмкін. Олар медициналық қорытынды, диагноз, тағайындау немесе денсаулық жағдайының кепілдендірілген бағасы болып табылмайды.

5.9. Пайдаланушы кез келген уақытта құрылғы, тиісті платформа немесе Сервис баптаулары арқылы қосымшаның Apple Health немесе Health Connect-ке қолжетімділігін өшіруге құқылы. Өшірілгеннен кейін қосымша жаңа деректерді алуды тоқтатады, ал серверлерде бұрын сақталған деректер осы Саясаттың 13-бөліміне сәйкес жойылады.

6. КӨРІНЕТІН ПРОФИЛЬ ЖӘНЕ КЛУБТЫҚ ҚАУЫМДАСТЫҚ

6.1. Барлық Пайдаланушылар үшін әдепкі қауіпсіз режим — анонимді профиль. Көрінетін профиль Пайдаланушы Сервисте оны жеке белсенді түрде таңдағаннан кейін ғана іске қосылады.

6.2. Көрінетін профиль құрамында Сервистің басқа пайдаланушыларына тек таңдау интерфейсінде тікелей көрсетілген деректер, атап айтқанда аты, тегі, фотосуреті, жаттығулардың жалпы статистикасы және клубта болу фактісі көрсетілуі мүмкін.

6.3. Apple Health немесе Health Connect-ті қосу алынған деректерді басқа пайдаланушыларға көрсетуге келісім болып табылмайды.

6.4. Калориялар, пульс, пульс динамикасының көрсеткіштері және өзге спорттық немесе физиологиялық көрсеткіштер басқа пайдаланушыларға тиісті баптау бөлек қосылғаннан кейін ғана көрсетілуі мүмкін. Мұндай баптау әдепкі бойынша өшірулі және дереккөзді қосуға берілген рұқсатпен біріктірілмейді.

6.5. Интерфейс Пайдаланушыға қандай деректер санаты көрінетінін, кімге қолжетімді болатынын және оны қалай жасыруға болатынын түсінуге мүмкіндік беруге тиіс. Оператор аты, фотосуреті, қатысуы, жаттығу статистикасы, калориялар және пульс үшін бөлек баптаулар ұсына алады.

6.6. Клубқа кіру және шығудың нақты уақыты, қозғалыстардың толық тарихы, пульстің нақты мәндері және егжей-тегжейлі пульсограмма әдепкі бойынша басқа пайдаланушыларға көрсетілмейді. Егер тиісті функция іске асырылған болса, егжей-тегжейлі көрсеткішті көрсетуге тек жеке саналы таңдау жасалғаннан кейін жол беріледі.

6.7. Көрінетін профиль клубтық қауымдастық функциялары шеңберінде авторизацияланған пайдаланушылардың шектеулі тобына ғана қолжетімді және Интернет желісінде еркін қолжетімділікке арналмаған.

6.8. Пайдаланушы кез келген уақытта анонимді режимге ауыса алады. Оператор деректерді одан әрі көрсетуді негізсіз кідіріссіз, ал техникалық мүмкіндік болған жағдайда — дереу тоқтатады.

6.9. Көрінетін профильден бас тарту қауымдастыққа қатысуға объективті түрде байланысты функцияларды қоспағанда, абонементті пайдалануға, клубқа кіруге, жаттығуларға қатысуға және ақылы қызметтерді алуға әсер етпейді.

7. ӨҢДЕУ МАҚСАТТАРЫ

7.1. Дербес деректер мынадай мақсаттар үшін өңделеді:

• тіркелу, авторизация және есептік жазбаны басқару;

• Пайдаланушыны сәйкестендіру және абонементтің үшінші тұлғаларға берілуіне жол бермеу;

• Сервис функцияларын, оның ішінде кесте, брондау, жаттығулар және клубтық қауымдастықты ұсыну;

• тапсырыстарды, абонементтерді, жазылымдарды және өзге қызметтерді ресімдеу және сүйемелдеу;

• клубтарға және байланысты объектілерге қолжетімділікті қамтамасыз ету;

• төлемдерді, қайтаруларды және қаржылық операцияларды өңдеу;

• Пайдаланушының таңдауы бойынша спорттық статистиканы синхрондау, көрсету және сақтау;

• техникалық және клиенттік қолдау;

• өтініштерді, шағымдарды, талап-шағымдарды және сұрау салуларды қарау;

• сервистік, техникалық және заңдық маңызы бар хабарламаларды жіберу;

• қауіпсіздікті қамтамасыз ету, оқиғаларды тергеу, алаяқтық пен теріс пайдаланудың алдын алу;

• қателерді диагностикалау, Сервистің тұрақтылығын арттыру және оны дамыту;

• Пайдаланушының шамамен орналасқан жерін ескере отырып, клубтардың, қызметтердің және іс-шаралардың релевантты ұсыныстарын айқындау және көрсету, сондай-ақ иесіздендірілген және агрегатталған геолокациялық деректер негізінде сұраныстың аумақтық бөлінуін талдау және жаңа клубтар ашудың орындылығын бағалау;

• қажетті келісім болған жағдайда ғана маркетингтік іс-шаралар өткізу және жарнама жіберу;

• заңнама талаптарын, сот актілерін және уәкілетті органдардың заңды сұрау салуларын орындау;

• Оператордың, Пайдаланушылардың, Серіктестердің және өзге тұлғалардың құқықтары мен заңды мүдделерін қорғау.

7.2. Apple Health және Health Connect деректері жалпы жарнамалық талдау, жарнаманы дербестендіру, маркетингтік сегменттеу немесе Пайдаланушы рұқсат берген денсаулық және дене белсенділігі функциясына қатысы жоқ өнімдерді жетілдіру үшін пайдаланылмайды.

8. ҚҰҚЫҚТЫҚ НЕГІЗДЕР ЖӘНЕ КЕЛІСІМДЕР

8.1. Өңдеу мынадай қолданылатын негіздердің біріне немесе бірнешеуіне сүйене отырып жүзеге асырылады: Пайдаланушының келісімі; шартты орындау немесе Пайдаланушының сұрауы бойынша әрекеттер жасау қажеттілігі; заңда белгіленген міндетті орындау; өмірді, денсаулықты және қауіпсіздікті қорғау; Пайдаланушының құқықтарын сақтай отырып заңды мүдделерді қорғау; заңнамада көзделген өзге негіздер.

8.2. Бөлек келісім немесе белсенді әрекет, атап айтқанда, Apple Health немесе Health Connect-ті қосу, геолокацияға қолжетімділік беру, деректердің жекелеген санаттарына қолжетімділік беру, спорттық көрсеткіштерді басқа пайдаланушыларға көрсету, биометриялық шаблонды өңдеу, жарнамалық хабарламалар және заңда немесе Сервис интерфейсінде көзделген өзге жағдайлар үшін сұратылады.

8.3. Келісім оның алынғанын растауға мүмкіндік беретін тәсілмен, оның ішінде күні мен уақытын, мәтін нұсқасын, деректер санаттарын, мақсатын, дереккөзін, таңдалған рұқсаттар мен көріну баптауларын көрсете отырып тіркеледі.

8.4. Пайдаланушы келісімін кері қайтарып алуға құқылы. Кері қайтарып алу Оператор оны алған сәттен бастап тек келісімге негізделген одан арғы өңдеуді тоқтатады, бірақ бұрын жасалған әрекеттердің заңдылығына әсер етпейді және заң, шарт, қауіпсіздік немесе дауды шешу үшін қажетті деректерді сақтауды жоққа шығармайды.

8.5. Егер өңдеу мақсаты елеулі түрде өзгерсе немесе деректерді жаңа мақсат үшін пайдалану көзделсе, Оператор алдын ала жаңартылған ақпаратты береді және қажет болған жағдайда жаңа келісім алады.

9. ДЕРЕКТЕРДІ БЕРУ ЖӘНЕ АЛУШЫЛАР

9.1. Оператор деректерді мәлімделген мақсат үшін қажетті көлемде ғана және алушылардың мынадай санаттарына береді:

• клубтар мен Серіктестерге — тапсырыс берілген қызметті ұсыну, қолжетімділік, абонемент, қайтару немесе өтінішті қарау үшін;

• банктерге, төлем ұйымдарына және агрегаторларға — төлем, қайтару, бөліп төлеу және алаяқтықтың алдын алу үшін;

• хостинг, бұлтты инфрақұрылым, әзірлеу, сүйемелдеу, хабарламалар, қолдау және ақпараттық қауіпсіздік жеткізушілеріне;

• мемлекеттік органдарға, соттарға және өзге уәкілетті тұлғаларға — заңды негіз болған кезде;

• кәсіби консультанттар мен аудиторларға — құпиялылықты сақтау міндеті және қажеттілік болған кезде.

9.2. Apple Health және Health Connect деректері жарнама желілеріне, маркетингтік платформаларға, деректер брокерлеріне және оларды жарнама, скоринг немесе профильдеу үшін пайдаланатын тұлғаларға берілмейді.

9.3. Техникалық мердігерлер Apple Health және Health Connect деректеріне тиісті функцияны пайдалану, сақтау, қорғау, диагностикалау және қолдау үшін қажетті ең аз көлемде, құпиялылық және деректерді өңдеу туралы шарт негізінде ғана қол жеткізеді.

9.4. Қызметкерлердің жеке спорттық және физиологиялық деректерге қолжетімділігі қызметтік қажеттілікпен шектеледі. Қолдау қызметі Пайдаланушының өтінішін қарау үшін қажет болған кезде қолжетімділік алады; мұндай деректермен жасалған әрекеттер журналға тіркелуі мүмкін.

9.5. Сервистің басқа Пайдаланушылары Пайдаланушы бөлек көрсетуге рұқсат берген көрінетін профиль деректерін ғана алады. Оларға деректерді қауымдастық функцияларынан тыс пайдалануға, көшіруге, жариялауға немесе үшінші тұлғаларға беруге құқық берілмейді.

10. ХАЛЫҚАРАЛЫҚ БЕРУ ЖӘНЕ ДЕРЕКТЕРДІ ЛОКАЛИЗАЦИЯЛАУ

10.1. Оператор Қазақстан Республикасының заңнамасында белгіленген жағдайларда және көлемде дербес деректердің Қазақстан Республикасының аумағында орналасқан базаларда сақталуын қамтамасыз етеді.

10.2. Жекелеген техникалық жеткізушілер басқа мемлекеттерде орналасуы немесе трансшекаралық өңдеуді қамтамасыз етуі мүмкін. Мұндай беру заңды негіз болған, қолданылатын заңнама талаптары және қажетті қорғау шаралары сақталған жағдайда ғана жүзеге асырылады.

10.3. Жеткізушіні таңдау кезінде Оператор деректердің сипатын, беру мақсатын, шарттық міндеттемелерді, қауіпсіздік шараларын және Пайдаланушының өз құқықтарын іске асыру мүмкіндігін бағалайды.

10.4. Apple Health және Health Connect деректерін трансшекаралық беру мәлімделген функцияның жұмысы үшін қажетті көлеммен шектеледі және жарнама, деректерді сату немесе өзге тыйым салынған мақсаттар үшін жол берілмейді.

11. COOKIES, SDK ЖӘНЕ ТАЛДАМАЛЫҚ ТЕХНОЛОГИЯЛАР

11.1. Сервис авторизация, қауіпсіздік, баптауларды сақтау, диагностика және дұрыс жұмыс істеу үшін міндетті cookies пен SDK-ларды; таңдауды есте сақтау үшін функционалдық технологияларды; өнімділік пен функцияларды пайдалануды бағалау үшін талдамалық технологияларды; ал маркетингтік технологияларды тек қажетті негіз және келісім болған кезде пайдалана алады.

11.2. Apple Health және Health Connect деректері, оның ішінде пульс, калориялар, жаттығулар, қадамдар және қашықтық жарнамалық SDK-ларға берілмейді және жарнамалық оқиғалардың параметрлеріне, жарнамалық идентификаторларға, диагностикалық хабарламалар мәтініне немесе жалпы талдамалық журналдарға енгізілмеуге тиіс.

11.3. Пайдаланушы cookies пен рұқсаттарды браузерде, құрылғыда немесе Сервис интерфейсінде басқара алады. Міндетті технологияларды өшіру жекелеген функциялардың жұмысына әсер етуі мүмкін.

12. САҚТАУ МЕРЗІМДЕРІ

12.1. Оператор деректерді тиісті мақсат, шартты орындау, бухгалтерлік, салықтық және өзге де міндетті есепке алу мерзімдерін сақтау, құқықтарды қорғау және дауларды реттеу үшін қажет мерзімнен артық сақтамайды.

12.2. Есептік жазба деректері есептік жазба бар кезеңде, одан кейін заңды орындау, есеп айырысуды аяқтау, өтініштерді қарау және құқықтарды қорғау үшін қажетті көлемде және мерзімде сақталады.

12.3. Apple Health және Health Connect деректері мына оқиғалардың ең ертерегі басталғанға дейін сақталады: есептік жазбаны жою; Пайдаланушының деректерді жоюы; келісімді кері қайтарып алу және жою туралы сұрау; функцияның тоқтатылуы; тиісті статистика үшін Оператор белгілеген сақтау мерзімінің аяқталуы.

12.4. Расталған сұраудан кейін Apple Health және Health Connect деректерінің белсенді көшірмелері, әдетте, 30 күнтізбелік күннен кешіктірілмей жойылады, егер заң, шарт, ақпараттық қауіпсіздік немесе дауды шешу үшін ұзағырақ сақтау талап етілмесе. Резервтік жүйелердегі қалдық көшірмелер белгіленген резервтік көшіру циклі шеңберінде, әдетте, 90 күнтізбелік күннен кешіктірілмей жойылады немесе қайта жазылады.

12.5. Келісімдер, кері қайтарып алулар және қауіпсіздік операциялары журналдары өңдеудің заңдылығын растау және құқықтарды қорғау үшін қажетті мерзім ішінде бөлек сақталуы мүмкін, бұл ретте спорттық көрсеткіштер пайдаланушылық немесе коммерциялық мақсаттар үшін одан әрі пайдаланылмайды.

12.6. Мақсаттарға қол жеткізілгеннен кейін деректер ішкі рәсімдер мен заңнамаға сәйкес жойылады, құртылады, бұғатталады немесе қайтымсыз иесіздендіріледі.

13. АЖЫРАТУ, ДЕРЕКТЕРДІ ЖӘНЕ ЕСЕПТІК ЖАЗБАНЫ ЖОЮ

13.1. Пайдаланушы құрылғы, платформа немесе Сервис баптауларындағы рұқсаттарды кері қайтарып алу арқылы Apple Health немесе Health Connect-тен жаңа деректер алуды тоқтата алады.

13.2. Дереккөзді ажырату серверлерге бұрын синхрондалған деректерді әрдайым жоймайды. Оларды жою үшін Пайдаланушы Сервистегі жою функциясын пайдалана алады немесе қолдау қызметі арқылы не support@invictus.kz электрондық поштасына сұрау жібере алады.

13.3. Пайдаланушы есептік жазбаны мобильді қосымшаның ішінде, сондай-ақ қосымшадан тыс — https://invictus.kz сайтындағы қолдау бөлімі арқылы немесе support@invictus.kz мекенжайына хат жіберу арқылы жоюды бастай алады.

13.4. Жою процесінде Пайдаланушыға қандай деректер жойылатыны, қандай деректер міндетті талаптарға сәйкес сақталуы мүмкін екені, қолданылатын мерзімдер және абонементке, тапсырыстарға және қызметтерге қолжетімділікке салдары хабарланады.

13.5. Есептік жазбаны жою оған қолжетімділікті тоқтатады және одан әрі заңды сақтауды талап етпейтін деректердің жойылуына немесе иесіздендірілуіне әкеп соғады. Қарапайым деактивация, қосымшадан шығу, қосымшаны құрылғыдан жою немесе абонементті тоқтата тұру өздігінен есептік жазбаны жою болып саналмайды.

13.6. Оператор жеке басты растау және есептік жазбаны заңсыз жоюдан қорғау үшін қажетті мәліметтерді сұратуға құқылы.

14. ҚОРҒАУ ЖӘНЕ ҚҰПИЯЛЫЛЫҚ

14.1. Оператор деректердің сипаты мен тәуекелдерге сай ұйымдастырушылық, құқықтық және техникалық шараларды қолданады, оның ішінде қолжетімділікті шектеу, аутентификация, қорғалған беру арналары, журналдау, резервтік көшіру, инфрақұрылымды қорғау және құпиялылық міндеттемелері.

14.2. Спорттық және физиологиялық деректерге қолжетімділік рөлдермен және қызметтік қажеттілікпен шектеледі. Жаппай жүктеп алу, иесіздендірусіз тестілік орталарда пайдалану және бекітілмеген жүйелерге беру Оператордың ішкі ережелерімен тыйым салынады.

14.3. Оператор рұқсатсыз қол жеткізудің, өзгертудің, көшірудің, таратудың, жоюдың және өзге де заңсыз әрекеттердің алдын алу шараларын қабылдайды.

14.4. Сақтаудың немесе берудің ешбір тәсілі абсолюттік қауіпсіздікке кепілдік бере алмайды. Пайдаланушы құрылғысын, паролін, телефон нөмірін және электрондық поштасын қорғауға және күдікті белсенділік туралы дереу хабарлауға міндетті.

14.5. Оқиға болған жағдайда Оператор оны оқшаулау, тергеу, салдарын жою және заңнамада көзделген жағдайларда және мерзімдерде Пайдаланушыларды немесе уәкілетті органдарды хабардар ету шараларын қабылдайды.

15. ПАЙДАЛАНУШЫНЫҢ ҚҰҚЫҚТАРЫ

15.1. Қолданылатын заңнаманы ескере отырып, Пайдаланушы:

• өз деректерінің бар-жоғы, өңдеу мақсаттары, көздері, тәсілдері және мерзімдері туралы ақпарат алуға;

• өз деректеріне қол жеткізуге;

• дәл емес, заңсыз алынған немесе артық деректерді түзетуді, толықтыруды, бұғаттауды немесе жоюды талап етуге;

• келісімді кері қайтарып алуға;

• Apple Health және Health Connect-ті ажыратуға және олардан алынған деректерді жоюға;

• профильдің көріну режимін және жекелеген санаттар баптауларын өзгертуге;

• жарнамалық хабарламалардан бас тартуға;

• көзделген жағдайларда өңдеуге қарсылық білдіруге немесе оны шектеуді талап етуге;

• Операторға және уәкілетті мемлекеттік органға шағыммен жүгінуге;

• заңнамада көзделген өзге де құқықтарды іске асыруға құқылы.

15.2. Құқықтарын іске асыру үшін Пайдаланушы Сервис баптауларын, қолдау бөлімін, support@invictus.kz электрондық поштасын, +7 707 108 0008 телефонын немесе заңды мекенжайға пошта арқылы жолданатын өтінішті пайдалана алады.

15.3. Оператор сұрауды заңнамада белгіленген мерзімдерде қарайды және жеке басты растауды сұратуға құқылы. Егер сұрау толық орындалмаса, заң мұндай хабарлауға жол берген жағдайда, Пайдаланушыға бас тартудың немесе шектеудің негізі хабарланады.

16. КӘМЕЛЕТКЕ ТОЛМАҒАНДАР

16.1. Кәмелетке толмағандардың Сервисті пайдалануы заңнама талаптарын, клуб ережелерін және тиісті қызмет талаптарын ескере отырып жүзеге асырылады.

16.2. 18 жасқа толмаған Пайдаланушыларға көрінетін профиль ұсынылмайды. Олардың аты, фотосуреті, қатысуы, жаттығу статистикасы, калориялары, пульсі және өзге көрсеткіштері клубтық қауымдастықтың басқа пайдаланушыларына көрсетілмейді.

16.3. Кәмелетке толмаған адамның денсаулық және дене белсенділігі дереккөздерін қосуға құқықтық негіз және мұндай келісім қажет болған жағдайда заңды өкілдің келісімі болған кезде ғана жол беріледі. Оператор бұл функцияны кәмелетке толмағандар үшін техникалық тұрғыдан толық шектеуге құқылы.

16.4. Егер жас расталмаса немесе негізді күмәндар болса, Оператор құпиялылықтың күшейтілген режимін қолдануға және жас расталғанға дейін функцияларды шектеуге құқылы.

16.5. Егер Оператор кәмелетке толмаған адамның деректері қажетті келісімсіз немесе негізсіз алынғанын білсе, егер оларды сақтау заң бойынша немесе құқықтарды қорғау үшін талап етілмесе, өңдеуді шектеу және деректерді жою шараларын қабылдайды.

17. МАРКЕТИНГТІК ХАБАРЛАМАЛАР

17.1. Жарнамалық және маркетингтік хабарламалар қажетті келісім немесе өзге заңды негіз болған кезде жіберіледі. Пайдаланушы хабарламада, баптауларда көрсетілген тәсілмен немесе қолдау қызметі арқылы олардан бас тарта алады.

17.2. Жарнамадан бас тарту сервистік, техникалық, транзакциялық және заңдық маңызы бар хабарламаларды тоқтатпайды.

17.3. Apple Health немесе Health Connect-тен алынған спорттық және физиологиялық көрсеткіштер жарнама мен маркетингтік ұсыныстардың мазмұнын айқындау үшін пайдаланылмайды.

18. ҮШІНШІ ТАРАП СЕРВИСТЕРІ

18.1. Сервисте сайттарға, қосымшаларға, төлем парақшаларына, Apple және Google платформаларына, әлеуметтік желілерге және Серіктестер ресурстарына сілтемелер болуы мүмкін. Мұндай тұлғалардың деректерді дербес өңдеуі олардың өз құжаттарымен реттеледі.

18.2. Оператор үшінші тарап сервисінің дербес әрекеттері үшін жауап бермейді, алайда техникалық мердігерді таңдаған кезде оның сенімділігі мен деректерді қорғау талаптарын бағалау үшін ақылға қонымды шаралар қабылдайды.

18.3. Пайдаланушы Apple Health және Health Connect рұқсаттарын тиісті операциялық жүйе интерфейстерінде өзі басқарады; бұл интерфейстерді платформалардың иелері өзгерте алады.

19. САЯСАТТЫ ӨЗГЕРТУ

19.1. Оператор Саясатты өзгертуге құқылы. Жаңа редакция редакция күні көрсетіле отырып, Сервисте және Оператордың ресми цифрлық ресурсында орналастырылады.

19.2. Деректер санаттары, мақсаттар, алушылар, көрсету тәсілдері, сақтау мерзімдері немесе жою тәртібі елеулі өзгерген жағдайда, Оператор Пайдаланушыны хабардар етеді және заңнама немесе платформа ережелері талап еткен кезде жаңа келісім алады.

19.3. Жаңа редакция жарияланғаннан кейін негізгі функцияларды пайдалануды жалғастыру онымен танысуды білдіреді, бірақ жаңа міндетті емес өңдеу үшін бөлек келісімді алмастырмайды.

19.4. Алдыңғы редакциялар тиісті кезеңде қолданылған өңдеу талаптарын растау үшін Операторда сақталуы мүмкін.

20. БАЙЛАНЫС АҚПАРАТЫ

20.1. Құпиялылық, келісімді кері қайтарып алу, есептік жазбаны жою, Apple Health, Health Connect және құқықтарды іске асыру мәселелері бойынша Пайдаланушы Операторға жүгіне алады:

21. ҚОРЫТЫНДЫ ЕРЕЖЕЛЕР

21.1. Егер Саясаттың жекелеген ережесі жарамсыз немесе қолдануға келмейтін деп танылса, қалған ережелер өз күшін сақтайды.

21.2. Осы редакция жарияланған сәттен бастап күшіне енеді және осы күннен кейін жүзеге асырылатын өңдеуге, сондай-ақ бұрын жиналған деректерге оларды одан әрі өңдеу бөлігінде қолданылады.

21.3. Пайдаланушы Саясатпен танысқанын растайды. Міндетті емес немесе сезімтал операциялар үшін Оператор осы Саясатта көзделген тәртіппен бөлек келісім немесе жүйелік рұқсат алады.