Құпиялылық саясаты

ҚҰПИЯЛЫЛЫҚ САЯСАТЫ

Invictus веб-сайты мен мобильді қолданбасының

Осы Құпиялылық саясаты (бұдан әрі — «Саясат») Сервис Пайдаланушыларының дербес деректерін жинау, тіркеу, жүйелеу, жинақтау, сақтау, өзгерту, толықтыру, пайдалану, беру, тарату, иесіздендіру, бұғаттау, жою және құрту тәртібін айқындайды.

Саясат Қазақстан Республикасының дербес деректер және оларды қорғау, ақпараттандыру, байланыс, тұтынушылардың құқықтарын қорғау саласындағы заңнамасы мен өзге де қолданылатын талаптарды, сондай-ақ қолданбалар дүкендерінің денсаулық және дене белсенділігі туралы деректерді өңдеуге қатысты міндетті талаптарын ескере отырып әзірленді.

Егер жекелеген функция дербес келісімді, жүйелік рұқсат беруді немесе Пайдаланушының өзге де белсенді әрекетін талап етсе, тиісті өңдеу осындай әрекет жасалғаннан кейін ғана басталады. Саясатпен танысу, дербес келісім қажет болған жағдайларда, мұндай келісімді өздігінен алмастырмайды.

1. ЖАЛПЫ ЕРЕЖЕЛЕР

1.1. Егер қолданылатын заңнаманың міндетті нормаларында өзгеше көзделмесе, осы Саясат пайдаланылатын құрылғыға, операциялық жүйеге, тіркелу тәсіліне және орналасқан еліне қарамастан Сервистің барлық Пайдаланушыларына қолданылады.

1.2. Нақты қызметке немесе функцияға қатысты Пайдаланушыға тікелей өзгеше хабарланбаса, Сервистің операторы және тиісті дербес деректер базаларының меншік иесі және (немесе) операторы «GOPASS PLATFORM» ЖШС болып табылады.

1.3. Саясат Пайдаланушылық келісіммен, жария оферталармен, клубтар қағидаларымен, жекелеген қызметтердің талаптарымен, Пайдаланушының келісімдерімен, Атлеттің көрінетін және анонимді профилі туралы ережемен және Сервисте орналастырылған өзге де құжаттармен бірлесіп қолданылады.

1.4. Басқа пайдаланушыларға деректерді ашу көлеміне қатысты құжаттар арасында қайшылық болған кезде, егер міндетті заңнамада өзгеше белгіленбесе, деректерді аз көлемде ашуды және Пайдаланушыны неғұрлым жоғары деңгейде қорғауды көздейтін талап қолданылады.

1.5. Міндетті емес өңдеуден, оның ішінде Apple Health немесе Health Connect қызметін қосудан бас тарту ақылы фитнес-қызметтерге, абонементке, клубқа және тиісті деректерге тәуелді емес Сервистің негізгі функцияларына қолжетімділікті шектемейді.

2. ТЕРМИНДЕР

2.1. Сервис — Invictus веб-сайты, мобильді қолданбасы, жеке кабинеті, клубтық қауымдастық интерфейстері, электрондық нысандар, хабарламалар және Invictus-тың өзге де цифрлық функциялары.

2.2. Компания, Оператор — Сервисті әкімшілендіретін және өз құзыреті шегінде дербес деректерді өңдеудің мақсаттары мен тәсілдерін айқындайтын «GOPASS PLATFORM» ЖШС.

2.3. Пайдаланушы — Сервисті пайдаланатын жеке тұлға, оның ішінде Атлет, клуб клиенті, абонемент сатып алушы, сайтқа кіруші немесе қолдау қызметіне жүгінетін тұлға.

2.4. Дербес деректер — электрондық, қағаз және (немесе) өзге де материалдық тасымалдағышта тіркелген, айқындалған немесе солардың негізінде айқындалатын Пайдаланушыға қатысты мәліметтер.

2.5. Өңдеу — дербес деректерге қатысты кез келген әрекет немесе әрекеттер жиынтығы, оның ішінде жинау, тіркеу, жүйелеу, жинақтау, сақтау, нақтылау, алу, пайдалану, беру, иесіздендіру, бұғаттау, жою және құрту.

2.6. Серіктес — ұсынысы немесе қызметі Сервисте орналастырылған клуб, франчайзи, сатушы, қызмет көрсетуші немесе өзге тұлға.

2.7. Техникалық мердігер — хостинг, әзірлеу, сүйемелдеу, қолдау, қауіпсіздік, хабарламаларды жеткізу, төлемдерді өңдеу немесе өзге техникалық функция үшін Оператордың тапсырмасы бойынша деректерді өңдейтін тұлға.

2.8. Health Connect — Пайдаланушыға құрылғыдағы денсаулық және дене белсенділігі туралы деректерге қолданбалардың қолжетімділігін басқаруға мүмкіндік беретін Android платформасы.

2.9. Apple Health (HealthKit) — Пайдаланушы қолданбаларға денсаулық және дене белсенділігі туралы жекелеген деректерге қол жеткізуге рұқсат бере алатын Apple бағдарламалық құралдары.

2.10. Спорттық және физиологиялық көрсеткіштер — белсенділік ұзақтығын, қадамдарды, қашықтықты, энергия шығынын/калорияларды, жүрек соғу жиілігін, жүрек соғу жиілігінің динамикасын және интерфейсте тікелей көрсетілген өзге де көрсеткіштерді қоса алғанда, HRV — жүрек соғысының өзгермелілігі жаттығулар мен дене белсенділігі туралы мәліметтер.

2.11. Көрінетін профиль — Пайдаланушы таңдаған деректер Сервис ішінде басқа пайдаланушылардың шектеулі тобына көрсетілуі мүмкін профиль режимі. Мұндай профиль жалпыға қолжетімді интернет-парақша болып табылмайды және іздеу жүйелерімен индекстелмейді.

2.12. Анонимді профиль — Пайдаланушыны сәйкестендіруге мүмкіндік бермейтін иесіздендірілген техникалық ақпаратты қоспағанда, Пайдаланушының дербес деректері клубтық қауымдастықтағы басқа пайдаланушыларға көрсетілмейтін режим.

3. ӨҢДЕУ ҚАҒИДАТТАРЫ

3.1. Оператор деректерді заңды, адал және ашық түрде, нақты, алдын ала айқындалған және құқыққа сай мақсаттар үшін өңдейді.

3.2. Деректердің құрамы мен көлемі мәлімделген мақсаттарға қажетті және жеткілікті мәліметтермен шектеледі. Оператор іске асырылған және Пайдаланушыға ашып көрсетілген функциясыз деректерді «болашақта пайдалану үшін» жинамауға тиіс.

3.3. Міндетті емес функциялар ерікті түрде іске қосылады. Денсаулық туралы деректер көздерін қосу немесе мұндай деректерді басқа пайдаланушыларға көрсету үшін алдын ала белгіленген құсбелгілер, жасырын келісім және үнсіздік арқылы берілген келісім пайдаланылмайды.

3.4. Деректерге қол жеткізу рұқсаттары кезең-кезеңімен және нақты функция аясында сұратылады. Пайдаланушының рұқсат беруден бас тартуы қысымсыз және манипуляциясыз ескеріледі.

3.5. Деректер өңдеу мақсаттары мен міндетті талаптарды орындау үшін қажетті мерзімнен артық сақталмайды.

3.6. Дербес деректерге қолжетімділік ең аз қажетті қолжетімділік қағидаты бойынша беріледі және ұйымдастырушылық әрі техникалық бақылауға жатады.

4. ӨҢДЕЛЕТІН ДЕРЕКТЕР САНАТТАРЫ

4.1. Пайдаланылатын функцияларға байланысты Оператор деректердің мынадай санаттарын өңдеуі мүмкін.

4.1.1. Сәйкестендіру деректері

• тегі, аты, әкесінің аты немесе көрсетілетін аты;

• туған күні және жасы;

• жынысы — егер Пайдаланушы көрсетсе немесе таңдалған қызмет үшін қажет болса;

• азаматтығы, ЖСН, құжат деректері — тек заңдық маңызы бар операция, сәйкестендіру, қайтару, бөліп төлеу немесе заң талабын орындау үшін қажет болған жағдайда;

• фотосурет, профиль суреті және визуалды сәйкестендіру деректері.

4.1.2. Байланыс деректері

• телефон нөмірі;

• электрондық пошта мекенжайы;

• тауарға тапсырыс берілген кезде жеткізу мекенжайы;

• Пайдаланушы ерікті түрде берген өзге де байланыс мәліметтері.

4.1.3. Есептік жазба және Сервисті пайдалану деректері

• Пайдаланушының бірегей идентификаторы;

• тіркелу, кіру және әрекеттердің күні мен уақыты;

• профиль, тіл, хабарламалар, құпиялылық және келісімдер параметрлері;

• абонементтер, жазылымдар, тоқтата тұру, қайта ресімдеу және пайдалану туралы мәліметтер;

• клубтарға бару, кіру және жаттығу сессиялары туралы мәліметтер;

• тапсырыстар, сатып алулар, қайтарулар, өтініштер, талап-шағымдар және қолдау қызметімен хат алмасу;

• лайктарды, реакцияларды, шағымдарды және көріну параметрлерін қоса алғанда, клубтық қауымдастықтағы әрекеттер.

4.1.4. Төлем деректері

• төлем сомасы, күні, валютасы және мәртебесі;

• транзакция идентификаторы және төлем тәсілі;

• ішінара бүркемеленген деректемелер, мысалы, картаның соңғы төрт саны;

• қайтарулар, бөліп төлеу, чектер және төлемді растайтын құжаттар туралы мәліметтер.

4.2. Егер пайдаланылатын төлем шешімі мен міндетті талаптар өзгеше талап етпесе, Оператор банк картасының толық нөмірін және CVV/CVC қорғаныс кодын сақтамайды. Төлемдер банктер, төлем ұйымдары және агрегаторлар тарапынан олардың талаптарына сәйкес өңделеді.

4.1.5. Техникалық және талдамалық деректер

• IP-мекенжай;

• құрылғы түрі, операциялық жүйе, қолданба немесе браузер нұсқасы;

• тіл, өңірлік параметрлер және уақыт белдеуі;

• операциялық жүйе рұқсат еткен шектердегі қолданба мен құрылғы идентификаторлары;

• cookies, SDK, local storage және ұқсас технологиялар;

• іркілістер, өнімділік, қауіпсіздік және диагностика туралы деректер;

• Сервисті пайдалану туралы иесіздендірілген және агрегатталған мәліметтер.

4.1.6. Геолокациялық деректер

4.3. Оператор шамамен немесе нақты орналасқан жерді тиісті функция қосылған және жүйелік рұқсат берілген кезде ғана, мысалы, ең жақын клубты таңдау немесе Пайдаланушыға анық сипатталған функция үшін ала алады. Геолокацияға қолжетімділік тек жарнама немесе аналитика мақсатында сұратылмайды.

4.1.7. Фотосурет және биометриялық сәйкестендіру

4.4. Кәдімгі профиль фотосуреті Пайдаланушының бейнесі ретінде өңделеді. Биометриялық үлгі немесе бетті автоматты тану мұндай технология нақты пайдаланылған жағдайда ғана, мәлімделген сәйкестендіру немесе қолжетімділік мақсаты үшін және заңда талап етілсе, жеке келісім болған кезде қолданылады. Мүмкін болған жағдайда Пайдаланушыға сәйкестендірудің балама тәсілі ұсынылады.

5. APPLE HEALTH ЖӘНЕ HEALTH CONNECT ДЕРЕКТЕРІ

5.1. Мобильді қолданба Apple Health (HealthKit) және (немесе) Health Connect деректерін Пайдаланушы тиісті деректер көзін қосуды өзі бастағаннан және құрылғыда қажетті рұқсаттарды бергеннен кейін ғана ала алады.

5.2. Жүйелік рұқсаттар сұратылғанға дейін Пайдаланушыға сұратылатын деректер санаттары, пайдалану мақсаттары, серверге беру, басқа пайдаланушыларға ықтимал көрсету және деректерді өшіру немесе жою тәсілдері туралы түсінікті хабарлама беріледі.

5.3. Іске асырылған функцияға және Пайдаланушы таңдаған рұқсаттарға байланысты қолданба тек мынадай деректер санаттарын ала алады:

• жаттығулар және жаттығу сессиялары;

• жаттығудың түрі, күні, басталу уақыты, ұзақтығы және өзге параметрлері;

• қадамдар;

• қашықтық;

• белсенді және (немесе) жалпы энергия, энергия шығыны және калориялар;

• жаттығу кезіндегі жүрек соғу жиілігі және оның динамикасының көрсеткіштері;

• - HRV — жүрек соғысының өзгермелілігі;

• дұрыс синхрондау және қайталануды болдырмау үшін қажетті жазба көзі мен техникалық метадеректер.

5.4. Қолданба нақты жұмыс істейтін пайдаланушылық функцияда пайдаланылмайтын деректер санаттарына қолжетімділікті сұратпауға тиіс. Жаңа санаттарды қосу өңдеу басталғанға дейін ақпаратты ашу интерфейсін, рұқсаттарды, осы Саясатты және қолданбалар дүкенінің міндетті декларацияларын жаңартуды талап етеді.

5.5. Осы редакция жасалған күні Apple Health және Health Connect деректері Сервисте спорттық көрсеткіштерді оқу және синхрондау үшін пайдаланылады. Аталған деректер көздеріне ақпаратты жазу тек іске асырылған функция, жеке жүйелік рұқсат және Пайдаланушыны алдын ала хабардар ету болған кезде ғана жол беріледі.

5.6. Алынған деректер құрылғыдан Оператордың қорғалған серверлеріне берілуі және синхрондау, жаттығулар тарихы мен статистикасын қалыптастыру, есептік жазба деректерін қалпына келтіру, қолдау, диагностика және ақпараттық қауіпсіздік үшін қажетті көлемде Оператордың ақпараттық жүйелерінде сақталуы мүмкін.

5.7. Оператор Apple Health және Health Connect деректерін мына мақсаттарда пайдаланбайды:

• деректерді сату немесе оларға деректер брокерлерінің қолжетімділігін беру;

• нысаналы жарнама, жарнамалық профильдеу немесе жарнамалық аудиторияларды өлшеу;

• кредит қабілеттілігін, сақтандыру тарифін, жұмысқа орналасуды немесе Пайдаланушының құқықтарына елеулі әсер ететін өзге шешімдерді айқындау;

• медициналық диагноз қою, ем тағайындау немесе дәрігер консультациясын алмастыру;

• клубқа, абонементке немесе ақылы қызметке қолжетімділікті шектеу;

• Пайдаланушыға ашып көрсетілмеген және рұқсат етілген денсаулық немесе дене белсенділігі функциясына қатысы жоқ функцияларды әзірлеу.

5.8. Спорттық көрсеткіштер есептік сипатта болады және құрылғыға, алгоритмге, датчикке, байланыс сапасына және бастапқы деректердің дұрыстығына байланысты болуы мүмкін. Олар медициналық қорытынды, диагноз, тағайындау немесе денсаулық жағдайының кепілдендірілген бағасы болып табылмайды.

5.9. Пайдаланушы қолданбаның Apple Health немесе Health Connect қызметіне қолжетімділігін құрылғының, тиісті платформаның немесе Сервистің параметрлері арқылы кез келген уақытта өшіре алады. Өшірілгеннен кейін қолданба жаңа деректерді алуды тоқтатады, алайда серверлерде бұрын сақталған деректер осы Саясаттың 13-бөлімінде көзделген тәртіппен жойылады.

6. КӨРІНЕТІН ПРОФИЛЬ ЖӘНЕ КЛУБТЫҚ ҚАУЫМДАСТЫҚ

6.1. Барлық Пайдаланушылар үшін әдепкі қауіпсіз режим — анонимді профиль. Көрінетін профиль Сервисте Пайдаланушының жеке белсенді таңдауы жасалғаннан кейін ғана іске қосылады.

6.2. Көрінетін профиль құрамында Сервистің басқа пайдаланушыларына таңдау интерфейсінде тікелей көрсетілген деректер ғана, атап айтқанда аты, тегі, фотосуреті, жаттығулардың жалпы статистикасы және клубта болуы фактісі көрсетілуі мүмкін.

6.3. Apple Health немесе Health Connect қызметін қосу алынған деректерді басқа пайдаланушыларға көрсетуге келісім білдірмейді.

6.4. Калориялар, жүрек соғу жиілігі, оның динамикасының көрсеткіштері және өзге спорттық немесе физиологиялық көрсеткіштер басқа пайдаланушыларға тиісті параметр жеке қосылғаннан кейін ғана көрсетілуі мүмкін. Мұндай параметр әдепкі бойынша өшірулі және деректер көзін қосуға берілетін рұқсатпен біріктірілмейді.

6.5. Интерфейс Пайдаланушыға қандай деректер санаты көрінетін болатынын, кімге қолжетімді болатынын және оны қалай жасыруға болатынын түсінуге мүмкіндік беруге тиіс. Оператор аты, фотосуреті, клубта болуы, жаттығулар статистикасы, калориялар және жүрек соғу жиілігі үшін бөлек параметрлер ұсына алады.

6.6. Клубқа кіру және шығудың нақты уақыты, қозғалыстың толық тарихы, жүрек соғу жиілігінің нақты мәндері және егжей-тегжейлі пульсограмма әдепкі бойынша басқа пайдаланушыларға көрсетілмейді. Егжей-тегжейлі көрсеткішті көрсету, егер тиісті функция іске асырылған болса, тек жеке саналы таңдаудан кейін жол беріледі.

6.7. Көрінетін профиль клубтық қауымдастық функциялары шеңберінде авторизацияланған пайдаланушылардың шектеулі тобына ғана қолжетімді және Интернет желісінде еркін қол жеткізуге арналмаған.

6.8. Пайдаланушы кез келген уақытта анонимді режимге ауыса алады. Оператор деректерді одан әрі көрсетуді негізсіз кідіріссіз, ал техникалық мүмкіндік болған кезде — дереу тоқтатады.

6.9. Көрінетін профильден бас тарту қауымдастыққа қатысумен объективті түрде байланысты функцияларды қоспағанда, абонементті пайдалануға, клубқа кіруге, жаттығуларға қатысуға және ақылы қызметтерді алуға әсер етпейді.

7. ӨҢДЕУ МАҚСАТТАРЫ

7.1. Дербес деректер мынадай мақсаттар үшін өңделеді:

• тіркелу, авторизация және есептік жазбаны басқару;

• Пайдаланушыны сәйкестендіру және абонементтің үшінші тұлғаларға берілуін болдырмау;

• кестені, брондауды, жаттығуларды және клубтық қауымдастықты қоса алғанда, Сервис функцияларын ұсыну;

• тапсырыстарды, абонементтерді, жазылымдарды және өзге қызметтерді ресімдеу және сүйемелдеу;

• клубтарға және байланысты объектілерге қолжетімділікті қамтамасыз ету;

• төлемдерді, қайтаруларды және қаржылық операцияларды өңдеу;

• Пайдаланушының таңдауы бойынша спорттық статистиканы синхрондау, көрсету және сақтау;

• техникалық және клиенттік қолдау;

• өтініштерді, шағымдарды, талап-шағымдарды және сұрауларды қарау;

• сервистік, техникалық және заңдық маңызы бар хабарламаларды жіберу;

• қауіпсіздікті қамтамасыз ету, оқиғаларды тергеп-тексеру, алаяқтық пен теріс пайдалануды болдырмау;

• қателерді диагностикалау, тұрақтылықты арттыру және Сервисті дамыту;

• қажетті келісім болған кезде ғана маркетингтік іс-шараларды өткізу және жарнама жіберу;

• заңнама талаптарын, сот актілерін және уәкілетті органдардың заңды сұрауларын орындау;

• Оператордың, Пайдаланушылардың, Серіктестердің және өзге тұлғалардың құқықтары мен заңды мүдделерін қорғау.

7.2. Apple Health және Health Connect деректері жалпы жарнамалық аналитика, жарнаманы дербестендіру, маркетингтік сегменттеу немесе Пайдаланушы рұқсат берген денсаулық және дене белсенділігі функциясына қатысы жоқ өнімдерді жақсарту үшін пайдаланылмайды.

8. ҚҰҚЫҚТЫҚ НЕГІЗДЕР ЖӘНЕ КЕЛІСІМДЕР

8.1. Өңдеу қолданылатын бір немесе бірнеше негіз бойынша жүзеге асырылады: Пайдаланушының келісімі; шартты орындау немесе шарт жасалғанға дейін Пайдаланушының сұрауы бойынша әрекет ету қажеттілігі; заңда белгіленген міндетті орындау; өмірді, денсаулықты және қауіпсіздікті қорғау; Пайдаланушының құқықтары сақталған жағдайда заңды мүдделерді қорғау; заңнамада көзделген өзге де негіздер.

8.2. Жеке келісім немесе белсенді әрекет, атап айтқанда, Apple Health немесе Health Connect қызметін қосу, жекелеген деректер санаттарына қол жеткізу, спорттық көрсеткіштерді басқа пайдаланушыларға көрсету, биометриялық үлгіні өңдеу, жарнамалық хабарламалар және заңда немесе Сервис интерфейсінде көзделген өзге жағдайлар үшін сұратылады.

8.3. Келісім оның алынғанын растауға мүмкіндік беретін тәсілмен, оның ішінде күні мен уақыты, мәтін нұсқасы, деректер санаттары, мақсаты, дереккөзі, таңдалған рұқсаттар және көріну параметрлері көрсетіле отырып тіркеледі.

8.4. Пайдаланушы келісімін кері қайтарып алуға құқылы. Кері қайтарып алу Оператор оны алған кезден бастап тек келісімге негізделген кейінгі өңдеуді тоқтатады, бірақ бұрын жасалған әрекеттердің заңдылығына әсер етпейді және заң, шарт, қауіпсіздік немесе дауды шешу үшін қажетті деректерді сақтауды жоққа шығармайды.

8.5. Егер өңдеу мақсаты елеулі түрде өзгерсе немесе деректерді жаңа мақсат үшін пайдалану көзделсе, Оператор алдын ала жаңартылған ақпарат береді және қажет болған жағдайда жаңа келісім алады.

9. ДЕРЕКТЕРДІ БЕРУ ЖӘНЕ АЛУШЫЛАР

9.1. Оператор деректерді мәлімделген мақсат үшін қажетті көлемде ғана және алушылардың мынадай санаттарына береді:

• клубтар мен Серіктестерге — тапсырыс берілген қызметті көрсету, қолжетімділікті, абонементті қамтамасыз ету, қайтаруды жүзеге асыру немесе өтінішті қарау үшін;

• банктерге, төлем ұйымдарына және агрегаторларға — төлем, қайтару, бөліп төлеу және алаяқтықтың алдын алу үшін;

• хостинг, бұлттық инфрақұрылым, әзірлеу, сүйемелдеу, хабарламалар, қолдау және ақпараттық қауіпсіздік жеткізушілеріне;

• мемлекеттік органдарға, соттарға және өзге уәкілетті тұлғаларға — заңды негіз болған кезде;

• кәсіби консультанттар мен аудиторларға — құпиялылықты сақтау міндеті және қажеттілік болған кезде.

9.2. Apple Health және Health Connect деректері жарнамалық желілерге, маркетингтік платформаларға, деректер брокерлеріне және оларды жарнама, скоринг немесе профильдеу үшін пайдаланатын тұлғаларға берілмейді.

9.3. Техникалық мердігерлер Apple Health және Health Connect деректеріне тиісті функцияны пайдалану, сақтау, қорғау, диагностикалау және қолдау үшін қажетті ең аз көлемде ғана, құпиялылық және деректерді өңдеу туралы шарт негізінде қол жеткізеді.

9.4. Қызметкерлердің жеке спорттық және физиологиялық деректерге қолжетімділігі қызметтік қажеттілікпен шектеледі. Қолдау қызметі Пайдаланушының өтінішін қарау үшін қажет болған кезде қол жеткізеді; мұндай деректермен жасалған әрекеттер журналға тіркелуі мүмкін.

9.5. Сервистің басқа пайдаланушылары Пайдаланушы көрсетуге жеке рұқсат берген көрінетін профиль деректерінің ғана алушылары болып табылады. Олар деректерді қауымдастық функцияларынан тыс пайдалануға, көшіруге, жариялауға немесе үшінші тұлғаларға беруге құқық алмайды.

10. ТРАНСШЕКАРАЛЫҚ БЕРУ ЖӘНЕ ЛОКАЛИЗАЦИЯ

10.1. Оператор Қазақстан Республикасының заңнамасында белгіленген жағдайларда және көлемде дербес деректердің Қазақстан Республикасының аумағында орналасқан базаларда сақталуын қамтамасыз етеді.

10.2. Жекелеген техникалық жеткізушілер басқа мемлекеттерде орналасуы немесе трансшекаралық өңдеуді қамтамасыз етуі мүмкін. Мұндай беру тек заңды негіз болған кезде, қолданылатын заңнама талаптары және қажетті қорғау шаралары сақтала отырып жүзеге асырылады.

10.3. Жеткізушіні таңдау кезінде Оператор деректердің сипатын, беру мақсатын, шарттық міндеттемелерді, қауіпсіздік шараларын және Пайдаланушының өз құқықтарын іске асыру мүмкіндігін бағалайды.

10.4. Apple Health және Health Connect деректерін трансшекаралық беру мәлімделген функцияның жұмысы үшін қажетті көлеммен шектеледі және жарнама, деректерді сату немесе өзге тыйым салынған мақсаттар үшін жол берілмейді.

11. COOKIES, SDK ЖӘНЕ ТАЛДАМАЛЫҚ ТЕХНОЛОГИЯЛАР

11.1. Сервис авторизация, қауіпсіздік, параметрлерді сақтау, диагностика және дұрыс жұмыс істеу үшін міндетті cookies және SDK; таңдауды есте сақтау үшін функционалдық технологиялар; өнімділік пен функцияларды пайдалануды бағалау үшін талдамалық технологиялар; ал маркетингтік технологияларды — тек қажетті құқықтық негіз және келісім болған кезде пайдалана алады.

11.2. Жүрек соғу жиілігін, калорияларды, жаттығуларды, қадамдарды және қашықтықты қоса алғанда, Apple Health және Health Connect деректері жарнамалық SDK-ларға берілмейді және жарнамалық оқиғалардың параметрлеріне, жарнамалық идентификаторларға, диагностикалық хабарламалар мәтіндеріне немесе жалпы аналитикалық журналдарға енгізілмеуге тиіс.

11.3. Пайдаланушы cookies пен рұқсаттарды браузерде, құрылғыда немесе Сервис интерфейсінде басқара алады. Міндетті технологияларды өшіру жекелеген функциялардың жұмысына әсер етуі мүмкін.

12. САҚТАУ МЕРЗІМДЕРІ

12.1. Оператор деректерді тиісті мақсат, шартты орындау, бухгалтерлік, салықтық және өзге есепке алудың міндетті мерзімдері, құқықтарды қорғау және дауларды реттеу үшін қажетті мерзімнен артық сақтамайды.

12.2. Есептік жазба деректері есептік жазба болған кезеңде, одан кейін заңды орындау, есеп айырысуды аяқтау, өтініштерді қарау және құқықтарды қорғау үшін қажетті көлемде және мерзімде сақталады.

12.3. Apple Health және Health Connect деректері мына оқиғалардың ең ерте болғанына дейін сақталады: есептік жазбаның жойылуы; Пайдаланушының деректерді жоюы; келісімді кері қайтарып алу және жою туралы сұрау; функцияның тоқтатылуы; Оператор тиісті статистика үшін белгілеген сақтау мерзімінің аяқталуы.

12.4. Расталған сұраудан кейін Apple Health және Health Connect деректерінің белсенді көшірмелері, егер заң, шарт, ақпараттық қауіпсіздік немесе дауды шешу үшін ұзағырақ сақтау талап етілмесе, әдетте 30 күнтізбелік күннен кешіктірілмей жойылады. Резервтік жүйелердегі қалдық көшірмелер белгіленген резервтік көшіру циклі шегінде, әдетте 90 күнтізбелік күннен кешіктірілмей жойылады немесе қайта жазылады.

12.5. Келісімдер, оларды кері қайтарып алу және қауіпсіздік операциялары журналдары өңдеудің заңдылығын растау және құқықтарды қорғау үшін қажетті мерзім ішінде, спорттық көрсеткіштерді пайдаланушылық немесе коммерциялық мақсаттарда одан әрі пайдаланбай, бөлек сақталуы мүмкін.

12.6. Мақсаттарға қол жеткізілгеннен кейін деректер ішкі рәсімдер мен заңнамаға сәйкес жойылады, құртылады, бұғатталады немесе қайтымсыз иесіздендіріледі.

13. ӨШІРУ, ДЕРЕКТЕРДІ ЖӘНЕ ЕСЕПТІК ЖАЗБАНЫ ЖОЮ

13.1. Пайдаланушы құрылғы, платформа немесе Сервис параметрлерінде рұқсаттарды кері қайтарып алу арқылы Apple Health немесе Health Connect қызметінен жаңа деректерді алуды тоқтата алады.

13.2. Деректер көзін өшіру бұрын сервермен синхрондалған деректерді әрқашан жоя бермейді. Оларды жою үшін Пайдаланушы Сервистегі жою функциясын пайдалана алады немесе қолдау қызметі арқылы не support@invictus.kz электрондық поштасына сұрау жібере алады.

13.3. Пайдаланушы есептік жазбаны мобильді қолданбаның ішінде, сондай-ақ қолданбадан тыс — https://invictus.kz сайтындағы қолдау бөлімі немесе support@invictus.kz мекенжайы арқылы жоюды бастауға құқылы.

13.4. Жою процесінде Пайдаланушыға қандай деректер жойылатыны, міндетті талаптарға байланысты қандай деректер сақталуы мүмкін екені, қолданылатын мерзімдер және абонементке, тапсырыстарға әрі қызметтерге қолжетімділікке салдары хабарланады.

13.5. Есептік жазбаны жою оған қолжетімділікті тоқтатады және әрі қарай заңды сақтау талап етілмейтін деректерді жоюға немесе иесіздендіруге әкеп соғады. Жай ғана деактивациялау, қолданбадан шығу, қолданбаны құрылғыдан жою немесе абонементті тоқтата тұру өздігінен есептік жазбаны жою болып саналмайды.

13.6. Оператор жеке тұлғаны растау және есептік жазбаны заңсыз жоюдан қорғау үшін қажетті мәліметтерді сұратуға құқылы.

14. ҚОРҒАУ ЖӘНЕ ҚҰПИЯЛЫЛЫҚ

14.1. Оператор деректердің сипаты мен тәуекелдеріне сәйкес келетін ұйымдастырушылық, құқықтық және техникалық шараларды, оның ішінде қолжетімділікті ажыратуды, аутентификацияны, қорғалған беру арналарын, журналдауды, резервтік көшіруді, инфрақұрылымды қорғауды және құпиялылық міндеттемелерін қолданады.

14.2. Спорттық және физиологиялық деректерге қолжетімділік рөлдермен және қызметтік қажеттілікпен шектеледі. Жаппай жүктеп шығару, иесіздендірусіз тестілік орталарда пайдалану және мақұлданбаған жүйелерге беру Оператордың ішкі қағидаларымен тыйым салынады.

14.3. Оператор рұқсатсыз қол жеткізуді, өзгертуді, көшіруді, таратуды, жоюды және өзге де заңсыз әрекеттерді болдырмау үшін шаралар қабылдайды.

14.4. Сақтау немесе берудің ешбір тәсілі абсолюттік қауіпсіздікке кепілдік бере алмайды. Пайдаланушы құрылғыны, құпиясөзді, телефон нөмірін және электрондық поштаны қорғауға және күмәнді белсенділік туралы дереу хабарлауға міндетті.

14.5. Оқиға болған кезде Оператор оны оқшаулау, тергеп-тексеру, салдарын жою және заңнамада көзделген жағдайларда әрі мерзімдерде Пайдаланушыларды немесе уәкілетті органдарды хабардар ету жөнінде шаралар қабылдайды.

15. ПАЙДАЛАНУШЫНЫҢ ҚҰҚЫҚТАРЫ

15.1. Қолданылатын заңнаманы ескере отырып, Пайдаланушының:

• өз деректерінің бар-жоғы, мақсаттары, көздері, өңдеу тәсілдері мен мерзімдері туралы ақпарат алуға;

• өз деректеріне қол жеткізуге;

• дәл емес, заңсыз алынған немесе артық деректерді түзетуді, толықтыруды, бұғаттауды немесе жоюды талап етуге;

• келісімді кері қайтарып алуға;

• Apple Health және Health Connect қызметін өшіруге және олардан алынған деректерді жоюға;

• профильдің көріну режимін және жекелеген санаттардың параметрлерін өзгертуге;

• жарнамалық хабарламалардан бас тартуға;

• көзделген жағдайларда өңдеуге қарсылық білдіруге немесе оны шектеуді талап етуге;

• Операторға және уәкілетті мемлекеттік органға шағыммен жүгінуге;

• заңнамада көзделген өзге де құқықтарды іске асыруға құқығы бар.

15.2. Құқықтарын іске асыру үшін Пайдаланушы Сервис параметрлерін, қолдау бөлімін, support@invictus.kz электрондық поштасын, +7 707 108 0008 телефонын пайдалана алады немесе заңды мекенжайға пошта арқылы өтініш жібере алады.

15.3. Оператор сұрауды заңнамада белгіленген мерзімдерде қарайды және жеке тұлғаны растауды сұратуға құқылы. Егер сұрау толық орындалмаса, заңда мұндай хабарлауға рұқсат етілген жағдайда, Пайдаланушыға бас тарту немесе шектеу негізі хабарланады.

16. КӘМЕЛЕТКЕ ТОЛМАҒАНДАР

16.1. Кәмелетке толмағандардың Сервисті пайдалануы заңнама талаптарын, клуб қағидаларын және тиісті қызмет талаптарын ескере отырып жүзеге асырылады.

16.2. 18 жасқа толмаған Пайдаланушыларға көрінетін профиль берілмейді. Олардың аты, фотосуреті, клубта болуы, жаттығу статистикасы, калориялары, жүрек соғу жиілігі және өзге көрсеткіштері клубтық қауымдастықтың басқа пайдаланушыларына көрсетілмейді.

16.3. Кәмелетке толмаған тұлғаның денсаулық және дене белсенділігі туралы деректер көздерін қосуға құқықтық негіз және қажет болған кезде заңды өкілдің келісімі болған жағдайда ғана жол беріледі. Оператор кәмелетке толмағандар үшін бұл функцияны техникалық тұрғыдан толық шектеуге құқылы.

16.4. Егер жас расталмаса немесе орынды күмән туындаса, Оператор жас расталғанға дейін күшейтілген құпиялылық режимін қолдануға және функцияларды шектеуге құқылы.

16.5. Егер Оператор кәмелетке толмаған тұлғаның деректері қажетті келісімсіз немесе негізсіз алынғанын білсе, заң бойынша немесе құқықтарды қорғау үшін сақтау талап етілмесе, ол өңдеуді шектеу және деректерді жою жөнінде шаралар қабылдайды.

17. МАРКЕТИНГТІК ХАБАРЛАМАЛАР

17.1. Жарнамалық және маркетингтік хабарламалар қажетті келісім немесе өзге заңды негіз болған кезде жіберіледі. Пайдаланушы хабарламада көрсетілген тәсілмен, параметрлерде немесе қолдау қызметі арқылы бас тарта алады.

17.2. Жарнамадан бас тарту сервистік, техникалық, транзакциялық және заңдық маңызы бар хабарламаларды тоқтатпайды.

17.3. Apple Health немесе Health Connect қызметінен алынған спорттық және физиологиялық көрсеткіштер жарнама мен маркетингтік ұсыныстардың мазмұнын айқындау үшін пайдаланылмайды.

18. ҮШІНШІ ТАРАП СЕРВИСТЕРІ

18.1. Сервисте сайттарға, қолданбаларға, төлем парақшаларына, Apple және Google платформаларына, әлеуметтік желілерге және Серіктестердің ресурстарына сілтемелер болуы мүмкін. Мұндай тұлғалардың деректерді дербес өңдеуі олардың өз құжаттарымен реттеледі.

18.2. Оператор үшінші тарап сервисінің дербес әрекеттері үшін жауап бермейді, алайда Техникалық мердігерді таңдаған кезде оның сенімділігі мен деректерді қорғау талаптарын бағалау үшін ақылға қонымды шаралар қабылдайды.

18.3. Пайдаланушы Apple Health және Health Connect рұқсаттарын тиісті операциялық жүйенің интерфейстерінде өзі басқарады; оларды платформа иелері өзгертуі мүмкін.

19. САЯСАТҚА ӨЗГЕРІСТЕР ЕНГІЗУ

19.1. Оператор Саясатты өзгертуге құқылы. Жаңа редакция Сервисте және Оператордың ресми цифрлық ресурсында редакция күні көрсетіле отырып орналастырылады.

19.2. Деректер санаттары, мақсаттары, алушылары, көрсету тәсілдері, сақтау мерзімдері немесе жою тәртібі елеулі өзгерген кезде Оператор Пайдаланушыны хабардар етеді және заңнама немесе платформа қағидалары талап еткен жағдайда жаңа келісім алады.

19.3. Жаңа редакция жарияланғаннан кейін негізгі функцияларды пайдалануды жалғастыру онымен танысуды білдіреді, бірақ жаңа міндетті емес өңдеуге берілетін жеке келісімді алмастырмайды.

19.4. Алдыңғы редакциялар тиісті кезеңде қолданылған өңдеу талаптарын растау үшін Операторда сақталуы мүмкін.

20. БАЙЛАНЫС АҚПАРАТЫ

20.1. Құпиялылық, келісімді кері қайтарып алу, есептік жазбаны жою, Apple Health, Health Connect және құқықтарды іске асыру мәселелері бойынша Пайдаланушы Операторға жүгіне алады:

21. ҚОРЫТЫНДЫ ЕРЕЖЕЛЕР

21.1. Егер Саясаттың жекелеген ережесі жарамсыз немесе қолданылмайтын деп танылса, қалған ережелер күшін сақтайды.

21.2. Осы редакция жарияланған күннен бастап күшіне енеді және осы күннен кейін жүзеге асырылатын өңдеуге, сондай-ақ бұрын жиналған деректерді одан әрі өңдеуге қолданылады.

21.3. Пайдаланушы Саясатпен танысқанын растайды. Міндетті емес немесе сезімтал операциялар үшін Оператор осы Саясатта көзделген тәртіппен жеке келісім немесе жүйелік рұқсат алады.