Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

веб-сайта и мобильного приложения Invictus

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, записи, систематизации, накопления, хранения, изменения, дополнения, использования, предоставления, распространения, обезличивания, блокирования, удаления и уничтожения персональных данных Пользователей Сервиса.

Политика разработана с учётом законодательства Республики Казахстан о персональных данных и их защите, об информатизации, о связи, о защите прав потребителей и иных применимых требований, а также обязательных требований магазинов приложений к обработке данных о здоровье и физической активности.

Если отдельная функция требует самостоятельного согласия, предоставления системного разрешения или совершения Пользователем иного активного действия, соответствующая обработка начинается только после такого действия. Ознакомление с Политикой само по себе не заменяет отдельное согласие в случаях, когда оно необходимо.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика применяется ко всем Пользователям Сервиса независимо от используемого устройства, операционной системы, способа регистрации и страны нахождения, если иное не предусмотрено обязательными нормами применимого законодательства.

1.2. Оператором Сервиса и собственником и (или) оператором соответствующих баз персональных данных является ТОО «GOPASS PLATFORM», если для конкретной услуги или функции Пользователю прямо не указано иное.

1.3. Политика применяется совместно с Пользовательским соглашением, публичными офертами, правилами клубов, условиями отдельных услуг, согласиями Пользователя, Положением о видимом и анонимном профиле Атлета и иными документами, размещёнными в Сервисе.

1.4. При противоречии между документами в отношении объёма раскрытия данных другим пользователям применяется условие, предусматривающее меньший объём раскрытия и более высокий уровень защиты Пользователя, если обязательным законодательством не установлено иное.

1.5. Отказ от необязательной обработки, включая отказ от подключения Apple Health или Health Connect, не ограничивает доступ к оплаченным фитнес-услугам, абонементу, клубу и базовым функциям Сервиса, не зависящим от соответствующих данных.

2. ТЕРМИНЫ

2.1. Сервис — веб-сайт, мобильное приложение Invictus, личный кабинет, интерфейсы клубного комьюнити, электронные формы, уведомления и иные цифровые функции Invictus.

2.2. Компания, Оператор — ТОО «GOPASS PLATFORM», осуществляющее администрирование Сервиса и определяющее цели и способы обработки персональных данных в пределах своей компетенции.

2.3. Пользователь — физическое лицо, использующее Сервис, включая Атлета, клиента клуба, приобретателя абонемента, посетителя сайта или лицо, обращающееся в службу поддержки.

2.4. Персональные данные — сведения, относящиеся к определённому или определяемому на их основании Пользователю, зафиксированные на электронном, бумажном и (или) ином материальном носителе.

2.5. Обработка — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.6. Партнёр — клуб, франчайзи, продавец, поставщик услуги или иное лицо, предложение или услуга которого представлена в Сервисе.

2.7. Технический подрядчик — лицо, обрабатывающее данные по поручению Оператора для хостинга, разработки, сопровождения, поддержки, безопасности, доставки уведомлений, обработки платежей или иной технической функции.

2.8. Health Connect — платформа Android, позволяющая Пользователю управлять доступом приложений к данным о здоровье и физической активности на устройстве.

2.9. Apple Health (HealthKit) — программные средства Apple, через которые Пользователь может разрешать приложениям доступ к отдельным данным о здоровье и физической активности.

2.10. Спортивные и физиологические показатели — сведения о тренировках и физической активности, включая продолжительность активности, шаги, дистанцию, энергозатраты/калории, пульс, динамику пульса, HRV — вариабельность сердечного ритма и иные прямо указанные в интерфейсе показатели.

2.11. Видимый профиль — режим профиля, при котором выбранные Пользователем данные могут отображаться ограниченному кругу других пользователей внутри Сервиса. Такой профиль не является общедоступной интернет-страницей и не индексируется поисковыми системами.

2.12. Анонимный профиль — режим, при котором персональные данные Пользователя не отображаются другим пользователям в клубном комьюнити, за исключением обезличенной технической информации, не позволяющей идентифицировать Пользователя.

3. ПРИНЦИПЫ ОБРАБОТКИ

3.1. Оператор обрабатывает данные законно, добросовестно и прозрачно, для конкретных, заранее определённых и правомерных целей.

3.2. Состав и объём данных ограничиваются сведениями, необходимыми и достаточными для заявленных целей. Оператор не должен собирать данные «на будущее» без реализованной и раскрытой Пользователю функции.

3.3. Необязательные функции активируются добровольно. Предварительно установленные отметки, скрытое согласие и согласие через молчание не используются для подключения источников данных о здоровье или отображения таких данных другим пользователям.

3.4. Разрешения на доступ к данным запрашиваются поэтапно и в контексте конкретной функции. Отказ Пользователя от разрешения учитывается без давления и манипуляций.

3.5. Данные сохраняются не дольше, чем необходимо для целей обработки и исполнения обязательных требований.

3.6. Доступ к персональным данным предоставляется по принципу минимально необходимого доступа и подлежит организационному и техническому контролю.

4. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ

4.1. В зависимости от используемых функций Оператор может обрабатывать следующие категории данных.

4.1.1. Идентификационные данные

• фамилия, имя, отчество или отображаемое имя;

• дата рождения и возраст;

• пол — если указан Пользователем или необходим для выбранной услуги;

• гражданство, ИИН, сведения документа — только если это необходимо для юридически значимой операции, идентификации, возврата, рассрочки или выполнения требования закона;

• фотография, изображение профиля и данные визуальной идентификации.

4.1.2. Контактные данные

• номер телефона;

• адрес электронной почты;

• адрес доставки — при заказе товара;

• иные контактные сведения, добровольно предоставленные Пользователем.

4.1.3. Данные учётной записи и использования Сервиса

• уникальный идентификатор Пользователя;

• дата и время регистрации, входов и действий;

• настройки профиля, языка, уведомлений, приватности и согласий;

• сведения об абонементах, подписках, заморозках, переоформлениях и использовании;

• сведения о посещениях клубов, проходах и тренировочных сессиях;

• заказы, покупки, возвраты, обращения, претензии и переписка со службой поддержки;

• действия в клубном комьюнити, включая лайки, реакции, жалобы и настройки видимости.

4.1.4. Платёжные данные

• сумма, дата, валюта и статус платежа;

• идентификатор транзакции и способ оплаты;

• частично маскированные реквизиты, например последние четыре цифры карты;

• сведения о возвратах, рассрочках, чеках и платёжных подтверждениях.

4.2. Оператор не хранит полный номер банковской карты и защитный код CVV/CVC, если иное не обусловлено используемым платёжным решением и обязательными требованиями. Платежи обрабатываются банками, платёжными организациями и агрегаторами в соответствии с их условиями.

4.1.5. Технические и аналитические данные

• IP-адрес;

• тип устройства, операционная система, версия приложения или браузера;

• язык, региональные настройки и часовой пояс;

• идентификаторы приложения и устройства в пределах, разрешённых операционной системой;

• cookies, SDK, local storage и аналогичные технологии;

• данные о сбоях, производительности, безопасности и диагностике;

• обезличенные и агрегированные сведения об использовании Сервиса.

4.1.6. Геолокационные данные

4.3. Оператор может получать приблизительное или точное местоположение только при включении соответствующей функции и предоставлении системного разрешения, например для выбора ближайшего клуба или функции, явно описанной Пользователю. Доступ к геолокации не запрашивается исключительно для рекламы или аналитики.

4.1.7. Фотография и биометрическая идентификация

4.4. Обычная фотография профиля обрабатывается как изображение Пользователя. Биометрический шаблон или автоматическое распознавание лица применяются только при фактическом использовании такой технологии, для заявленной цели идентификации или доступа и при наличии отдельного согласия, если оно требуется законом. При возможности Пользователю предоставляется альтернативный способ идентификации.

5. ДАННЫЕ APPLE HEALTH И HEALTH CONNECT

5.1. Мобильное приложение может получать данные из Apple Health (HealthKit) и (или) Health Connect исключительно после того, как Пользователь самостоятельно инициировал подключение соответствующего источника и предоставил разрешения на устройстве.

5.2. До системного запроса разрешений Пользователю предоставляется понятное уведомление о запрашиваемых категориях данных, целях использования, передаче на сервер, возможном отображении другим пользователям и способах отключения или удаления данных.

5.3. В зависимости от реализованной функции и выбранных Пользователем разрешений приложение может получать только следующие категории данных:

• тренировки и тренировочные сессии;

• тип, дата, время начала, продолжительность и иные параметры тренировки;

• шаги;

• дистанция;

• активная и (или) общая энергия, энергозатраты и калории;

• пульс и показатели динамики пульса во время тренировки;

• -HRV — вариабельность сердечного ритма;

• источник записи и технические метаданные, необходимые для корректной синхронизации и предотвращения дублирования.

5.4. Приложение не должно запрашивать доступ к категориям данных, которые не используются фактически работающей пользовательской функцией. Добавление новых категорий требует обновления интерфейса раскрытия, разрешений, настоящей Политики и обязательных деклараций магазина приложений до начала обработки.

5.5. На дату настоящей редакции данные Apple Health и Health Connect используются для чтения и синхронизации спортивных показателей в Сервисе. Запись данных в указанные источники допускается только при наличии реализованной функции, отдельного системного разрешения и предварительного уведомления Пользователя.

5.6. Полученные данные могут передаваться с устройства на защищённые серверы Оператора и храниться в информационных системах Оператора в объёме, необходимом для синхронизации, формирования истории и статистики тренировок, восстановления данных учётной записи, поддержки, диагностики и информационной безопасности.

5.7. Оператор не использует данные Apple Health и Health Connect для:

• продажи данных или предоставления доступа к ним брокерам данных;

• таргетированной рекламы, рекламного профилирования или измерения рекламных аудиторий;

• определения кредитоспособности, страхового тарифа, занятости или иных решений, существенно влияющих на права Пользователя;

• постановки медицинского диагноза, назначения лечения или замены консультации врача;

• ограничения доступа к клубу, абонементу или оплаченной услуге;

• разработки функций, не раскрытых Пользователю и не связанных с разрешённой функцией здоровья или физической активности.

5.8. Спортивные показатели являются расчётными и могут зависеть от устройства, алгоритма, датчика, качества соединения и корректности исходных данных. Они не являются медицинским заключением, диагнозом, назначением или гарантированной оценкой состояния здоровья.

5.9. Пользователь вправе в любое время отключить доступ приложения к Apple Health или Health Connect через настройки устройства, соответствующей платформы либо Сервиса. После отключения приложение прекращает получение новых данных, однако ранее сохранённые на серверах данные удаляются в порядке раздела 13 настоящей Политики.

6. ВИДИМЫЙ ПРОФИЛЬ И КЛУБНОЕ КОМЬЮНИТИ

6.1. Для всех Пользователей безопасным режимом по умолчанию является анонимный профиль. Видимый профиль активируется только после отдельного активного выбора Пользователя в Сервисе.

6.2. В составе видимого профиля другим пользователям Сервиса могут отображаться только данные, прямо перечисленные в интерфейсе выбора, в частности имя, фамилия, фотография, общая статистика тренировок и факт присутствия в клубе.

6.3. Подключение Apple Health или Health Connect не означает согласия на отображение полученных данных другим пользователям.

6.4. Калории, пульс, показатели динамики пульса и иные спортивные или физиологические показатели могут отображаться другим пользователям исключительно после отдельного включения соответствующей настройки. Такая настройка выключена по умолчанию и не объединяется с разрешением на подключение источника данных.

6.5. Интерфейс должен позволять Пользователю понимать, какая категория данных станет видимой, кому она будет доступна и как её скрыть. Оператор вправе предоставить раздельные настройки для имени, фотографии, присутствия, статистики тренировок, калорий и пульса.

6.6. Точное время входа и выхода из клуба, полная история перемещений, точные значения пульса и детальная пульсограмма не отображаются другим пользователям по умолчанию. Отображение детального показателя допускается только после отдельного осознанного выбора, если соответствующая функция реализована.

6.7. Видимый профиль доступен только ограниченному кругу авторизованных пользователей в пределах функций клубного комьюнити и не предназначен для свободного доступа в сети Интернет.

6.8. Пользователь может в любое время перейти в анонимный режим. Оператор прекращает дальнейшее отображение данных без необоснованной задержки, а при технической возможности — незамедлительно.

6.9. Отказ от видимого профиля не влияет на использование абонемента, проход в клуб, посещение тренировок и получение оплаченных услуг, кроме функций, объективно связанных с участием в комьюнити.

7. ЦЕЛИ ОБРАБОТКИ

7.1. Персональные данные обрабатываются для следующих целей:

• регистрация, авторизация и управление учётной записью;

• идентификация Пользователя и предотвращение передачи абонемента третьим лицам;

• предоставление функций Сервиса, включая расписание, бронирования, тренировки и клубное комьюнити;

• оформление и сопровождение заказов, абонементов, подписок и иных услуг;

• обеспечение доступа в клубы и связанные объекты;

• обработка платежей, возвратов и финансовых операций;

• синхронизация, отображение и хранение спортивной статистики по выбору Пользователя;

• техническая и клиентская поддержка;

• рассмотрение обращений, жалоб, претензий и запросов;

• направление сервисных, технических и юридически значимых уведомлений;

• обеспечение безопасности, расследование инцидентов, предотвращение мошенничества и злоупотреблений;

• диагностика ошибок, повышение стабильности и развитие Сервиса;

• проведение маркетинговых мероприятий и направление рекламы только при наличии необходимого согласия;

• исполнение требований законодательства, судебных актов и законных запросов уполномоченных органов;

• защита прав и законных интересов Оператора, Пользователей, Партнёров и иных лиц.

7.2. Данные Apple Health и Health Connect не используются для общей рекламной аналитики, персонализации рекламы, маркетинговой сегментации либо улучшения продуктов, не связанных с разрешённой пользователем функцией здоровья и физической активности.

8. ПРАВОВЫЕ ОСНОВАНИЯ И СОГЛАСИЯ

8.1. Обработка осуществляется на основании одного или нескольких применимых оснований: согласия Пользователя; необходимости исполнения договора или действий по запросу Пользователя; исполнения обязанности, установленной законом; защиты жизни, здоровья и безопасности; защиты законных интересов при условии соблюдения прав Пользователя; иных оснований, предусмотренных законодательством.

8.2. Отдельное согласие или активное действие запрашивается, в частности, для подключения Apple Health или Health Connect, доступа к отдельным категориям данных, отображения спортивных показателей другим пользователям, обработки биометрического шаблона, рекламных сообщений и иных случаев, предусмотренных законом или интерфейсом Сервиса.

8.3. Согласие фиксируется способом, позволяющим подтвердить факт его получения, включая дату и время, версию текста, категории данных, цель, источник, выбранные разрешения и настройки видимости.

8.4. Пользователь вправе отозвать согласие. Отзыв прекращает дальнейшую обработку, основанную исключительно на согласии, с момента его получения Оператором, но не влияет на законность действий, совершённых ранее, и не исключает хранение данных, необходимое по закону, договору, для безопасности или разрешения спора.

8.5. Если цель обработки существенно изменяется либо предполагается использование данных для новой цели, Оператор предварительно предоставляет обновлённую информацию и получает новое согласие, когда оно необходимо.

9. ПЕРЕДАЧА ДАННЫХ И ПОЛУЧАТЕЛИ

9.1. Оператор передаёт данные только в объёме, необходимом для заявленной цели, и следующим категориям получателей:

• клубам и Партнёрам — для предоставления заказанной услуги, доступа, абонемента, возврата или рассмотрения обращения;

• банкам, платёжным организациям и агрегаторам — для оплаты, возврата, рассрочки и предотвращения мошенничества;

• поставщикам хостинга, облачной инфраструктуры, разработки, сопровождения, уведомлений, поддержки и информационной безопасности;

• государственным органам, судам и иным уполномоченным лицам — при наличии законного основания;

• профессиональным консультантам и аудиторам — при обязанности соблюдать конфиденциальность и наличии необходимости.

9.2. Данные Apple Health и Health Connect не передаются рекламным сетям, маркетинговым платформам, брокерам данных и лицам, использующим их для рекламы, скоринга или профилирования.

9.3. Технические подрядчики получают доступ к данным Apple Health и Health Connect только в минимальном объёме, необходимом для эксплуатации, хранения, защиты, диагностики и поддержки соответствующей функции, на основании договора о конфиденциальности и обработке данных.

9.4. Доступ сотрудников к индивидуальным спортивным и физиологическим данным ограничивается служебной необходимостью. Служба поддержки получает доступ, когда это требуется для обращения Пользователя; действия с такими данными могут журналироваться.

9.5. Другие пользователи Сервиса являются получателями только тех данных видимого профиля, которые Пользователь отдельно разрешил отображать. Они не получают права использовать данные за пределами функций комьюнити, копировать, публиковать или передавать их третьим лицам.

10. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА И ЛОКАЛИЗАЦИЯ

10.1. Оператор обеспечивает хранение персональных данных в базах, расположенных на территории Республики Казахстан, в случаях и объёме, установленных законодательством Республики Казахстан.

10.2. Отдельные технические поставщики могут находиться в иных государствах либо обеспечивать трансграничную обработку. Такая передача осуществляется только при наличии законного основания, соблюдении требований применимого законодательства и необходимых мер защиты.

10.3. При выборе поставщика Оператор оценивает характер данных, цель передачи, договорные обязательства, меры безопасности и возможность Пользователя реализовать свои права.

10.4. Трансграничная передача данных Apple Health и Health Connect ограничивается объёмом, необходимым для работы заявленной функции, и не допускается для рекламы, продажи данных или иных запрещённых целей.

11. COOKIES, SDK И АНАЛИТИЧЕСКИЕ ТЕХНОЛОГИИ

11.1. Сервис может использовать обязательные cookies и SDK для авторизации, безопасности, сохранения настроек, диагностики и корректной работы; функциональные технологии — для запоминания выбора; аналитические технологии — для оценки производительности и использования функций; маркетинговые технологии — только при наличии необходимого основания и согласия.

11.2. Данные Apple Health и Health Connect, включая пульс, калории, тренировки, шаги и дистанцию, не передаются в рекламные SDK и не должны включаться в параметры рекламных событий, рекламные идентификаторы, тексты диагностических сообщений или общие аналитические логи.

11.3. Пользователь может управлять cookies и разрешениями в браузере, устройстве или интерфейсе Сервиса. Отключение обязательных технологий может повлиять на работу отдельных функций.

12. СРОКИ ХРАНЕНИЯ

12.1. Оператор хранит данные не дольше, чем это необходимо для соответствующей цели, исполнения договора, обязательных сроков бухгалтерского, налогового и иного учёта, защиты прав и урегулирования споров.

12.2. Данные учётной записи хранятся в период существования учётной записи и далее в объёме и в течение срока, необходимого для исполнения закона, завершения расчётов, рассмотрения обращений и защиты прав.

12.3. Данные Apple Health и Health Connect хранятся до наступления наиболее раннего из событий: удаление учётной записи; удаление данных Пользователем; отзыв согласия и запрос на удаление; прекращение функции; истечение установленного Оператором срока хранения для соответствующей статистики.

12.4. После подтверждённого запроса активные копии данных Apple Health и Health Connect удаляются, как правило, не позднее 30 календарных дней, если более длительное хранение не требуется законом, договором, для информационной безопасности или разрешения спора. Остаточные копии в резервных системах удаляются или перезаписываются в пределах установленного цикла резервного копирования, как правило, не позднее 90 календарных дней.

12.5. Журналы согласий, отзывов и операций безопасности могут храниться отдельно в течение срока, необходимого для подтверждения законности обработки и защиты прав, без дальнейшего использования спортивных показателей для пользовательских или коммерческих целей.

12.6. После достижения целей данные удаляются, уничтожаются, блокируются или необратимо обезличиваются в соответствии с внутренними процедурами и законодательством.

13. ОТКЛЮЧЕНИЕ, УДАЛЕНИЕ ДАННЫХ И УЧЁТНОЙ ЗАПИСИ

13.1. Пользователь может прекратить получение новых данных из Apple Health или Health Connect, отозвав разрешения в настройках устройства, платформы или Сервиса.

13.2. Отключение источника данных не всегда удаляет ранее синхронизированные серверные данные. Для их удаления Пользователь может использовать функцию удаления в Сервисе либо направить запрос через службу поддержки или электронную почту support@invictus.kz.

13.3. Пользователь вправе инициировать удаление учётной записи внутри мобильного приложения, а также вне приложения — через раздел поддержки на сайте https://invictus.kz или по адресу support@invictus.kz.

13.4. В процессе удаления Пользователю сообщается, какие данные будут удалены, какие могут быть сохранены по обязательным требованиям, применимые сроки и последствия для абонемента, заказов и доступа к услугам.

13.5. Удаление учётной записи прекращает доступ к ней и влечёт удаление либо обезличивание данных, не требующих дальнейшего законного хранения. Простая деактивация, выход из приложения, удаление приложения с устройства или заморозка абонемента сами по себе не считаются удалением учётной записи.

13.6. Оператор вправе запросить сведения, необходимые для подтверждения личности и защиты учётной записи от неправомерного удаления.

14. ЗАЩИТА И КОНФИДЕНЦИАЛЬНОСТЬ

14.1. Оператор применяет организационные, правовые и технические меры, соразмерные характеру данных и рискам, включая разграничение доступа, аутентификацию, защищённые каналы передачи, журналирование, резервное копирование, защиту инфраструктуры и обязательства конфиденциальности.

14.2. Доступ к спортивным и физиологическим данным ограничивается ролями и служебной необходимостью. Массовая выгрузка, использование в тестовых средах без обезличивания и передача в неутверждённые системы запрещаются внутренними правилами Оператора.

14.3. Оператор принимает меры для предотвращения несанкционированного доступа, изменения, копирования, распространения, уничтожения и иных неправомерных действий.

14.4. Ни один способ хранения или передачи не может гарантировать абсолютную безопасность. Пользователь обязан защищать устройство, пароль, номер телефона и электронную почту и незамедлительно сообщать о подозрительной активности.

14.5. При инциденте Оператор принимает меры по локализации, расследованию, устранению последствий и уведомлению Пользователей или уполномоченных органов в случаях и сроки, предусмотренные законодательством.

15. ПРАВА ПОЛЬЗОВАТЕЛЯ

15.1. С учётом применимого законодательства Пользователь вправе:

• получать информацию о наличии, целях, источниках, способах и сроках обработки своих данных;

• получать доступ к своим данным;

• требовать исправления, дополнения, блокирования или удаления неточных, незаконно полученных или избыточных данных;

• отзывать согласие;

• отключать Apple Health и Health Connect и удалять полученные из них данные;

• изменять режим видимости профиля и настройки отдельных категорий;

• отказываться от рекламных сообщений;

• возражать против обработки или требовать её ограничения в предусмотренных случаях;

• обращаться с жалобой к Оператору и в уполномоченный государственный орган;

• реализовывать иные права, предусмотренные законодательством.

15.2. Для реализации прав Пользователь может использовать настройки Сервиса, раздел поддержки, электронную почту support@invictus.kz, телефон +7 707 108 0008 или почтовое обращение по юридическому адресу.

15.3. Оператор рассматривает запрос в сроки, установленные законодательством, и вправе запросить подтверждение личности. Если запрос не может быть исполнен полностью, Пользователю сообщается основание отказа или ограничения, если такое сообщение допускается законом.

16. НЕСОВЕРШЕННОЛЕТНИЕ

16.1. Использование Сервиса несовершеннолетними осуществляется с учётом требований законодательства, правил клуба и условий соответствующей услуги.

16.2. Видимый профиль для Пользователей младше 18 лет не предоставляется. Их имя, фотография, присутствие, статистика тренировок, калории, пульс и иные показатели не отображаются другим пользователям клубного комьюнити.

16.3. Подключение источников данных о здоровье и физической активности несовершеннолетнего допускается только при наличии правового основания и согласия законного представителя, когда такое согласие необходимо. Оператор вправе технически полностью ограничить эту функцию для несовершеннолетних.

16.4. Если возраст не подтверждён либо имеются разумные сомнения, Оператор вправе применять режим повышенной приватности и ограничивать функции до подтверждения возраста.

16.5. Если Оператор узнает, что данные несовершеннолетнего получены без необходимого согласия или основания, он принимает меры для ограничения обработки и удаления данных, если их хранение не требуется по закону или для защиты прав.

17. МАРКЕТИНГОВЫЕ СООБЩЕНИЯ

17.1. Рекламные и маркетинговые сообщения направляются при наличии необходимого согласия или иного законного основания. Пользователь может отказаться способом, указанным в сообщении, в настройках или через поддержку.

17.2. Отказ от рекламы не прекращает сервисные, технические, транзакционные и юридически значимые уведомления.

17.3. Спортивные и физиологические показатели, полученные из Apple Health или Health Connect, не используются для определения содержания рекламы и маркетинговых предложений.

18. СТОРОННИЕ СЕРВИСЫ

18.1. Сервис может содержать ссылки на сайты, приложения, платёжные страницы, платформы Apple и Google, социальные сети и ресурсы Партнёров. Самостоятельная обработка данных такими лицами регулируется их документами.

18.2. Оператор не отвечает за самостоятельные действия стороннего сервиса, однако при выборе технического подрядчика принимает разумные меры для оценки его надёжности и условий защиты данных.

18.3. Пользователь самостоятельно управляет разрешениями Apple Health и Health Connect в интерфейсах соответствующей операционной системы, которые могут изменяться владельцами платформ.

19. ИЗМЕНЕНИЕ ПОЛИТИКИ

19.1. Оператор вправе изменять Политику. Новая редакция размещается в Сервисе и на официальном цифровом ресурсе Оператора с указанием даты редакции.

19.2. При существенном изменении категорий данных, целей, получателей, способов отображения, сроков хранения или порядка удаления Оператор уведомляет Пользователя и получает новое согласие, когда это требуется законодательством или правилами платформы.

19.3. Продолжение использования базовых функций после опубликования новой редакции означает ознакомление с ней, но не заменяет отдельного согласия для новой необязательной обработки.

19.4. Предыдущие редакции могут храниться Оператором для подтверждения условий обработки, действовавших в соответствующий период.

20. КОНТАКТНАЯ ИНФОРМАЦИЯ

20.1. По вопросам конфиденциальности, отзыва согласия, удаления учётной записи, Apple Health, Health Connect и реализации прав Пользователь может обратиться к Оператору:

21. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

21.1. Если отдельное положение Политики признаётся недействительным или неприменимым, остальные положения сохраняют силу.

21.2. Настоящая редакция вступает в момента опубликования и применяется к обработке, осуществляемой после этой даты, а также к ранее собранным данным в части дальнейшей обработки.

21.3. Пользователь подтверждает ознакомление с Политикой. Для необязательных или чувствительных операций Оператор получает отдельное согласие либо системное разрешение в порядке, предусмотренном настоящей Политикой.