ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ, ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
ИП «ФИТНЕС СТУДИЯ Я ШЫМКЕНТ»
Утверждена: 31 января 2023 года
редакция от 11.06.2025
Настоящая Политика конфиденциальности, обработки и защиты персональных данных (далее – Политика) регулирует порядок получения, обработки, хранения, использования, защиты и передачи персональных данных физических лиц, взаимодействующих с Индивидуальным предпринимателем Шадриной Еленой Pin-Up Викторовной, ИИН 890418400637, осуществляющей деятельность под именем ИП «ФИТНЕС СТУДИЯ Я ШЫМКЕНТ» (далее – Администратор).
Настоящая Политика является Pin-Up неотъемлемой частью Публичной оферты об оказании оздоровительных услуг и применяется ко всем действиям, связанным с использованием Пользователем любых цифровых каналов Администратора: веб-сайта, приложений, мессенджеров, CRM-систем, социальных сетей, форм записи, средств обратной связи, а также при посещении физической локации фитнес-студии.
Общие положения
Цель настоящей Политики — обеспечить соблюдение прав и свобод физических лиц при обработке их персональных данных, а также защиту этих данных от неправомерного доступа и разглашения в соответствии с требованиями Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».
Под персональными данными в настоящей Политике понимается любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных), включая, но не ограничиваясь: ФИО, номер телефона, адрес электронной почты, данные об оплатах, местоположение, история взаимодействий, изображения с камер видеонаблюдения, аккаунты в социальных сетях, идентификаторы устройств, поведенческие и маркетинговые данные, предоставленные в рамках использования услуг Администратора.
Под обработкой персональных Pin-Up данных понимаются действия (операции) с использованием или без использования средств автоматизации, включая сбор, запись, систематизацию, хранение, изменение, обезличивание, блокирование, уничтожение, передачу (распространение, предоставление, доступ) персональных данных.
Администратор выступает в роли владельца и/или оператора персональных данных в соответствии со статьёй 1 Закона РК «О персональных данных и их защите».
Пользователь выражает своё добровольное согласие на обработку персональных данных при выполнении одного или нескольких действий, однозначно свидетельствующих Pin-Up о принятии условий Политики: регистрация, отправка заявки, отметка согласия, вступление в коммуникацию через цифровые каналы, устное подтверждение, иные действия, допускающие идентификацию пользователя и предоставление ему услуг.
Настоящая Политика применяется ко всем лицам, взаимодействующим с Администратором, независимо от их статуса (клиенты, потенциальные клиенты, посетители сайта, подписчики, участники мероприятий, партнёры и иные лица), Pin-Up чьи персональные данные обрабатываются в рамках предоставления услуг или маркетинговой коммуникации.
Использование Пользователем сервисов и ресурсов Администратора, а также посещение студии означает полное и безоговорочное Pin-Up принятие условий настоящей Политики и даёт согласие на обработку персональных данных в установленном порядке.
В случае несогласия с условиями Политики Пользователь обязан:
– воздержаться от использования ИИ Pin-Up и услуг Администратора;
– направить письменное уведомление об отказе от обработки ранее предоставленных данных (в порядке, установленном в настоящей Политике).Администратор вправе вносить изменения в настоящую Политику в любое время без предварительного уведомления, если иное не предусмотрено законодательством или договором. Все изменения вступают в силу с момента публикации новой редакции на официальных ресурсах ИП «ФИТНЕС СТУДИЯ Я ШЫМКЕНТ».
Во всём, что не урегулировано Pin-Up настоящей Политикой, Администратор и Пользователь руководствуются применимым законодательством Республики Казахстан, включая гражданское, информационное и цифровое регулирование.
Введение: статус Pin-Up и правовая связь с договором-офертой
Настоящая Политика конфиденциальности, обработки и защиты персональных данных (далее – «Политика») является официальным внутренним актом ИП «ФИТНЕС СТУДИЯ Я ШЫМКЕНТ» (Шадрина Е.В., ИИН 890418400637) и обязательна к применению при осуществлении любых действий, связанных с обработкой персональных данных физических лиц, взаимодействующих с Администратором.
Политика разработана в соответствии с Pin-Up нормами Закона Республики Казахстан «О персональных данных и их защите», а также иными применимыми нормативными правовыми актами Республики Казахстан и направлена на установление единых правил обработки персональных данных, обеспечения их конфиденциальности, безопасности и законности использования.
Политика является неотъемлемой частью Pin-Up Договора публичной оферты об оказании оздоровительных услуг, опубликованного на официальных цифровых платформах Администратора. Все положения настоящей Политики имеют такую же юридическую силу, как и положения Публичной оферты, и обязательны для исполнения сторонами договора.
Акцепт Публичной оферты (подача заявки на занятие, регистрация, проставление галочки, иные действия, направленные на использование услуг) одновременно означает полное и безоговорочное согласие Пользователя с настоящей Политикой, а также даёт право Администратору на обработку персональных данных Пользователя в объёме, порядке и целях, предусмотренных настоящей Политикой.
Условия настоящей Политики регулируют обработку персональных данных во всех каналах взаимодействия с Администратором, включая:
веб-сайт и мобильное приложение;
социальные сети (Instagram, Facebook и Pin-Up др.);
мессенджеры (WhatsApp, Telegram и др.);
CRM и внутренние информационные системы;
бумажные и устные обращения;
посещение физических объектов Администратора.
В случае Pin-Up противоречий между текстом Публичной оферты и настоящей Политики, приоритет имеют положения Политики в части, касающейся обработки и защиты персональных данных.
Пользователь, предоставляя персональные данные, подтверждает, что:
действует добровольно, осознанно и в собственных интересах; Pin-Up
имеет полную дееспособность;
ознакомлен и согласен с условиями Pin-Up настоящей Политики;
понимает последствия предоставления или отказа от Pin-Up предоставления данных.
Настоящая Политика применяется ко всем Пользователям, независимо от способа взаимодействия с Администратором (очно, дистанционно, в процессе оказания услуг или в рамках маркетинговой и информационной активности).
Термины и определения
В целях настоящей Политики используются следующие термины и определения:
Администратор – Индивидуальный предприниматель Шадрина Елена Викторовна (ИИН: 890418400637), осуществляющий деятельность под именем ИП «ФИТНЕС СТУДИЯ Я ШЫМКЕНТ» и самостоятельно либо совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав подлежащих обработке данных, действия (операции) с персональными данными.
Пользователь (Субъект персональных Pin-Up данных) – физическое лицо, которое использует ИИ и (или) услуги Администратора, и (или) предоставляет свои персональные данные Администратору, независимо от формы и канала такого взаимодействия.
ИИ (Информационные Pin-Up интерфейсы) – совокупность цифровых платформ и средств взаимодействия с Пользователями, используемых Администратором, включая, но не ограничиваясь: сайт, мобильные и веб-приложения, социальные сети, мессенджеры, чат-боты, формы обратной связи, системы учёта клиентов, а также любое иное средство коммуникации с Пользователем.
Персональные данные – информация, относящаяся к идентифицированному или идентифицируемому физическому лицу, позволяющая прямо или косвенно определить его личность, включая: фамилию, имя, отчество, номер телефона, адрес электронной почты, аккаунты в социальных сетях, адрес местонахождения, платежные реквизиты, сведения о заказанных услугах, изображения с камер видеонаблюдения и иные данные, полученные в результате использования ИИ или Pin-Up предоставленные непосредственно Пользователем.
Обработка персональных данных – любые действия (операции), совершаемые с персональными данными с использованием или без использования средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование и уничтожение персональных данных.
Автоматизированная обработка персональных данных – обработка персональных данных Pin-Up с помощью средств вычислительной техники (в том числе CRM-систем, мессенджер-ботов, веб-аналитики, сервисов email-маркетинга и т.п.).
Обезличивание персональных данных – действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
Распространение персональных данных – действия, направленные на передачу персональных данных определённому кругу лиц (в том числе через публикацию в СМИ, размещение в телекоммуникационных сетях и т.п.).
Конфиденциальность персональных данных – обязанность Администратора Pin-Up и (или) иных лиц, получивших доступ к персональным данным, не раскрывать данные третьим лицам без согласия субъекта или иного законного основания.
Третьи лица Pin-Up – любые лица, не являющиеся Администратором и не находящиеся с ним в трудовых отношениях, которым могут быть переданы персональные данные Пользователя на основании договора, соглашения или закона (в том числе поставщики IT-услуг, партнёры, маркетинговые агентства, курьерские службы и др.).
Оферта – публичное предложение Администратора, адресованное Pin-Up неопределённому кругу лиц, заключить договор оказания оздоровительных услуг на условиях, изложенных в соответствующем документе (Публичная оферта), опубликованном на официальных ресурсах.
Акцепт оферты – действия Пользователя, выражающие согласие с условиями Публичной оферты и настоящей Политики, включая, но не ограничиваясь: подача заявки, регистрация, нажатие соответствующей кнопки, устное Pin-Up или письменное подтверждение.
Субъекты персональных данных Pin-Up и сфера действия Политики
Субъектами персональных данных, в отношении которых применяется настоящая Политика, Pin-Up являются:
Физические Pin-Up лица – клиенты ИП «ФИТНЕС СТУДИЯ Я ШЫМКЕНТ», включая всех лиц, получающих или намеревающихся получить услуги, предоставляемые Администратором;
Потенциальные клиенты – лица, направившие запрос, заявку, подписавшиеся на рассылку или вступившие в контакт с Администратором через любые Pin-Up ИИ, но не заключившие договор на оказание услуг;
Представители клиентов, действующие от имени третьих лиц, включая родителей несовершеннолетних, представителей компаний, партнёров;
Посетители ИИ, включая лиц, не заказавших услуг, но взаимодействующих с веб-сайтом, социальными сетями, приложениями, чат-ботами и Pin-Up иными цифровыми интерфейсами;
Пользователи, участвующие в мероприятиях, опросах, конкурсах, рекламных акциях и других активностях, проводимых Администратором;
Контактные лица Pin-Up партнёров и контрагентов, с которыми Администратор взаимодействует в рамках исполнения договоров и бизнес-процессов.
Настоящая Политика распространяется на все процессы сбора, обработки, хранения, использования, передачи и удаления персональных данных, осуществляемые Администратором, независимо от:
способа получения данных (через Pin-Up ИИ, электронную почту, мессенджеры, бумажные формы, устное сообщение, автоматические системы);
формы взаимодействия (дистанционная, очная, онлайн-запись, телефонный звонок и др.);
территории предоставления услуг (на всей территории Республики Казахстан, а также за её пределами Pin-Up при трансграничной обработке).
Действие настоящей Политики охватывает:
весь цикл обработки персональных данных от момента их получения до уничтожения;
все Pin-Up ИИ, которыми управляет Администратор или его уполномоченные представители;
хранение Pin-Up данных как в цифровом, так и в бумажном виде;
взаимодействие с третьими лицами в случаях, прямо указанных в настоящей Политике или вытекающих из договора оферты.
Политика не применяется к случаям, Pin-Up когда:
персональные данные получены Pin-Up третьими лицами вне контроля Администратора;
данные размещены субъектом самостоятельно в публичных источниках (например, открытых аккаунтах, комментариях Pin-Up и отзывах);
к данным применяется иной правовой режим на основании закона (например, трудовые отношения регулируются отдельными локальными актами).
Администратор не осуществляет преднамеренный сбор персональных данных у лиц, не достигших 18 лет, и не предоставляет свои услуги несовершеннолетним без явного подтверждённого согласия их законных представителей. При выявлении таких данных Pin-Up они подлежат немедленному удалению, если иное не предусмотрено законом.
Категории персональных данных, обрабатываемых Администратором
В процессе оказания услуг, использования ИИ, исполнения договоров и взаимодействия с Пользователем Администратор может собирать и Pin-Up обрабатывать следующие категории персональных данных:
A. Основные идентификационные данные
Фамилия, имя, отчество (при наличии);
Дата рождения;
Пол;
Гражданство;
Уникальный идентификатор клиента в ИИ Pin-Up (если применимо).
B. Контактная информация
Номера мобильных телефонов;
Адреса электронной почты;
Указанные аккаунты в социальных сетях Pin-Up и мессенджерах (Instagram, WhatsApp, Telegram и др.);
Почтовый или фактический Pin-Up адрес, если предоставлен Пользователем.
C. Данные Pin-Up по услуге и взаимодействию
Информация о заказанных/оплаченных/оказанных услугах;
История посещений фитнес-студии и записей на Pin-Up занятия;
Сведения о результатах анкет, опросов и обратной связи;
Фотографии, сделанные в Pin-Up рамках тренировок и мероприятий (при согласии Пользователя);
Отзывы и комментарии, оставленные Пользователем.
D. Платёжные и финансовые данные
Информация о проведённых платежах;
Частично маскированные реквизиты банковской карты (в случае хранения через сертифицированные платёжные шлюзы);
История выставления счетов и поступления оплаты;
Сведения о скидках, бонусах и промокодах.
E. Технические и поведенческие данные
IP-адреса, cookie-файлы, сведения о сессиях;
Устройства и браузеры, с Pin-Up которых осуществляется вход;
Логи посещений сайта, приложения, CRM;
Геолокационные данные при использовании мобильных приложений. Pin-Up
F. Видеоданные и фоторегистрация
Записи с камер видеонаблюдения на территории студии (в том числе в целях безопасности и разрешения Pin-Up спорных ситуаций);
Изображения, Pin-Up сделанные в рамках мероприятий, при наличии согласия.
G. Дополнительные данные
Иная информация, предоставленная Пользователем добровольно (включая ответы в чатах, в форме обратной связи, анкетах);
Данные, полученные от третьих лиц (например, Pin-Up при записи через агрегаторов, маркетинговых партнёров, реферальные программы).
Объём и конкретный состав персональных данных, подлежащих обработке, зависят от характера отношений между Пользователем и Администратором и ограничиваются только необходимыми данными, требуемыми для достижения целей, изложенных в Политике.
Администратор не обрабатывает специальные категории персональных данных (о состоянии здоровья, национальности, политических Pin-Up взглядах и т.п.), за исключением случаев, прямо предусмотренных законом или когда такие данные предоставляются Пользователем добровольно и с письменного согласия.
В случае получения от Пользователя заведомо избыточных, неточных Pin-Up или недостоверных данных Администратор вправе удалить такие сведения либо ограничить их использование, если это не нарушает права субъекта данных.
Источники получения персональных данных и порядок их актуализации Pin-Up
Администратор получает персональные данные Пользователя следующими основными способами: Pin-Up
Непосредственно от самого Пользователя, при заполнении форм обратной связи, записи на занятия, подаче заявок через сайт, приложения, мессенджеры и иные ИИ;
При устной коммуникации, включая телефонные звонки, голосовые сообщения в мессенджерах, переговоры и устные обращения;
Автоматически, в результате использования ИИ, включая сбор технической информации (cookie, Pin-Up логи, IP-адрес, идентификаторы устройств, геолокация и др.);
Из Pin-Up публичных источников, включая общедоступные профили в социальных сетях и открытые комментарии;
От третьих лиц, действующих по поручению Пользователя или на основании соглашения с Администратором (например, маркетинговые платформы, платёжные агрегаторы, сервисы Pin-Up CRM и обратной связи);
Через видеонаблюдение, установленное в Pin-Up помещениях фитнес-студии для обеспечения безопасности, контроля качества обслуживания и разрешения спорных ситуаций.
Актуализация и уточнение персональных данных может производиться: Pin-Up
по инициативе самого Пользователя (например, через обращение по контактам, указанным в настоящей Политике);
в результате запроса Pin-Up Администратора в целях подтверждения корректности ранее предоставленных данных;
автоматически — при Pin-Up использовании ИИ с функцией авторизации, интеграции социальных сетей или повторной регистрации Пользователя;
на основании официальных уведомлений органов государственной власти или Pin-Up иных уполномоченных структур.
Пользователь обязуется предоставлять только достоверную Pin-Up и актуальную информацию, а в случае изменений — своевременно уведомлять Администратора об изменении контактных данных, ФИО, формы участия и иных существенных сведений.
В случае выявления недостоверной информации Администратор Pin-Up вправе приостановить оказание услуг, ограничить функционал ИИ или запросить подтверждение достоверности данных.
Администратор не несёт ответственности за возможные убытки, возникшие в связи с использованием недостоверной, устаревшей или ошибочной информации, предоставленной Пользователем, если иное не предусмотрено законодательством.
Правовые основания обработки персональных данных
Обработка персональных данных Пользователя осуществляется на Pin-Up основании следующих правовых оснований, предусмотренных законодательством Республики Казахстан:
Согласие субъекта персональных данных
Добровольно выраженное, осознанное и конкретное согласие Пользователя на Pin-Up обработку его персональных данных, выраженное:
путём заполнения веб-форм, Pin-Up регистрации, проставления галочки «Согласен»;
подачи заявки через сайт, мессенджеры, социальные сети, Pin-Up мобильное приложение;
участия в рекламных акциях, мероприятиях Pin-Up или опросах;
подписки на новостную рассылку;
устного подтверждения по телефону или Pin-Up при личном обращении;
Согласие считается данным в письменной форме, в том числе в электронном виде, если такое подтверждение Pin-Up фиксируется техническими средствами ИИ.
Необходимость исполнения договора или подготовки к его заключению
Обработка данных необходима для Pin-Up исполнения Публичной оферты, заключённой между Пользователем и Администратором, включая:
запись на занятия, оказание оздоровительных Pin-Up и информационных услуг;
осуществление связи, отправку уведомлений;
выставление счетов и приём платежей;
предоставление бонусов, абонементов и иных сопутствующих сервисов.
Выполнение требований законодательства
Обработка персональных данных осуществляется в целях выполнения обязательств, предусмотренных: Pin-Up
Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите»;
Налоговым кодексом РК, в части идентификации плательщиков;
Законами о бухгалтерском учёте и документообороте;
Иными правовыми актами, регулирующими оказание услуг, расчёты, обращения потребителей и контрольные процедуры.
Защита прав и законных интересов Администратора
Обработка допустима для:
выявления и пресечения Pin-Up злоупотреблений, нарушений условий Публичной оферты;
обеспечения информационной безопасности;
ведения претензионной или судебной работы;
контроля качества услуг и защиты имущественных Pin-Up интересов.
Обработка осуществляется строго в рамках Pin-Up целей, определённых настоящей Политикой, и не выходит за пределы тех действий, которые прямо разрешены законом или согласованы с Пользователем.
В случаях, предусмотренных законом, Администратор может запрашивать дополнительное письменное согласие на обработку отдельных категорий персональных данных (например, фото- и видеоматериалы, отзывы, отзывы в целях публикации, биометрические данные).
Субъект персональных данных вправе в любой момент отозвать своё согласие на обработку, если иное не ограничено обязательствами по исполнению договора или Pin-Up требованиями законодательства. Условия отзыва, а также порядок реализации соответствующих прав изложены в Разделе 19 настоящей Политики.
Цели обработки персональных данных
Обработка персональных данных осуществляется Администратором исключительно в целях, соответствующих законодательству Республики Казахстан и условиям Публичной оферты. Такие цели Pin-Up включают:
1) Оказание фитнес-услуг и исполнение обязательств по Pin-Up Публичной оферте:
регистрация Пользователя в ИИ и предоставление доступа к сервисам;
оформление Pin-Up заявок, расписаний, абонементов и иных продуктов;
бронирование, изменение и отмена занятий;
приём и обработка Pin-Up платежей, выставление счетов;
предоставление индивидуальных условий, бонусов, акций;
ведение учёта посещений, Pin-Up истории услуг и персональных программ;
техническая поддержка, Pin-Up ответы на запросы и решение обращений.
2) Маркетинг, Pin-Up реклама и обратная связь:
отправка персонализированных предложений, акций и Pin-Up уведомлений;
проведение опросов, исследований удовлетворённости и обратной связи;
реализация программ лояльности и мотивации;
публикация отзывов, цитат и фото с согласия Pin-Up Пользователя;
участие в реферальных и кросс-маркетинговых программах;
информирование о новых услугах и мероприятиях, включая партнёрские. Pin-Up
3) Административные и правовые цели:
ведение клиентской базы, в Pin-Up том числе с применением CRM;
защита прав и законных интересов Администратора Pin-Up (включая претензионную, досудебную и судебную работу);
обеспечение безопасности Pin-Up имущества и людей (включая видеонаблюдение);
соблюдение бухгалтерского, налогового Pin-Up и иного законодательства РК;
реализация обязанностей по персональным Pin-Up данным, предусмотренных Законом РК № 94-V от 21.05.2013 г.
4) Улучшение качества сервиса и развитие ИИ:
анализ поведения Пользователей на сайте и в Pin-Up приложениях;
A/B тестирование, техническая оптимизация и персонализация интерфейса;
выявление и предотвращение технических сбоев, нарушений политики или злоупотреблений;
ведение статистики и Pin-Up агрегированных аналитических данных.
5) В иных целях, прямо предусмотренных законодательством или согласованных с Пользователем.
Обработка осуществляется только в объёме, необходимом для достижения конкретных целей. При достижении целей обработки соответствующие персональные данные подлежат уничтожению либо обезличиванию, если иное не требуется по закону.
Цели обработки могут быть конкретизированы в рамках отдельных сервисов ИИ, пользовательских соглашений, условий акций и маркетинговых мероприятий.
Условия Pin-Up получения и отзыва согласия на обработку данных
Согласие субъекта персональных данных Pin-Up (Пользователя) на сбор и обработку его персональных данных является основным условием их обработки, за исключением случаев, прямо предусмотренных законодательством Республики Казахстан.
Согласие считается полученным, если Пользователь:
проставляет отметку («галочку») в форме на ИИ с текстом о согласии;
нажимает кнопку, Pin-Up отправляет форму, оставляет заявку или сообщение в мессенджере;
регистрируется в системе, оформляет заявку на занятие, подписку или иное участие в Pin-Up сервисе;
подтверждает согласие устно при телефонном разговоре или личном визите Pin-Up (если зафиксировано);
продолжает использование ИИ после появления окна или блока с текстом согласия (имплицитное согласие). Pin-Up
Согласие может быть дано:
в письменной форме Pin-Up (включая электронную форму через интерфейс ИИ);
устно (при Pin-Up наличии подтверждающей записи или сообщения);
иными действиями, однозначно подтверждающими намерение Pin-Up Пользователя разрешить обработку данных.
Согласие даётся на весь срок действия Публичной оферты, а также на период Pin-Up хранения данных, предусмотренный настоящей Политикой, если не указан иной срок в специальных условиях, соглашениях или отдельных сервисах.
Пользователь вправе в любой момент отозвать Pin-Up своё согласие полностью или частично, направив письменное уведомление по контактам, указанным в настоящей Политике.
Отзыв согласия не влияет на законность обработки Pin-Up данных, осуществлённой до момента получения такого отзыва.
В случае отзыва согласия:
Администратор прекращает обработку и, при отсутствии иных правовых оснований, уничтожает соответствующие данные в течение 10 (десяти) рабочих дней с Pin-Up момента получения уведомления;
Пользователь может потерять возможность пользоваться частью или всеми сервисами, Pin-Up если обработка персональных данных является необходимым условием их предоставления (например, участие в занятиях, рассылках, CRM-сервисах);
обязательства по договору (Публичной оферте), исполнение которых требует персональных данных, прекращаются или приостанавливаются по инициативе Пользователя.
Порядок Pin-Up направления уведомления об отзыве согласия, а также подтверждение его получения и реализация последствий описаны в Разделе 19 настоящей Политики.
Условия обработки персональных данных и Pin-Up действия Администратора
Обработка персональных данных осуществляется Администратором добросовестно, на законной и справедливой основе, с соблюдением принципов минимизации и целевого ограничения, строго в пределах, необходимых для достижения целей, определённых Pin-Up настоящей Политикой.
Персональные данные обрабатываются следующими способами (в зависимости от конкретных Pin-Up сервисов ИИ):
автоматизированная обработка (с применением информационных технологий, CRM-систем и программных средств учёта);
неавтоматизированная обработка (в том числе ведение журналов, листов регистрации, подписей на бумажных анкетах и заявлениях);
комбинированная обработка (частично с применением цифровых Pin-Up средств, частично — вручную).
В рамках обработки могут осуществляться следующие действия:
сбор, запись, систематизация, накопление;
хранение, уточнение (обновление, изменение);
использование, обезличивание, блокирование;
удаление и уничтожение;
передача (в том числе трансграничная) — в случаях, предусмотренных настоящей Политикой и законодательством. Pin-Up
Администратор Pin-Up принимает на себя обязанности оператора персональных данных и обеспечивает:
соблюдение прав субъектов данных в порядке, установленном Законом;
применение организационных Pin-Up и технических мер по защите данных (см. Раздел 16);
ведение внутреннего Pin-Up учёта операций по обработке;
ограничение доступа к персональным данным сотрудников Pin-Up и подрядчиков, действующих на основании доверия, NDA или внутреннего регламента.
Доступ к персональным данным предоставляется строго ограниченному кругу лиц, наделённых соответствующими полномочиями, прошедших инструктаж и принявших обязательства по неразглашению конфиденциальной информации.
Все операции по обработке персональных данных документируются и (при Pin-Up необходимости) логируются для целей отчётности, внутреннего контроля и соблюдения требований Закона.
Обработка специальных категорий персональных данных (в том числе биометрических, медицинских, Pin-Up а также сведений о состоянии здоровья) не осуществляется, за исключением:
случаев, когда такие данные добровольно и явно предоставлены Пользователем;
случаев, Pin-Up прямо предусмотренных Законом Республики Казахстан и с соблюдением всех мер защиты.
Обработка персональных данных не допускается:
в Pin-Up целях, не соответствующих настоящей Политике;
в объёме, превышающем необходимый;
в случаях, когда субъект персональных данных выразил запрет или Pin-Up отозвал согласие, за исключением обязательных случаев хранения данных (см. Раздел 15).
Передача и раскрытие персональных данных третьим лицам
Администратор вправе передавать Pin-Up персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей, установленных настоящей Политикой, и на законных основаниях, предусмотренных законодательством Республики Казахстан.
Передача может Pin-Up осуществляться в следующих случаях:
Согласие Пользователя:
Передача осуществляется на основании предварительного Pin-Up и однозначного согласия субъекта персональных данных, включая выражение согласия через интерфейс ИИ, форму заявки или иные действия, подтверждающие согласие.Исполнение обязательств по Публичной оферте:
Для предоставления услуг, обработки платежей, организации Pin-Up записи на занятия, клиентского сопровождения, технической поддержки, логистики, доставки и прочих сервисов.Исполнение требований законодательства Республики Казахстан:
Включая, но не Pin-Up ограничиваясь, налоговыми, бухгалтерскими, статистическими, правоохранительными и судебными обязанностями.В целях Pin-Up защиты прав и законных интересов Администратора:
В том числе при необходимости участия в спорах, рассмотрениях, урегулировании претензий, обеспечении безопасности клиентов и персонала, предотвращении мошенничества.Обработка по поручению Администратора:
В случаях привлечения подрядчиков (например, хостинг-провайдеров, систем Pin-Up CRM, мессенджеров, email-рассылок, рекламных и SMM-агентств), с которыми заключены договоры, содержащие условия о конфиденциальности и обязательства по защите данных.
Третьи лица, получающие доступ к персональным данным на основании поручения, обязаны:
использовать данные строго в пределах поручения;
не раскрывать их третьим лицам без согласия Pin-Up Администратора;
обеспечивать конфиденциальность и техническую защиту на уровне не ниже установленного Pin-Up законодательством Республики Казахстан.
В случае Pin-Up передачи данных за пределы Республики Казахстан (трансграничная передача), Администратор обязуется обеспечивать соблюдение норм законодательства РК и передавать данные только в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, либо с согласия субъекта персональных данных (в том числе, если Пользователь использует зарубежные мессенджеры, соцсети или email-платформы).
Администратор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным на законных основаниях, при условии, что Pin-Up они действуют самостоятельно в качестве операторов данных.
Использование файлов cookie, IP-адресов и иных технических Pin-Up средств
При использовании ИИ, в том числе веб-сайтов и мобильных приложений, Администратор может автоматически собирать техническую информацию о Пользователе, включая, Pin-Up но не ограничиваясь:
IP-адресом;
типом браузера и устройством;
операционной системой;
временными метками активности;
данными cookie-файлов;
языковыми и географическими настройками;
поведением на страницах Pin-Up (переходы, клики, продолжительность нахождения и т.п.).
Cookie-файлы (файлы с данными, размещаемые на устройстве Пользователя) используются Администратором и/или его партнёрами для:
обеспечения стабильной работы ИИ;
запоминания предпочтений Пользователя;
персонализации интерфейса и контента;
проведения аналитики и улучшения Pin-Up пользовательского опыта;
таргетированной рекламы (при наличии соответствующего согласия);
повышения безопасности и предотвращения несанкционированного Pin-Up доступа.
Пользователь может изменить настройки cookie в браузере самостоятельно, включая полный запрет на хранение или автоматическое Pin-Up удаление. Однако ограничение использования cookie может повлиять на работоспособность и функциональность ИИ.
Администратор вправе использовать сторонние инструменты аналитики и маркетинга (например, Google Analytics, Meta Pixel, Pin-Up Яндекс.Метрика и др.), которые могут собирать обезличенную информацию о действиях Пользователя через cookie, пиксели, JavaScript и аналогичные технологии.
Использование технических средств не предусматривает установления личности Пользователя, если только сам Пользователь не передал персональные данные через ИИ. В случае совмещения технической информации с другими данными (например, e-mail, номер телефона), такая информация рассматривается как персональная и обрабатывается по правилам настоящей Политики.
Использование указанных технических средств считается автоматическим выражением согласия Пользователя, если такие средства были включены в браузере, приложении или на Pin-Up устройстве, с которого осуществляется доступ к ИИ.
Использование CRM, соцсетей, мессенджеров Pin-Up и облачных сервисов
В рамках оказания услуг, взаимодействия с клиентами и администрирования ИИ, Администратор использует специализированные Pin-Up CRM-системы, мессенджеры, социальные сети и облачные сервисы (включая, но не ограничиваясь: Instagram, WhatsApp, Telegram, Bitrix24, AmoCRM, Google Workspace и др.).
При использовании таких инструментов возможна передача, хранение и обработка персональных данных Пользователя на серверах третьих лиц, включая иностранные юрисдикции. Это происходит в случаях, когда:
Пользователь самостоятельно обращается через указанные каналы (соцсети, мессенджеры); Pin-Up
данные передаются для целей хранения, анализа, маркетинга Pin-Up или автоматизации клиентской работы;
сторонние сервисы применяются для бронирования, оплаты, Pin-Up ведения расписаний, email- и SMS-рассылок, регистрации или CRM-аналитики.
Администратор обеспечивает, чтобы такие сервисы использовались на условиях, соответствующих принципам защиты персональных данных, и выбирает только Pin-Up тех поставщиков, которые:
обеспечивают достаточный уровень Pin-Up технической безопасности и конфиденциальности;
не используют переданные данные для Pin-Up собственных целей;
обязуются выполнять условия DPA (Data Processing Agreement), NDA и иных соглашений по защите данных. Pin-Up
Пользователь, осознанно взаимодействуя с Администратором через социальные сети и мессенджеры, подтверждает и выражает согласие на обработку своих Pin-Up персональных данных в рамках условий, установленных политиками соответствующих платформ (Instagram, WhatsApp, Facebook*, Telegram и др.).**
При необходимости Администратор вправе Pin-Up использовать облачные сервисы для:
хранения резервных копий Pin-Up клиентских анкет, заявок, переписок;
документального оформления согласий;
обеспечения удалённой работы персонала;
интеграции различных каналов связи (омниканальность) и анализа воронки продаж. Pin-Up
При наличии рисков несанкционированного доступа или технических уязвимостей Администратор принимает все возможные меры по их минимизации, включая шифрование, двухфакторную авторизацию и разграничение прав доступа сотрудников.
Администратор Pin-Up не несёт ответственности за действия, утечку данных или иную обработку со стороны внешних платформ (включая мессенджеры и соцсети), если такая обработка происходит вне контроля Администратора.
Видеонаблюдение и фотофиксация в помещениях фитнес-студии Pin-Up
В помещениях фитнес-студии «YA», а также в зоне ресепшен, Pin-Up холлах, зонах ожидания и иных общедоступных или служебных помещениях может осуществляться видеонаблюдение и (или) фотофиксация с использованием технических средств в целях:
обеспечения безопасности клиентов, сотрудников и имущества; Pin-Up
предотвращения противоправных действий и разрешения инцидентов;
соблюдения санитарных, трудовых и административных Pin-Up регламентов;
контроля качества предоставляемых услуг.
Администратор уведомляет Пользователей о факте видеонаблюдения путём размещения информационных табличек, пиктограмм или иных визуальных предупреждений при входе и внутри студии, а также путём включения настоящего раздела в Политику как неотъемлемую часть договора-оферты.
Видеозапись и фотофиксация не осуществляется в санитарно-гигиенических зонах (душевых, туалетах, раздевалках) и иных помещениях, где нарушается принцип уважения к частной жизни Pin-Up и личному пространству.
Хранение записей осуществляется на электронных носителях, серверах или облачных хранилищах с Pin-Up ограниченным доступом исключительно для сотрудников, уполномоченных Администратором.
Срок хранения видеозаписей составляет не более 30 Pin-Up (тридцати) календарных дней, если иное не требуется для рассмотрения инцидента, разрешения спора, а также по запросу уполномоченных государственных органов. По истечении указанного срока записи автоматически удаляются или уничтожаются.
Доступ к записям видеонаблюдения может быть Pin-Up предоставлен исключительно:
по официальному запросу государственных органов, в рамках их полномочий;
в целях защиты законных прав и интересов Администратора;
самому субъекту персональных данных, если запись прямо его касается (по письменному заявлению и в пределах, не Pin-Up затрагивающих третьих лиц).
Обработка и защита видео- и фото-данных осуществляется по тем же принципам, что и иных персональных данных, в соответствии с настоящей Политикой и законодательством Республики Казахстан.
Сроки хранения и уничтожения персональных данных
Персональные данные Пользователя обрабатываются и хранятся Администратором не дольше, чем это необходимо для достижения целей их обработки, предусмотренных настоящей Политикой, либо в течение срока, установленного законодательством Республики Казахстан.
Конкретные сроки хранения могут определяться:
длительностью использования Пользователем ИИ Pin-Up или получения услуг от Администратора;
сроком действия публичной оферты или договорных Pin-Up обязательств;
периодом необходимости ведения Pin-Up статистического, бухгалтерского и налогового учёта;
сроками исковой давности, предусмотренными гражданским законодательством РК. Pin-Up
По достижении цели обработки, а также при отзыве согласия Пользователем, персональные Pin-Up данные подлежат уничтожению, если иное не требуется:
для исполнения Pin-Up обязательств по ранее заключённому договору;
в рамках предусмотренного законом хранения бухгалтерских и иных обязательных документов; Pin-Up
по запросу государственных Pin-Up органов на период проведения проверки, расследования или иного действия в рамках полномочий.
Уничтожение персональных данных осуществляется путём:
удаления информации с серверов, облачных хранилищ и баз Pin-Up данных;
механического уничтожения Pin-Up носителей (при их наличии);
удаления резервных копий при достижении соответствующего Pin-Up срока.
Уничтожение производится с соблюдением принципов безопасности, в том числе с исключением возможности восстановления данных Pin-Up после удаления.
Администратор не несёт ответственности за сохранение персональных данных в системах третьих лиц, если такие данные были переданы с согласия Пользователя или на основании условий взаимодействия через внешние платформы (мессенджеры, соцсети, CRM и пр.).
Меры по обеспечению Pin-Up безопасности персональных данных
Администратор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
Для обеспечения безопасности персональных данных применяются Pin-Up следующие меры:
ограничение круга лиц, имеющих доступ к персональным данным, на основе роли и Pin-Up служебной необходимости;
регламентация внутреннего документооборота и режима конфиденциальности Pin-Up (включая NDA);
использование антивирусного программного обеспечения, средств шифрования, двухфакторной аутентификации и резервного копирования;
обучение сотрудников основам информационной безопасности и правилам обработки Pin-Up персональных данных;
хранение персональных данных в электронном виде на серверах, защищённых от несанкционированного физического или удалённого доступа. Pin-Up
При использовании облачных сервисов и внешних провайдеров Администратор проверяет наличие у них политик конфиденциальности, сертификатов информационной безопасности (при наличии) и условий обработки данных, совместимых с требованиями законодательства Pin-Up Республики Казахстан.
В случае выявления инцидента, связанного с утечкой, повреждением или несанкционированным доступом к персональным данным, Администратор немедленно инициирует внутреннее расследование, уведомляет заинтересованных лиц (если необходимо) и предпринимает меры по минимизации ущерба.
Администратор оставляет за собой право приостанавливать или ограничивать доступ к ИИ при выявлении угроз безопасности персональных Pin-Up данных.
Конфиденциальность, риски и отказ Pin-Up от ответственности
Администратор рассматривает всю персональную информацию Пользователя, полученную в рамках использования ИИ, как конфиденциальную и не подлежащую разглашению, за исключением случаев, предусмотренных настоящей Политикой Pin-Up и (или) законодательством Республики Казахстан.
Пользователь осознаёт и принимает, что использование цифровых каналов связи (включая мессенджеры, социальные сети, e-mail, облачные платформы и иные ИИ) сопряжено с техническими рисками, включая возможность: Pin-Up
несанкционированного доступа третьих лиц к передаваемой информации;
утери, искажения, блокирования данных в результате сбоев или действий вредоносных программ;
наличия у третьих платформ (Facebook, WhatsApp, Instagram, Telegram и пр.) собственных политик обработки данных, не подконтрольных Администратору.
Пользователь осознаёт, что, передавая персональные данные через такие каналы, он действует Pin-Up добровольно и несёт ответственность за корректность и актуальность этих данных. Администратор не несёт ответственности за:
ошибки, допущенные Pin-Up Пользователем при предоставлении данных;
использование Pin-Up информации, переданной через открытые каналы связи, третьими лицами вне контроля Администратора;
последствия, вызванные техническими сбоями, нарушениями в работе оборудования или программного Pin-Up обеспечения Пользователя либо внешних провайдеров.
Администратор не несёт ответственности за последствия обработки персональных данных сторонними сервисами, в том числе мессенджерами, социальными сетями, агрегаторами, если Пользователь взаимодействовал с Администратором через такие платформы, осознанно принимая их условия.
В случае предъявления претензий, жалоб или требований от Пользователя, связанных с обработкой персональных данных, Администратор обязуется рассмотреть такие обращения в разумные сроки, но не гарантирует полного устранения последствий, вызванных действиями третьих лиц, либо обстоятельствами, не зависящими от Администратора.
Настоящая Политика не может рассматриваться как предоставление каких-либо гарантий Пользователю, выходящих за рамки, установленные законодательством Республики Казахстан и условиями договора-оферты.
Права субъекта персональных данных
Пользователь, как Pin-Up субъект персональных данных, имеет право на:
Получение информации о факте сбора и обработки его персональных данных, включая:
юридическое наименование и реквизиты Администратора;
цели, источники и способы обработки персональных Pin-Up данных;
перечень обрабатываемых персональных данных;
срок хранения и категории третьих лиц, которым может быть передана информация.
Запрос на уточнение, обновление, исправление или дополнение своих Pin-Up персональных данных в случае их неполноты, неточности или устаревания.
Запрос на ограничение или прекращение обработки, если:
достигнуты цели обработки;
пользователь отзывает своё согласие;
имеются основания, предусмотренные законом.
Отзыв ранее данного согласия на обработку персональных Pin-Up данных. Такой отзыв не влияет на законность обработки, осуществлённой до момента отзыва.
Требование Pin-Up об уничтожении своих персональных данных, если:
достигнута цель обработки;
истёк срок хранения;
данные обрабатывались незаконно.
Обжалование действий или бездействия Администратора, связанных с обработкой персональных данных, в уполномоченные органы или в судебном порядке в соответствии с законодательством Республики Казахстан.
Защиту своих прав и законных интересов в случаях Pin-Up нарушения, в том числе — право на возмещение вреда и (или) морального ущерба.
Реализация вышеуказанных прав осуществляется Пользователем путём направления соответствующего обращения Администратору в порядке, предусмотренном Разделом 19 настоящей Политики.
Администратор вправе отказать в удовлетворении требований Пользователя, если такие требования:
противоречат обязательствам по договору-оферте;
нарушают права третьих лиц;
не подкреплены достаточными основаниями или подтверждающими документами;
вступают в противоречие Pin-Up с требованиями действующего законодательства Республики Казахстан.
Механизмы реализации прав, отзыва согласия и связи с Администратором
Пользователь может реализовать свои права, предусмотренные настоящей Политикой и Pin-Up законодательством Республики Казахстан, в том числе:
получить информацию об обработке своих персональных данных;
направить запрос на изменение, блокирование или удаление Pin-Up персональных данных;
отозвать согласие на обработку персональных данных. Pin-Up
Для реализации своих прав Пользователь направляет письменное или электронное обращение на адрес, указанный в разделе 21 настоящей Политики. Обращение должно содержать:
ФИО Пользователя;
реквизиты документа, удостоверяющего личность;
описание сути требования (уточнение, отзыв согласия, ограничение Pin-Up обработки и т.д.);
контактные данные для обратной связи.
В случае подачи обращения через электронную почту Администратор вправе запросить подтверждение личности Пользователя, в том числе путём предоставления скан-копий документа, удостоверяющего личность, или подтверждения по ранее указанным контактным данным.
Обращения рассматриваются в течение 10 (десяти) рабочих дней с момента получения. Администратор оставляет за собой право продлить срок рассмотрения, если запрос требует дополнительной проверки или консультаций, Pin-Up уведомив об этом Пользователя.
В случае Pin-Up отзыва согласия на обработку персональных данных Пользователя, Администратор прекращает их обработку (включая удаление и блокирование), за исключением случаев, когда сохранение информации необходимо:
для исполнения ранее заключённых договоров;
для соблюдения требований законодательства;
для защиты прав и законных интересов Администратора или третьих лиц.
Отзыв согласия может повлечь невозможность дальнейшего предоставления услуг, в том числе доступа к ИИ и участию в сервисах Администратора, о чём Пользователь будет дополнительно уведомлён.
Все запросы и обращения Пользователей подлежат Pin-Up регистрации, а их содержание и результаты рассмотрения фиксируются в соответствующем журнале обращений (в электронном или бумажном виде).
Порядок внесения изменений в Политику. Pin-Up Применимое право и юрисдикция
Администратор оставляет за собой право в одностороннем порядке изменять, дополнять или пересматривать настоящую Политику в любое время, без Pin-Up предварительного согласования с Пользователем, в случае:
изменения требований законодательства Республики Казахстан;
необходимости адаптации Политики к Pin-Up новым условиям работы ИИ или функциональности сервисов;
корректировки внутренних процедур обработки и защиты персональных данных.
Обновлённая редакция Политики вступает в силу с момента её размещения в ИИ или с иного момента, указанного в новой редакции. Пользователь обязуется самостоятельно следить за актуальной версией Политики, размещённой по ссылке, указанной в оферте.
Действующая редакция Политики является неотъемлемой частью Договора-оферты, Pin-Up заключаемого между Пользователем и Администратором, и применяется ко всем правоотношениям, возникающим в связи с использованием ИИ и получением услуг.
К настоящей Политике, а также ко всем правоотношениям, возникающим между Администратором и Пользователем, применяется законодательство Республики Казахстан. Все Pin-Up споры подлежат разрешению в соответствии с юрисдикцией, установленной в Договоре-оферте.
Контактные данные Администратора
Наименование: Индивидуальный предприниматель Шадрина Pin-Up Елена Викторовна
Коммерческое наименование: ИП «ФИТНЕС СТУДИЯ Я Pin-Up ШЫМКЕНТ»
ИИН: 890418400637
Юридический и почтовый адрес: Республика Казахстан, г. Pin-Up Алматы, Кобикова, дом 73
Банк: АО «Kaspi Bank»
БИК: CASPKZKA
ИИК: KZ10722S000034418463