Политика конфиденциальности

Настоящая Политика описывает порядок сбора, обработки, хранения и защиты персональных данных Пользователей сервиса «ademi» (далее — «Сервис»), доступного на сайте ademi.fit и в одноимённом мобильном приложении. Политика составлена в соответствии с Законом Республики Казахстан «О персональных данных и их защите», Гражданским кодексом РК, иными нормативными правовыми актами РК, а также с учётом общепринятых международных практик обработки данных.

Используя Сервис, оставляя заявку на сайте, оформляя подписку или иным образом взаимодействуя с Сервисом, Пользователь подтверждает, что ознакомился с настоящей Политикой и даёт добровольное, конкретное, информированное и сознательное согласие на обработку своих персональных данных на условиях, изложенных ниже.

1. Оператор персональных данных

Оператором персональных данных является лицо, оказывающее услуги под коммерческим обозначением «ademi» (далее — «Оператор»). Контактные данные для обращений по вопросам обработки персональных данных:

• Email: hello@ademi.fit
• Сайт: ademi.fit

2. Какие данные мы собираем

2.1. Данные, которые Пользователь предоставляет добровольно

• Адрес электронной почты;
• Номер мобильного телефона;
• Имя или иной идентификатор, указанный Пользователем при регистрации;
• Сообщения, отправленные через формы обратной связи, в чат тренера или общий чат потока;
• Платёжные реквизиты — обрабатываются исключительно платёжными агрегаторами; Оператор получает только токен и факт успешного/неуспешного списания.

2.2. Данные, собираемые автоматически

• IP-адрес, тип устройства, операционная система, версия и язык браузера;
• Дата и время визита, источник перехода (referrer), посещённые страницы;
• Идентификаторы cookie, рекламных систем и аналитики;
• Технические логи действий в Сервисе (вход, просмотр контента, отправка сообщений).

2.3. Данные третьих лиц

Если Пользователь авторизуется через сторонние сервисы или передаёт нам контакты третьих лиц (например, для приглашения подруги в марафон), он гарантирует, что располагает законными основаниями для такой передачи и принимает на себя всю связанную с этим ответственность перед такими лицами.

3. Цели обработки

Персональные данные обрабатываются исключительно в целях:

1. исполнения договора с Пользователем — предоставления доступа к Сервису, контенту Потока и чату с тренером;
2. информирования Пользователя о запуске Сервиса, старте Потоков, изменении условий оферты и иных существенных событиях;
3. обработки платежей и возвратов, ведения бухгалтерского и налогового учёта;
4. обеспечения технической работоспособности и безопасности Сервиса, выявления и расследования инцидентов;
5. аналитики, улучшения качества контента, продуктовых исследований (на обезличенных данных или агрегированной статистике);
6. направления рекламных и маркетинговых сообщений о продуктах Оператора и его партнёров — при наличии отдельного согласия, которое может быть отозвано в любой момент;
7. исполнения требований законодательства Республики Казахстан, в том числе предоставления информации по запросам уполномоченных государственных органов.

4. Правовые основания обработки

• согласие Пользователя, выраженное в форме конклюдентных действий (заполнение и отправка формы, регистрация, оформление подписки);
• необходимость исполнения договора, стороной которого является Пользователь;
• обязанности Оператора, установленные законодательством Республики Казахстан;
• законные интересы Оператора в обеспечении безопасности, предотвращении мошенничества и развитии Сервиса.

5. Передача данных третьим лицам

Оператор вправе привлекать к обработке персональных данных третьих лиц в объёме, необходимом для оказания услуг. К таким лицам относятся, в частности:

• облачные провайдеры и хостинг-провайдеры — для размещения Сервиса и хранения данных;
• платёжные агрегаторы и банки — для приёма платежей и возвратов;
• сервисы рассылок (email, SMS, мессенджер-боты) — для отправки уведомлений;
• сервисы веб-аналитики и атрибуции рекламы — для измерения эффективности маркетинга;
• контрагенты по сопровождению (бухгалтерия, юристы, аудиторы) — в пределах их компетенции.

Перечень привлекаемых третьих лиц может изменяться без предварительного уведомления Пользователя; Оператор обеспечивает заключение с такими лицами договоров, обязывающих их соблюдать требования законодательства о персональных данных, и не передаёт данные сверх объёма, необходимого для соответствующей цели.

Передача данных уполномоченным государственным органам осуществляется в случаях, прямо предусмотренных законодательством Республики Казахстан, без получения отдельного согласия Пользователя.

6. Трансграничная передача

Часть инфраструктуры (облачные сервисы, аналитика, рассылки) может располагаться за пределами территории Республики Казахстан. Используя Сервис, Пользователь даёт согласие на трансграничную передачу своих данных в страны, обеспечивающие, по оценке Оператора, надлежащий уровень защиты прав субъектов персональных данных.

7. Сроки хранения

• контактные данные из заявки на пререгистрацию — до отзыва согласия Пользователем или до момента, когда продолжение хранения утрачивает смысл;
• данные учётной записи и история подписок — в течение всего срока действия учётной записи и не более 5 (пяти) лет с момента её удаления;
• платёжные и бухгалтерские документы — в течение сроков, установленных налоговым и бухгалтерским законодательством РК (как правило, не менее 5 лет);
• технические логи и резервные копии — до 12 месяцев.

8. Безопасность данных

Оператор принимает разумные и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия и уничтожения, в том числе: разграничение прав доступа, шифрование передаваемых данных по протоколу HTTPS, регулярное резервное копирование, ведение журналов доступа.

Несмотря на принимаемые меры, Оператор не гарантирует абсолютной защищённости данных от действий третьих лиц и не несёт ответственности за утечки, произошедшие в результате нарушения Пользователем правил безопасности (передача пароля третьим лицам, использование незащищённого Wi-Fi, заражение устройства вредоносным ПО и т. п.).

9. Cookie и аналогичные технологии

Сервис использует cookie и аналогичные технологии (localStorage, пиксели, SDK мобильных платформ) для запоминания настроек Пользователя, авторизации, сбора статистики и таргетирования рекламы. Пользователь может отключить cookie в настройках своего браузера; при этом часть функциональности Сервиса может стать недоступной. Продолжение использования Сервиса без изменения настроек браузера расценивается как согласие на использование cookie.

10. Права Пользователя

В соответствии с законодательством Республики Казахстан Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения недостоверных, неполных или незаконно полученных данных;
• отозвать согласие на обработку — направив соответствующее заявление на адрес hello@ademi.fit;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите персональных данных или в суд.

Срок рассмотрения обращений — до 30 (тридцати) календарных дней с момента получения. Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя. Отзыв согласия не распространяется на обработку, необходимую для исполнения договора, требований законодательства и реализации законных интересов Оператора (например, для ведения бухгалтерии).

После отзыва согласия Оператор прекращает обработку данных, кроме случаев, когда такая обработка может осуществляться без согласия в силу закона, и удаляет данные в течение разумного срока, не превышающего сроки, установленные применимым законодательством.

11. Несовершеннолетние

Сервис не предназначен для лиц младше 18 лет. Оператор не осуществляет преднамеренный сбор данных несовершеннолетних. Если Оператору станет известно о том, что данные несовершеннолетнего были собраны без согласия законных представителей, такие данные будут удалены по соответствующему обращению.

12. Изменения политики

Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу ademi.fit/privacy.html. Существенные изменения дополнительно доводятся до сведения Пользователей через email-рассылку или баннер в Сервисе. Продолжение использования Сервиса после публикации новой редакции означает согласие Пользователя с её условиями.

13. Контакты

По всем вопросам, связанным с обработкой персональных данных, отзывом согласия и реализацией прав, Пользователь может обратиться по адресу hello@ademi.fit. Оператор отвечает на обращения в течение установленного законом срока.