ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Refinery Lab

Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» и определяет порядок сбора, обработки, хранения, использования и защиты персональных данных пользователей мобильного приложения Refinery Lab (далее — «Приложение»).

Оператором персональных данных является:

Индивидуальный предприниматель PILATES CLUB

БИН: 010611650277

Юр.адрес: Республика Казахстан, г. Астана, район Сарайшык, ул. Тыныбаева, 16

Телефон: +7 705 533 21 21

Сайт: refinerylab.kz

Использование Приложения означает согласие Пользователя с условиями настоящей Политики и предоставление согласия на обработку персональных данных в объеме и на условиях, предусмотренных настоящей Политикой.

1. Общие положения
1.1. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от пользователей при использовании Приложения.
1.2. Персональные данные обрабатываются в следующих целях:

• регистрация и идентификация Пользователя в Приложении;
• предоставление доступа к функционалу Приложения;
• оформление, учет и отображение абонементов;
• запись Пользователя на тренировки;
• учет посещений, отмен, списаний и заморозок;
• обеспечение работы бонусных программ, акций и элементов геймификации;
• направление уведомлений, связанных с использованием Приложения и услуг студии;
• обработка обращений, отзывов и запросов Пользователей;
• исполнение обязательств Оператора перед Пользователем;
• соблюдение требований законодательства Республики Казахстан.

1.3. Оператор осуществляет обработку персональных данных законно, добросовестно и только в том объеме, который необходим для достижения указанных целей.
1.4. В случае несогласия с условиями настоящей Политики Пользователь обязан прекратить использование Приложения.
2. Достоверность персональных данных
2.1. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь предоставляет точную, актуальную и достаточную информацию.
2.2. Пользователь несет ответственность за последствия предоставления недостоверных, неполных или неактуальных данных.
3. Состав обрабатываемых персональных данных
3.1. При регистрации в Приложении могут обрабатываться следующие персональные данные Пользователя:

• фамилия;
• имя;
• номер мобильного телефона;
• дата рождения.

3.2. Регистрация в Приложении подтверждается путем ввода SMS-кода, направленного на указанный Пользователем номер телефона.
3.3. Дополнительно Пользователь по своему усмотрению может загрузить фотографию профиля. Для этого Приложение может запросить доступ к фотопленке устройства Пользователя.
3.4. В процессе использования Приложения могут обрабатываться следующие данные:

• история абонементов;
• сведения о действующих и прошлых абонементах;
• записи на тренировки;
• история посещений занятий;
• сведения об отменах, списаниях и заморозках;
• информация о бонусах, акциях и элементах геймификации;
• отзывы и обращения Пользователя;
• сведения о взаимодействии Пользователя с функционалом Приложения.

3.5. Также могут автоматически обрабатываться технические данные, необходимые для работы Приложения, включая:

• уникальный идентификатор Пользователя;
• push-токен устройства;
• технические сведения о действиях внутри Приложения.

3.6. Для подтверждения посещения тренировок и учета посещаемости в студии Пользователь может использовать функцию сканирования QR-кода через мобильное приложение. QR-код размещается у администратора студии и используется для регистрации факта присутствия Пользователя на тренировке. Для использования данной функции Приложение может запросить у Пользователя разрешение на доступ к камере мобильного устройства. Доступ к камере используется исключительно в момент сканирования QR-кода и не применяется для записи, хранения или передачи фото- и видеоматериалов. Приложение не сохраняет изображения, полученные через камеру устройства, и использует камеру только как технический инструмент для считывания QR-кода с целью учета посещения занятий.
4. Получение данных из CRM-системы
4.1. Оператор может получать персональные данные Пользователей из CRM-системы AmoCRM, используемой для обработки заявок, лидов и продаж абонементов.
4.2. Из CRM-системы могут передаваться следующие данные:

• имя;
• номер телефона;
• сведения о приобретенном абонементе.

4.3. В случае оформления абонемента через отдел продаж или администратора данные из CRM-системы могут использоваться для создания учетной записи Пользователя в Приложении и последующего предоставления доступа к функционалу Приложения.
5. Платежи
5.1. Оплата услуг может осуществляться наличными в студии, а также с использованием банковских карт через платежные инструменты банков Республики Казахстан.
5.2. Платежные операции могут осуществляться с использованием сервисов Kaspi Bank и Народного Банка Казахстана (Halyk Bank).
5.3. Оператор не хранит полные данные банковских карт Пользователей, включая номер карты, срок ее действия и CVV/CVC-код.
5.4. Обработка платежей осуществляется платежными провайдерами и банками в соответствии с их внутренними правилами и требованиями законодательства.
5.5. Возвраты денежных средств осуществляются в порядке, установленном правилами студии и применимым законодательством.
6. Передача персональных данных третьим лицам
6.1. Оператор вправе передавать персональные данные третьим лицам только в объеме, необходимом для обеспечения работы Приложения, исполнения обязательств перед Пользователем и соблюдения требований законодательства.
6.2. Передача данных может осуществляться следующим лицам и сервисам:

• сервису Mobizon — для отправки SMS-сообщений;
• CRM-системе AmoCRM — для обработки заявок и управления продажами;
• хостинг-провайдеру Hoster.kz — для размещения серверной инфраструктуры и хранения данных;
• банкам и платежным провайдерам — для проведения платежей.

6.3. Передача данных третьим лицам осуществляется на основании договорных отношений либо в случаях, предусмотренных законодательством Республики Казахстан.
6.4. Оператор не продает и не передает персональные данные Пользователей третьим лицам для их самостоятельных маркетинговых целей.
7. Ответственность третьих лиц
7.1. Оператор не несет ответственности за действия третьих лиц, получивших доступ к персональным данным Пользователя в рамках исполнения договорных или технических обязательств, включая банки, платежные системы, CRM-сервисы, сервисы SMS-рассылок, хостинг-провайдеров и иные технические платформы, при условии соблюдения ими законодательства о защите персональных данных.
8. Уведомления и сообщения
8.1. Пользователь может получать:

• SMS-сообщения для подтверждения регистрации;
• push-уведомления из Приложения;
• уведомления о тренировках, изменениях расписания и статусе абонемента;
• информационные сообщения о новостях студии, акциях и бонусных программах.

8.2. Пользователь вправе отключить push-уведомления в настройках своего устройства.
8.3. Компания имеет право отправлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь может отказаться от получения сообщений, направив Компании письмо на адрес электронной почты refinerylab.kz@gmail.com с пометкой «Отказ от уведомлений».
9. Использование обезличенных данных
9.1. Оператор вправе использовать обезличенные статистические данные о работе Приложения, которые не позволяют идентифицировать конкретного Пользователя.
9.2. Такие данные могут использоваться для анализа использования Приложения, улучшения качества сервиса и разработки новых функций.
10. Права Пользователя
10.1. Пользователь имеет право:

• получать сведения о своих персональных данных;
• требовать их уточнения или обновления;
• самостоятельно изменять доступные данные в личном кабинете;
• удалить учетную запись;
• отозвать согласие на обработку персональных данных;
• обращаться к Оператору по вопросам обработки персональных данных.

10.2. Удаление учетной записи может привести к прекращению доступа к функционалу Приложения.
10.3. Часть данных может сохраняться после удаления учетной записи в случаях, когда это необходимо для соблюдения требований законодательства Республики Казахстан.
11. Хранение и защита персональных данных
11.1. Персональные данные Пользователей хранятся на серверах хостинг-провайдера Hoster.kz.
11.2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения или уничтожения.
11.3. Доступ к персональным данным имеют только уполномоченные лица: администраторы студии, руководитель и разработчики Приложения.
12. Срок хранения персональных данных
12.1. Персональные данные хранятся до удаления учетной записи Пользователем либо в течение сроков, установленных законодательством Республики Казахстан.
12.2. После удаления учетной записи часть данных может храниться в архиве в целях соблюдения требований законодательства.
13. Несовершеннолетние пользователи
13.1. Несовершеннолетние пользователи могут пользоваться Приложением.
13.2. Регистрируясь в Приложении, Пользователь подтверждает, что при необходимости получил согласие законного представителя на обработку персональных данных.
14. Данные, которые не собираются
14.1. Приложение не собирает и не обрабатывает:

• биометрические данные;
• медицинские данные;
• геолокацию пользователя;
• записи голоса;
• полные данные банковских карт;
• рекламные профили пользователей.

15. Изменение Политики
15.1. Оператор вправе вносить изменения в настоящую Политику.
15.2. Новая редакция Политики вступает в силу с момента ее публикации в Приложении или на сайте.
15.3. Продолжение использования Приложения означает согласие Пользователя с новой редакцией Политики.
16. Контакты Оператора
ИП PILATES CLUB
БИН: 010611650277
Адрес: Республика Казахстан, г. Астана, район Сарайшык, ул. Тыныбаева, 16
Телефон: +7 705 533 21 21
Сайт: refinerylab.kz