ООО «Helsi», платформа 1Fit Kids. Редакция 1.2. Вступает в силу с момента опубликования на Платформе.
1. Общие положения
1.1. Настоящая Политика определяет порядок сбора, использования, хранения, передачи и уничтожения персональных данных в связи с работой Платформы 1Fit Kids. Она составлена с учётом Закона Республики Узбекистан от 2 июля 2019 года № ЗРУ-547 «О персональных данных» и иных применимых актов законодательства Республики Узбекистан.
1.2. Собственником и оператором базы персональных данных в рамках Платформы является ООО «Helsi», ИНН 313273380 (далее — Оператор). Адрес и порядок обращения указаны в разделе 12. Использование обозначения 1Fit Kids не означает, что оператором этих данных является ООО «1FIT-APP».
1.3. Политика распространяется на приложение, сайт и формы 1Fit Kids, которые прямо ссылаются на неё, а также на обращения в поддержку. Она не регулирует кадровые данные Оператора и самостоятельную обработку данных другими организациями за пределами Платформы.
1.4. Политика является общедоступной. Она информирует об обработке данных, но сама по себе не заменяет согласие, когда оно необходимо по закону. Простое открытие приложения или чтение Политики не считается согласием на любую обработку данных.
2. Основные понятия
2.1. Платформа — приложение и связанные сервисы 1Fit Kids, предназначенные для выбора и бронирования детских спортивных и развивающих занятий, управления подпиской и учёта посещений.
2.2. Пользователь — совершеннолетний дееспособный родитель или иной законный представитель, использующий Платформу в интересах ребёнка. Ребёнок — несовершеннолетний, для которого Пользователь оформляет профиль и бронирует занятия.
2.3. Партнёр — организация или индивидуальный предприниматель, предоставляющие занятия, размещённые на Платформе. Баллы — внутренние единицы учёта доступного объёма услуг согласно публичной оферте 1Fit Kids.
2.4. Персональные данные — сведения о конкретном физическом лице или сведения, позволяющие его идентифицировать. Обработка включает сбор, систематизацию, хранение, изменение, использование, предоставление, передачу, обезличивание и уничтожение данных, с применением автоматизированных средств или без них.
3. Какие данные и для чего обрабатываются
3.1. Оператор ограничивает состав данных тем, что необходимо для конкретной цели. Обязательные поля обозначаются при сборе. Отказ от необязательных данных не препятствует использованию основных функций Платформы.
3.2. Данные Пользователя: имя, фамилия, номер телефона; адрес электронной почты — если он предоставлен для связи; сведения о статусе законного представителя. Цели: регистрация, подтверждение доступа, исполнение договора, связь по вопросам подписки и занятий.
3.3. Данные Ребёнка: имя, дата рождения или возраст; фамилия — если необходима для идентификации участника занятия. Цели: создание детского профиля, подбор допустимых по возрасту занятий, запись и подтверждение посещения. Пол ребёнка запрашивается только при наличии обусловленного конкретным занятием ограничения и с объяснением необходимости.
3.4. Сервисные данные: идентификаторы аккаунта и детского профиля, вид и срок подписки, начисление и списание Баллов, записи, отмены, посещения, выбранные центры и занятия. Цели: оказание услуг Платформы, расчёты с Партнёрами, рассмотрение обращений и предотвращение злоупотреблений.
3.5. Данные об оплате: идентификатор, сумма, дата и статус платежа или возврата; сведения о применённом способе оплаты в объёме, передаваемом платёжным провайдером. Цели: подтверждение оплаты, исполнение платёжных обязательств и обязательный учёт. Оператор не запрашивает ПИН-коды, CVV/CVC и одноразовые банковские коды через поддержку. Сведения о платёжной организации и условиях обработки данных предоставляются при выборе способа оплаты.
3.6. Данные обращений: контактные сведения, содержание переписки, сведения о спорной записи или платеже, приложенные Пользователем материалы. Цели: помощь, рассмотрение претензий, исправление ошибок. Не следует направлять документы и сведения о третьих лицах, не относящиеся к обращению.
3.7. Технические данные: IP-адрес, тип устройства и операционной системы, версия приложения, время входа, журналы ошибок и действий, идентификатор для доставки push-уведомлений. Они используются для работы и защиты Платформы, устранения сбоев и доставки сервисных сообщений. Доступ технических поставщиков ограничивается соответствующей задачей и регулируется разделом 6.
3.8. Данные поступают от Пользователя, при использовании Платформы, от Партнёров о записях и посещениях, а также от платёжных и технических поставщиков в пределах необходимых операций. Оператор не приобретает базы контактов детей для рекламы.
3.9. Биометрическая идентификация, сбор генетических данных и ведение медицинских профилей настоящей Политикой не предусматриваются. Если такие функции вводятся, до начала обработки публикуются соответствующие условия и оформляются необходимые согласия. Медицинские справки для допуска к занятиям предоставляются непосредственно Партнёру, если он правомерно их требует.
4. Основания обработки и данные детей
4.1. Обработка осуществляется на основании согласия субъекта или его законного представителя, необходимости исполнения договора с Пользователем, выполнения требований законодательства либо другого прямо предусмотренного законом основания. Для каждой цели применяется соответствующее основание; наличие договора не разрешает неограниченное использование данных.
4.2. До начала обработки данных Ребёнка Оператор получает согласие его законного представителя в письменной форме, в том числе в виде электронного документа, в соответствии со статьёй 21 Закона «О персональных данных». Электронное оформление должно отвечать требованиям законодательства к такой форме. Акцепт оферты не заменяет надлежащее оформление этого согласия.
4.3. Согласие позволяет установить законного представителя и Ребёнка, Оператора, перечень данных, цели и действия с ними, предполагаемых получателей, срок обработки и способ отзыва. Оператор сохраняет доказательства согласия, включая применённую редакцию текста и дату его предоставления.
4.4. При обоснованных сомнениях в полномочиях представителя Оператор вправе запросить необходимые подтверждения. Запрос ограничивается сведениями, достаточными для проверки; не относящиеся к проверке сведения в документах можно закрыть. Копии не хранятся дольше, чем необходимо для законной цели.
4.5. При выявлении детского профиля без надлежащего согласия обработка, не имеющая иного законного основания, приостанавливается до выяснения обстоятельств. Если основание не подтверждено, соответствующие данные уничтожаются в установленном законом порядке.
4.6. Если для конкретного обращения необходимо обработать сведения о здоровье, Оператор предварительно определяет законное основание для специальных персональных данных и, когда требуется, получает отдельное письменное согласие законного представителя, в том числе в виде электронного документа. Непрошеные избыточные сведения не включаются в обычный профиль и подлежат удалению при отсутствии основания хранения.
5. Уведомления и дополнительные функции
5.1. Сервисные сообщения касаются входа, оплаты, подписки, записи, отмены занятия и безопасности. Рекламные рассылки направляются Пользователю при наличии отдельного согласия; от них можно отказаться через доступную настройку или обращение Оператору. Отказ не прекращает подписку.
5.2. Дополнительные аналитические и рекламные инструменты, если они используются, раскрываются Пользователю до начала соответствующей обработки через уведомление или настройки Платформы. Необязательные технологии, для которых требуется согласие, включаются после его получения. Разрешение операционной системы на уведомления не заменяет согласие на рекламу.
5.3. Точная геолокация и доступ к камере предоставляются только для отдельно объяснённой функции и с разрешения Пользователя. Фоновое отслеживание местоположения Ребёнка и публикация его профиля настоящей Политикой не предусматриваются. Фото, отзывы и сведения о детях не публикуются Оператором без отдельного надлежащего согласия.
7. Хранение и трансграничная передача
7.1. Для работы Платформы используется техническая инфраструктура 1Fit. Электронная база персональных данных размещается в центре обработки данных на территории Республики Казахстан. Обработка и хранение данных граждан Республики Узбекистан в этой инфраструктуре осуществляются только при выполнении условий пункта 7.2. Для категорий, подлежащих обязательному хранению в Узбекистане по статье 27¹ Закона «О персональных данных», Оператор обеспечивает такое хранение. Базы регистрируются в предусмотренных законодательством случаях.
7.2. Обработка и хранение за пределами Республики Узбекистан допускаются только при выполнении применимых условий статей 15 и 27¹ указанного Закона. До такой обработки Оператор проверяет правовое основание передачи, условия защиты и допустимость зарубежного хранения; одного упоминания трансграничной передачи в Политике недостаточно.
7.3. Пользователю сообщаются страны, получатели, категории данных и цели такой обработки. Если требуется согласие, оно получается до передачи. В отсутствие необходимого правового основания данные за рубеж не передаются.
8. Сроки хранения и уничтожение
8.1. Данные аккаунта и детского профиля обрабатываются в течение срока, необходимого для предоставления Платформы и достижения заявленных целей, с учётом срока согласия. При удалении аккаунта применяются пункты 8.7–8.9. После достижения цели данные уничтожаются, кроме сведений, для которых имеется самостоятельное законное основание дальнейшего хранения.
8.2. Платёжные, расчётные и иные документы обязательного учёта сохраняются в течение сроков, установленных законодательством для соответствующего вида документа. Материалы споров и доказательства согласий сохраняются в необходимом объёме при наличии правового основания. Такое хранение не даёт права продолжать рекламное использование или сохранять весь детский профиль.
8.3. Технические журналы сохраняются в пределах срока, необходимого для диагностики и обеспечения безопасности; обращения — для решения вопроса и защиты прав при наличии законного основания; доказательства согласий — для подтверждения правомерности обработки. Резервные копии используются только для восстановления и защиты данных и охватываются теми же ограничениями целей и сроков. Оператор регулярно проверяет необходимость хранения и уничтожает данные после отпадения основания.
8.4. Основаниями уничтожения являются достижение цели, истечение срока обработки, отзыв согласия при отсутствии другого законного основания, незаконная обработка, обязательное решение уполномоченного органа или суда и иные предусмотренные законом случаи.
8.5. Уничтожение производится способом, исключающим восстановление персональных данных. Ограничение доступа или простое скрытие профиля не заменяет уничтожение. Резервные копии также охватываются процедурой: данные не возвращаются в активную обработку после восстановления системы, а удаление выполняется в применимые обязательные сроки.
8.6. Оператор документирует уничтожение, направляет предусмотренные законом уведомления субъекту и другим участникам обработки и обеспечивает исполнение соответствующих обязанностей привлечёнными подрядчиками.
8.7. Пользователь может удалить свой аккаунт на Платформе. При удалении аккаунта Пользователь теряет доступ к соответствующим услугам Платформы, если иное не предусмотрено публичной офертой 1Fit Kids.
8.8. При удалении аккаунта персональные данные Пользователя и связанные с аккаунтом данные Ребёнка удаляются незамедлительно, за исключением данных в сервисе чата поддержки Intercom и сведений, указанных в пункте 8.9. Данные в Intercom, включая переписку со службой поддержки, удаляются в течение 7 календарных дней с момента удаления аккаунта. Указанный срок не предусматривает возможности восстановления удалённого аккаунта.
8.9. Сведения, для которых сохраняется самостоятельное законное основание хранения, обрабатываются в пределах пункта 8.2. Установленный пунктом 8.8 срок удаления данных в Intercom не продлевает обязательные сроки уничтожения данных, установленные законодательством Республики Узбекистан, в том числе при отзыве согласия или незаконной обработке.
9. Защита персональных данных
9.1. Оператор принимает правовые, организационные и технические меры, соответствующие характеру данных и рискам: ограничивает доступ служебной необходимостью, устанавливает обязанности конфиденциальности, контролирует предоставленные права, обеспечивает защиту систем и каналов передачи, резервирование и учёт действий с данными.
9.2. Оператор назначает ответственное за обработку и защиту данных лицо или подразделение, утверждает внутренние правила, организует рассмотрение обращений и контроль работы подрядчиков. Сотрудники используют данные только для разрешённых целей.
9.3. При выявлении нарушения Оператор принимает меры для его прекращения, ограничения последствий, установления причин и предотвращения повторения, а также исполняет применимые обязанности по уведомлению. Настоящая Политика не исключает установленную законом ответственность Оператора.
9.4. Пользователю следует защищать доступ к устройству и аккаунту и сообщать о подозрительном входе. Это не освобождает Оператора от собственных обязанностей по защите данных.
10. Права Пользователя и Ребёнка
10.1. Субъект данных и его законный представитель вправе получать информацию о наличии, составе, источниках, целях, основаниях и условиях обработки данных; требовать исправления, дополнения, временного приостановления обработки или уничтожения в предусмотренных законом случаях; отозвать согласие; обжаловать действия Оператора в уполномоченный орган или суд.
10.2. Обращение можно направить по электронной почте, указанной в разделе 12, через поддержку Платформы либо письменно по адресу Оператора. Достаточно указать контакт для ответа, аккаунт и содержание требования. Оператор вправе провести соразмерную проверку личности и полномочий, чтобы не раскрыть данные постороннему лицу.
10.3. Согласие отзывается в форме, в которой оно предоставлялось, либо письменно, в том числе в виде электронного документа. После отзыва Оператор прекращает обработку, основанную исключительно на согласии. Если часть данных необходимо сохранить на ином законном основании, Пользователю сообщаются состав данных, основание и срок либо критерий срока хранения.
10.4. Если без необходимых данных невозможно предоставлять определённую функцию, Оператор объясняет это Пользователю. Вопросы прекращения подписки и расчётов решаются по оферте и закону; наличие финансового спора само по себе не разрешает неограниченную обработку данных.
10.5. Обращения рассматриваются, данные исправляются, обработка приостанавливается и данные уничтожаются в сроки, установленные законодательством. Ответ содержит принятые меры либо конкретные законные основания полного или частичного отказа и порядок обжалования.
11. Изменение Политики
11.1. Актуальная редакция публикуется на Платформе с датой вступления в силу. О существенных изменениях целей, состава данных или получателей Оператор уведомляет Пользователя до начала соответствующей обработки. Когда требуется новое согласие, обработка начинается после его получения. Продолжение использования приложения не заменяет такое согласие.
12. Сведения об Операторе и контакты
ООО «Helsi»
ИНН: 313273380.
Адрес: Республика Узбекистан, город Ташкент, Яшнабадский район, ул. П. Махмуд, 2-проезд, 1-тупик, дом 31, кв. 1.
Электронная почта по вопросам персональных данных: legal@1fit.app (в теме обращения указать «Helsi / 1Fit Kids»).
Дополнительный канал: служба поддержки Платформы 1Fit Kids.
Политика применяется совместно с публичной офертой 1Fit Kids в части, не противоречащей обязательным требованиям законодательства. При противоречии применяются такие обязательные требования.