ПОЛИТИКА В ОТНОШЕНИИ ЗАЩИТЫ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ (ИНФОРМАЦИИ ПЕРСОНАЛЬНОГО ХАРАКТЕРА)

Мобильное приложение «Gforce Fit»
Редакция № 4 от «13» августа 2026 г.
Утверждена приказом индивидуального предпринимателя Каныбекова А. К. № 1 от «13» августа 2026 г.
Дата вступления в силу: «13» августа 2026 г.
Дата последнего обновления: «13» августа 2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика индивидуального предпринимателя Каныбекова Айдарбека Каныбековича в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований Закона Кыргызской Республики «Об информации персонального характера» от 14 апреля 2008 года № 58 (далее — «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, гарантированного Конституцией Кыргызской Республики.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает индивидуальный предприниматель Каныбеков Айдарбек Каныбекович (далее — «Держатель» или «Оператор»), и которые Держатель может получить от Субъекта персональных данных.

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Держателя как до, так и после утверждения настоящей Политики.

1.4. Настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на официальном сайте Держателя (далее — «Сайт»), а также доступна в мобильном приложении «Gforce Fit» (для операционных систем Android и iOS, далее — «Приложение») в разделе «Профиль» → «Документы и согласия» и в карточках Приложения в магазинах приложений Google Play и App Store.

1.5. Держатель не проверяет достоверность персональных данных, полученных от Субъекта персональных данных, и исходит из того, что Субъект предоставляет достоверные и достаточные данные.

1.6. Держатель обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Закона о персональных данных и принятых в соответствии с ним нормативных правовых актов Кыргызской Республики.

1.7. Субъект соглашается с настоящей Политикой путём предоставления согласия на обработку персональных данных:

проставляя отметку в специальном чек-боксе «Я ознакомлен(а) с Политикой конфиденциальности и даю согласие на обработку персональных данных» при регистрации и создании учётной записи в Приложении или на Сайте; ИЛИ
проставляя отметку в специальном чек-боксе при заполнении формы обратной связи и нажимая кнопку «Оставить заявку», «Записаться на тренировку», «Получить пробное занятие», «Перезвоните мне», «Попробовать бесплатно» или «Отправить»; ИЛИ
указывая адрес электронной почты и (или) номер мобильного телефона и подтверждая его одноразовым кодом (SMS/push/e-mail); ИЛИ
проставляя отметку в специальном чек-боксе «Хочу получать новости, акции и специальные предложения»; ИЛИ
посещая Сайт впервые и нажимая «Принять» либо «Хорошо» во всплывающем уведомлении об использовании файлов cookie.

1.8. Отзыв согласия осуществляется в порядке, предусмотренном разделом 7 настоящей Политики.

2. ТЕРМИНЫ И ПРИНЯТЫЕ СОКРАЩЕНИЯ

2.1. Для целей применения и толкования настоящей Политики используются определённые ниже основные термины (если в Политике прямо не указано иное). В тексте Политики эти термины могут быть указаны с большой или маленькой буквы, в единственном или множественном числе, а также в виде сокращений.

2.1.1. Персональные данные (информация персонального характера) — зафиксированная информация на материальном носителе о конкретном человеке, отождествлённая с конкретным человеком или позволяющая его идентифицировать, то есть любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Субъекту персональных данных).

2.1.2. Держатель (обладатель) персональных данных, Оператор — индивидуальный предприниматель Каныбеков Айдарбек Каныбекович (ИНН: 21810199900794, ОКПО: 32526946, регистрационный номер: 001-2024-169-910, адрес: Кыргызская Республика, г. Бишкек, ул. Кырк-Кыз, 35), являющийся владельцем Сайта и Приложения, который самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.1.3. Субъект персональных данных (Субъект) — физическое лицо, чьи персональные данные обрабатывает Держатель или третье лицо по поручению Держателя.

2.1.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передачу (предоставление ограниченному кругу лиц; доступ ограниченного круга лиц);
обезличивание;
блокирование;
удаление;
уничтожение.

2.1.5. Хранение персональных данных — процесс, предполагающий нахождение персональных данных в систематизированном виде в распоряжении Держателя.

2.1.6. Сбор персональных данных — целенаправленный процесс получения персональных данных Держателем непосредственно от Субъектов.

2.1.7. Массив персональных данных — упорядоченная совокупность персональных данных, доступ к которым осуществляется по определённым критериям, независимо от формы её представления.

2.1.8. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.1.9. Неавтоматизированная обработка персональных данных — обработка персональных данных, при которой такие действия, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из Субъектов, осуществляются при непосредственном участии человека.

2.1.10. Смешанная обработка персональных данных — обработка человеком при участии средств вычислительной техники.

2.1.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.1.12. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.1.13. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.1.14. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту.

2.1.15. Информационная система персональных данных (далее — «ИСПДн») — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку с помощью информационных технологий и технических средств.

2.1.16. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.1.17. Уполномоченный государственный орган — государственный орган Кыргызской Республики, осуществляющий функции по защите прав субъектов персональных данных и надзору в сфере обработки персональных данных.

2.1.18. Приложение — мобильное приложение «Gforce Fit» для операционных систем Android и iOS, включая все его версии и обновления.

2.1.19. Клуб (Партнёр) — фитнес-клуб, спортивный центр, студия или иная организация, заключившая с Держателем договор об использовании Приложения и (или) программного обеспечения Держателя и поручившая Держателю обработку персональных данных своих клиентов.

2.1.20. Учётная запись — совокупность данных о Субъекте, необходимых для его аутентификации и доступа к функциональности Приложения.

3. УСЛОВИЯ И ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных Субъекта Держателем осуществляется способами с использованием средств автоматизации или без таковых в течение сроков, необходимых для достижения целей обработки. Условием прекращения обработки Держателем персональных данных Субъектов может являться достижение целей их обработки, отзыв согласия Субъекта на обработку его персональных данных, прекращение деятельности Держателя (прекращение государственной регистрации в качестве индивидуального предпринимателя), закрытие Сайта или Приложения, расторжение договора, расторжение поручения на обработку персональных данных, увольнение работника, выявление факта их неправомерной обработки.

3.2. Политика Держателя в отношении обработки персональных данных состоит в том, что персональные данные должны обрабатываться только в случаях, установленных законом, исходя из основных направлений деятельности Держателя и с учётом баланса интересов Держателя и Субъекта. Обработка персональных данных осуществляется на основе следующих принципов:

3.2.1. обработка персональных данных осуществляется на законной и справедливой основе;

3.2.2. обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей;

3.2.3. не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

3.2.4. обработке подлежат только персональные данные, которые отвечают целям их обработки;

3.2.5. содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;

3.2.6. при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях — актуальность по отношению к целям обработки;

3.2.7. хранение персональных данных осуществляется в форме, позволяющей определить Субъекта, не дольше, чем того требуют цели обработки персональных данных. Обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законом.

3.3. Обработка персональных данных осуществляется Держателем с соблюдением принципов и правил, предусмотренных Законом о персональных данных, в следующих случаях:

3.3.1. с согласия Субъекта персональных данных на обработку его персональных данных;

3.3.2. обработка персональных данных необходима для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является Субъект персональных данных, а также для заключения договора по инициативе Субъекта;

3.3.3. в случаях, когда обработка персональных данных необходима Держателю для осуществления и выполнения возложенных законодательством Кыргызской Республики функций, полномочий и обязанностей;

3.3.4. обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов Субъекта персональных данных, если получение согласия Субъекта невозможно.

3.4. Держатель не имеет права получать и обрабатывать персональные данные Субъекта, содержащие сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, кроме как в случаях, прямо предусмотренных законодательством Кыргызской Республики, и при наличии отдельного письменного согласия Субъекта.

3.5. Держатель не осуществляет обработку биометрических персональных данных. Фотография Субъекта, загружаемая им в Учётную запись или используемая для оформления клубной карты, обрабатывается исключительно в целях визуальной идентификации Субъекта работниками Клуба и не используется Держателем для установления личности на основе биометрических характеристик.

3.6. Держатель не обрабатывает сведения о состоянии здоровья Субъекта. Показатели, которые Субъект по собственной инициативе вносит в Приложение (вес, рост, антропометрические замеры, история тренировок, цели тренировочного процесса), обрабатываются исключительно как пользовательские данные тренировочного профиля в целях предоставления функциональности Приложения. Такие данные вносятся Субъектом добровольно, могут быть в любой момент изменены или удалены им самостоятельно в разделе «Профиль» и не передаются третьим лицам, за исключением Клуба, услугами которого пользуется Субъект.

3.7. Субъект, соглашаясь с Политикой, подтверждает, что ознакомился с ней в полном объёме.

3.8. Иные категории Субъектов (работники, контрагенты, представители контрагентов) ознакамливаются с Политикой при заключении договора и предоставлении согласия.

3.9. Предоставление персональных данных Субъекта по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном законодательством Кыргызской Республики.

3.10. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Держателя.

3.11. Ответственность за нарушение требований законодательства Кыргызской Республики в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Кыргызской Республики.

3.12. К обработке персональных данных допускаются только работники Держателя, в должностные обязанности которых входит обработка персональных данных, и третьи лица, которые были привлечены Держателем на основании договора, содержащего условие о конфиденциальности.

3.13. Порядок получения персональных данных.

3.13.1. Получение персональных данных, за исключением общедоступных персональных данных, осуществляется Держателем непосредственно у Субъектов персональных данных либо у лиц, имеющих надлежащим образом оформленные полномочия представлять интересы Субъектов.

3.13.2. Сбор персональных данных пользователей Сайта или Приложения осуществляется Держателем при внесении их Субъектом по своей инициативе.

3.13.3. Персональные данные клиентов Клубов могут быть получены Держателем от соответствующего Клуба в рамках поручения на обработку персональных данных. Ответственность за получение согласия таких Субъектов и за законность передачи данных Держателю несёт Клуб.

3.14. При получении персональных данных Держатель обязан сообщить Субъекту персональных данных:

3.14.1. о целях получения Держателем персональных данных;

3.14.2. о перечне персональных данных, запрашиваемых Держателем;

3.14.3. о перечне действий, которые Держатель намерен совершать с персональными данными;

3.14.4. о сроке, в течение которого действует согласие Субъекта персональных данных на обработку персональных данных;

3.14.5. о порядке отзыва согласия на обработку персональных данных;

3.14.6. о последствиях отказа Субъекта персональных данных предоставить Держателю согласие на получение и обработку персональных данных.

3.15. Документы, содержащие персональные данные, создаются путём:

3.15.1. копирования оригиналов документов (паспорта гражданина Кыргызской Республики, документа об образовании, свидетельства о присвоении ИНН, страхового свидетельства государственного социального страхования и др.);

3.15.2. внесения сведений в учётные формы, реестры и информационные системы Держателя;

3.15.3. получения оригиналов необходимых документов (паспорта гражданина Кыргызской Республики, справки о доходах, трудовой книжки, медицинского заключения, характеристики и др.).

3.16. Обработка персональных данных для каждой цели обработки, указанной в пунктах 5.3–5.11 Политики, осуществляется путём:

3.16.1. получения персональных данных в устной, письменной и электронной форме непосредственно от Субъектов;

3.16.2. внесения персональных данных в реестры и информационные системы Держателя;

3.16.3. использования иных способов обработки персональных данных в зависимости от действия по обработке персональных данных.

4. ПРАВА И ОБЯЗАННОСТИ

4.1. Обязанности Держателя:

4.1.1. организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;

4.1.2. отвечать на обращения и запросы Субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

4.1.3. сообщать в уполномоченный государственный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в сроки, установленные законодательством Кыргызской Республики;

4.1.4. в случаях, если персональные данные были получены не от Субъекта персональных данных, уведомить Субъекта о факте получения его персональных данных Держателем, за исключением случаев, когда Субъект уже уведомлён об этом лицом, передавшим данные;

4.1.5. при отказе в предоставлении персональных данных разъяснить Субъекту персональных данных последствия такого отказа;

4.1.6. опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему политику Держателя в отношении обработки персональных данных;

4.1.7. принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

4.1.8. обеспечивать регистрацию массивов персональных данных в уполномоченном государственном органе в случаях и в порядке, предусмотренных законодательством Кыргызской Республики;

4.1.9. в случае выявления факта неправомерного доступа к персональным данным принимать меры по устранению нарушения и уведомлять об этом Субъектов и уполномоченный государственный орган в случаях, предусмотренных законодательством.

4.2. Держатель имеет право:

4.2.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством Кыргызской Республики;

4.2.2. поручить обработку персональных данных другому лицу. Лицо, осуществляющее обработку персональных данных по поручению Держателя, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;

4.2.3. принимать поручение другого лица на обработку персональных данных с соблюдением принципов и правил обработки персональных данных, предусмотренных Законом о персональных данных и настоящей Политикой;

4.2.4. в случае отзыва Субъектом согласия на обработку персональных данных продолжить обработку персональных данных без согласия Субъекта при наличии оснований, указанных в Законе о персональных данных;

4.2.5. ограничить или прекратить предоставление Субъекту доступа к функциональности Приложения, если отзыв согласия делает невозможным исполнение договора и предоставление соответствующих услуг.

4.3. Субъект имеет право:

4.3.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством Кыргызской Республики. Сведения предоставляются Субъекту в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Информация может содержать:

4.3.1.1. подтверждение факта обработки персональных данных Держателем;

4.3.1.2. правовые основания и цели обработки персональных данных;

4.3.1.3. цели и применяемые Держателем способы обработки персональных данных;

4.3.1.4. наименование и место нахождения Держателя, сведения о лицах (за исключением работников Держателя), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Держателем или на основании закона;

4.3.1.5. обрабатываемые персональные данные, относящиеся к соответствующему Субъекту, источник их получения, если иной порядок представления таких данных не предусмотрен законом;

4.3.1.6. сроки обработки персональных данных, в том числе сроки их хранения;

4.3.1.7. порядок осуществления Субъектом персональных данных прав, предусмотренных Законом о персональных данных;

4.3.1.8. информацию об осуществлённой или о предполагаемой трансграничной передаче данных;

4.3.1.9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Держателя, если обработка поручена или будет поручена такому лицу;

4.3.1.10. иные сведения, предусмотренные Законом о персональных данных или другими законами.

4.3.2. требовать от Держателя уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

4.3.3. дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг, а также в любой момент отказаться от получения рекламных и информационных сообщений;

4.3.4. отозвать согласие на обработку персональных данных;

4.3.5. удалить Учётную запись и связанные с ней персональные данные через раздел «Профиль» → «Настройки» → «Удалить аккаунт» в Приложении либо направив соответствующее обращение по контактным данным, указанным в разделе 13 настоящей Политики;

4.3.6. обжаловать в уполномоченный государственный орган или в судебном порядке неправомерные действия или бездействие Держателя при обработке его персональных данных.

4.4. Обязанности Субъекта:

4.4.1. Субъект обязан передавать Держателю достаточные и достоверные персональные данные;

4.4.2. Субъект должен без неоправданной задержки сообщать об изменении своих персональных данных;

4.4.3. Субъект обязан не передавать третьим лицам данные для входа в Учётную запись (логин, пароль, одноразовые коды подтверждения) и незамедлительно уведомлять Держателя о случаях несанкционированного доступа к Учётной записи;

4.4.4. Субъект обязан не размещать в Приложении персональные данные третьих лиц без наличия у него правовых оснований для этого.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ, КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ И СПОСОБЫ ИХ ОБРАБОТКИ

5.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.3. Цель обработки: регистрация Субъекта в Приложении, создание и ведение Учётной записи, идентификация и аутентификация пользователя

Категории обрабатываемых персональных данных:

фамилия, имя, отчество (при наличии);
дата рождения;
пол;
контактный номер телефона;
адрес электронной почты;
логин (идентификатор пользователя) и хеш пароля;
фотография профиля (при загрузке Субъектом по собственной инициативе);
город (населённый пункт);
язык интерфейса;
идентификатор устройства и push-токен;
дата и время регистрации, дата и время последнего входа.

Категории Субъектов: пользователи Приложения и Сайта.

Правовое основание обработки:

согласие Субъекта персональных данных на обработку его персональных данных;
обработка необходима для исполнения договора (пользовательского соглашения), стороной которого является Субъект, а также для заключения договора по инициативе Субъекта.

Перечень действий по обработке: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; обезличивание; блокирование; удаление; уничтожение; передача (предоставление, доступ).

Способы обработки: автоматизированная; с передачей по внутренней сети Держателя; с передачей по сети Интернет.

Срок (и условия прекращения) обработки и хранения:

срок действия согласия;
срок действия Учётной записи и 90 (девяносто) календарных дней после её удаления — для целей восстановления Учётной записи по обращению Субъекта и разрешения возможных споров;
условием прекращения обработки персональных данных может являться достижение целей их обработки, отзыв согласия на обработку персональных данных, прекращение деятельности Держателя (прекращение государственной регистрации в качестве индивидуального предпринимателя), закрытие Сайта и (или) Приложения, расторжение договора, выявление факта их неправомерной обработки.

5.4. Цель обработки: предоставление функциональности Приложения (запись на тренировки и групповые занятия, бронирование, ведение расписания, отображение клубной карты, учёт абонемента, обратная связь с Клубом)

Категории обрабатываемых персональных данных:

фамилия, имя, отчество (при наличии);
дата рождения;
пол;
контактный номер телефона;
адрес электронной почты;
фотография;
номер клубной карты, штрих-код (QR-код) доступа;
сведения о приобретённом абонементе (наименование, срок действия, остаток посещений);
история записей на занятия, посещений и отмен;
сведения о выбранных тренере, направлении и Клубе;
пользовательские данные тренировочного профиля, внесённые Субъектом добровольно (вес, рост, антропометрические замеры, цели тренировок);
номер транспортного средства (при использовании Клубом парковочного доступа);
геолокация устройства (при наличии разрешения Субъекта — для подбора ближайшего Клуба);
содержание обращений Субъекта в чате поддержки.

Категории Субъектов: пользователи Приложения; клиенты Клубов.

Правовое основание обработки:

согласие Субъекта персональных данных на обработку его персональных данных;
обработка необходима для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является Субъект.

Срок (и условия прекращения) обработки и хранения:

срок действия согласия;
срок действия договора (абонемента) и срок, установленный законодательством Кыргызской Республики для хранения документов, подтверждающих оказание услуг;
условием прекращения обработки персональных данных может являться достижение целей их обработки, отзыв согласия на обработку персональных данных, прекращение деятельности Держателя, закрытие Сайта и (или) Приложения, расторжение договора, выявление факта их неправомерной обработки.

5.5. Цель обработки: осуществление расчётов, приём и возврат платежей, оформление платёжных документов

Категории обрабатываемых персональных данных:

фамилия, имя, отчество (при наличии);
контактный номер телефона;
адрес электронной почты;
маскированный номер платёжной карты (первые 6 и последние 4 цифры) и срок её действия;
платёжный токен, присвоенный платёжной организацией;
сумма, дата, время, статус и назначение платежа;
идентификатор транзакции;
сведения об идентификационном номере налогоплательщика (при необходимости оформления документов).

Категории Субъектов: пользователи Приложения; клиенты Клубов; контрагенты.

Правовое основание обработки:

согласие Субъекта персональных данных на обработку его персональных данных;
обработка необходима для исполнения договора, стороной которого является Субъект;
обработка необходима для осуществления и выполнения возложенных законодательством Кыргызской Республики на Держателя функций, полномочий и обязанностей (в том числе в сфере налогового учёта и применения контрольно-кассовой техники).

Примечание: Держатель не осуществляет сбор и хранение полного номера платёжной карты, срока её действия и кода CVV/CVC. Ввод указанных данных осуществляется Субъектом непосредственно на защищённой странице платёжной организации, соответствующей требованиям стандарта безопасности PCI DSS.

Срок (и условия прекращения) обработки и хранения:

срок действия согласия;
сроки хранения первичных учётных документов, установленные законодательством Кыргызской Республики о бухгалтерском учёте и налогообложении;
условием прекращения обработки может являться достижение целей их обработки, истечение установленных законодательством сроков хранения, выявление факта неправомерной обработки.

5.6. Цель обработки: подготовка, заключение и исполнение гражданско-правового договора

Категории обрабатываемых персональных данных:

фамилия, имя, отчество (при наличии);
адрес регистрации / местонахождения;
адрес электронной почты;
контактный номер телефона;
сведения об идентификационном номере налогоплательщика;
регистрационный номер, ОКПО (для индивидуальных предпринимателей);
должность;
фотография;
банковские реквизиты;
должность представителя контрагента;
фамилия, имя, отчество представителя контрагента;
фотография представителя контрагента;
данные метрических программ.

Категории Субъектов: контрагенты; представители контрагентов.

Правовое основание обработки:

согласие Субъекта персональных данных на обработку его персональных данных;
обработка необходима для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является Субъект, а также для заключения договора по инициативе Субъекта. Заключаемый с Субъектом договор не может содержать положения, ограничивающие права и свободы Субъекта.

Срок (и условия прекращения) обработки и хранения:

срок действия согласия;
срок действия договора и срок исковой давности, установленный законодательством Кыргызской Республики;
условием прекращения обработки может являться достижение целей их обработки, отзыв согласия, прекращение деятельности Держателя (прекращение государственной регистрации в качестве индивидуального предпринимателя), закрытие Сайта и (или) Приложения, расторжение договора, выявление факта неправомерной обработки.

5.7. Цель обработки: обеспечение соблюдения трудового законодательства Кыргызской Республики, кадровое делопроизводство

Категории обрабатываемых персональных данных:

фамилия, имя, отчество (при наличии);
год, месяц и число рождения;
место рождения;
пол;
гражданство;
образование (когда и какие образовательные учреждения окончил(-а), номера дипломов, направление подготовки или специальность по диплому, квалификация по диплому);
послевузовское профессиональное образование, учёная степень, учёное звание;
должность, профессия;
сведения о доходах;
стаж работы по специальности (общий, непрерывный);
семейное положение, состав семьи (степень родства, Ф.И.О. родственников, даты их рождения);
данные паспорта гражданина Кыргызской Республики (серия и номер, дата выдачи, наименование органа, выдавшего паспорт, срок действия);
персональный идентификационный номер (ПИН);
адрес регистрации, дата регистрации по указанному адресу;
адрес фактического проживания;
адрес электронной почты;
контактный номер телефона (домашний, сотовый);
сведения о воинском учёте;
сведения об аттестации, повышении квалификации, профессиональной переподготовке;
сведения об имеющихся наградах (поощрениях), почётных званиях;
сведения о номере страхового свидетельства государственного социального страхования;
сведения об идентификационном номере налогоплательщика;
сведения о социальных льготах в соответствии с законодательством Кыргызской Республики;
банковские реквизиты;
дополнительные сведения, представленные Субъектом (работником) по собственному желанию, и другие персональные данные, необходимые работодателю в соответствии с законодательством Кыргызской Республики.

Категории Субъектов: работники; соискатели; уволенные работники.

Правовое основание обработки:

согласие Субъекта персональных данных на обработку его персональных данных;
обработка необходима для исполнения трудового договора, стороной которого является Субъект;
обработка необходима для осуществления и выполнения возложенных законодательством Кыргызской Республики на Держателя функций, полномочий и обязанностей.

Способы обработки: смешанная; с передачей по внутренней сети Держателя; с передачей по сети Интернет.

Срок (и условия прекращения) обработки и хранения:

срок действия согласия;
срок действия трудового договора;
для уволенных работников — в соответствии со сроками хранения кадровых документов, установленными законодательством Кыргызской Республики об архивном деле;
для соискателей, не принятых на работу, — 6 (шесть) месяцев с даты последнего взаимодействия, если Субъект не дал согласие на более длительное хранение резюме;
условием прекращения обработки может являться достижение целей их обработки, отзыв согласия, прекращение деятельности Держателя, увольнение работника, выявление факта неправомерной обработки.

5.8. Цель обработки: обеспечение соблюдения налогового законодательства и законодательства о государственном социальном страховании Кыргызской Республики

Категории обрабатываемых персональных данных: персональные данные, указанные в пункте 5.7 настоящей Политики, в объёме, необходимом для исчисления, удержания и перечисления налогов и страховых взносов, а также для представления отчётности в уполномоченные государственные органы.

Категории Субъектов: работники; уволенные работники; физические лица, с которыми заключены гражданско-правовые договоры.

Правовое основание обработки:

обработка необходима для осуществления и выполнения возложенных законодательством Кыргызской Республики на Держателя функций, полномочий и обязанностей;
согласие Субъекта персональных данных на обработку его персональных данных.

Способы обработки: смешанная; с передачей по внутренней сети Держателя; с передачей по сети Интернет.

Срок (и условия прекращения) обработки и хранения:

сроки, установленные налоговым законодательством Кыргызской Республики и законодательством о государственном социальном страховании;
условием прекращения обработки может являться истечение установленных законодательством сроков хранения, выявление факта неправомерной обработки.

5.9. Цель обработки: рассылка рекламных и информационных сообщений, продвижение услуг Держателя и Клубов

Категории обрабатываемых персональных данных:

фамилия, имя, отчество (при наличии);
номер телефона;
адрес электронной почты;
push-токен устройства;
город (населённый пункт);
сведения о посещённых Клубах и приобретённых абонементах (для формирования релевантных предложений).

Категории Субъектов: пользователи Приложения и Сайта; клиенты Клубов; контрагенты и представители контрагентов.

Правовое основание обработки:

предварительное согласие Субъекта персональных данных на обработку его персональных данных в целях продвижения товаров, работ и услуг.

Примечание: Субъект вправе в любой момент отказаться от получения рекламных сообщений, отключив соответствующие уведомления в разделе «Профиль» → «Уведомления» Приложения, воспользовавшись ссылкой «Отписаться» в письме либо направив обращение по контактным данным, указанным в разделе 13 настоящей Политики. Отказ от рекламных сообщений не прекращает направление сервисных уведомлений, связанных с исполнением договора (подтверждение записи на тренировку, напоминание о занятии, сведения об оплате).

Срок (и условия прекращения) обработки и хранения:

срок действия согласия;
условием прекращения обработки может являться достижение целей их обработки, отзыв согласия, отказ от получения рекламных сообщений, прекращение деятельности Держателя, закрытие Сайта и (или) Приложения, выявление факта неправомерной обработки.

5.10. Цель обработки: публикация отзывов пользователей и контрагентов

Категории персональных данных, разрешённых Субъектом для распространения:

фамилия, имя, отчество (при наличии) либо имя и первая буква фамилии;
фотография;
должность (для представителей контрагентов);
наименование Клуба, услугами которого пользуется Субъект;
текст отзыва и оценка.

Категории Субъектов: пользователи Приложения; контрагенты; представители контрагентов.

Правовое основание обработки:

согласие Субъекта персональных данных на обработку его персональных данных и отдельное согласие на распространение персональных данных.

Перечень действий по обработке: сбор; запись; систематизация; хранение; использование; обезличивание; блокирование; удаление; уничтожение; распространение.

Способы обработки: смешанная; с передачей по внутренней сети Держателя; с передачей по сети Интернет.

Срок (и условия прекращения) обработки и хранения:

срок действия согласия;
условием прекращения обработки может являться достижение целей их обработки, отзыв согласия на обработку и (или) распространение персональных данных, прекращение деятельности Держателя, закрытие Сайта и (или) Приложения, выявление факта неправомерной обработки.

5.11. Цель обработки: статистические и иные исследования, улучшение качества работы Приложения, обеспечение технической стабильности и информационной безопасности

Категории обрабатываемых персональных данных:

обезличенные персональные данные;
идентификатор устройства и рекламный идентификатор;
сведения о версии Приложения, модели устройства и операционной системе;
сведения о действиях пользователя в Приложении (просмотренные экраны, нажатия, длительность сессии);
журналы ошибок и сбоев (crash-логи);
IP-адрес, дата и время обращения к сервисам Держателя.

Правовое основание обработки:

согласие Субъекта персональных данных на обработку его персональных данных;
законный интерес Держателя в обеспечении работоспособности и безопасности Приложения и Сайта.

Перечень действий по обработке: сбор; запись; систематизация; накопление; хранение; извлечение; использование; обезличивание; блокирование; удаление; уничтожение.

Срок (и условия прекращения) обработки и хранения:

срок действия согласия, но не более 24 (двадцати четырёх) месяцев для необезличенных технических данных;
условием прекращения обработки может являться достижение целей их обработки, отзыв согласия, прекращение деятельности Держателя, закрытие Сайта и (или) Приложения, выявление факта неправомерной обработки.

5.12. Цель обработки: обработка персональных данных по поручению Клуба (контрагента)

Категории обрабатываемых персональных данных:

фамилия, имя, отчество (при наличии);
год, месяц и число рождения;
пол;
адрес электронной почты;
фотография;
номер клубной карты;
контактный номер телефона;
номер транспортного средства;
сведения об абонементе, посещениях и записях на занятия;
данные паспорта гражданина Кыргызской Республики (серия и номер, дата выдачи, наименование органа, выдавшего паспорт, срок действия) — в случаях, когда это необходимо Клубу для заключения договора.

Категории Субъектов: клиенты Клубов (контрагентов).

Правовое основание обработки:

поручение Клуба на обработку персональных данных, оформленное в соответствии с Законом о персональных данных;
согласие Субъекта персональных данных, полученное Клубом.

Примечание: при обработке персональных данных по поручению Клуба Держатель действует в качестве лица, осуществляющего обработку по поручению, не определяет самостоятельно цели обработки и не несёт перед Субъектом ответственности за законность получения Клубом согласия Субъекта. Обращения Субъектов по таким данным Держатель перенаправляет соответствующему Клубу и уведомляет об этом Субъекта.

Срок (и условия прекращения) обработки и хранения:

срок действия согласия;
срок действия поручения (договора с Клубом);
условием прекращения обработки может являться достижение целей их обработки, отзыв согласия, прекращение деятельности Держателя, закрытие Сайта и (или) Приложения, расторжение договора, отзыв поручения, выявление факта неправомерной обработки.

6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Держатель передаёт персональные данные третьим лицам в следующих случаях:

6.1.1. от Субъекта персональных данных получено согласие на такие действия;

6.1.2. передача предусмотрена законодательством Кыргызской Республики или иным применимым законодательством в рамках установленной законодательством процедуры;

6.1.3. передача необходима для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является Субъект.

6.2. Перечень лиц, которым передаются персональные данные:

6.2.1. Клубы (контрагенты), услугами которых пользуется Субъект, — в объёме, необходимом для оказания услуг, контроля доступа и учёта абонементов;

6.2.2. платёжные организации, банки и операторы платёжных систем — в целях приёма платежей и возврата денежных средств;

6.2.3. операторы сотовой связи и провайдеры сервисов рассылки — в целях направления SMS-сообщений, push-уведомлений и электронных писем;

6.2.4. поставщики услуг хостинга, облачных вычислений, сервисов аналитики и мониторинга сбоев — в целях обеспечения работоспособности Приложения и Сайта;

6.2.5. лица, оказывающие Держателю бухгалтерские, аудиторские, юридические и консультационные услуги;

6.2.6. третьи лица, которым передаются персональные данные в рамках исполнения обязательств, связанных с трудовыми отношениями:

Социальный фонд Кыргызской Республики (на законных основаниях);
налоговые органы Кыргызской Республики (на законных основаниях);
Фонд обязательного медицинского страхования при Министерстве здравоохранения Кыргызской Республики (на законных основаниях);
страховые организации по обязательному и добровольному медицинскому страхованию (на законных основаниях);
банки для начисления заработной платы (на основании договора);
органы внутренних дел Кыргызской Республики в случаях, установленных законодательством;
иные государственные органы в случаях, установленных законодательством.

6.3. Предоставление персональных данных Субъекта по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном законодательством Кыргызской Республики.

6.4. Передача персональных данных третьим лицам осуществляется на основании договора, содержащего условия о конфиденциальности и обязанности принимающей стороны соблюдать принципы и правила обработки персональных данных, установленные Законом о персональных данных.

6.5. Держатель не осуществляет продажу персональных данных Субъектов третьим лицам.

6.6. Трансграничная передача персональных данных.

6.6.1. Держатель осуществляет обработку персональных данных с использованием баз данных и серверов, размещённых на территории Кыргызской Республики.

6.6.2. Отдельные технические и обезличенные данные (журналы ошибок, статистика использования, push-токены) могут передаваться поставщикам облачных и аналитических сервисов, находящимся за пределами Кыргызской Республики, в объёме, необходимом для обеспечения работоспособности Приложения.

6.6.3. Трансграничная передача персональных данных осуществляется только на территорию иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, либо при наличии согласия Субъекта в письменной форме, в порядке, установленном Законом о персональных данных.

6.6.4. Актуальный перечень поставщиков услуг, которым передаются данные, и стран их размещения предоставляется Субъекту по письменному запросу, направленному по контактным данным, указанным в разделе 13 настоящей Политики.

7. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ, УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ

7.1. Порядок рассмотрения запросов Субъектов:

7.1.1. Подтверждение факта обработки персональных данных Держателем, правовые основания и цели обработки персональных данных, а также иные сведения, предусмотренные Законом о персональных данных, предоставляются Держателем Субъекту или его представителю в течение 10 (десяти) рабочих дней с момента обращения либо получения запроса. Данный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с направлением Субъекту мотивированного уведомления с указанием причин продления.

7.1.2. В предоставляемые сведения не включаются персональные данные, относящиеся к другим Субъектам, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

7.1.3. Запрос должен содержать данные, позволяющие идентифицировать Субъекта, и подпись Субъекта, а при подписании запроса представителем Субъекта — документ, подтверждающий его полномочия.

7.1.4. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Кыргызской Республики, а также направлен с адреса электронной почты либо номера телефона, указанных Субъектом в Учётной записи.

7.1.5. Держатель предоставляет сведения Субъекту или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе. Если в обращении (запросе) Субъекта не отражены все необходимые сведения или Субъект не обладает правами доступа к запрашиваемой информации, ему направляется мотивированный отказ.

7.1.6. Право Субъекта на доступ к его персональным данным может быть ограничено в случаях, предусмотренных законодательством Кыргызской Республики, в том числе если доступ Субъекта к его персональным данным нарушает права и законные интересы третьих лиц.

7.2. В случае выявления неточных персональных данных при обращении Субъекта или его представителя либо по их запросу или по запросу уполномоченного государственного органа Держатель осуществляет блокирование персональных данных, относящихся к этому Субъекту, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Субъекта.

7.3. В случае подтверждения факта неточности персональных данных Держатель на основании сведений, представленных Субъектом или его представителем либо уполномоченным государственным органом, или иных необходимых документов уточняет персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

7.4. В случае выявления неправомерной обработки персональных данных при обращении (запросе) Субъекта или его представителя либо уполномоченного государственного органа Держатель осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Субъекту, в течение 3 (трёх) рабочих дней с момента такого обращения или получения запроса.

7.5. Отзыв согласия и уничтожение персональных данных.

7.5.1. Субъект вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее обращение по контактным данным, указанным в разделе 13 настоящей Политики, либо удалив Учётную запись в Приложении.

7.5.2. При достижении цели обработки персональных данных, а также в случае отзыва Субъектом согласия на их обработку персональные данные подлежат уничтожению, если:

7.5.2.1. иное не предусмотрено договором, стороной, выгодоприобретателем или поручителем по которому является Субъект;

7.5.2.2. Держатель не вправе осуществлять обработку без согласия Субъекта на основаниях, предусмотренных Законом о персональных данных или иными законами;

7.5.2.3. иное не предусмотрено законодательством Кыргызской Республики (в том числе требованиями к срокам хранения бухгалтерских, налоговых и кадровых документов).

7.5.3. Отзыв согласия на обработку персональных данных, необходимых для предоставления функциональности Приложения, влечёт невозможность дальнейшего использования Приложения и является основанием для прекращения действия договора (пользовательского соглашения).

7.6. Персональные данные на электронных носителях уничтожаются путём их стирания из памяти ЭВМ или форматирования носителя способом, исключающим возможность восстановления данных. Персональные данные на бумажных носителях уничтожаются путём измельчения (шредирования) с составлением акта об уничтожении.

7.7. Срок уничтожения персональных данных составляет 10 (десять) рабочих дней с момента наступления одного из событий, предусмотренных пунктом 7.5 настоящей Политики, если иной срок не установлен законодательством Кыргызской Республики.

7.8. Резервные копии, содержащие персональные данные Субъекта, удаляются в срок не более 90 (девяноста) календарных дней в соответствии с установленным у Держателя циклом ротации резервных копий. До момента их удаления данные в резервных копиях блокируются и не используются для целей обработки.

8. МЕРЫ, ПРИНИМАЕМЫЕ ДЕРЖАТЕЛЕМ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. В соответствии с требованиями нормативных правовых актов Кыргызской Республики Держателем создана система защиты персональных данных, состоящая из подсистем правовой, организационной и технической защиты.

8.2. Подсистема правовой защиты представляет собой комплекс правовых, организационно-распорядительных и нормативных документов, обеспечивающих создание, функционирование и совершенствование системы защиты персональных данных.

8.3. Подсистема организационной защиты включает в себя организацию структуры управления системой защиты персональных данных, разрешительной системы, защиты информации при работе с сотрудниками, партнёрами и сторонними лицами.

8.4. Подсистема технической защиты включает в себя комплекс технических, программных и программно-аппаратных средств, обеспечивающих защиту персональных данных.

8.5. Основными мерами защиты персональных данных, используемыми Держателем, являются:

8.5.1. назначение лица, ответственного за организацию обработки персональных данных, которое осуществляет организацию обработки персональных данных, обучение и инструктаж работников, внутренний контроль за соблюдением требований к защите персональных данных;

8.5.2. определение актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных и разработка мер и мероприятий по защите персональных данных;

8.5.3. разработка и утверждение политики в отношении обработки персональных данных и локальных актов Держателя;

8.5.4. установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечение регистрации и учёта всех действий, совершаемых с персональными данными в информационных системах персональных данных;

8.5.5. установление индивидуальных учётных записей и паролей доступа работников в информационную систему в соответствии с их должностными обязанностями, применение принципа минимально необходимых привилегий;

8.5.6. применение многофакторной аутентификации для доступа работников к административным интерфейсам ИСПДн;

8.5.7. шифрование данных при передаче по сети Интернет с использованием протокола TLS, а также шифрование чувствительных данных при хранении; хранение паролей исключительно в виде необратимых хеш-значений;

8.5.8. применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия;

8.5.9. использование сертифицированного антивирусного программного обеспечения с регулярно обновляемыми базами;

8.5.10. соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ;

8.5.11. обнаружение фактов несанкционированного доступа к персональным данным и принятие мер реагирования;

8.5.12. резервное копирование и восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

8.5.13. обучение работников Держателя, непосредственно осуществляющих обработку персональных данных, положениям законодательства Кыргызской Республики о персональных данных, в том числе требованиям к защите персональных данных, документам, определяющим политику Держателя в отношении обработки персональных данных, локальным актам по вопросам обработки персональных данных;

8.5.14. заключение с работниками соглашений о неразглашении конфиденциальной информации;

8.5.15. осуществление внутреннего контроля и аудита соответствия обработки персональных данных установленным требованиям;

8.5.16. проведение периодического тестирования защищённости информационных систем.

8.6. При обработке персональных данных Держателем обеспечивается:

8.6.1. проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;

8.6.2. своевременное обнаружение фактов несанкционированного доступа к персональным данным;

8.6.3. недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;

8.6.4. возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

8.6.5. постоянный контроль за обеспечением уровня защищённости персональных данных.

8.7. Держателем используются технические средства и программное обеспечение для обработки и защиты персональных данных.

8.8. Вышеуказанные технические средства и программное обеспечение размещаются в помещениях Держателя, в центрах обработки данных на территории Кыргызской Республики либо в помещениях других лиц, привлечённых Держателем на договорной основе.

8.9. Все лица, допущенные к работе с персональными данными, а также связанные с эксплуатацией и техническим сопровождением ИСПДн, ознакомлены с настоящей Политикой под роспись.

8.10. Держателем организован процесс обучения использованию средств защиты. Обучение прошли лица, имеющие постоянный доступ к персональным данным, лица, эксплуатирующие технические и программные средства ИСПДн и средства защиты ИСПДн, а также лица, ответственные за эксплуатацию средств защиты информации ИСПДн.

8.11. Работники обязаны незамедлительно сообщать соответствующему должностному лицу Держателя об утрате или недостаче носителей информации, содержащей персональные данные, а также о причинах и условиях возможной утечки персональных данных. В случае попытки посторонних лиц получить от работника персональные данные, обрабатываемые Держателем, работник обязан незамедлительно известить об этом соответствующее должностное лицо Держателя.

8.12. При работе с программными средствами автоматизированной системы Держателя, реализующими функции просмотра и редактирования персональных данных, запрещается демонстрация экранных форм, содержащих такие данные, лицам, не имеющим соответствующего допуска.

8.13. Хранение персональных данных:

8.13.1. персональные данные Субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде;

8.13.2. персональные данные Субъектов, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа;

8.13.3. персональные данные Субъектов, обрабатываемые с использованием средств автоматизации, обрабатываются и хранятся с соблюдением требований к защите персональных данных при их обработке в информационных системах персональных данных, установленных нормативными правовыми актами Кыргызской Республики;

8.13.4. не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках) в информационных системах персональных данных;

8.13.5. хранение персональных данных осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законом или договором, стороной, выгодоприобретателем или поручителем по которому является Субъект.

9. ДАННЫЕ НЕСОВЕРШЕННОЛЕТНИХ

9.1. Приложение не предназначено для самостоятельного использования лицами, не достигшими 18 (восемнадцати) лет, без согласия их законных представителей.

9.2. Держатель сознательно не собирает персональные данные несовершеннолетних Субъектов без согласия их законных представителей. Держатель получает данные о несовершеннолетних Субъектах только от законных представителей и с их согласия либо от Клуба, получившего такое согласие.

9.3. Если вы являетесь законным представителем несовершеннолетнего Субъекта и вам стало известно, что несовершеннолетний Субъект предоставил Держателю свои персональные данные без вашего согласия, пожалуйста, свяжитесь с Держателем по контактным данным, указанным в разделе 13 настоящей Политики. Такие персональные данные будут заблокированы и уничтожены в течение 10 (десяти) рабочих дней с момента подтверждения обстоятельств обращения.

10. ДАННЫЕ МЕТРИЧЕСКИХ ПРОГРАММ, ТЕХНИЧЕСКИЕ И РЕКЛАМНЫЕ ДАННЫЕ

10.1. На Сайте и в Приложении применяются метрические программы для ведения статистики. Обрабатываемыми данными являются:

файлы cookie;
идентификационный номер пользователя (идентификатор сессии);
дата и время посещения;
просмотренные страницы и экраны;
регион посетителя;
тип устройства и его операционная система, с которого было осуществлено посещение;
источник перехода (реферер, рекламная кампания).

10.2. Держатель также обрабатывает техническую информацию. Под технической информацией понимается информация, которая автоматически передаётся Держателю в процессе использования Сайта и Приложения, а именно:

IP-адрес;
сведения об интернет-браузере и его версии;
версия Приложения, модель устройства, версия операционной системы;
язык системы и часовой пояс;
рекламный идентификатор устройства (GAID / IDFA) — при наличии соответствующего разрешения Субъекта;
журналы ошибок и сбоев;
иные сведения технического характера, не являющиеся персональными данными.

10.3. Держатель обрабатывает данные о взаимодействии Субъекта с демонстрируемыми вне Сайта и Приложения рекламными объявлениями Держателя, их количестве и частоте.

10.4. Разрешения (доступы) мобильного устройства. Приложение может запрашивать у Субъекта следующие разрешения, каждое из которых предоставляется добровольно и может быть отозвано в настройках устройства:

доступ к камере — для сканирования QR-кода при проходе в Клуб и загрузки фотографии профиля;
доступ к галерее (файлам) — для загрузки фотографии профиля;
доступ к геолокации — для отображения ближайших Клубов и построения маршрута;
отправка push-уведомлений — для направления сервисных и (при наличии согласия) рекламных уведомлений;
доступ к календарю — для добавления записи на тренировку в календарь устройства.

10.5. Отказ Субъекта от предоставления отдельных разрешений может ограничить доступность соответствующей функциональности Приложения, но не препятствует использованию Приложения в целом.

10.6. Субъект вправе отключить использование файлов cookie в настройках своего браузера. Отключение файлов cookie может привести к невозможности использования отдельных функций Сайта.

10.7. Правила применения метрических программ и использования файлов cookie опубликованы на официальном сайте Держателя в сети Интернет.

11. ОТВЕТСТВЕННОСТЬ ДЕРЖАТЕЛЯ

11.1. Держатель несёт ответственность за необеспечение конфиденциальности персональных данных и несоблюдение прав и свобод Субъектов в отношении их персональных данных, в том числе прав на неприкосновенность частной жизни, личную и семейную тайну.

11.2. Работники Держателя несут персональную ответственность за несоблюдение требований по обработке и обеспечению безопасности персональных данных в соответствии с законодательством Кыргызской Республики.

11.3. Работник Держателя может быть привлечён к ответственности в случаях:

11.3.1. умышленного или неосторожного раскрытия персональных данных;

11.3.2. нарушения требований настоящей Политики и других нормативных документов Держателя в части вопросов доступа и работы с персональными данными.

11.4. В случаях нарушения установленного порядка обработки и обеспечения безопасности персональных данных, несанкционированного доступа к персональным данным, раскрытия персональных данных и нанесения Держателю, его работникам, контрагентам и иным Субъектам материального или иного ущерба виновные лица несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством Кыргызской Республики ответственность.

11.5. Держатель информирует Субъекта, что настоящая Политика применима только к персональным данным, обрабатываемым Держателем. Держатель не контролирует и не несёт ответственности за использование сайтов и сервисов третьих лиц, на которые Субъект может по своему усмотрению и на свой риск перейти по ссылкам, размещённым на Сайте или в Приложении.

11.6. Держатель не несёт ответственности за достоверность персональных данных Субъекта.

11.7. Держатель не несёт ответственности за действия Клубов, самостоятельно определяющих цели обработки персональных данных своих клиентов, в том числе за законность получения ими согласий Субъектов.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Настоящая Политика вступает в силу с момента утверждения, вводится в действие приказом Держателя и действует бессрочно (до отмены или замены её новой версией Политики).

12.2. Требования настоящей Политики распространяются на всех работников Держателя, имеющих доступ к персональным данным, а также на всех Субъектов.

12.3. Держатель имеет право в одностороннем порядке вносить изменения и (или) дополнения в настоящую Политику. Новая версия Политики вступает в силу с момента её опубликования (размещения) на официальном сайте Держателя в сети Интернет и (или) в Приложении, если иное не предусмотрено новой версией Политики. В случае изменений, затрагивающих права Субъектов, Держатель вправе, но не обязан направить информацию об этих изменениях Субъектам по их контактным данным либо уведомить их об изменениях иным способом. Если после изменения настоящей Политики Субъект (пользователь Сайта и (или) Приложения) продолжает использовать Сайт и (или) Приложение или не отзывает своё согласие на обработку персональных данных в течение 5 (пяти) рабочих дней, Субъект соглашается с внесёнными изменениями; остальные категории Субъектов уведомляются о внесённых в Политику изменениях.

12.4. Все споры и разногласия, связанные с обработкой персональных данных, разрешаются путём переговоров, а при недостижении согласия — в порядке, установленном законодательством Кыргызской Республики.

12.5. К настоящей Политике и отношениям между Держателем и Субъектом применяется право Кыргызской Республики.

12.6. Если какое-либо положение настоящей Политики будет признано недействительным, это не влияет на действительность остальных её положений.

13. РЕКВИЗИТЫ ДЕРЖАТЕЛЯ

Индивидуальный предприниматель Каныбеков Айдарбек Каныбекович (мобильное приложение «Gforce Fit»)

Адрес: Кыргызская Республика, г. Бишкек, ул. Кырк-Кыз, 35
ИНН: 21810199900794
ОКПО: 32526946
Регистрационный номер: 001-2024-169-910
Электронная почта: [email protected]
Электронная почта службы поддержки: [email protected]
Телефон: +996 556 731 393
Лицо, ответственное за организацию обработки персональных данных: Каныбеков Айдарбек Каныбекович