Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей Сайта марафона «Легче» в соответствии с Законом Республики Казахстан «О персональных данных и их защите».

1.2. Собственником и оператором базы, содержащей персональные данные, является Индивидуальный предприниматель AMIRON GROUP (далее — «Оператор»). Реквизиты и контакты Оператора указаны в конце документа.

1.3. Пользуясь Сайтом и регистрируясь в Личном кабинете, пользователь подтверждает, что ознакомился с Политикой. Обработка данных при регистрации осуществляется на основании Согласия на обработку персональных данных.

2. Какие данные мы обрабатываем

• Данные регистрации: имя, номер телефона, адрес электронной почты, пароль. Пароль хранится сервисом авторизации в зашифрованном (хешированном) виде; Оператор его не видит.
• Данные участия: статус участия, даты доступа, отметка «Я оплатила» с датой и, по желанию, пометкой о плательщике (имя или последние цифры номера), журнал изменений доступа.
• Данные о занятиях: история тренировок, дыхательных практик и прогулок (название, длительность, дата, признак завершения), отметки привычек и приёмов пищи, личные настройки (расписание тренировок, свои привычки, время напоминаний).
• Личные замеры — только по желанию: вес, обхват талии и бёдер, самочувствие и энергия по шкале от 1 до 5 в дни 1, 8, 15 и 21. Эти поля никогда не обязательны. Рост не запрашивается, индекс массы тела не рассчитывается.
• Переписка с ИИ-коучем «Айа» — только если вы ей пишете: ваши сообщения, ответы Айи, краткая автоматическая «память» о разговорах (несколько пунктов о целях и предпочтениях), счётчик сообщений за сутки.
• Технические данные: данные сессии входа и служебные записи браузера, необходимые для работы Сайта.

2.1. Мы не собираем данные банковских карт (оплата проходит у банка или платёжной системы), номера документов, геолокацию, фотографии, шаги и расстояние прогулок, записи голоса. Не отправляйте такие данные через Сайт и ИИ-коуча.

3. Для чего мы используем данные

• создание и работа Личного кабинета, вход и восстановление пароля;
• заключение и исполнение договора (публичной оферты): проверка оплаты, открытие и продление доступа;
• отображение плана, прогресса, результатов и достижений;
• работа ИИ-коуча «Айа» — ответы с учётом вашего дня марафона;
• связь с вами по вопросам участия, ответы на обращения и претензии;
• обеспечение безопасности Сайта и выполнение требований законодательства.

3.1. Мы не продаём персональные данные, не используем их для рекламы третьих лиц и не принимаем на их основе решений, влекущих для вас юридические последствия, без участия человека.

4. Кто видит ваши данные

4.1. Организатор (администратор Сайта) видит в панели управления имя, контакты, статус и даты участия, историю занятий и журнал изменений доступа. Личные замеры и переписку с ИИ-коучем организатор не видит: доступ к ним закрыт правилами базы данных.

4.2. Для работы Сайта данные обрабатываются следующими поставщиками услуг (обработчиками) по поручению Оператора:

• Supabase — база данных, авторизация и серверные функции Личного кабинета;
• Netlify — размещение (хостинг) Сайта;
• Anthropic (модель Claude) — формирование ответов ИИ-коуча «Айа». Передаются только ваше сообщение, последние сообщения переписки, краткая память и карточка дня (имя, день марафона, план и отметки за сегодня, серия дней, меню дня). Замеры, телефон и почта не передаются;
• банк или платёжная система, через которую вы оплачиваете участие (сейчас — Kaspi, по QR-коду), — в объёме, необходимом для проведения платежа;
• Telegram — служебное уведомление организатору, когда вы нажимаете «Я оплатила»: имя, телефон, почта и пометка о плательщике.

4.3. Серверы этих поставщиков могут находиться за пределами Республики Казахстан. Трансграничная передача персональных данных осуществляется на основании вашего согласия и только в объёме, необходимом для указанных целей.

5. Хранение и защита

5.1. Данные защищаются техническими и организационными мерами: шифрованием соединения (HTTPS), хешированием паролей, разграничением доступа на уровне базы данных (каждая участница видит только свои данные), ведением журнала действий администратора.

5.2. Срок хранения: в течение Периода участия и 1 (одного) года после его окончания — для возможного повторного участия, ответов на обращения и исполнения требований законодательства; затем данные удаляются или обезличиваются. Данные, которые законодательство обязывает хранить дольше (например, сведения об оплате), хранятся установленный законом срок.

6. Хранение на вашем устройстве

6.1. Браузер сохраняет на вашем устройстве служебные данные: сессию входа, настройки звука, выбранный уровень тренировок, незавершённую прогулку и, при отсутствии связи, ещё не отправленные записи занятий. Рекламных и аналитических cookie Сайт не использует. Голосовой ввод в чате, если вы им пользуетесь, работает средствами вашего браузера и его поставщика.

7. Ваши права

• знать, какие ваши данные обрабатываются, и получать к ним доступ;
• требовать исправления неточных данных — имя и телефон можно изменить в профиле;
• удалить личные замеры и переписку с ИИ-коучем самостоятельно в Личном кабинете в любой момент;
• отозвать согласие на обработку данных и потребовать удаления аккаунта, направив обращение Оператору (отзыв согласия не допускается, если это противоречит законодательству или обязательствам по договору);
• обжаловать действия Оператора в уполномоченный орган по защите персональных данных или в суд.

7.1. Обращения по персональным данным направляются по контактам Оператора. Срок ответа — не более 10 (десяти) рабочих дней.

8. Изменения политики

8.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте; о существенных изменениях участницы уведомляются в Личном кабинете или по электронной почте.