Политика конфиденциальности и обработки персональных данных

Сайт: bodycoach.kz
Контакт по вопросам персональных данных: support@bodycoach.pro
Фактический адрес и адрес места нахождения ИП по уведомлению: Республика Казахстан, Костанайская область, г. Костанай, ул. В. Чкалова, д. 5
Контактный телефон по уведомлению: +7 777 375 48 40
Редакция от: 17 октября 2026 года

1. Общие положения

1.1. Индивидуальный предприниматель Чемурзиев Рамзан Русланович, ИИН 870512350545, осуществляющий деятельность фитнес-школы BODY COACH (далее — Исполнитель), определяет цели и порядок обработки персональных данных лиц, которые обращаются к нему и пользуются его услугами.

1.2. Настоящая Политика распространяется на данные, полученные через сайт bodycoach.kz (далее — Сайт), при общении с Исполнителем в WhatsApp и Telegram, а также при заключении и исполнении договора об услугах фитнес-школы и оплате через Kaspi Pay. Сторонние сервисы самостоятельно обрабатывают данные пользователей своих платформ в соответствии со своими документами.

1.3. Исполнитель обрабатывает персональные данные в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иными применимыми нормами Республики Казахстан. Термины «персональные данные», «субъект персональных данных», «сбор», «обработка» и «трансграничная передача» используются в значениях, установленных законодательством Республики Казахстан.

1.4. Простое посещение Сайта или ознакомление с этой Политикой не заменяет согласия на обработку персональных данных в случаях, когда закон требует такое согласие. Исполнитель получает его способом, позволяющим подтвердить факт получения. Если данные предоставляет законный представитель субъекта, он действует в пределах своих полномочий.

2. Какие данные обрабатываются

2.1. Для связи с клиентом и оказания услуг Исполнитель обрабатывает только те сведения, которые необходимы для конкретной цели:

• имя, фамилию и отчество, если они сообщены клиентом; номер телефона, адрес электронной почты, имя или идентификатор аккаунта в WhatsApp либо Telegram;
• содержание обращения и переписки с Исполнителем, выбранную услугу и сведения, необходимые для ответа на запрос и исполнения договора;
• сведения об оплате и возврате: данные плательщика в счёте, сумму, дату, статус и идентификатор платежа, а также реквизиты, необходимые для возврата, если он оформляется;
• технические сведения, которые могут возникать при посещении Сайта: IP-адрес, тип браузера и устройства, время обращения, адрес посещённой страницы и данные файлов cookie, если Сайт их использует.

2.2. При оплате через Kaspi Pay платёжный сервис обрабатывает данные, которые клиент вводит непосредственно в его интерфейсе. Исполнитель получает сведения об операции в объёме, необходимом для подтверждения оплаты, исполнения договора, возврата и обязательного учёта.

2.3. По состоянию на дату этой редакции Исполнитель не собирает для оказания услуг анкеты о здоровье, весе и замерах, фотографии прогресса или записи занятий. Если перечень собираемых данных изменится, Исполнитель до начала новой обработки обновит Политику и получит необходимое по закону согласие.

2.4. Данные поступают от самого клиента или его законного представителя, а сведения об оплате — также от платёжного сервиса. Сведения о представителе организации обрабатываются только в объёме, необходимом для деловой связи и исполнения договора. Исполнитель не собирает данные из общедоступных источников для создания клиентской базы.

3. Цели и основания обработки

3.1. Исполнитель обрабатывает данные для следующих целей:

1. Ответить на обращение, согласовать условия услуги и обработать заявку.
2. Заключить и исполнить договор об услугах фитнес-школы: оформить заявку, предоставить выбранную услугу и направлять клиенту сообщения, связанные с её оказанием.
3. Выставить счёт, принять и подтвердить оплату, обработать возврат, вести предусмотренный законом учёт и исполнить иные законные обязанности.
4. Обеспечить работу и безопасность Сайта, предотвратить злоупотребления и рассмотреть обращения пользователей.
5. Направлять рекламные сообщения, если Исполнитель ведёт такую рассылку, — только при наличии отдельного согласия клиента. Отказ от неё не препятствует получению услуги.

3.2. По общему правилу основанием сбора и обработки является согласие субъекта или его законного представителя. Без согласия данные обрабатываются только в случаях, прямо предусмотренных законодательством Республики Казахстан. Исполнитель не использует данные для цели, несовместимой с той, о которой субъект был уведомлён при их сборе.

3.3. Согласие на основную обработку, рекламную рассылку и, при необходимости, трансграничную передачу оформляется так, чтобы можно было подтвердить волеизъявление субъекта. В согласии указываются предусмотренные законом сведения, включая ФИО субъекта, ФИО и ИИН Исполнителя, перечень данных, срок, возможность передачи третьим лицам, наличие или отсутствие трансграничной передачи и распространения в общедоступных источниках. Условия этой Политики сами по себе не являются согласием.

4. Как обрабатываются и передаются данные

4.1. Исполнитель может собирать, записывать, систематизировать, хранить, уточнять, использовать, передавать в предусмотренных законом случаях, обезличивать, блокировать и удалять персональные данные. Доступ к ним получают только лица, которым он необходим для выполнения конкретной задачи и которые обязаны сохранять конфиденциальность.

4.2. В объёме, необходимом для оказания услуги, данные могут передаваться поставщикам технической инфраструктуры, банкам и Kaspi Pay при оплате, а также WhatsApp и Telegram при общении через эти сервисы. Сторонние платформы самостоятельно обрабатывают сведения своих пользователей на условиях собственных документов. Исполнитель передаёт третьим лицам только необходимые для соответствующей задачи данные при наличии согласия субъекта или иного предусмотренного законом основания.

4.3. Использование зарубежного сервиса может повлечь передачу данных за пределы Республики Казахстан. До такой передачи Исполнитель указывает наличие трансграничной передачи в согласии и соблюдает условия статьи 16 Закона Республики Казахстан «О персональных данных и их защите». Передача государственным органам производится только в случаях и порядке, установленных законодательством Республики Казахстан.

4.4. Исполнитель не размещает данные клиентов в общедоступных источниках и не передаёт их другим клиентам только на основании обращения, оплаты или получения услуги. Если Исполнитель решит публиковать отзыв, фотографию или видеозапись с узнаваемым клиентом, он предварительно получит отдельное согласие на такое распространение и, когда необходимо, на использование изображения.

5. Хранение и защита

5.1. По законодательству Республики Казахстан хранение персональных данных должно осуществляться в базе данных и (или) цифровом объекте на территории Республики Казахстан. Исполнитель отвечает за соблюдение этого требования и при использовании сторонних сервисов.

5.2. Данные хранятся до достижения цели их сбора и обработки, если законодательство Республики Казахстан не требует иного срока хранения. После истечения срока хранения они уничтожаются или удаляются в порядке, предусмотренном законом. Обезличивание применяется для отдельно заявленных законных целей. Документы, которые необходимо сохранять для бухгалтерского, налогового или иного обязательного учёта, хранятся в течение установленного для них срока.

5.3. Исполнитель принимает правовые, организационные и технические меры для предотвращения несанкционированного доступа, своевременного обнаружения такого доступа и уменьшения его возможных последствий. Конфиденциальность данных ограниченного доступа соблюдается при их обработке и передаче.

6. Права субъекта и обращения

6.1. Субъект персональных данных вправе в порядке, установленном законодательством Республики Казахстан:

• получить сведения о наличии своих данных у Исполнителя, целях, способах и сроках их обработки, а также о лицах, которым они передавались;
• ознакомиться со своими данными и потребовать их изменения или дополнения при наличии оснований;
• потребовать блокирования, анонимизации, удаления или уничтожения данных в предусмотренных законом случаях;
• отозвать согласие на сбор и обработку, передачу третьим лицам, трансграничную передачу и распространение данных, с учётом установленных законом ограничений;
• обжаловать действия или бездействие Исполнителя в уполномоченный орган либо в суд и защищать свои права и законные интересы иными предусмотренными законом способами.

6.2. Запрос или отзыв согласия можно направить на адрес support@bodycoach.pro либо в рабочем чате WhatsApp или Telegram, через который клиент общался с Исполнителем. Чтобы исключить доступ посторонних лиц к данным, Исполнитель вправе запросить сведения, необходимые для подтверждения личности заявителя или полномочий его представителя, не запрашивая избыточных данных.

6.3. На запрос о наличии и обработке данных Исполнитель отвечает либо направляет мотивированный отказ в течение 3 рабочих дней со дня получения запроса, если иной срок не установлен законом. В течение 1 рабочего дня Исполнитель исправляет или дополняет данные на основании документов, подтверждающих их достоверность, блокирует их при наличии информации о нарушении условий сбора или обработки, а при подтверждении нарушения уничтожает или удаляет их в предусмотренных законом случаях.

6.4. После получения отзыва согласия Исполнитель в течение 15 рабочих дней прекращает обработку данных, если их дальнейшее хранение или обработка не требуется по законодательству Республики Казахстан, либо направляет мотивированный отказ. Отказ от рекламной рассылки обрабатывается отдельно от исполнения договора с Исполнителем.

7. Файлы cookie и сторонние сервисы

7.1. Если Сайт использует файлы cookie и аналогичные технологии, необходимые для его работы, они применяются для обеспечения функционирования и безопасности Сайта. Аналитические или рекламные технологии, позволяющие определять пользователя, применяются только при наличии предусмотренного законом основания и с предоставлением пользователю информации об их использовании.

7.2. Пользователь может управлять файлами cookie через настройки своего браузера. Ограничение технически необходимых cookie может повлиять на работу отдельных функций Сайта. Условия обработки данных сторонними платёжными, коммуникационными и учебными сервисами размещаются в документах этих сервисов.

8. Изменение Политики

8.1. Исполнитель вправе обновлять Политику при изменении законодательства, используемых сервисов или порядка обработки данных. Актуальная редакция и дата её обновления публикуются на Сайте. Новая редакция применяется с даты публикации, если в ней не указана более поздняя дата. Если меняются цели обработки, перечень данных, получатели или условия трансграничной передачи, Исполнитель получает новое согласие в случаях, когда это требуется законом; одна публикация новой редакции не расширяет ранее данное согласие.

8.2. К настоящей Политике и отношениям по обработке персональных данных применяется законодательство Республики Казахстан.