Дата последнего обновления: 21 августа 2026 года

Настоящая Политика конфиденциальности определяет порядок сбора, использования, хранения, передачи и удаления персональных данных пользователей сайта и мобильного приложения BodyRoom.

Политика распространяется на сайт bodyroom.kz, мобильное приложение BodyRoom, личный кабинет пользователя и связанные с ними сервисы.

Оператором персональных данных является:

Индивидуальный предприниматель «СМАГУЛОВА»
БИН: 780601450427
Адрес: Республика Казахстан, г. Астана, Есиль район, ул. Түркістан, дом 14, кв/офис 120А, 010000
Основатель: Смагулова Асель Богдановна
Телефон отдела продаж: +7 705 504 5379
Телефон основателя: +7 707 652 5779
Email для обращений по вопросам персональных данных: support@bodyroom.kz
Сайт: bodyroom.kz

Актуальная версия Политики размещается по адресу:
https://bodyroom.kz/ru/documents/privacy-policy

BodyRoom является сервисом для клиентов фитнес-студии, позволяющим создавать личный аккаунт, приобретать и учитывать абонементы, просматривать расписание, записываться на тренировки, подтверждать посещение, просматривать историю занятий и пользоваться другими функциями студии.

Оператор обрабатывает персональные данные только в объёме, необходимом для работы сервиса, предоставления услуг BodyRoom, идентификации пользователя, ведения истории обслуживания и обеспечения безопасности.

Используя BodyRoom и предоставляя персональные данные, пользователь подтверждает ознакомление с настоящей Политикой.

В случаях, когда законодательством требуется отдельное согласие на сбор и обработку персональных данных, такое согласие запрашивается дополнительно.

2.1. Обязательные данные аккаунта:

При регистрации и использовании аккаунта BodyRoom обрабатывает:

• имя;

• фамилию;

• отчество;

• номер телефона;

• дату рождения;

• данные, необходимые для аутентификации пользователя.

Имя, фамилия, отчество, номер телефона и дата рождения необходимы для создания и ведения клиентского профиля.

2.2. Необязательные данные:

Пользователь по своему желанию может предоставить:

• адрес электронной почты;

• фотографию профиля.

Отсутствие фотографии или адреса электронной почты само по себе не препятствует использованию основных функций приложения. Пользователь может заменить фотографию профиля.

2.3. Данные авторизации:

Для входа в аккаунт могут использоваться:

• номер телефона и пароль;

• одноразовый код, направляемый пользователю через WhatsApp.

Пароли пользователей не должны храниться в открытом виде и используются исключительно для проверки права доступа к аккаунту.

2.4. Данные об абонементах:

BodyRoom хранит сведения об оформленных пользователем абонементах, в том числе:

• идентификатор абонемента;

• тип абонемента;

• стоимость абонемента;

• дату приобретения;

• срок действия;

• дату окончания;

• оставшийся срок действия;

• сведения о владельце абонемента.

Данные используются для предоставления услуг студии и определения доступности тренировок для пользователя.

2.5. Платёжные данные:

BodyRoom не осуществляет приём платежей непосредственно через мобильное приложение и не хранит:

• номера банковских карт;

• CVV/CVC-коды;

• реквизиты банковских счетов;

• данные платёжных карт;

• иные данные, необходимые для проведения банковской транзакции.

В системе может храниться стоимость приобретённого абонемента как часть истории обслуживания клиента.

2.6. Записи и посещения тренировок:

BodyRoom обрабатывает информацию, связанную с использованием услуг фитнес-студии, включая:

• записи пользователя на тренировки;

• дату и время тренировки;

• филиал;

• информацию о посещении;

• отмену записи;

• факт неявки;

• историю посещений;

• информацию о применённой блокировке;

• причину блокировки;

• связанные с посещением служебные статусы.

История посещений может быть доступна пользователю в его личном кабинете и уполномоченным сотрудникам BodyRoom в административной системе.

2.7. Геолокация при подтверждении посещения:

При использовании функции самостоятельного подтверждения посещения по QR-коду мобильное приложение может запросить точную геолокацию устройства.

Геолокация используется для одной конкретной цели: проверить, находится ли пользователь в допустимой зоне соответствующего филиала BodyRoom в момент подтверждения посещения. Координаты пользователя сопоставляются с координатами филиала.

BodyRoom не использует эту функцию для постоянного отслеживания передвижений пользователя, построения маршрутов или наблюдения за местоположением пользователя вне сценария подтверждения посещения.

Если пользователь не предоставляет доступ к геолокации, он может продолжать пользоваться другими функциями приложения, однако самостоятельное подтверждение посещения, для которого требуется проверка местоположения, может быть недоступно.

2.8. Фотография пользователя:

Фотография, которую пользователь самостоятельно загружает в BodyRoom, используется в качестве фотографии профиля и для визуального отображения клиента в системе.

BodyRoom не использует фотографию для автоматического распознавания лица, формирования биометрического шаблона или автоматизированной идентификации пользователя по лицу.

2.9. Технические данные:

При использовании сайта и мобильного приложения могут автоматически обрабатываться технические сведения, необходимые для работы и безопасности сервиса, например:

• технические идентификаторы сессии;

• сведения о версии приложения;

• сведения об операционной системе и устройстве;

• дата и время обращения к сервису;

• технические журналы ошибок;

• данные, необходимые для отправки push-уведомлений;

• IP-адрес при обработке сетевого запроса.

Такие данные используются для обеспечения стабильной работы приложения, диагностики ошибок, безопасности и предотвращения несанкционированного доступа.

BodyRoom использует персональные данные исключительно в целях:

• регистрации и ведения аккаунта пользователя;

• идентификации и аутентификации пользователя;

• предоставления доступа к функциям сайта и мобильного приложения;

• оформления и ведения информации об абонементах;

• записи пользователя на тренировки;

• ведения истории посещений и отмен;

• учёта неявок и применения установленных правил блокировки;

• подтверждения посещения тренировок;

• работы административной системы BodyRoom;

• обслуживания пользователей сотрудниками студии;

• синхронизации клиентской информации с CRM;

• направления сервисных уведомлений и кодов авторизации;

• обеспечения информационной безопасности;

• технической диагностики и устранения ошибок;

• разрешения спорных ситуаций, связанных с записями, посещениями и использованием услуг;

• выполнения требований законодательства Республики Казахстан.

Персональные данные не должны использоваться для целей, несовместимых с целями, для которых они были получены.

Номер телефона является одним из основных идентификаторов пользователя в BodyRoom.

Он может использоваться для:

• создания аккаунта;

• входа в аккаунт;

• направления одноразового кода через WhatsApp;

• поиска и идентификации пользователя;

• связи профиля пользователя с информацией об абонементе;

• синхронизации клиентских данных с CRM;

• связи с клиентом в рамках оказания услуг.

Пользователь обязан указывать принадлежащий ему либо законно используемый им номер телефона.

Для работы BodyRoom могут использоваться сторонние технические сервисы. Персональные данные передаются таким сервисам только в объёме, необходимом для выполнения соответствующей функции.

5.1. AmoCRM:

BodyRoom использует AmoCRM для ведения и синхронизации клиентской базы. В CRM могут передаваться данные пользователя, необходимые для его идентификации и обслуживания, включая контактную и профильную информацию. Обмен данными может осуществляться между BodyRoom и CRM в рамках используемой интеграции.

5.2. WhatsApp-сервис авторизации:

Для отправки одноразовых кодов авторизации может использоваться сторонний сервис, обеспечивающий доставку сообщений через WhatsApp. Такому сервису передаётся номер телефона и техническая информация, необходимая для отправки кода.

5.3. Firebase:

В мобильном приложении может использоваться инфраструктура Firebase, в частности для технической работы мобильного приложения и доставки push-уведомлений. В рамках таких функций могут обрабатываться технические идентификаторы устройства и приложения, необходимые для доставки уведомлений.

5.4. Хостинг и серверная инфраструктура:

Для работы сайта, приложения, базы данных и серверной части BodyRoom используются услуги сторонних поставщиков серверной и хостинговой инфраструктуры. Такие поставщики получают технический доступ к данным только в объёме, необходимом для размещения и функционирования информационной системы.

5.5. Регистратор доменного имени:

Домен BodyRoom обслуживается через PS.KZ. Использование регистратора домена само по себе не означает передачу ему клиентской базы BodyRoom.

BodyRoom не продаёт персональные данные пользователей.

Персональные данные могут быть переданы:

• техническим подрядчикам и поставщикам сервисов, необходимым для работы BodyRoom;

• CRM-провайдеру;

• поставщикам сервисов авторизации и уведомлений;

• уполномоченным государственным органам — в случаях и порядке, предусмотренных законодательством;

• иным лицам при наличии соответствующего правового основания или согласия пользователя.

При передаче данных BodyRoom стремится ограничивать их объём сведениями, необходимыми для соответствующей цели.

Доступ к персональным данным предоставляется только сотрудникам и уполномоченным лицам, которым он необходим для выполнения рабочих обязанностей.

В зависимости от роли сотрудник может иметь доступ к:

• профилю клиента;

• абонементу;

• записям;

• посещениям;

• истории тренировок;

• информации о no-show;

• информации о блокировках.

Права сотрудников должны ограничиваться их полномочиями и используемым административным интерфейсом. Сотрудник не должен получать доступ к данным, которые не требуются ему для выполнения рабочих функций.

BodyRoom допускает использование услуг несовершеннолетними пользователями в соответствии с правилами фитнес-студии и требованиями законодательства Республики Казахстан.

Если пользователем является несовершеннолетнее лицо и законодательство требует согласия его законного представителя, согласие на сбор и обработку персональных данных несовершеннолетнего предоставляет его родитель или иной законный представитель.

Законный представитель несёт ответственность за достоверность предоставленной информации и наличие полномочий действовать в интересах несовершеннолетнего.

BodyRoom принимает организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, копирования, распространения, уничтожения, утраты и неправомерного использования. В частности, применяются либо могут применяться:

• разграничение прав доступа;

• аутентификация пользователей;

• ограничение административного доступа;

• защищённая передача данных;

• журналирование значимых действий;

• контроль доступа к административной системе;

• резервное копирование;

• технический мониторинг;

• защита паролей от хранения в открытом виде.

При этом ни один способ передачи или хранения информации не может гарантировать абсолютную защиту от всех возможных угроз.

BodyRoom хранит персональные данные только в течение периода, необходимого для предоставления пользователю услуг и существования его аккаунта. Применяются следующие основные правила хранения.

10.1. Данные аккаунта:

Имя, фамилия, отчество, телефон, дата рождения и другие данные профиля хранятся до удаления аккаунта пользователем.

10.2. Email:

Если пользователь указал email, он хранится до удаления или изменения email пользователем, либо удаления аккаунта.

10.3. Фотография:

Фотография профиля хранится до её замены пользователем, либо удаления аккаунта.

10.4. Абонементы:

Информация об абонементах и их использовании хранится в течение существования аккаунта пользователя. При удалении аккаунта связанные с ним данные об абонементах удаляются вместе с аккаунтом.

10.5. История записей и посещений:

История тренировок, записей, посещений, отмен, no-show и связанных блокировок хранится в течение существования пользовательского аккаунта. Пользователь может видеть историю своих посещений за период использования услуг BodyRoom. При удалении аккаунта связанная с ним история удаляется.

10.6. Геолокация:

Геолокация используется только в рамках проверки нахождения пользователя возле филиала при подтверждении посещения и не используется для постоянного мониторинга местоположения.

10.7. Данные после удаления аккаунта:

После подтверждения удаления аккаунта BodyRoom не сохраняет связанные с аккаунтом персональные данные пользователя, за исключением случаев, когда сохранение конкретных сведений прямо требуется законодательством Республики Казахстан. Если обязанность хранения отдельных данных возникает на основании закона, такие данные используются только для выполнения соответствующей юридической обязанности и не используются для обычного функционирования удалённого аккаунта.

Пользователь может удалить свой аккаунт BodyRoom.

11.1. Удаление в приложении:

В мобильном приложении предусмотрена кнопка «Удалить аккаунт». После её нажатия пользователю показывается подтверждение: «Вы уверены, что хотите удалить аккаунт?» с действиями «Удалить аккаунт» и «Отменить». После подтверждения аккаунт удаляется.

11.2. Удаление через веб-сайт:

Удаление также доступно через личный кабинет на сайте BodyRoom: https://bodyroom.kz/ru/profile/account.

11.3. Последствия удаления:

При удалении аккаунта удаляются связанные с ним персональные данные, включая сведения профиля и связанную пользовательскую информацию. Удаление аккаунта является окончательным действием. Временная блокировка аккаунта не является его удалением. После удаления восстановление аккаунта и его истории может быть невозможно.

Пользователь может изменять доступные ему данные профиля через интерфейс BodyRoom. В частности, пользователь может:

• изменить персональные данные, доступные для редактирования;

• заменить фотографию;

• изменить необязательные контактные сведения;

• обратиться в службу поддержки для исправления данных, которые невозможно изменить самостоятельно.

Пользователь имеет право в порядке, предусмотренном законодательством Республики Казахстан:

• получать информацию об обработке своих персональных данных;

• требовать исправления неточных или устаревших данных;

• изменять доступные данные профиля;

• отозвать согласие на обработку данных в случаях, когда обработка осуществляется на основании согласия;

• запросить прекращение обработки данных;

• удалить аккаунт и связанные данные;

• обращаться по вопросам использования и защиты своих персональных данных.

Для таких обращений используется: support@bodyroom.kz.

Пользователь вправе обратиться к Оператору с запросом на отзыв согласия на обработку персональных данных в случаях, предусмотренных законодательством.

Следует учитывать, что прекращение обработки данных, необходимых для работы аккаунта, идентификации пользователя, ведения абонемента или предоставления услуг BodyRoom, может сделать дальнейшее использование сервиса невозможным. В таком случае пользователю может быть предложено удалить аккаунт.

BodyRoom может направлять пользователю сообщения, необходимые для работы сервиса, включая:

• коды авторизации;

• уведомления о тренировках;

• информацию о записи;

• информацию о посещении;

• сведения об изменениях, связанных с использованием аккаунта;

• технические и сервисные уведомления.

Для доставки таких сообщений могут использоваться WhatsApp, push-уведомления и иные технические каналы.

BodyRoom вправе изменять настоящую Политику при:

• изменении законодательства;

• изменении функциональности приложения;

• подключении или отключении сервисов;

• изменении порядка обработки персональных данных;

• изменении требований платформ распространения мобильных приложений.

На странице Политики должна размещаться актуальная редакция документа. Дата последнего обновления указывается в начале документа.

Если изменения существенно влияют на порядок обработки персональных данных, пользователю может быть предоставлено дополнительное уведомление либо повторно запрошено согласие, когда это необходимо.

По вопросам обработки персональных данных, удаления аккаунта, исправления информации, отзыва согласия или настоящей Политики пользователь может обратиться:

Индивидуальный предприниматель «СМАГУЛОВА»
БИН: 780601450427
Адрес: Республика Казахстан, г. Астана, Есиль район, ул. Түркістан, дом 14, кв/офис 120А, 010000
Email: support@bodyroom.kz
Телефон отдела продаж: +7 705 504 5379
Сайт: bodyroom.kz

Настоящая Политика является единой политикой конфиденциальности сервиса BodyRoom и применяется к сайту, мобильному приложению и связанным пользовательским сервисам BodyRoom.