← На главную

Согласие на сбор и обработку персональных данных

Редакция от 28 октября 2026 г.

Я, пользователь сервиса inRitm (сайт https://inritm.app и приложения для iPhone и Android), вошедший в аккаунт по адресу электронной почты, указанному при входе (фамилия, имя и отчество — если я указал их в профиле), свободно, своей волей и в своём интересе даю согласие на сбор и обработку моих персональных данных на следующих условиях.

1. Кому

Собственнику и оператору — ИП Diamond (индивидуальный предприниматель Есматов Алмаз), ИИН 020621551592, Республика Казахстан, г. Астана, район Алматы, пр. Абылай-хана, 25/2; e-mail justalmaz@bk.ru, телефон +7 777 121 12 17 (далее — оператор).

2. Какие данные

  • адрес электронной почты или данные аккаунта Google, если я вхожу через Google;
  • данные анкеты: пол, возраст, рост, вес, цель, уровень активности, особый период — беременность или период после родов;
  • сведения о здоровье, которые я указываю сам: ограничения и заболевания, самочувствие, менструальный цикл и отметки дня, беременность, кормление ребёнка, сон, головная боль, давление и сахар, лекарства и витамины, уход за кожей, голодание, пищеварение;
  • дневники: питание, вода и напитки, вес, замеры тела, тренировки, привычки, настроение и энергия;
  • фотографии прогресса и кожи, аватар;
  • переписка с тренером, его задания, норма и программа; записи на занятия;
  • сведения о подписке и платежах — без данных банковской карты;
  • шаги, вес и сон из «Здоровья» телефона — если я их подключу;
  • технические данные: токен уведомлений, случайный номер устройства, отчёты о сбоях.

3. Для чего

Расчёт нормы питания и программы тренировок; ведение дневников и истории; напоминания; работа функций искусственного интеллекта; связь с тренером или партнёром, которых я сам подключил; доступ к платным функциям; синхронизация между моими устройствами; поддержка и ответы на мои обращения; исправление ошибок.

4. Какие действия

Сбор, накопление, хранение, изменение, дополнение, использование, передача (в том числе за рубеж — раздел 6), обезличивание, блокирование, уничтожение и удаление.

5. Передача третьим лицам

Оператор передаёт данные только сервисам, через которые работает inRitm, и только в нужном объёме:

  • база данных, фотографии и резервные копии — Supabase (Япония); после переезда базы — серверы в Казахстане;
  • сервер сайта и приложений — Vercel (США);
  • письма с кодом для входа — Resend (отправка из Японии);
  • функции искусственного интеллекта — Anthropic (США), только с моим отдельным согласием в приложении; его можно отозвать в настройках в любой момент;
  • напоминания и отчёты о сбоях приложений — Google Firebase (США);
  • подписка в приложениях — Apple App Store, Google Play и RevenueCat (США);
  • оплата на сайте — TipTop Pay (Казахстан): данные карты вводятся у него, оператору приходит только результат платежа;
  • вход через Google — Google (США), если я выбрал этот способ;
  • письма, которые я присылаю на justalmaz@bk.ru, — почтовый сервис Mail.ru (VK, Россия).

Тренеру и партнёру по циклу — только то, что я сам им открыл; тренер до доступа к данным принимает обязательство о конфиденциальности. Данные не продаются и не используются для рекламы.

6. Трансграничная передача

Есть: в США, Японию и Россию — сервисам из раздела 5. Сейчас база данных и резервные копии хранятся в Японии. После переезда база будет храниться в Казахстане, а за рубеж данные будут уходить только этим сервисам и только для их работы.

7. Распространение в общедоступных источниках

Не осуществляется: оператор не публикует мои данные в общедоступных источниках.

8. Данные о здоровье и личной жизни

Относятся к персональным данным ограниченного доступа. Оператор хранит их в тайне и защищает усиленными мерами.

9. Срок

Согласие действует до удаления аккаунта или до отзыва согласия. После этого оператор прекращает обработку и удаляет данные не позднее чем через 15 рабочих дней (на практике — сразу); из резервных копий данные исчезают не позднее чем через 14 дней. Сведения о платежах хранятся без привязки к аккаунту в сроки, установленные законодательством Республики Казахстан.

10. Отзыв

Согласие можно отозвать полностью — удалив аккаунт (Профиль → Настройки → «Удалить аккаунт») или написав на justalmaz@bk.ru. Частично — выключив передачу данных в ИИ (Профиль → Настройки), напоминания, доступ к «Здоровью» телефона, отключив тренера или партнёра.

Без базы данных, сервера и писем с кодом для входа сервис работать не может, поэтому отозвать согласие на передачу данных этим сервисам можно только вместе с удалением аккаунта. Отозвать согласие нельзя, если это противоречит законам Республики Казахстан или есть неисполненное обязательство (ст. 8 п. 2 Закона Республики Казахстан «О персональных данных и их защите»).

11. Права

Мои права и сроки ответа на обращения описаны в политике конфиденциальности, раздел «Ваши права и сроки ответа». Условия пользования сервисом — условия использования.

Согласие даётся отметкой при входе в аккаунт или в окне согласия в приложении. Оператор хранит дату и время согласия, редакцию принятого текста и где оно дано — на сайте, в приложении для iPhone или Android.

Дербес деректерді жинауға және өңдеуге келісім

2026 жылғы 28 қазандағы редакция

Мен, inRitm сервисінің (https://inritm.app сайты және iPhone мен Android-қа арналған қосымшалар) пайдаланушысы, кіру кезінде көрсетілген электрондық пошта мекенжайы бойынша аккаунтқа кірген (тегі, аты және әкесінің аты — егер мен оларды профильде көрсетсем), еркін, өз еркіммен және өз мүддемде дербес деректерімді мынадай талаптармен жинауға және өңдеуге келісім беремін.

1. Кімге

Меншік иесі мен операторға — Diamond ЖК (жеке кәсіпкер Есматов Алмаз), ЖСН 020621551592, Қазақстан Республикасы, Астана қ., Алматы ауданы, Абылай хан даңғылы, 25/2; e-mail justalmaz@bk.ru, телефон +7 777 121 12 17 (бұдан әрі — оператор).

2. Қандай деректер

  • электрондық пошта мекенжайы немесе, егер Google арқылы кірсем, Google аккаунтының деректері;
  • сауалнама деректері: жынысы, жасы, бойы, салмағы, мақсаты, белсенділік деңгейі, ерекше кезең — жүктілік немесе босанғаннан кейінгі кезең;
  • өзім көрсететін денсаулық туралы мәліметтер: шектеулер мен аурулар, әл-ауқат, етеккір циклі және күн белгілері, жүктілік, баланы емізу, ұйқы, бас ауруы, қан қысымы мен қант, дәрілер мен дәрумендер, тері күтімі, ашығу, ас қорыту;
  • күнделіктер: тамақтану, су мен сусындар, салмақ, дене өлшемдері, жаттығулар, әдеттер, көңіл-күй мен қуат;
  • прогресс пен тері фотолары, аватар;
  • тренермен хат алмасу, оның тапсырмалары, нормасы мен бағдарламасы; сабақтарға жазылу;
  • жазылым мен төлемдер туралы мәліметтер — банк картасының деректерінсіз;
  • телефондағы «Денсаулық» қолданбасынан қадамдар, салмақ және ұйқы — егер мен оларды қоссам;
  • техникалық деректер: хабарландыру токені, құрылғының кездейсоқ нөмірі, ақаулар туралы есептер.

3. Не үшін

Тамақтану нормасы мен жаттығу бағдарламасын есептеу; күнделіктер мен тарихты жүргізу; еске салғыштар; жасанды интеллект функцияларының жұмысы; өзім қосқан тренермен немесе серіктеспен байланыс; ақылы функцияларға қолжетімділік; менің құрылғыларым арасында синхрондау; қолдау көрсету және өтініштеріме жауап беру; қателерді түзету.

4. Қандай әрекеттер

Жинау, жинақтау, сақтау, өзгерту, толықтыру, пайдалану, беру (оның ішінде шетелге — 6-бөлім), иесіздендіру, бұғаттау, жою және өшіру.

5. Үшінші тұлғаларға беру

Оператор деректерді тек inRitm жұмыс істеуі үшін пайдаланылатын сервистерге және тек қажетті көлемде береді:

  • деректер базасы, фотолар және сақтық көшірмелер — Supabase (Жапония); база көшірілгеннен кейін — Қазақстандағы серверлер;
  • сайт пен қосымшалар сервері — Vercel (АҚШ);
  • кіру коды бар хаттар — Resend (Жапониядан жіберіледі);
  • жасанды интеллект функциялары — Anthropic (АҚШ), тек қосымшадағы менің бөлек келісіміммен; оны баптауларда кез келген уақытта кері қайтарып алуға болады;
  • қосымшалардың еске салғыштары мен ақаулар туралы есептері — Google Firebase (АҚШ);
  • қосымшалардағы жазылым — Apple App Store, Google Play және RevenueCat (АҚШ);
  • сайттағы төлем — TipTop Pay (Қазақстан): карта деректері соның бетінде енгізіледі, операторға тек төлем нәтижесі келеді;
  • Google арқылы кіру — Google (АҚШ), егер мен осы тәсілді таңдасам;
  • justalmaz@bk.ru мекенжайына жіберетін хаттарым — Mail.ru пошта сервисі (VK, Ресей).

Тренерге және цикл бойынша серіктеске — тек өзім оларға ашқан деректер; тренер деректерге қол жеткізгенге дейін құпиялылық міндеттемесін қабылдайды. Деректер сатылмайды және жарнама үшін пайдаланылмайды.

6. Трансшекаралық беру

Бар: АҚШ-қа, Жапонияға және Ресейге — 5-бөлімдегі сервистерге. Қазір деректер базасы мен сақтық көшірмелер Жапонияда сақталады. База көшірілгеннен кейін ол Қазақстанда сақталады, ал шетелге деректер тек осы сервистерге және тек олардың жұмысы үшін жіберіледі.

7. Жалпыға қолжетімді дереккөздерде тарату

Жүзеге асырылмайды: оператор менің деректерімді жалпыға қолжетімді дереккөздерде жарияламайды.

8. Денсаулық және жеке өмір туралы деректер

Қолжетімділігі шектеулі дербес деректерге жатады. Оператор оларды құпия сақтайды және күшейтілген шаралармен қорғайды.

9. Мерзімі

Келісім аккаунт жойылғанға дейін немесе келісім кері қайтарып алынғанға дейін қолданылады. Осыдан кейін оператор өңдеуді тоқтатады және деректерді 15 жұмыс күнінен кешіктірмей (іс жүзінде — бірден) жояды; сақтық көшірмелерден деректер 14 күннен кешіктірмей жойылады. Төлемдер туралы мәліметтер аккаунтқа байланыстырылмай, Қазақстан Республикасының заңнамасында белгіленген мерзімдерде сақталады.

10. Кері қайтарып алу

Келісімді толық кері қайтарып алуға болады — аккаунтты жойып (Профиль → Баптаулар → «Аккаунтты жою») немесе justalmaz@bk.ru мекенжайына жазып. Ішінара — деректерді ЖИ-ге беруді (Профиль → Баптаулар), еске салғыштарды, телефондағы «Денсаулық» қолданбасына қолжетімділікті өшіріп, тренерді немесе серіктесті ажыратып.

Деректер базасынсыз, серверсіз және кіру коды бар хаттарсыз сервис жұмыс істей алмайды, сондықтан деректерді осы сервистерге беруге келісімді тек аккаунтты жоюмен бірге кері қайтарып алуға болады. Егер бұл Қазақстан Республикасының заңдарына қайшы келсе немесе орындалмаған міндеттеме болса, келісімді кері қайтарып алуға болмайды («Дербес деректер және оларды қорғау туралы» Қазақстан Республикасы Заңының 8-бабының 2-тармағы).

11. Құқықтар

Менің құқықтарым мен өтініштерге жауап беру мерзімдері құпиялылық саясатының «Сіздің құқықтарыңыз және жауап беру мерзімдері» бөлімінде сипатталған. Сервисті пайдалану талаптары — пайдалану шарттарында.

Келісім аккаунтқа кіру кезінде немесе қосымшадағы келісім терезесінде белгі қою арқылы беріледі. Оператор келісімнің күні мен уақытын, қабылданған мәтіннің редакциясын және оның қайда берілгенін — сайтта, iPhone немесе Android-қа арналған қосымшада — сақтайды.