Политика конфиденциальности

Перевод на русский язык. Оригинал политики составлен на английском языке; при расхождении перевода с английским текстом преимущество имеет английский текст.

1. Кто обрабатывает ваши данные

Контролёром ваших персональных данных является индивидуальный предприниматель Магда Гогсадзе (юридический адрес: г. Тбилиси, ул. Белиашвили, 47, Грузия), осуществляющая деятельность под названием «MetaPilates» («Студия», «мы»). Политика распространяется на приложение MetaPilates, сайт www.metapilates.ge и данные, собираемые в филиалах Студии.

Техническую работу и поддержку приложения по поручению Студии осуществляет AllOne LTD (ООО «Олуани») в качестве обработчика — только в рамках указаний Студии.

Вопросы о персональных данных: телефон +995 593 000 919, в любом филиале Студии или письменно по юридическому адресу.

2. Какие данные мы обрабатываем и зачем

Мы обрабатываем только данные, необходимые для оказания услуг Студии. Мы не продаём ваши данные и не используем их для отслеживания вас в других приложениях и на других сайтах в рекламных целях.

Данные — Зачем — Правовое основание

• Имя и фамилия, e-mail и/или телефон, пароль (в виде хеша), язык — Аккаунт, вход, связь с вами — Исполнение договора
• Дата рождения, пол, фото профиля, предпочитаемый филиал — Профиль, проверка возраста — Договор; фото — по желанию
• Экстренный контакт (имя, кем приходится, телефон) — Безопасность на занятиях — Жизненно важные интересы
• Анкета здоровья (см. раздел 3) — Безопасные тренировки — Ваше отдельное явное согласие
• Подпись документа (имя, изображение подписи, дата, версия) — Подтверждение признания риска — Договор
• Бронирования, посещаемость, отметки (check-in), пакеты и визиты — Оказание услуг — Договор
• Покупки, счета, возвраты; тип карты и последние 4 цифры — Оплата, бухгалтерский учёт — Договор; требование закона
• Уведомления, чат со Студией, форма обратной связи и заявки на работу — Общение, найм — Договор / ваш запрос
• Оценки и комментарии к занятиям; отзывы на сайте — Улучшение качества; отзывы — только с вашего согласия — Законный интерес / согласие
• История согласия на маркетинговые сообщения — Предложения (по умолчанию выключено) — Согласие
• Сессии и название устройства, push-токен; IP-адрес в журналах запросов — Безопасный вход, уведомления, защита от злоупотреблений — Законный интерес
• Журнал действий (кто, когда и что изменил или просмотрел) — Подотчётность, контроль доступа к данным о здоровье — Требование закона

Мы никогда не получаем полный номер карты и CVV — вы вводите их напрямую на странице платёжного провайдера Flitt.

3. Данные о здоровье

Анкета здоровья относится к особой категории данных. Мы обрабатываем её только с вашего отдельного явного согласия, данного письменно в приложении.

• Что входит: травмы и операции, хронические заболевания, беременность и послеродовой период, боль и симптомы, ограничения врача и лекарства, опыт тренировок, цели, согласие на тактильную коррекцию и на фото/видео.
• Кто видит: вы; инструктор — только для занятия, которое он ведёт и на которое вы записаны; менеджер филиала и администратор Студии. Ресепшен и другие клиенты анкету не видят. Каждый просмотр анкеты фиксируется в журнале действий.
• Для чего мы её не используем: маркетинг, реклама, аналитика. Данные о здоровье не передаются платёжному провайдеру и не отображаются в счетах и push-уведомлениях.
• Отзыв согласия: вы можете отозвать согласие в приложении в любой момент; ответы анкеты при этом сразу удаляются. Без анкеты запись на занятия невозможна, потому что она нужна инструктору для вашей безопасности.
• Мы просим пересматривать анкету раз в 12 месяцев.

4. С кем мы делимся данными

Мы не продаём данные. Мы передаём их только перечисленным ниже сервисам, которые работают по нашему поручению и только в рамках наших указаний, а также государственным органам, если этого требует закон.

Сервис — Что делает — Какие данные получает

• Fly.io (сервер, Франкфурт, Германия) — Сервер приложения — Все запросы и технические журналы
• Supabase (база данных, ЕС) — Хранение данных — Все данные аккаунта, включая данные о здоровье
• Upstash (ЕС) — Очереди и ограничения — Временные технические данные
• Tigris (хранилище файлов) — Фото, PDF счетов — Фото профиля, счета
• Vercel — Хостинг сайта — Запросы страниц
• Flitt — Оплата картой, Apple Pay и Google Pay — Сумма и номер заказа; данные карты вы вводите напрямую у Flitt. Мы не передаём ваше имя или e-mail
• Resend — Коды подтверждения по e-mail — Адрес e-mail, одноразовый код
• Google Firebase Cloud Messaging и Apple Push Notification service — Push-уведомления — Токен устройства, заголовок и текст уведомления
• Apple (Sign in with Apple) — Вход через аккаунт Apple (если вы его выберете) — Идентификатор пользователя Apple
• Google Analytics — Статистика сайта — только с вашего согласия, с анонимизацией IP — Просмотры страниц. Не загружается на страницах аккаунта, бронирования и оплаты
• Google Maps — Карта филиалов на странице контактов — Ваш IP-адрес — Google
• AllOne LTD — Техническая поддержка приложения — Доступ только при необходимости

Некоторые сервисы (например, Google, Apple, Vercel, Resend) обрабатывают данные за пределами Грузии, в том числе в США. Такая передача осуществляется на основании стандартных договорных условий сервиса и в соответствии с законодательством Грузии.

5. Как долго мы храним данные

Данные — Срок

• Аккаунт, профиль, бронирования, чат, уведомления — Пока аккаунт активен; при удалении — удаляются или обезличиваются
• Анкета здоровья — Пока действует согласие; при отзыве согласия или удалении аккаунта — удаляется сразу
• Платежи, счета, возвраты — В течение срока, установленного налоговым и бухгалтерским законодательством Грузии, в том числе после удаления аккаунта
• Подпись признания риска — Пока аккаунт активен
• Заявки на работу — 180 дней, затем удаляются автоматически
• Сообщения из формы обратной связи — Пока вопрос актуален; удаляются по вашему запросу
• История маркетингового согласия — Не менее 1 года после прекращения рассылок (подтверждение согласия)
• Журнал действий — Не менее 24 месяцев; хранит идентификаторы, а не имена
• Сессия — Истекает после 30 дней неактивности
• Файл экспорта данных — Ссылка для скачивания действует 7 дней

При удалении аккаунта имя заменяется на «Deleted Account», e-mail, телефон и пароль удаляются, а статистика посещений сохраняется без имени. Финансовые записи (включая имя покупателя в счёте) хранятся в течение установленного законом срока.

6. Ваши права

В соответствии с Законом Грузии «О защите персональных данных» вы имеете право на:

• Доступ и копию: в приложении в разделе «Профиль → Конфиденциальность и данные» можно скачать файл с вашими данными (JSON). PDF-копии подписанных документов доступны в разделе «Мои документы».
• Исправление: профиль, экстренный контакт и анкету здоровья можно изменить в приложении.
• Удаление: удалите аккаунт в приложении («Профиль → Конфиденциальность и данные → Удалить аккаунт») или на сайте. Неиспользованные визиты при этом сгорают. Что Студия хранит после удаления — см. раздел 5.
• Отзыв согласия: на обработку данных о здоровье, маркетинговые сообщения и push-уведомления — в приложении, в любой момент. Отзыв не влияет на уже выполненную обработку.
• Ограничение обработки и возражение: свяжитесь с нами (раздел 7).
• Жалобу: если вы считаете, что ваши права нарушены, вы можете обратиться в Службу защиты персональных данных Грузии.

Мы отвечаем на запросы в установленный законом срок, но не позднее 10 рабочих дней.

7. Прочие положения

• Безопасность: данные передаются по зашифрованному соединению (HTTPS). Пароли хранятся только в виде хешей. Токены входа в приложение хранятся в Keychain устройства. Доступ ограничен ролью сотрудника и филиалом.
• Возраст: услуги Студии предназначены для лиц от 18 лет. Мы сознательно не собираем данные детей.
• Маркетинг: рекламные сообщения отправляются только с вашего согласия, по умолчанию это выключено. Приложение не отслеживает ваши действия в других приложениях и не использует рекламный идентификатор.
• Cookie на сайте: необходимые (вход, язык, корзина, ваш выбор) — всегда; аналитические (Google Analytics) — только с вашего согласия в cookie-баннере. Выбор можно изменить в любой момент.
• Изменения: новые версии политики публикуются на сайте и в приложении; при существенных изменениях мы уведомим вас и при необходимости запросим согласие повторно.
• Контакт: ИП Магда Гогсадзе, г. Тбилиси, ул. Белиашвили, 47, Грузия; телефон +995 593 000 919.

Последнее обновление: 6 октября 2026 года.