Lumi

Политика конфиденциальности и обработки персональных данных

Версия 1.1 · Вступает в силу: 20 октября 2026 г.

Согласие на обработку персональных данных · Пользовательское соглашение · Публичная оферта

Мы ценим ваше доверие и относимся к персональным данным бережно. Этот документ простым и понятным языком объясняет, какие данные мы собираем, зачем, как их защищаем и как вы можете ими управлять.

1. Общие положения

1.1. Настоящая Политика определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей мобильного приложения «Lumi» (далее — Приложение) и связанных с ним сервисов записи и учёта посещений.

1.2. Оператором персональных данных (далее — Оператор) является:

Наименование	Индивидуальный предприниматель «СПА Комплекс»
Юридический адрес	Республика Казахстан, г. Алматы, Ауэзовский район, микрорайон Таугуль, улица Мустай Карим, дом 13А, квартира 134
Электронная почта для обращений	akerke.mekemtas@icloud.com
Телефон для обращений	+7 705 436 11 79

1.3. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» и иными нормативными правовыми актами Республики Казахстан.

1.4. Регистрируясь в Приложении и подтверждая согласие на обработку персональных данных, вы принимаете условия настоящей Политики. Если вы с ними не согласны, пожалуйста, не используйте Приложение.

2. Какие данные мы обрабатываем

2.1. Данные, которые вы предоставляете сами

• номер мобильного телефона;
• имя;
• пароль — мы храним его только в виде необратимого хэша, сам пароль нам неизвестен;
• фотография профиля — по желанию, если вы её загружаете;
• адрес электронной почты — только если вы его указали.

2.2. Данные об использовании сервиса

• записи на услуги, их статус и отмены;
• абонементы: тариф, срок действия, остаток визитов, заморозка;
• посещения: дата и время, филиал, отметка по QR-коду и решение сотрудника.

2.3. Технические данные

• IP-адрес, идентификатор и название устройства, сведения о браузере или приложении, дата и время входа — для безопасности и управления сеансами;
• служебные журналы значимых действий (например, подтверждение посещения сотрудником).

2.4. Доступ к возможностям устройства

• Камера — чтобы отсканировать QR-код на ресепшене и сделать фотографию профиля. Видеопоток не записывается и не передаётся; сохраняется только фотография, которую вы сами выбрали.
• Галерея — чтобы выбрать фотографию профиля.

2.5. Чего мы не делаем

• не используем рекламные и аналитические сервисы третьих лиц в Приложении;
• не отслеживаем ваше местоположение и не читаем вашу телефонную книгу;
• не применяем биометрическое распознавание лиц — фотография нужна только для того, чтобы сотрудник мог убедиться, что посещение отмечает именно вы;
• не продаём персональные данные и не передаём их для рекламных целей.

3. Цели обработки

• регистрация и идентификация пользователя, вход в Приложение (в том числе подтверждение номера телефона кодом из SMS);
• запись на услуги, оформление и учёт абонементов, учёт посещений;
• визуальное подтверждение личности клиента сотрудником при отметке посещения;
• направление служебных сообщений, связанных с оказанием услуг (например, SMS с кодом подтверждения);
• обеспечение безопасности: защита от подбора кодов и несанкционированного доступа, управление сеансами входа;
• исполнение требований законодательства Республики Казахстан, включая бухгалтерский и налоговый учёт;
• рассмотрение ваших обращений.

Рекламные и информационные рассылки мы направляем только при наличии вашего отдельного согласия.

4. Правовые основания

Мы обрабатываем персональные данные на основании вашего согласия, а также в той мере, в какой это необходимо для оказания вам услуг и исполнения требований законодательства.

5. Хранение и сроки

5.1. Персональные данные хранятся в базе данных, размещённой на территории Республики Казахстан.

5.2. Данные обрабатываются, пока действует ваш аккаунт и пока это необходимо для целей, указанных в разделе 3.

5.3. Если вы удалите аккаунт, мы сразу же удаляем или обезличиваем данные, позволяющие вас идентифицировать: имя, телефон, адрес электронной почты, пароль, фотографию, сведения об устройствах и адреса, с которых вы входили. Ваш номер телефона освобождается, и вы сможете зарегистрироваться снова. Если вы отзовёте согласие иным способом (обратившись к нам), мы сделаем это не позднее 30 календарных дней со дня обращения.

5.4. При удалении аккаунта действующие абонементы аннулируются без возврата, а будущие записи отменяются. Приложение предупреждает об этом заранее и просит подтверждение.

5.5. Мы сохраняем сведения, которые обязаны хранить в силу закона (например, документы бухгалтерского учёта: история абонементов и записей), в течение сроков, установленных законодательством. После удаления аккаунта они больше не связаны с вашим именем и телефоном. Запись о вашем согласии (версия документа и время) также сохраняется как подтверждение законности обработки, без вашего IP-адреса.

5.6. Журнал значимых действий (аудит) ведётся так, что записи в нём нельзя изменить. Он может содержать технические сведения (например, IP-адрес), но не содержит вашего имени и телефона, а после удаления аккаунта не связан с ними.

6. Кому мы передаём данные

6.1. Сотрудники Оператора получают доступ только в объёме, необходимом для работы, в соответствии с ролью (менеджер, администратор, владелец). Сотрудники обязаны соблюдать конфиденциальность.

6.2. Оператор SMS-связи — SMSC.kz: ему передаются номер телефона и текст сообщения с кодом подтверждения — исключительно для доставки SMS.

6.3. Хостинг-провайдер — HOSTER.KZ — предоставляет серверную инфраструктуру, на которой работает сервис.

6.4. Государственные органы — только по законному запросу и в случаях, прямо предусмотренных законодательством Республики Казахстан.

6.5. Иным лицам мы персональные данные не передаём.

7. Как мы защищаем данные

• соединение между Приложением и сервером защищено шифрованием (HTTPS/TLS);
• пароли и коды подтверждения хранятся в виде необратимых хэшей;
• доступ разграничен по ролям, а значимые действия сотрудников фиксируются в журнале;
• число попыток входа и запросов кода ограничено;
• в разделе «Профиль» вы можете просмотреть активные сеансы входа и завершить любой из них;
• административный доступ к серверу ограничен, сервер защищён межсетевым экраном.

Никакой способ передачи или хранения данных не гарантирует абсолютной безопасности, однако мы принимаем разумные организационные и технические меры для их защиты.

8. Ваши права

Вы вправе:

• узнать, обрабатываем ли мы ваши данные, и получить информацию об этой обработке;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• удалить аккаунт — в Приложении («Профиль» → «Удалить аккаунт», потребуется ввести пароль) или обратившись к нам по контактам из раздела 1;
• обжаловать действия Оператора в уполномоченном органе или в суде.

Мы рассматриваем обращения в сроки, установленные законодательством Республики Казахстан. Отзыв согласия или удаление аккаунта означает, что мы больше не сможем оказывать вам услуги, требующие аккаунта.

9. Возраст пользователей

Приложение предназначено для лиц, достигших 18 лет. Если вам меньше, пожалуйста, пользуйтесь сервисом только с участия законного представителя.

10. Изменение Политики

Мы можем обновлять Политику. Актуальная версия всегда доступна по этому адресу, номер версии и дата вступления в силу указаны в начале документа. Если изменения существенные, при следующем входе в Приложение мы попросим вас повторно ознакомиться с документом и подтвердить согласие.

11. Контакты

По любым вопросам, связанным с персональными данными, пишите на akerke.mekemtas@icloud.com или звоните по телефону +7 705 436 11 79. Мы ответим вам вежливо и по существу.