Политика конфиденциальности

1. Какие данные мы собираем

1.1 Данные, которые вы предоставляете нам

• Аккаунт: номер телефона или email-адрес для регистрации и авторизации
• Профиль: имя, фотография профиля, биография, предпочтения по видам спорта и уровень
• Контент: комментарии к событиям, сообщения в чатах, создаваемые события и клубы

1.2 Данные, собираемые автоматически

• Геолокация: с вашего разрешения — для отображения событий поблизости
• Устройство: тип устройства, операционная система, версия приложения
• Использование: просмотренные события, записи на мероприятия, активность в приложении
• Push-токены: для отправки push-уведомлений (только при предоставлении разрешения)

2. Как мы используем данные

Собранные данные используются исключительно для:

• Предоставления основного функционала приложения (поиск событий, регистрация на мероприятия, общение)
• Персонализации ленты событий на основе ваших предпочтений и местоположения
• Отправки push-уведомлений об интересующих вас событиях и активности
• Обеспечения безопасности аккаунта и защиты от мошенничества
• Улучшения работы приложения на основе обезличенной статистики
• Обработки обращений в службу поддержки

Мы не используем ваши данные для таргетированной рекламы и не продаём их третьим лицам.

3. Хранение и безопасность данных

Данные хранятся на защищённых серверах Supabase (поставщик облачных услуг) на территории Европейского союза. В соответствии со статьёй 16 Закона РК «О персональных данных и их защите», трансграничная передача персональных данных осуществляется с вашего согласия, предоставленного при регистрации в приложении, в целях обеспечения функционирования сервиса.

Мы применяем следующие меры защиты:

• Шифрование всех передаваемых данных по протоколу HTTPS/TLS
• Токены сессий хранятся в зашифрованном хранилище устройства (iOS Keychain / Android Keystore)
• Аутентификация с помощью защищённых токенов с автоматическим обновлением
• Разграничение доступа к данным через политики безопасности на уровне строк (Row Level Security)

Мы храним ваши данные, пока существует ваш аккаунт. После удаления аккаунта данные удаляются в течение 30 дней.

4. Передача данных третьим лицам

Мы передаём минимально необходимые данные следующим поставщикам услуг:

• Supabase — база данных и аутентификация (хранение профилей, событий, сообщений)
• Expo (Expo Go) — доставка push-уведомлений на устройства пользователей
• PostHog — обезличенная аналитика использования приложения (без передачи персональных данных)
• Apple / Google — распространение приложения через App Store и Google Play

Все третьи стороны обязаны соблюдать конфиденциальность ваших данных. Трансграничная передача данных осуществляется в соответствии со статьёй 16 Закона РК «О персональных данных и их защите» при наличии вашего согласия и со стандартными договорными условиями.

Мы можем раскрыть данные только по законному требованию государственных органов Республики Казахстан или при наличии судебного решения.

5. Права пользователей

Вы имеете право:

• Просматривать — получить копию всех данных, которые мы о вас храним
• Исправлять — обновить неточные данные в настройках профиля
• Удалять — удалить аккаунт и все связанные данные через настройки приложения
• Переносить — запросить выгрузку ваших данных в машиночитаемом формате
• Отзывать согласие — отключить геолокацию или push-уведомления в любой момент

Для реализации прав, недоступных в приложении, напишите нам: privacy@getqadam.kz

Согласие на обработку персональных данных действует в течение всего периода существования вашего аккаунта. Вы вправе отозвать согласие в любой момент путём удаления аккаунта в настройках приложения (Профиль → Настройки → Удалить аккаунт). После отзыва согласия обработка персональных данных прекращается в течение 30 дней.

6. Cookies и аналитика

Мобильное приложение не использует cookies. Этот сайт (getqadam.kz) использует только технически необходимые данные браузера для корректного отображения страниц. Аналитика поведения пользователей на сайте не ведётся.

7. Данные несовершеннолетних

Приложение QADAM предназначено для лиц в возрасте от 14 лет и старше. Лица от 14 до 18 лет могут использовать приложение с согласия родителей или законных представителей. Мы не собираем намеренно персональные данные детей младше 14 лет. Если вы узнали, что ребёнок младше 14 лет предоставил нам данные без разрешения родителей, свяжитесь с нами для их незамедлительного удаления.

8. Push-уведомления

С вашего разрешения мы отправляем push-уведомления о:

• Новых участниках в ваших событиях
• Объявлениях организаторов мероприятий
• Новых сообщениях в чатах событий
• Напоминаниях о предстоящих тренировках

Вы можете отключить уведомления в настройках приложения или системных настройках устройства в любое время.

9. Геолокация

Доступ к геолокации запрашивается только для показа событий рядом с вами. Мы используем точные координаты исключительно для сортировки результатов по расстоянию и не храним историю перемещений.

Вы можете в любой момент отозвать разрешение на геолокацию в настройках устройства — приложение продолжит работу без функции «рядом со мной».

10. Изменения политики

Мы можем обновлять настоящую Политику конфиденциальности. О существенных изменениях мы уведомим через push-уведомление в приложении или по email. Дата последнего обновления всегда указана в начале документа. Продолжая использование приложения после изменений, вы принимаете новую редакцию.

11. Контакты

Оператор персональных данных

Васильев Александр
г. Астана, Республика Казахстан

Связь с нами

По вопросам конфиденциальности и защиты персональных данных обращайтесь:

• Email по вопросам ПД: privacy@getqadam.kz
• Общие вопросы: general@getqadam.kz
• Форма: страница поддержки

Мы отвечаем на запросы в течение 5 рабочих дней.