TATAMI

Политика конфиденциальности

Дата вступления в силу: 21 июля 2026 г.

Приложение TATAMI («Приложение») — сервис для учеников зала грэпплинга/бразильского джиу-джитсу: расписание занятий, запись на тренировки, чек-ин, прогресс, лидерборд зала и оформление абонемента. Настоящая политика описывает, какие персональные данные Приложение собирает, зачем и как их защищает.

1. Оператор данных

Оператором персональных данных является QTT BJJ & Grappling (г. Алматы, ул. Кажымукана 22а). По вопросам обработки данных: mr.froste532@gmail.com.

2. Какие данные мы собираем

Приложение собирает только данные, необходимые для его работы:

Имя и фамилия — для отображения в профиле, ростерах занятий и лидерборде зала.
Адрес электронной почты и идентификатор аккаунта — вход выполняется без пароля: через Apple (Sign in with Apple), Google или ссылку для входа на вашу почту (magic-link). Мы получаем e-mail и идентификатор учётной записи у выбранного провайдера входа.
Номер телефона — необязателен; сохраняется, только если вы указали его в профиле. Логином не является.
Фото профиля — по вашему желанию; если вы его загрузили.
Данные о тренировках — записи на занятия, чек-ины, выбранные дисциплины, уровень/пояс, статистика прогресса и серии, статус абонемента.
Токен push-уведомлений — идентификатор устройства для отправки напоминаний о занятиях, брони и сроке абонемента (см. §7). Используется только для доставки уведомлений.
Техническая сессия входа — токен авторизации хранится в защищённом хранилище устройства (Keychain) и не передаётся третьим лицам.

Мы можем использовать обезличенную продуктовую/техническую аналитику (собственную, для стабильности и улучшения Приложения). Приложение не использует рекламные идентификаторы и не отслеживает вас в других приложениях или на сайтах; данные о вашем местоположении не собираются.

3. Доступ к камере и фото

Камера — используется только для сканирования QR-кода при чек-ине на тренировку и (по вашему выбору) для съёмки фото профиля. Скрытая съёмка не ведётся. Сам QR-код персональными данными не является.
Галерея/Фото — доступ запрашивается только когда вы сами выбираете фото профиля.

4. Зачем мы обрабатываем данные

обеспечение входа и работы вашего аккаунта;
запись на занятия, отметки о посещении, показ расписания;
отображение прогресса, серии тренировок и позиции в лидерборде зала;
оформление и продление абонемента (см. §7);
отправка push-уведомлений о занятиях, брони и сроке абонемента;
администрирование зала тренерами (состав занятий, посещаемость, выдача пояса).

5. Где хранятся данные

Данные хранятся в защищённой облачной инфраструктуре Supabase (серверы в Европейском союзе, регион eu-central-1). Передача данных между приложением и сервером защищена шифрованием TLS/HTTPS.

6. Передача третьим лицам

Мы не продаём ваши персональные данные и не передаём их для рекламы. Данные обрабатываются только силами поставщиков, обеспечивающих работу Приложения:

Supabase — хостинг базы данных и аутентификации;
Apple / Google — вход в аккаунт (Sign in with Apple / Google);
Apple Push Notification service (через Expo) — доставка push-уведомлений;
Kaspi — обработка оплаты абонемента (см. §7); платёж и фискальный чек — на стороне Kaspi.

Данные видны администрации/тренерам вашего зала в объёме, необходимом для работы (имя, фото, посещения, пояс, статус абонемента). Публично внутри приложения (лидерборд/ростеры зала) отображаются имя, фото и статистика посещений.

7. Оплата абонемента

Абонемент даёт доступ к очным тренировкам в физическом зале (услуга оказывается вне приложения). Оплата производится вне приложения через сервис Kaspi: приложение лишь открывает платёжную страницу Kaspi, где вы совершаете платёж. Приложение не содержит встроенных покупок (In-App Purchase), не собирает и не хранит платёжные/карточные данные — они обрабатываются исключительно на стороне Kaspi. Приложение полностью работоспособно и без оформления абонемента.

8. Push-уведомления

Приложение может присылать напоминания о занятиях, вашей брони и сроке абонемента. Уведомления можно отключить в системных настройках iOS в любой момент.

9. Удаление аккаунта и данных

Вы можете в любой момент удалить свой аккаунт прямо в приложении: Профиль → в самом низу экрана → «Удалить аккаунт» → подтверждение вводом слова «УДАЛИТЬ» (пароль не требуется — вход беспарольный).

При удалении безвозвратно стираются: данные входа (аккаунт), профиль, фото, записи на занятия и членство в зале. Обезличенные записи журнала посещений могут сохраняться для статистики зала уже без привязки к вашей личности. Также вы можете запросить удаление, написав на mr.froste532@gmail.com.

10. Хранение данных

Данные хранятся, пока существует ваш аккаунт. После удаления аккаунта персональные данные удаляются согласно §9.

11. Дети

Приложение предназначено для учеников зала. Если пользователь младше возраста согласия в его стране, регистрация и использование выполняются с согласия родителя/законного представителя.

12. Изменения политики

Мы можем обновлять эту политику. Актуальная версия всегда доступна по этому адресу; существенные изменения вступают в силу с даты публикации новой редакции.

13. Контакты

По любым вопросам о персональных данных: mr.froste532@gmail.com.