1. Biz kimik

FitMin (bundan sonra “biz”) Bakıdakı idman zallarından dəqiqəlik ödənişlə istifadə etməyə imkan verən mobil tətbiq və vebsaytdır. Bu siyasət FitMin tətbiqindən, fitminaz.fit saytından, zallar üçün resepşn səhifəsindən və məşqçi rejimindən istifadə edərkən fərdi məlumatlarınızla nə etdiyimizi izah edir. Biz Azərbaycan Respublikasının “Fərdi məlumatlar haqqında” Qanununa uyğun fəaliyyət göstəririk.

2. Hansı məlumatları toplayırıq

• Hesab: telefon nömrəniz (SMS kodu ilə giriş üçün), adınız, istəsəniz profil şəkliniz və dil seçiminiz. Apple ilə girişdə Apple-ın verdiyi identifikator və (paylaşsanız) e-poçt.
• Məşqlər: hansı zala nə vaxt girib-çıxdığınız, müddət, məbləğ, gündəlik limit, qəbzlər, məşqçi ilə keçirilən vaxt.
• Ödənişlər: balans, artırmalar və silinmələr, kartın növü və son 4 rəqəmi. Tam kart nömrəsi və CVV bizim serverlərdə saxlanmır — onları lisenziyalı ödəniş provayderi emal edir.
• Məşqçilərlə əlaqə: rezervlər, məşqçiyə sorğular və tətbiqdəki mesajlar.
• Müraciətlər və şikayətlər: zal və ya məşqçi kimi qoşulmaq üçün göndərdiyiniz məlumat, seansla bağlı bildirişləriniz.
• Yer: yalnız icazə versəniz, yaxın zalları göstərmək üçün telefonunuzda istifadə olunur; serverlərimizdə saxlanmır.
• Texniki məlumat: təhlükəsizlik və xətaların aradan qaldırılması üçün qısa müddətli server qeydləri (IP ünvanı, sorğu vaxtı).

3. Nə üçün istifadə edirik

• Hesabınızı qorumaq və girişi təsdiqləmək;
• zala giriş-çıxışı qeyd etmək, dəqiqələri hesablamaq, ödənişi silmək və qəbz vermək;
• sizi məşqçi ilə əlaqələndirmək (rezerv, sorğu, mesaj);
• saxtakarlığın qarşısını almaq (birdəfəlik QR kodlar, limitlər);
• şikayətlərə baxmaq və pul qaytarmaq;
• qanunun tələb etdiyi uçotu aparmaq.

Məlumatlarınızı satmırıq və reklam məqsədilə üçüncü şəxslərə vermirik. Reklam SMS-i göndərmirik.

4. Kimlə paylaşırıq

• Getdiyiniz zal: adınız və giriş-çıxış vaxtınız (resepşnda skan üçün).
• Məşqçi: rezerv etdiyiniz və ya çağırdığınız məşqçi adınızı, vaxtı və mesajlarınızı görür. Telefon nömrəniz məşqçiyə göstərilmir.
• Xidmət göstərənlər: serverlərimiz netcup GmbH (Almaniya) məlumat mərkəzində yerləşir; SMS kodları Twilio Inc. (ABŞ) vasitəsilə göndərilir (yalnız telefon nömrəsi və kod); domen DNS-i Cloudflare tərəfindən idarə olunur; kart ödənişlərini lisenziyalı ödəniş provayderi emal edir.
• Dövlət orqanları: yalnız qanunla tələb olunduqda.

5. Məlumatların xaricə ötürülməsi

FitMin-in serverləri Avropa İttifaqında (Almaniya) yerləşir, SMS göndərən xidmət isə ABŞ-dadır. Qeydiyyatdan keçməklə siz məlumatlarınızın bu məqsədlər üçün Azərbaycandan kənarda saxlanmasına və emalına razılıq verirsiniz. Bu razılığı istənilən vaxt geri götürə bilərsiniz (bu halda hesabınız silinəcək).

6. Nə qədər saxlayırıq

Hesab məlumatlarını hesabınız açıq olduğu müddətdə saxlayırıq. Ödəniş və seans qeydlərini mühasibat və vergi qanunvericiliyinin tələb etdiyi müddətdə saxlaya bilərik. Məşqçi ilə mesajlar və server qeydləri daha qısa müddətdə saxlanılır. Ehtiyat nüsxələr 14 gündən sonra silinir.

7. Hüquqlarınız

Siz öz məlumatlarınızla tanış olmaq, səhvləri düzəltmək, silinməsini tələb etmək, razılığınızı geri götürmək və emala etiraz etmək hüququna maliksiniz. Bunun üçün tətbiqdə Profil → Kömək bölməsindən bizə yazın. Hesab silindikdən sonra qanunun saxlamağımızı tələb etdiyi qeydlərdən başqa məlumatlarınız silinir.

8. Təhlükəsizlik

Bütün əlaqə şifrələnir (HTTPS). Parollar və kodlar açıq şəkildə saxlanmır, giriş müddətli açarlarla qorunur, serverə giriş məhdudlaşdırılıb və hər gecə ehtiyat nüsxə çıxarılır.

9. Uşaqlar

18 yaşından kiçik şəxslər FitMin-dən yalnız valideyn və ya qəyyumun razılığı ilə istifadə etməlidir.

10. Dəyişikliklər

Bu siyasəti dəyişə bilərik. Əhəmiyyətli dəyişiklik olduqda tətbiqdə xəbər verəcəyik. Yuxarıdakı tarix son dəyişikliyi göstərir.

11. Əlaqə

Suallar üçün: FitMin tətbiqi → Profil → Kömək, və ya fitminaz.fit saytındakı forma.

1. Who we are

FitMin (“we”) is a mobile app and website that lets you use gyms in Baku and pay by the minute. This policy explains what we do with your personal data when you use the FitMin app, the fitminaz.fit website, the reception page for gyms and trainer mode. We act in line with the Law of the Republic of Azerbaijan “On Personal Data”.

2. What we collect

• Account: your phone number (to sign in with an SMS code), your name, a profile photo if you add one, and your language. With Sign in with Apple, the identifier Apple provides and, if you share it, your email.
• Workouts: which gym you entered and left and when, duration, amounts, the daily cap, receipts, and time with a trainer.
• Payments: balance, top-ups and charges, the card brand and last 4 digits. Full card numbers and CVV are never stored on our servers — a licensed payment provider handles them.
• Trainer contact: bookings, requests to trainers and in-app messages.
• Applications and reports: what you send when applying as a gym or trainer, and reports about a visit.
• Location: only if you allow it, used on your phone to show nearby gyms; not stored on our servers.
• Technical data: short-lived server logs (IP address, time of request) for security and fixing errors.

3. Why we use it

• To protect your account and confirm sign-ins;
• to record entries and exits, count minutes, charge and issue receipts;
• to connect you with trainers (bookings, requests, messages);
• to prevent fraud (one-time QR codes, limits);
• to handle reports and refunds;
• to keep records the law requires.

We don’t sell your data or give it to third parties for advertising. We don’t send marketing SMS.

4. Who we share it with

• The gym you visit: your name and entry and exit times (for scanning at reception).
• Trainers: a trainer you book or call sees your name, the time and your messages. Your phone number is not shown to trainers.
• Service providers: our servers are in a netcup GmbH data centre (Germany); SMS codes are sent through Twilio Inc. (USA) (phone number and code only); the domain’s DNS is run by Cloudflare; card payments are processed by a licensed payment provider.
• Authorities: only when the law requires it.

5. Transfers outside Azerbaijan

FitMin’s servers are in the European Union (Germany), and the SMS service is in the USA. By signing up you consent to your data being stored and processed outside Azerbaijan for these purposes. You can withdraw that consent at any time (your account will then be deleted).

6. How long we keep it

We keep account data while your account is open. We may keep payment and visit records for as long as accounting and tax law requires. Trainer messages and server logs are kept for shorter periods. Backups are deleted after 14 days.

7. Your rights

You may see your data, correct mistakes, ask for deletion, withdraw consent and object to processing. Write to us in the app under Profile → Help. After your account is deleted, your data is erased except for records the law requires us to keep.

8. Security

All connections are encrypted (HTTPS). Passwords and codes are never stored in readable form, sign-ins use expiring keys, server access is restricted and backups are made every night.

9. Children

People under 18 should use FitMin only with a parent’s or guardian’s consent.

10. Changes

We may change this policy. If a change is significant we’ll tell you in the app. The date above shows the latest change.

11. Contact

Questions: the FitMin app → Profile → Help, or the form on fitminaz.fit.

1. Кто мы

FitMin («мы») — мобильное приложение и сайт, которые позволяют пользоваться спортзалами Баку с поминутной оплатой. Эта политика объясняет, что мы делаем с вашими персональными данными в приложении FitMin, на сайте fitminaz.fit, на странице ресепшена для залов и в режиме тренера. Мы действуем в соответствии с Законом Азербайджанской Республики «О персональных данных».

2. Какие данные мы собираем

• Аккаунт: номер телефона (для входа по SMS-коду), имя, фото профиля (если добавите) и язык. При входе через Apple — идентификатор от Apple и e-mail, если вы им поделились.
• Тренировки: в какой зал и когда вы вошли и вышли, длительность, суммы, дневной лимит, чеки, время с тренером.
• Платежи: баланс, пополнения и списания, тип карты и последние 4 цифры. Полный номер карты и CVV на наших серверах не хранятся — их обрабатывает лицензированный платёжный провайдер.
• Связь с тренером: записи, запросы и сообщения в приложении.
• Заявки и жалобы: данные заявки зала или тренера, ваши сообщения о проблемах с визитом.
• Местоположение: только с вашего разрешения, используется на телефоне, чтобы показать ближайшие залы; на наших серверах не хранится.
• Технические данные: кратковременные журналы сервера (IP-адрес, время запроса) для безопасности и исправления ошибок.

3. Зачем мы их используем

• Чтобы защищать аккаунт и подтверждать вход;
• фиксировать вход и выход, считать минуты, списывать оплату и выдавать чеки;
• связывать вас с тренерами (записи, запросы, сообщения);
• предотвращать мошенничество (одноразовые QR-коды, лимиты);
• рассматривать жалобы и возвращать деньги;
• вести учёт, которого требует закон.

Мы не продаём ваши данные и не передаём их третьим лицам для рекламы. Рекламные SMS мы не отправляем.

4. С кем мы делимся

• Зал, который вы посещаете: ваше имя и время входа и выхода (для сканирования на ресепшене).
• Тренер: тренер, к которому вы записались или которого позвали, видит ваше имя, время и сообщения. Ваш номер телефона тренеру не показывается.
• Поставщики услуг: наши серверы находятся в дата-центре netcup GmbH (Германия); SMS-коды отправляются через Twilio Inc. (США) — только номер и код; DNS домена обслуживает Cloudflare; карточные платежи обрабатывает лицензированный платёжный провайдер.
• Государственные органы: только когда этого требует закон.

5. Передача данных за пределы Азербайджана

Серверы FitMin находятся в Европейском союзе (Германия), а сервис отправки SMS — в США. Регистрируясь, вы соглашаетесь на хранение и обработку ваших данных за пределами Азербайджана для этих целей. Вы можете отозвать согласие в любое время (тогда ваш аккаунт будет удалён).

6. Сколько мы храним

Данные аккаунта — пока аккаунт открыт. Записи о платежах и визитах — столько, сколько требует бухгалтерское и налоговое законодательство. Сообщения с тренерами и журналы сервера хранятся меньше. Резервные копии удаляются через 14 дней.

7. Ваши права

Вы можете ознакомиться со своими данными, исправить ошибки, потребовать удаления, отозвать согласие и возразить против обработки. Напишите нам в приложении: Профиль → Помощь. После удаления аккаунта ваши данные стираются, кроме записей, которые мы обязаны хранить по закону.

8. Безопасность

Все соединения зашифрованы (HTTPS). Пароли и коды не хранятся в открытом виде, вход защищён ключами с ограниченным сроком, доступ к серверу ограничен, резервные копии делаются каждую ночь.

9. Дети

Лица младше 18 лет должны пользоваться FitMin только с согласия родителя или опекуна.

10. Изменения

Мы можем менять эту политику. О существенных изменениях сообщим в приложении. Дата выше показывает последнее изменение.

11. Контакты

Вопросы: приложение FitMin → Профиль → Помощь или форма на fitminaz.fit.