Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных: , , ИНН (далее — Оператор). Связь с Оператором: , телефон , Telegram .

Политика действует для сайта , кабинета медитаций, страниц-подарков и Telegram-бота @StafievskayaMeditations_bot (далее — Сервис). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные обрабатываются

• адрес электронной почты, пароль (хранится только в виде необратимого хеша), имя, возраст, ник и номер аккаунта в Telegram — если вы их указали;
• при входе через Google — почта и имя из аккаунта Google;
• контакты и текст запроса при записи на сеанс, заказе персональной медитации и отправке заявок;
• переписка с Оператором и поддержкой в разделе «Сообщения»;
• сведения об оплатах: сумма, дата, номер заказа, статус (данные банковской карты Оператор не получает, их обрабатывает платёжный сервис);
• данные об использовании Сервиса: время в кабинете, пройденные практики, оценки сфер жизни и чакр, отметки эмоций, дневник, прогресс программ;
• технические данные: cookie сессии, метка устройства, сведения о браузере, IP-адрес в журналах хостинга.

Сервис не предназначен для сбора сведений о здоровье. Пожалуйста, не указывайте медицинские диагнозы в запросах и сообщениях. Если вы всё же их сообщили, Оператор использует их только для ответа на ваш запрос.

3. Цели обработки

• регистрация и вход в кабинет, предоставление доступа к практикам, пробного периода и подписки PRO;
• исполнение договора-оферты: оказание услуг, запись на сеансы, приём оплат, выдача чеков;
• ответы на обращения, уведомления о записи, оплате и доступе;
• начисление бонусов по программе «Приведи друга»;
• информационные сообщения о новых практиках и материалах — только с вашего отдельного согласия, от них можно отказаться в любой момент;
• улучшение работы Сервиса и обеспечение безопасности.

4. Правовые основания

Ваше согласие на обработку персональных данных, договор-оферта, стороной которого вы являетесь, и обязанности Оператора по закону, в том числе налоговому.

5. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации.

6. Кому передаются данные

• ООО «Продамус» — приём оплат и формирование чеков;
• AdminVPS — хостинг сайта и хранение базы данных кабинета на сервере в Москве (Россия);
• Telegram — работа бота и мини-приложения, если вы ими пользуетесь;
• Google — вход через аккаунт Google и загрузка шрифтов сайта;
• FormSubmit — доставка Оператору писем о заявках и обращениях;
• органы власти — только в случаях, прямо предусмотренных законом.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Часть перечисленных сервисов (Telegram, Google, FormSubmit) находится за пределами России, поэтому при их использовании возможна трансграничная передача данных. Оператор передаёт только данные, необходимые для работы Сервиса. Данные не продаются и не передаются для рекламы третьих лиц.

7. Сроки хранения

Данные аккаунта хранятся, пока аккаунт существует, и удаляются в течение 30 дней после его удаления или отзыва согласия. Сведения об оплатах хранятся в сроки, установленные налоговым законодательством. Заявки и переписка — до достижения цели обработки, но не дольше 3 лет.

8. Ваши права

Вы можете узнать, какие ваши данные обрабатываются, потребовать их уточнения, блокирования или удаления, отозвать согласие и отказаться от информационных сообщений. Напишите на или в раздел «Поддержка» в кабинете. Ответ — в течение 10 рабочих дней. Вы также вправе обратиться в Роскомнадзор.

9. Cookie и хранилище браузера

Сервис использует cookie сессии, чтобы вы оставались в кабинете, и хранилище браузера (localStorage), чтобы сохранять настройки, прогресс и избранное на вашем устройстве. Сторонней рекламной аналитики Сервис не использует. Отключить cookie можно в настройках браузера, но тогда вход в кабинет работать не будет.

10. Защита данных

Соединение с Сервисом шифруется (HTTPS), пароли хранятся в виде хеша, доступ к базе есть только у Оператора. Оператор принимает правовые, организационные и технические меры защиты данных от неправомерного доступа.

11. Изменения политики

Оператор может обновлять политику. Новая редакция действует с момента публикации на этой странице.