Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://ne-meditaciya.ru/ (далее — Сайт), а также лиц, которые приобретают аудиопрактики, переходят в бот @ne_meditaciya_bot и/или иным образом взаимодействуют с Оператором.
1.2. Оператором персональных данных является Индивидуальный предприниматель Мулдабаева Айза Сагидуловна (далее — Оператор).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.
1.4. Используя Сайт, переходя в бот @ne_meditaciya_bot, оформляя заказ, направляя Оператору сообщение или предоставляя свои данные иным способом, пользователь подтверждает, что ознакомился с настоящей Политикой.
1.5. Политика применяется к данным, которые Оператор получает через Сайт, бот @ne_meditaciya_bot, электронную почту, платёжный сервис Robokassa и иные сервисы, используемые для оказания услуг.
2. Основные термины
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2.2. Пользователь — посетитель Сайта, клиент, покупатель аудиопрактик, лицо, обратившееся к Оператору через бот @ne_meditaciya_bot, e-mail или иные каналы связи.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление, уничтожение.
2.4. Бот — программный сервис @ne_meditaciya_bot, размещённый в Telegram, в который пользователь переходит для оплаты и/или получения доступа к аудиопрактике.
3. Какие данные обрабатываются
3.1. Оператор может обрабатывать следующие категории данных:
Данные, получаемые через Сайт:
  • IP-адрес;
  • сведения о браузере, устройстве, операционной системе;
  • дата и время посещения;
  • просмотренные страницы, источник перехода, UTM-метки;
  • обезличенные данные о поведении на Сайте.
На Сайте отсутствуют формы сбора персональных данных: заявки, формы обратной связи, формы подписки и т.п. Оператор не собирает через Сайт имя, e-mail, телефон или иные контактные данные посредством форм.
Данные, которые пользователь предоставляет добровольно:
  • имя или никнейм;
  • адрес электронной почты;
  • номер телефона;
  • Telegram ID, username, имя профиля;
  • выбранный тариф/аудиопрактика;
  • текст сообщения, обращения, комментария;
  • иные данные, которые пользователь сам сообщает Оператору через бот, e-mail или иные каналы связи.
Данные, связанные с заказом и оплатой:
  • наименование выбранного тарифа/аудиопрактики;
  • сумма и статус оплаты;
  • дата и время платежа;
  • идентификатор платежа;
  • сведения, необходимые для формирования чека и исполнения требований законодательства.
3.2. Оператор не получает и не хранит полные данные банковских карт. Реквизиты карты вводятся пользователем на стороне платёжного сервиса Robokassa и/или банка. Оператору могут передаваться только результат оплаты, сумма, идентификатор транзакции и иные технические сведения.
3.3. Оператор не обрабатывает биометрические персональные данные.
3.4. Оператор не запрашивает специальные категории персональных данных, включая сведения о состоянии здоровья, интимной жизни, вероисповедании и т.п. Если пользователь добровольно сообщает такие сведения в переписке, они обрабатываются только в объёме, необходимом для ответа на обращение и оказания услуги, при наличии законного основания.
3.5. Сайт не предназначен для лиц младше 18 лет. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних. Если пользователь младше 18 лет, он должен использовать Сайт и Бот с согласия законного представителя.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
  • предоставление доступа к Сайту и его функционалу;
  • информирование о тарифах, аудиопрактиках и услугах;
  • оформление заказа и переход пользователя в бот @ne_meditaciya_bot для оплаты;
  • идентификация пользователя при оказании услуги;
  • предоставление доступа к приобретённой аудиопрактике;
  • направление чеков, уведомлений и сервисных сообщений;
  • обработка обращений, вопросов и заявок;
  • поддержка пользователей;
  • улучшение работы Сайта, Бота и качества услуг;
  • анализ обезличенной статистики;
  • направление рекламных и информационных сообщений — только при наличии отдельного согласия;
  • исполнение требований законодательства Российской Федерации.
5. Правовые основания обработки
5.1. Оператор обрабатывает персональные данные на основании:
  • согласия пользователя на обработку персональных данных;
  • необходимости исполнения договора, стороной которого является пользователь;
  • необходимости исполнения обязанностей, возложенных на Оператора законодательством;
  • законных интересов Оператора, если это не нарушает права и свободы пользователя.
5.2. Согласие может быть дано путём совершения активных действий: направления сообщения, перехода в бот @ne_meditaciya_bot, оформления заказа, оплаты через Robokassa, направления письма на e-mail и т.п.
6. Порядок и сроки обработки
6.1. Обработка персональных данных осуществляется как автоматизированным, так и неавтоматизированным способом.
6.2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.
6.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.
6.4. После достижения целей обработки, отзыва согласия или истечения обязательного срока хранения данные подлежат удалению или обезличиванию, если Оператор не вправе продолжать их обработку по закону.
6.5. Данные, связанные с оплатой и бухгалтерским/налоговым учётом, могут храниться в течение сроков, установленных законодательством Российской Федерации.
7. Cookie и аналитика
7.1. Сайт может использовать cookie-файлы и аналогичные технологии.
7.2. На Сайте не отображается отдельный cookie-баннер. Оператор использует технические cookie, необходимые для работы Сайта. Если в будущем будут подключены аналитические или маркетинговые cookie, Оператор обновит настоящую Политику и при необходимости добавит соответствующее уведомление/баннер.
7.3. Если Оператор использует сервисы аналитики, они указываются здесь: [указать фактически используемые сервисы — например, Яндекс.Метрика, Google Analytics, VK Pixel. Если аналитика не используется — удалить этот пункт].
8.1. Для оплаты аудиопрактики пользователь переходит в бот @ne_meditaciya_bot: https://t.me/ne_meditaciya_bot.
8.2. Бот размещён в Telegram. Telegram Messenger Inc. и связанные с ним сервисы могут обрабатывать данные пользователя в соответствии со своими правилами конфиденциальности. Оператор не контролирует обработку данных со стороны Telegram.
8.3. Оплата осуществляется через платёжный сервис Robokassa.
8.4. Оператор получает от платёжного сервиса Robokassa только сведения, необходимые для подтверждения оплаты и оказания услуги: сумму, статус платежа, идентификатор, дату, выбранный тариф.
8.5. Оператор не хранит полные данные банковских карт и не использует их самостоятельно.
9. Передача данных третьим лицам
9.1. Оператор не продаёт и не передаёт персональные данные третьим лицам для целей, не указанных в Политике.
9.2. Данные могут передаваться:
  • хостинг-провайдеру Сайта: REG.RU / https://reg.ru/;
  • сервису электронной почты: Gmail / Google LLC, если переписка ведётся через указанный e-mail;
  • платформе Бота: Telegram;
  • платёжному сервису: Robokassa;
  • сервисам аналитики: [указать, если используются];
  • CRM, сервисам рассылок и поддержки: [указать, если используются];
  • государственным органам — в случаях, предусмотренных законом.
9.3. Передача данных третьим лицам осуществляется только в объёме, необходимом для достижения целей обработки, либо на основании закона.
10. Трансграничная передача
10.1. Поскольку используются Telegram и Gmail/Google, персональные данные могут передаваться за пределы Российской Федерации.
10.2. Такая передача осуществляется при наличии законного основания, с соблюдением требований законодательства Российской Федерации и, при необходимости, с получением отдельного согласия пользователя.
10.3. Если пользователь не хочет, чтобы данные обрабатывались иностранными сервисами, он может не использовать соответствующие каналы связи и обратиться к Оператору по e-mail для уточнения альтернативного способа.
11. Права пользователя
11.1. Пользователь имеет право:
  • получать информацию об обработке своих персональных данных;
  • требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или незаконно получены;
  • отозвать согласие на обработку персональных данных;
  • возражать против обработки данных в случаях, предусмотренных законом;
  • обжаловать действия Оператора в Роскомнадзоре или в суде.
11.2. Для реализации прав пользователь может направить запрос на e-mail: curaga2511@gmail.com.
11.3. В запросе необходимо указать:
  • фамилию, имя (или никнейм);
  • контактные данные для ответа;
  • суть требования;
  • сведения, позволяющие идентифицировать пользователя.
11.4. Оператор рассматривает обращения в срок, установленный законодательством Российской Федерации, как правило — в течение 10 рабочих дней с момента получения запроса.
12. Отзыв согласия
12.1. Пользователь может отозвать согласие на обработку персональных данных, направив письмо на curaga2511@gmail.com с темой «Отзыв согласия на обработку персональных данных».
12.2. После отзыва согласия Оператор прекращает обработку данных и удаляет их, если отсутствуют иные законные основания для продолжения обработки.
12.3. Отзыв согласия может сделать невозможным использование Сайта, Бота, приобретение аудиопрактик, получение доступа к материалам и поддержке.
13. Изменение Политики
13.1. Оператор вправе изменять настоящую Политику. Новая редакция публикуется на Сайте.
13.2. Изменения вступают в силу с момента публикации новой редакции, если иной срок не указан.
13.3. При существенных изменениях Оператор может запросить у пользователя новое согласие.