Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») описывает, как физическое лицо — оператор сервиса «Sakura Relax» (далее — «Оператор») собирает, использует и защищает персональные данные Пользователей в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Оператором персональных данных является физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», уведомившее Роскомнадзор о начале обработки персональных данных. Контактный адрес: hello@tishina.online

2. Какие данные собираются

2.1. При регистрации: адрес электронной почты, имя (псевдоним), пароль (в хешированном виде).

2.2. При использовании Сервиса: данные о сеансах медитации (тема, длительность, дата, оценка), IP-адрес устройства.

2.3. При оплате: данные о транзакции (сумма, дата, статус). Данные платёжной карты Оператором не собираются и не хранятся — они обрабатываются платёжным сервисом Робокасса.

2.4. Аналитические данные: при согласии Пользователя — данные о посещаемости сайта через Яндекс.Метрику (информация о страницах, источниках трафика, действиях на сайте).

3. Цели обработки персональных данных

• Предоставление доступа к функциям Сервиса;
• Отправка транзакционных сообщений (код подтверждения email, восстановление пароля);
• Ведение статистики использования Сервиса;
• Выполнение требований законодательства РФ (в т.ч. 54-ФЗ).

Оператор не осуществляет рассылку маркетинговых сообщений без прямого согласия Пользователя.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Согласия Пользователя (ст. 6 ч. 1 п. 1 152-ФЗ);
• Исполнения договора (оферты), стороной которого является Пользователь (ст. 6 ч. 1 п. 5 152-ФЗ);
• Требований законодательства (ст. 6 ч. 1 п. 2 152-ФЗ).

5. Хранение и защита данных

5.1. Все персональные данные хранятся на серверах, расположенных на территории Российской Федерации.

5.2. Трансграничная передача персональных данных не осуществляется.

5.3. Оператор применяет технические и организационные меры защиты данных: шифрование паролей (bcrypt), HTTPS-соединение, ограничение доступа к базам данных.

6. Cookies и аналитика

6.1. Сервис использует технические cookies, необходимые для работы (аутентификационные токены). Их использование не требует согласия Пользователя.

6.2. Аналитические cookie (Яндекс.Метрика) используются только при явном согласии Пользователя через баннер на сайте. Пользователь может отказаться от аналитических cookie в любое время.

7. Права Пользователя

В соответствии с 152-ФЗ Пользователь имеет право:

• Получить информацию об обработке его персональных данных;
• Потребовать исправления неточных данных;
• Отозвать согласие на обработку данных;
• Потребовать удаления персональных данных.

Для реализации прав необходимо направить запрос на hello@tishina.online. Запрос рассматривается в течение 30 дней.

8. Удаление аккаунта

Пользователь может запросить удаление своего аккаунта и всех связанных персональных данных, направив запрос на электронную почту Оператора. Данные удаляются в течение 30 дней, за исключением данных, хранение которых обязательно по закону (данные о транзакциях — в течение срока, установленного налоговым законодательством).

9. Изменение политики

Оператор вправе изменять настоящую Политику, уведомив Пользователей на странице Сервиса. Продолжение использования Сервиса после публикации изменений означает согласие с новой редакцией.