Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных — Индивидуальный предприниматель Рогова Оксана Ивановна, ИНН 773411901723. Обращения по вопросам обработки данных: 1@yoganidrarogova.ru.

Политика описывает, какие данные собирают сервисы «PRO-студия» (https://rogova.skybots.ru) и Telegram-бот (https://t.me/yoganidrarogova_bot), зачем они нужны, сколько хранятся и что Пользователь может с ними сделать.

2. Какие данные обрабатываются

Когда вход через Telegram

• идентификатор Telegram, имя, фамилия и имя пользователя (@username), язык интерфейса — их передаёт сам Telegram при открытии приложения или при первом сообщении боту;
• дата регистрации в сервисе.

Когда вход по почте

• адрес электронной почты;
• пароль — хранится только в виде необратимого хеша (bcrypt), исходный пароль оператору неизвестен.

Доступ и оплата

• дата окончания оплаченного доступа, отметка об использованном ознакомительном периоде;
• идентификатор платежа в платёжном сервисе, сумма, дата и статус платежа;
• для автоматического продления подписки в боте — токен способа оплаты, выданный платёжным сервисом.

Номера банковских карт, CVV и иные платёжные реквизиты оператору не передаются и им не хранятся: их обрабатывает платёжный сервис ЮKassa.

Что Пользователь создаёт сам

• отметки «Любимое», сохранённые композиции (выбранные голос, мелодия, громкости), выбранный фон;
• записи, загруженные для прослушивания без интернета, — хранятся в зашифрованном виде в браузере на устройстве Пользователя и на сервер не передаются.

Технические данные

• IP-адрес, тип и версия браузера и устройства (User-Agent), версия приложения, идентификатор сеанса;
• события работы плеера: запуск и остановка воспроизведения, буферизация, ошибки загрузки, состояние сети, открытые разделы.

Эти сведения нужны, чтобы разбирать жалобы на перебои и понимать, почему у конкретного человека не воспроизводится запись. Отдельного профиля для рекламы из них не строят, третьим лицам их не передают.

3. Зачем данные обрабатываются

• предоставить доступ к оплаченным материалам и отличить Пользователя от других;
• принять оплату, продлить или прекратить подписку, вернуть деньги;
• сохранять настройки, «Любимое» и композиции между входами;
• сообщать о сроке действия доступа и о списаниях;
• поддерживать работоспособность сервиса и разбирать сбои;
• исполнять требования закона — в том числе хранить сведения о расчётах.

4. На каком основании

• исполнение договора с Пользователем — оферты (пункт 5 части 1 статьи 6 152-ФЗ);
• согласие Пользователя, которое он даёт при регистрации и оплате;
• требования законодательства о бухгалтерском учёте и о расчётах.

5. Кому данные передаются

Иным третьим лицам данные не передаются, кроме случаев, когда этого требует закон (запрос суда, правоохранительных органов).

6. Где и сколько хранятся

Данные хранятся на сервере, который арендует оператор, и в базах данных сервиса. Доступ к серверу есть у оператора и у привлечённых им технических специалистов, связанных обязательством о конфиденциальности.

• сведения об аккаунте и доступе — пока существует аккаунт;
• сведения о расчётах — не менее срока, установленного законом для документов о расчётах;
• технические журналы и события плеера — не более 12 месяцев;
• сообщения с записями в чате бота удаляются автоматически в течение 42 часов после отправки и сразу по окончании оплаченного доступа.

7. Файлы cookie и хранилище браузера

Сервис использует cookie сессии — она нужна, чтобы Пользователь оставался в своём аккаунте между страницами. Аналитические cookie и счётчики сторонних рекламных систем не устанавливаются.

В хранилище браузера (localStorage, IndexedDB) остаются выбранный фон, громкости, отметка о просмотренной инструкции, срок действия доступа и загруженные записи с ключом их расшифровки. Эти сведения не покидают устройство; очистка данных сайта удаляет их вместе с загруженными записями.

8. Права Пользователя

Пользователь вправе:

• узнать, какие его данные обрабатываются, и получить их копию;
• потребовать уточнить неточные данные;
• отозвать согласие и потребовать удалить аккаунт вместе с данными;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Обращение направляется на 1@yoganidrarogova.ru и рассматривается в течение 30 дней. Отзыв согласия означает прекращение доступа: без данных об аккаунте сервис не сможет узнать Пользователя. Сведения о состоявшихся расчётах сохраняются в объёме, которого требует закон.

9. Защита данных

• соединение с сервисом защищено шифрованием (HTTPS);
• пароли хранятся в виде хеша, исходные пароли не сохраняются;
• записи, загруженные для офлайна, хранятся на устройстве в зашифрованном виде;
• доступ к административной панели ограничен паролем и списком администраторов.

10. Изменения политики

Новая редакция публикуется на этой странице и действует с момента публикации. Существенные изменения оператор дополнительно сообщает в боте или в приложении.