Политика конфиденциальности

Настоящая политика конфиденциальности (далее — Политика) описывает, как сервис meditateca.ru собирает, использует и защищает персональные данные пользователей.

Оператором персональных данных является ИП, владеющее сайтом meditateca.ru. Используя сайт, вы соглашаетесь с условиями настоящей Политики.

Политика распространяется на все страницы сайта meditateca.ru, включая каталог практик, личный кабинет и процесс оплаты подписки.

Мы собираем только те данные, которые необходимы для работы сервиса:

• Email-адрес — при регистрации через форму входа
• Имя и аватар — при авторизации через Яндекс ID (передаются Яндексом)
• Яндекс ID — уникальный идентификатор аккаунта Яндекса для OAuth-авторизации
• История прослушиваний — какие практики вы слушали, длительность, факт завершения
• Данные об оплате — обрабатываются исключительно платёжным сервисом ЮKassa; мы храним только статус подписки и дату продления, но не данные карты
• Технические данные — IP-адрес, тип браузера, страницы посещений (через Яндекс.Метрику, в обезличенном виде)

Собранные данные используются исключительно для:

• Авторизации и управления учётной записью
• Персонализации: истории прослушиваний, избранного, рекомендаций
• Исполнения договорных обязательств: предоставления доступа к платным практикам по активной подписке
• Аналитики посещаемости для улучшения сервиса (обезличенные данные)
• Технической поддержки и ответов на обращения

Мы не используем ваши данные для рекламы, не продаём их третьим лицам и не передаём без вашего согласия, кроме случаев, указанных в разделе 5.

Сайт использует следующие типы cookies:

• Сессионные cookies — необходимы для авторизации (Auth.js). Хранятся до закрытия браузера или истечения сессии (30 дней).
• Аналитические cookies — Яндекс.Метрика собирает обезличенные данные о посещениях: просмотренные страницы, время на сайте, источник перехода. Данные не позволяют идентифицировать вас лично.

Вы можете отключить cookies в настройках браузера. Обратите внимание: без сессионных cookies авторизация на сайте будет невозможна.

Для работы сервиса мы используем следующих поставщиков услуг, которым передаём минимально необходимые данные:

• ЮKassa — обработка платежей и управление подпиской. Передаём: email, сумму и валюту платежа, идентификатор заказа. Хранение данных карты осуществляется исключительно ЮKassa в соответствии со стандартом PCI DSS.
• Яндекс ID (OAuth) — авторизация через аккаунт Яндекса. Мы получаем имя, email и аватар только с вашего явного разрешения.
• Яндекс.Метрика — аналитика посещаемости. Данные обезличены и обрабатываются согласно политике Яндекса.

Иным третьим лицам данные не передаются. Мы не продаём и не передаём в аренду персональные данные пользователей.

Персональные данные хранятся в базе данных PostgreSQL на сервере, расположенном в России. Мы применяем следующие меры защиты:

• Передача данных осуществляется по протоколу HTTPS с шифрованием TLS
• Пароли хранятся в хешированном виде (bcrypt), исходный пароль нигде не сохраняется
• Доступ к базе данных ограничен и защищён аутентификацией
• Регулярное резервное копирование данных

Данные хранятся до удаления вашего аккаунта или в течение 3 лет с момента последней активности — в соответствии с требованиями законодательства РФ.

В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» вы имеете право:

• Получить информацию о том, какие данные о вас хранятся
• Изменить данные — в личном кабинете в разделе «Настройки»
• Удалить аккаунт — напишите нам на email, мы удалим все связанные данные в течение 14 рабочих дней
• Отозвать согласие на обработку данных — после этого использование сервиса будет невозможно

Для реализации любого из прав напишите нам на hello@meditateca.ru.

По вопросам обработки персональных данных, а также для реализации своих прав обращайтесь:

Email: hello@meditateca.ru

Мы отвечаем на запросы в течение 5 рабочих дней.

Мы оставляем за собой право вносить изменения в настоящую Политику. При существенных изменениях мы уведомим пользователей по email или через уведомление на сайте.

Дата последнего обновления указана в начале страницы. Продолжение использования сайта после внесения изменений означает ваше согласие с новой редакцией Политики.