Политика в отношении обработки персональных данных
Редакция от 1 октября 2026 г.
Коротко: клуб хранит только то, что нужно для его работы. Здесь нет рекламы и счётчиков посещений, и мы никому не продаём ваши данные. Подробности — в разделах ниже, они раскрываются по нажатию.
1. Общие положения
Политика составлена в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон) и объясняет, как обрабатываются персональные данные в клубе Sciency Yoga на сайте club.sciencyoga.com (далее — клуб). Термины используются в значениях, определённых Законом.
Политика относится к данным участниц и участников клуба: тех, кто зарегистрировался на сайте и тем самым заключил договор на условиях публичной оферты. Она не распространяется на сторонние сайты и сервисы, на которые из клуба ведут ссылки.
2. Оператор
Дарья Лахман, автор и ведущая клуба Sciency Yoga. По вопросам обработки персональных данных: hello@sciencyoga.com.
3. Цели обработки, данные, правовые основания и сроки
| Цель | Какие данные | Правовое основание | Срок хранения |
|---|---|---|---|
| Регистрация, аккаунт и доступ в клуб | Имя, адрес электронной почты, пароль (хранится только в виде хеша); по желанию — страна, часовой пояс, фотография профиля | Договор, заключаемый с вами при регистрации (ст. 6 Закона) | Пока существует аккаунт |
| Учёт подписки и оплаты | Срок доступа, дата и способ оплаты, пометка о платеже (например, номер чека). Данные банковской карты к нам не попадают | Договор с вами | Пока существует аккаунт; записи о платежах — срок, установленный законодательством |
| Ваша практика, прогресс и календарь | Завершённые практики и их даты, избранное, личный календарь, ответы «как ощущения», отметка состояния дня | Договор с вами | Пока существует аккаунт |
| Комьюнити клуба | Ваши посты, комментарии и реакции, имя и фотография рядом с ними | Договор с вами | Пока существует аккаунт или пока вы их не удалите |
| Уведомления, напоминания и служебные письма | Адрес электронной почты, подписка браузера на уведомления, время напоминания | Договор с вами; уведомления включаются и отключаются вами в настройках | Пока включены; служебные письма — пока существует аккаунт |
| Поздравление и скидка в месяц рождения | Дата рождения, имя, адрес электронной почты | Ваше согласие (ст. 5 Закона) | До отзыва согласия |
| Работа и защита сайта | Необходимый файл cookie, который держит вас в аккаунте (рекламных и аналитических cookie на сайте нет); IP-адрес и сведения о браузере в журналах сервера | Договор с вами | Cookie — до выхода из аккаунта, но не дольше двух недель; журналы — до 12 месяцев |
С данными совершаются следующие действия: сбор, систематизация, хранение, изменение, использование, предоставление уполномоченным лицам (п. 4) и удаление. Обработка ведётся с использованием средств автоматизации. Решений, которые затрагивают ваши права, исключительно автоматически мы не принимаем.
Специальные персональные данные, включая сведения о здоровье, мы не запрашиваем. Пожалуйста, не публикуйте в комьюнити то, чем не готовы делиться с другими участницами.
Когда срок хранения истекает или цель достигнута, данные удаляются. В резервных копиях они исчезают в течение месяца после удаления.
4. Уполномоченные лица
Часть обработки по нашему поручению выполняют сервисы, без которых клуб не может работать:
- DigitalOcean, LLC (США) — аренда сервера. Сервер и база данных клуба расположены в Германии.
- BunnyWay d.o.o. (Словения) — хранение и показ видео. При просмотре сервис получает ваш IP-адрес и сведения о браузере. Отдельные видео могут быть встроены с YouTube (Google LLC, США).
- Hostia — почтовый сервер, через который уходят письма клуба.
- Службы уведомлений браузеров — Google LLC, Apple Inc. (США), Mozilla Corporation (США) — если вы включили уведомления. Они получают зашифрованный текст уведомления и технический адрес вашего устройства.
- Telegram — администратор может опубликовать пост из комьюнити в закрытом канале клуба вместе с именем автора.
Оплату вы совершаете напрямую через выбранный вами сервис (ЕРИП, ЮMoney, PayPal). Он обрабатывает ваши платёжные данные самостоятельно, по своим правилам.
Мы не продаём персональные данные и не передаём их для рекламы. Государственным органам данные предоставляются только в случаях, предусмотренных законодательством.
5. Трансграничная передача
Данные хранятся на сервере в Германии, видео отдаётся сервисом из Словении. Эти государства являются участниками Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, и на их территории обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
Некоторые сервисы из п. 4 находятся в США, где такой уровень защиты не обеспечивается: там может не быть независимого органа по защите персональных данных, а ваши права могут быть ограничены сильнее, чем в Беларуси. Передача им допускается статьёй 9 Закона, поскольку данные получены на основании договора с вами и передаются для его исполнения.
6. Согласие на обработку даты рождения
Дата рождения необязательна. Отмечая согласие при регистрации или в профиле, вы свободно, однозначно и информированно разрешаете оператору (п. 2) обрабатывать вашу дату рождения, имя и адрес электронной почты.
- Цель: поздравить вас и предложить скидку в месяц рождения.
- Действия: сбор, хранение, использование и удаление, с использованием средств автоматизации.
- Срок: до отзыва согласия или удаления аккаунта.
- Уполномоченные лица: DigitalOcean (хранение) и Hostia (отправка письма).
Отказ дать согласие ни на что не влияет: клуб работает так же, просто без поздравления и скидки. Отозвать согласие можно в любой момент и без объяснения причин — очистите дату рождения в профиле или напишите нам. После отзыва дата удаляется. Ваши права и порядок их реализации описаны в п. 7.
7. Ваши права и как ими воспользоваться
По Закону вы вправе:
- отозвать согласие (ст. 10) — обработка прекращается, данные удаляются в 15-дневный срок;
- получить информацию об обработке своих данных (ст. 11) — в течение 5 рабочих дней;
- требовать изменить данные, если они неполные, устаревшие или неточные (ст. 11) — в 15-дневный срок;
- получить информацию о предоставлении своих данных третьим лицам (ст. 12) — бесплатно один раз в календарный год, в 15-дневный срок;
- требовать прекратить обработку и удалить данные, если для обработки нет оснований (ст. 13) — в 15-дневный срок;
- обжаловать действия, бездействие и решения оператора (ст. 15) в Национальный центр защиты персональных данных Республики Беларусь, а его решение — в суд.
Имя, страну, фотографию, дату рождения и уведомления вы меняете сами в профиле и настройках. В остальных случаях подайте оператору заявление в письменной форме или в виде электронного документа. По статье 14 Закона в нём должны быть: фамилия, собственное имя, отчество (если есть), адрес места жительства, дата рождения, изложение сути требования, личная подпись или электронная цифровая подпись.
Проще всего сначала написать на hello@sciencyoga.com с адреса, на который зарегистрирован аккаунт: большинство вопросов мы решим сразу.
8. Заключительные положения
Клуб предназначен для совершеннолетних; данные несовершеннолетних мы сознательно не собираем. Политика может обновляться: новая редакция публикуется на этой странице с новой датой, а о существенных изменениях мы сообщаем в клубе. Вопросы, не описанные в политике, решаются по законодательству Республики Беларусь.