Політика конфіденційності

Ми поважаємо вашу приватність і дбайливо ставимося до персональних даних.

Тут пояснюємо, які дані ми збираємо, як їх використовуємо та як ви можете взаємодіяти з нами з цих питань. Умови користування продуктами студії — записом, оплатою, підпискою та поверненням коштів — описані окремо, у правилах користування.

Ми можемо збирати такі персональні дані:

• ім'я;
• номер телефону;
• email;
• нік або посилання на Instagram;
• числовий ідентифікатор і нік Telegram, час прив'язування до кабінету та відомий боту стан участі в закритій групі;
• дані про покупки, абонементи та підписки;
• історію бронювань і відвідувань практик;
• стан виконання запитаних вами службових операцій і доставки пов'язаних із ними листів;
• технічну інформацію, пов'язану з використанням сайту, мобільного застосунку та особистого кабінету, зокрема push-токен пристрою, якщо ви дозволили сповіщення.

Персональні дані збираються через:

• сайт yogafusion.com.ua;
• мобільний застосунок Yoga Fusion;
• реєстрацію та вхід в особистий кабінет, зокрема через Google або Apple;
• оформлення покупок і підписок;
• бронювання та скасування занять;
• персональний перехід у Telegram-бота та події вступу або виходу із закритої групи, які Telegram передає боту;
• комунікацію з нами через Instagram або email.

Оплата послуг здійснюється через платіжний сервіс WayForPay — і на сайті, і в мобільному застосунку. Ми не зберігаємо повні банківські реквізити користувачів. Платіжні дані обробляються та зберігаються безпосередньо сервісом WayForPay відповідно до його правил і політик безпеки.

Ми маємо доступ до інформації про статуси платежів, підписок і транзакцій виключно для обслуговування клієнтів.

У мобільному застосунку сторінка оплати також відкривається у WayForPay. Через застосунок можна придбати членство студії, разові заняття та пакети занять; online-підписка, купівля подарункових сертифікатів і зміна тарифу оформлюються лише у веб-кабінеті на сайті. Застосунок передає вибраний продукт і технічний ідентифікатор запиту, але не отримує повні реквізити картки. Після повернення він перевіряє статус лише для платежу авторизованого користувача; доступ оновлюється після серверного підтвердження платежу.

У веб-кабінеті на сайті блок керування підпискою використовує лише узагальнену мітку способу оплати з наших платіжних записів: Apple Pay, Google Pay або «Картка». Якщо даних недостатньо чи активних регулярних оплат кілька, це показується прямо. Маску картки та повні банківські реквізити цей екран не запитує й не відображає.

Ми використовуємо персональні дані для:

• створення та обслуговування особистого кабінету;
• надання доступу до практик;
• автоматичного надання й закриття доступу до закритої Telegram-групи відповідно до чинного абонемента;
• управління підписками та абонементами, зокрема історії оплат і активації сертифікатів;
• бронювання і скасування занять;
• комунікації з клієнтами з організаційних питань;
• внутрішньої аналітики та покращення сервісу.

Маркетингові email- або SMS-розсилки здійснюються лише за окремою згодою користувача.

Ми можемо передавати дані третім сторонам лише у випадках, необхідних для роботи сервісу, зокрема:

• платіжному сервісу WayForPay під час оплати;
• сервісам Google і Apple для авторизації;
• сервісам Apple Push Notification service і Firebase Cloud Messaging — щоб доставляти дозволені вами push-сповіщення;
• сервісам Google Analytics, Meta Pixel і PostHog для агрегованої аналітики відвідувань, джерел трафіку та дій на сайті.
• поштовому сервісу Resend — щоб доставляти службові листи: підтвердження оплат і скасування підписки, нагадування про списання, подарункові сертифікати та повідомлення про доступ до закритого Telegram-каналу студії.
• сервісу Telegram — щоб прив'язати вибраний вами Telegram-акаунт, перевірити участь у закритій групі, схвалити вступ або закрити доступ за правилами абонемента.

Для внутрішньої аналітики сайту ми не передаємо email, номер телефону, точні координати чи платіжні реквізити. Використовуються технічний псевдонім, сторінка, джерело переходу, мова, тип пристрою та факт проходження кроків воронки.

Ми не передаємо персональні дані іншим стороннім особам без вашої згоди.

Після успішного скасування підписки ми зберігаємо технічний стан службового листа, щоб безпечно повторити невдалу доставку й не надіслати підтвердження двічі. Збій листа не скасовує вже завершену зупинку регулярних списань.

Купуючи подарунковий сертифікат, ви можете попросити нас надіслати його листом. Тоді ви вказуєте дані іншої людини, і ми обробляємо їх окремо від ваших.

Ми зберігаємо рівно те, що потрібно для цього листа:

• ім'я отримувача, якщо ви його вказали;
• email отримувача;
• ваші слова до подарунка, якщо ви їх написали;
• дату, коли надіслати лист, і чи він уже надісланий.

Усі ці поля необов'язкові. Якщо ви не вказуєте email отримувача, ми нічого про іншу людину не зберігаємо — код чекає на вас в особистому кабінеті, і ви передаєте його самі.

Ці дані використовуються лише для доставки самого подарунка. Ми не додаємо отримувача до розсилок, не створюємо йому акаунт і не використовуємо його email для реклами. Лист містить код сертифіката й проходить через поштовий сервіс, указаний у розділі 06.

Ми зберігаємо ці дані, доки подарунок не активують, доки не мине його строк або доки його не скасують. Після цього ім'я, email і текст побажання видаляються, а лишається тільки технічна позначка про факт надсилання. Якщо ви видалите свій акаунт раніше: уже надіслані подарунки знеособлюються одразу, а ще не надіслані ми доставляємо й знеособлюємо після доставки — щоб не скасувати оплачений подарунок чужої людини.

Якщо ви отримали такий лист і хочете, щоб ми видалили ваші дані раніше цього строку, напишіть нам на пошту, вказану в розділі «Хто ми» — ми видалимо їх за запитом.

Ми зберігаємо персональні дані лише протягом часу, необхідного для надання послуг та виконання законних зобов'язань.

Після видалення акаунта ми зупиняємо регулярні списання, знеособлюємо профіль і способи входу, видаляємо push-токени та звільняємо майбутні бронювання.

Записи про вже здійснені платежі не видаляються разом з акаунтом. Вони зберігаються лише для фінансового й податкового обліку, підтвердження оплат і повернень, а також вирішення можливих спорів. Такі записи можуть містити дату, суму і статус платежу, email або телефон платника, маску картки та технічний ідентифікатор платежу. Повний номер картки й CVV-код ми не отримуємо і не зберігаємо.

Історія фактичних відвідувань після видалення акаунта лишається у знеособленому вигляді для обліку вже наданих послуг. Доступ до збережених фінансових записів мають лише уповноважені члени команди в межах робочої необхідності.

Ці записи зберігаються протягом строків, установлених податковим та іншим застосовним законодавством. Якщо триває перевірка, повернення коштів або спір, строк може бути продовжений до їх завершення. Після припинення законної підстави дані видаляються або необоротно знеособлюються.

Ми застосовуємо відповідні організаційні та технічні заходи для захисту даних від несанкціонованого доступу.

Ви маєте право:

• отримати інформацію про свої персональні дані;
• оновити або виправити свої дані;
• видалити акаунт в особистому кабінеті чи мобільному застосунку або скористатися сторінкою запиту на видалення, крім записів, які ми зобов'язані тимчасово зберігати за законом;
• відкликати згоду на обробку даних у межах, дозволених законодавством.