Політика конфіденційності

Ми поважаємо вашу приватність і дбайливо ставимося до персональних даних.

Тут пояснюємо, які дані ми збираємо, як їх використовуємо та як ви можете взаємодіяти з нами з цих питань. Умови користування продуктами студії — записом, оплатою, підпискою та поверненням коштів — описані окремо, у правилах користування.

Останнє уточнення політики: 29 вересня 2026 року.

Ми можемо збирати такі персональні дані:

• ім'я;
• номер телефону;
• email;
• нік або посилання на Instagram;
• числовий ідентифікатор і нік Telegram, час прив'язування до кабінету та відомий боту стан участі в закритій групі;
• дані про покупки, абонементи та підписки;
• історію бронювань, відвідувань практик і використання винагород студії;
• добровільні відповіді у формі скасування, обрану альтернативу та результат скасування; дату, канал і службову нотатку про особистий контакт команди студії. Ці дані допомагають зрозуміти причини виходу та покращувати роботу студії. Вільний текст відповідей не передається до сервісу аналітики. Форму можна пропустити без впливу на скасування підписки.
• під час відмітки на сайті (після сканування QR-коду в студії) або в застосунку Android чи iOS — одноразові координати та радіус їхньої точності. Це може бути точне або приблизне місцезнаходження, залежно від дозволу в налаштуваннях вашого пристрою чи браузера;
• під час відмітки через NFC-мітку на рецепції — підтвердження зчитування мітки без координат. Захищений службовий cookie діє 10 хвилин, щоб зберегти підтвердження під час входу в акаунт. Сторінка зчитування NFC не надсилає рекламних переглядів;
• стан виконання запитаних вами службових операцій і доставки пов'язаних із ними листів;
• для входу за одноразовим кодом — тимчасовий запис із ключовими хешами вашої адреси пошти, коду та IP-адреси (самих значень у ньому немає), кількістю спроб і часом дії;
• технічну інформацію, пов'язану з використанням сайту, мобільного застосунку та особистого кабінету: ідентифікатор встановлення застосунку, push-токен, версію застосунку та технічні відомості про пристрій і операційну систему;
• під час перегляду онлайн-практики — IP-адресу для доставки відео, визначену за нею країну, ідентифікатор відео, час та тривалість перегляду у статистиці відеосервісу;
• для продовження перегляду запису — його ідентифікатор та позицію відтворення на вашому пристрої, окремо для кожного акаунта. Ця позиція не синхронізується між пристроями. Тимчасові посилання для доступу до відео не зберігаються у цій історії;
• для обраного нагадування про онлайн-заняття — ідентифікатори акаунта й заняття та стан надсилання. Нагадування можна скасувати; службові записи очищаємо щогодини після семи днів від заняття. Для лічильника глядачів ефіру ми зберігаємо псевдонімний ідентифікатор і час останнього підключення; записи, старші за 24 години, очищаємо щогодини;
• якщо ви надсилаєте повідомлення про проблему — його текст, наданий вами контакт для відповіді та технічний контекст, зокрема версію застосунку.

Персональні дані збираються через:

• сайт yogafusion.com.ua;
• мобільний застосунок Yoga Fusion;
• застосунок Android — лише коли ви натискаєте «Відмітитись»: система може надати точне або приблизне місцезнаходження для одноразової перевірки присутності у студії. Доступ до місцезнаходження у фоновому режимі застосунок не запитує й не використовує;
• реєстрацію та вхід в особистий кабінет, зокрема через Google, Apple або одноразовий код, який ми надсилаємо на вашу пошту;
• оформлення покупок і підписок;
• бронювання та скасування занять;
• перегляд онлайн-практики та надсилання повідомлень про проблеми;
• персональний перехід у Telegram-бота та події вступу або виходу із закритої групи, які Telegram передає боту;
• комунікацію з нами через Instagram або email.

Оплата послуг здійснюється через платіжний сервіс WayForPay — і на сайті, і в мобільному застосунку. Ми не зберігаємо повні банківські реквізити користувачів. Платіжні дані обробляються та зберігаються безпосередньо сервісом WayForPay відповідно до його правил і політик безпеки.

Ми маємо доступ до інформації про статуси платежів, підписок і транзакцій виключно для обслуговування клієнтів.

У мобільному застосунку сторінка оплати також відкривається у WayForPay. Через застосунок можна придбати членство студії, разові заняття та пакети занять; online-підписка, купівля подарункових сертифікатів і зміна тарифу оформлюються лише у веб-кабінеті на сайті. Застосунок передає вибраний продукт і технічний ідентифікатор запиту, але не отримує повні реквізити картки. Після повернення він перевіряє статус лише для платежу авторизованого користувача; доступ оновлюється після серверного підтвердження платежу.

У веб-кабінеті на сайті блок керування підпискою використовує лише узагальнену мітку способу оплати з наших платіжних записів: Apple Pay, Google Pay або «Картка». Якщо даних недостатньо чи активних регулярних оплат кілька, це показується прямо. Маску картки та повні банківські реквізити цей екран не запитує й не відображає.

Ми використовуємо персональні дані для:

• створення та обслуговування особистого кабінету;
• надання доступу до практик;
• автоматичного надання й закриття доступу до закритої Telegram-групи відповідно до чинного абонемента;
• управління підписками та абонементами, зокрема історії оплат і активації сертифікатів;
• бронювання і скасування занять;
• одноразової перевірки присутності у студії, коли ви самі запускаєте відмітку на сайті або в застосунку Android чи iOS;
• комунікації з клієнтами з організаційних питань;
• внутрішньої аналітики та покращення сервісу.

Маркетингові email- або SMS-розсилки здійснюються лише за окремою згодою користувача.

Ми можемо передавати дані третім сторонам лише у випадках, необхідних для роботи сервісу, зокрема:

• платіжному сервісу WayForPay під час оплати;
• сервісам Google і Apple для авторизації;
• сервісам Apple Push Notification service і Firebase Cloud Messaging — для роботи push-сповіщень. Показ сповіщень залежить від вашого системного дозволу. В Android Firebase автоматично створює та обробляє ідентифікатор встановлення (FID) і технічні відомості під час запуску застосунку, навіть до надання дозволу на показ сповіщень. Це ідентифікатор конкретного встановлення, а не рекламний ідентифікатор;
• сервісу Cloudflare Stream — для доставки онлайн-відео та серверної статистики перегляду на сайті й у застосунку. Сервіс обробляє IP-адресу з'єднання та визначає країну перегляду, а статистика містить відео, час і тривалість його перегляду. Координати відмітки в студії ми цьому сервісу не передаємо;
• сервісам Google Analytics, Meta Pixel і PostHog для агрегованої аналітики відвідувань, джерел трафіку та дій на сайті;
• Meta Conversions API — коли ви починаєте оформлення, після покупки чи початку пробного періоду сервер передає Meta факт події, зашифровані (SHA-256) email і номер телефону, IP-адресу, дані браузера та рекламні cookie Meta (_fbp, _fbc), щоб оцінювати ефективність реклами.
• поштовому сервісу Resend — щоб доставляти службові листи: одноразові коди входу, підтвердження оплат і скасування підписки, нагадування про списання, повідомлення за правилами бронювання й запрошення з черги (коли push недоступний), листи про закриття акції «21 день за 1 грн», скасування заняття студією й завершення доступу, подарункові сертифікати, підтвердження обʼєднання акаунтів і повідомлення про доступ до закритого Telegram-каналу студії, а також передавати команді надіслані вами повідомлення про проблеми й відповіді на них.
• сервісу Telegram — щоб прив'язати вибраний вами Telegram-акаунт, перевірити участь у закритій групі, схвалити вступ або закрити доступ за правилами абонемента, а також надсилати нагадування про заняття за дві години до початку, якщо ви обрали Telegram для нагадувань.

Для внутрішньої аналітики сайту ми не передаємо email, номер телефону, точні координати чи платіжні реквізити. Використовуються технічний псевдонім, сторінка, джерело переходу, мова, тип пристрою та факт проходження кроків воронки.

Ми не передаємо персональні дані іншим стороннім особам без вашої згоди.

Після успішного скасування підписки ми зберігаємо технічний стан службового листа, щоб безпечно повторити невдалу доставку й не надіслати підтвердження двічі. Збій листа не скасовує вже завершену зупинку регулярних списань.

Купуючи подарунковий сертифікат, ви можете попросити нас надіслати його листом. Тоді ви вказуєте дані іншої людини, і ми обробляємо їх окремо від ваших.

Ми зберігаємо рівно те, що потрібно для цього листа:

• ім'я отримувача, якщо ви його вказали;
• email отримувача;
• ваші слова до подарунка, якщо ви їх написали;
• дату, коли надіслати лист, і чи він уже надісланий.

Усі ці поля необов'язкові. Якщо ви не вказуєте email отримувача, ми нічого про іншу людину не зберігаємо — код чекає на вас в особистому кабінеті, і ви передаєте його самі.

Ці дані використовуються лише для доставки самого подарунка. Ми не додаємо отримувача до розсилок, не створюємо йому акаунт і не використовуємо його email для реклами. Лист містить код сертифіката й проходить через поштовий сервіс, указаний у розділі 06.

Ми зберігаємо ці дані, доки подарунок не активують, доки не мине його строк або доки його не скасують. Після цього ім'я, email і текст побажання видаляються, а лишається тільки технічна позначка про факт надсилання. Якщо ви видалите свій акаунт раніше: уже надіслані подарунки знеособлюються одразу, а ще не надіслані ми доставляємо й знеособлюємо після доставки — щоб не скасувати оплачений подарунок чужої людини.

Якщо ви отримали такий лист і хочете, щоб ми видалили ваші дані раніше цього строку, напишіть нам на пошту, вказану в розділі «Хто ми» — ми видалимо їх за запитом.

Ми зберігаємо персональні дані лише протягом часу, необхідного для надання послуг та виконання законних зобов'язань.

Для відмітки на сайті та в застосунках Android і iOS одноразові координати та радіус точності надходять на сервер тільки для порівняння відстані до студії. Ми не записуємо координати або радіус точності у профіль, історію відвідувань чи платіжні записи. Після перевірки лишається лише факт відмітки: користувач, заняття й час.

Окремо від GPS-відмітки Cloudflare Stream зберігає серверну статистику перегляду відео, зокрема країну перегляду, до 90 днів. Ця статистика не видаляється одразу після закриття плеєра.

Одноразовий код входу ми не зберігаємо: у нашій базі лежать лише ключові хеші, які без секрету сайту не відновити. Код діє 10 хвилин і дає п'ять спроб, а технічні записи про запити й перевірки кодів очищаємо не пізніше ніж через добу.

Після видалення акаунта ми зупиняємо регулярні списання, знеособлюємо профіль і способи входу, видаляємо push-токени та звільняємо майбутні бронювання.

Записи про вже здійснені платежі не видаляються разом з акаунтом. Вони зберігаються лише для фінансового й податкового обліку, підтвердження оплат і повернень, а також вирішення можливих спорів. Такі записи можуть містити дату, суму і статус платежу, email або телефон платника, маску картки та технічний ідентифікатор платежу. Повний номер картки й CVV-код ми не отримуємо і не зберігаємо.

Історія фактичних відвідувань після видалення акаунта лишається у знеособленому вигляді для обліку вже наданих послуг. Доступ до збережених фінансових записів мають лише уповноважені члени команди в межах робочої необхідності.

Ці записи зберігаються протягом строків, установлених податковим та іншим застосовним законодавством. Якщо триває перевірка, повернення коштів або спір, строк може бути продовжений до їх завершення. Після припинення законної підстави дані видаляються або необоротно знеособлюються.

Ми застосовуємо відповідні організаційні та технічні заходи для захисту даних від несанкціонованого доступу.

Ви маєте право:

• отримати інформацію про свої персональні дані;
• оновити або виправити свої дані;
• видалити акаунт в особистому кабінеті чи мобільному застосунку або скористатися сторінкою запиту на видалення, крім записів, які ми зобов'язані тимчасово зберігати за законом;
• відкликати згоду на обробку даних у межах, дозволених законодавством.