Политика конфиденциальности

Обновлено: 4 января 2026 г.

1. Введение

Настоящая Политика конфиденциальности описывает, как Negele Online Marketing (далее — «мы», «нас», «наш») собирает, использует, хранит и защищает персональные данные пользователей платформы Sila Vdoha (далее — «Платформа», «Сервис»).

Мы серьезно относимся к защите ваших данных и соблюдаем требования Общего регламента по защите данных ЕС (GDPR) и других применимых законов о защите персональных данных.

2. Контроллер данных

Контроллер данных: Negele Online Marketing
Местонахождение: Berlin, Germany
Контактный email: support@silavdoha.yoga

Если у вас есть вопросы о том, как мы обрабатываем ваши персональные данные, пожалуйста, свяжитесь с нами по указанному адресу электронной почты.

3. Какие данные мы собираем

3.1 Данные Telegram

При авторизации через Telegram мы получаем следующую информацию:

Telegram User ID — уникальный идентификатор пользователя
Имя и фамилия — данные из вашего профиля Telegram
Username — имя пользователя в Telegram (если установлено)
Chat ID — идентификатор чата для отправки сообщений
Фото профиля — URL изображения (если доступно)

3.2 Платежные данные

При оформлении подписки мы собираем:

Email — адрес электронной почты (если указан при оплате)
Информация о платеже — сумма, валюта, дата транзакции
Stripe Customer ID — идентификатор клиента в системе Stripe
Stripe Subscription ID — идентификатор подписки

Важно: Данные банковской карты (номер карты, CVV, срок действия) мы не храним. Все платежные данные обрабатываются напрямую компанией Stripe, сертифицированной по стандарту PCI DSS Level 1.

3.3 Данные об использовании

При использовании Платформы мы автоматически собираем:

История просмотров — какие видео вы смотрели
Прогресс — на каком этапе вы остановились
Предпочтения — выбор настроения (mood), категорий
Дата и время активности — когда вы используете Сервис
IP-адрес — для безопасности и предотвращения мошенничества
Информация об устройстве — тип устройства, браузер, операционная система

3.4 Cookies и аналогичные технологии

Мы используем cookies и локальное хранилище браузера для:

Аутентификации — JWT токены для поддержания сессии (HTTP-only, Secure)
Функциональности — сохранение настроек и предпочтений
Безопасности — защита от CSRF-атак

Мы не используем cookies для рекламы или отслеживания третьими сторонами.

4. Правовые основания обработки данных (GDPR Статья 6)

Мы обрабатываем ваши персональные данные на следующих правовых основаниях:

4.1 Исполнение договора (Art. 6(1)(b) GDPR)

Обработка данных необходима для предоставления наших услуг:

Создание и управление вашим аккаунтом
Предоставление доступа к видео-контенту
Обработка платежей и управление подпиской
Отправка уведомлений о статусе подписки

4.2 Законные интересы (Art. 6(1)(f) GDPR)

Обработка данных необходима для наших законных интересов:

Улучшение качества Сервиса и пользовательского опыта
Обеспечение безопасности Платформы
Предотвращение мошенничества и злоупотреблений
Анализ использования Сервиса для оптимизации

4.3 Согласие (Art. 6(1)(a) GDPR)

Для отправки маркетинговых сообщений (если вы дали согласие) и использования дополнительных cookies.

4.4 Выполнение юридических обязательств (Art. 6(1)(c) GDPR)

Обработка данных для соблюдения налогового и финансового законодательства.

5. Как мы используем ваши данные

Мы используем собранные данные для следующих целей:

Предоставление Сервиса: Доступ к видеотеке, личному кабинету, Telegram-боту
Управление подпиской: Обработка платежей, продление, отмена
Коммуникация: Отправка уведомлений о подписке, технических обновлениях, ответы на запросы
Персонализация: Рекомендации видео на основе ваших предпочтений
Улучшение Сервиса: Анализ использования для оптимизации контента
Безопасность: Защита от несанкционированного доступа и мошенничества
Соблюдение законов: Выполнение юридических обязательств

6. Хранение и защита данных

6.1 Где мы храним данные

Ваши данные хранятся на серверах, расположенных в Европейском Союзе:

Supabase (PostgreSQL) — база данных, серверы в ЕС
Vercel — хостинг приложения, серверы в ЕС
Stripe — обработка платежей, серверы с соблюдением GDPR

6.2 Меры безопасности

Мы применяем следующие меры для защиты ваших данных:

Шифрование: HTTPS/TLS для передачи данных
Аутентификация: Криптографическая проверка Telegram OAuth (HMAC-SHA256)
Безопасные cookies: HTTP-only, Secure, SameSite флаги
JWT токены: Подписанные токены с ограниченным сроком действия
Контроль доступа: Разграничение прав доступа к данным
Регулярные обновления: Обновление систем безопасности

6.3 Срок хранения данных

Мы храним ваши данные в течение:

Активная подписка: Пока вы используете Сервис
После отмены: До 3 лет для выполнения юридических обязательств (налоговое и бухгалтерское законодательство)
История платежей: До 10 лет согласно налоговому законодательству Германии
Маркетинговые данные: До отзыва согласия или 2 лет бездействия

После истечения сроков данные автоматически удаляются или анонимизируются.

7. Передача данных третьим сторонам

Мы можем передавать ваши данные следующим третьим сторонам для предоставления Сервиса:

7.1 Stripe (Платежная система)

Цель: Обработка платежей и управление подпиской
Данные: Имя, email, платежная информация
Местонахождение: США (с соблюдением GDPR, сертифицирован Privacy Shield)
Политика: https://stripe.com/privacy

7.2 Telegram

Цель: Авторизация пользователей и отправка уведомлений
Данные: Telegram User ID, имя, username
Местонахождение: Дубай, ОАЭ / Берлин, Германия
Политика: https://telegram.org/privacy

7.3 Supabase (База данных)

Цель: Хранение данных пользователей и контента
Данные: Все данные аккаунта, история использования
Местонахождение: ЕС (серверы в Европе)
Политика: https://supabase.com/privacy

7.4 Vercel (Хостинг)

Цель: Размещение веб-приложения
Данные: Логи доступа, IP-адреса
Местонахождение: США / ЕС (с соблюдением GDPR)
Политика: https://vercel.com/legal/privacy-policy

Важно: Все наши партнеры соблюдают стандарты GDPR или имеют соответствующие механизмы передачи данных (Standard Contractual Clauses).

7.5 Раскрытие по требованию закона

Мы можем раскрыть ваши данные, если это требуется:

По запросу правоохранительных органов
Для соблюдения судебного решения
Для защиты наших прав и безопасности

8. Ваши права в соответствии с GDPR

В соответствии с GDPR вы имеете следующие права в отношении ваших персональных данных:

8.1 Право на доступ (Art. 15 GDPR)

Вы можете запросить копию всех данных, которые мы храним о вас.

8.2 Право на исправление (Art. 16 GDPR)

Вы можете исправить неточные или неполные данные через личный кабинет или обратившись к нам.

8.3 Право на удаление (Art. 17 GDPR)

Вы можете запросить удаление ваших данных («право быть забытым»). Мы удалим ваши данные, за исключением случаев, когда их хранение требуется по закону.

8.4 Право на ограничение обработки (Art. 18 GDPR)

Вы можете запросить ограничение обработки ваших данных в определенных ситуациях.

8.5 Право на переносимость данных (Art. 20 GDPR)

Вы можете получить свои данные в структурированном, машиночитаемом формате (JSON, CSV) для переноса к другому провайдеру.

8.6 Право на возражение (Art. 21 GDPR)

Вы можете возразить против обработки данных на основании законных интересов или для маркетинговых целей.

8.7 Право отозвать согласие (Art. 7 GDPR)

Если обработка основана на вашем согласии, вы можете отозвать его в любое время.

8.8 Право на жалобу

Вы имеете право подать жалобу в надзорный орган по защите данных:

Германия: Berliner Beauftragte für Datenschutz und Informationsfreiheit
Сайт: https://www.datenschutz-berlin.de

8.9 Как реализовать свои права

Для реализации любого из вышеперечисленных прав:

Отправьте запрос на email: support@silavdoha.yoga
Укажите ваш Telegram User ID или email
Опишите, какое право вы хотите реализовать

Мы ответим на ваш запрос в течение 30 дней с момента получения.

9. Дети и защита персональных данных

Наш Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем персональные данные детей. Если вы узнали, что ребенок предоставил нам свои данные, пожалуйста, свяжитесь с нами, и мы незамедлительно удалим эту информацию.

10. Международные передачи данных

Некоторые из наших партнеров (например, Stripe, Vercel) могут обрабатывать данные за пределами ЕС. В таких случаях мы обеспечиваем адекватный уровень защиты через:

Standard Contractual Clauses (SCC) — стандартные договорные оговорки, утвержденные Европейской Комиссией
Adequacy Decisions — решения Еврокомиссии о достаточном уровне защиты данных в стране-получателе
Privacy Shield / Data Privacy Framework — для компаний из США

11. Автоматизированное принятие решений и профилирование

Мы не используем автоматизированное принятие решений или профилирование, которые могли бы оказать существенное влияние на вас.

Рекомендации видео на основе ваших предпочтений не являются профилированием в смысле GDPR и не влияют на ваши права.

12. Изменения в Политике конфиденциальности

Мы можем периодически обновлять настоящую Политику конфиденциальности. О существенных изменениях мы уведомим вас:

По электронной почте (если указан email)
Через уведомление в Telegram-боте
Размещением уведомления на сайте

Дата последнего обновления указана в начале документа. Мы рекомендуем периодически просматривать эту страницу для ознакомления с актуальной информацией о наших практиках защиты данных.

13. Контактная информация

По всем вопросам, связанным с защитой персональных данных, обращайтесь:

Email: support@silavdoha.yoga
Telegram: @silavdoha_yoga_bot
Контроллер данных: Negele Online Marketing
Местонахождение: Berlin, Germany

Дата последнего обновления: 4 января 2026 г.

Используя наш Сервис, вы подтверждаете, что прочитали и поняли настоящую Политику конфиденциальности и соглашаетесь с обработкой ваших персональных данных в соответствии с ней.