1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайтов https://pranaum.ru/ и https://chakry.pranaum.ru/, сервиса Pranaum, бесплатной диагностики чакральной системы, личного кабинета, платных маршрутов, курсов и связанных цифровых материалов.

1.2. Оператор персональных данных: самозанятый Бабушкин Игорь Викторович, ИНН 632123153983, электронная почта: globalthwru@gmail.com

1.3. Политика применяется ко всем данным, которые Оператор получает через сайты, формы, личный кабинет, электронную почту, платёжного партнёра, службу поддержки и технические журналы.

1.4. Использование сайта после ознакомления с Политикой не заменяет отдельного согласия на обработку персональных данных, когда такое согласие требуется законом. На формах регистрации и оплаты должен использоваться отдельный чекбокс согласия.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка — любое действие с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.

2.3. Пользователь — совершеннолетнее лицо, использующее сайт, диагностику, личный кабинет или платные материалы.

2.4. Диагностические ответы — выбранные пользователем субъективные оценки эмоций, телесных сигналов, внимания, жизненных ситуаций и внутреннего напряжения. Они используются только для формирования авторской информационно-образовательной карты и маршрута самонаблюдения.

3. Принципы обработки

Оператор обрабатывает персональные данные законно, добросовестно, только для заранее определённых целей, в минимально необходимом объёме, не объединяет несовместимые базы, принимает меры для актуальности данных и прекращает обработку после достижения целей либо при наступлении предусмотренных законом оснований.

4. Категории обрабатываемых данных

идентификационные и контактные данные: имя, адрес электронной почты, номер телефона — если он запрашивается, идентификатор учётной записи;

данные договора и оплаты: выбранный продукт, цена, валюта, дата, статус заказа, идентификатор платежа, возврата и доступа; полные реквизиты банковской карты Оператор не получает и не хранит;

данные личного кабинета: прогресс, отметки прохождения, закладки, выбранные рычаги, история маршрутов и скачиваний;

диагностические ответы и субъективные шкалы состояния, включая уровень напряжения, ясности, контакта с телом и иные выбранные пользователем характеристики;

обращения в поддержку и переписка;

технические данные: IP-адрес, cookie, сведения о браузере, устройстве, операционной системе, языке, времени доступа, источнике перехода, действиях на сайте и технических ошибках;

данные аналитики, если пользователь дал требуемое согласие и аналитика включена.

Особые категории данных. Сервис не предназначен для сбора медицинских диагнозов, сведений о лечении, лекарствах, инвалидности, интимной жизни или иных специальных категорий данных. Пользователю не следует вводить такие сведения в свободные поля. Если в будущем обработка данных о здоровье станет необходимой, Оператор обязан внедрить отдельное явное согласие и специальный режим защиты до начала такой обработки.

5. Цели и правовые основания

6. Автоматизированная обработка и персонализация

6.1. Сервис может автоматически сопоставлять ответы пользователя с авторскими правилами Pranaum и формировать рекомендации, последовательность экранов, практики и информационную карту чакральной связки.

6.2. Такая персонализация не является медицинским или психологическим диагнозом, не создаёт юридических последствий и не служит основанием для решений о правах пользователя. Пользователь вправе не продолжать маршрут и обратиться в поддержку за пояснением логики результата.

7. Платёжный партнёр Lava.top

7.1. Для приёма платежей может использоваться платёжная платформа Lava.top. Платёжному партнёру передаются только данные, необходимые для оформления и подтверждения оплаты: адрес электронной почты, продукт, сумма, валюта, идентификатор заказа и технические параметры платежа.

7.2. Оператор не передаёт Lava.top диагностические ответы, карту состояний и содержание личного маршрута, если это не требуется для исполнения платежа и отдельно не согласовано.

7.3. Обработка данных на стороне Lava.top регулируется также документами самой платформы. Перед запуском необходимо заполнить в настоящей Политике актуальное наименование юридического лица Lava.top, страну обработки и ссылку на её политику: [ПО АКТУАЛЬНЫМ ДОКУМЕНТАМ LAVA.TOP].

8. Получатели и обработчики

Персональные данные могут быть доступны только в объёме, необходимом для соответствующей функции:

хостинг-провайдеру и администратору сервера;

WordPress и установленным модулям, реально используемым на сайте;

платёжному партнёру Lava.top;

провайдеру электронной почты и технических уведомлений;

службе веб-аналитики, если она включена и получено необходимое согласие;

подрядчикам по технической поддержке на основании обязательств о конфиденциальности;

государственным органам — только в случаях и порядке, предусмотренных законом.

9. Трансграничная передача и локализация

9.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации должны осуществляться с использованием базы данных, находящейся на территории Российской Федерации, если закон не предусматривает исключение.

9.2. Если платёжный, почтовый, аналитический или иной сервис получает данные за пределами Российской Федерации, такая передача проводится только после выполнения применимых требований к трансграничной передаче, оценки получателя и направления необходимых уведомлений в Роскомнадзор.

9.3. До запуска Lava.top Оператор обязан документально определить перечень передаваемых данных, страну и получателя, основание передачи и меры защиты. При невозможности обеспечить законную передачу соответствующая интеграция не используется.

10. Cookie и аналитика

10.1. Необходимые cookie используются для входа, безопасности, сохранения прогресса и корректной работы интерфейса.

10.2. Аналитические и маркетинговые cookie подключаются только после выбора пользователя, если применимое право требует согласия. Пользователь может изменить выбор через баннер cookie либо настройки браузера.

10.3. Отключение необходимых cookie может сделать недоступными вход, сохранение прогресса и отдельные функции кабинета.

11. Сроки хранения и удаление

11.1. Данные хранятся не дольше, чем этого требуют цели обработки, договор, безопасность сервиса и обязательные сроки, установленные законодательством.

11.2. Учётная запись и диагностическая история хранятся в течение срока доступа и 3 года после последней активности, если более длительное хранение не требуется для защиты прав и исполнения закона.

11.3. Маркетинговые контакты хранятся до отзыва согласия. Технические журналы — 12 месяцев. Платёжные и договорные сведения — в течение обязательных сроков налогового и бухгалтерского хранения.

11.4. По достижении целей данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законом.

12. Защита данных

Оператор применяет правовые, организационные и технические меры: разграничение доступа, сложные пароли и многофакторную защиту административных учётных записей, HTTPS, резервное копирование, обновление WordPress и модулей, журналирование событий, ограничение доступа подрядчиков, проверку webhook, антивирусный контроль, минимизацию передаваемых данных и реагирование на инциденты.

13. Права пользователя

получить сведения об обработке своих данных;

потребовать уточнения, блокирования или удаления неполных, устаревших, незаконно полученных или ненужных данных;

отозвать согласие на обработку и отдельно — согласие на рассылку;

возражать против обработки в предусмотренных законом случаях;

получить копию предоставленных данных в разумном и технически доступном формате;

обжаловать действия Оператора в Роскомнадзор или суд.

Запрос направляется на globalthwru@gmail.com с адреса, связанного с аккаунтом. Оператор вправе запросить сведения, достаточные для подтверждения личности, не требуя избыточных данных.

14. Дети и дееспособность

Сервис предназначен только для лиц старше 18 лет. Оператор намеренно не собирает данные детей. При выявлении аккаунта несовершеннолетнего доступ может быть приостановлен, а данные удалены, если иное не требуется законом.

15. Инциденты

При выявлении неправомерного доступа, утраты или иной компрометации данных Оператор принимает меры по локализации, документированию, восстановлению безопасности и выполняет обязанности по уведомлению уполномоченного органа и субъектов в случаях, предусмотренных законом.

16. Изменение Политики

Оператор может обновлять Политику при изменении функциональности, сервисов или законодательства. Новая версия применяется с даты публикации. Если изменение требует нового согласия, соответствующая обработка не начинается до его получения.

17. Дополнительные контакты оператора
Сайт: https://pranaum.ru/
Сервис диагностики: https://chakry.pranaum.ru/