Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей платформы «Почва» (далее — Платформа), расположенной по адресу pochva.club.

Оператор персональных данных: ИП Сурикова Алина Алексеевна, ИНН 772619488550, ОГРНИП 321774600499411. Адрес для корреспонденции: hello@pochva.club.

2. Какие данные мы собираем

При использовании Платформы мы можем собирать:

• Адрес электронной почты (при регистрации и авторизации)
• Имя и фамилию (если вы их указали в профиле)
• Данные об использовании Платформы (прогресс прохождения модулей, результаты check-in)
• Данные участника клуба «Почва» при вступлении через Telegram-бота: идентификатор Telegram, имя и @username из профиля Telegram, язык интерфейса, номер телефона (по желанию), а также серию практик и даты активности. Согласие на обработку подтверждается в боте.
• Техническую информацию (IP-адрес, тип браузера, часовой пояс)
• Данные платежей (обрабатываются платёжным провайдером, мы не храним данные карт)

3. Сведения о состоянии здоровья

В программах Клуба есть дневник состояния: участник по желанию отмечает сон, самочувствие, питание, движение и восстановление. Такие сведения относятся к специальной категории персональных данных (ст. 10 Федерального закона № 152-ФЗ) и обрабатываются только на основании отдельного согласия, которое участник даёт в Telegram-боте перед началом ведения дневника.

Эти сведения используются исключительно для того, чтобы участник видел собственную динамику, и для сопровождения его в рамках программы. Они не передаются третьим лицам, не используются для принятия решений о человеке и не участвуют в рекламе.

Заполнение дневника добровольно: любой вопрос можно пропустить, участвовать в программе можно без него. Загружать медицинские документы, результаты анализов и обследований в наши сервисы не требуется.

Согласие на обработку сведений о состоянии здоровья можно отозвать в любой момент, написав на hello@pochva.club. После отзыва записи дневника удаляются в течение 30 дней.

4. ИИ-агент участника: сервис вне нашей инфраструктуры

В сентябрьской программе участник создаёт собственного ИИ-агента в выбранном им стороннем сервисе (например ChatGPT, Claude или Codex). Этот сервис принадлежит не нам: Оператор не имеет доступа к таким учётным записям и не передаёт туда данные участников.

Всё, что участник вносит в свой сервис искусственного интеллекта, он вносит самостоятельно и от своего имени, на условиях этого сервиса и его политики. Многие такие сервисы расположены за пределами Российской Федерации, поэтому мы предупреждаем: сведения, внесённые туда участником, обрабатываются вне нашей инфраструктуры и вне действия настоящей Политики. На занятиях мы отдельно разбираем, какие сведения разумно туда не вносить.

5. Хранение данных

Персональные данные, которые собираем мы, хранятся в серверной инфраструктуре Оператора на территории Российской Федерации. Данные защищены шифрованием при передаче (TLS) и при хранении. Трансграничную передачу персональных данных граждан Российской Федерации Оператор не осуществляет.

Срок хранения: до удаления аккаунта или отзыва согласия на обработку персональных данных. После удаления аккаунта или отзыва согласия данные удаляются, кроме сведений, которые Оператор обязан хранить по закону (например документы по расчётам).

6. Cookies и аналитика

Платформа использует минимальный набор технических cookies, необходимых для авторизации и корректной работы. Для обезличенной продуктовой аналитики используется Яндекс.Метрика (ООО «Яндекс», РФ), которая подключается только после принятия cookie-баннера.

7. Передача данных третьим лицам

Мы не продаём и не передаём персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ, а также привлечения обработчиков по договору поручения (ст. 6 ч. 3 ФЗ-152) для работы следующих сервисов:

• Prodamus (ООО «Продамус», РФ) — приём платежей
• Unisender Go (ООО «Юнисендер Рус», РФ) — отправка email-уведомлений
• Яндекс.Метрика (ООО «Яндекс», РФ) — обезличенная аналитика

Технические подрядчики (хостинг приложения, база данных, мониторинг ошибок) оказывают услуги по обработке на основании договора и не используют данные в собственных целях. Обмен сообщениями в клубе идёт средствами Telegram; хранение собранных данных — на серверах Оператора в РФ.

8. Права пользователя

Вы имеете право:

• Запросить информацию о хранимых персональных данных и получить их выгрузку
• Потребовать исправления или удаления данных
• Отозвать согласие на обработку персональных данных

Скачать свои данные можно по адресу /api/account/export (GET — файл JSON, нужен вход в аккаунт). Запрос на удаление аккаунта отправляется на /api/account/delete-request (POST). Запрос фиксируется с указанием почты и времени, удаление выполняется вручную после проверки.

Те же действия доступны письмом на hello@pochva.club — укажите адрес, с которым регистрировались.

9. Изменения

Мы оставляем за собой право обновлять настоящую Политику. Актуальная версия всегда доступна на этой странице.