Политика конфиденциальности
Дата вступления в силу: 24 июля 2026
Последнее обновление: 24 июля 2026
1. Кто мы и как с нами связаться
Настоящая Политика описывает, какие персональные данные мы собираем на сайте wakeupbali.com (далее — «Сайт»), в рекламных формах Meta (Facebook и Instagram) и в мессенджерах, для чего мы их используем и какие права есть у вас.
Оператор персональных данных: Мария Рада, проект WakeUp.Bali (авторские йога-ретриты на Бали). Проект ведётся как частная профессиональная деятельность; оператором персональных данных выступает физическое лицо, указанное выше.
Связаться с нами по вопросам обработки персональных данных:
— WhatsApp: +62 812 4606 3274
— Telegram: @yogamaru
Мы отвечаем на обращения по вопросам персональных данных в течение 30 календарных дней.
2. К кому применяется эта Политика
Мы предлагаем услуги людям, находящимся в разных странах, и применяем соответствующее законодательство о защите данных:
— GDPR (Регламент ЕС 2016/679) — для лиц в ЕС/ЕЭЗ (Германия, Италия, Нидерланды и др.);
— UK GDPR и Data Protection Act 2018 — для лиц в Великобритании;
— FADP (revDSG) — для лиц в Швейцарии;
— UU PDP № 27/2022 — законодательство Индонезии, по месту нахождения оператора;
— CCPA/CPRA — для жителей Калифорнии, США.
Если законодательство вашей страны предоставляет вам более широкие права, применяются они.
3. Какие данные мы собираем
Данные, которые вы предоставляете сами:
— имя и фамилия;
— контактные данные: номер телефона, ник в Telegram/WhatsApp, при необходимости e-mail;
— данные о запросе: предпочтительные даты ретрита, страна вылета, комментарии;
— содержание переписки в мессенджерах;
— платёжные реквизиты — при бронировании участия.
Данные о здоровье (особая категория). Если вы добровольно сообщаете нам сведения о травмах, беременности, хронических заболеваниях или ограничениях по здоровью, чтобы мы адаптировали программу практик, мы обрабатываем их исключительно на основании вашего явного согласия и только для обеспечения вашей безопасности во время ретрита. Вы не обязаны сообщать эти сведения, и мы не запрашиваем их в рекламных формах.
Данные, собираемые автоматически: IP-адрес, тип и язык браузера, тип устройства, источник перехода (в т.ч. рекламная метка), просмотренные страницы, действия на Сайте, идентификаторы файлов cookie и рекламные идентификаторы.
Мы не собираем данные о расовом и этническом происхождении, политических взглядах, религиозных убеждениях, сексуальной жизни или ориентации, а также сведения о судимости.
4. Цели обработки и правовые основания
— Ответить на заявку и отправить программу ретрита — имя, контакты, предпочтения (меры до заключения договора).
— Организация и проведение ретрита, бронирование — имя, контакты, платёжные данные (исполнение договора).
— Адаптация практик по состоянию здоровья — данные о здоровье (явное согласие).
— Аналитика посещаемости Сайта — cookie, данные об устройстве (согласие).
— Реклама в Meta, ретаргетинг, похожие аудитории — cookie, рекламные ID, хешированные контакты (согласие).
— Информирование о будущих ретритах — e-mail/мессенджер, имя (согласие, отписка в любой момент).
— Бухгалтерия и налоговая отчётность — платёжные данные (исполнение обязанности по закону).
Если основанием является согласие, вы можете отозвать его в любой момент — это не влияет на законность обработки до отзыва.
5. Формы на сайте и рекламные лид-формы Meta
Формы на Сайте реализованы на платформе Tilda; данные поступают в сервис Tilda и далее нам в мессенджер или на e-mail.
Если вы оставляете заявку непосредственно в рекламе Facebook или Instagram, форма заполняется данными из вашего профиля Meta и передаётся нам компанией Meta. Обработка ваших данных внутри сервисов Meta регулируется Политикой конфиденциальности Meta (facebook.com/privacy/policy). С момента получения данных мы обрабатываем их согласно настоящей Политике. Мы используем ваши контакты только для связи по поводу ретрита, о котором вы спросили, и — при наличии согласия — для информирования о будущих ретритах.
6. Файлы cookie и аналогичные технологии
Сайт использует cookie и аналогичные технологии (пиксели, локальное хранилище):
— строго необходимые (работа Сайта, безопасность, сохранение вашего выбора по cookie) — не требуют согласия;
— аналитические (Яндекс.Метрика — статистика посещаемости) — только с вашего согласия;
— рекламные (Meta Pixel — измерение эффективности рекламы, ретаргетинг) — только с вашего согласия.
Аналитические и рекламные технологии не запускаются до получения вашего согласия. При первом посещении Сайта вам показывается баннер, где можно принять все cookie, отклонить все или настроить категории. Изменить решение можно в любой момент по ссылке «Настройки cookie» внизу Сайта, а также в настройках браузера.
7. Кому мы передаём данные
Мы не продаём ваши персональные данные. Мы передаём их только следующим категориям получателей:
— Tilda Publishing — хостинг Сайта и форм (Российская Федерация);
— Meta Platforms Ireland Ltd — реклама (см. раздел 9); Ирландия, США;
— Яндекс — веб-аналитика (обезличенные данные);
— WhatsApp (Meta), Telegram — каналы связи;
— платёжный провайдер — обработка платежей;
— партнёры на Бали (проживание, транспорт, преподаватели) — в объёме, необходимом для проведения ретрита;
— государственные органы — по обязательному законному требованию.
8. Международная передача данных
Оператор находится в Индонезии. Сайт размещён на платформе Tilda, серверы которой находятся в Российской Федерации. Рекламные сервисы Meta передают данные в США.
В отношении Российской Федерации и Индонезии решение Европейской комиссии об адекватности уровня защиты данных отсутствует; при передаче данных из ЕС/ЕЭЗ применяются дополнительные гарантии в соответствии со ст. 46 GDPR (стандартные договорные положения). Передача данных в Meta Platforms, Inc. (США) осуществляется на основании стандартных договорных положений и/или EU–US Data Privacy Framework. Копию применимых гарантий можно запросить у нас через WhatsApp или Telegram.
9. Реклама в Meta (Facebook и Instagram)
Мы размещаем рекламу в Facebook и Instagram и используем инструменты Meta: Meta Pixel на Сайте, Conversions API (передача событий с сервера), лид-формы, пользовательские и похожие (look-alike) аудитории.
Совместное операторство. В отношении сбора и передачи данных через Meta Pixel и пользовательские аудитории мы и Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Ирландия) выступаем совместными операторами в значении ст. 26 GDPR. Meta отвечает за реализацию ваших прав в отношении данных, обрабатываемых в её системах; мы — за информирование вас и получение вашего согласия.
Дальнейшее использование данных Meta. После получения данных Meta обрабатывает их как самостоятельный оператор в собственных целях, включая таргетинг рекламы. Мы не контролируем эту обработку. Подробнее — в Политике конфиденциальности Meta.
Пользовательские аудитории. Мы можем загружать в Meta списки контактов (e-mail, телефон) в хешированном (необратимо зашифрованном) виде, чтобы показывать рекламу существующим клиентам или находить похожую аудиторию. Мы делаем это только в отношении лиц, давших согласие; вы можете возразить в любой момент.
Как ограничить рекламное отслеживание: отклонить рекламные cookie в баннере на Сайте; настроить рекламу в своём аккаунте Facebook/Instagram; использовать youronlinechoices.eu; изменить настройки конфиденциальности устройства и браузера. Мы не показываем рекламу лицам младше 18 лет.
10. Сроки хранения
— Заявки, не приведшие к бронированию — 12 месяцев с последнего контакта.
— Данные участников состоявшихся ретритов — 3 года после ретрита.
— Бухгалтерские и платёжные документы — согласно законодательству Индонезии.
— Данные о здоровье — удаляются в течение 30 дней после окончания ретрита.
— Подписка на рассылку — до отзыва согласия.
— Записи о согласии на cookie — 12 месяцев.
По истечении срока данные удаляются или обезличиваются.
11. Ваши права
В соответствии с GDPR (ст. 15–22) и аналогичными нормами вы имеете право: на доступ к своим данным и их копию; на исправление; на удаление («право быть забытым»); на ограничение обработки; на переносимость данных; возражать против обработки, включая безусловное право возразить против прямого маркетинга и профилирования в рекламных целях; отозвать согласие в любой момент; не быть объектом решения, основанного исключительно на автоматизированной обработке; подать жалобу в надзорный орган по месту вашего проживания (перечень органов ЕС — edpb.europa.eu; в Великобритании — ico.org.uk).
Чтобы воспользоваться правами, напишите нам в WhatsApp (+62 812 4606 3274) или Telegram (@yogamaru). Мы ответим в течение 30 дней. Для защиты ваших данных мы можем попросить подтвердить личность. Реализация прав бесплатна.
12. Безопасность
Мы применяем разумные технические и организационные меры: шифрование соединения (HTTPS/TLS), ограничение доступа к данным, двухфакторную аутентификацию в рабочих аккаунтах. Ни один способ передачи данных через интернет не является абсолютно безопасным, поэтому мы не можем гарантировать абсолютную защиту. При нарушении безопасности, влекущем высокий риск для ваших прав, мы уведомим надзорный орган в течение 72 часов и вас — без неоправданной задержки.
13. Дополнительные права жителей Калифорнии (CCPA/CPRA)
Если вы житель Калифорнии, вы дополнительно имеете право знать категории собираемых и раскрываемых данных, требовать их удаления и исправления, а также отказаться от «продажи» или «передачи» персональной информации. Использование рекламных cookie может считаться «передачей» — вы можете отказаться, отклонив рекламные cookie в баннере или написав нам. Мы не подвергаем вас дискриминации за реализацию этих прав, не продаём персональные данные за деньги и не собираем осознанно данные лиц младше 16 лет.
14. Дети
Сайт и наши услуги предназначены для лиц старше 18 лет. Мы сознательно не собираем данные детей. Если вам стало известно, что ребёнок предоставил нам данные, напишите нам — мы их удалим.
15. Изменения Политики
Мы можем обновлять Политику. Актуальная редакция всегда размещена на этой странице с указанием даты обновления. При существенных изменениях мы уведомим вас или разместим заметное уведомление на Сайте. Если изменения затрагивают обработку на основании согласия, мы запросим согласие заново.
