Privacy Policy

PRIVACY POLICY OF THE “MORNING YOGA” WEBSITE

1. General Provisions

1.1. This Privacy Policy explains how personal data is collected, processed, stored, and protected on the “Morning Yoga” website at https://atmaclub.com and https://cabinet.atmaclub.com/ (the “Website”). 1.2. By using the Website, the user agrees to this Policy and authorizes the processing of their data. 1.3. If the user disagrees with the Policy, they must stop using the Website. 1.4. The Administration may update this Policy without prior notice. The current version is always available on the Website.

2. Data We Collect

We collect only the data necessary to provide services and improve the Website:

• Name, email, phone number, country — during registration
• Profile settings and practice history — for personalization
• Technical data: IP address, cookies, device type, browser version, interface language
• Interaction data: visited pages, viewing time, clicks, navigation
• For “Suspended Yoga”: a simple declaration of need (no documents required)

3. Payment Data

3.1. We do not collect or store bank card details, PayPal credentials, or other financial data. 3.2. All payments are processed directly through secure systems (Stripe, PayPal) compliant with PCI DSS. 3.3. The Administration receives only technical information: transaction status and payment ID.

4. How We Use Data

Data is used exclusively for:

• providing access to the user account, online classes, and subscription
• sending updates about new materials and live sessions
• technical support and communication
• improving the service and user experience
• analytics, A/B testing, and optimization
• fulfilling legal obligations (e.g., fraud prevention, tax compliance)

5. Cookies and Analytics

5.1. Cookies are used for proper website operation, login, saving preferences, and analytics. 5.2. Cookies do not contain personal data but help recognize your browser. 5.3. Analytics tools include Google Analytics, Facebook Pixel, and similar services. 5.4. Users may disable cookies, but this may limit website functionality.

6. Data Storage and Protection

6.1. Data is stored on secure servers in data centers with ISO 27001-level protection. 6.2. We use encryption (SSL), access control, and backups. 6.3. Only authorized staff with confidentiality agreements may access data. 6.4. Data is stored for the duration of the account and up to 3 years after last activity, unless required otherwise by law.

7. Sharing Data with Third Parties

7.1. Data is not shared except for:

• legal obligations
• payment processing (Stripe, PayPal)
• analytics and marketing tools (Google, Meta, MailerLite), all GDPR-compliant

7.2. All partners undergo security compliance checks. 7.3. Cross-border data transfer occurs only with adequate protection under GDPR.

8. User Rights

Users may:

• request confirmation of data processing
• request a copy of their data
• correct or delete data (“right to be forgotten”)
• restrict or object to processing
• unsubscribe from notifications at any time

Requests should be sent to support@atmaclub.com.

9. Account Deletion

9.1. Users may delete their account at any time via their profile or by contacting support. 9.2. After deletion, all personal data is permanently erased, except data required by law.

10. “Suspended Yoga” Privacy

10.1. All donor and recipient data is strictly confidential. 10.2. Donor names or messages are published only with explicit consent. 10.3. Contact details are never shared. 10.4. Gratitude messages are exchanged only through the internal system. 10.5. Recipients do not receive information about donors.

11. Safety of Minors

11.1. The Website and its services are intended for users aged 16 and older. 11.2. We do not knowingly collect data from minors. If you believe a child has provided personal information without parental consent, please contact us so we can delete it.

12. Contact Information

For questions related to personal data processing, please contact: support@atmaclub.com Administration of the “Morning Yoga” Project State of Israel

13. Governing Law and Dispute Resolution

13.1. This Policy is governed by the laws of the State of Israel. 13.2. All disputes related to data processing shall be resolved in the courts located at the Project Administration’s place of registration.

14. WhatsApp

We use the WhatsApp Business API to communicate with our customers. When you send us a message via WhatsApp, we receive your phone number and the content of your messages. This data is stored on our servers and is used solely to respond to your inquiries and improve the quality of our service. We do not share your messaging data with third parties. You may request the deletion of your data by contacting us at support@atmaclub.com.

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ САЙТА «УТРЕННЯЯ ЙОГА»

1. Общие положения

1.1. Настоящая Политика конфиденциальности регулирует порядок сбора, обработки, хранения и защиты персональных данных пользователей сайта «Утренняя йога» (далее — Сайт), расположенного по адресу https://atmaclub.com и https://cabinet.atmaclub.com/. 1.2. Используя Сайт, пользователь подтверждает согласие с настоящей Политикой и разрешает сбор и обработку своих данных в соответствии с ней. 1.3. Если пользователь не согласен с условиями Политики, он должен прекратить использование Сайта и всех его сервисов. 1.4. Администрация оставляет за собой право изменять Политику без предварительного уведомления. Актуальная версия всегда доступна на Сайте.

2. Какие данные мы собираем

Мы собираем только те данные, которые необходимы для предоставления услуг и улучшения качества работы Сайта:

• Имя, адрес электронной почты, телефон, страну проживания — при регистрации.
• Настройки профиля и историю занятий (для персонализации контента).
• Технические данные: IP-адрес, cookies, тип устройства, версия браузера, язык интерфейса.
• Информацию о взаимодействии с контентом: посещённые страницы, время просмотра, клики и переходы.
• В случае участия в инициативе «Подвешенная йога» — декларацию о необходимости поддержки (без документов, на доверительной основе).

3. Платёжные данные

3.1. Мы не собираем и не храним данные банковских карт, PayPal-аккаунтов и других реквизитов. 3.2. Все платежи обрабатываются напрямую через защищённые платёжные системы Stripe и PayPal, соответствующие международным стандартам PCI DSS. 3.3. Администрация получает только техническую информацию о статусе транзакции (успешно / неуспешно / отменено) и идентификатор платежа.

4. Цели использования данных

Собранные данные используются исключительно для:

• Предоставления доступа к личному кабинету, онлайн-занятиям и подписке;
• Отправки уведомлений о новых материалах, онлайн практиках и обновлениях;
• Обеспечения технической поддержки и обратной связи;
• Улучшения работы сервиса, адаптации интерфейса под пользователя;
• Проведения аналитики, A/B-тестов и оптимизации пользовательского опыта;
• Соблюдения юридических обязательств (например, по налоговой отчётности или защите от мошенничества).

5. Cookies и аналитика

5.1. Мы используем cookies для корректной работы сайта, авторизации, сохранения предпочтений пользователя и анализа посещаемости. 5.2. Cookies не содержат личных данных, но позволяют узнавать ваш браузер при повторных посещениях. 5.3. Аналитика ведётся с помощью сервисов Google Analytics, Facebook Pixel и аналогичных инструментов, которые также применяют cookies. 5.4. Пользователь может отключить cookies в настройках браузера, однако это может ограничить функционал сайта (например, вход в личный кабинет).

6. Хранение и защита данных

6.1. Все персональные данные хранятся на защищённых серверах, расположенных в дата-центрах с уровнем безопасности не ниже ISO 27001. 6.2. Мы применяем современные технические и организационные меры защиты: шифрование данных (SSL), контроль доступа, резервное копирование. 6.3. Доступ к персональной информации имеют только уполномоченные сотрудники, подписавшие соглашение о конфиденциальности. 6.4. Срок хранения данных ограничен периодом действия учётной записи и не превышает 3 лет с момента последней активности пользователя. По истечении срока данные автоматически удаляются или анонимизируются, если не требуется иное по закону.

7. Передача данных третьим лицам

7.1. Мы не передаём персональные данные третьим лицам, за исключением случаев:

• выполнения юридических обязательств (по требованию суда или государственных органов);
• обработки платежей (через Stripe и PayPal);
• обеспечения работы аналитических и маркетинговых инструментов (Google, Meta, MailerLite и др.), при условии их соответствия GDPR.

7.2. Все партнёры, участвующие в обработке данных, проходят проверку на соответствие стандартам безопасности и конфиденциальности. 7.3. Передача данных в другие страны возможна только при наличии адекватного уровня защиты в соответствии с европейским регламентом GDPR (2016/679).

8. Права пользователя

Каждый пользователь имеет право:

• Получить подтверждение факта обработки своих данных;
• Запросить копию всех хранящихся о нём данных;
• Исправить неточности или удалить данные полностью («право быть забытым»);
• Ограничить обработку данных или возразить против неё;
• Отказаться от рассылки и уведомлений в любой момент.

Для реализации прав необходимо направить запрос на адрес: support@atmaclub.com (или через форму обратной связи на сайте).

9. Удаление и деактивация аккаунта

9.1. Пользователь может удалить свой аккаунт в любое время через личный кабинет или по запросу на адрес поддержки. 9.2. После удаления учётной записи все персональные данные стираются без возможности восстановления, кроме тех, которые подлежат хранению в силу закона (например, бухгалтерские документы).

10. Конфиденциальность в рамках социальной инициативы «Подвешенная йога»

10.1. Все данные дарителей и получателей «подвешенных подписок» обрабатываются строго конфиденциально. 10.2. Публикация имени или пожелания дарителя возможна только при его явном согласии. 10.3. Контактные данные сторон не раскрываются — система «Стена доброты» работает через защищённый внутренний интерфейс. 10.4. Получатели могут отправить благодарность дарителям только через внутренний сервис, без прямого обмена адресами электронной почты. 10.5. Получатели не обладают информацией о конкретном дарителе.

11. Безопасность несовершеннолетних

11.1. Сайт и предоставляемые услуги предназначены для пользователей старше 16 лет. 11.2. Мы не собираем осознанно данные несовершеннолетних. Если вы считаете, что ребёнок предоставил свои данные без согласия родителей, пожалуйста, свяжитесь с нами для их удаления.

12. Контактная информация

По вопросам, связанным с обработкой персональных данных, обращайтесь:  support@atmaclub.com Администрация проекта «Утренняя Йога» Государство Израиль

13. Применимое право и разрешение споров

13.1. Настоящая Политика регулируется законодательством Государства Израиль. 13.2. Все споры, возникающие в связи с обработкой данных, подлежат рассмотрению в судах по месту нахождения Администрации проекта.

14. Whatsapp

Для общения с клиентами мы используем WhatsApp Business API. При отправке нам сообщения через WhatsApp мы получаем ваш номер телефона и содержание переписки. Эти данные хранятся на наших серверах и используются исключительно для ответа на ваши обращения и улучшения качества обслуживания. Мы не передаём данные переписки третьим лицам. Вы можете запросить удаление ваших данных, написав нам на support@atmaclub.com.