Политика конфиденциальности

1. Кто оператор

Оператор персональных данных — WITU Corp, юридический адрес 8 The Green STE A, Dover, DE 19901 («Компания»), владелец сайта witu.health.

Компания разрабатывает мобильное приложение WitU и носимые устройства WITU Band PRO и WITU Ring, продаёт их через сайты witu.life и witu.health и отвечает на обращения покупателей.

Сайт witu.life размещён на сервере в Российской Федерации. Сайт witu.health размещён у Vercel Inc. (США).

2. Что собирает сайт

Сайт не требует регистрации и не создаёт учётных записей. Данные попадают к нам только тогда, когда вы сами их отправляете.

• Формы обратной связи («Контакты», «Поддержка», «Для бизнеса», «Сотрудничество»): имя, электронная почта и текст обращения, а также поля конкретной формы — тема, номер заказа, организация, должность.
• Подписка на рассылку в подвале сайта: адрес электронной почты.
• Покупка видеоуроков: имя и электронная почта.
• Оформление заказа: имя, телефон, почта и адрес доставки — они нужны, чтобы отправить вам устройство.
• Гравировка: текст, который вы выбрали, если заказываете браслет с гравировкой.
• Технические данные: IP-адрес и данные браузера в журналах веб-сервера — они пишутся при любом обращении к сайту, как на любом сайте.

3. Что сайт хранит в вашем браузере

Собственных файлов cookie сайт не устанавливает. Вместо них используется локальное хранилище браузера, и всё, что в нём лежит, остаётся на вашем устройстве:

• witu-consent — ваш ответ в баннере о согласии, чтобы не спрашивать повторно.
• witu-theme — светлая или тёмная тема.
• witu-utm — метки рекламной кампании, с которой вы пришли. Записываются при первом заходе и живут до закрытия вкладки.
• Калибровка размера кольца, если вы пользовались экранной линейкой.
• Счётчики веб-аналитики устанавливают свои файлы cookie — но только после того, как вы согласитесь в баннере.

4. Кому передаются данные

Мы не продаём ваши данные и не передаём их брокерам данных. Ниже — полный перечень тех, к кому они попадают, и зачем.

• Telegram — заявки из форм и подписка на рассылку. Сообщение с содержимым формы приходит сотруднику WITU в мессенджер. Серверы Telegram расположены за пределами Российской Федерации.
• Платёжный шлюз — при оплате. Ему передаются сумма, номер заказа и описание платежа, чтобы он выставил QR-код Системы быстрых платежей.
• Банк-плательщик и НСПК (Система быстрых платежей) — при переводе по QR-коду видят получателя, сумму и назначение платежа.
• Яндекс Метрика (ООО «Яндекс», Россия) — только на witu.life и только с вашего согласия: просмотры страниц, источник перехода, карта кликов и достижение целей.
• Google Analytics и Meta Pixel (США) — только на witu.health и только с вашего согласия.
• Хостинг-провайдер — журналы веб-сервера. Для witu.life это провайдер в России, для witu.health — Vercel Inc. (США).

5. Аналитика и согласие

Счётчики загружаются только после того, как вы нажмёте «Принять» в баннере. Если вы выбираете «Только необходимые», ни один счётчик не подключается.

Мы не строим на этих данных рекламных профилей и не передаём их рекламным сетям для показа рекламы третьих лиц. На witu.health используется Meta Pixel — по законам некоторых штатов США подключение рекламного пикселя может считаться «продажей» или «передачей» персональных данных; отказаться можно в том же баннере.

Метки рекламной кампании (utm_source и подобные) записываются в память вкладки при первом заходе, до ответа на баннер, — они не покидают ваш браузер, пока вы не отправите форму или не согласитесь на аналитику.

6. Сколько хранится

• Сообщения из форм — в переписке в мессенджере, до вашего запроса на удаление.
• Данные о платежах — у платёжного шлюза и банка, в сроки, установленные законодательством для платёжных документов.
• Данные веб-аналитики — на стороне соответствующего сервиса: Яндекс Метрика хранит их до 25 месяцев.
• Журналы веб-сервера с IP-адресами — 30 дней.

7. Как воспользоваться своими правами

Вы вправе получить копию своих данных, исправить их, потребовать удаления и отозвать согласие. Напишите на support@witu.health, указав почту или телефон, с которых вы к нам обращались, — этого достаточно, чтобы вас найти. Мы ответим в срок, установленный применимым законом.

Отозвать согласие на аналитику можно самостоятельно: ссылка «Не продавать и не передавать мои персональные данные» в подвале любой страницы открывает баннер заново.

8. Безопасность

• Весь трафик сайта передаётся по HTTPS.
• Ключи платёжного шлюза и токен доставки заявок хранятся только на сервере и никогда не попадают в браузер.
• Страницы и запросы, содержащие персональные данные, не кешируются.
• Сайт не хранит платёжные реквизиты: номер карты вы вводите в приложении своего банка, к нам он не попадает.

9. Дети

Сайт не предназначен для лиц младше [ВОЗРАСТ] лет. Мы сознательно не собираем данные несовершеннолетних. Если вы полагаете, что ребёнок отправил нам свои данные, напишите на support@witu.health — мы их удалим.

10. Пользователям из России

Обработка персональных данных производится с вашего согласия в соответствии с Федеральным законом «О персональных данных» № 152-ФЗ.

Сайт witu.life размещён на сервере на территории Российской Федерации.

Обратите внимание: сообщения, отправленные через формы сайта, доставляются нам через мессенджер Telegram, серверы которого расположены за пределами Российской Федерации. Если вы не хотите, чтобы ваше обращение проходило через мессенджер, напишите нам напрямую на support@witu.health.

11. Пользователям из Европейского союза

Мы выступаем контролёром данных в значении GDPR. Основание обработки данных, которые вы отправляете через формы, — ваше согласие и меры, предпринимаемые по вашему запросу до заключения договора; основание обработки данных заказа — исполнение договора.

Вам гарантированы права на доступ, исправление, удаление, ограничение обработки, переносимость и возражение против обработки, а также право подать жалобу в надзорный орган своей страны.

Обработка включает трансграничную передачу данных в Российскую Федерацию и Соединённые Штаты Америки — см. перечень получателей в разделе 4.

12. Пользователям из США

Мы не продаём персональные данные за деньги. Использование рекламного пикселя на witu.health может рассматриваться как «продажа» или «передача» персональных данных для межконтекстной поведенческой рекламы по законам ряда штатов; отказаться можно в баннере согласия в любой момент.

Вы вправе запросить сведения о собранных данных и их удаление — support@witu.health. Отказ в обслуживании за реализацию этих прав не применяется.

13. Изменения

Мы можем обновлять эту Политику. О существенных изменениях сообщаем на сайте не позднее чем за 30 дней до вступления в силу. Дата последнего обновления указана в начале документа.

14. Контакты

Настоящий документ является шаблоном, подготовленным для WITU Corp, и до публикации должен быть проверен юристом и адаптирован к применимому праву. Он предоставляется только в информационных целях и не является юридической консультацией.

• Поддержка: support@witu.health
• Вопросы приватности и запросы по данным: support@witu.health