Политика конфиденциальности
Версия 2026-08-02. Здесь описано, что мы делаем с вашими персональными данными, когда вы пользуетесь ботом Дхарма Чакры и этим сайтом.
1. Кто несёт ответственность
Оператором данных в значении ст. 4(7) GDPR является:
Meditation Steps e.V.Adolf-Kolping-Str. 11, 46236 Bottrop, Германия
info@meditationsteps-germany.de · +49 1764 1149292
В лице: Alexandr Popeliaev, Alexandra Kuz
Мы не обязаны назначать уполномоченного по защите данных и не назначали его. По любым вопросам о ваших данных пишите по адресу, указанному выше.
2. Что мы собираем, зачем и на каком правовом основании
2.1 Ваш профиль участника
Принимая приглашение, вы заполняете регистрационную форму. Мы храним: ваши имя и фамилию, духовное (санскритское) имя, дату и место рождения, страну и город проживания, семейное положение, адрес электронной почты, номер телефона, предпочитаемый язык и написанный вами свободный текст о себе.
Мы также храним сведения о вашей духовной практике: когда вы начали медитировать, когда получили инициацию, сколько уроков получили и имя вашего ачарьи.
Часть этих сведений раскрывает религиозные убеждения и поэтому относится к особой категории персональных данных по ст. 9(1) GDPR. Мы обрабатываем их на основании ст. 9(2)(d) GDPR, которая разрешает некоммерческой организации с религиозными целями обрабатывать данные своих участников в рамках уставной деятельности при условии, что данные не раскрываются за пределами организации без вашего согласия. Цель — работа Дхарма Чакры: знать, кто наши участники, поддерживать их духовное развитие и давать менторам возможность сопровождать закреплённых за ними людей.
2.2 Посещаемость
Мы фиксируем, посетили ли вы каждую еженедельную встречу, а если вы подключаетесь по персональной ссылке — также время подключения и выхода. Менторы могут исправлять эти записи вручную. Цель — понимать, как со временем развиваются сообщество и его отдельные участники.
2.3 Ваш аккаунт в Telegram
Бот хранит ваш идентификатор пользователя Telegram и, если он у вас есть, публичный @username и отображаемое имя. Без идентификатора бот вообще не сможет вам написать.
2.4 Записи о вашем согласии
Мы ведём журнал того, когда вы согласились с этой политикой и с передачей ваших данных в Zoom, какую версию политики вы видели и отзывали ли вы согласие позже. Ст. 7(1) GDPR требует, чтобы мы могли это подтвердить, поэтому журнал хранится всё время существования вашей учётной записи.
3. Если вы состоите в нашей Телеграм-группе, но никогда не регистрировались
Этот раздел содержит сведения, которых требует ст. 14 GDPR, поскольку мы получили эти данные не от вас напрямую.
Наш бот является администратором Телеграм-группы. Когда вы вступаете в неё, выходите или меняете свой статус, Telegram уведомляет бота, и он записывает ваш идентификатор пользователя Telegram, ваш @username и отображаемое имя, а также даты первого и последнего наблюдения. В отдельных случаях этот список был собран из выгрузки состава группы, а не из уведомлений.
Мы делаем это, чтобы понимать, кого из участников группы ещё не пригласили зарегистрироваться, и чтобы наши менторы не приглашали одного и того же человека дважды. Правовое основание — наш законный интерес по ст. 6(1)(f) GDPR в организации собственного сообщества.
Вы можете в любой момент возразить против этого по ст. 6(1)(f) и ст. 21 GDPR. Отправьте боту /forgetme, и запись будет удалена. Обратите внимание на ограничение: пока вы остаётесь в Телеграм-группе, Telegram снова уведомит бота о вас и запись будет создана заново. Прекратить это можно, только выйдя из группы.
4. Кто ещё видит ваши данные
4.1 Внутри организации
Ваш ментор видит ваше имя и вашу посещаемость. Администраторы видят профиль целиком. Больше ни у кого доступа нет; мы никогда не публикуем ваши данные и не передаём их другим организациям для их собственных целей.
4.2 Zoom
Наши встречи проходят в Zoom. Примерно за час до каждой встречи мы регистрируем вас как участника, то есть передаём ваше имя и адрес электронной почты компании Zoom Communications, Inc. в США. Мы передаём имя и фамилию, указанные в вашем профиле; если их у нас нет, вместо них передаётся ваше духовное имя. Это раскрытие данных за пределами нашей организации, поэтому при регистрации мы просим вашего согласия на него (ст. 9(2)(a) и ст. 49(1)(a) GDPR).
Вы можете в любой момент отозвать это согласие, отправив боту /stopzoom. Тогда мы перестанем вас регистрировать, и персональные ссылки приходить не будут — вы остаётесь участником Дхарма Чакры и по-прежнему можете подключаться, попросив у ачарьи данные встречи.
Zoom обрабатывает эти данные на основании своего Global Data Processing Addendum, который является частью условий обслуживания Zoom. Для передач в страны без решения об адекватности этот документ применяет Стандартные договорные положения Европейской комиссии (Имплементационное решение 2021/914 от 4 июня 2021 года). Кроме того, Zoom самостоятельно сертифицирован в рамках Data Privacy Framework ЕС — США. Мы настроили нашу учётную запись Zoom так, чтобы данные хранились на территории Европейского союза. Zoom остаётся компанией, учреждённой в США, поэтому доступ из-за пределов Европейского союза нельзя исключить — именно поэтому указанные выше гарантии продолжают действовать.
4.3 Telegram
Бот связывается с вами через Telegram, поэтому всё, что он вам отправляет, проходит через серверы Telegram. Ваши отношения с Telegram — ваши собственные: они хранят ваш аккаунт по своей политике конфиденциальности, и мы на это не влияем. Мы сводим к минимуму то, что отправляем вам через Telegram: например, в напоминаниях о встречах адрес электронной почты показывается только в сокращённом виде.
4.4 Хостинг
Этот сайт и его база данных размещены у IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Германия, на основании договора об обработке данных по поручению согласно ст. 28 GDPR. IONOS обрабатывает данные только по нашим указаниям и в пределах Европейского союза или Европейской экономической зоны, если только передача в третью страну не является необходимой для оказания услуги — в этом случае IONOS обязуется обеспечить соблюдение требований ст. 44 и последующих GDPR.
5. Сколько мы храним данные
- Профиль: пока вы остаётесь участником и пока не попросите его удалить.
- Записи о посещаемости: всё время существования учётной записи. После удаления остаются только анонимные итоги, которые невозможно связать с вами.
- Ссылки для входа и редактирования профиля: удаляются в течение суток после использования или истечения срока.
- Приглашения, которыми никто не воспользовался: 90 дней.
- Записи о людях, покинувших Телеграм-группу: 30 дней.
- Ссылки для подключения к Zoom и идентификаторы участников: 180 дней после встречи.
6. Ваши права
По GDPR вы имеете право:
- получить копию своих данных и сведения о том, как они используются (ст. 15);
- потребовать исправления неточных данных (ст. 16);
- потребовать удаления своих данных (ст. 17);
- потребовать ограничения обработки (ст. 18);
- получить данные в переносимом машиночитаемом виде (ст. 20);
- возразить против обработки, основанной на законных интересах (ст. 21);
- в любой момент отозвать данное согласие, не затрагивая законность обработки до отзыва (ст. 7(3)).
Большинство этих прав можно реализовать прямо в боте:
/mydata— присылает машиночитаемую копию всех данных, которые мы о вас храним/profile— позволяет самостоятельно исправить свои данные/stopzoom— отзывает согласие на передачу ваших данных в Zoom/forgetme— удаляет вашу учётную запись и персональные данные/privacy— ведёт обратно на эту страницу
По любым другим вопросам пишите нам по адресу из раздела 1. Мы ответим в течение месяца.
7. Жалобы
Если вы считаете, что мы обрабатываем ваши данные незаконно, вы можете подать жалобу в надзорный орган по защите данных, в частности в стране вашего проживания или работы. За нас отвечает:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-WestfalenKavalleriestraße 2–4, 40213 Düsseldorf, Германия
poststelle@ldi.nrw.de · +49 211 38424-0
8. Обязательно ли предоставлять данные?
Данные из регистрационной формы необходимы, чтобы стать участником и участвовать во встречах; без них мы не сможем вас зарегистрировать. Закон не обязывает вас их предоставлять, и единственное последствие отказа — невозможность присоединиться.
9. Автоматизированное принятие решений
Мы не используем ваши данные для автоматизированного принятия решений или профилирования в значении ст. 22 GDPR.
10. Файлы cookie и отслеживание
Этот сайт устанавливает только те файлы cookie, которые нужны для его работы: один — чтобы менторы и администраторы оставались в системе, другой — для защиты форм от межсайтовой подделки запросов. Они строго необходимы по § 25(2) TDDDG, поэтому мы не запрашиваем согласие и не показываем баннер о cookie.
Мы не используем аналитику, рекламу и сторонние шрифты, скрипты или таблицы стилей. Всё, что загружает этот сайт, отдаётся с наших собственных серверов, поэтому никакая третья сторона не узнаёт ваш IP-адрес из-за того, что вы к нам зашли.
11. Изменения
Если мы существенно изменим эту политику, мы опубликуем новую версию и, когда этого требует закон, попросим вас согласиться заново. На этой странице показана версия 2026-08-02.