Обработка персональных данных

Три группы данных — по способу появления:

• Вы указываете сами: имя, электронная почта, выбранная аудитория, город для расчёта зманим.
• Появляется при использовании: прогресс чтения и прослушивания, закладки, записи на уроки, история пожертвований.
• Собирается автоматически: технические журналы (IP-адрес, тип браузера или устройства, версия приложения) — для безопасности и стабильности сервиса; в мобильном приложении — токен push-уведомлений устройства, если вы вошли в аккаунт.

Особые данные. Сведения о вашем религиозном интересе (что вы читаете и изучаете) мы считаем чувствительными: они не передаются третьим лицам и не используются вне платформы.

• подбирать материалы под выбранную аудиторию и интересы;
• синхронизировать прогресс учёбы между устройствами;
• присылать напоминания, которые вы включили: зажигание свечей, вебинары;
• обрабатывать заказы и пожертвования (цдаку);
• отвечать на обращения и считать обезличенную статистику работы сервиса.

Cookie — небольшие файлы в вашем браузере. Необходимые нужны для входа и безопасности; остальные можно отключить в настройках.

Мы не продаём данные. Передаём их только техническим подрядчикам, без которых сервис не работает:

• Supabase — база данных и учётные записи (почта, хеш пароля, профиль, прогресс);
• Cloudflare — хостинг сайта и API, отправка писем, обезличенная веб-аналитика без cookie;
• Google Firebase Cloud Messaging — доставка push-уведомлений в мобильное приложение; Google получает только токен устройства и текст уведомления;
• Nedarim Plus — приём пожертвований и оплат. Данные карты вводятся на стороне платёжного сервиса и на наши серверы не попадают; мы храним только сумму, дату и статус платежа.

С каждым из них заключён договор о защите данных; они обрабатывают данные только по нашему поручению.

Приложение Коэлет для Android и iOS работает с теми же данными и по тем же правилам, что и сайт. Дополнительно оно:

• хранит на устройстве настройки (город, тема, размер текста) и сессию входа — они не покидают телефон, кроме запросов к нашему API;
• после входа в аккаунт регистрирует токен push-уведомлений; при выходе из аккаунта токен отзывается, уведомления можно отключить в настройках системы;
• не использует рекламные идентификаторы и сторонние рекламные или аналитические SDK; статистика использования считается на нашей стороне обезличенно;
• открывает видео с YouTube во внешнем плеере — там действуют правила Google.

Данные учётной записи хранятся, пока запись активна. После удаления аккаунта личные данные удаляются или обезличиваются в течение 30 дней; финансовые документы хранятся дольше — столько, сколько требует закон.

Чтобы воспользоваться любым правом, напишите на privacy@koelet.com — мы ответим в течение 30 дней. Как удалить учётную запись целиком — на отдельной странице «Удаление учётной записи».

Данные передаются по защищённому соединению (HTTPS) и хранятся у проверенных провайдеров с ограниченным доступом. Пароли хранятся только в захешированном виде. Доступ сотрудников к данным — минимально необходимый и журналируется.

Детский раздел не требует собственной учётной записи ребёнка: детским профилем управляет родитель. Мы сознательно не собираем личные данные детей; если вы считаете, что это произошло, — напишите нам, мы удалим их.

При существенных изменениях этой политики мы сообщим на сайте и по почте заранее. Ответственный за защиту данных: privacy@koelet.com. Общие вопросы: hello@koelet.com.