Политика в отношении обработки персональных данных
Оператор: Индивидуальный предприниматель Белякин Александр Андреевич
ИНН 773377557820 ОГРНИП 321508100415538
Адрес регистрации: 141401, РОССИЯ, МОСКОВСКАЯ ОБЛ, Г ХИМКИ, УЛ ГЕРМАНА ТИТОВА, Д 8, КВ 97
E‑mail: mail@youmage.ru
Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по их безопасности, предпринимаемые Оператором.
Политика распространяется на все персональные данные, которые Оператор получает через:
сайты https://youmage.ru/ и https://app.youmage.ru/ (вместе — «Сайты»),
веб‑приложение Youmage (далее — «Приложение»),
Telegram‑бот @youmageru_bot.
1. Общие положения
1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователе при использовании Сайтов, Приложения и Telegram‑бота.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.
2.2. Куки‑файлы (Cookies) — небольшие фрагменты данных, отправляемые веб‑сервером и хранимые на устройстве Пользователя; используются для идентификации сеанса, сохранения настроек, статистики. Установка аналитических/маркетинговых cookies производится только после согласия Пользователя в баннере «Принять cookies». Подробная информация приведена в Cookie‑политике.
2.3. Приложение — совокупность программ для ЭВМ, доступных по адресу https://app.youmage.ru/.
2.4. Telegram‑бот — автоматизированный сервис @youmageru_bot в мессенджере Telegram, предоставляющий Пользователю функционал поддержки.
Иные термины используются в значениях, заданных ФЗ‑152.
3. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
ст. 6, 10, 22 ФЗ‑152;
ст. 1.2, 4.7 ФЗ «О применении контрольно‑кассовой техники» № 54‑ФЗ (для формирования электронных чеков);
пользовательских соглашений Yandex ID и VK ID (при авторизации);
договоров между Оператором и Пользователем.
4. Состав, цели и сроки обработки персональных данных
Цель | Категории данных | Правовое основание | Действия с данными | Срок хранения |
|---|---|---|---|---|
Предоставление доступа к функционалу сервиса | e‑mail, имя, идентификатор Яндекс ID / VK ID, IP‑адрес, Cookies | Договор с Пользователем | Сбор, хранение, использование, удаление | 3 года с даты последнего входа |
Заключение и исполнение договоров, оплата | e‑mail, фамилия, имя, токен платёжной карты, маскированный номер карты | ФЗ 54‑ФЗ; PCI DSS SAQ A‑EP | Сбор, передача CloudPayments, хранение токена | 5 лет после финансовой операции |
Информационные рассылки | e‑mail | Согласие Пользователя | Отправка писем | До отзыва согласия или 1 год после последнего открытия письма |
Платёжные реквизиты обрабатываются только в инфраструктуре CloudPayments, сертифицированной по PCI DSS Level 1; Оператор получает обезличенные токены и не хранит полные данные карт.
5. Контрагенты‑обработчики
Оператор привлекает третьих лиц, заключив с ними договоры поручения об обработке персональных данных:
Yandex Cloud — облачная платформа; хранение и обработка данных в дата‑центрах РФ (уровень защищённости УЗ‑1).
CloudPayments LLC — платёжный провайдер; обработка банковских карт в соответствии со стандартом PCI DSS v4.0.
6. Принципы обработки
Оператор руководствуется принципами законности, справедливости, минимизации и достижения конкретных целей, точности и актуальности, ограниченного срока хранения.
7. Согласие на обработку
Пользователь даёт согласие путём (i) отметки при регистрации/оплате, (ii) нажатия «Принять cookies» в баннере, (iii) продолжения использования Сайтов, когда устанавливаются лишь технически необходимые cookies. Отозвать согласие можно по e‑mail mail@youmage.ru.
8. Условия обработки и защита данных
8.1. Персональные данные хранятся и обрабатываются на территории Российской Федерации. Трансграничная передача не осуществляется.
8.2. Оператор реализует обязательные организационные и технические меры безопасности, предусмотренные Постановлением № 1119 и Приказом ФСТЭК № 21.
8.3. Доступ к данным строго ограничен; хранение — до достижения целей обработки или истечения сроков, указанных в разделе 4, после чего данные уничтожаются или обезличиваются.
8.4. Пользователь может актуализировать данные, направив запрос на mail@youmage.ru.
8.5. Сторонние сервисы (CloudPayments, Yandex Cloud) обрабатывают данные в соответствии со своими политиками конфиденциальности; Пользователь может ознакомиться с ними на сайтах соответствующих сервисов.
9. Права субъектов данных
Перечень прав установлен ст. 14 ФЗ‑152 и включает получение информации, уточнение, блокирование, удаление данных, а также обращение в Роскомнадзор и суд.
10. Трансграничная передача
На момент публикации Оператор не осуществляет трансграничную передачу персональных данных. При изменении политики будет направлено соответствующее уведомление в Роскомнадзор.
11. Конфиденциальность
Оператор и лица, получившие доступ к данным, обязаны не раскрывать их третьим лицам без согласия субъекта, если иное не предусмотрено законом.
12. Заключительные положения
Политика действует бессрочно до её замены новой версией. Все изменения публикуются по адресу https://youmage.ru/privacy. Вопросы можно направлять на mail@youmage.ru.