Политика обработки персональных данных
Дата вступления в силу: 13 февраля 2026 г.
1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок сбора, обработки, хранения, передачи и защиты персональных данных пользователей сайта yanvey.ru (далее — Сайт).
Оператор персональных данных: Мальцев Яков Евгеньевич, самозанятый (плательщик налога на профессиональный доход), г. Санкт-Петербург.
Контактные данные Оператора:
- Телефон: +7 921 671-90-93
- Email: info@yanvey.ru
- Telegram: @skyline5115
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Конституцией Российской Федерации и иными нормативными правовыми актами РФ в области персональных данных.
Заполняя форму на Сайте и устанавливая отметку о согласии, вы подтверждаете, что ознакомились с настоящей Политикой и даёте добровольное, информированное согласие на обработку своих персональных данных на указанных в ней условиях.
2. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
- Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти, физическому или юридическому лицу иностранного государства.
3. Категории субъектов и перечень обрабатываемых персональных данных
Категории субъектов: посетители Сайта, потенциальные и действующие клиенты Оператора.
Персональные данные, предоставляемые субъектом через форму записи:
- Имя
- Номер телефона
- Адрес электронной почты (email) — при указании
- Предпочтительный вид массажа
- Предпочтительный способ связи
- Комментарий в свободной форме — при указании
Данные, собираемые автоматически:
- IP-адрес
- Тип и версия браузера
- Дата и время посещения
- Файлы cookie и данные localStorage
Оператор не осуществляет обработку специальных категорий персональных данных (касающихся расовой принадлежности, политических взглядов, здоровья и т.д.) и биометрических персональных данных.
Объём обрабатываемых данных не является избыточным по отношению к заявленным целям обработки (ст. 5 ч. 5 152-ФЗ).
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
- Приём и обработка заявок на запись на массаж, поступающих через форму на Сайте
- Связь с субъектом для подтверждения записи и уточнения деталей
- Оказание услуг массажа
- Обеспечение работоспособности и безопасности Сайта
Обработка персональных данных в целях, не совместимых с заявленными, не допускается.
5. Правовые основания обработки
Обработка персональных данных осуществляется на следующих правовых основаниях:
- Согласие субъекта персональных данных на обработку (ст. 6 ч. 1 п. 1 152-ФЗ) — предоставляется путём установки отметки в форме записи на Сайте
- Обработка, необходимая для исполнения договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ)
6. Порядок и способы обработки
Обработка персональных данных осуществляется следующими способами:
- Автоматизированная обработка — сбор данных через форму на Сайте, хранение на сервере хостинга
- Неавтоматизированная обработка — использование данных Оператором для связи с клиентом
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление), блокирование, удаление, уничтожение.
7. Передача персональных данных третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.
Передача данных может осуществляться в следующих случаях:
- Telegram Messenger Inc. — для оперативного уведомления Оператора о поступивших заявках данные из формы записи (имя, телефон, email, вид массажа, способ связи, комментарий) передаются через API сервиса Telegram. Это является трансграничной передачей персональных данных (ст. 12 152-ФЗ), так как серверы Telegram расположены за пределами Российской Федерации.
- По требованию законодательства РФ — в случаях, предусмотренных действующим законодательством Российской Федерации.
Правовым основанием для трансграничной передачи является согласие субъекта персональных данных, предоставляемое при заполнении формы записи на Сайте.
Первичный сбор и запись персональных данных осуществляются на сервере хостинга, расположенном на территории Российской Федерации, в соответствии с требованиями ст. 18 ч. 5 152-ФЗ.
8. Меры по защите персональных данных
Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных (ст. 19 152-ФЗ):
Технические меры:
- Передача данных по защищённому протоколу HTTPS (SSL/TLS-шифрование)
- Защита серверных файлов с конфиденциальными данными от прямого доступа через браузер
- Защита формы от автоматизированных запросов (honeypot, ограничение частоты запросов)
Организационные меры:
- Ограничение круга лиц, имеющих доступ к персональным данным (доступ имеет только Оператор)
- Обеспечение конфиденциальности персональных данных
9. Сроки обработки и хранения
Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки.
Конкретные сроки:
- Данные заявок на запись — в течение 1 года с момента последнего обращения субъекта
- Автоматически собираемые технические данные (IP, cookie) — в течение 1 года
По истечении срока хранения или при достижении целей обработки персональные данные уничтожаются в течение 30 дней (ст. 21 152-ФЗ).
10. Порядок уничтожения персональных данных
Персональные данные подлежат уничтожению в следующих случаях:
- Достижение цели обработки
- Истечение срока хранения
- Отзыв согласия субъектом
- Требование субъекта об уничтожении данных
- Выявление неправомерной обработки
Уничтожение осуществляется путём удаления данных из информационных систем Оператора. Срок уничтожения — не более 30 дней с момента наступления соответствующего основания.
11. Права субъекта персональных данных
В соответствии со ст. 14 и ст. 15 152-ФЗ вы имеете право:
- Получить информацию об обработке ваших персональных данных (состав данных, цели, сроки, третьи лица)
- Получить доступ к своим персональным данным
- Потребовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
- Отозвать согласие на обработку персональных данных, направив уведомление Оператору
- Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (rkn.gov.ru) или в суд
- Защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке
Порядок реализации прав: направьте запрос Оператору по email info@yanvey.ru, в Telegram @skyline5115 или по телефону +7 921 671-90-93.
Оператор обязуется рассмотреть запрос и дать ответ в течение 30 дней с момента получения обращения (ст. 14 ч. 4 152-ФЗ).
При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в течение 30 дней, за исключением случаев, когда обработка может быть продолжена на ином законном основании.
12. Файлы cookie и системы аналитики
Сайт использует:
- Функциональные cookie и localStorage — для сохранения черновика формы записи и запоминания согласия на использование cookie. Не передаются третьим лицам.
Яндекс.Метрика (ООО «Яндекс», Россия) — система веб-аналитики, использующая аналитические cookie для сбора обезличенной статистики посещений, включая технологию «Вебвизор» для записи действий посетителей на Сайте. Данные обрабатываются в обезличенном виде. Политика конфиденциальности Яндекса: yandex.ru/legal/confidential.
Вы можете отключить файлы cookie в настройках вашего браузера. Отключение cookie может повлиять на функциональность Сайта.
13. Изменение Политики
Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте по адресу yanvey.ru/privacy.html, если иное не предусмотрено новой редакцией.
Продолжение использования Сайта после публикации изменений означает ваше согласие с обновлённой Политикой.
14. Заключительные положения
Настоящая Политика является публичным документом Оператора и размещена в свободном доступе на Сайте.
Споры, связанные с обработкой персональных данных, разрешаются путём переговоров. При недостижении согласия споры подлежат рассмотрению в суде в соответствии с законодательством Российской Федерации.
По всем вопросам, связанным с обработкой персональных данных, обращайтесь:
- Email: info@yanvey.ru
- Телефон: +7 921 671-90-93
- Telegram: @skyline5115