Политика в отношении обработки персональных данных

Редакция от 9 сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение пункта 2 части 1 и части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Минкиной Людмилой Павловной (ОГРНИП 322774600175170, ИНН 772855927672), далее — Оператор.

1.2. Оператор ставит условием своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всей информации о субъектах персональных данных, которую Оператор получает в связи с осуществлением своей деятельности, в том числе через сайт https://yasma.ru (далее — Сайт) и размещённые на нём формы, через платформу https://yasma.xl.ru (далее — Платформа), на которой субъектам предоставляется доступ к оплаченным материалам, а также по электронной почте и через мессенджеры, указанные Оператором в качестве каналов связи.

1.4. Сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных, который ведёт Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

1.5. Ответственным за организацию обработки персональных данных является Минкина Людмила Павловна. Обращения по вопросам обработки персональных данных направляются по адресу электронной почты yasma.niira@yandex.ru.

1.6. Действующая редакция Политики постоянно доступна по адресу https://yasma.ru/policy. Ссылка на Политику размещается в нижней части каждой страницы Сайта и рядом с каждой формой, через которую осуществляется сбор персональных данных.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.

2.4. Пользователь — любое лицо, обратившееся к Сайту или к Платформе.

2.5. Клиент — лицо, заключившее с Оператором договор на оказание услуг либо совершившее действия, направленные на его заключение.

2.6. Cookie — небольшой фрагмент данных, сохраняемый веб-сервером на устройстве Пользователя и передаваемый обратно при последующих обращениях к Сайту или к Платформе.

2.7. Платформа — программно-аппаратный комплекс, размещённый по адресу https://yasma.xl.ru, через который Оператор предоставляет субъектам доступ к оплаченным материалам и ведёт учёт такого доступа.

2.8. Иные понятия используются в значениях, определённых статьёй 3 Закона.

3. Принципы обработки персональных данных

3.1. Обработка осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых данных соответствуют заявленным целям; избыточность не допускается.

3.5. Обеспечивается точность и достаточность персональных данных, а в необходимых случаях — и их актуальность по отношению к целям обработки.

3.6. Хранение осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. По достижении целей обработки или при утрате необходимости в их достижении персональные данные уничтожаются либо обезличиваются.

4. Цели обработки, категории субъектов, состав персональных данных и правовые основания

Цель 1. Оказание услуг клиентам

Категории субъектов: клиенты.

Обрабатываемые персональные данные: фамилия, имя, отчество (при наличии); адрес электронной почты; номер телефона; сведения о заказанных и оплаченных услугах (наименование услуги, её стоимость, дата, сумма и статус платежа, срок предоставленного доступа); сведения об учётной записи на Платформе (логин, дата регистрации, сведения о предоставлении и об использовании доступа к материалам); сведения, которые субъект сообщает о себе самостоятельно при обращении к Оператору.

Правовое основание: пункт 5 части 1 статьи 6 Закона — обработка необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.

Цель 2. Установление обратной связи с клиентами

Категории субъектов: клиенты; посетители сайта.

Обрабатываемые персональные данные: фамилия, имя, отчество (при наличии); адрес электронной почты; номер телефона; содержание обращения.

Правовое основание: пункт 5 части 1 статьи 6 Закона — в отношении клиентов; пункт 1 части 1 статьи 6 Закона (согласие субъекта персональных данных) — в отношении иных посетителей сайта.

Цель 3. Информирование о продуктах, мероприятиях и материалах Оператора

Категории субъектов: клиенты; посетители сайта.

Обрабатываемые персональные данные: фамилия, имя, отчество (при наличии); адрес электронной почты; номер телефона.

Правовое основание: пункт 1 части 1 статьи 6 Закона — согласие субъекта персональных данных, оформленное отдельным документом. Согласие может быть отозвано в любой момент; отзыв согласия не влияет на возможность получения услуг Оператора.

Цель 4. Обеспечение работы Сайта и Платформы, их безопасности и корректного отображения

Категории субъектов: посетители сайта.

Обрабатываемые персональные данные: IP-адрес; данные файлов cookie; тип и версия браузера и операционной системы; дата, время и адрес обращения к страницам Сайта и Платформы.

Правовое основание: пункт 5 части 1 статьи 6 Закона — при обращении, направленном на заключение или исполнение договора; пункт 1 части 1 статьи 6 Закона — в остальных случаях.

Цель 5. Проведение онлайн-встреч и предоставление участникам доступа к их записям

Категории субъектов: клиенты.

Обрабатываемые персональные данные: изображение и голос участника, зафиксированные при записи онлайн-встречи; имя или иное обозначение, под которым участник представлен во время встречи; содержание высказываний и сообщений участника во время встречи.

Правовое основание: пункт 5 части 1 статьи 6 Закона — в части, необходимой для оказания услуги; пункт 1 части 1 статьи 6 Закона и статья 152.1 Гражданского кодекса Российской Федерации — в части записи изображения участника и предоставления доступа к записи иным участникам встречи. Согласие оформляется отдельным документом и может быть отозвано.

Участник вправе не включать камеру и микрофон; в этом случае его изображение и голос не записываются. Записи размещаются в закрытом пространстве, доступ к которому имеют только участники соответствующей программы или клуба, и в открытом доступе не публикуются.

Встречи проводятся с использованием сервисов видеоконференцсвязи, обеспечивающих обработку данных на территории Российской Федерации. Оператор не передаёт персональные данные участников операторам таких сервисов: подключение к встрече участник осуществляет самостоятельно по ссылке и самостоятельно определяет, какое имя и какие сведения о себе указать. Оператор сообщает участникам, какой сервис используется, до начала встречи.

Общие положения к разделу 4

4.1. Перечень действий с персональными данными по каждой из указанных целей: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

4.2. Способы обработки: смешанная обработка (с использованием средств автоматизации и без их использования), с передачей персональных данных по сети Интернет.

4.3. Оператор не обрабатывает специальные категории персональных данных, указанные в статье 10 Закона (сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости).

4.3.1. Оператор не обрабатывает биометрические персональные данные в значении статьи 11 Закона. Изображение и голос участника, зафиксированные при записи онлайн-встречи (цель 5), обрабатываются исключительно как содержание записи и не используются Оператором для установления личности субъекта персональных данных. Оператор не применяет средства распознавания лиц или голоса и не размещает такие данные в единой биометрической системе.

4.4. Оператор не получает и не обрабатывает реквизиты банковских карт и иные платёжные реквизиты субъектов. Приём платежей осуществляет платёжный сервис, указанный в разделе 7 настоящей Политики; обработка платёжных реквизитов производится этим сервисом в соответствии с его собственной политикой обработки персональных данных.

4.5. Услуги Оператора предназначены для лиц, достигших восемнадцати лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

4.6. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (статья 16 Закона).

5. Условия обработки. Согласие субъекта и его отзыв

5.1. Обработка персональных данных осуществляется при наличии хотя бы одного из условий, предусмотренных частью 1 статьи 6 Закона, и в объёме, указанном в разделе 4 настоящей Политики.

5.2. В случаях, когда правовым основанием обработки является согласие субъекта персональных данных, такое согласие оформляется отдельным документом, не объединённым с иными документами, которые подтверждает или подписывает субъект, и является конкретным, предметным, информированным, сознательным и однозначным. Для каждой цели, обработка по которой основана на согласии, оформляется отдельное согласие.

5.3. Обязанность предоставить доказательство получения согласия субъекта персональных данных лежит на Операторе. Факт и момент предоставления согласия фиксируются Оператором.

5.4. Согласие может быть отозвано в любой момент путём направления сообщения на адрес электронной почты yasma.niira@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».

5.5. При получении отзыва согласия Оператор прекращает обработку персональных данных в срок, не превышающий десяти рабочих дней, и уничтожает персональные данные в срок, не превышающий тридцати календарных дней с даты поступления отзыва, если иное не предусмотрено договором или законодательством Российской Федерации.

5.6. В случаях, предусмотренных частью 2 статьи 9 и частью 2 статьи 21 Закона, Оператор вправе продолжить обработку персональных данных без согласия субъекта — в частности, если обработка необходима для исполнения заключённого договора либо для исполнения обязанностей, возложенных на Оператора законодательством о бухгалтерском учёте и о налогах и сборах.

5.7. Отказ субъекта персональных данных предоставить персональные данные, не являющиеся необходимыми для заключения и исполнения договора, не может служить основанием для отказа в заключении, исполнении, изменении или расторжении договора (пункт 4 статьи 16 Закона Российской Федерации «О защите прав потребителей»).

6. Сроки обработки и порядок уничтожения персональных данных

6.1. Персональные данные, обрабатываемые для целей 1 и 2, хранятся в течение срока действия договора и трёх лет с даты последнего взаимодействия субъекта с Оператором.

6.2. Персональные данные, содержащиеся в документах бухгалтерского и налогового учёта, хранятся в течение сроков, установленных законодательством Российской Федерации, но не менее пяти лет.

6.3. Персональные данные, обрабатываемые для цели 3, хранятся до отзыва согласия субъекта персональных данных.

6.4. Персональные данные, обрабатываемые для цели 4, хранятся не более двенадцати месяцев с даты их получения.

6.4.1. Записи онлайн-встреч (цель 5) хранятся в течение срока, определяемого Оператором для каждой записи и указываемого при её размещении. Отдельные записи включаются в постоянную библиотеку материалов и хранятся до прекращения деятельности Оператора либо до отзыва согласия участника, изображение которого в них зафиксировано.

6.4.2. При отзыве участником согласия на использование его изображения Оператор в срок, не превышающий тридцати календарных дней, прекращает предоставление доступа к соответствующей записи либо удаляет из неё фрагменты, позволяющие идентифицировать этого участника.

6.5. По истечении срока обработки, при достижении целей обработки, при утрате необходимости в их достижении, а также при отзыве согласия персональные данные уничтожаются. Уничтожение оформляется актом; при уничтожении данных, содержащихся в информационных системах, составляется выгрузка из журнала регистрации событий.

7. Передача персональных данных третьим лицам

7.1. Персональные данные передаются третьим лицам исключительно в объёме, необходимом для достижения целей, указанных в разделе 4, и только лицам, перечисленным в настоящем разделе. Перечень является исчерпывающим.

7.2. Передача персональных данных указанным лицам осуществляется на основании договоров, предусматривающих обязанность соблюдения конфиденциальности и обеспечения безопасности персональных данных при их обработке.

7.3. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам государственной власти по основаниям и в порядке, установленным законодательством Российской Федерации.

7.4. Оператор не осуществляет распространение персональных данных (раскрытие неопределённому кругу лиц), не передаёт персональные данные в рекламных целях и не продаёт их.

8. Местонахождение баз данных. Локализация

8.1. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

8.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены в центрах обработки данных, находящихся на территории Российской Федерации по следующим адресам:

• Владимирская область, г. Владимир, мкр. Энергетик, ул. Поисковая, д. 1, корп. 2;
• Рязанская область, г. Сасово, ул. Пушкина, д. 21;
• Калужская область, г. Калуга, 1-й Автомобильный проезд, д. 8.

Организация, обеспечивающая размещение баз данных, — ООО «Яндекс.Облако» (ИНН 7704458262, ОГРН 1187746678580, 119021, г. Москва, ул. Льва Толстого, д. 16).

9. Трансграничная передача персональных данных

9.1. Трансграничная передача персональных данных Оператором не осуществляется.

9.2. В случае возникновения намерения осуществлять трансграничную передачу персональных данных Оператор до начала такой передачи уведомляет об этом Роскомнадзор в порядке, установленном статьёй 12 Закона, и вносит соответствующие изменения в настоящую Политику.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает правовые, организационные и технические меры, необходимые для выполнения обязанностей, предусмотренных статьями 18.1 и 19 Закона, в том числе:

• издание документов, определяющих политику Оператора в отношении обработки персональных данных, и локальных актов по вопросам обработки персональных данных;
• назначение лица, ответственного за организацию обработки персональных данных;
• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства Российской Федерации;
• определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных и оценку вреда, который может быть причинён субъектам персональных данных;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по предупреждению и ликвидации последствий таких фактов, включая меры по обнаружению, предупреждению и ликвидации последствий компьютерных атак и по реагированию на компьютерные инциденты;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем персональных данных;
• обеспечение сохранности носителей персональных данных;
• идентификацию и проверку подлинности пользователя при доступе к информационным системам, в которых обрабатываются персональные данные;
• использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случаях, когда применение таких средств необходимо для нейтрализации актуальных угроз.

10.2. Шифровальные (криптографические) средства защиты информации Оператором не используются.

10.3. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

11. Действия при неправомерной передаче персональных данных

11.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор в течение двадцати четырёх часов уведомляет об этом Роскомнадзор и в течение семидесяти двух часов сообщает результаты внутреннего расследования, а также сведения о лицах, действия которых стали причиной инцидента (часть 3.1 статьи 21 Закона).

12. Права субъектов персональных данных и порядок их реализации

12.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных и направить требование о прекращении обработки;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг на рынке;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

12.2. Для реализации своих прав субъект персональных данных направляет обращение по адресу электронной почты yasma.niira@yandex.ru. Обращение должно содержать сведения, позволяющие идентифицировать субъекта персональных данных, и существо требования.

12.3. Оператор рассматривает обращение и направляет ответ в срок, не превышающий десяти рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на пять рабочих дней с направлением субъекту персональных данных мотивированного уведомления.

12.4. Уполномоченный орган по защите прав субъектов персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2; https://rkn.gov.ru.

13. Файлы cookie

13.1. Сайт и Платформа используют файлы cookie, необходимые для их работы: сохранение сессии, настроек отображения, поддержание входа в учётную запись и корректная работа форм. Такие файлы не могут быть отключены без утраты работоспособности Сайта и Платформы.

13.1.1. Системы веб-аналитики, рекламные и иные счётчики сторонних сервисов на Сайте и на Платформе не используются. В случае их установки настоящая Политика будет дополнена сведениями о таких сервисах и о передаваемых им данных.

13.2. Пользователь вправе запретить сохранение файлов cookie в настройках своего браузера, а также удалить ранее сохранённые файлы. При этом отдельные функции Сайта и Платформы могут стать недоступны.

14. Заключительные положения

14.1. Политика действует бессрочно до замены её новой редакцией.

14.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения по адресу https://yasma.ru/policy, если иное не предусмотрено новой редакцией.

14.3. Все отношения, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

Реквизиты Оператора

• Индивидуальный предприниматель Минкина Людмила Павловна
• ОГРНИП 322774600175170
• ИНН 772855927672
• Адрес: г. Москва
• Адрес электронной почты: yasma.niira@yandex.ru
• Ответственный за организацию обработки персональных данных: Минкина Людмила Павловна