Политика обработки персональных данных
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных самозанятым Ильясовым Мурадом Мирзаевичем (коммерческое наименование «YamService») (далее — «Оператор») в отношении физических лиц, использующих сайт yamservice.online (далее — «Сайт»). Использование Сайта и заполнение его форм означает согласие Пользователя с настоящей Политикой.
1. Оператор персональных данных
2. Какие данные мы собираем
- Контактные данные: email или Telegram ID/username — на выбор Пользователя при оформлении заказа.
- Данные о заказе: состав и стоимость услуг, идентификатор и время заказа, заметки (если указаны).
- Технические данные: IP-адрес, информация о браузере, страница, с которой пришёл пользователь.
- Локальное хранилище и cookie в браузере Пользователя — см. раздел 6.
Оператор не запрашивает и не хранит: ФИО, паспортные данные, платёжные реквизиты (карты, счета), а также специальные категории ПДн (национальность, состояние здоровья, политические взгляды и т. п.) и биометрию. Платежи обрабатывает ЮKassa, которая выступает самостоятельным оператором соответствующих данных.
3. Цели обработки
- заключение и исполнение договора оказания услуг (приём заказа, оказание услуги, отправка результата);
- связь с Заказчиком по поводу заказа;
- возврат денежных средств в установленных случаях;
- соблюдение требований налогового и иного применимого законодательства РФ (в т. ч. формирование чека в приложении «Мой налог»);
- обеспечение работоспособности и безопасности Сайта.
В маркетинговых целях ПДн не обрабатываются — Оператор не делает рассылок и не передаёт данные рекламным сетям.
4. Правовые основания
Обработка осуществляется на основаниях, предусмотренных ст. 6 152-ФЗ:
- согласие Пользователя — выраженное отметкой «согласен с офертой и политикой» при оформлении заказа;
- исполнение договора оказания услуг, акцептованного через Публичную оферту;
- исполнение обязанностей, возложенных на Оператора законодательством РФ (налоговое, бухгалтерское законодательство, защита прав потребителей);
- законные интересы Оператора в защите Сайта от автоматизированных атак и злоупотреблений.
5. Передача данных третьим лицам
Оператор передаёт минимально необходимый объём данных следующим третьим лицам:
- ООО НКО «ЮMoney» (ЮKassa) — для проведения платежа и формирования фискального чека. Передаются: идентификатор заказа, сумма, контактный email Заказчика.
- Telegram FZ-LLC — если Заказчик выбрал Telegram как канал связи. Передаются: Telegram ID/username и сообщения, направленные через бот.
- Cloudflare, Inc. — проксирование трафика, защита от DDoS, captcha (Cloudflare Turnstile). Передаётся: IP-адрес и технические параметры запроса. В связи с использованием Cloudflare возможна трансграничная передача технических данных через узлы CDN.
- Google LLC (Google Analytics) и ООО «Яндекс» (Яндекс.Метрика) — обезличенная статистика посещаемости Сайта (источники переходов, страницы, длительность визита, технические параметры устройства). Рекламная информация и поведенческие профили не собираются; сервисы используются в обезличенной аналитической конфигурации.
В коммерческих целях, рекламным сетям и иным третьим лицам данные не передаются. Передача по мотивированным запросам государственных органов осуществляется в случаях, предусмотренных законодательством РФ.
6. Cookie и локальное хранилище браузера
Сайт использует механизмы локального хранения в браузере Пользователя:
localStorage.yam-theme— выбранная тема оформления (light/dark);localStorage.yam-cart-v1— содержимое корзины между визитами;localStorage.yam-cookie-consent-v1— фиксация согласия с уведомлением об использовании cookie;sessionStorage.yam-order-{id}— временный токен доступа к статусу заказа, удаляется при закрытии вкладки.
Эти данные хранятся локально и Оператору не передаются.
Сторонние сервисы могут устанавливать собственные cookie:
- Cloudflare — технические cookie защиты от автоматизированных атак (например,
__cf_bm); - Google Analytics — обезличенные идентификаторы посещений (
_ga,_ga_*) для подсчёта аудитории; рекламные функции отключены; - Яндекс.Метрика — обезличенные идентификаторы посещений (
_ym_*) для подсчёта аудитории.
При первом визите Сайт показывает ненавязчивое уведомление об использовании cookie со ссылкой на настоящую Политику. Пользователь может в любой момент очистить локальное хранилище и cookie через настройки браузера; отключение может ограничить функциональность (например, корзина не будет сохраняться).
7. Срок и место хранения
Базы данных, содержащие ПДн граждан РФ, размещаются на серверах в Российской Федерации (ст. 18 ч. 5 152-ФЗ).
- Данные о заказах и платежах — 3 года (срок исковой давности и хранения первичных документов).
- Контактные данные — в течение срока исполнения договора и до 3 лет после либо до отзыва согласия, если иное не установлено законом.
- Технические логи — до 90 дней.
По истечении сроков либо при отзыве согласия (если нет иных правовых оснований) ПДн уничтожаются или обезличиваются.
8. Меры по обеспечению безопасности ПДн
Оператор реализует правовые, организационные и технические меры (ст. 19 152-ФЗ):
- передача данных по защищённому каналу HTTPS/TLS;
- защита Сайта через Cloudflare и captcha (Cloudflare Turnstile);
- обработка платежей через PCI DSS-сертифицированный сервис ЮKassa — карточные данные Оператору не передаются;
- доступ к ПДн ограничен Оператором лично; передача не указанным в разделе 5 лицам запрещена.
9. Права субъекта ПДн и порядок обращения
В соответствии со ст. 14 152-ФЗ Пользователь имеет право:
- получить сведения об обработке своих ПДн;
- требовать уточнения, блокирования или удаления неполных, устаревших или неточных данных;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
Для реализации прав направьте письменное обращение на YamServAi@mailfence.com. Укажите тему запроса (например, «Отзыв согласия на обработку ПДн»), email или Telegram ID, использованные при оформлении, и идентификатор заказа, если известен. Срок ответа — 30 дней с момента получения обращения.
10. Изменение политики
Актуальная редакция всегда доступна по адресу yamservice.online/privacy.html. О существенных изменениях Оператор уведомляет через Telegram-бот @YamService_bot или по email, указанному при оформлении последнего заказа.