{"slug":"privacy-policy","title":"Политика конфиденциальности","content":"## 1. Общие положения\n\n1.1. Настоящая Политика конфиденциальности персональных данных (далее – Политика) действует в отношении всей информации, которую Оператор Индивидуальный предприниматель Харченко Василий Владимирович (ОГРНИП 326508100088615, ИНН 502505216714), расположенный по адресу: Московская область, г. Дмитров, может получить о Пользователе во время использования SaaS-платформы YCOALI, размещенной на домене ycoali.ru.\n\n1.2. Использование Платформы означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Платформы.\n\n1.3. Настоящая Политика разработана в соответствии с:\n- Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;\n- Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»;\n- Постановлением Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных»;\n- Приказом ФСТЭК России от 18.02.2013 №21 «Об утверждении Состава и содержания организационных и технических мер».\n\n## 2. Основные понятия\n\n2.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).\n\n2.2. Оператор персональных данных (Оператор) — юридическое лицо или индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.\n\n2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.\n\n2.4. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.\n\n2.5. Пользователь — физическое лицо, использующее Платформу для управления своей деятельностью в качестве соло-мастера (специалиста, оказывающего услуги самостоятельно).\n\n2.6. Клиент Пользователя — физическое лицо, данные которого вносятся Пользователем в Платформу для организации записей, ведения клиентской базы и оказания услуг.\n\n## 3. Категории обрабатываемых персональных данных\n\n3.1. Персональные данные Пользователей Платформы:\n- Фамилия, имя, отчество\n- Номер телефона\n- Адрес электронной почты\n- Сведения о профессиональной деятельности\n- IP-адрес\n- Файлы cookie\n- Информация об используемом браузере и устройстве\n- Данные о деятельности на Платформе (логи, действия пользователя)\n\n3.2. Персональные данные Клиентов Пользователей:\n- Фамилия, имя, отчество\n- Номер телефона\n- Адрес электронной почты\n- Дата рождения (при указании Пользователем)\n- Заметки и комментарии, внесенные Пользователем\n- История записей и оказанных услуг\n\n3.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.\n\n## 4. Цели обработки персональных данных\n\n4.1. Персональные данные Пользователей обрабатываются в целях:\n- Регистрация и идентификация Пользователя на Платформе\n- Предоставление доступа к функциональным возможностям Платформы\n- Обработка платежей за использование Платформы\n- Связь с Пользователем (уведомления, рассылки, техническая поддержка)\n- Улучшение качества Платформы и разработка новых функций\n- Проведение статистических и маркетинговых исследований\n- Обеспечение информационной безопасности и предотвращение мошенничества\n- Исполнение требований законодательства РФ\n\n4.2. Персональные данные Клиентов Пользователей обрабатываются по поручению и в интересах Пользователя в целях:\n- Обеспечения технической возможности ведения клиентской базы\n- Хранения информации о записях и оказанных услугах\n- Отправки уведомлений о записях (при активации соответствующей функции Пользователем)\n\n4.3. В отношении персональных данных Клиентов Пользователей Оператор выступает лицом, осуществляющим обработку персональных данных по поручению Пользователя. Ответственность за получение согласия Клиентов на обработку их персональных данных несет Пользователь.\n\n## 5. Правовые основания обработки персональных данных\n\n5.1. Правовые основания обработки персональных данных:\n- Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»\n- Согласие субъекта персональных данных на обработку его персональных данных\n- Пользовательское соглашение между Оператором и Пользователем\n- Договоры, заключаемые между Оператором и Пользователями\n- Федеральные законы, устанавливающие необходимость обработки персональных данных\n\n5.2. Оператор обрабатывает персональные данные при наличии хотя бы одного из условий:\n- Обработка осуществляется с согласия субъекта персональных данных\n- Обработка необходима для достижения целей, предусмотренных договором\n- Обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц\n- Обработка необходима для исполнения обязанностей, предусмотренных законодательством РФ\n\n## 6. Способы и сроки обработки персональных данных\n\n6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств (смешанная обработка).\n\n6.2. Способы обработки:\n- Сбор, запись, систематизация\n- Накопление, хранение\n- Уточнение (обновление, изменение)\n- Извлечение, использование\n- Передача (предоставление, доступ)\n- Обезличивание\n- Блокирование\n- Удаление, уничтожение\n\n6.3. Персональные данные Пользователей обрабатываются в течение срока действия Пользовательского соглашения и в течение 3 (трёх) лет после его прекращения для соблюдения требований законодательства РФ.\n\n6.4. Персональные данные Клиентов Пользователей хранятся в течение срока, определяемого Пользователем. По требованию Пользователя такие данные могут быть удалены в любое время.\n\n6.5. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации (локализация данных).\n\n## 7. Передача персональных данных третьим лицам\n\n7.1. Оператор не передает персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством РФ.\n\n7.2. Оператор может передавать персональные данные:\n- Уполномоченным органам государственной власти РФ – по основаниям и в порядке, установленным законодательством РФ\n- Партнёрам по обработке платежей (платёжные системы, банки) – в объеме, необходимом для проведения транзакций\n- Поставщикам технических услуг (хостинг, техническая поддержка) – при условии обеспечения конфиденциальности данных\n\n7.3. Перед передачей персональных данных третьим лицам Оператор обеспечивает, чтобы получатели приняли обязательства по обеспечению конфиденциальности и безопасности персональных данных.\n\n7.4. Трансграничная передача персональных данных на территорию иностранных государств не осуществляется. Сервис предназначен для пользователей РФ, регистрация допускается только по номеру телефона РФ.\n\n## 8. Меры по защите персональных данных\n\n8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них.\n\n8.2. Организационные меры:\n- Назначение ответственного за организацию обработки персональных данных\n- Разработка локальных нормативных актов по вопросам обработки и защиты персональных данных\n- Ознакомление работников Оператора с требованиями законодательства и локальных актов\n- Организация учета, хранения и обращения носителей информации\n- Определение угроз безопасности персональных данных и модели угроз\n- Разграничение доступа к персональным данным\n\n8.3. Технические меры:\n- Использование средств защиты информации (антивирусы, межсетевые экраны)\n- Применение криптографических средств защиты при передаче данных (SSL/TLS шифрование)\n- Резервное копирование данных\n- Обеспечение контроля доступа к информационным системам (аутентификация, авторизация)\n- Журналирование событий безопасности\n- Обнаружение и предотвращение вторжений\n- Регулярное обновление программного обеспечения\n\n8.4. Оператор обеспечивает защиту персональных данных на уровне, соответствующем уровню защищенности информационных систем, установленному ФСТЭК России в зависимости от категории персональных данных и объема их обработки.\n\n## 9. Права субъектов персональных данных\n\n9.1. Субъект персональных данных имеет право:\n- Получать информацию, касающуюся обработки его персональных данных\n- Требовать уточнения, блокирования или уничтожения персональных данных\n- Отозвать согласие на обработку персональных данных\n- Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке\n- На защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда\n\n9.2. Для реализации своих прав субъект персональных данных может направить письменное обращение Оператору по адресу: Московская область, г. Дмитров или на адрес электронной почты: kharchenkovasili90@gmail.com.\n\n9.3. Оператор обязуется рассмотреть обращение субъекта персональных данных в срок, не превышающий 30 (тридцать) дней с момента получения обращения.\n\n## 10. Обязанности Оператора\n\n10.1. Оператор обязан:\n- Обрабатывать персональные данные в соответствии с требованиями законодательства РФ\n- Предоставлять субъектам персональных данных информацию об обработке их данных\n- Обеспечивать конфиденциальность персональных данных\n- Принимать меры по защите персональных данных\n- Уведомлять Роскомнадзор об обработке персональных данных (в случаях, предусмотренных законодательством)\n- Осуществлять внутренний контроль соответствия обработки персональных данных требованиям законодательства\n- Уведомлять субъектов персональных данных и Роскомнадзор о случаях нарушения защиты персональных данных\n\n10.2. При утрате или разглашении персональных данных Оператор информирует субъекта персональных данных об утрате или разглашении персональных данных в течение 24 часов с момента обнаружения такого факта.\n\n## 11. Использование файлов cookie\n\n11.1. Платформа использует файлы cookie для обеспечения функциональности сервиса, анализа посещаемости и персонализации взаимодействия с Пользователем.\n\n11.2. Cookie — небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении Платформы.\n\n11.3. Пользователь может управлять использованием файлов cookie через настройки своего браузера. Отключение cookie может повлиять на доступность некоторых функций Платформы.\n\n## 12. Изменение Политики конфиденциальности\n\n12.1. Оператор имеет право вносить изменения в настоящую Политику конфиденциальности.\n\n12.2. Новая редакция Политики вступает в силу с момента ее размещения на Платформе, если иное не предусмотрено новой редакцией Политики.\n\n12.3. Действующая редакция Политики постоянно доступна на Платформе по адресу: https://ycoali.ru/privacy-policy\n\n## 13. Обратная связь\n\n13.1. По вопросам, связанным с обработкой персональных данных, субъект персональных данных может обращаться:\n- По адресу: Московская область, г. Дмитров\n- По электронной почте: kharchenkovasili90@gmail.com\n- Через форму обратной связи на сайте ycoali.ru\n\n13.2. Ответственный за обработку персональных данных: Харченко Василий Владимирович, Индивидуальный предприниматель.","updated_at":"2026-06-09T14:24:12.627612Z"}