ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
(ред. 23 июня 2025 г.)

1. Общие положения

1.1. Настоящая Политика описывает порядок обработки персональных данных (далее — ПДн), осуществляемой индивидуальным предпринимателем Ефременко Юлией Евгеньевной (ОГРНИП 322272400010202, ИНН 650623499139; 680 021, РФ, г. Хабаровск, ул.Дикопольцева 47/1, корп. 2, кв. 93; тел. +7 914 091‑66‑28; e‑mail efremenka12@mail.ru) — далее Оператор.
1.2. Политика распространяется на веб‑сайт https://y-body-course.ru/ (далее — Сайт) и все сервисы, через которые посетители передают ПДн.
1.3. Документ подготовлен во исполнение Федерального закона № 152‑ФЗ «О персональных данных» и методических рекомендаций Роскомнадзора (ред. 2025 г.).


2. Субъекты и получаемые данные

2.1. Получаемые персональные данные при покупке курса / гайда (форма оплаты):
  • имя
  • e‑mail
  • номер телефона
2.2. Получаемые персональные данные при доступе в личный кабинет:
  • логин (создаётся автоматически, после оплаты, пароль отправляется на указаный e‑mail)
2.3. Получаемые персональные данные для персональная консультации (если услуга оплачена):
  • по инициативе клиента передается — рост, вес, возраст, цели тренировок (эти сведения являются обычными ПДн, а не спецкатегорией)
2.4. Получаемые персональные данные для технических данных
  • cookie‑сеанс Tilda
  • IP‑адрес, дата
  • время обращения


3. Цели и правовые основания обработки

  • заключение и исполнение договора дистанционной купли‑продажи цифрового продукта (онлайн‑курс, гайд);
  • предоставление доступа в личный кабинет;
  • индивидуальная консультация (только если она приобретена);
  • формирование и отправка кассового чека;
  • ведение бухгалтерского и налогового учёта.
Основания: подп. 5 ч. 1 ст. 6 ФЗ‑152 (договор по инициативе субъекта) и добровольное согласие (чек‑бокс на Сайте, подтверждение «Согласен» в мессенджере).


4. Способы, место и сроки обработки

  • Форму оплаты обрабатывает платёжный шлюз Robokassa. Оператор получает от Robokassa только статус Paid, ID заказа, сумму. Номера банковских карт не передаются и не сохраняются.
  • CRM‑форма Tilda сохраняет имя, e‑mail, телефон и статус платежа в базе Tilda CRM (дата‑центр Москва). Доступ — только Оператор.
  • Уведомление «Оплачено» приходит в личный Telegram Оператора.
  • Переписка WhatsApp/Telegram хранится на защищённом смартфоне; бэкап — в облачных хранилищах мессенджеров.
  • Срок хранения: 3 года после оказания услуги или до отзыва согласия; сведения о росте/весе удаляются после завершения консультации.


5. Cookies и аналитика

Сайт использует только технические cookie CMS Tilda; сторонние счётчики не установлены.


6. Передача третьим лицам

  • Получатель: ООО «РОБОКАССА» , Цель: приём онлайн‑платежей, кассовый чек, Территория: РФ
  • Получатель: WhatsApp LLC , Цель: переписка по инициативе клиента, Территория: США
  • Получатель: Telegram FZ‑LLC , Цель: переписка по инициативе клиента, Территория: ОАЭ
Иная передача ПДн допускается только по требованиям законодательства РФ.


7. Трансграничная передача

Осуществляется при использовании WhatsApp (США) и Telegram (ОАЭ).


8. Права субъекта ПДн

Субъект вправе запросить сведения, потребовать уточнения/удаления ПДн, а также отозвать согласие. Запрос направляется на e‑mail efremenka12@mail.ru; ответ предоставляется в течение 30 календарных дней.


9. Меры защиты

  • HTTPS / TLS 1.3 на Сайте;
  • двухфакторная авторизация мессенджеров;
  • шифрование смартфона;
  • резервное копирование базы Tilda и чатов;
  • журнал учёта обращений субъектов.


10. Ответственный за ПДн

Ефременко Юлия Евгеньевна
Тел.: +7 914 091‑66‑28
e‑mail: efremenka12@mail.ru

11. Изменения Политики

Новая редакция публикуется на https://y-body-course.ru/policy и действует с момента размещения. Дата последнего обновления указана в начале документа. Сайт не хранит банковские карты клиентов; сведения о росте и весе передаются добровольно при консультации в мессенджере.