(ред. 23 июня 2025 г.)1. Общие положения1.1. Настоящая Политика описывает порядок обработки персональных данных (далее — ПДн), осуществляемой индивидуальным предпринимателем Ефременко Юлией Евгеньевной (ОГРНИП 322272400010202, ИНН 650623499139; 680 021, РФ, г. Хабаровск, ул.Дикопольцева 47/1, корп. 2, кв. 93; тел. +7 914 091‑66‑28; e‑mail efremenka12@mail.ru) — далее Оператор.1.2. Политика распространяется на веб‑сайт https://y-body-course.ru/ (далее — Сайт) и все сервисы, через которые посетители передают ПДн.1.3. Документ подготовлен во исполнение Федерального закона № 152‑ФЗ «О персональных данных» и методических рекомендаций Роскомнадзора (ред. 2025 г.).2. Субъекты и получаемые данные
2.1. Получаемые персональные данные при покупке курса / гайда (форма оплаты):
2.2. Получаемые персональные данные при доступе в личный кабинет:
- логин (создаётся автоматически, после оплаты, пароль отправляется на указаный e‑mail)
2.3. Получаемые персональные данные для персональная консультации (если услуга оплачена):
- по инициативе клиента передается — рост, вес, возраст, цели тренировок (эти сведения являются обычными ПДн, а не спецкатегорией)
2.4. Получаемые персональные данные для технических данных
- cookie‑сеанс Tilda
- IP‑адрес, дата
- время обращения
3. Цели и правовые основания обработки
- заключение и исполнение договора дистанционной купли‑продажи цифрового продукта (онлайн‑курс, гайд);
- предоставление доступа в личный кабинет;
- индивидуальная консультация (только если она приобретена);
- формирование и отправка кассового чека;
- ведение бухгалтерского и налогового учёта.
Основания: подп. 5 ч. 1 ст. 6 ФЗ‑152 (договор по инициативе субъекта) и добровольное согласие (чек‑бокс на Сайте, подтверждение «Согласен» в мессенджере).
4. Способы, место и сроки обработки
- Форму оплаты обрабатывает платёжный шлюз Robokassa. Оператор получает от Robokassa только статус Paid, ID заказа, сумму. Номера банковских карт не передаются и не сохраняются.
- CRM‑форма Tilda сохраняет имя, e‑mail, телефон и статус платежа в базе Tilda CRM (дата‑центр Москва). Доступ — только Оператор.
- Уведомление «Оплачено» приходит в личный Telegram Оператора.
- Переписка WhatsApp/Telegram хранится на защищённом смартфоне; бэкап — в облачных хранилищах мессенджеров.
- Срок хранения: 3 года после оказания услуги или до отзыва согласия; сведения о росте/весе удаляются после завершения консультации.
5. Cookies и аналитика
Сайт использует только технические cookie CMS Tilda; сторонние счётчики не установлены.
6. Передача третьим лицам
- Получатель: ООО «РОБОКАССА» , Цель: приём онлайн‑платежей, кассовый чек, Территория: РФ
- Получатель: WhatsApp LLC , Цель: переписка по инициативе клиента, Территория: США
- Получатель: Telegram FZ‑LLC , Цель: переписка по инициативе клиента, Территория: ОАЭ
Иная передача ПДн допускается только по требованиям законодательства РФ.
7. Трансграничная передача
Осуществляется при использовании WhatsApp (США) и Telegram (ОАЭ).
8. Права субъекта ПДн
Субъект вправе запросить сведения, потребовать уточнения/удаления ПДн, а также отозвать согласие. Запрос направляется на e‑mail efremenka12@mail.ru; ответ предоставляется в течение 30 календарных дней.
9. Меры защиты
- HTTPS / TLS 1.3 на Сайте;
- двухфакторная авторизация мессенджеров;
- шифрование смартфона;
- резервное копирование базы Tilda и чатов;
- журнал учёта обращений субъектов.
10. Ответственный за ПДн
Ефременко Юлия Евгеньевна
Тел.: +7 914 091‑66‑28
e‑mail: efremenka12@mail.ru
11. Изменения Политики
Новая редакция публикуется на
https://y-body-course.ru/policy и действует с момента размещения. Дата последнего обновления указана в начале документа. Сайт не хранит банковские карты клиентов; сведения о росте и весе передаются добровольно при консультации в мессенджере.