Политика обработки персональных данных
Редакция 1.0 от 04.09.2026. Оператор: Индивидуальный предприниматель Токц М.Я., ОГРНИП 304503336500178, ИНН 503300126878.
Этот документ объясняет, какие данные о вас собирает сайт evgeshayoga, зачем, на каком основании, кому они передаются и как вы можете ими распоряжаться. Он опубликован в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Документ состоит из четырёх частей:
- Политика обработки персональных данных — что и зачем мы обрабатываем;
- Файлы cookie — какие файлы cookie использует сайт;
- Согласие на обработку персональных данных — текст, который вы принимаете при регистрации;
- Согласие на получение рекламных рассылок — отдельное и необязательное.
1. Политика обработки персональных данных
1.1. Общие положения
1.1.1. Оператором персональных данных является Индивидуальный предприниматель Токц М.Я. (далее — «Оператор», «мы»). Реквизиты и контакты приведены в разделе 1.12.
1.1.2. Настоящая Политика распространяется на сайты evgeshayoga.ru и evgeshayoga.com, на все их разделы и сервисы, а также на мобильное приложение Оператора.
1.1.3. Пользователь (далее — «вы») — любое лицо, использующее сайт, независимо от того, зарегистрирован ли у него личный кабинет.
1.1.4. Используя сайт, вы подтверждаете, что ознакомлены с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельным действием — см. раздел 3.
1.2. Какие данные мы обрабатываем
Мы собираем только те данные, которые нужны для работы сайта и оказания услуг.
| Категория | Состав данных | Зачем | Основание |
|---|---|---|---|
| Регистрационные | Имя или никнейм, адрес электронной почты, пароль (только в виде необратимого хеша) | Создание и работа личного кабинета, вход, восстановление доступа, подтверждение адреса электронной почты | Ваше согласие; исполнение договора |
| Данные о заказах и оплате | Состав заказа, сумма, валюта, дата, статус, идентификатор платежа в платёжной системе, промокод. Данные банковской карты вводятся на стороне платёжного сервиса и Оператору не передаются | Приём оплаты, предоставление доступа к курсам, подпискам и мероприятиям, возвраты, бухгалтерский и налоговый учёт | Исполнение договора; требования законодательства |
| Данные об использовании контента | Просмотренные занятия и курсы, прогресс, избранное | Показать, где вы остановились, и сохранить избранное | Исполнение договора |
| Технические данные | IP-адрес, тип и версия браузера, операционная система, страна по IP-адресу, просмотренные страницы, дата и время обращения, файлы cookie и идентификаторы в них | Обеспечение работоспособности и безопасности сайта, защита от ботов и мошенничества, статистика посещаемости, улучшение библиотеки занятий | Ваше согласие; обеспечение безопасности; законные интересы Оператора |
| Данные подписки на рассылку | Имя, адрес электронной почты, статус подписки, факты открытий писем и переходов по ссылкам | Отправка писем о новых занятиях, курсах и марафонах | Отдельное согласие на получение рекламы (раздел 4) |
| Записи о согласиях | Факт и дата вашего согласия (на обработку данных, с Пользовательским соглашением, с офертой, на рассылки, а также выбор в баннере cookie), редакция документа, IP-адрес и данные браузера в момент согласия | Подтверждение того, что согласие действительно было получено — этого требует закон от нас как от оператора | Исполнение обязанностей оператора (ч. 1 ст. 9 152-ФЗ) |
| Обращения в поддержку | Адрес электронной почты, текст обращения и всё, что вы сообщите в нём добровольно | Ответ на обращение | Исполнение договора; ваше согласие |
1.2.1. Мы не собираем и не запрашиваем специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, судимости) и биометрические персональные данные. Пожалуйста, не сообщайте такие сведения в обращениях в поддержку.
1.2.2. Сайт не предназначен для лиц младше 18 лет. Мы не собираем данные детей осознанно. Если вам стало известно, что ребёнок передал нам свои данные, напишите нам — мы их удалим.
1.2.3. Загрузка пользователями фотографий и видео на сайте не предусмотрена; такие данные мы не храним.
1.3. Как мы получаем данные
- вы вводите их сами — при регистрации, оформлении заказа, обращении в поддержку;
- они формируются автоматически при использовании сайта — технические данные и файлы cookie;
- их сообщает платёжный сервис после оплаты — статус платежа и его идентификатор.
1.4. Что мы делаем с данными
1.4.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение — как с использованием средств автоматизации, так и без них.
1.4.2. Мы не принимаем в отношении вас решений исключительно на основании автоматизированной обработки персональных данных.
1.4.3. Мы не продаём ваши персональные данные и не передаём их третьим лицам для их собственных рекламных целей.
1.5. Кому мы передаём данные
Мы привлекаем сторонние сервисы, без которых сайт не может работать. Каждый из них получает только тот минимум данных, который нужен для его задачи.
| Сервис | Страна | Что передаётся | Зачем |
|---|---|---|---|
| Хостинг: Yandex Cloud | Россия | Все данные сайта, включая базу данных | Размещение сайта и базы данных |
| Яндекс.Метрика (ООО «Яндекс») | Россия | Технические данные и файлы cookie. Для пользователей, вошедших в личный кабинет, дополнительно передаются адрес электронной почты и внутренний идентификатор пользователя. Передаётся только после вашего согласия на аналитические cookie | Статистика посещаемости, анализ того, какие занятия смотрят чаще |
| Yandex SmartCaptcha (Yandex Cloud) | Россия | Технические данные, поведение при заполнении формы | Защита форм от автоматических регистраций |
| Kinescope | Россия | Технические данные, параметры воспроизведения видео | Хостинг и воспроизведение видеозанятий |
| ЮKassa (ООО «ЮМани») | Россия | Имя, адрес электронной почты, сумма и состав заказа | Приём оплаты в рублях |
| Т-Банк (Тинькофф) | Россия | Имя, адрес электронной почты, сумма и состав заказа | Оплата курсов в рассрочку в рублях |
| Twilio SendGrid, Inc. | США | Имя, адрес электронной почты, содержание письма, факты доставки, открытия письма и переходов по ссылкам | Отправка писем: подтверждение адреса, восстановление пароля, уведомления о заказах, рассылки |
| Stripe, Inc. | США | Имя, адрес электронной почты, страна, сумма и состав заказа, служебные данные платёжного токена | Приём оплаты в евро и управление подписками в евро на сайте evgeshayoga.com. Оплата в рублях через этот сервис не производится |
| Google LLC (Firebase) | США | Идентификатор пользователя, данные о прогрессе прохождения занятий и избранном | Авторизация и синхронизация данных в мобильном приложении |
| Functional Software, Inc. (Sentry) | США | Данные о технических ошибках сервера. Передача профилей пользователей отключена в настройках; отдельные персональные данные могут попасть в отчёт об ошибке непреднамеренно, в составе технической информации о сбое | Обнаружение и устранение ошибок в работе сайта |
1.5.1. Данные могут быть переданы государственным органам — по их мотивированному запросу в объёме и в порядке, установленных законом.
1.5.2. Мы поручаем обработку персональных данных перечисленным выше сервисам на основании договоров, обязывающих их соблюдать конфиденциальность и требования к безопасности данных.
1.6. Трансграничная передача данных
1.6.1. Часть сервисов из раздела 1.5 находится за пределами Российской Федерации, поэтому обработка ваших данных включает трансграничную передачу. Это касается сервисов Twilio SendGrid, Inc., Google LLC, Functional Software, Inc. и — только при выборе вами оплаты в евро — Stripe, Inc.. Все они расположены в Соединённых Штатах Америки. При оплате в рублях данные передаются только российским платёжным сервисам (ЮKassa, Т-Банк) и за пределы Российской Федерации не уходят.
1.6.2. США не входят в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных. Передача осуществляется на основании вашего согласия (раздел 3) и для исполнения договора, заключённого с вами, в соответствии со статьёй 12 Федерального закона № 152-ФЗ.
1.6.3. В каждую из указанных стран передаётся только тот объём данных, который приведён в таблице раздела 1.5. Мы получаем от этих сервисов документы об их мерах защиты данных и храним их у себя.
1.6.4. Основная база данных пользователей и сама инфраструктура сайта размещены в Российской Федерации, в Yandex Cloud, — в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.
1.7. Сколько мы храним данные
- Данные личного кабинета — пока учётная запись существует, и до 1 года после её удаления, если это нужно для разрешения возможных споров;
- Данные о заказах, оплате и чеках — 5 лет, как требует законодательство о бухгалтерском учёте и налогах;
- Данные подписки на рассылку — до отзыва согласия, после чего адрес электронной почты сохраняется только в списке отказов, чтобы больше не писать вам;
- Технические данные и файлы cookie — в сроки, указанные в таблице раздела 2;
- Обращения в поддержку — 3 года с даты последнего сообщения;
- Записи о согласиях — хранятся и после удаления учётной записи, но обезличиваются: связь с вашим профилем удаляется, остаётся только сам факт согласия с датой и редакцией документа. Без этого мы не смогли бы подтвердить, что согласие было получено, — а обязанность его подтверждать сохраняется и после того, как вы ушли.
По истечении срока хранения или при достижении цели обработки данные уничтожаются либо обезличиваются.
1.8. Как мы защищаем данные
- передача данных между вашим браузером и сайтом идёт по защищённому протоколу HTTPS;
- пароли хранятся только в виде необратимого хеша — мы не знаем и не можем узнать ваш пароль;
- доступ к данным ограничен кругом лиц, которым он нужен по работе, и защищён отдельной авторизацией;
- формы защищены от автоматических обращений и подделки запросов;
- выполняется резервное копирование данных;
- приняты внутренние организационные меры по статье 18.1 Федерального закона № 152-ФЗ, назначено лицо, ответственное за организацию обработки персональных данных.
1.9. Ваши права
Вы вправе:
- получить подтверждение факта обработки ваших данных и сведения о ней;
- получить копию обрабатываемых данных;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку данных;
- отказаться от рекламных рассылок;
- обжаловать наши действия в Роскомнадзоре или в суде.
1.10. Как воспользоваться правами
1.10.1. Часть данных вы можете изменить самостоятельно в личном кабинете в разделе «Профиль».
1.10.2. Чтобы удалить учётную запись и связанные с ней данные, отправьте запрос на yoga@evgeshayoga.com. Тот же адрес указан в личном кабинете, в разделе «Удаление профиля».
1.10.3. При удалении учётной записи мы удаляем ваш профиль, а также вашу запись в списке рассылки и ваш контакт в сервисе рассылок Twilio SendGrid, Inc. — то есть рекламные письма прекращаются автоматически, отдельно отписываться не нужно. Сведения о совершённых платежах сохраняются в течение срока, установленного законодательством о бухгалтерском учёте и налогах (см. раздел 1.7).
1.10.4. Отозвать согласие на обработку данных или на рассылки можно письмом на yoga@evgeshayoga.com, а от рассылок — ещё и по ссылке «отписаться» в любом нашем письме.
1.10.5. Мы отвечаем на обращение в течение 10 рабочих дней со дня его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением вас о причинах.
1.10.6. Отзыв согласия не распространяется на обработку, которую мы обязаны продолжать по закону, — например, на хранение данных о совершённых платежах в течение срока, установленного налоговым законодательством.
1.11. Изменения Политики
1.11.1. Мы можем изменять настоящую Политику. Актуальная редакция всегда доступна на этой странице, её номер и дата указаны в начале документа.
1.11.2. О существенных изменениях, затрагивающих объём или цели обработки, мы сообщаем зарегистрированным пользователям по электронной почте либо уведомлением на сайте.
1.12. Реквизиты и контакты Оператора
Индивидуальный предприниматель Токц М.Я.
ОГРНИП 304503336500178, ИНН 503300126878
Почтовый адрес: 140560, Московская область, г. Озёры, ул. Ленина, д. 1, офис 10
Электронная почта: yoga@evgeshayoga.com
Телефон: +7 965 310-38-38
2. Файлы cookie
Cookie — небольшие текстовые файлы, которые сайт сохраняет в вашем браузере, чтобы узнавать вас при следующем визите. Часть таких файлов содержит уникальный идентификатор, поэтому мы относимся к ним как к персональным данным и обрабатываем их по правилам, описанным в настоящем документе.
Мы используем cookie, чтобы:
- поддерживать вашу сессию и не просить логин на каждой странице;
- защищать формы от подделки запросов и от ботов;
- проводить оплату подписки и курсов;
- понимать, какие занятия смотрят чаще, и развивать библиотеку;
- воспроизводить видео и запоминать громкость, качество и точку остановки.
Необходимые cookie обеспечивают базовую работу сайта: без них не работают вход в аккаунт, оплата и защита форм, — они устанавливаются без отдельного согласия. Аналитические cookie нужны для статистики посещаемости; они устанавливаются только после того, как вы согласились с ними в баннере. До вашего согласия счётчик Яндекс.Метрики на страницах не загружается. Запись поведения на странице (Вебвизор) отключена и не ведётся.
Изменить или отозвать своё решение можно в любой момент по ссылке «Настройки cookie» внизу каждой страницы сайта, а также удалив сохранённые cookie в настройках браузера или обратившись к нам по адресу yoga@evgeshayoga.com. Обратите внимание: если отключить необходимые cookie средствами браузера, вход в аккаунт и оплата перестанут работать.
| Cookie | Кто ставит | Тип | Зачем | Срок хранения |
|---|---|---|---|---|
laravel_session |
evgeshayoga | Необходимые | Сессия пользователя, вход в личный кабинет | Сессия |
XSRF-TOKEN |
evgeshayoga | Необходимые | Защита форм от подделки межсайтовых запросов | Сессия |
cookie_consent |
evgeshayoga | Необходимые | Хранит ваш выбор в баннере cookie и случайный идентификатор, по которому этот выбор сопоставляется с записью о согласии | 6 месяцев |
| Cookie Yandex SmartCaptcha | Yandex Cloud | Необходимые | Защита форм от ботов | Сессия |
| Cookie платёжного сервиса | ЮKassa, Т-Банк, а при оплате в евро — Stripe | Необходимые | Проведение платежа и защита от мошенничества | По политике соответствующего сервиса |
_ym_uid |
Яндекс.Метрика | Аналитические | Идентификатор посетителя | 1 год |
_ym_d |
Яндекс.Метрика | Аналитические | Дата первого визита | 1 год |
_ym_isad |
Яндекс.Метрика | Аналитические | Наличие блокировщика рекламы | 2 дня |
_ym_* в localStorage |
Яндекс.Метрика | Аналитические | Служебные данные счётчика | До очистки данных браузера |
| Cookie видеоплеера | Kinescope | Видео | Громкость, качество, точка остановки воспроизведения | По политике Kinescope |
3. Согласие на обработку персональных данных
Это текст согласия, которое вы даёте отдельным действием — установкой соответствующей отметки при регистрации на сайте.
3.1. Я даю согласие Индивидуальному предпринимателю Токц М.Я. (ОГРНИП 304503336500178, ИНН 503300126878, адрес: 140560, Московская область, г. Озёры, ул. Ленина, д. 1, офис 10) на обработку моих персональных данных.
3.2. Перечень данных: имя или никнейм; адрес электронной почты; пароль в виде хеша; сведения о заказах, оплатах и предоставленных доступах; сведения о просмотренных занятиях, прогрессе и избранном; технические данные (IP-адрес, данные браузера и устройства, страна по IP-адресу, просмотренные страницы, дата и время обращения, файлы cookie и идентификаторы в них); содержание моих обращений в поддержку.
3.3. Цели обработки: регистрация и ведение личного кабинета; предоставление доступа к видеозанятиям, курсам, марафонам и мероприятиям; приём оплаты и оформление возвратов; направление сервисных и информационных сообщений, связанных с моей учётной записью и заказами; обеспечение работоспособности и безопасности сайта; статистика посещаемости и улучшение сервиса; исполнение обязанностей Оператора, установленных законом.
3.4. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.
3.5. Передача третьим лицам. Я согласен(на) на поручение обработки моих персональных данных сервисам, перечисленным в разделе 1.5 настоящего документа, в указанном там объёме и для указанных там целей.
3.6. Трансграничная передача. Я согласен(на) на передачу моих персональных данных в объёме, указанном в разделе 1.5, на территорию Соединённых Штатов Америки — сервисам Twilio SendGrid, Inc., Google LLC и Functional Software, Inc., а также Stripe, Inc. в случае, если я выбираю оплату в евро. Я уведомлён(а), что США не входят в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных.
3.7. Срок действия и отзыв. Согласие действует со дня его предоставления и до дня его отзыва. Отозвать согласие можно письмом на yoga@evgeshayoga.com либо через раздел «Запрос на удаление» в личном кабинете. Отзыв согласия не распространяется на обработку, которую Оператор обязан продолжать в силу закона.
3.8. Я подтверждаю, что действую от своего имени, достиг(ла) 18 лет и указанные мной данные являются моими и достоверны.
4. Согласие на получение рекламных рассылок
Это согласие необязательно. Отказ от него никак не ограничивает доступ к сайту и к оплаченным услугам.
4.1. Я даю согласие Индивидуальному предпринимателю Токц М.Я. (ОГРНИП 304503336500178, ИНН 503300126878) на получение рекламы по сетям электросвязи в соответствии с частью 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
4.2. Канал: сообщения на указанный мной адрес электронной почты.
4.3. Содержание: информация о новых видеозанятиях, курсах, марафонах и мероприятиях Оператора, о скидках и специальных предложениях, а также полезные материалы о практике йоги.
4.4. Данные, обрабатываемые для этой цели: имя, адрес электронной почты, статус подписки, а также сведения о доставке и открытии писем и о переходах по ссылкам в них. Для отправки писем привлекается сервис Twilio SendGrid, Inc. (США) — см. разделы 1.5 и 1.6.
4.5. Отзыв. Отказаться от рассылок можно в любой момент по ссылке «отписаться» в любом полученном письме или письмом на yoga@evgeshayoga.com. После отказа рекламные письма прекращаются; сервисные сообщения о вашей учётной записи и заказах продолжают приходить, поскольку они не являются рекламой.