Политика конфиденциальности

Общие положения

Настоящая Политика конфиденциальности (далее – «Политика») определяет порядок обработки и защиты Самозанятым Валитовым Газизом Камилевичем (далее – «Оператор», «Мы») информации о физических лицах (далее – «Пользователи», «Вы»), которая может быть получена Оператором при использовании Пользователями сайтов, мобильных приложений и иных сервисов, входящих в экосистему «ЯЛ АРБА» (далее – «Сервисы»).

Используя наши Сервисы, Вы выражаете свое безоговорочное согласие с условиями данной Политики. Если Вы не согласны с этими условиями, не используйте наши Сервисы.

Настоящая редакция Политики действует с 06 августа 2026 года.

1. Оператор персональных данных

Оператором ваших персональных данных является:

Валитов Газиз Камилевич (Самозанятый, НПД)

ИНН: 026201295830

Договор НПД: №0243 8694 21

Контактный адрес электронной почты: valitovgaziz@yandex.ru

Телефон: +7 (962) 543-93-43

Ответственный за организацию обработки персональных данных назначен в соответствии со ст. 22.1 Федерального закона № 152-ФЗ «О персональных данных».

2. Состав и цели обработки персональных данных

Мы можем обрабатывать следующие категории ваших данных:

Данные, предоставляемые при регистрации и использовании Сервисов: имя, фамилия, адрес электронной почты, номер телефона, данные аккаунта в социальных сетях (если используется для входа), аватар.
Для предпринимателей (платформа EasySite): ИНН, реквизиты организации, адрес, информация об объектах и услугах.
Данные, создаваемые при использовании Сервисов: история поисковых запросов, бронирований, покупок, предпочтения, отзывы и рейтинги, данные о взаимодействии с контентом предпринимателей.
Технические данные: IP-адрес, данные cookie-файлов, информация о браузере и устройстве, журналы доступа.

Цели обработки:

Предоставление доступа к функционалу Сервисов (для предпринимателей – размещение услуг, для туристов – поиск и бронирование).
Связь с Пользователем для информирования о заказах, услугах и изменениях в Сервисах.
Аналитика и улучшение работы Сервисов, разработка новых функций.
Обеспечение безопасности и предотвращение мошенничества, включая двухфакторную аутентификацию.
Выполнение требований применимого законодательства, включая Федеральный закон № 152-ФЗ.

3. Условия обработки персональных данных

Обработка ваших персональных данных осуществляется с вашего согласия, выражаемого путем регистрации в Сервисе и отметки о согласии в чекбоксе. При первом посещении сайта вам предлагается выбрать уровень согласия на использование cookie-файлов (строго необходимые, функциональные, аналитические) через интерактивный баннер. Вы вправе изменить свой выбор в любой момент в разделе управления согласиями.

Факт дачи согласия, его версия, IP-адрес и данные об устройстве фиксируются в системе в момент принятия. Текущая версия условий согласия: 1.0.

4. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели их обработки:

Данные активных аккаунтов — в течение всего срока использования Сервиса.
При удалении аккаунта производится полная анонимизация персональных данных (email, ФИО, телефон, ИНН, адрес и иные идентифицирующие сведения заменяются на обезличенные значения). Связанный контент (отзывы, комментарии) сохраняется в обезличенном виде.
Журналы доступа и логи безопасности хранятся 90 дней.
Резервные копии хранятся 7 дней в зашифрованном виде и автоматически удаляются по истечении срока.

5. Передача персональных данных

Мы не передаем ваши персональные данные третьим лицам, за исключением случаев:

Когда это необходимо для оказания услуги (например, передача данных туриста предпринимателю для выполнения бронирования).
По требованию уполномоченных государственных органов в соответствии с законодательством РФ.
При реорганизации с уведомлением пользователей.

Трансграничная передача персональных данных не осуществляется. Все серверы расположены на территории Российской Федерации (242-ФЗ).

6. Меры защиты персональных данных

Оператор принимает следующие организационные и технические меры для защиты персональных данных (в соответствии с ПП РФ № 1119 и приказом ФСТЭК № 21):

Шифрование данных при передаче (TLS 1.2/1.3, HTTPS).
Двухфакторная аутентификация (опционально) для дополнительной защиты аккаунтов.
Антивирусное сканирование загружаемых файлов.
Шифрование резервных копий (gpg AES-256) перед загрузкой в облачное хранилище.
Межсетевой экран и система обнаружения вторжений (CrowdSec).
Разграничение прав доступа (ролевая модель: пользователь, модератор, администратор).
Централизованный сбор и мониторинг логов безопасности.
Реагирование на инциденты в соответствии со ст. 21 Федерального закона № 152-ФЗ: уведомление РКН в течение 24 часов, итоговое уведомление в течение 72 часов, публикация на сайте.

7. Права субъекта персональных данных

Вы имеете право:

На доступ к своим персональным данным и их уточнение (раздел «Профиль» в личном кабинете).
На портабельность данных — получение полной выгрузки ваших персональных данных в машиночитаемом формате (JSON) через функцию «Скачать мои данные» в личном кабинете (ст. 20 ФЗ-152).
На отзыв согласия на обработку персональных данных (раздел «Управление согласиями» в профиле).
На полное удаление персональных данных — при удалении аккаунта производится необратимая анонимизация всех идентифицирующих данных (email, ФИО, телефон, ИНН, адрес).
На обжалование действий или бездействия Оператора в уполномоченный орган (Роскомнадзор).

Для реализации прав, не реализованных через интерфейс Сервиса, направьте запрос по контактному адресу электронной почты, указанному в разделе 1.

8. Обновление Политики

Мы вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения в соответствующем Сервисе. При существенных изменениях состава или целей обработки персональных данных Оператор запрашивает повторное согласие Пользователя.

Актуальная редакция от 06.08.2026.