Политика в отношении обработки персональных данных

Платформа «Найди Йогу» (сайт: naidiyogu.ru)

Версия: v1.0 Дата публикации: 1 февраля 2026

1. Общие положения и реквизиты Оператора

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), а также иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором, и действует в отношении всех персональных данных, которые Оператор обрабатывает при использовании платформы «Найди Йогу», размещённой по адресу naidiyogu.ru (далее — «Платформа»).

1.3. Оператор персональных данных:

Брензович Евгений Александрович;
статус: самозанятый (плательщик налога на профессиональный доход, НПД);
ИНН: 310802761300;
адрес для направления корреспонденции: Белгородская область, Грайворонский район, с. Первая-Новостроевка, ул. Первомайская, д. 96;
адрес электронной почты Оператора: info@naidiyogu.ru.

1.4. Контакт по вопросам обработки персональных данных. По любым вопросам, связанным с обработкой персональных данных, а также для реализации прав субъекта персональных данных, Вы можете обратиться по адресу: info@naidiyogu.ru.

1.5. Настоящая Политика является общедоступной и размещается в свободном доступе на сайте naidiyogu.ru в соответствии с частью 2 статьи 18.1 152-ФЗ.

1.6. Используя Платформу, регистрируясь на ней и/или предоставляя свои персональные данные, субъект подтверждает, что ознакомлен с настоящей Политикой. Согласие на обработку персональных данных, требующее отдельного выражения по закону, оформляется самостоятельными формами согласия.

2. Термины и определения

В настоящей Политике используются термины в значениях, определённых статьёй 3 152-ФЗ:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними (см. п. 1.3).
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение).
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

Иные термины, относящиеся к работе Платформы:

Ученик — физическое лицо, использующее Платформу для поиска занятий, преподавателей и студий йоги и записи на них.
Преподаватель — физическое лицо, размещающее на Платформе профиль преподавателя йоги и использующее инструменты для работы с учениками (в том числе CRM).
Студия — юридическое лицо или индивидуальный предприниматель, размещающие на Платформе сведения о студии (школе) йоги. Студия является самостоятельным оператором персональных данных в отношении данных, которые она получает и обрабатывает (см. раздел 11).
Одно и то же физическое лицо может одновременно являться Учеником и Преподавателем.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях (статья 6 152-ФЗ):

согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6, статья 9 152-ФЗ) — оформляется отдельными формами согласия (в том числе маркетинговое согласие, согласие на использование изображения/видео в рекламе и иные);
исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ), — Пользовательского соглашения (оферты), регулирующего использование Платформы;
достижение целей, предусмотренных законом, и осуществление возложенных на Оператора функций (исполнение обязанностей оператора, ведение отчётности и т. п.);
осуществление прав и законных интересов Оператора или третьих лиц при условии ненарушения прав и свобод субъекта (пункт 7 части 1 статьи 6 152-ФЗ), — в части обеспечения работоспособности и безопасности Платформы, предотвращения злоупотреблений.

3.2. Согласие на обработку персональных данных является конкретным, предметным, информированным, сознательным и однозначным. Субъект вправе отозвать согласие в порядке раздела 14 настоящей Политики.

4. Принципы обработки персональных данных

Оператор обрабатывает персональные данные в соответствии с принципами, установленными статьёй 5 152-ФЗ:

обработка осуществляется на законной и справедливой основе;
обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обрабатываются только те персональные данные, которые отвечают целям их обработки; содержание и объём данных соответствуют заявленным целям и не являются избыточными;
обеспечивается точность, достаточность, а при необходимости — актуальность персональных данных;
хранение осуществляется не дольше, чем того требуют цели обработки, если срок не установлен законом или договором; по достижении целей или утрате необходимости данные удаляются или обезличиваются.

5. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

Ученики — физические лица, использующие Платформу для поиска и записи на занятия.
Преподаватели — физические лица, ведущие профиль преподавателя и работающие с учениками.
Представители Студий — физические лица, действующие от имени Студии (юридического лица или индивидуального предпринимателя) при регистрации и ведении профиля Студии.

6. Перечень обрабатываемых персональных данных

6.1. Данные аккаунта (общие для всех пользователей):

адрес электронной почты (email);
пароль (хранится исключительно в виде хэша, в открытом виде Оператору недоступен);
язык интерфейса;
факт подтверждения (верификации) адреса электронной почты.

6.2. Персональные данные Учеников:
имя;
номер телефона;
идентификатор/логин Telegram;
фотография;
описание профиля (bio);
город;
год рождения;
месяц начала практики йоги;
отметка о маркетинговом согласии;
выбранные направления (стили) йоги;
история записей на занятия;
список избранного;
время последней активности.

6.3. Персональные данные Преподавателей:
имя и фамилия;
номер телефона;
идентификатор/логин Telegram;
адрес электронной почты;
фотография;
видеоматериалы;
сертификаты (документы о квалификации);
тексты профиля (описание, методология и т. п.);
расписание занятий;
данные собственных учеников в CRM Преподавателя: контактные данные, приватные заметки, теги, история визитов.

6.4. Персональные данные представителей Студий:
название Студии;
адрес;
номер телефона;
адрес электронной почты;
сайт;
ссылки на социальные сети;
цены;
фотографии;
доступ к данным учеников, посещавших занятия Студии (в объёме, предусмотренном функционалом и согласиями, см. раздел 11).

6.5. Сквозные данные (применимы к разным категориям пользователей):
личные переписки пользователей — являются приватными; средствами искусственного интеллекта не обрабатываются;
приватные заметки в CRM Преподавателя — Студиям не передаются;
журнал (лог) активности пользователей;
параметр рекламной атрибуции yclid (метка перехода из рекламы Яндекса);
файлы cookie и данные сессии (в том числе токены авторизации JWT) — см. раздел 10.

6.6. Оператор не запрашивает и целенаправленно не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни). Если субъект самостоятельно размещает такие сведения в свободных полях профиля или в переписке, он делает это добровольно и принимает на себя связанные с этим риски.

7. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

Регистрация и аутентификация — создание и ведение учётной записи, вход на Платформу, подтверждение адреса электронной почты, восстановление доступа. Данные: email, пароль (хэш), язык интерфейса, факт верификации.
Поиск и запись на занятия — формирование профиля Ученика, подбор преподавателей/студий/направлений, запись на занятия, ведение истории записей и избранного. Данные: имя, город, направления, история записей, избранное.
Ведение профиля Преподавателя и Студии — публикация информации о преподавателе/студии для поиска другими пользователями, ведение расписания. Данные: имя/фамилия, фото, видео, сертификаты, тексты профиля, расписание; название, адрес, контакты, цены, фото Студии.
Обмен сообщениями (чат) — обеспечение приватной переписки между пользователями. Данные: содержание переписки (приватно, ИИ не обрабатывается).
Работа с учениками (CRM) — ведение Преподавателем базы своих учеников: контакты, заметки, теги, история визитов. Данные: CRM-данные учеников Преподавателя.
Уведомления и рассылки — направление сервисных уведомлений (о записях, изменениях расписания и т. п.), а при наличии маркетингового согласия — информационных и рекламных рассылок. Данные: email, телефон, Telegram, маркетинговое согласие.
Аналитика и улучшение Платформы — анализ использования Платформы, обеспечение её работоспособности и безопасности, предотвращение злоупотреблений. Данные: журнал активности, время последней активности, cookie/сессии.
Реклама и атрибуция — оценка эффективности рекламных кампаний и источников переходов. Данные: параметр yclid, передача данных в рекламные системы (см. раздел 9).
Перевод пользовательского контента (UGC) — автоматический перевод размещаемого пользователями контента средствами внешнего сервиса искусственного интеллекта (функция реализуется при наличии отдельного согласия; см. разделы 9 и 13). Данные: тексты профилей и иной размещаемый пользователем контент.

8. Сроки и условия хранения. Прекращение обработки

8.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен федеральным законом или договором.

8.2. Персональные данные обрабатываются в течение всего срока действия учётной записи пользователя на Платформе.

8.3. Прекращение обработки и удаление. Обработка персональных данных прекращается в следующих случаях:

удаление пользователем своей учётной записи;
отзыв согласия субъекта, если обработка осуществлялась только на основании согласия и отсутствуют иные правовые основания;
достижение целей обработки или утрата необходимости в их достижении;
выявление неправомерной обработки персональных данных.

8.4. По достижении целей обработки, при отзыве согласия (при отсутствии иных оснований) либо при удалении учётной записи персональные данные подлежат удалению или обезличиванию в разумный срок, за исключением данных, обязанность хранения которых установлена законодательством.

8.5. Отдельные сведения (например, данные, необходимые для исполнения требований законодательства, либо данные, удаление которых невозможно без нарушения прав третьих лиц) могут храниться в течение сроков, установленных законодательством Российской Федерации.

8.6. Запрос на удаление персональных данных направляется по адресу info@naidiyogu.ru. Порядок реакции Оператора — см. раздел 14.

8.7. Данные, которые Преподаватель или Студия обрабатывают как самостоятельные операторы (в том числе данные учеников в CRM Преподавателя, данные учеников у Студии), хранятся и удаляются такими лицами в соответствии с их собственными политиками и обязанностями (см. раздел 11).

9. Передача персональных данных третьим лицам. Получатели

9.1. Оператор не продаёт персональные данные и не распространяет их неопределённому кругу лиц. Передача (предоставление) персональных данных осуществляется только в объёме и в целях, описанных ниже.

9.2. Преподаватели. При записи Ученика на занятие соответствующему Преподавателю предоставляются данные Ученика, необходимые для проведения занятия и связи (имя, контактные данные, сведения о записи). Преподаватель использует инструменты CRM для работы со своими учениками.

9.3. Студии — самостоятельные операторы персональных данных. Студии (юридические лица или индивидуальные предприниматели) получают доступ к данным учеников, посещавших их занятия, в объёме, предусмотренном функционалом Платформы и соответствующими согласиями.

Раскрытие Студии данных учеников Преподавателя осуществляется при наличии согласия Преподавателя на раскрытие данных учеников Студии.
Студия выступает самостоятельным оператором персональных данных в отношении полученных данных: она самостоятельно определяет цели и способы их дальнейшей обработки, имеет собственную политику обработки персональных данных и самостоятельно несёт ответственность за соблюдение требований законодательства. Оператор Платформы не отвечает за обработку персональных данных, осуществляемую Студией после их получения.

9.4. Рекламные системы (Яндекс). В целях оценки эффективности рекламы и атрибуции переходов Оператор использует сервисы Яндекса и передаёт им технические идентификаторы и параметр рекламной атрибуции yclid. Обработка таких данных регулируется также документами соответствующих сервисов.

9.5. Поставщики инфраструктуры. Для хранения и обработки данных Оператор использует инфраструктуру на территории Российской Федерации (см. раздел 12). Поставщик инфраструктуры обрабатывает данные по поручению Оператора в соответствии с частью 3 статьи 6 152-ФЗ и не определяет цели обработки.

9.6. Сервис искусственного интеллекта для перевода контента (UGC). Перевод пользовательского контента выполняется с привлечением российского сервиса искусственного интеллекта, действующего по поручению Оператора (часть 3 статьи 6 152-ФЗ) на территории Российской Федерации. Передача данных за пределы Российской Федерации не осуществляется. Обработка ведётся на основании поручения с условиями о конфиденциальности и обеспечении безопасности данных; отдельное согласие на трансграничную передачу не требуется. Сервис обрабатывает данные исключительно в целях перевода и не определяет цели их обработки.

10. Файлы cookie

10.1. Платформа использует файлы cookie и аналогичные технологии (в том числе токены авторизации JWT, данные сессии) для обеспечения работы Платформы, аутентификации пользователей, запоминания настроек, аналитики и рекламной атрибуции.

10.2. Подробный порядок использования файлов cookie, их категории и способы управления ими описаны в отдельном документе — «Политике в отношении файлов cookie», размещённой на сайте naidiyogu.ru.

11. Распределение ролей операторов

11.1. Оператор Платформы (п. 1.3) обрабатывает персональные данные в целях, указанных в разделе 7, и обеспечивает функционирование Платформы.

11.2. Преподаватель в отношении данных собственных учеников, которые он ведёт в CRM (контакты, приватные заметки, теги, история визитов), действует самостоятельно и несёт ответственность за правомерность их обработки. Приватные заметки Преподавателя Студиям не передаются.

11.3. Студия является самостоятельным оператором персональных данных в отношении данных учеников, которые она получает в связи с посещением её занятий. Студия:

самостоятельно определяет цели и способы дальнейшей обработки полученных данных;
обязана иметь собственную политику обработки персональных данных и обеспечивать соблюдение требований 152-ФЗ;
самостоятельно несёт ответственность перед субъектами и контролирующими органами за обработку данных после их получения.

11.4. Оператор Платформы не несёт ответственности за обработку персональных данных, осуществляемую Преподавателями и Студиями как самостоятельными операторами за пределами функционала Платформы.

12. Локализация баз персональных данных в Российской Федерации

12.1. В соответствии с частью 5 статьи 18 152-ФЗ при сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

12.2. Базы данных Платформы и медиафайлы (фото, видео) размещаются на инфраструктуре Cloud.ru (включая объектное хранилище S3 Cloud.ru), расположенной на территории Российской Федерации.

12.3. Трансграничная передача персональных данных Оператором не осуществляется. Все привлекаемые Оператором лица, обрабатывающие данные по его поручению (включая сервис искусственного интеллекта для перевода пользовательского контента — см. п. 9.6), действуют на территории Российской Федерации.

13. Меры по обеспечению безопасности персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в соответствии со статьями 18.1 и 19 152-ФЗ.

13.2. К таким мерам, в частности, относятся:

назначение лица, ответственного за организацию обработки персональных данных, и определение порядка обработки;
издание настоящей Политики и иных внутренних документов по вопросам обработки и защиты персональных данных;
ограничение и разграничение доступа к персональным данным (доступ предоставляется только уполномоченным лицам в объёме, необходимом для выполнения их функций);
хранение паролей в виде хэшей; использование защищённых протоколов передачи данных (шифрование канала);
применение средств защиты информации, резервное копирование, ведение журналов (логов) доступа и активности;
размещение данных на инфраструктуре, расположенной на территории Российской Федерации (раздел 12);
оценка вреда, который может быть причинён субъектам, и контроль за принимаемыми мерами.

13.3. При выявлении инцидентов, связанных с неправомерной обработкой персональных данных или несанкционированным доступом к ним, Оператор принимает меры по их устранению и уведомляет уполномоченный орган в порядке и сроки, установленные 152-ФЗ.

14. Права субъекта персональных данных

14.1. В соответствии со статьями 14, 20 и 21 152-ФЗ субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных (факт обработки, цели, способы, сроки, состав данных, сведения о лицах, имеющих доступ, и получателях);
требовать уточнения персональных данных (их исправления, дополнения), если они неполны, неточны или неактуальны;
требовать блокирования или удаления (уничтожения) персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
возражать против обработки в установленных законом случаях;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

14.2. Часть прав субъект может реализовать самостоятельно через интерфейс Платформы (редактирование профиля, изменение настроек, отзыв маркетингового согласия, удаление аккаунта). Для иных запросов субъект обращается по адресу info@naidiyogu.ru.

14.3. Порядок и сроки реакции Оператора:
сведения об обработке предоставляются субъекту в доступной форме в течение 10 рабочих дней с даты получения запроса (срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением субъекта);
при подтверждении факта неточности данных Оператор уточняет их в течение 7 рабочих дней и снимает блокирование (при его наличии);
при подтверждении факта неправомерной обработки Оператор прекращает её и уничтожает данные в срок до 10 рабочих дней;
при отзыве согласия и отсутствии иных правовых оснований обработка прекращается, а данные уничтожаются в срок до 30 дней, если иное не предусмотрено законом.

14.4. Запрос субъекта должен содержать сведения, позволяющие идентифицировать субъекта и его учётную запись (для подтверждения личности Оператор вправе запросить дополнительную информацию).

15. Обработка персональных данных при использовании Платформы пользователями

15.1. Размещая на Платформе данные третьих лиц (например, при ведении CRM или внесении сведений об учениках), Преподаватель/Студия гарантируют наличие правовых оснований для такой обработки и самостоятельно несут ответственность за их соблюдение (раздел 11).

15.2. Личные переписки пользователей являются приватными и не используются Оператором в целях, не связанных с обеспечением работы функции обмена сообщениями; средствами искусственного интеллекта переписки не обрабатываются.

16. Обработка персональных данных несовершеннолетних

16.1. Платформа обрабатывает персональные данные только совершеннолетних пользователей: регистрация доступна с 18 лет. Персональные данные несовершеннолетних Платформа при регистрации не собирает.

16.2. Обработка данных несовершеннолетних, посещающих занятия, осуществляется Преподавателем/Студией на основании согласия их законных представителей и вне рамок настоящей Политики (раздел 11).

16.3. Если Оператору станет известно, что при регистрации на Платформе были предоставлены персональные данные несовершеннолетнего, Оператор примет меры по прекращению обработки и удалению таких данных.

17. Изменение Политики. Доступность документа

17.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на сайте naidiyogu.ru и доступна неограниченному кругу лиц в соответствии с частью 2 статьи 18.1 152-ФЗ.

17.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

17.3. При существенных изменениях, затрагивающих условия обработки персональных данных, Оператор по возможности дополнительно информирует пользователей доступными способами.

17.4. Продолжение использования Платформы после вступления в силу изменений означает согласие пользователя с актуальной редакцией Политики. Согласия, требующие отдельного выражения по закону, при существенном изменении условий могут быть запрошены повторно.

Все документы

Ученикам

Преподавателям