ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Адрес на сайте: https://evgeshayoga.com/privacy
Редакция 1.3 от 20.10.2026. Предыдущая редакция - 1.2 от 09.10.2026.
Этот документ объясняет, какие данные о вас собирают сайт evgeshayoga и мобильное приложение «Evgesha Yoga app», зачем, на каком основании, кому они передаются и как вы можете ими распоряжаться. Он составлен в соответствии с Регламентом (ЕС) 2016/679 (GDPR), законодательством Италии о защите персональных данных (D.Lgs. 196/2003) и, для пользователей из России и платежей в рублях, с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Документ состоит из четырёх частей:
Политика обработки персональных данных - что и зачем мы обрабатываем;
Файлы cookie - какие файлы cookie использует сайт;
Согласие на обработку персональных данных - текст, который вы принимаете при регистрации;
Согласие на получение рекламных рассылок - отдельное и необязательное.
1. Политика обработки персональных данных
1.1. Кто обрабатывает ваши данные
1.1.1. Контролёр (оператор) персональных данных - EVGESHAYOGA.COM S.A.S. di Domanska Olha & C., Via Riasc 6A, 22061 Campione d'Italia (CO), Италия, P.IVA и C.F. 03794950133, REA CO-333424, PEC evgeshayoga@pec.it (далее - «Оператор», «мы»). Оператор оказывает услуги на сайте, принимает оплату в евро и отвечает за мобильное приложение.
1.1.2. Оплату в рублях (через ЮKassa и Т-Банк) принимает Индивидуальный предприниматель Токц М.Я. (ОГРНИП 304503336500178, ИНН 503300126878). Для данных, связанных с такими платежами, и для пользователей сайта evgeshayoga.ru он является самостоятельным оператором персональных данных по 152-ФЗ. Реквизиты обоих операторов приведены в разделе 1.12.
1.1.3. Настоящая Политика распространяется на сайты evgeshayoga.com и evgeshayoga.ru, на все их разделы и сервисы, а также на мобильное приложение «Evgesha Yoga app» для iOS и Android (далее - «Приложение»).
1.1.4. Разработку, тестирование, публикацию и техническую поддержку Приложения по договору с Оператором выполняет субподрядчик ZEN SPACE ENVIRONMENT W.L.L. (Королевство Бахрейн). В App Store и Google Play Приложение опубликовано от его имени. Приложение обменивается данными напрямую с серверами сайта; субподрядчик не получает доступа к персональным данным пользователей.
1.1.5. Пользователь (далее - «вы») - любое лицо, использующее сайт или Приложение, независимо от того, зарегистрирован ли у него личный кабинет.
1.1.6. Используя сайт или Приложение, вы подтверждаете, что ознакомлены с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельным действием - см. раздел 3.
1.2. Какие данные мы обрабатываем
Мы собираем только те данные, которые нужны для работы сайта, Приложения и оказания услуг.
| Категория | Состав данных | Зачем | Основание |
|---|---|---|---|
| Регистрационные | Имя или никнейм, адрес электронной почты, пароль (только в виде необратимого хеша) | Создание и работа личного кабинета, вход, восстановление доступа, подтверждение адреса электронной почты | Исполнение договора (ст. 6(1)(b) GDPR); ваше согласие (152-ФЗ) |
| Данные о заказах и оплате | Состав заказа, сумма, валюта, дата, статус, идентификатор платежа в платёжной системе, промокод, страна. Данные банковской карты вводятся на стороне платёжного сервиса и Оператору не передаются | Приём оплаты, предоставление доступа к курсам, подпискам и мероприятиям, возвраты, бухгалтерский и налоговый учёт | Исполнение договора; требования законодательства (ст. 6(1)(c) GDPR) |
| Данные об использовании контента | Просмотренные занятия и курсы, прогресс, избранное, точка остановки видео | Показать, где вы остановились, и сохранить избранное на сайте и в Приложении | Исполнение договора |
| Технические данные сайта | IP-адрес, тип и версия браузера, операционная система, страна по IP-адресу, просмотренные страницы, дата и время обращения, файлы cookie и идентификаторы в них | Работоспособность и безопасность сайта, защита от ботов и мошенничества, статистика посещаемости | Законный интерес (ст. 6(1)(f) GDPR); для аналитики - ваше согласие |
| Данные Приложения | Модель устройства, версии операционной системы и Приложения, токен входа, отчёты о сбоях, токен push-уведомлений, если вы разрешили уведомления | Вход в Приложение, исправление ошибок, доставка уведомлений | Исполнение договора; законный интерес; для уведомлений - ваше разрешение в настройках телефона |
| Данные подписки на рассылку | Имя, адрес электронной почты, статус подписки, факты открытий писем и переходов по ссылкам | Отправка писем о новых занятиях, курсах и марафонах | Отдельное согласие (раздел 4) |
| Записи о согласиях | Факт и дата вашего согласия (на обработку данных, с Пользовательским соглашением, на рассылки, а также выбор в баннере cookie), редакция документа, IP-адрес и данные браузера в момент согласия | Подтверждение того, что согласие действительно было получено | Юридическая обязанность Оператора (ст. 7(1) GDPR, ч. 1 ст. 9 152-ФЗ) |
| Обращения в поддержку | Адрес электронной почты, текст обращения и всё, что вы сообщите в нём добровольно | Ответ на обращение | Исполнение договора; законный интерес |
1.2.1. Мы не собираем и не запрашиваем специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, судимости) и биометрические данные. Пожалуйста, не сообщайте такие сведения в обращениях в поддержку.
1.2.2. Сайт и Приложение не предназначены для лиц младше 18 лет. Мы не собираем данные детей осознанно. Если вам стало известно, что ребёнок передал нам свои данные, напишите нам - мы их удалим.
1.2.3. Загрузка пользователями фотографий и видео не предусмотрена. Приложение не получает доступа к контактам, фотографиям, камере, микрофону и геолокации и не отслеживает вас в других приложениях и на других сайтах. Покупки в Приложении не осуществляются.
1.3. Как мы получаем данные
вы вводите их сами - при регистрации, оформлении заказа, обращении в поддержку;
они формируются автоматически при использовании сайта и Приложения - технические данные, файлы cookie, отчёты о сбоях;
их сообщает платёжный сервис после оплаты - статус платежа и его идентификатор.
1.4. Что мы делаем с данными
1.4.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение - как с использованием средств автоматизации, так и без них.
1.4.2. Мы не принимаем в отношении вас решений исключительно на основании автоматизированной обработки персональных данных (ст. 22 GDPR).
1.4.3. Мы не продаём ваши персональные данные и не передаём их третьим лицам для их собственных рекламных целей.
1.5. Кому мы передаём данные
Мы привлекаем сторонние сервисы, без которых сайт и Приложение не могут работать. Каждый из них получает только тот минимум данных, который нужен для его задачи.
| Сервис | Страна | Что передаётся | Зачем |
|---|---|---|---|
| Хостинг: Timeweb Cloud | Россия | Все данные сайта, включая базу данных | Размещение сайта и базы данных |
| Яндекс.Метрика (ООО «Яндекс») | Россия | Технические данные и файлы cookie; для пользователей, вошедших в личный кабинет, также адрес электронной почты и внутренний идентификатор. Только после вашего согласия на аналитические cookie | Статистика посещаемости |
| Yandex SmartCaptcha (Yandex Cloud) | Россия | Технические данные, поведение при заполнении формы | Защита форм от автоматических регистраций |
| Kinescope | Россия | Технические данные, параметры воспроизведения видео | Хостинг и воспроизведение видеозанятий на сайте и в Приложении |
| ЮKassa (ООО «ЮМани») | Россия | Имя, адрес электронной почты, сумма и состав заказа | Приём оплаты в рублях (получатель - ИП Токц М.Я.) |
| Т-Банк | Россия | Имя, адрес электронной почты, сумма и состав заказа | Оплата курсов в рассрочку в рублях (получатель - ИП Токц М.Я.) |
| Twilio SendGrid, Inc. | США | Имя, адрес электронной почты, содержание письма, факты доставки, открытия и переходов по ссылкам | Отправка писем: подтверждение адреса, восстановление пароля, уведомления о заказах, рассылки |
| Stripe Payments Europe, Ltd. / Stripe, Inc. | Ирландия / США | Имя, адрес электронной почты, страна, сумма и состав заказа, служебные данные платёжного токена | Приём оплаты и управление подписками в евро |
| Functional Software, Inc. (Sentry) | США | Данные о технических ошибках сервера и Приложения. Передача профилей пользователей отключена; отдельные персональные данные могут попасть в отчёт непреднамеренно | Обнаружение и устранение ошибок на сайте evgeshayoga.com и в Приложении |
| Apple Push Notification service, Firebase Cloud Messaging | США | Токен устройства, текст уведомления | Доставка уведомлений, если вы их разрешили |
1.5.1. Магазины приложений (Apple App Store, Google Play) обрабатывают данные о скачивании и установке Приложения по своим правилам; от нас они данные аккаунтов не получают.
1.5.2. Данные могут быть переданы государственным органам по их мотивированному запросу в объёме и порядке, установленных законом.
1.5.3. Мы поручаем обработку персональных данных перечисленным сервисам на основании договоров, обязывающих их соблюдать конфиденциальность и требования к безопасности данных (ст. 28 GDPR).
1.6. Передача данных за пределы ЕС и России
1.6.1. Основная база данных и инфраструктура сайта размещены в Российской Федерации (Timeweb Cloud), в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ. Для пользователей из ЕС это означает передачу данных в Россию, для которой нет решения Европейской комиссии об адекватности защиты. Передача в Timeweb Cloud и Kinescope осуществляется на основании стандартных договорных условий Европейской комиссии.
1.6.2. Сервисы Twilio SendGrid, Functional Software (Sentry), Stripe и сервисы уведомлений находятся в США. Передача данных в эти сервисы осуществляется с применением гарантий, предусмотренных главой V GDPR. При оплате в рублях данные передаются только российским платёжным сервисам (ЮKassa, Т-Банк).
1.6.3. Для пользователей из России: США не входят в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных. Передача осуществляется на основании вашего согласия (раздел 3) и для исполнения договора, в соответствии со статьёй 12 Федерального закона № 152-ФЗ.
1.6.4. В каждую страну передаётся только тот объём данных, который указан в таблице раздела 1.5. Информацию о применимых гарантиях можно запросить по адресу yoga@evgeshayoga.com.
1.7. Сколько мы храним данные
Данные личного кабинета - пока учётная запись существует, и до 1 года после её удаления, если это нужно для разрешения возможных споров;
Данные о заказах, оплате и чеках - 10 лет для платежей в евро (законодательство Италии о бухгалтерском учёте) и 5 лет для платежей в рублях (законодательство России);
Данные подписки на рассылку - до отзыва согласия, после чего адрес электронной почты сохраняется только в списке отказов, чтобы больше не писать вам;
Технические данные и файлы cookie - в сроки, указанные в таблице раздела 2;
Отчёты о сбоях Приложения - 90 дней;
Обращения в поддержку - 3 года с даты последнего сообщения;
Записи о согласиях - хранятся и после удаления учётной записи, но обезличиваются: связь с вашим профилем удаляется, остаётся только факт согласия с датой и редакцией документа.
По истечении срока хранения или при достижении цели обработки данные уничтожаются либо обезличиваются.
1.8. Как мы защищаем данные
передача данных между вашим браузером или Приложением и сайтом идёт по защищённому протоколу HTTPS;
пароли хранятся только в виде необратимого хеша - мы не знаем и не можем узнать ваш пароль;
доступ к данным ограничен кругом лиц, которым он нужен по работе, и защищён отдельной авторизацией;
формы защищены от автоматических обращений и подделки запросов;
выполняется резервное копирование данных;
назначено лицо, ответственное за организацию обработки персональных данных.
Если произойдёт утечка данных, опасная для ваших прав, мы уведомим надзорный орган в течение 72 часов и сообщим вам.
1.9. Ваши права
Вы вправе:
получить подтверждение факта обработки ваших данных, сведения о ней и копию данных;
потребовать исправить неточные данные;
потребовать удалить данные, ограничить или заблокировать их обработку;
получить свои данные в машиночитаемом формате (переносимость);
возразить против обработки, основанной на законном интересе;
отозвать согласие в любой момент - это не влияет на законность обработки до отзыва;
отказаться от рекламных рассылок;
подать жалобу: пользователи из ЕС - в надзорный орган своей страны или в Garante per la protezione dei dati personali (Италия); пользователи из России - в Роскомнадзор; а также в суд.
1.10. Как воспользоваться правами
1.10.1. Часть данных вы можете изменить самостоятельно в личном кабинете в разделе «Профиль».
1.10.2. Удалить учётную запись можно в Приложении в разделе «Профиль» → «Удалить аккаунт» или на сайте, направив запрос на yoga@evgeshayoga.com. Удаление Приложения с телефона не удаляет учётную запись.
1.10.3. При удалении учётной записи мы удаляем ваш профиль, вашу запись в списке рассылки и ваш контакт в сервисе Twilio SendGrid - рекламные письма прекращаются автоматически. Сведения о совершённых платежах сохраняются в течение срока, установленного законодательством (раздел 1.7).
1.10.4. Отозвать согласие на обработку данных или на рассылки можно письмом на yoga@evgeshayoga.com, а от рассылок - ещё и по ссылке «отписаться» в любом нашем письме.
1.10.5. Мы отвечаем на обращение в течение 10 рабочих дней. Для пользователей из ЕС срок может быть продлён до одного месяца, а в сложных случаях - ещё на два месяца, о чём мы сообщим. Для пользователей из России срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
1.10.6. Отзыв согласия не распространяется на обработку, которую мы обязаны продолжать по закону, - например, на хранение данных о совершённых платежах.
1.11. Изменения Политики
1.11.1. Мы можем изменять настоящую Политику. Актуальная редакция всегда доступна на этой странице, её номер и дата указаны в начале документа.
1.11.2. О существенных изменениях, затрагивающих объём или цели обработки, мы сообщаем зарегистрированным пользователям по электронной почте либо уведомлением на сайте и в Приложении.
1.12. Реквизиты и контакты
Оператор (контролёр данных): EVGESHAYOGA.COM S.A.S. di Domanska Olha & C.
Via Riasc 6A, 22061 Campione d'Italia (CO), Италия
P.IVA и C.F. 03794950133, REA CO-333424
PEC: evgeshayoga@pec.it, электронная почта: yoga@evgeshayoga.com
Оператор платежей в рублях и сайта evgeshayoga.ru: Индивидуальный предприниматель Токц М.Я.
ОГРНИП 304503336500178, ИНН 503300126878
Почтовый адрес: 140560, Московская область, г. Озёры, ул. Ленина, д. 1, офис 10
Электронная почта: yoga@evgeshayoga.com, телефон: +7 965 310-38-38
2. Файлы cookie
Cookie - небольшие текстовые файлы, которые сайт сохраняет в вашем браузере, чтобы узнавать вас при следующем визите. Часть таких файлов содержит уникальный идентификатор, поэтому мы относимся к ним как к персональным данным.
Мы используем cookie, чтобы:
поддерживать вашу сессию и не просить логин на каждой странице;
защищать формы от подделки запросов и от ботов;
проводить оплату подписки и курсов;
понимать, какие занятия смотрят чаще, и развивать библиотеку;
воспроизводить видео и запоминать громкость, качество и точку остановки.
Необходимые cookie обеспечивают базовую работу сайта: без них не работают вход в аккаунт, оплата и защита форм; они устанавливаются без отдельного согласия. Аналитические cookie устанавливаются только после того, как вы согласились с ними в баннере. До вашего согласия счётчик Яндекс.Метрики не загружается. Запись поведения на странице (Вебвизор) отключена. В Приложении cookie не используются.
Изменить или отозвать решение можно в любой момент по ссылке «Настройки cookie» внизу каждой страницы, удалив cookie в настройках браузера или написав на yoga@evgeshayoga.com. Если отключить необходимые cookie средствами браузера, вход в аккаунт и оплата перестанут работать.
| Cookie | Кто ставит | Тип | Зачем | Срок хранения |
|---|---|---|---|---|
| laravel_session | evgeshayoga | Необходимые | Сессия пользователя, вход в личный кабинет | Сессия |
| XSRF-TOKEN | evgeshayoga | Необходимые | Защита форм от подделки межсайтовых запросов | Сессия |
| cookie_consent | evgeshayoga | Необходимые | Хранит ваш выбор в баннере cookie и случайный идентификатор, по которому этот выбор сопоставляется с записью о согласии | 6 месяцев |
| Cookie Yandex SmartCaptcha | Yandex Cloud | Необходимые | Защита форм от ботов | Сессия |
| Cookie платёжного сервиса | ЮKassa, Т-Банк, Stripe | Необходимые | Проведение платежа и защита от мошенничества | По политике сервиса |
| _ym_uid | Яндекс.Метрика | Аналитические | Идентификатор посетителя | 1 год |
| _ym_d | Яндекс.Метрика | Аналитические | Дата первого визита | 1 год |
| _ym_isad | Яндекс.Метрика | Аналитические | Наличие блокировщика рекламы | 2 дня |
| _ym_* в localStorage | Яндекс.Метрика | Аналитические | Служебные данные счётчика | До очистки данных браузера |
| Cookie видеоплеера | Kinescope | Видео | Громкость, качество, точка остановки воспроизведения | По политике Kinescope |
3. Согласие на обработку персональных данных
Это текст согласия, которое вы даёте отдельным действием - установкой отметки при регистрации на сайте или в Приложении.
3.1. Я даю согласие EVGESHAYOGA.COM S.A.S. di Domanska Olha & C. (Via Riasc 6A, 22061 Campione d'Italia (CO), Италия, P.IVA 03794950133), а в части платежей в рублях и использования сайта evgeshayoga.ru - Индивидуальному предпринимателю Токц М.Я. (ОГРНИП 304503336500178, ИНН 503300126878, адрес: 140560, Московская область, г. Озёры, ул. Ленина, д. 1, офис 10) на обработку моих персональных данных.
3.2. Перечень данных: имя или никнейм; адрес электронной почты; пароль в виде хеша; сведения о заказах, оплатах и предоставленных доступах; сведения о просмотренных занятиях, прогрессе и избранном; технические данные (IP-адрес, данные браузера и устройства, страна по IP-адресу, просмотренные страницы, дата и время обращения, файлы cookie и идентификаторы в них, отчёты о сбоях Приложения); содержание моих обращений в поддержку.
3.3. Цели обработки: регистрация и ведение личного кабинета; предоставление доступа к видеозанятиям, курсам, марафонам и мероприятиям на сайте и в Приложении; приём оплаты и оформление возвратов; направление сервисных сообщений, связанных с моей учётной записью и заказами; обеспечение работоспособности и безопасности сайта и Приложения; статистика посещаемости и улучшение сервиса; исполнение обязанностей операторов, установленных законом.
3.4. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение - с использованием средств автоматизации и без них.
3.5. Передача третьим лицам. Я согласен(на) на поручение обработки моих персональных данных сервисам, перечисленным в разделе 1.5, в указанном там объёме и для указанных там целей.
3.6. Трансграничная передача. Я согласен(на) на передачу моих персональных данных в объёме, указанном в разделе 1.5, на территорию Соединённых Штатов Америки - сервисам Twilio SendGrid, Inc., Functional Software, Inc. (Sentry), сервисам доставки уведомлений, а также Stripe, Inc. в случае, если я выбираю оплату в евро. Я уведомлён(а), что США не входят в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных.
3.7. Срок действия и отзыв. Согласие действует со дня его предоставления и до дня его отзыва. Отозвать согласие можно письмом на yoga@evgeshayoga.com либо удалив учётную запись на сайте или в Приложении. Отзыв согласия не распространяется на обработку, которую операторы обязаны продолжать в силу закона.
3.8. Я подтверждаю, что действую от своего имени, достиг(ла) 18 лет и указанные мной данные являются моими и достоверны.
4. Согласие на получение рекламных рассылок
Это согласие необязательно. Отказ от него никак не ограничивает доступ к сайту, Приложению и оплаченным услугам.
4.1. Я даю согласие EVGESHAYOGA.COM S.A.S. di Domanska Olha & C. (P.IVA 03794950133) и Индивидуальному предпринимателю Токц М.Я. (ОГРНИП 304503336500178, ИНН 503300126878) на получение рекламных сообщений по электронной почте, в том числе в соответствии с частью 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
4.2. Канал: сообщения на указанный мной адрес электронной почты.
4.3. Содержание: информация о новых видеозанятиях, курсах, марафонах и мероприятиях, о скидках и специальных предложениях, а также полезные материалы о практике йоги.
4.4. Данные, обрабатываемые для этой цели: имя, адрес электронной почты, статус подписки, сведения о доставке и открытии писем и о переходах по ссылкам. Для отправки писем привлекается сервис Twilio SendGrid, Inc. (США) - см. разделы 1.5 и 1.6.
4.5. Отзыв. Отказаться от рассылок можно в любой момент по ссылке «отписаться» в любом полученном письме или письмом на yoga@evgeshayoga.com. После отказа рекламные письма прекращаются; сервисные сообщения о вашей учётной записи и заказах продолжают приходить, поскольку они не являются рекламой.