Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сервисов экосистемы «Ял Арба» (далее — «Платформа»).

Оператор персональных данных: Самозанятый Валитов Газиз Камилевич, ИНН 026201295830, Договор НПД №0243 8694 21.

Ответственный за организацию обработки персональных данных назначен в соответствии со ст. 22.1 Федерального закона № 152-ФЗ.

Используя сервисы Платформы, пользователь выражает свое согласие с условиями настоящей Политики. При регистрации пользователь явно подтверждает согласие на обработку персональных данных через чекбокс.

2. Состав персональных данных

Платформа может собирать следующие категории данных:

• Регистрационные: имя, фамилия, адрес электронной почты, номер телефона, аватар.
• Данные профиля: город, фотографии, местоположение, предпочтения в туризме.
• Данные активности: история поиска, бронирований, избранное, отзывы и рейтинги.
• Технические данные: IP-адрес, данные cookie-файлов, информация о браузере и устройстве.

3. Цели обработки данных

Персональные данные обрабатываются для:

• Предоставления доступа к сервисам Платформы.
• Обработки запросов, бронирований и взаимодействия с предпринимателями.
• Улучшения качества услуг и персонализации контента.
• Обеспечения безопасности и предотвращения мошенничества, включая двухфакторную аутентификацию.
• Маркетинговых коммуникаций (с отдельного согласия пользователя).
• Выполнения требований законодательства РФ.

4. Cookie-файлы

Платформа использует три категории cookie-файлов:

• Строго необходимые — обеспечивают работу аутентификации (access/refresh токены) и не требуют согласия.
• Функциональные — сохраняют языковые настройки и предпочтения интерфейса (до 1 года).
• Аналитические — собирают обезличенную статистику использования для улучшения сервиса (до 2 лет).

При первом посещении Платформы пользователю предлагается выбрать уровень согласия через интерактивный баннер. Изменить выбор можно в любой момент на странице управления согласиями. Подробнее — на странице Политики cookie.

5. Защита данных

Оператор принимает следующие меры защиты (ПП РФ № 1119, приказ ФСТЭК № 21):

• Шифрование при передаче (TLS 1.2/1.3, HTTPS).
• Двухфакторная аутентификация (опционально).
• Антивирусное сканирование загружаемых файлов.
• Шифрование резервных копий (AES-256).
• Межсетевой экран и система обнаружения вторжений.
• Мониторинг логов безопасности и реагирование на инциденты (уведомление РКН — 24/72 часа).

6. Сроки хранения и удаление

Данные хранятся не дольше, чем необходимо для целей обработки. При удалении аккаунта производится полная анонимизация персональных данных: email, ФИО, телефон, адрес и иные идентифицирующие сведения заменяются на обезличенные значения. Журналы безопасности хранятся 90 дней. Резервные копии хранятся 7 дней в зашифрованном виде.

7. Права пользователя

Пользователь имеет право:

• На доступ и редактирование своих данных (раздел «Профиль»).
• На портабельность данных — скачивание полной выгрузки в формате JSON через функцию «Скачать мои данные» в профиле (ст. 20 ФЗ-152).
• На отзыв согласия (раздел «Управление согласиями»).
• На полное удаление аккаунта и персональных данных.
• На обжалование действий Оператора в Роскомнадзор.

8. Контактная информация

По вопросам обработки персональных данных: valitovgaziz@yandex.ru

Контактный телефон: +7 (962) 543-93-43

При возникновении инцидентов безопасности, затрагивающих персональные данные, Оператор обязуется уведомить Роскомнадзор в течение 24 часов с момента выявления и опубликовать уведомление на сайте в течение 24 часов после уведомления РКН (ст. 21 ФЗ-152).

9. Обновление Политики

Политика может обновляться. Новая редакция вступает в силу с момента публикации. При существенных изменениях состава или целей обработки данных Оператор запрашивает повторное согласие пользователя.

Актуальная редакция: 06.08.2026.