Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей веб-сайта yafishka.ru (далее — Сайт). Оператором персональных данных является индивидуальный предприниматель Радыгин Вячеслав Николаевич (далее — Оператор).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

Оператор включён в Реестр операторов, осуществляющих обработку персональных данных.

2. Сведения об операторе

Индивидуальный предприниматель Радыгин Вячеслав Николаевич
ОГРНИП: 326784700141781
ИНН: 100402421080
Адрес: 190000, г. Санкт-Петербург, ул. Республиканская, д. 24, корп. 1, кв. 411
Email: yafishkaru@gmail.com
Телефон: +7 (921) 405-03-60
Дата регистрации ИП: 15 апреля 2026 г.

Ответственный за организацию обработки персональных данных: индивидуальный предприниматель Радыгин Вячеслав Николаевич (Приказ № 1 от 15.04.2026).

3. Какие данные мы собираем

Оператор обрабатывает следующие категории персональных данных:

• Адрес электронной почты (email) — для аутентификации и уведомлений
• Никнейм (псевдоним) — для отображения в профиле и списках участников
• Номер телефона — если указан пользователем в профиле для связи с организаторами
• Контактные идентификаторы (Telegram, ВКонтакте) — если указаны пользователем для связи с организаторами
• Идентификаторы учётной записи в Telegram (chat_id, user_id, username, имя) — только при обращении пользователя в сервисный Telegram-бот @yaFishka_bot для обратной связи
• Файлы cookie — для обеспечения работы сессий авторизации и веб-аналитики
• IP-адрес — для определения города пользователя и обеспечения безопасности
• Сведения, собираемые посредством метрических программ (Яндекс.Метрика) — данные о посещении Сайта, поведении на Сайте

4. Цели обработки

• Аутентификация пользователей через одноразовые ссылки по электронной почте (magic link)
• Предоставление функциональности Сайта (каталог событий, запись на мероприятия)
• Отправка транзакционных email-уведомлений (запись на событие, перевод в резерв или обратно, изменение/отмена события, результат заявок)
• Передача контактных данных организатору мероприятия при регистрации пользователя на событие
• Приём и обработка обращений пользователей через Telegram-бота @yaFishka_bot (по инициативе пользователя)
• Определение города пользователя для персонализации каталога
• Веб-аналитика (Яндекс.Метрика) для улучшения работы Сайта
• Обеспечение безопасности и предотвращение злоупотреблений

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• п. 1 ч. 1 ст. 6 152-ФЗ — согласие субъекта персональных данных, предоставляемое при регистрации и акцепте настоящей Политики
• п. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора (пользовательского соглашения), стороной или выгодоприобретателем которого является субъект персональных данных

6. Передача персональных данных организаторам мероприятий

При регистрации пользователя на участие в событии Оператор передаёт организатору мероприятия следующие данные: имя (никнейм), адрес электронной почты, номер телефона (если указан) — в целях обеспечения связи организатора с участником в рамках исполнения договора.

Организатор мероприятия становится самостоятельным оператором переданных ему персональных данных. Передача осуществляется только с согласия пользователя, выраженного при оформлении участия в событии.

7. Обработка данных организаторов (форма на /organizers)

На странице для организаторов yafishka.ru/organizers Оператор собирает заявки от клубов настолок, мастеров НРИ и организаторов турниров.

Собираемые данные: контакт (email или ник Telegram / ВКонтакте), роль (клуб / мастер НРИ / турниры / другое), при расширенном заполнении — налоговый статус, частота событий в месяц, средняя цена билета, город, ссылка на клуб / канал, интерес к пилоту продажи билетов, свободный комментарий. Также автоматически — user-agent и referrer (чтобы отличать источники трафика).

Цели обработки: (1) связь с организатором для валидации интереса к продаже билетов; (2) приглашение в пилотный запуск продажи билетов; (3) внутренняя аналитика конверсии лендинга.

Срок хранения: до отзыва согласия, но не более 3 лет с даты последнего контакта. Отозвать согласие можно письмом на yafishkaru@gmail.com.

8. Поручение обработки третьим лицам

Для выполнения отдельных операций по обработке персональных данных Оператор привлекает следующих обработчиков, действующих от имени Оператора и по его поручению в соответствии с ч. 3 ст. 6 152-ФЗ:

• ООО «Юнисендер Рус» (сервис Unisender Go, Российская Федерация) — доставка транзакционных email-сообщений. Передаются: адрес электронной почты, содержимое письма.
• Хостинг-провайдер Timeweb Cloud (Российская Федерация, г. Санкт-Петербург) — размещение серверной инфраструктуры, на которой функционирует Сайт и хранится база данных.

9. Хранение и защита

• Персональные данные граждан Российской Федерации хранятся на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ)
• Соединение с Сайтом защищено протоколом HTTPS (TLS 1.2 и выше)
• Пароли не используются — аутентификация осуществляется через одноразовые ссылки (magic link), отправляемые на электронную почту
• Токены подтверждения хранятся в виде криптографических хеш-сумм (SHA-256 с секретом)
• Доступ к базе данных ограничен внутренней сетью сервера, внешний доступ заблокирован
• Регулярное резервное копирование базы данных
• Доступ к административным функциям имеет ограниченный круг лиц

10. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных.Все основные каналы обработки данных — хранение базы данных, аутентификация пользователей (через одноразовые ссылки по электронной почте), доставка транзакционных уведомлений (email через ООО «Юнисендер Рус»), веб-аналитика (Яндекс.Метрика), IP-геолокация (DaData) — расположены на территории Российской Федерации.

На Сайте предоставлена возможность добровольного направления пользователями обращений (вопросов в поддержку, сообщений об ошибках, предложений) через сервисный Telegram-бот @yaFishka_bot. Использование бота осуществляется исключительно по собственной инициативе пользователя, уже являющегося пользователем сервиса Telegram (Telegram FZ-LLC, г. Дубай, ОАЭ). Оператор не инициирует передачу персональных данных в иностранные юрисдикции: обращения поступают оператору из Telegram по инициативе пользователя и сохраняются оператором на серверах в Российской Федерации.

Пользователи, не желающие использовать Telegram как канал обратной связи, вправе направлять обращения по адресу электронной почты yafishkaru@gmail.com.

11. Сроки обработки

Персональные данные обрабатываются до момента удаления аккаунта пользователем или до отзыва согласия на обработку. После удаления аккаунта данные уничтожаются в течение 30 дней, за исключением данных, хранение которых предусмотрено законодательством.

12. Права пользователя

В соответствии с 152-ФЗ пользователь имеет право:

• Получить информацию об обработке своих персональных данных (ст. 14)
• Требовать уточнения, блокирования или уничтожения данных (ст. 14)
• Отозвать согласие на обработку персональных данных (ст. 9)
• Использовать альтернативный канал обратной связи (email yafishkaru@gmail.com) вместо сервисного Telegram-бота @yaFishka_bot, если не желаете передавать свои обращения через платформу Telegram
• Обратиться в Роскомнадзор с жалобой на нарушение прав

Для реализации прав направьте запрос на адрес электронной почты: yafishkaru@gmail.com

13. Cookie-файлы

Сайт использует cookie-файлы для обеспечения работы сессий авторизации (технические cookie), а также аналитические cookie сервиса Яндекс.Метрика (счётчик ID 108420997, включён Вебвизор). Аналитические cookie позволяют Оператору анализировать посещаемость и улучшать Сайт. Продолжая использование Сайта, вы соглашаетесь с использованием cookie.