Política de tratamiento de datos personales

1. Disposiciones generales

1.1. La presente Política de tratamiento de datos personales (en adelante, «Política») es aplicable en el sitio web yookarma.ru (en adelante, «Sitio»).
1.2. El operador de datos personales es la persona física Alexey Sergeevich Lozhkin (NIF — 262518524138, estatus «trabajador autónomo», registrado como contribuyente por ingresos profesionales), dirección de correo electrónico: help@yookarma.com, teléfono: +7 (991) 111-27-12 (en adelante, «Operador»).
1.3. La Política ha sido desarrollada conforme a los requisitos de la Ley Federal de 27.07.2006 № 152-FZ «Sobre datos personales» (en adelante, «152-FZ») y otras normativas de la Federación Rusa, así como las recomendaciones de los órganos competentes (Roskomnadzor).
1.4. El Operador organiza de manera independiente todos los procesos de recopilación, almacenamiento, tratamiento y protección de datos personales sin involucrar empleados contratados: todas las operaciones técnicas necesarias con los datos las realiza personalmente.
1.5. La Política se aplica a toda la información que el Operador pueda obtener sobre los visitantes del Sitio y los usuarios de los servicios en yookarma.ru.

2. Conceptos básicos

2.1. Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, с использованием ПД: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, распределение, обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — лицо, самостоятельно организующее и осуществляющее обработку ПД. В рамках настоящей Политики таким лицом является Ложкин Алексей Сергеевич, самозанятый.
2.4. Субъект персональных данных — физическое лицо, к которому относятся ПД.
2.5. Автоматизированная обработка ПД — обработка ПД с использованием средств вычислительной техники.
2.6. Cookie — текстовые файлы небольшого объёма, которые веб-сайт размещает в браузере пользователя для хранения информации об идентификаторе сессии, настройках интерфейса, статистических данных и т. д.
2.7. Трансграничная передача ПД — передача ПД на территорию иностранного государства иностранному органу, физическому или юридическому лицу.

3. Datos y estatus del Operador

• Estatus: persona física, trabajador por cuenta propia (impuesto sobre los ingresos profesionales).
• Nombre completo: Lozhkin Alexey Sergeevich
• NIF: 262518524138
• Correo electrónico: help@yookarma.com
• Teléfono: +7 (991) 111-27-12
• Dirección postal: Territorio de Stávropol, ciudad de Yessentuki, calle Pyatigorskaya, 121, 390027

El Operador realiza de manera independiente todos los procedimientos relacionados con el procesamiento de datos personales (recopilación, almacenamiento, acceso, protección). En caso de necesidad técnica, contratistas externos pueden proporcionar servicios de alojamiento y soporte de servidores, sin embargo, solo el Operador y los empleados autorizados del centro de datos tienen acceso a los datos personales, y únicamente en la medida mínima necesaria para garantizar el funcionamiento estable del Sitio.

4. Objetivos y bases legales para el procesamiento de datos personales

4.1. Objetivos del procesamiento de datos personales

• 4.1.1. Registro y concesión de acceso a los servicios y materiales del Sitio.
• 4.1.2. Celebración, ejecución y terminación del contrato civil de prestación de servicios (en caso necesario).
• 4.1.3. Informar al usuario sobre noticias, actualizaciones y ofertas especiales mediante el envío de correos electrónicos o SMS (solo con consentimiento expreso).
• 4.1.4. Procesamiento de solicitudes a través de formularios de contacto, chatbots y otros canales de comunicación.
• 4.1.5. Recopilación de estadísticas y análisis de visitas (a través de Yandex.Métrica, Google Analytics) para mejorar la calidad del Sitio.
• 4.1.6. Garantizar la retroalimentación e informar al usuario sobre el estado de sus solicitudes o peticiones.

4.2. Bases legales del tratamiento de datos personales

• 4.2.1. Consentimiento del sujeto de datos personales (ap. 1 art. 6 152-FZ). El usuario otorga su consentimiento para el procesamiento de sus datos personales marcando la casilla correspondiente en los formularios del Sitio con la siguiente redacción:

• «Al hacer clic en el botón "Enviar", doy mi consentimiento para el procesamiento de mis datos personales de acuerdo con la Política de procesamiento de datos personales de yookarma.ru».

• 4.2.2. Necesidad de cumplimiento del contrato (ap. 2 art. 6 152-FZ). El procesamiento de datos personales puede ser necesario para la celebración y ejecución de un contrato entre el Operador y el usuario (por ejemplo, al pagar por servicios).
• 4.2.3. Requisito legal (ap. 2–11 p. 1 art. 6 152-FZ). La provisión de datos personales puede ser requerida para cumplir con exigencias legales de organismos estatales (tribunales, autoridades policiales).
• 4.2.4. Recopilación opcional de datos técnicos anonimizados (dirección IP, cookies, información del navegador, etc.) se realiza sin consentimiento adicional, ya que es necesario para el funcionamiento del Sitio y el análisis de tráfico (p. 2 art. 10 152-FZ).

5. Listado y categorías de datos personales procesados

5.1. Datos personales proporcionados por el usuario:

• Apellidos, nombre, patronímico (al registrarse o completar formularios).
• Dirección de correo electrónico.
• Número de teléfono móvil.
• Dirección postal (si se indica al realizar un pedido o solicitud).
• Fecha de nacimiento (para participar en concursos, promociones, seminarios web).

Importante: no se solicitan ni procesan datos de pasaporte, información sobre salud, creencias religiosas u otras categorías especiales (sensibles) de datos personales por parte del Operador.

5.2. Datos técnicos recopilados automáticamente:

• Dirección IP del usuario.
• Cookies y otra información transmitida durante la sesión HTTP (agente de usuario, hora de acceso, URL de la página, referente, etc.).
• Información de servicios de análisis web (Yandex.Metrica, Google Analytics): datos anonimizados sobre fuentes de tráfico, "área" geográfica (región), tipo de dispositivo, comportamiento en el sitio, características demográficas y de intereses (si están disponibles), siempre que se presenten de forma anónima.

5.3. Categorías especiales (sensibles) de datos personales

• El Operador no procesa información sobre raza o nacionalidad, opiniones políticas, creencias religiosas, estado de salud, vida sexual, etc., ya que dichos datos no son necesarios para los fines del funcionamiento del Sitio.

6. Plazos de almacenamiento y procedimiento de destrucción (anonimización) de los datos personales

6.1. El Operador almacena los datos personales no más tiempo del necesario para alcanzar los fines de su procesamiento (parte 3 del art. 5 de la Ley 152-FZ). Plazos aproximados:

• Datos de contacto (nombre completo, correo electrónico, teléfono): hasta 3 años desde la fecha del último contacto (para bases de clientes y boletines).
• Datos de contratos (al pagar por servicios): hasta 5 años desde la fecha de cumplimiento total de las obligaciones del contrato (o cualquier otro plazo establecido por el contrato o la legislación).
• Datos técnicos (dirección IP, cookies, registros del servidor): hasta 180 días desde el momento de recopilación, a menos que se indique lo contrario en las reglas de los servicios (por ejemplo, Yandex.Métrica almacena datos hasta 25 meses).
• Otros datos: no más de 5 años, a menos que existan requisitos legales específicos.

6.2. Destrucción (anonimización) de los datos personales:

• Al alcanzar los objetivos del procesamiento o a solicitud del titular de los datos personales, el Operador cesa el procesamiento y anonimiza o destruye los datos correspondientes en un plazo de 30 días calendario.
• La anonimización se realiza eliminando de las bases todos los identificadores que permitan establecer la identidad del titular de los datos personales y transformando los datos a una forma en la que sea imposible restablecer la conexión con una persona específica.

6.3. Retiro del consentimiento:

• Al retirar el consentimiento (solicitud enviada al correo electrónico help@yookarma.com con el asunto "Retiro del consentimiento"), el Operador elimina en un plazo de 30 días calendario todos los datos personales no requeridos para su almacenamiento obligatorio por ley. Después de esto, cesa cualquier envío posterior y el uso de dichos datos.

7. Medidas para garantizar la seguridad de los datos personales

Dado que el Operador trabaja sin empleados contratados, todas las medidas para proteger los datos personales son realizadas personalmente por él:

7.1. Medidas técnicas:

• Almacenamiento de datos personales en un hosting protegido, cuyos servidores físicos se encuentran en el territorio de la Federación Rusa y cuentan con certificados de FSTEC/FSB.
• Cifrado de los canales de transmisión de datos utilizando HTTPS (TLS actual).
• Copia de seguridad (backup) regular de las bases de datos, almacenando las copias de seguridad en formato cifrado.
• El acceso a las bases de datos está protegido por contraseña, conocida únicamente por el Operador.
• Instalación y actualización regular de software antivirus y firewall en el servidor.

7.2. Medidas organizativas:

• El Operador no comparte sus contraseñas y accesos con terceros.
• Cualquier copia local de datos personales (CSV, XLS, impresiones) se almacena en formato cifrado en el ordenador del Operador, protegido por contraseña.
• En caso de necesitar la participación de contratistas (por ejemplo, soporte técnico del hosting) para resolver cuestiones puramente técnicas, no se les proporciona acceso a las bases de datos personales: los contratistas solo tienen acceso a los servidores, pero no al contenido de las bases, cifrado con la propia clave del Operador.

7.3. Acciones en caso de incidentes:

• Si el Operador detecta un hecho de filtración o acceso no autorizado a los Datos Personales, lo notifica al organismo autorizado (Roskomnadzor) y a los sujetos afectados de los Datos Personales a más tardar 72 horas después de detectar el incidente.
• El Operador elimina de inmediato la causa de la filtración, analiza las circunstancias y registra los resultados de la investigación para el informe ante el Roskomnadzor.

8. Categorías de terceros con acceso a los datos personales

8.1. El Operador puede involucrar a terceros contratistas para garantizar el funcionamiento del Sitio, pero solo en la medida necesaria para realizar funciones técnicas específicas:

• Proveedor de alojamiento y centro de datos donde se ubican los servidores del Sitio (tienen acceso a las bases de datos cifradas, si es necesario para el soporte del equipo).
• Proveedores SMTP (servicios de correo electrónico) para el envío de boletines electrónicos y notificaciones.
• Servicios de pago (al ofrecer servicios de pago): solo se transfieren los datos mínimos necesarios para el pago (por ejemplo, correo electrónico y monto).
• Servicios de análisis de Internet (Yandex.Métrica, Google Analytics): reciben solo parámetros técnicos anónimos de las sesiones (cookies, tiempo en las páginas, "área" geográfica a nivel de región).

8.2. Todos los contratistas mencionados procesan los datos personales exclusivamente por encargo del Operador, en base a los contratos celebrados (o acuerdos de usuario con los servicios correspondientes), y están obligados a mantener la confidencialidad, no divulgar ni utilizar los datos obtenidos para otros fines. Al finalizar la prestación de servicios, los contratistas deben destruir todas las copias de los datos personales obtenidos en el marco del trabajo.

9. Transferencia transfronteriza de datos personales

9.1. Al utilizar servicios de análisis de internet (Yandex.Métrica, Google Analytics), se transmite información técnica anonimizada (cookies, dirección IP en formato cifrado o hash, datos sobre el comportamiento en el sitio) a servidores ubicados fuera de Rusia (países de la Unión Europea, EE.UU.).
9.2. Al aceptar esta Política, el Usuario expresa su consentimiento para dicha transferencia transfronteriza de datos personales (parte 5, art. 18 de la Ley Federal 152-FZ).
9.3. No se realiza ninguna otra transferencia transfronteriza de datos personales.

10. Cookies

10.1. El sitio utiliza las siguientes categorías de cookies:

• Técnicas (obligatorias): mantienen la sesión del usuario y el funcionamiento básico del sitio.
• Analíticas: recopilan datos anónimos sobre el comportamiento (Yandex.Métrica, Google Analytics) para estadísticas y mejora de la interfaz.
• Publicitarias (marketing): publicidad dirigida y remarketing (Yandex.Direct, Google Ads), sin vinculación a contactos personales.
• Funcionales: recuerdan preferencias del usuario (idioma de la interfaz, tema).

10.2. Objetivos del uso de cookies:

• Garantizar el correcto funcionamiento del Sitio (sesiones, autorización, almacenamiento de configuraciones).
• Recopilar información estadística sobre visitas y comportamiento en el sitio.
• Realizar pruebas A/B para mejorar el contenido y la interfaz.
• Personalizar campañas publicitarias y enviar ofertas relevantes.

10.3. Gestión de cookies:

• El usuario puede bloquear o eliminar cookies cambiando la configuración del navegador (por ejemplo, en Google Chrome: «Configuración» → «Privacidad y seguridad» → «Cookies y otros datos de sitios» → «Bloquear todas las cookies» o «Bloquear cookies de terceros»).
• Desactivar las cookies puede provocar un funcionamiento incorrecto de algunas secciones del Sitio.
• Al continuar utilizando el Sitio, el usuario confirma su consentimiento para el uso de cookies de acuerdo con esta Política (párrafo 4, artículo 9 de la Ley Federal 152-FZ).

11. Derechos de los sujetos de datos personales

11.1. El sujeto de datos personales tiene derecho:

• 11.1.1. Obtener confirmación del hecho del procesamiento de sus datos personales por parte del Operador.
• 11.1.2. Solicitar acceso a sus datos personales (en forma de copia).
• 11.1.3. Exigir la aclaración, bloqueo o eliminación de los datos personales si son incompletos, obsoletos, inexactos, obtenidos de manera ilegal o no son necesarios para los fines declarados.
• 11.1.4. Establecer la condición de consentimiento previo para el procesamiento de datos personales con fines de promoción de bienes y servicios (artículo 24 de la Ley Federal 152-FZ).
• 11.1.5. Revocar su consentimiento para el procesamiento de datos personales total o parcialmente (enviando la solicitud correspondiente por correo electrónico).
• 11.1.6. Reclamar las acciones (o inacción) del Operador y/o terceros ante la autoridad competente (Roskomnadzor, Moscú, calle Ordzhonikidze, 11, oficina 600; sitio web https://rkn.gov.ru) o mediante procedimiento judicial (artículo 21 de la Ley Federal 152-FZ).
• 11.1.7. Exigir la compensación por daños causados por el procesamiento ilegal de datos personales (artículo 23 de la Ley Federal 152-FZ).

11.2. Procedimiento de solicitud:

• La solicitud en forma libre (indicando el nombre completo, correo electrónico de contacto, lista de acciones solicitadas: aclaración, bloqueo, eliminación, acceso) se envía por correo electrónico: help@yookarma.com o a la dirección postal:

• Territorio de Stávropol, ciudad de Yessentuki, calle Pyatigorskaya, 121, 390027.

• El operador considera las solicitudes de los sujetos de datos personales dentro de los 30 días naturales desde la recepción (artículo 19 de la Ley Federal 152). En casos excepcionales, el plazo puede extenderse hasta 60 días naturales con notificación previa al sujeto de datos personales.

12. Procedimiento para otorgar y revocar el consentimiento

12.1. El usuario otorga su consentimiento voluntario e informado para el procesamiento de sus datos personales, marcando la casilla con el texto:

«Al hacer clic en el botón "Enviar", doy mi consentimiento para el procesamiento de mis datos personales de acuerdo con la Política de procesamiento de datos personales de yookarma.ru».
12.2. En caso de ser necesario un consentimiento por separado para el procesamiento de categorías especiales de datos personales (si alguna vez se solicitan), se aplicará un formulario de consentimiento separado, pero actualmente no se recopilan dichos datos.
12.3. La revocación del consentimiento se realiza enviando una solicitud por escrito al correo electrónico help@yookarma.com con la nota "Revocación del consentimiento". Después de recibir la solicitud, el Operador cesa el procesamiento y elimina (o anonimiza) todos los datos personales que no estén sujetos a almacenamiento obligatorio por ley, dentro de los 30 días calendario.

13. Responsabilidad de las partes

13.1. El Operador es responsable de acuerdo con la legislación de la Federación Rusa (152-FZ, Código Administrativo de la Federación Rusa, etc.) por el incumplimiento de los requisitos de procesamiento y protección de datos personales.
13.2. El Sujeto de los datos personales es responsable de la veracidad de los datos proporcionados (artículo 4 de la 152-FZ).
13.3. En caso de pérdida o acceso no autorizado a los datos personales, el Operador está obligado a notificar a Roskomnadzor y a los sujetos afectados de los datos personales a más tardar 72 horas después de detectar el hecho (artículo 19.7 del Código Administrativo de la Federación Rusa).

14. Procedimiento para realizar cambios en la Política

14.1. El Operador se reserva el derecho de realizar cambios y adiciones a esta Política.
14.2. La nueva versión de la Política entra en vigor desde el momento de su publicación en el Sitio (en la sección "Política de procesamiento de datos personales"), a menos que se indique lo contrario en la propia versión.
14.3. Se considera que el Usuario ha tomado conocimiento de los cambios si continúa utilizando el Sitio después de la fecha de publicación de la nueva versión.

15. Datos de contacto

• Correo electrónico: help@yookarma.com
• Teléfono: +7 (991) 111-27-12
• Dirección postal:

Territorio de Stávropol, ciudad de Yessentuki, calle Piatigorskaya, número 121, 390027

Órgano autorizado (Roskomnadzor):

Ciudad de Moscú, calle Ordzhonikidze, número 11, oficina 600
Sitio web: https://rkn.gov.ru

Fecha de la última actualización de la Política: «05» de junio de 2025