Política de Privacidade e Proteção de Dados Pessoais

1. Disposições Gerais

1.1. A presente Política de Tratamento de Dados Pessoais (doravante referida como "Política") é aplicável no site yookarma.ru (doravante referido como "Site").
1.2. O operador de dados pessoais é a pessoa física Alexey Sergeevich Lozhkin (INN — 262518524138, status "trabalhador autônomo", registrado como contribuinte de renda profissional), endereço de e-mail: help@yookarma.com, telefone: +7 (991) 111-27-12 (doravante referido como "Operador").
1.3. A Política foi desenvolvida em conformidade com os requisitos da Lei Federal de 27.07.2006 nº 152-FZ "Sobre Dados Pessoais" (doravante referida como "152-FZ") e outros atos normativos da Federação Russa, bem como recomendações de órgãos autorizados (Roskomnadzor).
1.4. O Operador organiza de forma independente todos os processos de coleta, armazenamento, processamento e proteção de dados pessoais sem envolver funcionários contratados: todas as operações técnicas necessárias com os dados são realizadas pessoalmente por ele.
1.5. A Política se aplica a todas as informações que o Operador possa obter sobre visitantes do Site e usuários dos serviços em yookarma.ru.

2. Conceitos Básicos

2.1. Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, с использованием ПД: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, распределение, обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — лицо, самостоятельно организующее и осуществляющее обработку ПД. В рамках настоящей Политики таким лицом является Ложкин Алексей Сергеевич, самозанятый.
2.4. Субъект персональных данных — физическое лицо, к которому относятся ПД.
2.5. Автоматизированная обработка ПД — обработка ПД с использованием средств вычислительной техники.
2.6. Cookie — текстовые файлы небольшого объёма, которые веб-сайт размещает в браузере пользователя для хранения информации об идентификаторе сессии, настройках интерфейса, статистических данных и т. д.
2.7. Трансграничная передача ПД — передача ПД на территорию иностранного государства иностранному органу, физическому или юридическому лицу.

3. Dados e status do Operador

• Status: pessoa física, trabalhador autônomo (imposto sobre renda profissional).
• Nome completo: Lozhkin Aleksei Sergeevich
• CPF: 262518524138
• E-mail: help@yookarma.com
• Telefone: +7 (991) 111-27-12
• Endereço postal: Território de Stavropol, cidade de Yessentuki, rua Pyatigorskaya, nº 121, 390027

O Operador executa de forma independente todos os procedimentos relacionados ao processamento de dados pessoais (coleta, armazenamento, acesso, proteção). Em caso de necessidade técnica, contratantes terceirizados podem fornecer serviços de hospedagem e suporte de servidores, no entanto, apenas o Operador e funcionários autorizados do data center têm acesso aos dados pessoais, e apenas na medida mínima necessária para garantir o funcionamento estável do Site.

4. Objetivos e bases legais para o processamento de dados pessoais

4.1. Objetivos do processamento de dados pessoais

• 4.1.1. Registro e fornecimento de acesso aos serviços e materiais do Site.
• 4.1.2. Celebração, execução e término de contrato civil para prestação de serviços (quando necessário).
• 4.1.3. Informar o usuário sobre novidades, atualizações e ofertas especiais por meio de envio de e-mail ou SMS (apenas com consentimento separado).
• 4.1.4. Processamento de solicitações através de formulários de contato, chatbots e outros canais de comunicação.
• 4.1.5. Coleta de estatísticas e análise de visitas (via Yandex.Metrica, Google Analytics) para melhorar a qualidade do Site.
• 4.1.6. Garantir feedback e informar o usuário sobre o status de suas solicitações ou pedidos.

4.2. Bases legais para o processamento de Dados Pessoais

• 4.2.1. Consentimento do titular de dados pessoais (item 1, art. 6 da Lei 152-FZ). O usuário concede consentimento para o processamento de seus dados pessoais marcando a caixa de seleção nos formulários do Site com a seguinte redação:

• “Ao clicar no botão ‘Enviar’, eu concordo com o processamento dos meus dados pessoais de acordo com a Política de Processamento de Dados Pessoais do yookarma.ru”.

• 4.2.2. Necessidade de execução do contrato (item 2, art. 6 da Lei 152-FZ). O processamento de dados pessoais pode ser necessário para a celebração e execução de um contrato entre o Operador e o usuário (por exemplo, no pagamento de serviços).
• 4.2.3. Exigência legal (itens 2–11, parte 1, art. 6 da Lei 152-FZ). A disponibilização de dados pessoais pode ser exigida para o cumprimento de requisitos legais de órgãos governamentais (tribunal, órgãos de aplicação da lei).
• 4.2.4. Coleta não obrigatória de dados técnicos anonimizados (endereço IP, cookies, informações sobre o navegador, etc.) é realizada sem consentimento separado, pois é necessária para o funcionamento do Site e análise de tráfego (parte 2, art. 10 da Lei 152-FZ).

5. Lista e categorias de dados pessoais processados

5.1. Dados pessoais fornecidos pelo usuário:

• Sobrenome, nome, patronímico (no registro ou preenchimento de formulários).
• Endereço de e-mail.
• Número de telefone celular.
• Endereço postal (se indicado ao fazer um pedido ou solicitação).
• Data de nascimento (para participação em concursos, promoções, webinars).

Importante: dados de passaporte, informações sobre saúde, convicções religiosas e outras categorias especiais (sensíveis) de dados pessoais não são solicitadas nem processadas pelo Operador.

5.2. Dados técnicos coletados automaticamente:

• Endereço IP do usuário.
• Cookies e outras informações transmitidas durante a sessão HTTP (user agent, horário de acesso, URL da página, referenciador, etc.).
• Informações de serviços de análise da internet (Yandex.Metrika, Google Analytics): dados anonimizados sobre fontes de tráfego, "área" geográfica (região), tipo de dispositivo, comportamento no site, características demográficas e de interesses (se disponíveis), desde que estejam em formato anonimizado.

5.3. Categorias especiais (sensíveis) de dados pessoais

• O operador não processa informações sobre raça ou nacionalidade, opiniões políticas, crenças religiosas, estado de saúde, vida sexual, etc., uma vez que tais dados não são necessários para os fins de funcionamento do Site.

6. Prazos de armazenamento e procedimento de eliminação (anonimização) de Dados Pessoais

6.1. O operador armazena os Dados Pessoais pelo tempo necessário para alcançar os objetivos de seu processamento (parte 3, art. 5 da Lei 152-FZ). Prazos aproximados:

• Dados de contato (nome completo, e-mail, telefone): até 3 anos a partir da data da última interação (para base de clientes e envio de newsletters).
• Dados de contratos (em caso de pagamento de serviços): até 5 anos a partir da data de cumprimento integral das obrigações contratuais (ou outro prazo previsto no contrato ou legislação).
• Dados técnicos (endereço IP, cookies, logs do servidor): até 180 dias a partir da coleta, salvo disposição em contrário nas regras dos serviços (por exemplo, o Yandex.Metrika armazena dados por até 25 meses).
• Outros dados: não mais que 5 anos, na ausência de requisitos legais específicos.

6.2. Eliminação (anonimização) de Dados Pessoais:

• Ao atingir os objetivos do processamento ou a pedido do titular dos dados, o Operador encerra o processamento e anonimiza ou destrói os dados correspondentes no prazo de 30 dias corridos.
• A anonimização ocorre mediante a remoção de todos os identificadores das bases de dados que permitam identificar o titular dos dados, convertendo-os em um formato em que seja impossível restabelecer a ligação com uma pessoa específica.

6.3. Revogação do consentimento:

• Em caso de revogação do consentimento (solicitação enviada para o e-mail help@yookarma.com com a menção "Revogação do consentimento"), o Operador remove todos os dados pessoais não necessários para armazenamento obrigatório por lei no prazo de 30 dias corridos. Após isso, qualquer envio ou uso adicional desses dados é interrompido.

7. Medidas para garantir a segurança dos dados pessoais

Como o Operador trabalha sem funcionários contratados, todas as medidas de proteção de dados pessoais são realizadas pessoalmente por ele:

7.1. Medidas técnicas:

• Armazenamento de dados pessoais em hospedagem protegida, cujos servidores físicos estão localizados no território da Rússia e possuem certificados FSTEC/FSB.
• Criptografia dos canais de transmissão de dados utilizando HTTPS (TLS atual).
• Backup regular das bases de dados com armazenamento das cópias de backup em formato criptografado.
• Acesso às bases de dados protegido por senha, conhecida apenas pelo Operador.
• Instalação e atualização regular de software antivírus e firewall no servidor.

7.2. Medidas organizacionais:

• O Operador não compartilha suas senhas e acessos com terceiros.
• Quaisquer cópias locais de dados pessoais (CSV, XLS, impressões) são armazenadas em formato criptografado no computador do Operador, protegido por senha.
• Em caso de necessidade de contratação de prestadores de serviço (por exemplo, suporte técnico de hospedagem) para resolver questões puramente técnicas, o acesso às bases de dados pessoais não é fornecido: os prestadores têm acesso apenas aos servidores em si, mas não ao conteúdo das bases, criptografado com a própria chave do Operador.

7.3. Ações em caso de incidentes:

• Se o Operador identificar um vazamento ou acesso não autorizado aos Dados Pessoais, ele notifica a autoridade competente (Roskomnadzor) e os titulares dos Dados Pessoais afetados em até 72 horas após a detecção do incidente.
• O Operador elimina imediatamente a causa do vazamento, analisa as circunstâncias e registra os resultados da investigação para relatar ao Roskomnadzor.

8. Categorias de terceiros com acesso aos dados pessoais

8.1. O Operador pode envolver terceiros contratados para garantir o funcionamento do Site, mas apenas na medida necessária para a execução de funções técnicas específicas:

• Provedor de hospedagem e data center onde os servidores do Site estão localizados (têm acesso a bancos de dados criptografados, se necessário para suporte técnico do equipamento).
• Provedores SMTP (serviços de e-mail) para envio de newsletters e notificações por e-mail.
• Serviços de pagamento (ao oferecer serviços pagos): apenas os dados mínimos necessários para o pagamento são transmitidos (por exemplo, e-mail e valor).
• Serviços de análise de internet (Yandex.Metrika, Google Analytics): recebem apenas parâmetros técnicos anônimos das sessões (cookie, tempo nas páginas, "região" geográfica no nível de área).

8.2. Todos os contratados listados processam os dados pessoais exclusivamente por ordem do Operador, com base em contratos celebrados (ou termos de uso com os serviços correspondentes), e são obrigados a manter a confidencialidade, não divulgando nem utilizando os dados obtidos para outros fins. Após a conclusão dos serviços, os contratados são obrigados a destruir todas as cópias dos dados pessoais obtidos durante o trabalho.

9. Transferência transfronteiriça de dados pessoais

9.1. Ao utilizar serviços de análise de internet (Yandex.Métrica, Google Analytics), ocorre a transferência de dados técnicos anonimizados (cookie, endereço IP de forma criptografada ou hash, informações sobre o comportamento no site) para servidores localizados fora da Rússia (países da União Europeia, EUA).
9.2. O usuário, ao aceitar esta Política, expressa seu consentimento para tal transferência transfronteiriça de dados pessoais (parte 5, art. 18 da Lei Federal 152-FZ).
9.3. Outra transferência transfronteiriça de dados pessoais não é realizada.

10. Cookies

10.1. O site utiliza as seguintes categorias de cookies:

• Técnicos (obrigatórios): manutenção da sessão do usuário e funcionamento básico dos recursos.
• Analíticos: coleta de dados anonimizados sobre o comportamento (Yandex.Métrica, Google Analytics) para estatísticas e melhoria da interface.
• Publicitários (marketing): publicidade direcionada e remarketing (Yandex.Direct, Google Ads), mas sem vinculação a contatos pessoais.
• Funcionais: memorização das preferências do usuário (idioma da interface, tema).

10.2. Objetivos do uso de cookies:

• Garantir o funcionamento correto do Site (sessões, autorização, armazenamento de configurações).
• Coletar informações estatísticas sobre visitas e comportamento no site.
• Realizar testes A/B para melhorar o conteúdo e a interface.
• Personalizar campanhas publicitárias e enviar ofertas relevantes.

10.3. Gerenciamento de cookies:

• O usuário pode bloquear ou excluir cookies alterando as configurações do navegador (por exemplo, no Google Chrome: "Configurações" → "Privacidade e segurança" → "Cookies e outros dados de sites" → "Bloquear todos os cookies" ou "Bloquear cookies de terceiros").
• A desativação de cookies pode levar ao funcionamento incorreto de seções específicas do Site.
• Ao continuar a usar o Site, o usuário confirma seu consentimento com o uso de cookies de acordo com esta Política (cláusula 4, artigo 9 da Lei Federal 152).

11. Direitos dos titulares de dados pessoais

11.1. O titular dos dados pessoais tem o direito:

• 11.1.1. Obter confirmação do fato de processamento dos seus Dados Pessoais pelo Operador.
• 11.1.2. Solicitar acesso aos seus Dados Pessoais (na forma de cópia).
• 11.1.3. Exigir a atualização, bloqueio ou eliminação dos Dados Pessoais, caso estejam incompletos, desatualizados, imprecisos, obtidos em violação à legislação ou não sejam necessários para os fins declarados.
• 11.1.4. Estabelecer a condição de consentimento prévio para o processamento dos Dados Pessoais para fins de promoção de bens e serviços (art. 24 da Lei 152-FZ).
• 11.1.5. Revogar o seu consentimento para o processamento dos Dados Pessoais total ou parcialmente (enviando a respectiva declaração por e-mail).
• 11.1.6. Contestar ações (ou omissões) do Operador e/ou de terceiros perante a autoridade competente (Roskomnadzor, Moscou, rua Ordzhonikidze, 11, escritório 600; site https://rkn.gov.ru) ou judicialmente (art. 21 da Lei 152-FZ).
• 11.1.7. Exigir a compensação por danos causados pelo processamento ilegal dos Dados Pessoais (art. 23 da Lei 152-FZ).

11.2. Procedimento para contato:

• O pedido em formato livre (indicando nome completo, e-mail de contato, lista de ações solicitadas: esclarecimento, bloqueio, exclusão, acesso) é enviado por e-mail: help@yookarma.com ou para o endereço postal:

• Região de Stavropol, cidade de Yessentuki, rua Pyatigorskaya, nº 121, 390027.

• O operador analisa os pedidos dos titulares de dados pessoais no prazo de 30 dias corridos a partir da data de recebimento (art. 19 da Lei Federal 152). Em casos excepcionais, o prazo pode ser prorrogado para 60 dias corridos, com notificação prévia ao titular dos dados pessoais.

12. Procedimento para obtenção e revogação de consentimento

12.1. O usuário fornece consentimento voluntário e informado para o processamento de seus dados pessoais, marcando a caixa de seleção com o texto:

«Ao clicar no botão “Enviar”, eu concordo com o processamento dos meus dados pessoais de acordo com a Política de Processamento de Dados Pessoais do yookarma.ru».
12.2. Caso seja necessário um consentimento separado para o processamento de categorias especiais de dados pessoais (se algum dia forem solicitados), será aplicado um formulário de consentimento separado, mas atualmente esses dados não são coletados.
12.3. A revogação do consentimento é realizada mediante o envio de uma solicitação por escrito para o e-mail help@yookarma.com com a menção “Revogação de consentimento”. Após o recebimento da solicitação, o Operador interrompe o processamento e exclui (ou anonimiza) todos os dados pessoais que não estejam sujeitos a armazenamento obrigatório por lei, no prazo de 30 dias corridos.

13. Responsabilidade das partes

13.1. O Operador é responsável de acordo com a legislação da RF (152-FZ, Código Administrativo da RF, etc.) por violar os requisitos de processamento e proteção de Dados Pessoais (DP).
13.2. O Titular dos DP é responsável pela veracidade dos dados fornecidos (art. 4 da 152-FZ).
13.3. Em caso de perda ou acesso não autorizado aos DP, o Operador é obrigado a notificar a Roskomnadzor e os titulares afetados dos DP em até 72 horas após a descoberta do fato (art. 19.7 do Código Administrativo da RF).

14. Procedimento para Alterações na Política

14.1. O Operador reserva-se o direito de fazer alterações e adições a esta Política.
14.2. A nova versão da Política entra em vigor a partir do momento de sua publicação no Site (na seção "Política de Processamento de Dados Pessoais"), salvo indicação em contrário na própria versão.
14.3. O Usuário é considerado ciente das alterações se continuar a usar o Site após a data de publicação da nova versão.

15. Dados de Contato

• E-mail: help@yookarma.com
• Telefone: +7 (991) 111-27-12
• Endereço postal:

Território de Stavropol, cidade de Yessentuki, rua Pyatigorskaya, nº 121, 390027

Órgão autorizado (Roskomnadzor):

Cidade de Moscou, rua Ordzhonikidze, nº 11, escritório 600
Site: https://rkn.gov.ru

Data da última atualização da Política: «05» de junho de 2025