top of page

Политика конфиденциальности

в редакции от 4 апреля 2025
Размещена по адресу: https://www.isvara.yoga/polconf

politikobr

1. Общие положения

Настоящий документ (далее — Политика) определяет цели и общие принципы обработки персональных данных, а также реализуемые меры защиты персональных данных у самозанятой Никитиной Ксении Владимировны, ИНН 631503718010 (далее — Оператор).

Настоящая Политика определяет порядок и условия Оператора в отношении обработки персональных данных, устанавливает положения, направленные на соблюдение законодательства Российской Федерации, касающегося обработки персональных данных.

Настоящая Политика регулирует обработку, включая сбор, хранение и использование персональных данных, в том числе сведений о самочувствии и образе жизни, предоставленных Пользователем добровольно.

Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://www.isvara.yoga, мессенджер-бота и платформы Макс Мессенджер, а также иных вспомогательных технических средств, применяемых Оператором для оказания услуг.

Политика действует бессрочно после утверждения и до её замены новой версией.

2. Основные понятия, используемые в Политике

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://www.isvara.yoga, а также в мессенджер-боте, на платформе Макс Мессенджер и иных вспомогательных технических средствах, применяемых Оператором.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор — физическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю веб-сайта https://www.isvara.yoga, мессенджер-бота, платформы Макс Мессенджер и иных вспомогательных технических средств.

Пользователь — любой посетитель веб-сайта https://www.isvara.yoga, мессенджер-бота, платформы Макс Мессенджер и иных вспомогательных технических средств, применяемых Оператором.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.

3. Состав обрабатываемых персональных данных

3.1. Оператор может обрабатывать следующие персональные данные Пользователя:

— фамилия, имя, отчество;

— адрес электронной почты;

— номер телефона;

— дата и место рождения;

— фотографии;

— имя пользователя в мессенджере Телеграм;

— сведения о самочувствии и образе жизни, предоставленные Пользователем добровольно;

— номер карты и иные платёжные реквизиты — обрабатываются платформой Продамус (https://prodamus.ru) и платёжным сервисом Страйп как самостоятельными операторами в соответствии с их собственными политиками конфиденциальности;

— иные сведения, предоставленные Пользователем добровольно в процессе регистрации, оплаты или участия в обучении.

3.2. На сайте осуществляется сбор и обработка обезличенных данных о посетителях, в том числе файлов веб-аналитики, с помощью сервиса Яндекс Метрика. Данные хранятся на серверах в Российской Федерации. Пользователь вправе отключить сбор файлов аналитики в настройках браузера.

3.3. Персональные данные обрабатываются с использованием средств автоматизации и без использования средств автоматизации.

3.4. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, предусмотренных законодательством Российской Федерации. Сведения о самочувствии и образе жизни, предоставляемые Пользователем добровольно в целях персонализации практик, не относятся к специальным категориям персональных данных.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

— информирование Пользователя посредством направления сообщений по электронной почте и в мессенджерах;

— заключение, исполнение и прекращение гражданско-правовых договоров, в том числе публичных оферт;

— предоставление Пользователю доступа к сервисам, информации и материалам, размещённым на веб-сайте, в мессенджер-боте и на платформе Продамус;

— идентификация Пользователя для оформления заказа и/или заключения договора об оказании услуг;

— предоставление персонализированных рекомендаций по практике йоги с учётом сведений о самочувствии и образе жизни, предоставленных Пользователем добровольно;

— установление с Пользователем обратной связи, обработка запросов и заявок;

— обработка и получение платежей через платформу Продамус и платёжный сервис Страйп;

— осуществление рекламной деятельности, в том числе таргетированной, или проведение опросов — с согласия Пользователя;

— сбор обезличенных данных в целях улучшения качества сайта и его содержания с использованием сервиса Яндекс Метрика;

— исполнение требований законодательства Российской Федерации.

4.2. Пользователь вправе отказаться от получения информационных сообщений, направив Оператору письмо на адрес isvarayoga108@gmail.com с пометкой «Отказ от уведомлений».

5. Правовые основания и порядок обработки персональных данных

5.1. Оператор обрабатывает персональные данные Пользователя на следующих основаниях:

— согласие субъекта персональных данных;

— исполнение договора, стороной которого является субъект персональных данных;

— исполнение требований законодательства Российской Федерации.

5.2. Оператор обрабатывает персональные данные Пользователя только в случае их предоставления Пользователем самостоятельно через формы, расположенные на сайте https://www.isvara.yoga, в мессенджер-боте, на платформе Макс Мессенджер и иных вспомогательных технических средствах.

5.3. Обработка обезличенных данных осуществляется в случае, если это разрешено в настройках браузера Пользователя.

5.4. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

6. Права и обязанности сторон

6.1. Пользователь имеет право:

— на получение персональных данных, относящихся к нему, и информации, касающейся их обработки;

— на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

— на отзыв данного им согласия на обработку персональных данных;

— на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;

— на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;

— на осуществление иных прав, предусмотренных законодательством Российской Федерации.

6.2. Для реализации своих прав Пользователь вправе обратиться к Оператору по адресу электронной почты isvarayoga108@gmail.com. Оператор отвечает на запросы в течение 10 рабочих дней с момента получения.

6.3. Пользователь обязан предоставлять Оператору достоверные данные о себе и сообщать об их изменении.

6.4. Оператор имеет право получать от Пользователя достоверную информацию и/или документы, содержащие персональные данные; самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством.

6.5. Оператор обязан предоставлять Пользователю по его запросу информацию, касающуюся обработки его персональных данных; отвечать на обращения субъектов персональных данных в течение 10 рабочих дней; сообщать в уполномоченный орган необходимую информацию в течение 10 дней с даты получения запроса; принимать меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и иных неправомерных действий.

7. Порядок хранения и защиты персональных данных

7.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

7.2. Хранение персональных данных граждан Российской Федерации осуществляется исключительно с использованием баз данных, находящихся на территории Российской Федерации, включая хостинг и иные технические средства обработки.

7.3. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства, исполнением обязательств по договору, а также передачи данных исполнителям по договорам гражданско-правового характера, привлечённым Оператором для оказания услуг.

7.4. В случае выявления неточностей в персональных данных Пользователь может актуализировать их, направив уведомление на адрес isvarayoga108@gmail.com с пометкой «Актуализация персональных данных».

7.5. Срок обработки персональных данных — 3 (три) года с момента предоставления согласия либо до момента его отзыва, в зависимости от того, какое событие наступит ранее. Персональные данные уничтожаются в течение 30 дней с момента истечения срока или получения заявления об отзыве согласия.

7.6. Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных, направив уведомление на адрес isvarayoga108@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».

7.7. Информация, собираемая сторонними сервисами, в том числе платформой Продамус и платёжным сервисом Страйп, хранится и обрабатывается этими сервисами в соответствии с их собственными политиками конфиденциальности. Оператор не несёт ответственности за действия указанных третьих лиц.

8. Трансграничная передача персональных данных

8.1. Передача персональных данных осуществляется через следующие сервисы:

— мессенджер Телеграм и платформа Макс Мессенджер — в целях доставки сообщений Пользователю. Место хранения данных определяется политикой конфиденциальности соответствующего сервиса;

— платёжный сервис Страйп — в целях обработки платежей от пользователей, находящихся за пределами Российской Федерации.

8.2. Передача персональных данных на территорию иностранных государств осуществляется на основании согласия субъекта персональных данных, данного им при регистрации или оформлении заказа, либо в случаях, предусмотренных законодательством Российской Федерации.

8.3. Хранение персональных данных граждан Российской Федерации осуществляется исключительно на серверах, расположенных на территории Российской Федерации.

9. Ограничение ответственности

9.1. Оператор не несёт ответственности за возможное нецелевое использование персональных данных и причинение ущерба Пользователю, произошедшее вследствие:

— технических неполадок в программном обеспечении и технических средствах, находящихся вне контроля Оператора;

— намеренного или ненамеренного использования сайта не по его прямому назначению третьими лицами;

— необеспечения Пользователем конфиденциальности своих паролей доступа или их намеренной передачи третьим лицам;

— неправомерных действий третьих лиц по доступу к данным сайта, в том числе персональным данным.

9.2. Оператор не несёт ответственности за порядок использования персональных данных Пользователя третьими сервисами, с которыми Пользователь взаимодействует в рамках использования сайта.

10. Заключительные положения

10.1. Оператор оставляет за собой право вносить изменения в Политику. Актуальная версия Политики размещена по адресу https://www.isvara.yoga/polconf.

10.2. Новая редакция Политики вступает в силу с момента её размещения на сайте. Продолжение пользования сайтом или его сервисами после публикации новой редакции означает принятие Политики и её условий Пользователем.

10.3. Пользователь может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты isvarayoga108@gmail.com. Оператор отвечает на запросы в течение 10 рабочих дней с момента получения.

ISVARA Reposter и данные Google/YouTube
 

1. Общие положения

ISVARA Reposter — служебное приложение, предназначенное для автоматической публикации принадлежащего пользователю видеоконтента в подключённый YouTube-канал и автоматической обработки комментариев к видео такого канала.

В рамках настоящего раздела под пользователем понимается владелец или уполномоченный администратор Google-аккаунта и YouTube-канала, который самостоятельно предоставил приложению доступ через механизм Google OAuth.

Использование и передача информации, полученной через Google API, осуществляются в соответствии с Google API Services User Data Policy, включая требования Limited Use.

2. Какие разрешения использует приложение

Для работы ISVARA Reposter запрашивает следующие разрешения:
 

Загрузка видео

Разрешение youtube.upload используется для:

  • загрузки видеороликов в подключённый YouTube-канал;

  • передачи названия, описания и параметров публикации;

  • получения идентификатора и статуса загруженного видео;

  • контроля результата загрузки.
     

Работа с комментариями

Разрешение youtube.force-ssl используется для:

  • чтения комментариев к видео подключённого канала;

  • поиска заранее заданных ключевых слов;

  • публикации заранее настроенных ответов от имени подключённого канала;

  • получения идентификаторов комментариев и опубликованных ответов.

Каждая функция включается пользователем отдельно. Автозагрузка видео может использоваться без автоматических ответов на комментарии, и наоборот.
 

3. Какие данные Google и YouTube обрабатываются

В зависимости от включённых функций приложение может получать и обрабатывать:

  • OAuth access token;

  • OAuth refresh token;

  • идентификатор подключённого YouTube-канала;

  • название и публичный идентификатор подключённого канала;

  • идентификаторы загруженных видео;

  • названия, описания и параметры публикации видео;

  • статус обработки и публикации видео;

  • текст комментариев;

  • идентификаторы комментариев;

  • доступные через YouTube API сведения об авторах комментариев;

  • идентификаторы ответов, опубликованных приложением;

  • настройки автоматической публикации;

  • настройки ключевых слов и автоматических ответов;

  • дату, содержание и версию согласия пользователя;

  • технические журналы выполнения операций и ошибок.

Приложение не получает пароль от Google-аккаунта пользователя.
 

4. Цели использования данных

Полученные данные используются исключительно для:

  • подключения выбранного пользователем YouTube-канала;

  • проверки того, что подключён правильный канал;

  • автоматической публикации принадлежащих пользователю видеороликов;

  • чтения комментариев к видео подключённого канала;

  • поиска настроенных ключевых слов;

  • публикации настроенных ответов;

  • предотвращения повторной загрузки одного и того же видео;

  • фиксации результата операций;

  • диагностики технических ошибок;

  • обеспечения безопасности приложения и предотвращения несанкционированного доступа.

Данные Google и YouTube не используются для создания рекламных профилей, показа персонализированной рекламы, кредитного скоринга, продажи товаров третьих лиц или иных целей, не связанных с функциями ISVARA Reposter.
 

5. Правовое основание и согласие пользователя

Доступ к данным Google и YouTube предоставляется пользователем добровольно через экран Google OAuth.

До включения автоматических функций пользователь отдельно подтверждает:

  • право управлять подключённым каналом;

  • наличие необходимых прав на публикуемый контент;

  • согласие на автоматическую публикацию видео;

  • согласие на чтение комментариев и автоматические ответы по заданным правилам;

  • возможность остановить каждую функцию или полностью отозвать доступ.

Содержание согласия, его версия, дата и выбранные настройки сохраняются для подтверждения того, какие действия были разрешены пользователем.

При изменении целей или способов использования Google-данных политика и текст согласия обновляются до начала нового использования данных.
 

6. Автоматические действия от имени пользователя

После отдельного включения соответствующей функции приложение может без дополнительного подтверждения каждого действия:

  • автоматически загружать новые видеоролики из настроенного источника в выбранный YouTube-канал;

  • автоматически читать новые комментарии;

  • находить комментарии с настроенными ключевыми словами;

  • публиковать заранее настроенные ответы от имени канала.

Пользователь заранее видит источник контента, подключённый канал, параметры публикации и назначение автоматических ответов.

Автозагрузка видео и автоответы на комментарии могут быть остановлены независимо друг от друга.
 

7. Хранение и защита данных

OAuth-токены и настройки приложения хранятся на защищённом сервере с ограниченным административным доступом.

Передача данных между браузером, сервером приложения и Google API осуществляется через защищённое HTTPS-соединение.

OAuth-токены:

  • не отображаются в публичных интерфейсах;

  • не передаются в URL;

  • не записываются в публичные журналы;

  • не передаются рекламным платформам;

  • используются только для выполнения разрешённых пользователем операций.

Пароли Google-аккаунтов приложением не запрашиваются и не хранятся.

Доступ к административному интерфейсу приложения защищён отдельной авторизацией, сессионными cookie и мерами защиты от подделки запросов.
 

8. Срок хранения

OAuth-токены хранятся только до отключения пользователем доступа к YouTube или до прекращения действия авторизации со стороны Google.

Настройки автопубликации и автоматических ответов хранятся до их отключения либо полного отзыва доступа.

Идентификаторы выполненных операций и технические журналы могут храниться в течение срока, необходимого для:

  • предотвращения повторных публикаций;

  • диагностики ошибок;

  • обеспечения безопасности;

  • исполнения требований законодательства.

Данные не хранятся дольше, чем это необходимо для заявленных целей.
 

9. Передача данных третьим лицам

Данные Google и YouTube не продаются и не передаются:

  • рекламным платформам;

  • брокерам данных;

  • сервисам кредитного скоринга;

  • организациям, использующим данные для наблюдения за пользователями;

  • иным третьим лицам для собственных коммерческих целей.

Обработка данных может осуществляться техническими поставщиками инфраструктуры исключительно в объёме, необходимом для размещения, защиты и работы приложения.

Передача также допускается:

  • по требованию применимого законодательства;

  • для расследования нарушений безопасности;

  • с отдельного согласия пользователя;

  • при совершении действий, непосредственно запрошенных пользователем, например публикации видео или ответа в YouTube.

Лица, имеющие технический доступ к приложению, обязаны соблюдать конфиденциальность и использовать данные только для поддержки и защиты сервиса.
 

10. Доступ сотрудников к данным

Сотрудники и администраторы не просматривают содержимое Google-данных без необходимости.

Доступ возможен только:

  • для устранения конкретной технической ошибки;

  • для расследования возможного нарушения безопасности;

  • по запросу самого пользователя;

  • для выполнения требований законодательства.

Доступ ограничивается минимально необходимым объёмом данных.
 

11. Отключение функций и отзыв доступа

Пользователь может в любой момент:

  • остановить автоматическую публикацию видео;

  • отключить автоматические ответы на комментарии;

  • полностью отключить YouTube от приложения;

  • отозвать разрешения ISVARA Reposter в настройках своего Google-аккаунта;

  • направить запрос на удаление данных оператору.

При полном отключении YouTube приложение:

  • отзывает OAuth-доступ у Google;

  • удаляет сохранённые access token и refresh token;

  • удаляет настройки автоматической публикации;

  • удаляет настройки автоматических ответов;

  • удаляет записи о действующих согласиях пользователя.

Отключение приложения не удаляет видеоролики и комментарии, которые уже были опубликованы на YouTube. Пользователь может удалить их самостоятельно через YouTube Studio либо отдельно запросить такую операцию, если она поддерживается приложением.
 

12. Запрос на удаление данных

Для запроса на удаление связанных с ISVARA Reposter данных пользователь может:

  • использовать функцию полного отключения YouTube в интерфейсе приложения;

  • отозвать доступ через настройки Google-аккаунта;

  • направить запрос на email: [ВСТАВИТЬ EMAIL ПОДДЕРЖКИ].

Для защиты аккаунта оператор вправе запросить подтверждение того, что заявитель является владельцем или уполномоченным администратором подключённого канала.

После подтверждения запроса удаляются OAuth-токены, активные настройки автоматизации и иные данные, которые не требуется сохранять для исполнения требований законодательства, обеспечения безопасности или разрешения споров.
 

13. Ограничения использования

ISVARA Reposter предназначен для работы с собственным контентом пользователя или контентом, на использование которого пользователь имеет необходимые права.

Запрещается использовать приложение для:

  • публикации чужих материалов без разрешения;

  • управления каналом без согласия владельца;

  • рассылки спама;

  • массовых вводящих в заблуждение комментариев;

  • обхода ограничений Google или YouTube;

  • нарушения авторских прав;

  • нарушения правил сообщества YouTube.
     

14. Изменения политики

При изменении перечня получаемых данных, запрашиваемых разрешений или целей их использования настоящий раздел обновляется.

Если изменение предполагает новый способ использования Google-данных, пользователь должен получить информацию об изменении и предоставить новое согласие до начала такого использования.

 

 15. Политики данных
Использование и передача приложением ISVARA Reposter информации, полученной через Google API, осуществляются в соответствии с  Google API Services User Data Policy https://developers.google.com/terms/api-services-user-data-policy),  включая требования Limited Use.

Обработка данных на стороне Google описана в Политике конфиденциальности Google https://policies.google.com/privacy
.

16. Контактная информация

Оператор: [Никитина Ксения Владимировна]

Email поддержки и запросов на удаление данных: isvarayoga108@gmail.com

Страница приложения: https://www.isvara.yoga/reposter
ISVARA Reposter

Дата вступления раздела в силу: 28 июля 2026 года

bottom of page