Политика обработки персональных данных

Редакция от 19 августа 2026 года · версия 1.3

1. Оператор и область действия

Оператор: Рюмшин Станислав Валерьевич, ИНН 463243933194, НПД. Политика применяется к данным, получаемым через protyebya.ru, социальную авторизацию, кабинет, заказы, поддержку и ручные услуги.

2. Данные

• social ID, имя/фамилия/аватар при передаче провайдером, сессионные идентификаторы;
• e-mail, добровольная дата рождения;
• ответы теста, профиль и результаты;
• заказ, сумма, статус и ID платежа без полных реквизитов карты;
• материалы ручных услуг;
• IP, user-agent, cookies/сессии, журналы ошибок и безопасности;
• при отдельном согласии: псевдонимный аналитический идентификатор, случайный идентификатор аналитической сессии, название события, UTM-метки, код продукта и сумма операции без платёжных реквизитов;
• при отдельном согласии и использовании Яндекс.Метрики: сведения о посещении сайта и действиях на страницах, технические сведения об устройстве, браузере и операционной системе, cookie и иные идентификаторы Метрики, URL и источник перехода, UTM-метки/yclid, а при включённом Вебвизоре - данные о взаимодействии с разрешёнными для записи элементами публичной страницы.

3. Цели

Авторизация, тест и результат, исполнение заказа, предоставление доступа, ручные услуги, доставка результата, поддержка, безопасность и исполнение обязанностей по закону. При отдельном согласии пользователя также выполняется анализ использования сервиса, источников перехода и воронки для улучшения интерфейса и продукта, в том числе с помощью Яндекс.Метрики и функции «Вебвизор».

4. Основания

Согласие, заключение/исполнение договора, исполнение обязанностей по закону и иные предусмотренные законом основания. Если запрашивается согласие, оно оформляется отдельным действием. Необязательная аналитика, включая загрузку счётчика Яндекс.Метрики и Вебвизора, запускается только после выбора пользователя в пользу аналитики.

5. Внешние сервисы и хранение

Для работы могут использоваться хостинг, провайдеры входа, платежей и доставки сообщений. Данные передаются в необходимом объеме. Хранение ограничивается целями обработки и требованиями закона.

При отдельном согласии используется сервис «Яндекс.Метрика» ООО «ЯНДЕКС» (119021, Россия, Москва, ул. Льва Толстого, д. 16), счётчик № 111735008, включая функцию «Вебвизор». Счётчик автоматически передаёт Яндексу данные о посещениях сайта и технические сведения, необходимые для формирования статистики. В отношении персональных данных посетителей, обрабатываемых через Метрику, применяются условия сервиса Яндекса и его политика конфиденциальности: Условия использования Яндекс.Метрики и Политика конфиденциальности Яндекса.

Сырые собственные продуктовые события сервиса хранятся до 90 дней; сведения о выборе аналитики хранятся отдельно. Сроки и порядок хранения данных, полученных Яндексом через счётчик, определяются применимыми документами и настройками Яндекс.Метрики.

6. Cookie и локальное хранилище браузера

Сервис использует технически необходимые cookie и локальное хранилище браузера. При отдельном согласии пользователя локальное хранилище также используется для собственной first-party аналитики, а браузер может получать cookie и иные идентификаторы Яндекс.Метрики. Сам сервис не использует эту аналитику для формирования рекламного профиля пользователя; обработка Яндексом регулируется его документами и настройками счётчика.

• pt_session - случайный идентификатор серверной сессии для сохранения входа. Cookie имеет атрибуты HttpOnly, Secure в production, SameSite=Lax и срок до 30 дней. Полные результаты теста и платежные реквизиты в ней не хранятся; на сервере сессия сопоставляется по хэшу токена.
• pt_auth_flow - временный технический идентификатор процесса авторизации, срок до 10 минут.
• localStorage может хранить незавершённый черновик теста, состояние корзины, выбранную карту периода, выбор пользователя по аналитике, случайный analytics ID и first-touch/current-touch UTM-метки. Аналитический ID не содержит ФИО, e-mail, телефон, дату рождения, ответы теста, тексты результатов или материалы ручных услуг.
• Яндекс.Метрика после отдельного согласия может использовать собственные cookie и технические идентификаторы для различения визитов, построения статистики и работы Вебвизора.

После явного согласия сервис может отправлять на собственный сервер псевдонимные first-party аналитические события: просмотр основных этапов, начало и завершение теста, действия с корзиной, переход к оформлению, открытие результата и PDF, действия с ручными услугами и UTM-источник. Ответы теста, тексты результатов, ФИО, e-mail, телефон, дата рождения, содержимое переписки, фотографии ладони или чашки, имена загруженных файлов и платёжные реквизиты в собственную продуктовую аналитику не записываются.

После того же отдельного согласия загружается Яндекс.Метрика. Текущая конфигурация сайта ограничивает Вебвизор публичной неавторизованной главной страницей. Поля ввода помечаются для запрета записи их содержимого, а чувствительные блоки теста, результатов, кабинета, ручных услуг, совместимости и профиля - для скрытия содержимого от записи Вебвизора. Из собственных продуктовых событий в Яндекс.Метрику передаётся техническое имя цели/события; внутренние analytics ID и session ID сервиса, order ID, сумма операции и свободный текст этой интеграцией в параметры цели не передаются. При отказе от аналитики счётчик не запускается; при техническом отзыве согласия активный счётчик прекращает работу на странице.

7. Ручные материалы

Сырые материалы планируется удалять не позднее 30 дней после готового результата, если более длительное хранение не нужно для обращения/претензии или не согласовано с пользователем. В переписке рекомендуется скрывать лишние данные третьих лиц.

8. Права

Пользователь может обращаться за сведениями, уточнением, блокированием или удалением данных и отзывать согласие там, где обработка основана на согласии. Отзыв согласия на необязательную аналитику прекращает её дальнейший запуск со стороны сайта; вопросы об удалении или иной обработке ранее полученных данных рассматриваются в соответствии с применимым законодательством и документами соответствующего сервиса. Контакт: sryumshin@icloud.com.