Обработка персональных данных
Это политика оператора персональных данных для сайта и приложения центра «Золотой Ясень». Вход просит галочку согласия со ссылкой сюда. Действует с 20 сентября 2026 года.
Кто обрабатывает
Оператор — ООО «ПАРАД КРАСОТЫ». Продукт, в котором обрабатываются данные, — интеграционный центр «Золотой Ясень» (сайт yasnalab.ru и приложение).
ИНН 9715404569 · КПП 530001001 · ОГРН 1217700366289 · ОКПО 56061447
Адрес: 173017, Великий Новгород, ул. Якова Павлова, д. 9, кв. 135
Генеральный директор: Стефарова Ирина Владимировна, +7 906 203-90-63
Банк: «Банк Точка», БИК 044525104
По вопросам персональных данных пишите или звоните генеральному директору. Телефоны и телеграм центра — ниже, в «Связи с центром».
Что берём
- Почта. Её просят при входе. На неё приходит код из шести цифр — он подтверждает и вход, и саму почту. Пароля нет.
- Имя, фамилия, телефон, дата, время и место рождения. Только если ты сам заполнил их в профиле. Без них вход работает так же.
- Telegram. Если входишь виджетом на странице викторины: идентификатор, имя и фото, которые Telegram передаёт виджету. Сообщения нам недоступны.
- Занятия. Пройденные уроки, разложенные ясны, сыгранные викторины и бусины. Это нужно, чтобы прогресс вернулся к тебе на другом устройстве.
- Технические следы запроса. Свёрнутый отпечаток адреса сети и устройства — чтобы один адрес не слал безлимит кодов и партий. Сам адрес в открытом виде не храним.
- Посещения сайта. Какие страницы открывали, с какого устройства и откуда пришли. Это считает Яндекс Метрика. В приложении её нет.
- Журнал действий. Какие экраны открывали, какие уроки и главы трогали, где упирались в замок и нажимали «Купить». Пишем на свой сервер и с сайта, и из приложения. У гостя событие держится за идентификатором устройства (
device_id), у вошедшего — за аккаунтом. Почту, телефон, имя, тексты ответов и адрес сети в этот журнал не кладём.
Ничего сверх этого страницы не спрашивают. Детям до 18 лет сервис не адресован.
Зачем и на каком основании
Чтобы впустить тебя без пароля, вести профиль, держать занятия одинаковыми на телефоне и на компьютере и не дать одному адресу ломать вход. Имя и фамилию видишь ты и администратор центра.
Основание — твоё согласие (п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). Согласие ставится галочкой при первом входе, до отправки почты или до кнопки Telegram. Без галочки аккаунт не заводится. Отозвать согласие — значит удалить аккаунт: отдельного «выключить обработку и оставить профиль» нет.
Согласие
Галочка при входе — это согласие субъекту персональных данных. Текст, который ты подтверждаешь:
Я, субъект персональных данных, даю ООО «ПАРАД КРАСОТЫ» (ИНН 9715404569, ОГРН 1217700366289, адрес: 173017, Великий Новгород, ул. Якова Павлова, д. 9, кв. 135) согласие на обработку моих персональных данных, перечисленных в этой политике, для входа на сайт и в приложение центра «Золотой Ясень», ведения профиля и занятий, связи по заявке, если я её отправил, и защиты сервиса от злоупотреблений.
Согласие действует, пока жив аккаунт, и отзывается его удалением. Обработка — в том числе автоматическая. Передача третьим лицам — только тем, кто назван в разделе «Кому передаём». Трансграничная передача — только если я сам жму виджет Telegram.
Отдельная галочка на экране профиля — про заявку «посчитать имя»: дату, время и место рождения и телефон берём только для расчёта и ответа, не для входа.
Где лежит и что с данными делаем
На сервере в Яндекс Облаке, регион ru-central1 (Россия) — туда браузер и приложение отправляют прогресс. Часть занятий хранится ещё и в самом браузере, на твоём устройстве: при выходе из аккаунта она стирается, чтобы на общем компьютере твои уроки не достались следующему.
Обрабатываем автоматически: собираем, записываем, храним, уточняем, если ты сам поправил профиль, используем для входа и прогресса, удаляем по твоей кнопке или по запросу.
Кому передаём
Ни имя, ни почту, ни занятия — посторонним людям не отдаём. Чтобы сервис работал, данные обрабатывают ещё:
- ООО «Яндекс.Облако» — хостинг сервера и базы в России.
- Почтовая служба — письмо с кодом входа, иначе код не доставить.
- Яндекс Метрика — счёт посещений сайта. Ей видны страницы и то, как по ним двигались, и ничего из профиля. Отключить счётчик: дополнение Яндекса для браузера.
- Telegram — только если жмёшь виджет входа. Тогда идентификатор, имя и фото сначала обрабатывает Telegram (в том числе за пределами России), а нам приходит подписанный ответ виджета.
Сколько храним
Пока аккаунт жив. Код из письма живёт около часа и пропадает сам. Журналы сервера (вход, отказы, служебные записи) — 30 суток. Журнал действий (экраны, уроки, главы, замки) — 180 суток, потом строка стирается сама. Итоги человека (когда был впервые и в последний раз, сколько уроков и глав) живут, пока жив аккаунт. Копии базы — до 7 суток. После удаления аккаунта личные поля и привязка почты стираются; восстановить их нельзя.
Как стереть и чего можно потребовать
Открой «Мой профиль» (кнопка входа в шапке) и нажми «Удалить аккаунт». Личные данные и привязка почты стираются, отменить это нельзя.
Можно также попросить, какие данные мы о тебе держим, поправить неточность или отозвать согласие — это то же удаление. Напиши или позвони по контактам оператора выше. Не получается через профиль — сотрём руками.
Политика может измениться: новая редакция появляется на этой странице. Дата в начале текста — с какого дня действует текущая.
Связь с центром
ООО «ПАРАД КРАСОТЫ», ИНН 9715404569