Яркли

Политика обработки персональных данных

Коротко: мы храним вашу почту, чтобы вы могли входить без пароля, и ваши баннеры, чтобы их можно было скачать снова. Данные не продаём.

Редакция от 30 сентября 2026 г.

1. Общие положения

Эта политика объясняет, как сервис «Яркли» (сайт https://yarkly.ru) обрабатывает персональные данные пользователей. Она составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных:

  • Индивидуальный предприниматель Чугунов Кирилл Евгеньевич
  • ИНН 342898412371, ОГРНИП 323237500268714
  • Почтовый адрес: 350028, Россия, Краснодарский край, г. Краснодар, ул. Героев-Разведчиков, д. 8, корп. 1, кв. 249
  • Почта для обращений по персональным данным: info@yarko.travel

Пользуясь сайтом, вы соглашаетесь с этой политикой. Для входа в сервис мы отдельно просим согласие на обработку персональных данных.

2. Какие данные мы обрабатываем

  • Адрес электронной почты — вы вводите его при входе. На него приходит код для входа. Пароль мы не спрашиваем и не храним. Сам код хранится только в зашифрованном виде (как хэш) и действует 10 минут.
  • Служебные сведения об аккаунте — дата регистрации, последнего входа и согласия на обработку данных, число использованных бесплатных баннеров, просьба сообщить о запуске оплаты (если вы её оставили).
  • Тексты и картинки баннеров — заголовок, оффер, описание, выбранные стиль и размер, текст правок и готовые картинки. Пожалуйста, не вписывайте в баннеры чужие персональные данные без согласия их владельца.
  • Действия на сайте — какие шаги вы прошли (открыли главную, создали баннер, скачали, нажали «Оплатить»). Нужны, чтобы понимать, где сервис неудобен.
  • Технические данные — IP-адрес, тип браузера и устройства, адреса открытых страниц, файлы cookie (подробнее — в разделе 7).
  • Данные Яндекс.Метрики — обезличенная статистика посещений: откуда вы пришли, какие страницы смотрели, сколько времени провели на сайте. Включена запись действий на экране (Вебвизор): записываются движения мыши, нажатия, прокрутка и просмотренные страницы. То, что вы вводите в поля (почта, код, тексты баннеров), в запись не попадает.

Мы не собираем паспортные данные, телефоны, платёжные данные, а также специальные и биометрические персональные данные.

3. Зачем мы их обрабатываем

  • вход в сервис по коду из письма и защита аккаунта от чужого входа;
  • создание, правка, хранение и повторное скачивание ваших баннеров;
  • учёт бесплатных баннеров и попыток;
  • письма о работе сервиса: код для входа и, если вы попросили, сообщение о запуске оплаты;
  • защита от злоупотреблений: ограничение числа запросов кода с одного адреса;
  • статистика и улучшение сервиса.

Рекламные рассылки мы не отправляем. Если когда-нибудь решим их делать — спросим отдельное согласие.

4. Основания и способы обработки

Основание — ваше согласие на обработку персональных данных (ст. 6 ч. 1 п. 1 и ст. 9 152-ФЗ), а также исполнение соглашения об использовании сервиса, стороной которого вы являетесь (ст. 6 ч. 1 п. 5 152-ФЗ).

Обработка автоматизированная. С данными выполняются действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) обработчикам из раздела 5, обезличивание, блокирование, удаление и уничтожение.

5. Кому мы передаём данные

Данные не продаём. Передаём только тем, без кого сервис не работает:

  • Хостинг — ООО «Бегет» (beget.com, ИНН 7801451618). На его сервере работает сайт и хранится база данных. Сервер находится в России.
  • Почтовый сервис — ООО «РЕГ.РУ» (reg.ru, ИНН 7733568767). Через него уходят письма с кодом для входа. Ему передаётся адрес почты и текст письма.
  • ООО «Яндекс» — сервис Яндекс.Метрика: статистика посещений и запись действий на сайте (Вебвизор) по его условиям использования.
  • Сервис ProxyAPI (proxyapi.ru, Россия), который направляет запрос компании OpenAI (США) для создания изображения. Им передаются только тексты баннера, выбранный стиль и размер, а при правке — картинка предыдущей версии. Почту и другие данные аккаунта мы им не передаём. Если вы сами впишете в текст баннера персональные данные (например, имя и телефон), они будут переданы за пределы России.

Также мы можем передать данные государственным органам, если этого требует закон.

6. Сколько мы храним данные

  • почта, сведения об аккаунте, баннеры и журнал действий — пока у вас есть аккаунт; после отзыва согласия или просьбы удалить аккаунт — удаляем в течение 30 дней;
  • коды для входа хранятся только в виде хэша и действуют 10 минут; старые коды удаляются, а оставшиеся — вместе с аккаунтом;
  • действия на сайте, не связанные с аккаунтом (только с обезличенным номером посетителя), — не дольше 3 лет с момента записи;
  • данные Яндекс.Метрики — по правилам Яндекса.

Когда цель обработки достигнута, данные удаляются или обезличиваются, если закон не требует хранить их дольше.

7. Файлы cookie

Сайт использует cookie — небольшие файлы, которые хранит ваш браузер:

  • session — нужна, чтобы вы оставались в аккаунте. Действует 30 дней или до нажатия «Выйти». Без неё войти нельзя.
  • anon_id — обезличенный номер посетителя (случайный набор символов, по нему нельзя узнать, кто вы). Хранится 1 год. Нужна, чтобы понять, вернулся ли посетитель, и связать действия до входа и после.
  • cookie Яндекс.Метрики (их названия начинаются с _ym) — для статистики посещений.

Cookie можно удалить или запретить в настройках браузера. Без cookie session вход в сервис не будет работать. Отключить Метрику можно также с помощью блокировщика Яндекс.Метрики.

8. Ваши права

Вы можете:

  • узнать, какие ваши данные мы храним и как их используем;
  • потребовать исправить, заблокировать или удалить данные;
  • отозвать согласие на обработку данных;
  • пожаловаться в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в суд.

Напишите на info@yarko.travel с той почты, на которую зарегистрирован аккаунт. Ответим в течение 10 рабочих дней.

9. Как отозвать согласие и удалить данные

Отправьте письмо на info@yarko.travel с темой «Отзыв согласия» с почты вашего аккаунта (или бумажное заявление на почтовый адрес из раздела 1). Мы прекратим обработку и удалим аккаунт, баннеры и связанные с ним данные в течение 30 дней и сообщим вам об этом.

После отзыва согласия пользоваться сервисом не получится: без почты вход невозможен. Если снова войдёте и дадите согласие, будет создан новый аккаунт.

10. Как мы защищаем данные

  • сайт работает по защищённому соединению (HTTPS);
  • коды для входа хранятся только в виде хэша, cookie входа недоступна скриптам страницы;
  • картинки баннеров открываются только их владельцу;
  • доступ к базе данных есть только у оператора;
  • число попыток ввода кода и запросов кода ограничено.

11. Изменение политики

Мы можем обновлять эту политику. Новая редакция начинает действовать с момента публикации на этой странице. Дата редакции указана в начале документа.