ЭММАЭмма

Редакция от 29 августа 2026 г.

Политика обработки персональных данных

Этот документ описывает то, что сайт делает на самом деле. Если здесь написано, что какие-то данные не собираются, — они не собираются; если появится новая возможность, которая собирает больше, сначала меняется эта страница.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта emmma.ru и его страниц (далее — «Сайт»).

1.2. Оператор персональных данных — индивидуальный предприниматель Куакалова Эмма Рафаэльевна (ИНН 732606823879, ОГРНИП 325730000027543, регион регистрации — Ульяновская область).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.4. Используя Сайт и оставляя свои данные, Пользователь принимает условия настоящей Политики. Согласие на обработку данных для записи на встречу даётся отдельным подтверждением в форме и не считается данным по умолчанию.

2. Какие данные обрабатываются

2.1. Оператор обрабатывает следующие персональные данные:

  • Адрес электронной почты — единственное поле, которое Пользователь заполняет сам, чтобы записаться на встречу и входить в личный кабинет.
  • Имя — только если Пользователь указал его сам; Сайт не требует его для записи.
  • Одноразовые коды входа — Оператор хранит не сам код, а его необратимое математическое представление (хэш), срок жизни и число попыток ввода.
  • Дата и время выбранной встречи.
  • Идентификатор чата в Telegram — только если Пользователь сам открыл Telegram-бота: при подтверждении записи через форму либо при подключении бота к личному кабинету. Без этого действия Telegram не передаёт Оператору ничего. Отключить канал можно, заблокировав бота в Telegram; на вход в кабинет это не влияет.
  • Технические данные: сетевой адрес (IP-адрес) и время обращения. Используются для ограничения частоты запросов и защиты форм от автоматических обращений, а не для составления профиля Пользователя.

2.2. Оператор не обрабатывает данные банковских карт: оплата на Сайте не принимается. Систем рекламного отслеживания на Сайте нет. Сведения о посещаемости собирает счётчик статистики, и только после согласия Пользователя, — раздел 5.

2.3. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление), обезличивание, блокирование, удаление, уничтожение.

3. Цели обработки

3.1. Персональные данные обрабатываются в следующих целях:

  • подтвердить, что почтовым ящиком распоряжается тот, кто записывается, и предоставить доступ в личный кабинет без пароля;
  • показать свободное время, забронировать выбранное окно и создать видеовстречу;
  • понимать, с какой публикации Пользователь пришёл к записи: вместе с записью сохраняется метка публикации (площадка, материал, положение ссылки) из адреса страницы, с которой начался визит, — без адреса страницы-источника, без IP-адреса и без идентификаторов рекламных систем;
  • связаться с Пользователем по вопросам запланированной встречи;
  • если Пользователь подключил Telegram-бота — присылать тем же вторым каналом одноразовый код входа (тот же, что уходит на почту) и напоминания о встрече за сутки и за час до неё;
  • защитить формы Сайта от автоматических обращений;
  • исполнить обязанности, предусмотренные законодательством Российской Федерации.

3.2. Данные не используются для рекламных рассылок. Если такая рассылка когда-либо появится, согласие на неё будет запрошено отдельно и не станет условием записи на встречу.

4. Правовые основания

4.1. Обработка осуществляется на следующих основаниях:

  • согласие субъекта персональных данных — п. 1 ч. 1 ст. 6 ФЗ-152;
  • исполнение договора, стороной которого является субъект, — п. 5 ч. 1 ст. 6 ФЗ-152 (организация и проведение встречи, на которую Пользователь записался);
  • исполнение обязанностей, возложенных законодательством, — п. 2 ч. 1 ст. 6 ФЗ-152.

5. Файлы cookie и вход в личный кабинет

5.1. Сайт использует одну техническую cookie — она хранит признак входа в личный кабинет. Без неё кабинет не работает: именно она отвечает на вопрос «кто вошёл в этом браузере».

5.2. Свойства этой cookie: срок жизни — 14 дней; она недоступна скриптам на странице (HttpOnly); передаётся только по защищённому соединению (Secure); другой сайт не может заставить браузер её потратить (SameSite). В базе Оператора хранится не сам ключ сессии, а его хэш.

5.3. Сайт использует Яндекс Метрику (счётчик № 112062850) — сервис статистики посещений ООО «Яндекс». Она собирает обезличенные сведения о посещении: страницы, время на них, источник перехода, тип устройства и браузера, приблизительный регион по IP-адресу. Метрика ставит собственные cookie.

5.4. Метрика загружается только после согласия. При первом визите Сайт показывает уведомление с кнопками «Принять» и «Отклонить». До нажатия «Принять» код счётчика на страницу не загружается вовсе, и его cookie не появляются. «Отклонить» означает именно отказ, а не скрытие уведомления.

5.5. Запись действий на странице (Вебвизор) отключена. Сайт не записывает движения курсора, нажатия клавиш и содержимое заполняемых полей.

5.6. Отозвать согласие можно в любой момент: очистите данные Сайта в настройках браузера — уведомление появится снова, и выбор можно сделать заново. Отказ от аналитики не влияет ни на работу Сайта, ни на вход в личный кабинет.

5.7. Рекламных cookie и рекламных сетей на Сайте нет.

5.8. Пользователь может запретить cookie в настройках браузера. В этом случае вход в личный кабинет станет невозможен; остальные страницы Сайта, включая библиотеку материалов, продолжат работать.

6. Кому данные могут передаваться

6.1. Для организации подтверждённой встречи отдельные данные передаются сервисам, каждый — строго для своей функции:

  • Яндекс Почта — отправка письма с одноразовым кодом входа и сведениями о встрече;
  • Яндекс Календарь — создание события встречи;
  • Яндекс Телемост — создание ссылки на видеовстречу;
  • Яндекс Метрика — обезличенная статистика посещений, и только после согласия Пользователя (п. 5.4);
  • Telegram — подтверждение записи через бота, дубль одноразового кода входа и напоминания о встрече, и только если Пользователь сам подключил Telegram.

6.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей. Иная передача возможна только в случаях, прямо предусмотренных законодательством Российской Федерации.

7. Защита данных

7.1. Оператор принимает организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения и блокирования.

7.2. Обмен данными между браузером и Сайтом выполняется по защищённому соединению HTTPS.

7.3. Пароли и ключи доступа к внешним сервисам хранятся отдельно от данных записи, в защищённом хранилище, и каждое обращение к ним записывается в журнал.

7.4. Доступ к персональным данным ограничен задачами организации встречи.

8. Хранение и удаление

8.1. Персональные данные хранятся на территории Российской Федерации в соответствии с ч. 5 ст. 18 ФЗ-152.

8.2. Срок хранения — 1 (один) год с момента оказания услуги, если более длительное хранение не требуется законодательством Российской Федерации.

8.3. Одноразовые коды входа перестают действовать через 10 минут и после первого использования. Сессия в кабинете прекращается через 14 дней или при выходе.

8.4. По достижении цели обработки либо по обращению субъекта персональных данных обработка прекращается, а данные уничтожаются в срок не более 30 (тридцати) календарных дней, кроме случаев, когда их хранение требуется законодательством.

9. Права Пользователя

9.1. Пользователь вправе:

  • получить сведения об обработке своих персональных данных;
  • требовать их уточнения, блокирования или уничтожения;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.

9.2. Для реализации этих прав направьте обращение на support@emmma.ru с адреса, указанного при записи, либо укажите иной способ подтвердить, что обращение относится к вашим данным.

9.3. Оператор рассматривает обращение в срок не более 10 (десяти) рабочих дней со дня его получения.

10. Изменение Политики

10.1. Оператор вправе изменять настоящую Политику при изменении процессов обработки или законодательства. Актуальная редакция всегда размещается на этой странице и применяется с даты публикации.

10.2. Если изменение расширяет состав собираемых данных или цели обработки, оно публикуется до того, как соответствующая возможность начнёт работать.

11. Контакты

Ответственное лицо за обработку персональных данных — индивидуальный предприниматель Куакалова Эмма Рафаэльевна.

Электронная почта: support@emmma.ru
ИНН 732606823879 · ОГРНИП 325730000027543

← Вернуться на главную