Политика конфиденциальности

Оператор персональных данных и владелец сервиса Ylon (сайты ylon.ru и ylon.am, мобильное приложение Ylon) — Давит Корюни Мандалян, физическое лицо.

Место нахождения и адрес (место жительства): Республика Армения, г. Ереван, ул. Дзорапи, 40/1. По этому адресу принимаются письменные запросы и юридически значимые сообщения.

Электронная почта для обращений по персональным данным и для юридически значимых сообщений: support@ylon.ru (Россия), support@ylon.am (Армения).

Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Законом Республики Армения «О защите персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных.

Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей сайтов ylon.ru и ylon.am и мобильного приложения Ylon (далее — Сервис). Сведения об Операторе — в разделе «Оператор персональных данных».

Особенности обработки данных пользователей в Республике Армения — в разделе «Для пользователей в Республике Армения».

Оператор обрабатывает следующие персональные данные.

Специальные категории персональных данных. Оператор не запрашивает сведения, относящиеся к специальным категориям персональных данных (в Российской Федерации — статья 10 Федерального закона № 152-ФЗ; для пользователей в Республике Армения — раздел «Для пользователей в Республике Армения»). Такие сведения могут попасть в обработку, только если пользователь сам указал их в сообщении, публикации или отзыве.

Правовые основания по закону Республики Армения — в разделе «Для пользователей в Республике Армения».

Персональные данные хранятся, пока они нужны для целей обработки; данные аккаунта — пока аккаунт существует. Что происходит при удалении аккаунта и что после него остаётся — в разделе «Ваши права».

Заказы и платежи вместе с данными получателя, подтверждениями доставки, возвратами и спорами хранятся и после удаления аккаунта — пока они нужны для учёта и рассмотрения претензий. Журнал согласий хранится как доказательство согласия, в том числе после удаления аккаунта. Журналы действий и доступа и журналы сервера хранятся, пока нужны для защиты Сервиса и разбора инцидентов. Заявки со страницы ссылок магазина и статистика её просмотров хранятся, пока магазин не удалит эту страницу.

Для части данных автоматического срока удаления пока нет: подписки на уведомление о поступлении товара, жалобы, сведения о просмотрах товаров, профилей и публикаций, о переходах по ссылкам коллабораций и о том, откуда пришёл пользователь, данные представителей брендов и авторов. Мы удаляем их по Вашему запросу (раздел «Ваши права»), кроме данных, которые обязаны хранить по закону. Когда для таких данных появится срок удаления, мы укажем его в этом разделе.

Мы делаем резервные копии базы данных и храним их в России. Удалённые данные остаются в ранее созданных копиях.

Удалённый файл ещё хранится в скрытой резервной копии хранилища файлов в России: фото и видео публикаций и историй, фото профиля, вложения и голосовые сообщения из переписок, файлы страниц ссылок магазинов — до 187 дней; фотография документа для проверки личности, снимки, сделанные на складе Ylon, и файлы, загруженные в «Загрузку каталога», — до 15 дней; фото объявлений, а также изображения, стикеры, документы магазинов, файлы импорта товаров, остатков и цен — пока без установленного срока. Эти копии хранятся для восстановления после сбоев, а в случаях, установленных законом, — для исполнения обязанности по их хранению; в Сервисе они не показываются. Обрезанные копии изображений, которые Сервис делает при загрузке, хранятся до 106 дней после создания.

Оператор передаёт персональные данные только получателям, перечисленным в этом разделе, только для указанных целей и в указанном составе. Получатель может смениться, если мы заменим поставщика услуги; цель, состав данных и основание передачи при этом не меняются. Сведения о получателях на дату Вашего обращения мы предоставим по запросу (раздел «Ваши права»).

Другие пользователи видят то, что Вы публикуете сами: профиль, объявления, отзывы, публикации и истории, — а также списки Ваших подписчиков и подписок. Автор истории — а у истории магазина, кроме истории «для близких друзей», его сотрудники с правом управлять контентом — в течение 48 часов после публикации видит, что Вы её посмотрели или лайкнули и как Вы ответили на вопрос; по опросам и напоминаниям — только общие числа. Подтверждённый номер телефона может получить пользователь, с которым у Вас есть переписка или заказ, если это разрешает настройка «Показывать номер» (по умолчанию — «Проверенные»: пользователи с подтверждённым e-mail).

Хранение и работа Сервиса (Россия): серверы — Selectel (Москва); файлы — Yandex Object Storage (Yandex Cloud); раздача файлов — Yandex Cloud CDN, который получает IP-адрес и сведения о браузере зрителя; почта Оператора — Яндекс 360: письма, которые Вы нам направляете, и служебные уведомления о новых заявках продавцов в составе, указанном в разделе «Заявка продавца».

Приём платежей и кассовые чеки (Россия) — ЮKassa (ООО «ЮМани») и Т-Банк (АО «ТБанк»), если магазин подключил оплату через них: номер и сумма заказа, e-mail и телефон плательщика, сведения для кассового чека — наименование, количество и цена товаров, стоимость доставки, ставка НДС, а для маркированных товаров — коды маркировки. При покупке стикеров и тем оформления Сервиса через ЮKassa передаются e-mail и телефон из аккаунта и идентификатор аккаунта.

Подсказки адресов и реквизитов (Россия) — DaData: текст адреса, который Вы вводите при оформлении заказа, и город; ИНН, который продавец вводит в реквизитах магазина.

Карты (Россия) — Яндекс Карты. Когда на сайте или в приложении показывается карта, браузер загружает её с серверов Яндекса. Яндекс получает IP-адрес, сведения о браузере, показанный участок карты и координаты его центра — если Вы разрешили определить местоположение, это Ваше место или точка рядом с ним. Яндекс может сохранить в браузере или в карте приложения свои cookie, в том числе идентификаторы, и получает их — а также cookie Яндекса, которые уже есть в Вашем браузере, — с запросами карты. Когда продавец выбирает на сайте место оказания услуги — передвигая карту или по своему местоположению, если разрешил его определить, — координаты точки отправляются в Яндекс, чтобы определить адрес.

SMS — SMSC.RU (Россия), в том числе на номера Армении: номер телефона и текст сообщения — код подтверждения или номер и сумма заказа. Если магазин подключил собственный аккаунт SMS.RU (Россия), сообщения о его заказах отправляются через этот аккаунт.

Сообщения о заказе в WhatsApp — если магазин подключил этот канал через Green API (ООО «Грин-АПИ», Россия). Тогда вместо SMS подтверждение заказа приходит Вам в WhatsApp: Green API получает номер телефона и текст сообщения (номер и сумма заказа) и передаёт сообщение в WhatsApp (Meta Platforms, Inc., США).

Учётная система магазина — если магазин подключил МойСклад: имя и телефон покупателя, номер, дата и состав заказа, способ доставки.

Электронная почта: UniSender Go (Россия); в письмах включено отслеживание открытий и переходов по ссылкам. Передаются e-mail получателя, тема и текст письма.

Push-уведомления — 650 Industries, Inc. (сервис Expo Push, США): push-токен устройства, заголовок и текст уведомления (в уведомлении о сообщении — имя отправителя и начало текста), ссылка на картинку или фото профиля отправителя и служебные параметры перехода. Push-токен приложение получает у Expo, когда Вы разрешаете уведомления. Дальше уведомление доставляют Apple Inc. и Google LLC (США). В браузер уведомление доставляет push-служба, которую выбрал браузер: ей передаётся адрес подписки, а содержимое уведомления шифруется и службе не раскрывается.

Уведомления магазину в Telegram — если магазин подключил бота; состав — в разделе «Трансграничная передача».

Мониторинг ошибок — Functional Software, Inc. (сервис Sentry); данные принимаются и хранятся в Германии. С сайта передаются техническое описание ошибки (адрес страницы, стек вызовов, последние действия в интерфейсе), сведения о браузере, у части посещений — замеры скорости работы страниц, а также идентификатор аккаунта вошедшего пользователя. Отчёты с сайта идут через наш сервер, который удаляет из них cookie и данные авторизации. Из приложения передаются техническое описание ошибки, сведения об устройстве, системе и приложении, схема элементов экрана в момент ошибки, неудачные сетевые запросы и замеры скорости работы экранов; идентификатор аккаунта приложение передаёт только в сообщении о баге, которое Вы отправляете сами, вместе с его текстом. Отчёты из приложения отправляются в Sentry напрямую, поэтому Sentry получает IP-адрес устройства.

Статистика — только с Вашего согласия. Яндекс Метрика (ООО «ЯНДЕКС», Россия): IP-адрес, сведения об устройстве и браузере, идентификатор cookie, источник перехода, просмотренные страницы и действия на них; на главной странице и на страницах «Продавать на Ylon», каталога магазинов и тем оформления записываются действия на странице (Вебвизор). На страницах ссылок магазинов — счётчики, которые подключил магазин: Яндекс Метрика с записью действий на всей странице, пиксель VK (Россия) и Google Analytics (США); они загружаются, только если Вы дали согласие на этой странице.

Функции с искусственным интеллектом — Groq, Inc. и OpenAI, L.L.C. (США): состав и условия — в разделе «Функции с искусственным интеллектом».

Вход через внешний аккаунт (Россия) — Яндекс ID, VK ID, Сбер ID, если Вы выбрали такой вход: сервис узнаёт, что Вы входите в Ylon, и передаёт нам данные, перечисленные в разделе «Категории обрабатываемых данных».

Базы данных Ylon находятся в России: серверы — в центре обработки данных Selectel (Москва), загруженные файлы — в Yandex Object Storage (Yandex Cloud). Это касается данных всех пользователей, в том числе из Республики Армения. Некоторые получатели, перечисленные в разделе «Получатели», находятся за пределами России. Трансграничная передача осуществляется в порядке статьи 12 Федерального закона № 152-ФЗ «О персональных данных».

Федеративная Республика Германия (центр обработки данных сервиса Sentry) и Республика Армения включены в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 16.09.2026 № 253). В Республике Армения Оператор работает с данными удалённо. В случаях, предусмотренных законом Республики Армения, сведения получают Агентство по защите персональных данных и Полиция Республики Армения.

В США учреждена и компания, оказывающая услугу Sentry (Functional Software, Inc.), хотя данные мониторинга ошибок принимаются и хранятся в Германии. Передача прекращается, если Роскомнадзор примет решение о её запрете или ограничении.

Если магазин подключил уведомления в Telegram, сообщения о новых заказах и записях, их отмене и возвратах передаются компаниям Telegram Messenger Inc. и Telegram FZ-LLC (Объединённые Арабские Эмираты, Британские Виргинские Острова); эти государства в перечень также не включены. О покупателе в такое сообщение входят только номер заказа или записи и ссылка в кабинет магазина, а при возврате денег, оформленном Сервисом, — номер заказа, сумма и причина возврата, которую указал сотрудник. Имя, телефон и адрес покупателя в сообщение не входят.

На сайте и в приложении для Android можно расшифровывать голосовые сообщения. По умолчанию расшифровка выключена. Голосовое расшифровывается, только если отправитель разрешил это у себя, а получатель включил расшифровку у себя. Аудиозапись отправляется в Groq (США), а если он недоступен, — в OpenAI (США), без имени и контактов отправителя.

Продавец на сайте и в приложении для Android может по нажатию кнопки получить черновик описания товара. Для этого в OpenAI (США) отправляются название товара, категория, характеристики и язык, на котором нужен текст, — без имени и контактов продавца. На сайте продавец может также заполнить карточку товара по фотографии: в OpenAI (США) отправляется эта фотография; если на ней есть люди, их изображение передаётся вместе с ней. Обе функции работают только по нажатию кнопки.

Другие функции с внешним искусственным интеллектом сейчас выключены: перевод сообщений и подсказки ответа (Anthropic PBC, США), помощник по подбору товаров (Anthropic PBC, США), поиск по фотографии (OpenAI, США). Если такую функцию включат, мы заранее опишем её в Политике и запросим Ваше отдельное согласие. В приложении для iOS функции с внешним искусственным интеллектом недоступны.

Удаление аккаунта. Аккаунт можно удалить в настройках на сайте или в приложении: Настройки → Безопасность → Удалить аккаунт. Сразу после запроса Вы выходите на всех устройствах, Ваши объявления снимаются с показа и уходят в архив, Ваши магазины становятся неактивными, участие в командах магазинов прекращается (Ваши истории «для близких друзей» в магазинах, где Вы не владелец, удаляются в срок, указанный в разделе «Сроки хранения персональных данных», и при восстановлении аккаунта не возвращаются), а черновики объявлений, незаконченная заявка на подключение магазина и неотправленная анкета регистрации продавца удаляются. В течение 30 дней аккаунт можно восстановить — для этого достаточно снова войти. Объявления и магазины после восстановления включаются вручную.

После 30 дней мы удаляем отправленные Вами сообщения, Ваши личные истории вместе с архивом, истории «для близких друзей», которые Вы опубликовали от имени своих магазинов, избранное, уведомления, адреса доставки, настройки, профиль (имя, фамилию, пол и дату рождения), корзину, подписки на уведомления в браузере и заявки на подключение магазина. Из учётной записи стираются имя, e-mail, телефон, пароль, фото профиля, обложка, описание, адрес, ссылки и имя пользователя. Если к аккаунту был привязан e-mail, после этого мы пришлём на него письмо.

Фото профиля и обложка, в том числе прежние, и файлы из сообщений остаются в хранилище файлов. Удалённые данные остаются в ранее созданных резервных копиях. Если Вы хотите удалить и эти данные или удалить аккаунт без срока восстановления, напишите на support@ylon.ru (Россия) или support@ylon.am (Армения) — мы удалим их в течение 10 рабочих дней, кроме данных, которые обязаны хранить по закону.

Как обратиться. Напишите на support@ylon.ru (Россия) или support@ylon.am (Армения) с адреса, привязанного к аккаунту, или направьте письмо по адресу из раздела «Оператор персональных данных». Мы можем попросить подтвердить, что запрос направил владелец аккаунта. Сведения предоставляются бесплатно.

Утечка данных. Если произойдёт утечка персональных данных, мы сообщим Вам. В течение 24 часов мы уведомим Роскомнадзор, а в течение 72 часов сообщим ему о результатах расследования. Одновременно мы опубликуем заявление и сообщим в Полицию Республики Армения и в Агентство по защите персональных данных.

Если Вы подаёте заявку на подключение магазина, мы получаем данные анкеты: имя и фамилию контактного лица; телефон и (или) email; ссылку на соцсеть; налоговый номер компании или ИП (необязательно); ссылки на сайт и страницы в Instagram и Facebook; ответы анкеты (какие товары Вы планируете продавать, где уже продаёте, модель работы с заказами, как узнали о Ylon); комментарий; страну рынка. Вместе с заявкой сохраняется запись о Вашем согласии: время, частично скрытый IP-адрес и сведения о браузере.

Зачем: чтобы связаться с Вами, рассмотреть заявку и подготовить Ваш магазин к запуску.

Кто видит: уполномоченные сотрудники Ylon с доступом к системе работы с заявками; каждое раскрытие скрытых полей записывается в журнал. О новой заявке команда получает служебное уведомление на корпоративную почту (Яндекс 360, Россия): в нём имя контактного лица, страна, выбранные варианты ответов и время отправки — без телефона, email, налогового номера, ссылок и комментария.

Как храним: телефон, email, налоговый номер, ссылки и свободный текст хранятся в зашифрованном виде. Место хранения — как указано в разделе «Трансграничная передача».

Сколько храним: незаконченная заявка — 30 дней с последнего изменения; отклонённая заявка — 12 месяцев с даты отказа; остальные заявки — до удаления аккаунта. Когда срок истекает, текстовые данные заявки — имя, контакты, ответы анкеты и комментарий — стираются из нашей базы. Остаются тип заявки, статус, код причины отказа (без Вашего комментария), страна, даты и запись о том, кто из сотрудников и когда открывал скрытые поля — без их содержимого. Запись о Вашем согласии хранится как доказательство согласия, в том числе после удаления аккаунта; копия уведомления о заявке в почте команды этим сроком не стирается.

Правовое основание: Ваше согласие, которое Вы даёте отдельной отметкой при отправке анкеты, и действия, предшествующие заключению договора. Для Республики Армения — по Закону РА «О защите персональных данных», для Российской Федерации — по Федеральному закону № 152-ФЗ «О персональных данных».

Вы можете отозвать согласие и потребовать удаления данных — см. раздел «Ваши права».

Раздел относится только к магазинам, которые регистрируются для продаж в Республике Армения, и дополняет раздел «Для пользователей в Республике Армения». Для магазинов в Российской Федерации анкета регистрации не применяется. «Закон» в этом разделе — Закон Республики Армения «О защите персональных данных» (ՀՕ-49-Ն).

Что мы получаем: тип продавца, название и организационно-правовую форму, налоговый номер (ՀՎՀՀ), номер и дату государственной регистрации, юридический и фактический адреса, налоговый режим, телефон и e-mail магазина; фамилию, имя и должность руководителя организации; фамилию, имя, должность и основание полномочий контактного лица и подписанта оферты — это владелец аккаунта или руководитель; банковские счета для выплат; документы для проверки — выписку из реестра, документ о полномочиях, подтверждение счёта и другие (паспорт и ID-карту не принимаем); запись о принятии оферты и коды подтверждения по e-mail; подтверждение продавца, что он вправе указать в анкете этих людей; запись о согласии владельца аккаунта — его фамилию и имя, сокращённый IP-адрес и сведения о браузере.

Зачем и на каком основании: проверить продавца, заключить и исполнить договор (оферту), производить выплаты, исполнять налоговые обязанности и показывать покупателям сведения о продавце. Пока анкета не отправлена — согласие владельца аккаунта. После принятия оферты — договор (п. 2 ч. 4 ст. 9 Закона), если продавец — индивидуальный предприниматель: он сам сторона договора. Если продавец — организация, данные владельца аккаунта мы обрабатываем по его согласию, а сведения, открытые в государственном реестре, — как общедоступные. Хранение после закрытия магазина — закон (ч. 5 ст. 9 Закона, Налоговый кодекс РА).

Данные людей, которых продавец указал в анкете (руководителя, контактного лица, подписанта оферты, людей в загруженных документах), мы получаем от продавца. Без их согласия мы обрабатываем только общедоступные сведения: фамилию и имя (п. 2 ч. 1 ст. 8 и ч. 1 ст. 11 Закона) и сведения, открытые в государственном реестре юридических лиц и индивидуальных предпринимателей, например имена руководителя и учредителей организации (ч. 1 ст. 6 Закона РА «О государственной регистрации юридических лиц, государственном учёте обособленных подразделений, учреждений юридических лиц и индивидуальных предпринимателей»). Данные индивидуального предпринимателя, за которого анкету заполнил представитель, мы обрабатываем на основании договора с ним — оферты, принятой от его имени (п. 2 ч. 4 ст. 9 Закона). Телефоны и e-mail других людей в анкете не запрашиваются: контактное лицо и подписант оферты — владелец аккаунта или руководитель, а для связи мы используем телефон и e-mail магазина. Паспортные данные и адреса проживания в документах можно закрыть: для проверки они не нужны.

Кто видит: уполномоченные сотрудники Ylon, проверяющие продавцов. Покупатели и все посетители Ylon видят название (у индивидуального предпринимателя — имя), форму, налоговый номер (ՀՎՀՀ) и номер государственной регистрации продавца; у компании — также юридический и фактический адреса. Адреса индивидуального предпринимателя покупателям и посетителям Ylon не показываются. Данные руководителя, контактного лица и подписанта покупателям не показываются. Получатели, которые хранят данные и отправляют письма, и государственные органы — в разделах «Получатели» и «Трансграничная передача».

Где хранятся: в Москве, Российская Федерация — анкета и записи на серверах Selectel, файлы документов в Yandex Cloud. Россия входит в список стран с достаточным уровнем защиты, утверждённый Агентством по защите персональных данных РА (ст. 27 Закона).

Сколько храним: пока магазин работает — всё время его работы; после закрытия — 5 лет, считая с 1 января следующего года (Налоговый кодекс РА). Если в регистрации отказано — 12 месяцев после решения; неотправленную анкету — 6 месяцев после последнего изменения, а после отзыва согласия — в течение 10 рабочих дней. При удалении аккаунта неотправленная анкета удаляется сразу; поданная анкета, документы и данные договора хранятся в сроки этого раздела. Удалённые данные остаются в ранее созданных резервных копиях.

Если Вас указали в анкете. Продавец мог указать Вас руководителем, контактным лицом, подписантом оферты или индивидуальным предпринимателем, за которого он заполняет анкету. Ваши данные могут быть и в загруженных документах — выписке из реестра или доверенности. Эти данные мы получили от продавца, а не от Вас: фамилию и имя, должность, у контактного лица и подписанта — основание полномочий. На каком основании — см. абзац выше. Мы используем их, чтобы проверить продавца и связываться с ним по договору, а данные индивидуального предпринимателя — также чтобы исполнять договор с ним. Их видят только сотрудники Ylon, которые проверяют продавцов; хранят Selectel и Yandex Cloud в Москве; письма отправляет почтовый сервис; государственные органы получают данные по законному запросу. Из этих данных покупатели и все посетители Ylon видят только имя, налоговый номер (ՀՎՀՀ) и номер государственной регистрации индивидуального предпринимателя; его адреса не показываются. Индивидуальному предпринимателю, за которого анкету заполнил представитель, мы отправляем уведомление на e-mail магазина. Оператор — в разделе «Оператор персональных данных». Вы вправе узнать, какие Ваши данные мы обрабатываем и откуда их получили, бесплатно ознакомиться с ними, потребовать исправить, заблокировать или уничтожить их и прекратить обработку, а также обжаловать наши действия в Агентстве по защите персональных данных РА или в суде. Если продавец указал Вас без Вашего ведома, напишите нам: на время проверки мы заблокируем эти данные, а если продавец не вправе был их указывать, удалим их не позднее 3 рабочих дней. Пишите: support@ylon.am.

Если вы основатель, владелец или администратор магазина, мы можем показывать ваши имя, имя пользователя, фото профиля, роль в магазине и ссылку на ваш профиль на странице магазина (блок «Владельцы» и шапка страницы) и в вашем профиле — на сайтах ylon.ru и ylon.am и в приложении Ylon. Эти данные видны неограниченному кругу лиц, в том числе без входа, и поисковым системам.

Зачем: чтобы покупатели видели, кто стоит за магазином.

Правовое основание: только ваше отдельное согласие на распространение персональных данных. Мы спрашиваем его отдельно — в настройках магазина или после того, как вы присоединились к команде; по умолчанию показ выключен. Согласие даётся для каждого магазина отдельно. Для Республики Армения — по Закону РА «О защите персональных данных», для Российской Федерации — по статье 10.1 Федерального закона № 152-ФЗ «О персональных данных».

Как отозвать: выключите «Показывать меня публично» в настройках команды магазина — показ прекращается в течение двух минут. Если ваша роль в магазине сменится на роль без публичного показа или вы покинете команду, показ прекращается; при возвращении роли мы спросим снова.

Мы храним запись о каждом согласии и отзыве: время, магазин, версию текста, частично скрытый IP-адрес и сведения о браузере.

Cookie — небольшие файлы, которые сайт сохраняет в Вашем браузере.

Ваш выбор в баннере запоминается: согласие или отказ (ylon_analytics_consent) — на 1 год, решение «позже» (ylon_consent_later) — до закрытия браузера. Изменить выбор можно на странице «Согласие на cookie аналитики».

Для статистики приложение Ylon cookie не использует: согласие на собственную статистику оно спрашивает само, а случайный идентификатор и Ваш выбор (на 1 год) хранит на устройстве.

Страницы ссылок магазинов (адрес вида /язык/имя-страницы на сайте Ylon или собственный домен магазина). Счётчики, которые подключил магазин, — Яндекс Метрика с записью действий на странице (Вебвизор), пиксель VK и Google Analytics — загружаются, только если Вы дали согласие в баннере этой страницы. Выбор запоминается на 1 год (ylon_cookie_consent), сроки cookie счётчиков устанавливают эти сервисы. Просмотры этих страниц и нажатия на их кнопки мы считаем и сами. Если магазин подключил счётчики и Вы дали согласие в баннере этой страницы, просмотр записывается вместе с источником перехода, рекламными метками и отпечатком браузера (хешем от строки браузера, языка и часового пояса); иначе — только сам факт просмотра или нажатия.

Карты. Когда на сайте показывается карта, её загружает сервис Яндекс Карты. Яндекс может сохранить в Вашем браузере свои cookie, в том числе идентификаторы, и получает их — а также cookie Яндекса, которые уже есть в браузере, — с запросами карты. Какие это cookie и сколько они хранятся, устанавливает Яндекс; мы их не читаем. В приложении карта открывается во встроенном окне браузера, и Яндекс может сохранить свои cookie там.

На сайте имена cookie входа начинаются с __Secure- или __Host-.

Cookie можно удалить или запретить в настройках браузера; без необходимых cookie сайт работать не будет.

Платформа Ylon не предназначена для лиц младше 18 лет. Мы сознательно не собираем персональные данные несовершеннолетних. Если Вам стало известно, что ребёнок младше 18 лет предоставил нам свои данные, свяжитесь с нами по адресу support@ylon.ru (Россия) или support@ylon.am (Армения) — мы незамедлительно удалим эту информацию.

Настоящая Политика вступает в силу с момента её размещения на сайте Оператора и действует бессрочно до замены новой редакцией.

Об изменениях Политики мы сообщаем на этой странице и, если меняются цели обработки или состав передаваемых данных, — по электронной почте или в приложении. Если для новой цели нужно Ваше согласие, мы запросим его отдельно. Предыдущие редакции Политики доступны по ссылкам ниже.

Настоящая Политика составлена на русском языке. Оператор вправе публиковать её переводы на иные языки для удобства ознакомления. Перевод не является самостоятельной редакцией Политики: в случае расхождения между текстом на русском языке и любым переводом применяется текст на русском языке, если иное не установлено разделом «Для пользователей в Республике Армения». Дата последнего обновления и версия Политики, которыми определяется редакция, принятая пользователем при предоставлении согласия, относятся к тексту на русском языке.

Сроки ответа — в разделе «Ваши права».

Надзорные органы: в Российской Федерации — Роскомнадзор (rkn.gov.ru), в Республике Армения — Агентство по защите персональных данных Министерства юстиции Республики Армения.

Этот раздел применяется к пользователям, которые находятся или проживают в Республике Армения. Он дополняет остальные разделы Политики, а при расхождении с ними действует этот раздел. «Закон» в этом разделе — Закон Республики Армения «О защите персональных данных» (ՀՕ-49-Ն).

Профиль, отзывы, публикации, истории и ролики, которые Вы размещаете сами, видны другим пользователям — это часть сервиса по Условиям. Само по себе использование платформы согласием не считается: согласие даётся только названными действиями.

Все эти государства включены в перечень государств, обеспечивающих достаточный уровень защиты персональных данных (решение начальника Агентства по защите персональных данных от 8 июля 2024 года № ԱՏՊՊ-001/24: Российская Федерация — № 43, Германия — № 9, Соединённые Штаты Америки (организации) — № 2), поэтому разрешение Агентства на передачу не требуется (ч. 2 ст. 27 Закона).

В государства, не включённые в этот перечень, Ваши данные могут передаваться только с разрешения Агентства (ч. 3 ст. 27). Поэтому уведомление продавцу в Telegram не содержит Вашего имени, телефона и адреса.

Где хранятся Ваши данные. Серверы Ylon находятся в Российской Федерации (Москва), в центре обработки данных компании Selectel. Загруженные Вами фотографии, видео, голосовые сообщения и другие файлы хранятся в сервисе Yandex Object Storage (Yandex Cloud), также в Российской Федерации. Данные пользователей из Республики Армения хранятся там же: отдельного хранилища в Армении или другой стране пока нет.

По Закону это передача персональных данных в другое государство. Российская Федерация включена в перечень государств, обеспечивающих достаточную защиту (№ 43), поэтому разрешение Агентства не требуется (ч. 2 ст. 27). Передача необходима для оказания услуги и, кроме того, осуществляется с Вашего согласия, которое Вы даёте при регистрации (ч. 1 ст. 27).

Мы планируем перенести данные пользователей из Республики Армения в отдельную инфраструктуру за пределами Российской Федерации. До переноса мы опубликуем новую редакцию Политики и сообщим Вам.

Специальные категории и биометрические данные. Мы не запрашиваем сведения о Вашем здоровье, религиозных или политических взглядах, национальной принадлежности и других специальных категориях.

Мы не устанавливаем личность по лицу или голосу автоматически и не создаём биометрических шаблонов. Если Вы проходите проверку личности, фотографию документа просматривает сотрудник Сервиса; после решения по заявке файл удаляется. Вход по Face ID или Touch ID выполняет Ваше устройство; биометрические данные нам не передаются.

Удаление аккаунта. Удаляя аккаунт на сайте или в приложении, Вы выбираете удаление с возможностью восстановления: в течение 30 дней аккаунт можно восстановить, снова войдя в него. Это наше взаимное соглашение в смысле ч. 6 ст. 21 Закона. Какие данные мы удаляем после этого срока и какие остаются, указано в разделе «Ваши права». Если Вы хотите, чтобы данные были уничтожены без срока восстановления, напишите на support@ylon.am — мы уничтожим их в течение 10 рабочих дней, кроме данных, которые обязаны хранить по закону.

Как обратиться. Письменный запрос направьте почтой по адресу Республика Армения, г. Ереван, ул. Дзорапи, 40/1 или по электронной почте на support@ylon.am с адреса, привязанного к аккаунту. Мы можем попросить подтвердить, что запрос направил владелец аккаунта. Сведения предоставляются бесплатно.

Утечка данных. При утечке персональных данных из электронных систем мы немедленно опубликуем заявление и одновременно сообщим в Полицию Республики Армения и Агентство по защите персональных данных (ч. 4 ст. 21), а также уведомим Вас.

Уполномоченный орган по защите персональных данных в Республике Армения — Агентство по защите персональных данных Министерства юстиции Республики Армения.

Язык. Для пользователей в Республике Армения эта Политика, Согласие на обработку персональных данных и Условия использования публикуются на армянском языке. Армянский и русский тексты равнозначны; при расхождении между ними применяется толкование, более благоприятное для Вас.