Закрытый чат начинающих кондитеров
2 раза в неделю
в закрытый Чат Начинающих Кондитеров
Политика в отношении обработки персональных данных
Политика в отношении обработки персональных данных
редакция от «03» июля 2026 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика), разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон № 152-ФЗ) и действует в отношении всех персональных данных, которые Оператор обработки персональных данных Индивидуальный предприниматель Шмукста Ольги Михайловны (далее – Оператор, мы, наш, наши) ИНН 560914589510, ОГРНИП 318565800036261, может получить о субъекте Персональных данных во время использования им сайтов:
https://shkola-konditerov.ru, https://olgalovecake.ru https://школа-тортов.рф/, http://lovecake.tilda.ws, http://rate.lovecake.tilda.ws, https://lovecakeschool.ru, https://schoolsslovecake.ru https://schoollovecake.ru https://schoolcake.ru https://schoolcake.ru, https://omshmuksta.ru/ https://omshmuksta.ru/ https://olgashmuksta.ru/ (далее – сайт, сайты), и поддоменов, а также следующих Информационных ресурсов Оператора (далее - Ресурсы):
- образовательная платформа Геткурс, расположенная по адресу: https://lovecake.getcourse.ru;
- канал в мессенджере Telegram t.me/olga_lovecake;
- официальные страницы во ВКонтакте
сообщество https://vk.ru/olga_lovecake канал https://vk.ru/im/channels/-232248108
- канал на видеохостинге Rutube https://rutube.ru/channel/25785625;
- канал на видеохостинге Ютуб https://youtube.com/@olga_lovecake?si=hFX2w8ngWvYNzzE8
- канал в мессенджере МАХ https://max.ru/olga_lovecake
1.2. Настоящая Политика определяет порядок обработки персональных данных Пользователей всех Ресурсов Оператора и раскрывает сведения о реализованных мерах по обеспечению безопасности персональных данных у оператора с целью защиты прав и свобод человека и гражданина при обработке его персональных данных.
1.3. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных Оператором, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Если у вас есть вопросы об обработке персональных данных, вы можете написать письмо на наш адрес электронной почты school-cake@yandex.ru.
2. ТЕРМИНЫ, КОТОРЫЕ ИСПОЛЬЗУЮТСЯ В ПОЛИТИКИ
Персональные данные | это любая информация, которая прямо или косвенно относится к определённому или определяемому физическому лицу (субъекту персональных данных) |
Оператор персональных данных | юридическое или физическое лицо, осуществляющее обработку персональных данных. Когда вы посещаете наш сайт и покупаете обучение/оставляете контакты для обратной связи и иным образом взаимодействуете с сайтом, то мы становимся оператором ваших персональных данных |
Обработка персональных данных | совершение любых действий с персональными данными, в том числе, сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение |
Автоматизированная обработка персональных данных | обработка персональных данных с помощью средств вычислительной техники |
Сайт | совокупность информации, текстов, графических элементов, изображений, фото, видео и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет (Сайт является одним из Информационных ресурсов Оператора) |
Пользователь | физическое лицо, которое посетило Ресурсы или совершило на нём какое-либо действие |
Субъект персональных данных | физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных. К субъектам персональных данных относятся в том числе пользователи Ресурсов Оператора |
Информационная система персональных данных | совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств |
Персональные данные, разрешенные субъектом персональных данных для распространения | персональные данные, доступ неограниченного круга лиц к которым предоставлен Субъектом персональных данных, разрешенных Субъектом персональных данных для распространения в порядке, предусмотренном действующим законодательством РФ |
Предоставление персональных данных | действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц |
Распространение персональных данных | действия, направленные на раскрытие персональных данных неопределенному кругу лиц |
Уничтожение персональных данных
| действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных |
Информационные ресурсы Оператора (Ресурсы) | совокупность Сайта Оператора, платформы Геткурс, а также официальных сообществ, групп и каналов Оператора в социальных сетях и мессенджерах, используемых Оператором для взаимодействия с Пользователем |
Мессенджер | это программа или сервис для мгновенного обмена сообщениями, файлами, медиаконтентом и другими данными между зарегистрированными пользователями через интернет |
Файлы «Cookie» | это небольшие текстовые файлы, сохраняемые на устройстве пользователя. Они не запускаются «только при вводе данных» – они могут активироваться уже при загрузке страницы. |
В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон № 152-ФЗ) вы имеете право:
● на доступ к персональным данным: запросить у Оператора информацию, касающуюся обработки ваших персональных данных, включая подтверждение факта обработки, цели, сроки, категории обрабатываемых персональных данных и сведения о лицах, которым они могут быть раскрыты;
● на уточнение персональных данных: потребовать от Оператора исправления ваших неполных, неточных или устаревших персональных данных;
● на блокирование и удаление персональных данных: запросить блокирование или удаление данных, которые Оператор обрабатывает в отношении вас, за исключением случаев, когда Оператор обязан хранить эти данные в соответствии с законодательством Российской Федерации, либо при наличии иных законных оснований для обработки;
● на обжалование действий или бездействий Оператора: вы можете обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
● на обжалование решений, принятых на основании исключительно автоматизированной обработки ваших персональных данных, если такое решение порождает для вас юридические последствия или иным образом затрагивает ваши права и свободы;
● на отзыв согласия на обработку персональных данных: в любой момент вы можете отозвать свое согласие на обработку персональных данных.
Вы вправе запросить у Оператора следующую информацию относительно Обработки ваших Персональных данных:
● подтверждение факта обработки персональных данных;
● правовые основания обработки;
● цели и применяемые Оператором способы обработки;
● наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или в соответствии с федеральным законом;
● обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, и источник их получения;
● сроки обработки персональных данных, в том числе сроки хранения персональных данных;
● порядок осуществления прав, предусмотренных Законом о персональных данных;
● информацию об осуществленной или о предполагаемой трансграничной передаче данных;
● наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
● иные сведения, предусмотренные Законом о персональных данных.
Чтобы реализовать свои права, напишите официальный запрос на адрес электронной почты: school-cake@yandex.ru.
Какие сведения должны содержаться в Вашем запросе к Оператору.
Чтобы Оператор мог Вас идентифицировать и дать мотивированный ответ, в запросе необходимо указать:
1. Ваши идентификационные данные – фамилия, имя, отчество (при наличии) полностью. Если запрос подаётся через представителя – те же данные о представителе.
2. Реквизиты документа, удостоверяющего личность – достаточно указать его тип (паспорт РФ, заграничный паспорт и т.д.) и номер. Дополнительные реквизиты (серия, кем выдан, дата выдачи) Оператор вправе запросить отдельно, если потребуется более точная идентификация.
2. Контактные сведения, подтверждающие Вашу связь с Оператором – например, номер телефона или адрес электронной почты, который Вы использовали при взаимодействии с Оператором.
3. Подтверждение факта обработки Ваших данных – краткое описание того, в каких отношениях с Оператором Вы состояли или состоите (например, «я заполнял форму на сайте ….», «я заказывал услугу», «я оставлял заявку на ...»). Это необходимо, чтобы Оператор мог найти Ваши данные в своих системах.
4. Ваша подпись (собственноручная) – если запрос направляется на бумажном носителе. Для электронного запроса – правила подписания описаны ниже.
Как направить запрос - способы и требования к подписи.
Вы можете выбрать любой из следующих способов:
● Почтой России или лично – на бумажном носителе по адресу Оператора, указанному в Политике. Подпись ставится собственноручно. К запросу приложите копию документа, удостоверяющего личность (для идентификации).
● В электронной форме (например, по электронной почте). В этом случае:
− если у Вас есть усиленная квалифицированная электронная подпись (УКЭП), Вы можете подписать запрос ею – такой запрос имеет полную юридическую силу.
− если УКЭП у Вас нет, Вы всё равно можете направить запрос в виде скана или фотографии бумажного документа с Вашей собственноручной подписью (простым электронным письмом). Однако Оператор вправе в целях безопасности запросить у Вас оригинал или заверенную копию по почте, если возникнут сомнения в подлинности.
Важно: Закон не требует от Вас обязательного наличия электронной подписи для обращения к Оператору. Отсутствие ЭП не может быть основанием для отказа в рассмотрении запроса – Оператор просто может попросить дополнительное подтверждение личности.
Срок рассмотрения запроса.
Оператор рассматривает Ваш запрос и направляет ответ в срок, установленный частью 3 статьи 14 Федерального закона № 152-ФЗ, – в течение 10 (десяти) календарных дней с даты получения запроса.
Если Оператору требуется больше времени для подготовки полного и достоверного ответа, он вправе продлить этот срок, но не более чем на 5 (пять) рабочих дней, обязательно уведомив Вас об этом с объяснением причин.
Возможные причины отказа в предоставлении информации.
Оператор вправе отказать Вам в удовлетворении запроса только в случаях, прямо перечисленных в части 8 статьи 14 Федерального закона № 152-ФЗ, например:
● Вы не предоставили сведений, позволяющих Вас идентифицировать (например, не указали ФИО или документ, удостоверяющий личность);
● Ваш запрос касается персональных данных других лиц, и их согласие на разглашение не получено;
● Обработка Ваших данных уже прекращена, и они уничтожены на законных основаниях.
Отказ должен быть мотивированным и направлен Вам в письменной (или электронной) форме.
4. ОБЯЗАННОСТИ ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
● Информирование: предоставлять Субъекту персональных данных по его запросу информацию об обработке персональных данных или обоснованный отказ в предоставлении такой информации в порядке, установленном статьей 14 Федерального закона № 152-ФЗ;
● Защита прав: принимать необходимые правовые, организационные и технические меры, а также меры по обеспечению безопасности персональных данных, необходимые и достаточные для выполнения обязанностей, предусмотренных законодательством Российской Федерации (статья 18.1. Федерального закона № 152-ФЗ);
● Корректировка данных: по требованию Субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять персональные данные, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели обработки;
● Прекращение незаконной обработки: обеспечить правомерность обработки персональных данных. В случае невозможности обеспечить правомерность обработки, Оператор в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки, обязан уничтожить или обеспечить уничтожение персональных данных;
● Реагирование на отзыв согласия: прекратить обработку и уничтожить персональные данные (если их сохранение более не требуется для целей обработки) в срок, не превышающий 30 календарных дней с даты поступления от Субъекта персональных данных отзыва согласия на обработку, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством Российской Федерации.
Обжалование действий или бездействия Оператора осуществляется в порядке, предусмотренном законодательством Российской Федерации, путем направления соответствующей жалобы в территориальный орган Роскомнадзора по месту нахождения Оператора или по месту жительства Субъекта персональных данных, либо в судебном порядке.
Оператор осуществляет обработку персональных данных Субъектов исключительно в заранее определенных и законных целях, в минимально необходимом объеме и в соответствии с настоящей Политикой.
1. Цель обработки персональных данных | Обработки входящей заявки Субъекта, оставленной на Сайте, для установления первичного контакта, последующей связи с ним для предоставления подробной информации об услугах Оператора, уточнения условий, предварительной записи, а также формирования индивидуального коммерческого предложения для заключения договора возмездного оказания услуг |
Категории субъектов, персональные данные которых обрабатываются (чьи персональные данные обрабатываются) | Клиенты, пользователи Сайта (физические лица) |
Категории персональных данных (персональные данные, которые обрабатываются) | Имя; номер телефона; адрес электронной почты
Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 Федерального закона № 152-ФЗ и обрабатываются автоматизированным способом |
Перечень действий (какие действия мы можем совершать с вашими персональными данными) | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), блокирование, удаление, уничтожение |
Правовые основания для обработки ваших персональных данных | Согласие на обработку персональных данных п. 1. ч. 1 ст. 6 Федерального закона № 152-ФЗ (форма на Сайте) |
Сроки обработки персональных данных (как долго мы обрабатываем ваши персональные данные) | Обработка персональных данных прекращается, а собранные персональные данные уничтожаются в течение 30 (тридцати) календарных дней с даты отработки входящей заявки, при условии, что между Оператором и Клиентом не был заключен договор на последующее оказание услуг. (ч. 4 ст. 21 Федерального закона № 152-ФЗ) |
Порядок уничтожения персональных данных | По достижении указанных сроков обработки либо при отзыве Согласия на обработку ПД (в зависимости что произойдет ранее), персональные данные Субъекта уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы |
Способы обработки персональных данных | Автоматизированный, без передачи по внутренней сети юридического лица, с передачей по сети Интернет |
2. Цель обработки персональных данных | Предоставление Пользователю по его запросу (через форму на Сайте) информационных материалов (рецептов), участие в проведении розыгрышей, а также обеспечение Пользователю доступа к бесплатным материалам и последующее направление Пользователю полезных информационных материалов по данной тематике |
Категории субъектов, персональные данные которых обрабатываются (чьи персональные данные обрабатываются) | Клиенты, пользователи Сайта (физические лица) |
Категории персональных данных (персональные данные, которые обрабатываются) | Имя; номер телефона; адрес электронной почты
Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 Федерального закона № 152-ФЗ и обрабатываются автоматизированным способом |
Перечень действий (какие действия мы можем совершать с вашими персональными данными) | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), блокирование, удаление, уничтожение |
Правовые основания для обработки ваших персональных данных | Согласие на обработку персональных данных п. 1. ч. 1 ст. 6 Федерального закона № 152-ФЗ (форма на Сайте) |
Сроки обработки персональных данных (как долго мы обрабатываем ваши персональные данные) | Срок обработки и хранения персональных данных составляет 3 (года) год с момента отправки формы на Сайте, либо до момента отзывы согласия Пользователем Обработка персональных данных прекращается, а собранные персональные данные уничтожаются в течение 30 (тридцати) календарных дней (ч. 4 ст. 21 Федерального закона № 152-ФЗ) |
Порядок уничтожения персональных данных | По достижении указанных сроков обработки, либо при отзыве Согласия на обработку ПД (в зависимости что произойдет ранее), персональные данные Субъекта уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы |
Способы обработки персональных данных | Автоматизированный, без передачи по внутренней сети юридического лица, с передачей по сети Интернет |
3. Цель обработки персональных данных | Регистрация Пользователя в качестве участника бесплатного вебинара, обеспечение технической возможности участия Пользователя в вебинаре (включая отправку ссылок на трансляцию, организационных и технических напоминаний о времени начала мероприятия), предоставление учебных/информационных и презентационных материалов по итогам вебинара, а также последующее направление Пользователю информации об образовательных продуктах, новостях и специальных предложениях Оператора |
Категории субъектов, персональные данные которых обрабатываются (чьи персональные данные обрабатываются) | Клиенты, пользователи Сайта (физические лица) |
Категории персональных данных (персональные данные, которые обрабатываются) | Имя; номер телефона; адрес электронной почты
Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 Федерального закона № 152-ФЗ и обрабатываются автоматизированным способом |
Перечень действий (какие действия мы можем совершать с вашими персональными данными) | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), блокирование, удаление, уничтожение |
Правовые основания для обработки ваших персональных данных | Согласие на обработку персональных данных п. 1. ч. 1 ст. 6 Федерального закона № 152-ФЗ (форма на Сайте) |
Сроки обработки персональных данных (как долго мы обрабатываем ваши персональные данные) | Срок обработки и хранения персональных данных составляет 3 (года) год с момента отправки формы на Сайте и регистрации на вебинар, либо до момента отзывы согласия Пользователем Обработка персональных данных прекращается, а собранные персональные данные уничтожаются в течение 30 (тридцати) календарных дней (ч. 4 ст. 21 Федерального закона № 152-ФЗ) |
Порядок уничтожения персональных данных | По достижении указанных сроков обработки либо при отзыве Согласия на обработку ПД (в зависимости что произойдет ранее), персональные данные Субъекта уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы |
Способы обработки персональных данных | Автоматизированный, без передачи по внутренней сети юридического лица, с передачей по сети Интернет |
4. Цель обработки персональных данных | Оплата услуг по обучению, идентификация личности для заключения договора и зачисления на обучение (заключение договора на оказание платных образовательных услуг) |
Категории субъектов, персональные данные которых обрабатываются (чьи персональные данные обрабатываются) | Покупатели (заказчики) (физические лица) Законные представители обучающегося
|
Категории персональных данных (персональные данные, которые обрабатываются) | Фамилия, Имя, Отчество; номер телефона; адрес проживания; адрес электронной почты
При оказании услуг несовершеннолетнему: Фамилия, Имя, Отчество законного представителя; паспортные данные, номер телефона; адрес проживания; адрес электронной почты. Фамилия, Имя; адрес проживания; номер телефона (при наличии) – обучающегося
Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 Федерального закона № 152-ФЗ и обрабатываются автоматизированным способом |
Перечень действий (какие действия мы можем совершать с вашими персональными данными) | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), блокирование, удаление, уничтожение |
Правовые основания для обработки ваших персональных данных | Публичная оферта (договор) п. 5. ч. 1 ст. 6 Федерального закона № 152-ФЗ |
Сроки обработки персональных данных (как долго мы обрабатываем ваши персональные данные) | В течение 5 лет с даты окончания налогового периода, в котором они применялись, в соответствии со ст. 23 НК РФ, с п. 492 приказа Росархива от 20.12.2019 г. № 236, а после уничтожаем в течение 30 (тридцати) календарных дней в соответствии с ч. 4 ст. 21 Федерального закона № 152-ФЗ |
Порядок уничтожения персональных данных | По достижении указанных сроков обработки либо при отзыве Согласия на обработку ПД (в зависимости что произойдет ранее), персональные данные Субъекта уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы |
Способы обработки персональных данных | Автоматизированный, без передачи по внутренней сети юридического лица, с передачей по сети Интернет |
5. Цель обработки персональных данных | Заключение договоров на оказание информационно-консультационных услуг, лицензионных договоров, договоры купли-продажи
|
Категории субъектов, персональные данные которых обрабатываются (чьи персональные данные обрабатываются) | Покупатели, клиенты, заказчики (физические лица), представители заказчиков
|
Категории персональных данных (персональные данные, которые обрабатываются) | Фамилия, Имя; номер телефона; адрес электронной почты
Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 Федерального закона № 152-ФЗ и обрабатываются автоматизированным способом |
Перечень действий (какие действия мы можем совершать с вашими персональными данными) | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), блокирование, удаление, уничтожение |
Правовые основания для обработки ваших персональных данных | Публичная оферта (договор) п. 5. ч. 1 ст. 6 Федерального закона № 152-ФЗ |
Сроки обработки персональных данных (как долго мы обрабатываем ваши персональные данные) | В течение 5 лет с даты окончания налогового периода, в котором они применялись, в соответствии со ст. 23 НК РФ, с п. 492 приказа Росархива от 20.12.2019 г. № 236, а после уничтожаем в течение 30 (тридцати) календарных дней в соответствии с ч. 4 ст. 21 Федерального закона № 152-ФЗ |
Порядок уничтожения персональных данных | По достижении указанных сроков обработки либо при отзыве Согласия на обработку ПД (в зависимости что произойдет ранее), персональные данные Субъекта уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы |
Способы обработки персональных данных | Автоматизированный, без передачи по внутренней сети юридического лица, с передачей по сети Интернет |
6. Цель обработки персональных данных | Для публикации отзывов заказчиков, прошедших обучение или получивших услуги |
Категории субъектов, персональные данные которых обрабатываются (чьи персональные данные обрабатываются) | Клиенты, обучающиеся, заказчики (физические лица) |
Категории персональных данных (персональные данные, которые обрабатываются) | Фамилия, Имя; фотографическое изображение; видео изображение
Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 Федерального закона № 152-ФЗ и обрабатываются автоматизированным способом |
Перечень действий (какие действия мы можем совершать с вашими персональными данными) | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), блокирование, удаление, уничтожение |
Правовые основания для обработки ваших персональных данных | Согласие на обработку персональных данных п. 1. ч. 1 ст. 6 и ст.10.1 Федерального закона № 152-ФЗ |
Сроки обработки персональных данных (как долго мы обрабатываем ваши персональные данные) | До прекращения существования сайта, социальной сети, мессенджера или иной площадки в сети интернет, или до получения отзыва согласия на обработку персональных данных в соответствии с ч. 4-5 ст. 21 Федерального закона № 152-ФЗ, в зависимости от того, что произойдет раньше |
Порядок уничтожения персональных данных | По достижении указанных сроков обработки, либо при отзыве Согласия на обработку ПД (в зависимости что произойдет ранее), персональные данные Субъекта уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы |
Способы обработки персональных данных | Автоматизированный, без передачи по внутренней сети юридического лица, с передачей по сети Интернет |
2. Цель обработки персональных данных | Аналитика посещения сайта и настройка рекламы - улучшения работы и функционирования сайта, проведения ретаргетинга, таргетинга, статистических исследований и обзоров |
Категории субъектов, персональные данные которых обрабатываются (чьи персональные данные обрабатываются) | Пользователи сети Интернет, посещающие веб-сайт Оператора (посетители сайта -физические лица) |
Категории персональных данных (персональные данные, которые обрабатываются) | Пользовательские данные: сведения о местоположении (город, регион); тип и версия ОС; тип и версия Браузера; тип устройства и разрешение его экрана; источник откуда пришел на сайт пользователь (с какого сайта или по какой рекламе); язык ОС и Браузера; сведения о действиях пользователя на сайте (какие страницы открывает и на какие кнопки нажимает); IP-адрес; данные файлов cookie.
Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 Федерального закона № 152-ФЗ и обрабатываются автоматизированным способом |
Перечень действий (какие действия мы можем совершать с вашими персональными данными) | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), блокирование, удаление, уничтожение |
Правовые основания для обработки ваших персональных данных | Согласие на обработку персональных данных п. 1. ч. 1 ст. 6 Федерального закона № 152-ФЗ (Согласие Субъекта персональных данных на обработку его персональных данных, предоставляемого посетителем сайта путем совершения конклюдентных действий - продолжение пользования сайтом после ознакомления с уведомлением о сборе cookie)
|
Порядок уничтожения персональных данных | По достижении сроков обработки персональные данные Субъекта уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы (более подробно информация про сроки хранения указана дополнительно в Политике) |
Способы обработки персональных данных | Автоматизированный, без передачи по внутренней сети юридического лица, с передачей по сети Интернет |
3. Цель обработки персональных данных | Осуществление информационных, рекламных и маркетинговых рассылок
|
Категории субъектов, персональные данные которых обрабатываются (чьи персональные данные обрабатываются) | Клиенты, обучающиеся, заказчики (физические лица) |
Категории персональных данных (персональные данные, которые обрабатываются) | Фамилия, Имя; номер телефона, адрес электронной почты
Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 Федерального закона № 152-ФЗ и обрабатываются автоматизированным способом |
Перечень действий (какие действия мы можем совершать с вашими персональными данными) | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), блокирование, удаление, уничтожение |
Правовые основания для обработки ваших персональных данных | Согласие на обработку персональных данных п. 1. ч. 1 ст. 6 и ст.9 Федерального закона № 152-ФЗ |
Сроки обработки персональных данных (как долго мы обрабатываем ваши персональные данные) | Обработка осуществляется с момента подписки (дачи согласия) и до момента отзыва согласия Субъектом (отписки). В случае поступления отзыва согласия на получение рассылок, Оператор обязан немедленно прекратить рассылку, а персональные данные, используемые исключительно для этой цели, уничтожить в срок не более 30 (тридцати) дней (ч. 5 ст. 21 Федерального закона № 152-ФЗ). Если данные используются одновременно для других целей, то уничтожение данных для рассылки означает их исключение из маркетинговых баз без удаления аккаунта. Субъект имеет право отозвать Согласие путем направления письменного заявления по адресу электронной почты: school-cake@yandex.ru |
Порядок уничтожения персональных данных | По достижении указанных сроков обработки, либо при отзыве Согласия на обработку ПД (в зависимости что произойдет ранее), персональные данные Субъекта уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы |
Способы обработки персональных данных | Автоматизированный, без передачи по внутренней сети юридического лица, с передачей по сети Интернет |
6. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И МЕТРИЧЕСКИХ СИСТЕМ
6.1. Для обеспечения корректной работы Сайта, анализа трафика и повышения удобства использования веб-ресурса Оператор использует файлы cookie и сервисы веб-аналитики (включая Яндекс.Метрику).
6.2. Подробная информация о видах используемых файлов cookie, целях их обработки, перечне собираемых метрических данных, а также о порядке управления ими и способах отказа от сбора данных приведена в Политике в отношении использования файлов cookie и метрических программ, доступному по адресу: https://shkola-konditerov.ru/
7.1. В отношении персональных данных, разрешенных для распространения, опубликованных на Сайте, действуют следующие правила:
●Субъектами персональных данных не установлены запреты на передачу (предоставление доступа) и обработку их персональных данных Оператором в адрес неограниченного круга лиц;
●Оператор осуществляет обработку (публикацию на Сайте) указанных персональных данных с использованием информационно-телекоммуникационных сетей на основании полученных письменных согласий.
7.2. Предоставление Оператором доступа к персональным данным Субъектов неограниченному кругу лиц на Сайте не является согласием на их обработку иными лицами (пользователями Сайта).
7.3. В соответствии с ч. 11 ст. 10.1 Федерального закона № 152-ФЗ, пользователи Сайта и любые иные третьи лица не вправе осуществлять дальнейшую обработку (копирование, скачивание, сбор, хранение, распространение) персональных данных Субъектов, размещенных на Сайте, ни в личных, ни в коммерческих, ни в иных целях, без получения отдельного письменного согласия данных Субъектов.
8. ПОРЯДОК И УСЛОВИЯ ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
8.1. Общий запрет и исключения.
Оператор не передает персональные данные третьим лицам и не предоставляет к ним доступ без согласия Субъекта, за исключением следующих случаев, прямо предусмотренных законодательством Российской Федерации:
● По мотивированному запросу судов, органов прокуратуры, предварительного следствия и дознания, а также иных уполномоченных государственных органов в рамках осуществления ими полномочий, установленных федеральными законами.
● В иных случаях, прямо установленных Федеральным законом № 152-ФЗ «О персональных данных», например, для защиты жизни, здоровья или иных жизненно важных интересов субъекта.
8.2. Поручение обработки персональных данных другим лицам.
Для целей, указанных в настоящей Политике (техническая поддержка, аналитика), Оператор может передавать персональные данные Субъектов или поручать их обработку следующим третьим лицам на основании заключенных договоров (поручений). Такая передача осуществляетсяс согласия Субъекта.
В настоящее время Оператор поручает обработку Ваших персональных данных следующим лицам:
Цель обработки | Третьи лица, их местоположение и ссылка на политику конфиденциальности / веб-сайт, если это применимо | Цель передачи | Адрес третьего лица |
Покупка обучения/ заключение договоров | ООО «Система Геткурс»
| Приём платежей от субъекта персональных данных, передача сведений в облачную кассу | 121205, город Москва, б-р Большой (Сколково Инновационного Центра, д. 42 стр. 1, помещ. 1122, р.м. 8 |
Проведение вебинаров | ИП Осипенко С. А. ИНН: 420106935470 ОГРНИП: 314425321000050
| Проведение вебинаров | 654000, г. Новокузнецк, ул. Ленина д.130, кв.2 |
Веб-аналитика, настройка рекламы и cookie | ООО «Яндекс» (Россия), | Провайдер услуг веб-аналитики и настройки рекламы | 119021, г. Москва, ул. Льва Толстого, д. 16 |
Обработка входящих запросов | ООО «Тильда Паблишинг», ОГРН 1177746176211, ИНН 7722391042, | Хранение контактов, оставивших заявку | 121205, город Москва, тер Сколково Инновационного Центра, Большой б-р, д. 42 стр. 1 |
Информационно-рекламные рассылки | ООО «СМС-центр», ИНН 7724805644 ОГРН 1117746756489 | Осуществление рассылок (SMS-сообщения) | 123112, город Москва, Пресненская наб, д. 6 стр. 2, помещ. 5301 |
ООО «СМС Аэро» ИНН 5507109692 ОГРН: 115554302961 | Осуществление рассылок (SMS-сообщения) | 644024, г. Омск, ул. Иртышская набережная, д 9, к. 1, кв. 20 | |
ООО «Ваззап» ОГРН 1097746097866, ИНН 7734610563
| Рассылки в мессенджеры | 121205, г. Москва, муниципальный округ Можайский вн. тер. г., Сколково инновационного центра тер., Большой б-р, д. 42 стр. 1, эт/пом/раб -1/150/17. | |
ООО «Тесла Телеком» ОГРН 1146671023674, ИНН 6671463520 | Телефония (звонки по базе) | 620014, г. Екатеринбург, ул. Хохрякова 3а, 3й этаж | |
ООО СИПАУТНЭТ ИНН: 5920032027 ОГРН: 1095920001176 | Телефония (звонки по базе) | 617766, Пермский край, Чайковский г, Комсомольская ул, дом № 53в | |
ИП Стремина Алина Геннадьевна ИНН 500112198088 | Рассылки в МАХ | 143915, Московская обл, г. Балашиха, ул. Заречная, д. 31 | |
ООО «СЕЙЛБОТ» ИНН 5834128222 ОГРН 1225800000997 | Рассылки в Телеграм | 440067, ПЕНЗЕНСКАЯ ОБЛ, Г ПЕНЗА, УЛ СВЕТЛАЯ, дом ВЛД 46, ОФИС 3 | |
|
|
| |
ООО "СЕНЛЕР" ИНН 4345518915, ОГРН 1224300005038
| Система комплексного взаимодействия с подписчиками сообщества в социальной сети ВКонтакте посредством чат-ботов и рассылок информации в личные сообщения. | 610002, Кировская обл., г. Киров, ул. Горбачева, д. 18, пом. 1003 | |
Передача данных в CRM | ИП Кащева Анастасия Игоревна ИНН 741806740938 ОГРНИП 310744705000080 | автоматизированная обработка данных из систем и обмен данными между этими системами | 456518, Челябинская обл., Сосновский р-н, п. Вавиловец, Киевская 225А-6 |
ООО «Система Геткурс»
| автоматизированная обработка данных из систем и обмен данными между этими системами | 121205, город Москва, б-р Большой (Сколково Инновационного Центра, д. 42 стр. 1, помещ. 1122, р.м. 8 | |
АО «Амоцрм» ИНН: 7709477879
| CRM | 115093, Г.МОСКВА, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ ЗАМОСКВОРЕЧЬЕ, УЛ ЛЮСИНОВСКАЯ, Д. 38 | |
Поручение на обработку ПД | ООО «Имотио» ИНН 9731109793, ОГРН 1237700104344 | Распознание и проведение аналитики речи | 121205, РОССИЯ, г МОСКВА, тер ИННОВАЦИОННОГО ЦЕНТРА «СКОЛКОВО», б-р БОЛЬШОЙ, ДОМ 42, корпус стр. 1, помещение 139
|
9. СПОСОБЫ И УСЛОВИЯ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Сбор данных, предоставляемых субъектом добровольно.
Оператор собирает персональные данные, которые субъект самостоятельно и осознанно предоставляет через интерактивные формы на Сайте, в том числе:
● через формы сбора, которые вы заполняете на Сайте;
● автоматически с помощью технологий, веб-протоколов, файлов «cookie», веб-отметок, которые запускаются только при вводе Пользователем своих данных.
Действие Субъекта по заполнению полей и нажатию кнопки «Записаться» считается его добровольным согласием на обработку указанных в форме персональных данных в целях, определённых настоящей Политикой.
9.2. Обработка данных несовершеннолетних лиц.
Сайт Оператора не предназначен для сбора персональных данных от лиц, не достигших 18 лет, и Оператор сознательно не осуществляет такую обработку.
Если Оператору станет известно, что персональные данные были предоставлены несовершеннолетним без согласия его законных представителей, такие данные подлежат немедленному удалению. Родители или опекуны, обнаружившие факт передачи данных ребёнком, вправе сообщить об этом по адресу электронной почты: school-cake@yandex.ru и Оператор обязуется удалить данные в течение 7 рабочих дней с момента получения такого обращения.
Персональные данные, которые Оператор собирает и хранит, считаются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации в области персональных данных. Для этого мы применяем технические средства и организационные меры в соответствии со ст. 18, 18.1 и 19 Федерального закона № 152-ФЗ. Мы постоянно совершенствуем наши системы защиты данных.
7.1. Условия хранения персональных данных.
Персональные данные хранятся:
● исключительно на должным образом защищенных электронных носителях;
● с использованием баз данных, находящихся на территории РФ;
● на Сайте с применением автоматизированной обработки, за исключением случаев, когда неавтоматизированная Обработка необходима в связи с исполнением требований законодательства РФ;
● для всех целей с момента дачи согласия и до момента отзыва согласия или до тех пор, пока этого требуют цели Обработки.
7.2. Меры защиты персональных данных:
Для защиты персональных данных мы используем необходимые и достаточные правовые, организационные и технические меры:
Название группы мер | Содержание группы меры |
Правовые меры | ● разработаны локальные документы, реализующие требования законодательства РФ, в том числе – Политика, которая размещена на Сайте Оператора и доступна неограниченному кругу лиц; ● Оператор и ответственные лица, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями по защите персональных данных; ● Оператор отказывается от любых способов обработки, не соответствующих заранее определенным целям. |
Организационные меры | ● ответственным лицом за организацию обработки персональных данных является сам Оператор; ● ограничен круг лиц, имеющих доступ к персональным данным, и организована разрешительная система доступа к ним; ● проводится периодическая оценка рисков, касающихся процесса обработки; ● проводится регулярная проверка соответствия обработки требованиям законодательства Российской Федерации. |
Технические меры | ● предотвращение, в том числе путем проведение внутренних расследований, несанкционированного доступа к системам, в которых хранятся персональные данные; ● резервирование и восстановление персональных данных, работоспособности технических средств и программного обеспечения, средств защиты информации в информационных системах персональных данных; ● осуществление внутреннего контроля соответствия обработки персональных данных требованиям Федерального закона РФ № 152; ● для обеспечения безопасности персональных данных применяются программно-технические средства; ● иные необходимые меры безопасности. |
Оператор применяет следующие средства обеспечения безопасности:
1. используются антивирусные средства защиты информации;
2. идентификация и проверка подлинности Пользователя при входе в информационную систему по паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов;
3. наличие средств восстановления системы защиты персональных данных;
4. обеспечение защиты информационных баз персональных данных, подключенных к телекоммуникационным сетям, от внешних атак.
Оператор периодически осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных законодательству и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным актам Оператора.
В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав Субъектов (инцидент безопасности), Оператор:
● незамедлительно уведомляет Роскомнадзор о произошедшем инциденте;
● принимает меры по блокированию доступа и локализации последствий;
● в установленные законом сроки информирует Субъектов персональных данных о случившемся (при необходимости).
8. АКТУАЛИЗАЦИЯ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ
8.1. Актуализация (уточнение) персональных данных.
В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором, а обработка должна быть соответственно прекращена.
При получении от субъекта или его представителя сведений, подтверждающих, что обрабатываемые персональные данные являются неполными, устаревшими или недостоверными, Оператор обязан в течение 7 (семи) рабочих дней уточнить данные. На период проверки такие данные блокируются (временное прекращение обработки).
8.2. Уничтожение (удаление) персональных данных.
Персональные данные подлежат уничтожению в следующих случаях, предусмотренных Федеральным законом № 152-ФЗ:
● достижение целей обработки, для которых они были собраны;
● истечение установленного срока хранения (если он определён договором или внутренним регламентом);
● отзыв Субъектом согласия на обработку, если иное не позволяет продолжать обработку на иных законных основаниях (например, для исполнения договора или налоговых обязательств);
● выявление неправомерной обработки (если невозможно устранить нарушение).
Сроки уничтожения:
● при достижении цели и отзыве согласия – в течение 30 дней.
● при выявлении незаконной обработки – в течение 7 (семи) рабочих дней.
Способ уничтожения: данные удаляются с электронных носителей с использованием методов, исключающих их восстановление (путем стирания или форматирования носителя). Персональные данные на бумажном носителе уничтожаются способом, исключающим возможность восстановления текста (измельчение в шредере или сжигание).
8.3. Условия и сроки прекращения обработки персональных данных.
В случае получения обращения к Оператору с требованием о прекращении обработки персональных данных:
● Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты получения соответствующего требования, обязан прекратить их обработку или обеспечить прекращение такой обработки, за исключением случаев, предусмотренных действующим российским законодательством.
Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес Субъекта мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
В случае выявления неправомерной обработки персональных данных:
● Оператор в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Оператора.
В случае, если обеспечить правомерность обработки персональных данных невозможно:
● Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить субъекта персональных данных или его представителя, или уполномоченный орган по защите прав субъектов Персональных данных.
8.4. Блокирование персональных данных.
Оператор осуществляет блокирование персональных данных в случае выявления неправомерной обработки персональных данных, выявления неточных персональных данных с момента обращения или запроса Субъекта, законного представителя либо уполномоченного органа по защите прав Субъектов персональных данных на период проверки.
11.5. Ответы на запросы Субъекта.
Оператор отвечает на запросы:
● в течение 10 (десяти) рабочих дней с момента обращения либо получения Оператором запроса.
Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
12. ПОРЯДОК ВНЕСЕНИЯ ИЗМЕНЕНИЙ В ПОЛИТИКУ
12.1. Основания для пересмотра.
Оператор оставляет за собой право вносить изменения в настоящую Политику. Основаниями для этого могут быть:
● изменения в законодательстве Российской Федерации в области персональных данных;
● появление новых технических и организационных возможностей обработки данных;
● изменение целей, способов и условий обработки персональных данных.
12.2. Существенные изменения.
Изменения считаются существенными (требующими особого порядка уведомления) в следующих случаях:
● расширение перечня целей обработки, категорий собираемых данных или категорий субъектов;
● появление новых третьих лиц, которым поручается обработка;
● изменение правового основания для обработки.
12.3. Порядок и способы уведомления об изменениях.
● Обо всех изменениях (как существенных, так и редакционных) Оператор уведомляет Пользователей путём публикации новой версии Политики на Сайте.
● Мы будем направлять уведомления об изменениях Политики в случае, если такие изменения являются существенными, доступными нам способами.
12.4. Срок вступления изменений в силу.
Новая редакция Политики вступает в силу с момента её публикации на Сайте, если иной срок не указан в самом уведомлении.
Если Пользователь не согласен с обновлённой редакцией, он имеет право отозвать своё согласие на обработку персональных данных в порядке, установленном разделом 8 настоящей Политики.
Пользователь обязуется самостоятельно отслеживать изменения в Политике, регулярно посещая Сайт Оператора.
13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей (субъектов) при использовании сайта Оператора. Мы не несем ответственности за действия третьих лиц, получивших доступ к вашим персональным данным по вашей вине.
Отсутствие обязанности по проверке (с оговорками).
Оператор не проводит плановую проверку дееспособности Пользователей, а также достоверности предоставленных ими персональных данных.
В соответствии с ч. 5 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ, Оператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, физически находящихся на территории Российской Федерации.
Оператор принимает все разумные и достаточные меры для защиты персональных данных, как описано в настоящей Политики.
Оператор не отвечает за действия третьих лиц, которые получили доступ к персональным данным не по вине Оператора (например, вследствие взлома устройства пользователя).
Гарантии Пользователя:
Заполняя формы на сайте, Пользователь гарантирует, что:
● предоставленные персональные данные являются достоверными, актуальными и не нарушают законодательство Российской Федерации;
● если предоставленные персональные данные относятся к третьему лицу, то Пользователь получил согласие третьего лица на передачу персональных данных Оператору для обработки и может подтвердить наличие такого согласия по первому требованию Оператора.
К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации. Настоящая Политика составлена на русском языке. В случае перевода на другие языки, русскоязычная версия имеет преимущественную силу.
Актуальная версия всегда доступна по постоянному адресу: https://shkola-konditerov.ru/privacy-policy
14. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
ИП Шмукста Ольга Михайловна
ИНН: 560914589510,
ОГРНИП: 318565800036261,
Р/С: 40802810901500484140,
Банк: ООО "Банк Точка"
БИК: 044525104,
к/с 30101810745374525104
119361, г. Москва, ул. Озерная, д 9, кв.344
адрес электронной почты: school-cake@yandex.ru