Политика конфиденциальности

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей Сайта и применяется ко всем данным, которые Оператор получает при использовании Сайта, оформлении заказов и использовании личного кабинета.

1.2. Оператор персональных данных: Аскарова Гульшат Факиловна, применяющая специальный налоговый режим «Налог на профессиональный доход», ИНН 632132824733. Контактный адрес электронной почты для обращений по вопросам персональных данных: gulia@askarovacake.ru.

1.3. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон № 152‑ФЗ).

1.4. Использование Сайта, оформление заказа и/или регистрация в личном кабинете означает согласие пользователя с настоящей Политикой.

1.5. Использование Сайта означает согласие с настоящей Политикой как с документом, определяющим порядок обработки данных; согласие на обработку персональных данных оформляется отдельно

2.1. Оператор обрабатывает следующие данные пользователей:

• фамилия, имя, отчество (при наличии);
• адрес электронной почты;
• номер телефона (указывается пользователем при оформлении заказа на покупку Курса, регистрации в личном кабинете);
• данные о заказе: наименование курса, дата и сумма покупки, статус оплаты, способ оплаты;
• данные аккаунта личного кабинета: ФИО, электронная почта, перечень доступных курсов и доступ к ним;
• учётные данные личного кабинета: логин (адрес электронной почты), пароль (в защищённом виде);
• технические данные, автоматически передаваемые при посещении Сайта: IP‑адрес, сведения о браузере и устройстве, данные cookie, обезличенные данные веб-аналитики;
• иные сведения, добровольно предоставленные пользователем при оформлении заказа, регистрации, оплате и в ходе взаимодействия с Оператором (в том числе содержание переписки и обращений);

2.2. Реквизиты банковских карт и иные платёжные данные обрабатываются платёжным сервисом при проведении оплаты. Оператор не получает и не хранит полные реквизиты банковских карт пользователей.

3.1. Оператор обрабатывает персональные данные в следующих целях:

• заключение и исполнение договора возмездного оказания информационно-консультационных услуг (предоставление доступа к обучающим курсам) на основании публичной оферты, размещённой на Сайте;
• регистрация и ведение личного кабинета пользователя, предоставление доступа к приобретённым материалам;
• обработка заказов, подтверждение оплат, оформление документов об оплате;
• ответы на обращения пользователей, техническая поддержка;
• направление информационных и рекламных сообщений по электронной почте и через мессенджеры — при наличии отдельного согласия пользователя;
• ведение учёта доходов в порядке, установленном налоговым законодательством РФ;
• обеспечение работы Сайта, статистика посещаемости, повышение удобства использования Сайта;
• обеспечение безопасности, предотвращение мошеннических действий, рассмотрение претензий и споров;
• направление Заказчику чеков об оплате и возврате, уведомлений об открытии доступа к Курсу, ссылок на онлайн-консультации и иных сообщений, связанных с исполнением договора, по электронной почте и через мессенджеры;
• создание и ведение групповых чатов в мессенджерах в целях оказания услуг по договору.

3.2. Правовыми основаниями обработки являются: согласие субъекта персональных данных, заключение и исполнение договора (публичной оферты), требования законодательства РФ (в том числе налогового), а также законные интересы Оператора.

4.1. Сайт функционирует на платформе Tilda (ООО «Тилда Паблишинг»). Сбор и хранение персональных данных пользователей осуществляются на серверах на территории Российской Федерации (инфраструктура — АО «Селектел», ООО «Яндекс.Облако»).

4.2. Веб-аналитика осуществляется сервисом «Яндекс Метрика» (ООО «ЯНДЕКС»), серверы которого расположены в Российской Федерации. Метрика может сохранять cookie и данные о посещении страниц Сайта; эти сведения используются для обезличенной статистики и не передаются третьим лицам в идентифицирующем виде.

4.3. Приём платежей осуществляется через платёжный сервис: ЮKassa (ООО НКО «ЮМани»).

4.4. Информационные и рекламные рассылки направляются с использованием встроенного в платформу Tilda сервиса; сообщения в мессенджерах — в том числе чеки, уведомления о доступе к Курсу, ссылки на консультации и групповые чаты Заказчиков — направляются через: "Макс" (ООО «Коммуникационная платформа»). Оператору для направления сообщений доступен только номер телефона и имя пользователя, указанные Заказчиком.

4.5. В рамках стандартной работы перечисленных сервисов передача персональных данных за пределы Российской Федерации не осуществляется. Оператор не подключает к Сайту зарубежные сервисы сбора и обработки персональных данных (в том числе зарубежные системы веб-аналитики и зарубежные хранилища данных форм).

5.1. Сайт использует файлы cookie и инструменты веб-аналитики для корректной работы Сайта и сбора обезличенной статистики.

5.2. Пользователь может отключить сохранение cookie в настройках браузера — это может ограничить работу отдельных функций Сайта, но не лишает его возможности приобретать курсы.

6.1. Регистрация в личном кабинете осуществляется по имени (ФИО) и адресу электронной почты. В личном кабинете хранятся ФИО пользователя, его электронная почта и перечень доступных ему курсов.

6.2. Пользователь может изменить свои данные в личном кабинете либо запросить их уточнение или удаление через gulia@askarovacake.ru.

7.1. Обработка осуществляется с использованием средств автоматизации и, при необходимости, без таковых: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

7.2. Сроки хранения персональных данных:

• данные о заказах и оплатах — не более 5 (пяти) лет с даты завершения оказания услуг, в пределах сроков хранения документов, установленных законодательством РФ о налоговом учёте (после — удаление или обезличивание);
• данные аккаунта личного кабинета — в период действия аккаунта; после удаления аккаунта по запросу пользователя либо по достижении целей обработки — удаляются, за исключением данных, подлежащих хранению по п. 7.2;
• данные, обрабатываемые для рассылки, — до отзыва согласия на рассылку либо до удаления аккаунта пользователя;
• технические данные (cookie, данные аналитики) — в течение сроков, установленных настройками соответствующих сервисов, но не более 1 (одного) года, если иное не следует из функций сервиса;
• обращения пользователей (переписка с поддержкой) — не более 1 (одного) года с даты завершения рассмотрения обращения.

7.3. Обработка прекращается досрочно при отзыве согласия, удалении аккаунта или достижении целей обработки; данные подлежат удалению или обезличиванию, за исключением данных, хранение которых обязательно по закону.

8.1. Оператор передаёт персональные данные третьим лицам только в следующих случаях:

• платёжному сервису — для проведения оплаты;
• сервису рассылок и мессенджерам, указанным в п. 4.4, — исключительно при наличии согласия пользователя на рассылку;
• платформе Tilda — в рамках технической обработки данных Сайта (хранение заявок и данных форм на серверах в РФ);
• государственным органам — по мотивированным запросам в случаях, предусмотренных законом.

8.2. Оператор не продаёт и не передаёт персональные данные пользователей в рекламных и любых иных целях, не указанных в настоящей Политике.

8.3. Оператор предупреждает: имя и контактные данные участника группового чата в мессенджере видимы другим участникам чата. Оператор не отвечает за использование таких данных третьими лицами.

9.1. По умолчанию трансграничная передача персональных данных не осуществляется. Все данные собираются, хранятся и обрабатываются на территории Российской Федерации (см. раздел 4).

9.2. В случае если Оператор подключит к Сайту либо к процессу рассылки какой-либо иностранный сервис (в перечень которого входит передача данных получателю, находящемуся под юрисдикцией иностранного государства), Оператор до начала такой передачи:

• проведёт оценку соблюдения иностранным получателем конфиденциальности и безопасности персональных данных;
• направит в Роскомнадзор отдельное уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке статьи 12 Закона № 152‑ФЗ;
• будет осуществлять передачу только в государства, включённые в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (утверждён Роскомнадзором, приказ от 05.08.2022 № 128), либо, для государств, не включённых в перечень, — после истечения установленного законом срока рассмотрения уведомления при отсутствии запрета Роскомнадзора;
• при необходимости получит отдельное согласие субъекта персональных данных на такую передачу.

9.3. Актуальный перечень иностранных сервисов, участвующих в обработке (если таковые будут подключены), размещается в настоящем разделе Политики и актуализируется Оператором: перечень отсутствует.

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• передача данных между пользователем и Сайтом осуществляется по защищённому протоколу HTTPS;
• доступ к базам данных и панели управления Сайтом ограничен паролями и предоставляется только Оператору;
• учётные записи сервисов, участвующих в обработке (Tilda, сервис рассылок, платёжный сервис), защищены средствами аутентификации;
• заявки форм Сайта хранятся ограниченный срок в соответствии с настройками платформы и регулярно удаляются.

11.1. Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо обрабатываются без законных оснований;
• отозвать согласие на обработку персональных данных в части, где обработка основана на согласии (в том числе на рассылку);
• получить ответ на запрос в течение не более чем 10 рабочих дней;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

11.2. Запросы направляются на адрес gulia@askarovacake.ru с указанием ФИО и электронной почты, использованных при регистрации, а также сути обращения. При необходимости Оператор может запросить сведения, подтверждающие личность обратившегося.

11.3. Отзыв согласия на обработку не прекращает обработку данных, хранение которых требуется по закону (например, данных об оплате), — такие данные обрабатываются на правовом основании, предусмотренном п. 3.2.

12.1. Информационные и рекламные сообщения направляются по электронной почте и в мессенджерах только при наличии отдельного согласия пользователя, выраженного при оформлении заказа или подписке.

12.2. Согласие может быть отозвано в любой момент:

• нажатием кнопки/ссылки «Отписаться» в полученном письме или сообщении;
• либо направлением уведомления об отказе от рассылки на адрес gulia@askarovacake.ru.

12.3. Отписка применяется в срок не позднее 10 рабочих дней с момента получения уведомления.

13.1. Сайт и курсы рассчитаны на лиц, достигших 18 лет. Лица, не достигшие 18 лет, могут приобретать Курс с согласия законного представителя. Если Оператору станет известно, что данные предоставлены несовершеннолетним без согласия законных представителей, такие данные будут удалены.

14.1. Оператор вправе изменять настоящую Политику. Новая редакция публикуется на Сайте с указанием даты обновления. Продолжение использования Сайта после публикации новой редакции означает согласие пользователя с ней.