ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
г. Тверь Редакция от 15 мая 2026 г.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее - Политика) определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Росляковой Валерией Андреевной, ИНН 695004043270, ОГРНИП 320695200047441, являющейся оператором персональных данных.
1.2. Настоящая Политика применяется при обработке персональных данных, получаемых через сайт Оператора, лендинги и иные страницы Оператора в информационно-телекоммуникационной сети «Интернет», в том числе на доменах: https://vkusologia.online, https://lerasarcasm.ru, https://365dayssummer.ru, https://vkusologiabook.ru, а также иные страницы и формы Оператора, содержащие ссылку на настоящую Политику, личный кабинет, обучающую платформу на базе Геткурс (GetCourse), цифровые платформы, Telegram-бот @lerasarcasm_bot, закрытые Telegram-каналы, мессенджеры Telegram и MAX, формы обратной связи, формы заявки, формы регистрации на вебинар, формы записи в лист ожидания, формы оплаты, формы участия в розыгрышах и стимулирующих мероприятиях, электронную почту, телефонную связь, смс-сообщения, телефонные звонки, каналы сервисной поддержки, платежные сервисы и иные сервисы, прямо охваченные настоящей Политикой.
1.3. Настоящая Политика распространяется на персональные данные посетителей сайта, лиц, оставляющих заявки, пользователей, записывающихся на вебинары и иные мероприятия, клиентов, обучающихся, участников клуба по подписке, бесплатных материалов и иных продуктов Оператора, пользователей личного кабинета и обучающей платформы, лиц, направляющих обращения, заявления и претензии, авторов отзывов, представителей контрагентов и иных лиц, чьи персональные данные обрабатываются Оператором в связи с деятельностью проекта «Вкусология».
1.4. Настоящая Политика:
1.4.1. устанавливает правила обработки Оператором персональных данных субъектов персональных данных, вступающих с Оператором в договорные, преддоговорные и иные связанные с деятельностью проекта отношения;
1.4.2. определяет цели, правовые основания, категории субъектов персональных данных, состав обрабатываемых персональных данных, порядок и способы их обработки;
1.4.3. содержит сведения о мерах по защите персональных данных, порядке взаимодействия с субъектами персональных данных при поступлении обращений, сроках обработки и хранения персональных данных, а также порядке их удаления и уничтожения.
1.5. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 29 декабря 2012 года № 273-ФЗ «Об образовании в Российской Федерации», Федеральным законом от 13 марта 2006 года № 38-ФЗ «О рекламе», иными нормативными правовыми актами Российской Федерации и локальными документами Оператора.
1.6. Оператор исходит из того, что субъект персональных данных предоставляет достоверные сведения, своевременно сообщает об их изменении и действует добросовестно. Оператор не проверяет достоверность персональных данных во всех случаях, если такая проверка не требуется законом, договором либо характером правоотношения.
1.7. Настоящая Политика подлежит опубликованию и предоставлению неограниченного доступа на сайтах Оператора: https://vkusologia.online/, https://lerasarcasm.ru/, https://lerasarcasm.ru/vks_br_full, https://kotletaspure.tilda.ws/, https://365dayssummer.ru/, а также должна быть доступна субъектам персональных данных со всех страниц, форм и сервисов, через которые Оператор осуществляет сбор персональных данных в информационно-телекоммуникационной сети «Интернет».
2. Основные термины
2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор - Индивидуальный предприниматель Рослякова Валерия Андреевна, ИНН 695004043270, ОГРНИП 320695200047441, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными. Формулировка основана на статье 3 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».
2.3. Обработка персональных данных - любое действие или совокупность действий, совершаемых с использованием средств автоматизации либо без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.4. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.5. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.6. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и или в результате которых уничтожаются материальные носители персональных данных.
2.7. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.8. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.9. Сайт - совокупность программ для электронных вычислительных машин, баз данных, графических и информационных материалов, доступ к которым обеспечивается посредством информационно-телекоммуникационной сети Интернет по адресам, используемым Оператором в рамках проекта, включая основной сайт и иные страницы, лендинги и поддомены, прямо охваченные настоящей Политикой.
2.10. Личный кабинет - защищенный раздел цифрового сервиса, доступ к которому предоставляется пользователю после регистрации или иного подтверждения доступа и который используется для получения информации, материалов, уведомлений, доступа к продуктам Оператора и взаимодействия с Оператором.
2.11. Обучающая платформа - используемый Оператором цифровой сервис, предназначенный для предоставления доступа к образовательным материалам, заданиям, тестированию, результатам обучения, обратной связи, записям, документам и иному функционалу, связанному с реализацией образовательных и сопутствующих продуктов Оператора.
2.12. Продукт - курс, программа, мастер-класс, вебинар, клуб по подписке, урок, бесплатный материал и иной образовательный, информационный или сопутствующий сервис, предлагаемый Оператором в рамках проекта.
2.13. Пользовательский контент и материалы - отзывы, кейсы, результаты обучения, домашние и иные практические задания, фотоизображения, видеоизображения, аудиозаписи, изображения приготовленных блюд, скриншоты переписки, текстовые сообщения, анкеты, формы и иные материалы и сведения, которые предоставляются субъектом персональных данных Оператору либо создаются при участии субъекта персональных данных в рамках обучения, консультаций, мастер-классов и иных форм взаимодействия.
2.14. Цифровая платформа — личный кабинет, закрытый раздел сайта, обучающая платформа, Telegram-бот, закрытый Telegram-канал, мессенджеры, вебинарная комната, сервисы рассылки, оплаты, приема заявок и иные цифровые сервисы, используемые Оператором для оказания услуг, предоставления доступа к продуктам, направления сервисных и организационных сообщений и взаимодействия с субъектами персональных данных.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям.
3.4. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях - актуальность по отношению к целям обработки. Оператор принимает меры по удалению или уточнению неполных либо неточных данных.
3.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом, договором или документом, определяющим основания обработки.
4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки персональных данных являются:
а) согласие субъекта персональных данных на обработку персональных данных;
б) необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
в) исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
г) осуществление прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных;
д) отдельное согласие на получение рекламных и информационно-рекламных сообщений в случаях, когда такое согласие требуется законодательством Российской Федерации;
е) отдельное согласие на распространение персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации;
ж) иные основания, предусмотренные законодательством Российской Федерации.
4.2. Обработка персональных данных осуществляется на соответствующем правовом основании в зависимости от цели обработки.
4.3. В случаях, когда обработка персональных данных необходима для подготовки к заключению, заключения, исполнения, изменения или прекращения договора с субъектом персональных данных, а также для заключения договора по инициативе субъекта персональных данных, такая обработка осуществляется без получения отдельного согласия в пределах, необходимых для соответствующей цели.
4.4. В случаях, когда обработка осуществляется на основании согласия субъекта персональных данных, такое согласие может выражаться путем заполнения и направления формы на сайте или платформе, проставления отметки в соответствующем поле формы, направления данных через предусмотренный Оператором официальный канал связи, регистрации в личном кабинете либо подписания отдельного согласия, если такое согласие требуется законом или фактической моделью обработки.
4.5. Бездействие субъекта персональных данных не считается согласием на обработку персональных данных.
5. Категории субъектов персональных данных и состав обрабатываемых данных
5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:
а) посетителей сайта и пользователей форм обратной связи, форм заявки, форм предзаписи и иных форм, размещенных на сайте;
б) лиц, обратившихся к Оператору через электронную почту, телефонную связь и иные официальные каналы коммуникации, используемые Оператором в рамках проекта;
в) клиентов, обучающихся, участников клуба по подписке, вебинаров, бесплатных материалов и иных продуктов Оператора, пользователей личного кабинета и обучающей платформы;
г) лиц, участвующих в коммуникации с Оператором по вопросам доступа, оплаты, возврата, сопровождения, обучения, рассмотрения обращений и претензионной работы;
д) лиц, чьи отзывы, результаты, изображения блюд, фотоизображения и иные материалы публикуются с их отдельного согласия;
е) подрядчиков, исполнителей, представителей юридических лиц и иных контрагентов Оператора.
ж) участников розыгрышей, стимулирующих мероприятий, победителей таких мероприятий и лиц, взаимодействующих с Оператором по вопросам участия, определения победителей и получения призов.
5.2. В зависимости от конкретной цели Оператор может обрабатывать следующие категории персональных данных:
а) фамилию, имя, отчество либо только имя;
б) номер телефона;
в) адрес электронной почты;
г) никнейм, логин или иной идентификатор пользователя, в том числе в личном кабинете и обучающей платформе;
д) сведения о заказе, продукте, тарифе, доступе, оплате, возврате и истории взаимодействия;
е) сведения об активности в личном кабинете и на обучающей платформе, включая сведения о прохождении материалов, участии в уроках, вебинарах, заданиях и иных форматах взаимодействия;
ж) содержание обращений, заявлений, заявок, отзывов, переписки и иных сообщений, направленных субъектом персональных данных Оператору;
з) фотоизображения, видеоизображения, аудиозаписи, изображения приготовленных блюд и иные материалы, предоставленные субъектом персональных данных либо создаваемые при его участии, в той мере, в какой такие сведения относятся прямо или косвенно к определенному или определяемому физическому лицу, если их обработка необходима для оказания услуги или осуществляется на основании отдельного согласия;
и) технические данные, сведения о посещении сайта, используемом устройстве, браузере, операционной системе, времени посещения, действиях на сайте и иные аналогичные технические данные;
к) сведения о городе, регионе и ином местонахождении, если они добровольно сообщены субъектом персональных данных;
л) выбранный субъектом персональных данных канал связи, в том числе Telegram, MAX, электронная почта, номер телефона, смс-сообщение или телефонный звонок;
м) сведения об участии в розыгрыше или стимулирующем мероприятии, выполнении контрольного действия, статусе участника или победителя;
н) город, адрес доставки приза и иные сведения, необходимые для передачи приза победителю розыгрыша или стимулирующего мероприятия;
о) сведения о предоставлении, направлении и получении сервисных и организационных сообщений, включая сообщения через Telegram-бот, закрытый Telegram-канал, мессенджеры, электронную почту, смс-сообщения и телефонную связь;
п) иные данные, предоставленные субъектом персональных данных по собственной инициативе, если их обработка необходима для заявленной цели.
5.3. Оператор не осуществляет намеренный сбор специальных категорий персональных данных. Если субъект персональных данных по собственной инициативе сообщает такие сведения, Оператор обрабатывает их только в объеме, объективно необходимом для рассмотрения обращения, исполнения договора, защиты прав Оператора либо в иных случаях, прямо допускаемых законодательством Российской Федерации.
5.4. Биометрические персональные данные в целях идентификации личности Оператором не обрабатываются. Фотоизображения, видеоизображения и аудиозаписи могут обрабатываться не в целях идентификации, а в объеме, необходимом для оказания услуг, сопровождения прохождения программ, а также для публикации при наличии отдельного правового основания.
6. Цели обработки персональных данных
6.1. Подготовка к заключению, заключение, исполнение, изменение и прекращение гражданско-правовых договоров.
6.1.1. Оператор обрабатывает персональные данные в целях подготовки к заключению, заключения, исполнения, изменения и прекращения гражданско-правовых договоров с пользователями, клиентами, обучающимися, участниками программ, курсов, клубов, подписок, вебинаров, эфиров, консультаций, подрядчиками и иными контрагентами, в том числе для приема и обработки заявок, предзаписи, бронирования места, формирования списка участников закрытых презентаций и иных предварительных мероприятий, связи с потенциальным клиентом, согласования условий участия, записи на консультацию, предоставления информации о продуктах и услугах, стоимости, тарифах, порядке участия, акцепта оферты, приема оплаты, фиксации платежей и возвратов, регистрации субъекта персональных данных в используемых цифровых сервисах Оператора, предоставления доступа к личному кабинету, обучающей платформе, материалам, вебинарам, эфирам, курсам, практикам и иным элементам продукта, обеспечения возможности полноценного использования функционала сайта, личного кабинета и обучающей платформы, отображения сведений о статусе доступа, составе приобретенного продукта, ходе прохождения материалов, выполнении заданий и иных действиях субъекта персональных данных в рамках соответствующего продукта, сопровождения клиента, направления сервисных, организационных и технических уведомлений, а также рассмотрения обращений, претензий и споров.
В рамках указанной цели Оператор также может обрабатывать персональные данные для направления подтверждений участия, ссылок на закрытые каналы, ссылок на онлайн-встречи и трансляции, напоминаний о мероприятиях, информации о записях и материалах через электронную почту, Telegram-бот @lerasarcasm_bot, закрытый Telegram-канал, мессенджеры Telegram и MAX, смс-сообщения, телефонный звонок и иные каналы связи, указанные субъектом персональных данных или используемые Оператором для оказания услуг.
6.1.2. Категории данных: фамилия, имя, отчество либо имя; номер телефона; адрес электронной почты; никнейм, логин или иной идентификатор пользователя в каналах связи, личном кабинете, цифровой платформе, Telegram-боте, закрытом Telegram-канале, мессенджерах Telegram и MAX; выбранный субъектом персональных данных канал связи; город, регион; сведения о заказе, продукте, тарифе, предзаписи, бронировании места, доступе, оплате, возврате и истории взаимодействия; сведения об активности в личном кабинете, на обучающей или иной цифровой платформе, включая сведения о прохождении материалов, участии в вебинарах, онлайн-встречах, эфирах и иных форматах взаимодействия; сведения о направлении и получении сервисных и организационных сообщений, включая сообщения через электронную почту, Telegram-бот, закрытый Telegram-канал, мессенджеры, смс-сообщения и телефонную связь; сведения, необходимые для предоставления доступа к онлайн-встречам, трансляциям, записям, материалам и иным элементам продукта; содержание обращений, заявлений, заявок, переписки и иных сообщений; результаты действий пользователя, связанных с предоставлением доступа к продукту и сопровождением исполнения договора; фотоизображения, видеоизображения, аудиозаписи и иные данные, если их обработка необходима для оказания соответствующей услуги.
6.1.3. Категории субъектов: посетители сайта, лица, оставившие заявку, потенциальные клиенты, клиенты, обучающиеся, пользователи личного кабинета и обучающей платформы, лица, направившие обращения, заявления или претензии, подрядчики и представители контрагентов.
6.1.4. Основание обработки: согласие субъекта персональных данных, необходимость обработки для заключения и исполнения договора, исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных.
6.1.5. Срок обработки и хранения персональных данных, полученных на стадии заявки и преддоговорной коммуникации при незаключении договора, - 12 месяцев с даты последнего взаимодействия с субъектом персональных данных.
6.1.6. Срок обработки и хранения персональных данных, обрабатываемых в связи с заключением и исполнением договора, - в течение срока действия договора и 3 года после его прекращения, если более длительный срок не требуется по закону.
6.1.7. Срок обработки и хранения персональных данных, содержащихся в документах о платежах, расчетах, возвратах и иных обязательных финансовых документах, - 5 лет с даты завершения соответствующей операции, если более длительный срок не установлен законодательством Российской Федерации.
6.2. Обеспечение соблюдения законодательства Российской Федерации в сфере образования.
6.2.1. Оператор обрабатывает персональные данные в целях обеспечения соблюдения законодательства Российской Федерации в сфере образования, в том числе для организации и сопровождения образовательного процесса в рамках реализуемых программ и форматов обучения, учета обучающихся, ведения личного кабинета обучающегося, предоставления доступа к образовательным материалам, фиксации прохождения программы, участия в уроках, практиках, заданиях, мастер-классах, тестировании, аттестации и иных элементах образовательного процесса, отражения сведений о ходе освоения программы, прохождении отдельных этапов обучения, выполнении домашних и иных практических заданий, участии в предусмотренных программой активностях, прохождении промежуточного и итогового тестирования, принятии решения о допуске к последующим модулям и этапам программы, учета результатов обучения, оформления, выдачи и учета сертификатов и иных документов или материалов, связанных с прохождением обучения, а также для исполнения иных обязанностей Оператора, вытекающих из применимого законодательства в образовательной сфере.
6.2.2. Категории данных: фамилия, имя, отчество либо имя; номер телефона; адрес электронной почты; идентификаторы пользователя; сведения о прохождении материалов, участии в занятиях, заданиях, практиках, мастер-классах, тестировании, аттестации и иных мероприятиях образовательного процесса; сведения о выполнении домашних и иных практических заданий, включая сами работы обучающегося, комментарии к ним, результаты проверки и обратную связь; сведения о прохождении промежуточного и итогового тестирования, результатах аттестации, допуске к следующим этапам программы; сведения о результатах обучения; сведения, необходимые для оформления и выдачи сертификатов и иных документов; иные данные, необходимые для соблюдения требований законодательства Российской Федерации в сфере образования.
6.2.3. Категории субъектов: клиенты, обучающиеся, участники курсов, клуба и иных образовательных и информационных продуктов, пользователи личного кабинета и обучающей платформы.
6.2.4. Основание обработки: договор с субъектом персональных данных, исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, если такие обязанности применимы к соответствующему продукту, а также согласие субъекта персональных данных в случаях, когда такое согласие требуется законом.
6.2.5. Срок обработки и хранения персональных данных, связанных с организацией и сопровождением обучения, - в течение срока обучения и 5 лет после его завершения.
6.3. Продвижение товаров, работ и услуг на рынке и направление рекламных сообщений.
6.3.1. Оператор обрабатывает персональные данные в целях продвижения товаров, работ и услуг на рынке, в том числе для направления информационных и рекламных сообщений о продуктах, услугах, консультациях, курсах, программах, вебинарах, эфирах, клубах, специальных предложениях и иных маркетинговых коммуникаций, анализа интереса пользователей к продуктам и сервисам Оператора, улучшения пользовательского пути и оценки востребованности предложений.
6.3.2. Категории данных: фамилия, имя либо псевдоним; номер телефона; адрес электронной почты; идентификаторы пользователя в каналах связи; сведения о взаимодействии с сайтом, страницами, формами и сервисами Оператора; сведения о выбранных продуктах, интересах и предпочтениях субъекта персональных данных, если они были сообщены им добровольно либо сформированы в результате его взаимодействия с Оператором.
6.3.3. Категории субъектов: посетители сайта, потенциальные клиенты, клиенты, подписчики рассылок и участники мероприятий.
6.3.4. Основание обработки: согласие субъекта персональных данных и отдельное согласие на получение рекламных и информационно-рекламных сообщений в случаях, когда такое согласие требуется законодательством Российской Федерации.
6.3.5. Срок обработки и хранения персональных данных для направления информационных и рекламных сообщений - до отзыва согласия или отказа от рассылки, но не более 3 лет с даты последнего подтвержденного взаимодействия с субъектом персональных данных.
6.4. Публикация и распространение отзывов, результатов, фотоизображений и иных материалов.
6.4.1. Оператор обрабатывает персональные данные в целях публикации и распространения отзывов, результатов участия, изображений приготовленных блюд, фотоизображений, видеоизображений, текстовых и иных материалов в информационных и маркетинговых целях.
6.4.2. Категории данных: имя, псевдоним, текст отзыва, изображение приготовленного блюда, фотоизображение, видеоизображение, сведения о результате, иные материалы, предоставленные субъектом персональных данных для публикации.
6.4.3. Категории субъектов: клиенты, обучающиеся, участники программ и мероприятий, авторы отзывов.
6.4.4. Основание обработки: отдельное согласие субъекта персональных данных на обработку персональных данных, разрешенных им для распространения, а при необходимости также отдельное согласие на использование изображения и иные согласия, требуемые законодательством Российской Федерации.
6.4.5. Срок обработки и хранения персональных данных, используемых для публикации и распространения отзывов и иных материалов, - до отзыва соответствующего согласия, но не более 3 лет с даты публикации, если более длительное использование прямо не согласовано субъектом персональных данных.
6.5. Обеспечение работы сайта, технических файлов и информационной безопасности.
6.5.1. Оператор обрабатывает персональные данные в целях обеспечения корректной и безопасной работы сайта, сохранения пользовательских настроек, защиты сайта от недобросовестной активности, выявления ошибок, улучшения качества обслуживания субъектов персональных данных, а также учета выбора пользователя в отношении технических файлов при наличии соответствующего механизма управления.
6.5.2. Категории данных: сетевой адрес устройства пользователя в информационно-телекоммуникационной сети Интернет, сведения о технических файлах, сведения о посещении сайта, действиях на сайте, просмотрах страниц, переходах между разделами, сведения об устройстве, браузере, операционной системе, языке, времени посещения и иные аналогичные технические данные.
6.5.3. Категории субъектов: посетители сайта и пользователи цифровых сервисов Оператора.
6.5.4. Основание обработки: законный интерес Оператора в части обязательных технических файлов, обеспечения работоспособности сайта и информационной безопасности, а также согласие субъекта персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации и фактической моделью работы сайта.
6.5.5. Срок обработки и хранения технических данных и сведений о технических файлах - 12 месяцев с даты их сбора, если иной, более короткий срок не предусмотрен фактическими настройками соответствующего технического файла или сервиса.
6.6. Организация и проведение розыгрышей и стимулирующих мероприятий.
6.6.1. Оператор обрабатывает персональные данные в целях организации и проведения розыгрышей и стимулирующих мероприятий, формирования списка участников, проверки выполнения условий участия, определения победителей, связи с победителями, передачи призов, подтверждения передачи призов, рассмотрения обращений участников и защиты прав Оператора.
6.6.2. Категории данных: фамилия, имя, отчество либо имя; номер телефона; адрес электронной почты; никнейм в Telegram; выбранный канал связи; сведения об участии в розыгрыше или стимулирующем мероприятии; сведения о выполнении контрольного действия; статус участника или победителя; город и адрес доставки приза; сведения о передаче приза; содержание переписки и обращений, связанных с участием в розыгрыше или получением приза.
6.6.3. Категории субъектов: участники розыгрышей и стимулирующих мероприятий, победители, лица, направившие обращения по вопросам участия в розыгрышах и получения призов.
6.6.4. Основание обработки: согласие субъекта персональных данных, необходимость обработки для исполнения договора или связанных с ним обязательств, осуществление прав и законных интересов Оператора, исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
6.6.5. Срок обработки и хранения персональных данных, связанных с проведением розыгрышей и стимулирующих мероприятий, составляет срок проведения соответствующего мероприятия и 3 (три) года после его завершения, если более длительный срок не требуется по законодательству Российской Федерации или для защиты прав и законных интересов Оператора.
7. Порядок и способы обработки персональных данных
7.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.
7.2. Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа в случаях и объеме, допустимых законом и настоящей Политикой, обезличивание, блокирование, удаление, уничтожение.
7.3. Обработка персональных данных осуществляется путем:
а) получения данных непосредственно от субъекта персональных данных;
б) получения данных из форм, размещенных на сайте, платформе и иных сервисах, используемых Оператором;
в) получения данных при заключении и исполнении договора, проведении расчетов, сопровождении и рассмотрении обращений;
г) использования данных, содержащихся в переписке, заявлениях, запросах и иных сообщениях, направленных субъектом персональных данных Оператору;
д) фиксации данных, создаваемых при участии субъекта персональных данных в вебинарах и иных форматах взаимодействия, если такая фиксация соответствует цели обработки и правовому основанию.
7.4. Оператор не принимает решения, порождающие юридические последствия для субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации или письменным согласием субъекта персональных данных.
8. Передача персональных данных третьим лицам
8.1. Оператор вправе предоставлять персональные данные третьим лицам, если это необходимо для достижения заявленных целей обработки, исполнения договора, исполнения требований закона либо защиты прав Оператора, при условии соблюдения требований законодательства Российской Федерации о персональных данных.
8.2. Передача персональных данных может осуществляться, в частности, следующим категориям получателей:
а) лицам, обеспечивающим работу сайта, личного кабинета, обучающей платформы, форм обратной связи, платежных функций, электронной почты, вебинаров и иных сервисов, используемых Оператором в рамках проекта;
б) платежным сервисам и банкам - в объеме, необходимом для проведения платежа, возврата или подтверждения расчетов;
в) лицам, оказывающим Оператору юридические, бухгалтерские, технические, маркетинговые и организационные услуги, если доступ к персональным данным необходим для исполнения их функций;
г) государственным органам, судам, правоохранительным органам и иным уполномоченным органам - в случаях и порядке, предусмотренных законодательством Российской Федерации.
д) сервисам мессенджеров, операторам связи, сервисам рассылки сервисных и организационных сообщений, службам доставки, курьерским службам и иным лицам, обеспечивающим направление сообщений, предоставление доступа к материалам, проведение розыгрышей и стимулирующих мероприятий, доставку и передачу призов.
8.3. В рамках текущей модели обработки персональных данных и при условии фактического использования соответствующих сервисов Оператор может предоставлять персональные данные следующим лицам:
8.3.1. При фактическом использовании соответствующих сервисов Оператор может поручать обработку персональных данных Обществу с ограниченной ответственностью «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, в целях размещения документов, хранения данных, использования сервиса Яндекс Диск, сервиса Яндекс Формы, почтовых и иных технических сервисов, применяемых Оператором в рамках российской инфраструктуры обработки данных.
8.3.2. При фактическом использовании соответствующих сервисов Оператор может поручать обработку персональных данных Акционерному обществу «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, адрес: 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1, как лицу, осуществляющему обработку персональных данных по поручению Оператора, в целях обеспечения работы Сайта и размещенных на нем форм, приема и передачи заявок, сообщений и иных сведений, вводимых Пользователями, а также в целях технической поддержки и обеспечения функционирования Сайта. Категории передаваемых данных определяются функционалом соответствующих форм и могут включать, в частности, фамилию, имя, отчество, адрес электронной почты, номер телефона, текст сообщения, а также технические данные, обрабатываемые в пределах настроек и функционала сервиса, включая IP-адрес, cookie-файлы, идентификаторы пользователя, сведения об устройстве и браузере. Политика обработки персональных данных сервиса доступна по ссылке: https://tilda.ru/ru/privacy/.
8.3.3. Оператор может поручать обработку персональных данных Обществу с ограниченной ответственностью «Система Геткурс», ИНН 9731055900, ОГРН 1197746675170, для предоставления форм, приема заявок и платежей, личного кабинета, обучающей платформы, учета доступов и связанных технических процессов.
8.3.4. При фактическом использовании соответствующих сервисов Оператор может предоставлять персональные данные сервисам мессенджеров, включая Telegram и MAX, операторам связи, сервисам рассылки сервисных и организационных сообщений, службам доставки и иным лицам, обеспечивающим направление сообщений, предоставление доступа к мероприятиям, материалам и цифровым сервисам, проведение розыгрышей и стимулирующих мероприятий, доставку и передачу призов. Передача осуществляется в объеме, необходимом для достижения соответствующей цели обработки персональных данных.
8.4. Передача персональных данных указанным лицам осуществляется только в объеме, необходимом для достижения соответствующей цели обработки персональных данных.
8.5. Обработка персональных данных по поручению Оператора осуществляется на основании договора или иного надлежащего документа, если такой документ требуется с учетом фактической модели обработки. В соответствующем документе определяются цели обработки, перечень персональных данных, перечень действий с персональными данными, требования к обеспечению конфиденциальности и безопасности персональных данных, а также иные обязательные условия, предусмотренные законодательством Российской Федерации.
8.6. Распространение персональных данных неопределенному кругу лиц допускается только при наличии отдельного согласия субъекта персональных данных на распространение персональных данных, если иное не предусмотрено законом.
8.7. Оператор не размещает в открытом доступе персональные данные субъекта персональных данных без наличия надлежащего правового основания. Публикация отзывов, результатов, изображений блюд, фотоизображений, видеоизображений и иных пользовательских материалов допускается только в пределах отдельного согласия субъекта персональных данных.
9. Локализация баз данных и трансграничная передача
9.1. Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в объеме, в котором это требуется законодательством Российской Федерации.
9.2. Оператор по общему правилу использует сервисы и инфраструктуру, обеспечивающие обработку персональных данных с соблюдением требований законодательства Российской Федерации о локализации баз данных.
9.3. При использовании отдельных цифровых сервисов, включая мессенджеры, сервисы коммуникации, рассылки, вебинарные комнаты и иные цифровые сервисы, может осуществляться трансграничная передача персональных данных в объеме, необходимом для достижения целей обработки. Такая передача осуществляется при наличии правового основания и при соблюдении требований законодательства Российской Федерации о персональных данных, включая направление уведомления в уполномоченный орган в случаях и порядке, предусмотренных законодательством Российской Федерации.
10. Сроки хранения персональных данных
10.1. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором, согласием субъекта персональных данных или необходимостью защиты прав Оператора.
10.2. Персональные данные хранятся в течение сроков, прямо указанных в разделе 6 настоящей Политики. По истечении соответствующего срока персональные данные подлежат удалению, уничтожению либо обезличиванию, если их дальнейшее хранение не требуется в силу законодательства Российской Федерации или для защиты прав и законных интересов Оператора.
10.3. Персональные данные, содержащиеся в бухгалтерских, налоговых, платежных и иных обязательных документах, хранятся в течение сроков, предусмотренных законодательством Российской Федерации.
11. Порядок удаления и уничтожения персональных данных
11.1. Удаление и уничтожение персональных данных осуществляется Оператором при достижении цели обработки, утрате необходимости в достижении этой цели, истечении сроков хранения, отзыве согласия субъектом персональных данных, если отсутствуют иные законные основания для обработки, выявлении неправомерной обработки персональных данных, а также в иных случаях, предусмотренных законодательством Российской Федерации.
11.2. По общему правилу удаление, уничтожение либо обезличивание персональных данных осуществляется в срок, не превышающий 30 календарных дней с даты достижения цели обработки, поступления отзыва согласия, выявления неправомерной обработки либо наступления иного законного основания для прекращения обработки, если иной срок не установлен законодательством Российской Федерации, договором с субъектом персональных данных либо не вытекает из необходимости дальнейшего хранения данных на ином законном основании.
11.3. Уничтожение персональных данных производится способом, исключающим возможность восстановления их содержания и дальнейшего использования, в том числе путем удаления из информационных систем, уничтожения материальных носителей, форматирования носителей, применения программных средств безвозвратного удаления либо иными технически и организационно допустимыми способами.
11.4. Если основанием для прекращения обработки является отзыв субъектом персональных данных согласия на обработку персональных данных, Оператор прекращает такую обработку и при отсутствии иных законных оснований для дальнейшего хранения персональных данных обеспечивает их удаление или уничтожение в срок, не превышающий 30 календарных дней с даты поступления соответствующего отзыва.
11.5. Если основанием для прекращения обработки является достижение цели обработки персональных данных, Оператор прекращает обработку и при отсутствии иных законных оснований для дальнейшего хранения персональных данных обеспечивает их удаление или уничтожение в срок, не превышающий 30 календарных дней с даты достижения соответствующей цели.
11.6. Если выявлена неправомерная обработка персональных данных и обеспечить ее правомерность невозможно, Оператор прекращает такую обработку и обеспечивает удаление или уничтожение соответствующих персональных данных в сроки и порядке, предусмотренные законодательством Российской Федерации.
11.7. В случаях, когда немедленное удаление или уничтожение невозможно по техническим причинам или в связи с действием обязательных сроков хранения, Оператор прекращает использование персональных данных для первоначальной цели, блокирует либо иным образом ограничивает доступ к ним, исключает их использование в операционной деятельности и обеспечивает их дальнейшее хранение только в объеме, необходимом для исполнения требований законодательства Российской Федерации либо защиты прав и законных интересов Оператора.
11.8. Факт удаления, уничтожения или обезличивания персональных данных может подтверждаться внутренним актом, записью в журнале учета операций с персональными данными, техническим отчетом либо иным внутренним документом Оператора, позволяющим подтвердить исполнение обязанности по прекращению обработки и удалению, уничтожению или обезличиванию персональных данных.
11.9. Если обработка персональных данных осуществлялась лицом, действующим по поручению Оператора, Оператор обеспечивает прекращение такой обработки и удаление или уничтожение персональных данных указанным лицом в пределах и порядке, предусмотренных законодательством Российской Федерации и договором с таким лицом.
12. Права субъекта персональных данных
12.1. Субъект персональных данных имеет право:
а) получать сведения, касающиеся обработки его персональных данных, в объеме, предусмотренном законодательством Российской Федерации;
б) требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
в) отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
г) требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
д) обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
е) осуществлять иные права, предусмотренные законодательством Российской Федерации.
12.2. Для реализации своих прав субъект персональных данных вправе направить Оператору запрос по адресу электронной почты Lerasarcasm@yandex.ru. Оператор вправе запросить у заявителя дополнительные сведения, необходимые для подтверждения личности и полномочий.
12.3. Обращения субъектов персональных данных рассматриваются Оператором в течение 10 рабочих дней с даты получения обращения. Указанный срок может быть продлен, но не более чем на 5 рабочих дней при условии направления субъекту персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
12.4. Направление обращения через иные каналы связи допускается, однако для целей идентификации заявителя, фиксации обращения и соблюдения требований законодательства Оператор вправе попросить продублировать обращение на официальный адрес электронной почты либо представить документы, подтверждающие личность или полномочия представителя.
12.5. Субъект персональных данных вправе отказаться от получения рекламных сообщений способом, указанным в соответствующем сообщении, если такой способ предусмотрен технической моделью рассылки, либо путем направления обращения Оператору. Отказ от рекламных сообщений не прекращает направление сервисных и организационных сообщений, необходимых для исполнения договора, предоставления доступа к продуктам, онлайн-встречам, материалам, записям, розыгрышам и иным мероприятиям Оператора.
13. Обязанности Оператора и меры по обеспечению
безопасности персональных данных
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
13.2. К таким мерам, в частности, относятся:
а) определение перечня лиц, имеющих доступ к персональным данным в связи с исполнением своих обязанностей;
б) установление правил доступа к персональным данным;
в) использование паролей и иных средств аутентификации для доступа к информационным системам;
г) применение мер разграничения доступа к персональным данным;
д) использование договорных и организационных мер конфиденциальности в отношении работников и привлеченных лиц, допущенных к обработке персональных данных;
е) принятие мер по предотвращению несанкционированного доступа к персональным данным;
ж) выявление инцидентов, связанных с неправомерной обработкой персональных данных, и принятие мер по устранению их последствий;
з) контроль сроков хранения, удаления и уничтожения персональных данных.
13.3. Индивидуальный предприниматель Рослякова Валерия Андреевна, являющаяся Оператором, обеспечивает организацию обработки персональных данных и вправе привлекать уполномоченных лиц для выполнения отдельных организационных функций при сохранении ответственности, установленной законодательством Российской Федерации.
14. Технические файлы и технические данные
14.1. На сайте Оператора могут использоваться обязательные технические файлы и иные аналогичные технические средства, необходимые для корректной работы сайта, обеспечения безопасности и сохранения пользовательских настроек.
14.2. Технические файлы представляют собой небольшие фрагменты данных, которые сохраняются на устройстве пользователя при посещении сайта и позволяют учитывать устройство пользователя, ранее выбранные им настройки, обеспечивать корректную работу отдельных разделов сайта и защиту сайта от недобросовестной активности.
14.3. Если на сайте не используются аналитические или рекламные технические файлы, получение отдельного согласия на обработку обязательных технических файлов не требуется в объеме, допускаемом законодательством Российской Федерации.
14.4. При подключении дополнительных аналитических, рекламных или иных необязательных технических файлов Оператор до начала их использования принимает меры по приведению сайта и настоящей Политики в соответствие с фактической моделью обработки персональных данных.
14.5. Пользователь вправе ограничить использование технических файлов, удалить ранее сохраненные технические файлы либо изменить соответствующие настройки в программе для просмотра интернет-страниц. Ограничение использования обязательных технических файлов может привести к некорректной работе сайта.
14.6. На сайтах и цифровых сервисах Оператора могут использоваться формы, виджеты, платежные модули, сервисы аналитики, сервисы коммуникации, Telegram-боты, мессенджеры, закрытые каналы и иные технические инструменты, необходимые для приема заявок, оплаты, предоставления доступа, направления сервисных сообщений, проведения мероприятий, розыгрышей и сопровождения пользователей. Обработка технических данных осуществляется в объеме, необходимом для работы соответствующего сервиса и достижения заявленных целей обработки.
15. Особенности обработки отдельных материалов и пользовательского контента
15.1. Если субъект персональных данных направляет Оператору отзыв, фотоизображение, видеоизображение, аудиозапись, скриншот переписки, сведения о результатах, опыте, достижениях, домашнее или иное практическое задание, результаты обучения, изображения приготовленных блюд либо иные материалы, такие материалы не подлежат публикации, распространению и использованию в целях продвижения товаров, работ и услуг на рынке без отдельного согласия, если иное прямо не следует из закона.
15.2. Публикация и распространение отзывов, кейсов, результатов, результатов обучения, домашних и иных практических заданий, фотоизображений, видеоизображений, аудиозаписей, изображений, в том числе изображений приготовленных блюд, скриншотов переписки и иных материалов на сайте, в информационных и рекламных материалах Оператора, а также на иных публичных ресурсах, использование которых допускается действующим законодательством Российской Федерации и фактической моделью обработки Оператора, допускаются только в объеме и на условиях отдельного согласия субъекта персональных данных, а при необходимости - также отдельного согласия на использование изображения.
15.2.1. Субъект персональных данных при предоставлении отдельного согласия на обработку персональных данных, разрешенных для распространения, вправе определить перечень персональных данных, разрешенных для распространения, а также установить запреты на передачу таких персональных данных, кроме предоставления доступа, неограниченному кругу лиц, запреты на обработку или условия обработки таких персональных данных неограниченным кругом лиц, кроме случаев, предусмотренных законодательством Российской Федерации.
15.2.2. Если из предоставленного субъектом персональных данных согласия на обработку персональных данных, разрешенных для распространения, не следует согласие на распространение соответствующих персональных данных либо в нем не определены необходимые условия и ограничения, такие персональные данные не подлежат распространению неопределенному кругу лиц и обрабатываются Оператором в пределах, допускаемых законодательством Российской Федерации и соответствующим согласованием субъекта персональных данных.
15.3. При отсутствии необходимого согласия Оператор вправе использовать соответствующие материалы только в обезличенном виде, если это позволяет цель обработки и не нарушает права субъекта персональных данных.
15.4. Если в адрес Оператора направлены материалы, содержащие персональные данные третьих лиц, лицо, направившее такие материалы, обязано самостоятельно обеспечить наличие законных оснований для их передачи. Риск отсутствия таких оснований несет лицо, предоставившее соответствующие материалы.
16. Обработка персональных данных несовершеннолетних
16.1. Продукты Оператора рассчитаны на совершеннолетних пользователей. Оператор не организует целенаправленный сбор персональных данных несовершеннолетних.
16.2. Если Оператору станет известно о получении персональных данных несовершеннолетнего без предусмотренного законом основания, Оператор примет меры по прекращению обработки таких данных и их удалению либо запросит надлежащее подтверждение полномочий законного представителя в случаях, когда обработка допустима.
17. Изменение Политики
17.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.
17.2. Актуальная редакция Политики размещается по месту ее опубликования на сайте Оператора и предоставляется субъектам персональных данных при сборе персональных данных в случаях, когда это требуется законом или фактической моделью взаимодействия.
17.3. Продолжение использования сервисов Оператора после размещения новой редакции Политики означает ознакомление пользователя с ее условиями в части, которая не требует отдельного согласия по закону. Изменение настоящей Политики само по себе не заменяет и не отменяет необходимость получения нового либо отдельного согласия субъекта персональных данных в случаях, прямо предусмотренных законодательством Российской Федерации или моделью обработки.
18. Реквизиты Оператора
Индивидуальный предприниматель
Рослякова Валерия Андреевна
ИНН: 695004043270
ОГРНИП: 320695200047441
Адрес регистрации: 170040, Российская Федерация,
Тверская область, город Тверь, улица Черкасская, дом 84
Адрес электронной почты для обращений
субъектов персональных данных: Lerasarcasm@yandex.ru
Контактный телефон: +7 926 351 22 02