Политика обработки
персональных данных.

01. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Оператором персональных данных является Абдуллина Камила Ленаровна, ИНН 161001711666.

1.3. Политика распространяется на обработку персональных данных, осуществляемую при использовании сайта, оформлении заказов, оплате продуктов, получении цифровых материалов, участии в обучениях и обращении к Оператору.

1.4. Политика размещается в свободном доступе на сайте Оператора.

1.5. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости, ограничения обработки конкретными целями и минимизации состава обрабатываемых данных.

02. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.

2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, определяющее цели обработки и состав персональных данных.

2.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.5. Сайт — интернет-ресурс проекта «Булки Камилы», на котором размещена настоящая Политика.

03. Цели обработки персональных данных

3.1. Персональные данные могут обрабатываться для следующих целей:

3.2. Обработка персональных данных не должна быть несовместима с целями их сбора.

3.3. Объём данных ограничивается сведениями, необходимыми для конкретной цели обработки.

04. Категории обрабатываемых данных

4.1. В зависимости от способа взаимодействия с сайтом Оператор может обрабатывать:

• фамилию, имя и отчество;
• адрес электронной почты;
• номер контактного телефона;
• идентификатор и имя пользователя Telegram при взаимодействии через Telegram;
• сведения о приобретённом продукте, заказе, сумме и статусе оплаты;
• сведения, сообщённые пользователем при обращении или консультации;
• технические данные, включая IP-адрес, сведения о браузере и устройстве, cookies и информацию о действиях на сайте при использовании соответствующих технологий.

4.2. Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные для обычного оформления покупки цифровых продуктов.

4.3. Ввод реквизитов банковской карты может осуществляться на защищённой странице платёжного сервиса. Оператору могут передаваться сведения о статусе платежа и данные, необходимые для учёта заказа и возврата средств.

05. Правовые основания обработки

5.1. Обработка персональных данных осуществляется при наличии предусмотренных законодательством Российской Федерации оснований.

5.2. Такими основаниями, в зависимости от цели обработки, являются:

• необходимость обработки для заключения и исполнения договора с субъектом персональных данных;
• исполнение обязанностей, установленных законодательством;
• согласие субъекта персональных данных в случаях, когда оно требуется;
• иные основания, прямо предусмотренные Федеральным законом № 152-ФЗ.

5.3. Согласие на обработку персональных данных, когда оно необходимо, оформляется отдельно от иных документов и подтверждается действием пользователя, позволяющим установить факт его получения.

5.4. Согласие на получение рекламных сообщений оформляется отдельно от согласия на обработку данных для исполнения заказа.

06. Порядок обработки персональных данных

6.1. Обработка персональных данных может осуществляться с использованием средств автоматизации и без них.

6.2. Данные могут поступать через формы сайта, платёжные интерфейсы, электронную почту, сообщения в мессенджерах и другие способы взаимодействия с Оператором.

6.3. В зависимости от цели обработки Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение персональных данных.

6.4. При сборе персональных данных граждан Российской Федерации Оператор соблюдает применимые требования законодательства о локализации баз данных.

6.5. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих задач, с соблюдением установленных законодательством требований.

07. Передача данных третьим лицам

7.1. Для исполнения договора, организации платежей и работы сайта может потребоваться взаимодействие со сторонними сервисами.

7.2. В зависимости от фактически используемой инфраструктуры к таким сервисам могут относиться:

• платёжный сервис Робокасса — для обработки платежей;
• Tilda — для размещения сайта и обработки данных из его форм;
• сервисы отправки электронной почты — для передачи файлов и уведомлений о заказах;
• платформы размещения обучающих материалов — для предоставления доступа к программам;
• сервисы аналитики — для анализа использования сайта;
• Telegram — при взаимодействии с пользователями через мессенджер.

7.3. Передача или поручение обработки персональных данных сторонним лицам осуществляется только при наличии предусмотренного законом основания и соблюдении требований к конфиденциальности и безопасности.

7.4. Персональные данные могут предоставляться государственным органам в случаях и порядке, установленных законодательством Российской Федерации.

7.5. Если в процессе работы Оператора возникает трансграничная передача персональных данных, её осуществление допускается исключительно при соблюдении применимых требований законодательства.

08. Сроки хранения и уничтожение данных

8.1. Персональные данные обрабатываются не дольше, чем необходимо для достижения соответствующих целей обработки, если более длительный срок не предусмотрен законодательством или договором.

8.2. Сведения, необходимые для исполнения договора, обрабатываются в период его исполнения, а после завершения могут сохраняться в пределах сроков, необходимых для исполнения законных обязанностей и защиты прав сторон.

8.3. Данные для рекламных рассылок, обрабатываемые на основании согласия, используются до прекращения соответствующей цели, истечения установленного срока или отзыва согласия, если отсутствует иное законное основание обработки.

8.4. При достижении целей обработки, утрате правового основания или наступлении иных установленных законом обстоятельств данные подлежат прекращению обработки, удалению либо уничтожению в предусмотренном законодательством порядке.

8.5. Уничтожение данных осуществляется способами, исключающими возможность их восстановления, когда такое уничтожение требуется законом.

09. Права субъектов персональных данных

9.1. Пользователь обладает правами, установленными законодательством Российской Федерации, в том числе:

• получать сведения об обработке его персональных данных;
• требовать уточнения неполных, неточных или устаревших данных;
• требовать блокирования либо уничтожения данных при наличии предусмотренных законом оснований;
• отзывать ранее предоставленное согласие на обработку данных;
• обжаловать неправомерные действия Оператора в уполномоченный орган или судебном порядке;
• защищать свои права и законные интересы предусмотренными законом способами.

9.2. Для реализации своих прав пользователь может направить обращение на адрес электронной почты: kamilaabdullina123@gmail.com .

9.3. Оператор рассматривает обращения в сроки и порядке, предусмотренные Федеральным законом № 152-ФЗ.

9.4. После получения отзыва согласия Оператор прекращает обработку на соответствующем основании, если отсутствуют иные предусмотренные законодательством основания для продолжения обработки.

10. Обеспечение безопасности данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также иных неправомерных действий.

10.2. В зависимости от используемых информационных систем и характера обработки применяются меры разграничения доступа, управления учётными записями, защиты средств доступа и контроля безопасности.

10.3. Оператор принимает меры по предотвращению нарушений, выявлению инцидентов безопасности и устранению их последствий в соответствии с законодательством.

10.4. Лица, получившие доступ к персональным данным на законном основании, обязаны соблюдать требования конфиденциальности.

11. Файлы cookies и аналитика

11.1. При работе сайта могут использоваться технические файлы cookies и аналогичные технологии, необходимые для функционирования сайта, сохранения пользовательских настроек и обеспечения безопасности.

11.2. При подключении аналитических сервисов могут обрабатываться технические данные, в том числе сведения о посещениях страниц, устройстве, браузере и источнике перехода.

11.3. Использование аналитических и иных необязательных технологий осуществляется с соблюдением требований законодательства, включая получение согласия, когда оно необходимо.

11.4. Пользователь может управлять настройками cookies средствами используемого браузера. Ограничение технических cookies может повлиять на работу отдельных функций сайта.

12. Информационные и рекламные рассылки

12.1. Оператор может направлять пользователям сервисные сообщения, необходимые для исполнения договора, включая подтверждения заказов, сведения об оплате, доступе и изменениях, относящихся к приобретённым продуктам.

12.2. Рекламные рассылки о новых программах, акциях, специальных предложениях и других продуктах направляются только при наличии предварительного согласия, соответствующего требованиям законодательства.

12.3. Согласие на рекламу не является обязательным условием приобретения продукта, если законом не предусмотрено иное.

12.4. Для отказа от рекламных сообщений пользователь может воспользоваться предусмотренным механизмом отписки или направить обращение на электронную почту: kamilaabdullina123@gmail.com .

13. Изменение и актуализация Политики

13.1. Оператор вправе изменять настоящую Политику при изменении законодательства, процессов обработки данных или используемых информационных систем.

13.2. Новая редакция публикуется на сайте и применяется с даты её размещения, если иной порядок не предусмотрен законодательством.

13.3. Актуальная редакция Политики размещается в свободном доступе.

14. Сведения об Операторе