ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХУтв. 17.02.2025 г., ИП Филатенко А. Ю.
Редакция действует с 17.07.2026 г.
ТЕРМИНЫ- Оператор - ответственное за обработку персональных данных лицо (Индивидуальный предприниматель Филатенко Александра Юрьевна, ИНН: 745108431126, ОГРН: 308744735700042, 456518, Челябинская обл., Сосновский р-н, д. Малиновка (мкр. Лесной остров), ул. Историческая, д.4, телефон: +7 (993) 744-45-61, e-mail: info@budukonditerom.ru), осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
- Персональные данные - любая информация в соответствии с Федеральным законом «О персональных данных», полученная Оператором от Субъекта при направлении заявки на оказание информационно-консультационных услуг и/или в процессе оказания информационно-консультационных услуг.
- Политика в отношении обработки персональных данных - документ, на основании которого Оператор обработки персональных данных осуществляет обработку данных Заказчика.
- Субъект персональных данных (Субъект) – лицо, предоставляющее свои персональные данные для обработки Оператору.
- Пользователь - любой посетитель страницы в сети «Интернет», расположенной по сетевому адресу: https://buduconditerom.ru/, https://buduconditerom.online/, и предоставивший свои персональные данные через сайт или другим способом (в том числе через социальные сети, мессенджеры, чат-бот).
- Заказчик – лицо, заключившее с Оператором договор и являющееся получателем услуг.
- Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
- Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
- Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
- Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
- Сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети «Интернет» по сетевому адресу: https://buduconditerom.ru/, https://buduconditerom.online/, на котором размещена основная информация об услугах Оператора.
- Обезличивание персональных данных - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
- Согласие на обработку персональных данных - документ, являющийся основанием обработки персональных данных Заказчика.
- Cookie – небольшой фрагмент данных, отправленный веб-сервисом и хранимый на компьютере субъекта персональных данных, который браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта. Содержимое такого файла может как относиться, так и не относиться к персональным данным, если файл содержит обезличенные технические данные.
- Форма – специальная форма (форма заказа, форма подписки на рассылку, форма обратной связи), где Субъект размещает свою персональную информацию с целью передачи данных Оператору.
ОБЩИЕ ПОЛОЖЕНИЯ- Настоящая политика обработки персональных данных разработана на основании Федерального закона «О персональных данных» от 27 июля 2006 года № 152-ФЗ (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Индивидуальным предпринимателем Филатенко Александрой Юрьевной, ИНН: 745108431126, ОГРН: 308744735700042.
- Политика регулирует вопросы обработки персональных данных пользователей сайта https://buduconditerom.ru/, https://buduconditerom.online/, а также всех лиц, оставивших заявку на оказание услуг Оператора или заключивших с ним договор в качестве заказчика.
- Оператор осуществляет обработку персональных данных Субъектов персональных данных, т.е. совершает все действия с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных.
- К обрабатываемым персональным данным Субъектов относятся персональные данные пользователей сайта, заполнивших заявку на сайте или предоставивших свои данные другим способом (в том числе через социальные сети, мессенджеры, чат-бот), а также заказчики, заключающие договор с Оператором.
- Политика может быть изменена в ходе её периодического пересмотра, а также в случае изменения действующего законодательства Российской Федерации в области персональных данных.
- Возможность ознакомления с настоящей Политикой реализуется путём личного посещения сайта Оператора и (или) направления Политики субъекту в индивидуальном порядке с использованием средств коммуникации.
- Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
- Правовыми основаниями для обработки персональных данных являются:
- федеральные законы и подзаконные нормативно-правовые акты, регулирующие деятельность Оператора (Гражданский кодекс Российской Федерации; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральный закон от 29.12.2012 N 273-ФЗ «Об образовании в Российской Федерации» и др.);
- договор (соглашение), заключенный (заключаемый по инициативе субъекта) между Оператором и Субъектом;
- согласие субъекта персональных данных на обработку персональных данных и/или на распространение персональных данных;
- права и законные интересы Оператора;
- иные правовые основания, предусмотренные Законом о персональных данных.
Принципы обработки персональных данных:- Обработка осуществляется на законной и справедливой основе;
- Обработка ограничивается достижением конкретных, заранее определенных и законных целей;
- Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
- Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
- При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
- Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки персональных данных, если другой срок хранения не установлен федеральным законом или договором.
ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И СУБЪЕКТАОператор имеет право:- получать от Субъекта достоверную информацию и/или документы, содержащие персональные данные;
- обрабатывать персональные данные Субъектов без согласия в случаях, предусмотренных законодательством;
- продолжить обработку персональных данных без согласия Субъекта в случае отзыва согласия на обработку персональных данных или обращения с требованием о прекращении обработки персональных данных, при наличии оснований, указанных в законодательстве;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.
Оператор обязан: - предоставлять Субъекту по его просьбе информацию, касающуюся обработки его персональных данных;
- организовывать обработку персональных данных в порядке, установленном законодательством;
- отвечать на обращения и запросы Субъектов и их законных представителей в соответствии с требованиями Закона о персональных данных;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- исполнять иные обязанности, предусмотренные Законом о персональных данных.
Субъекты персональных данных имеют право: - получать информацию, касающуюся обработки персональных данных, за исключением случаев, предусмотренных законами;
- требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг Оператора;
- на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных в любое время;
- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
- на осуществление иных прав, предусмотренных законодательством РФ.
Субъекты персональных данных обязаны:- предоставлять Оператору достоверные данные о себе;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
- Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХЦель 1. Заключение и исполнение договораЭта цель охватывает следующие ситуации:
- Проведение переговоров по заключению договора;
- Обработка заказов и платежей;
- Поддержка и сопровождение по услугам в рамках заключенного договора;
- Передача готовых результатов, приемка исполнения.
Обрабатываемые персональные данные относятся к категории общих или иных и включают:
- Фамилия, имя, отчество;
- Адрес электронной почты;
- Номер телефона;
- Никнейм в мессенджерах.
Субъекты: Клиенты
Правовые основания обработки персональных данных при этой цели: договоры, заключаемые между Оператором и субъектом персональных данных, в том числе пользовательские соглашения. Обработка персональных данных Клиентов при заключении и исполнении договоров не требует получения от них дополнительного согласия.
Виды обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, блокирование, удаление, уничтожение персональных данных.
Оператор осуществляет смешанную обработку персональных данных клиентов с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям.
Срок обработки: до истечения срока действия договора и исковой давности по нему.
Оператор в целях организации процесса обучения с использованием электронного обучения и дистанционных образовательных технологий предоставляет клиентам услуги и информацию посредством интеграции своего интернет-сайта с образовательной платформой на сайте
https://getcourse.ru/, представляющей собой программное обеспечение «ГЕТКУРС 2.0» (правообладатель ООО «Система Геткурс», ИНН 9731055900, адрес: 121205, город Москва, тер Сколково инновационного центра, Большой б-р, д. 42 стр. 1, помещ. 1122, р.м. 8), предназначенное для создания онлайн-школы и организации процесса обучения в сети Интернет. На сайте getcourse.ru используется расширение HTTPS к протоколу HTTP в целях повышения безопасности и защиты информации.
Цель 2. Обработка заявок, предоставление информации об услугах Оператора путем рассылок Эта цель охватывает следующие ситуации:
- Направление ответов на заявки, поступившие на сайте или по контактным данным;
- Сбор анкет предзаписи;
- Направление информации об услугах Оператора, в том числе путем рассылок.
Субъекты: Пользователи Сайта
Обрабатываемые персональные данные относятся к категории общих или иных:
- Фамилия, имя, отчество;
- Номер телефона;
- Адрес электронной почты;
- Сведения, собираемые с помощью метрических программ из cookies-файлов.
Правовые основания обработки персональных данных по этой цели: согласие на обработку персональных данных.
Момент предоставления согласия:
Субъект считается предоставившим согласие при проставлении галочки в чек-боксе или нажатия кнопки с текстом «Согласен на обработку персональных данных» или иной с аналогичным значением. Согласие также дается в момент направления запроса Оператору иными способами.
Виды обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, блокирование, удаление, уничтожение персональных данных.
Оператор осуществляет автоматизированную обработку персональных данных Пользователей сайта с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям.
Срок обработки:
(1) В течение 3 (трех) лет с поступления заявки; или
(2) До отзыва согласия на обработку данных; или
(3) До достижения целей обработки (смотря что наступит ранее).
Оператору оказывают услуги по сопровождению и эксплуатации информационной инфраструктуры Сайта следующие лица:
- Для создания сайта и хостинга сайта Оператор использует услуги и программное обеспечение АО "Тильда Паблишинг", ИНН 9707041449, КПП 770701001, ОГРН 1247700830354, адрес: 107031, г Москва, вн.тер.г муниципальный округ Тверской, ул Петровские Линии, 2, помещ 4/1;
- Для фиксации заявок используется платформа на сайте https://getcourse.ru/, представляющей собой программное обеспечение «ГЕТКУРС 2.0» (правообладатель ООО «Система Геткурс», ИНН 9731055900, адрес: 121205, город Москва, тер Сколково инновационного центра, Большой б-р, д. 42 стр. 1, помещ. 1122, р.м. 8).
Цель 3. Продвижение товаров, работ и услуг путем размещения отзывов, публикации данных об авторахКатегория субъектов: Клиенты
Персональные данные:
- Фамилия, имя, отчество;
- Электронная почта;
- Номер телефона;
- Никнейм в мессенджере;
- Сведения о занятости;
- Аккаунт в социальных сетях;
- Фото- и видеоизображение
Правовые основания обработки персональных данных по этой цели: согласие на обработку персональных данных путем распространения.
Виды обработки персональных данных: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); использование; передача (предоставление, доступ); блокирование; удаление; уничтожение, распространение.
Оператор осуществляет автоматизированную обработку персональных данных Пользователей с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям.
Срок обработки:
(1) До отзыва согласия на обработку данных;
(2) До достижения цели обработки
Согласие действует все время до момента прекращения обработки персональных данных в случае достижения целей обработки или отзыва согласия.
Цель 4. Сбор статистической информации (аналитика и администрирование сайта)Эта цель охватывает следующие ситуации, связанные с улучшением Сайта и безопасностью:
- Анализ использования Сайта;
- Улучшение функционала (аналитики и администрирования Сайта);
- Тестирование новых функций;
- Обеспечение безопасности данных
Субъекты: Пользователи Сайта
Обрабатываемые персональные данные относятся к категории общих или иных:
- Сведения, собираемые автоматически с помощью файлов Сookies
Правовые основания обработки персональных данных:
(1) согласие на обработку персональных данных;
(2) обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Закона о персональных данных, при условии обязательного обезличивания персональных данных.
Пользователь считается предоставившим согласие на обработку своих персональных данных при нажатии кнопки «Хорошо», «ОК» на Сайте в форме уведомления об использовании сбора статистической информации.
Виды обработки персональных данных: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; блокирование; удаление; уничтожение.
Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям.
Условия и особенности обработки установлены в Политике использования файлов cookie (приложение к Политике).
Срок обработки: согласно настройкам браузера и срокам, указанным в Политике использования cookie.
Оператор обрабатывает только данные, относящиеся к общей категории. В указанных выше целях Оператором не осуществляется обработка биометрических персональных данных и специальных категорий персональных данных.
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ- Обработка персональных данных Субъекта осуществляется, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
- Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
- Обработка персональных данных начинается с момента получения персональных данных.
- После заполнения всех данных для подачи заявки, лицо, желающее получить услугу, подтверждает правильность и достоверность указанных им данных и выражает желание подать заявку путем активации поля такого типа как «Далее» или иного, аналогичного ему по функциональному назначению. Одновременно лицо проставляет знак «V» напротив граф такого типа как «Даю согласие на обработку персональных данных». В случае направления регистрационных данных Оператору другим способом (в том числе через социальные сети или в мессенджеры, через чат-боты) Субъект совершает действия аналогичного характера и дает согласие на обработку персональных данных.
- Любая информация, которая передана Оператору в устной или письменной форме посредством информационно-телекоммуникационной сети «Интернет» либо иным способом, считается конфиденциальной.
- При использовании отдельных сервисов (групповых чатов, посещении видеоконференций) субъект персональных данных соглашается с тем, что определенная часть его персональной информации становится общедоступной.
- Оператор обязан принимать меры в целях обеспечения защиты персональных данных Субъектов персональных данных от неправомерного или случайного доступа к ним третьими лицами, включая меры по уничтожению, изменению, блокированию, ограничению копирования и(или) распространения. В случае утечки персональных данных субъекта, Оператор, в срок, не превышающий 24 (двадцать четыре) часа предпринимает меры по реализации процедуры уведомления управления Роскомнадзора, поиску потенциально виновных лиц в утечке информации и предпринимает иные действия согласно регламенту реагирования, на утечку персональных данных.
СВЕДЕНИЯ ОБ ОБЕСПЕЧЕИИ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ- Оператор применяет комплекс правовых, организационных и технических мер для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:
- обеспечивает неограниченный доступ к Политике, копия которой размещена по месту нахождения Оператора, а также размещена на сайте Оператора;
- во исполнение Политики утверждает и приводит в действие соответствующие локальные акты;
- производит ознакомление уполномоченных лиц (работников, внешних исполнителей (соисполнителей), привлекаемых для оказания услуг) Оператора с положениями законодательства о персональных данных, а также с Политикой;
- устанавливает правила доступа к персональным данным, обрабатываемым Оператором, а также обеспечивает регистрацию и учёт всех действий с ними;
- производит оценку вреда, который может быть причинен субъектам персональных данных;
- определяет угрозы безопасности персональных данных;
- применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
- осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора;
- осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора.
ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, РАЗРЕШЕННЫХ ДЛЯ РАСПРОСТРАНЕНИЯ- Обработка персональных данных, разрешенных для распространения, из числа специальных категорий персональных данных, указанных в ч. 1 ст. 10 Закона о персональных данных, допускается, если соблюдаются запреты и условия, предусмотренные ст. 10.1 Закона о персональных данных.
- Согласие Субъекта на обработку персональных данных, разрешенных для распространения, оформляется отдельно от других согласий на обработку его персональных данных с учетом требований к содержанию такого согласия, установленных уполномоченным органом по защите прав субъектов персональных данных.
- Согласие на обработку персональных данных, разрешенных для распространения, Субъект предоставляет Оператору непосредственно.
- Оператор обязан в срок не позднее трех рабочих дней с момента получения указанного согласия Субъекта опубликовать информацию об условиях обработки, о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных для распространения.
- Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только Оператором, которому оно направлено.
- Согласие на обработку персональных данных, разрешенных для распространения, прекращает свое действие с момента поступления Оператору требования Субъекта о прекращении распространения персональных данных.
АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ- Субъект может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору.
Запрос направляется на адрес электронной почты Оператора info@budukonditerom.ru.
- В случае выявления неточностей в персональных данных, Субъект может актуализировать их самостоятельно, направить Оператору уведомление на адрес электронной почты info@budukonditerom.ru с пометкой «Актуализация персональных данных».
- Субъект может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление на адрес электронной почты Оператора: info@budukonditerom.ru с пометкой «Отзыв согласия на обработку персональных данных».
- Оператор обязан дать ответ и исполнить законное требование Субъекта не позднее 7 (семи) рабочих дней с даты его получения. Сведения должны быть предоставлены Субъекту персональных данных Оператором в доступной форме, и должны содержать информацию только о Субъекте персональных данных, направившего запрос.
- ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
- Политика действует бессрочно до замены ее новой редакцией или прекращения деятельности Оператора.
- Информирование об изменении Политики обработки персональных данных происходит путем размещения новой редакции на сайте.