Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет цели, основания, условия обработки и меры защиты персональных данных в кондитерской школе «Тортика». Оператор — Индивидуальный предприниматель Урусов Константин Андреевич, ИНН 220415054481, ОГРНИП 311220435500011.

Политика распространяется на сайт tortika-school.ru, его страницы регистрации и оплаты, учебную платформу школы rockyroad.getcourse.ru, а также обработку Оператором обращений в сообществе ВКонтакте vk.ru/tortikatort (ID 200805904). Она относится к посетителям сайта, участникам бесплатных мероприятий, покупателям, ученикам и лицам, обращающимся в школу.

Документ подготовлен с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Действия владельцев внешних платформ как самостоятельных операторов регулируются также их собственными документами. Настоящая Политика описывает обработку со стороны школы и не заменяет эти документы.

2. Кто отвечает за данные

Оператор

Индивидуальный предприниматель Урусов Константин Андреевич

ИНН

220415054481

ОГРНИП

311220435500011

Адрес

659319, Алтайский край, г. Бийск, ул. Севастопольская, д. 1, кв. 20

Email

info@rockyroad-cake1.ru

По вопросам обработки, уточнения, удаления данных или отзыва согласия можно написать на info@rockyroad-cake1.ru, направить письмо по почтовому адресу Оператора либо обратиться в тот же диалог сообщества vk.ru/tortikatort, в котором были переданы данные.

3. Какие данные обрабатываются

• Контакты: имя, адрес электронной почты; фамилия, отчество и телефон — когда они нужны для выбранного действия и предусмотрены соответствующей формой.
• Заявки и заказы: выбранный курс или мероприятие, дата регистрации, номер и состав заказа, стоимость, статус оплаты, сведения для сопровождения покупки и возврата.
• Обучение: идентификатор учётной записи, доступные курсы, сведения о прохождении материалов и выполнении условий получения подарков или сертификатов.
• Диалог ВКонтакте: идентификатор аккаунта и диалога, имя профиля для обращения, сообщения по вопросу пользователя, дата и время сообщений, сведения о доставке и состоянии обращения.
• Выдача сертификата: фамилия, имя и отчество в написании, сообщённом пользователем, email, созданные изображения сертификата и купона, номер купона, время выдачи и окончания его действия, сведения о повторной выдаче.
• Подтверждение согласия: текст уведомления, редакция и адрес документа, действие или ответ пользователя, идентификатор заявки или сообщения, дата и время.
• Технические сведения: IP-адрес, сведения об устройстве и браузере, время обращения, журналы событий и технические cookie — в объёме, необходимом для работы и защиты соответствующей системы. При использовании веб-аналитики состав данных описан в разделе 10.

Состав обрабатываемых данных определяется конкретной услугой или обращением. Не следует отправлять сведения о третьих лицах и другие данные, которые не нужны для решения вопроса.

4. Цели и правовые основания

Регистрация и бесплатные материалы

Регистрация на выбранное мероприятие, предоставление доступа, сопровождение участия, доставка обещанных материалов и сертификатов. Используются необходимые контакты и сведения о регистрации. Основание — согласие, а при наличии договора — его заключение и исполнение.

Сертификат и купон в сообщениях ВКонтакте

Оформление именного сертификата и связанного с ним купона, отправка двух изображений в тот же диалог, повторная выдача по запросу, исправление ошибок и ответы по выдаче. Используются ФИО, email, идентификаторы аккаунта и диалога, соответствующая переписка и сведения о выдаче. Основание — отдельное согласие пользователя, полученное после уведомления. Email входит в запись о выдаче; его предоставление само по себе не включает почтовую рассылку.

Вопросы о курсах и поддержка

Ответ на обращение, уточнение интересов, подбор программ по запросу пользователя, помощь с заказом и доступом. Используются содержание обращения и необходимые сведения о диалоге или заявке. Основание определяется характером запроса: согласие либо действия для заключения и исполнения договора по инициативе пользователя.

Покупка и обучение

Оформление заказа, предоставление доступа, сопровождение обучения, возвраты и исполнение обязательств. Используются необходимые контакты, данные заказа, оплаты и обучения. Основание — заключение и исполнение договора. Оплата производится на отдельной странице; реквизиты карты обрабатываются платёжным сервисом, а не запрашиваются куратором в VK.

Учёт и требования закона

Исполнение обязательных требований бухгалтерского и налогового учёта, рассмотрение обращений и законных запросов уполномоченных органов. Основание — применимые нормы законодательства.

Работа и защита систем

Обеспечение доступа, предотвращение злоупотреблений, сохранение настроек и подтверждение действий пользователя. Используются необходимые технические сведения. Основание — договор либо законные интересы Оператора при соблюдении прав пользователя; когда требуется — согласие.

Для каждой цели используется необходимый состав данных. Согласие на выдачу сертификата не означает согласия на любые другие цели обработки. Рекламные рассылки, если они осуществляются, требуют самостоятельного применимого основания и предварительного согласия в предусмотренных законом случаях.

5. Как обрабатываются данные и работает помощница

Школа использует автоматизированную и неавтоматизированную обработку: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным исполнителям, обезличивание, блокирование, удаление и уничтожение данных.

Данные поступают от пользователя через формы, личный кабинет и сообщения сообществу. Имя профиля и идентификаторы диалога могут поступать через средства ВКонтакте. Сведения о заказах, обучении, согласиях и выдаче сертификатов формируются в процессе работы школы.

В диалоге может отвечать виртуальная помощница «Кристина». Она помогает оформить сертификат, отвечает на вопросы и подбирает курсы по содержанию обращения. По просьбе пользователя вопрос передаётся куратору. Автоматизированные ответы не являются подтверждением оплаты и не используются для принятия исключительно автоматических решений, порождающих юридические последствия для пользователя.

База диалогов, записи о выдаче, согласия и изображения сертификатов в системе Оператора хранятся на сервере в России.

Публикация имени, фотографии, сертификата или отзыва для неограниченного круга лиц не разрешается настоящей Политикой и требует самостоятельного правового основания.

6. Сервисы и передача данных

Используемый сервис и объём передаваемых ему данных зависят от выбранного пользователем действия. Доступ сотрудников и технических исполнителей ограничивается соответствующей задачей.

ВКонтакте

Приём и доставка сообщений в сообществе vk.ru/tortikatort, получение имени профиля и идентификаторов, отправка изображений сертификата и купона. ВКонтакте также обрабатывает сведения в рамках собственных условий использования.

Tilda

Размещение сайта Тортики, работа страниц и форм. Если заявка обрабатывается средствами Tilda, передаются указанные в форме сведения и необходимые технические данные.

GetCourse

Учебная платформа rockyroad.getcourse.ru: регистрация, заказы, сведения об оплате, доступ к урокам и сопровождение обучения. Передаются данные, необходимые для соответствующей услуги.

NotiSend

Доставка писем о регистрации, доступе и обещанных материалах в тех сценариях сайта, где подключена такая отправка. Используются имя, email и необходимые сведения о заявке. Выдача сертификата в диалоге VK сама по себе не включает отправку писем через этот сервис.

Сервисы подготовки автоматизированных ответов

Для консультаций используются сервисы языковых моделей. В запрос включаются сведения о курсах и фрагменты диалога, необходимые для ответа. Сообщения сбора контактов исключаются из контекста модели, распознанные имя, ФИО, email, номера телефонов и ссылки фильтруются. Изображения сертификата в модель не отправляются.

Веб-аналитика

На страницах с подключённой Яндекс Метрикой обрабатываются технические сведения о посещениях в целях статистики и улучшения сайта. Условия и согласие на необязательную аналитику рассматриваются отдельно от заявки и выдачи сертификата; подробнее — в разделе 10.

Платёжные сервисы, хостинг и техническая поддержка

Платёжный исполнитель указывается в платёжном интерфейсе. Хостинг обеспечивает размещение и работу систем. Доступ к сведениям предоставляется в объёме, необходимом для соответствующей задачи; полные реквизиты карты не предназначены для передачи в диалог VK или языковую модель.

Обработка по поручению оформляется с соблюдением требований законодательства и конфиденциальности. Оператор не передаёт данные для чужих рекламных рассылок на основании настоящей Политики. Государственным органам данные предоставляются в случаях и объёме, предусмотренных законом.

7. Сроки хранения и удаление

• Данные регистрации на бесплатное мероприятие используются в течение периода предоставления доступа, сопровождения участия и выполнения обещаний о материалах и сертификатах.
• ФИО, email, изображения, сведения о сертификате и купоне используются для выдачи и обслуживания связанных запросов. Окончание срока купона само по себе не означает немедленного удаления сертификата; продолжение хранения должно иметь действующую цель и правовое основание.
• Данные покупателей и учеников хранятся на период исполнения обязательств и предоставления доступа. После этого сохраняется только объём, необходимый для требований закона или иных действующих законных оснований.
• Данные обращений используются до завершения их рассмотрения и разрешения связанных вопросов. Подтверждения согласий и технические записи сохраняются в пределах срока, необходимого для соответствующей цели и законных требований.
• Бухгалтерские и налоговые документы хранятся в течение сроков, установленных применимыми нормами законодательства.

После достижения цели или прекращения правового основания данные подлежат удалению, уничтожению либо иной предусмотренной законом обработке в установленные сроки. Отзыв согласия прекращает обработку на этом основании, но не отменяет обязанность или право хранить необходимые сведения на другом законном основании.

8. Права пользователя

• Получить сведения о целях, основаниях, составе и порядке обработки своих данных.
• Попросить исправить неполные, неточные или устаревшие сведения.
• Потребовать блокирования или уничтожения незаконно полученных, избыточных или утративших необходимость данных.
• Отозвать согласие и потребовать прекращения обработки в случаях, предусмотренных законом.
• Обжаловать действия Оператора в Роскомнадзор или суд.

Направьте запрос на info@rockyroad-cake1.ru, по почтовому адресу Оператора либо в свой диалог vk.ru/tortikatort. Укажите суть обращения и сведения, позволяющие найти вашу заявку или выдачу: например, использованный email. Если идентификация требует уточнений, школа запросит их отдельно. Не отправляйте избыточные документы без необходимости.

Обращения рассматриваются в сроки, предусмотренные законодательством. Для доступа к информации об обработке, исправления, прекращения обработки и уничтожения данных могут применяться разные сроки.

9. Защита данных

Оператор определяет и применяет необходимые правовые, организационные и технические меры с учётом состава данных, характера обработки и требований законодательства. К ним относятся ограничение доступа, защищённые соединения, управление учётными записями, контроль действий и порядок реагирования на инциденты.

Секреты доступа к системам не предназначены для публикации в переписке с учениками. Доступ к данным получают уполномоченные лица в необходимом объёме. При выявлении нарушения Оператор принимает предусмотренные законом меры, включая уведомления в установленных случаях.

10. Файлы cookie и технические сведения

Сайт и личный кабинет могут использовать технические cookie для работы форм, авторизации, сохранения сеанса и настроек, а также защиты от злоупотреблений. Ограничение необходимых cookie в браузере способно повлиять на работу отдельных функций.

Если на странице подключена Яндекс Метрика (ООО «ЯНДЕКС»), сервис может получать IP-адрес, cookie и идентификаторы браузера, сведения об устройстве, просмотренных страницах, действиях, времени визита и источнике перехода. Цель — статистика посещений и улучшение сайта. ФИО, email и телефон из форм не предназначены для передачи в Метрику в рамках этой цели.

Обработка персональных данных для необязательной аналитики, основанная на согласии, должна начинаться после получения соответствующего согласия. Согласие в форме или в диалоге VK не заменяет такого выбора. Отказ от необязательной аналитики не должен препятствовать получению сертификата.

Настройки браузера влияют на последующее использование cookie, но не удаляют автоматически ранее полученные сведения. Условия Яндекса доступны в Политике конфиденциальности Яндекса. По вопросам своих данных можно обратиться к Оператору.

11. Согласие и его отзыв

Текст согласия размещён отдельно: Согласие на обработку персональных данных. Оно относится к указанной в форме или уведомлении цели и оформляется отдельно от других подтверждаемых документов.

На сайте

Пользователь самостоятельно устанавливает изначально снятую отметку согласия в форме и отправляет её. Принятие условий покупки не заменяет отдельного согласия там, где обработка основана на согласии.

В сообщениях ВКонтакте

Перед запросом ФИО и email школа направляет уведомление о цели обработки, способе предоставления согласия и ссылку на его полный текст. Пользователь после ознакомления отправляет запрошенные данные в ответ. Для подтверждения сохраняются уведомление, последующий ответ, их время и применявшаяся редакция документа. Само вступление в сообщество, «+», молчание или данные, отправленные до уведомления, не считаются таким согласием.

Отозвать согласие можно сообщением «Отзываю согласие на обработку персональных данных» в своём диалоге с vk.ru/tortikatort, письмом на info@rockyroad-cake1.ru либо письменным обращением по адресу Оператора. Обработка на этом основании прекращается в установленном порядке. При наличии другого законного основания необходимая обработка может продолжаться.

12. Изменения и контакты

Действующая редакция размещается по адресу https://tortika-school.ru/privacy. Дата редакции указана в начале документа. Публикация новой версии сама по себе не расширяет ранее предоставленное согласие; для новых целей обеспечивается необходимое правовое основание.

Вопросы и запросы: info@rockyroad-cake1.ru. Сообщество школы: vk.ru/tortikatort. Почтовый адрес: 659319, Алтайский край, г. Бийск, ул. Севастопольская, д. 1, кв. 20.