ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Шмыковой Екатериной Владимировной (ИНН: 741207122107, адрес: 427000, Удмуртская Республика, Завьяловский район, СНТ Геолог-2, дом 25Б) в отношении пользователей сайта https://bloomroom-school.ru.
1.2. Термины, используемые в настоящей Политике, применяются в значениях, установленных законодательством Российской Федерации о персональных данных.
1.3. Оператор осуществляет обработку персональных данных на принципах законности, справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей, а также недопущения обработки персональных данных, избыточных по отношению к заявленным целям.
1.4. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для их защиты в соответствии с законодательством Российской Федерации.
1.5. Контактные данные для обращений субъектов персональных данных:
Электронная почта: omsk.worklab@yandex.ru
Телефон: +7 (983) 520-98-88
Почтовый адрес: 427000, Удмуртская Республика, Завьяловский район, СНТ Геолог-2, дом 25Б.
Настоящая Политика действует с 21.09.2026 и размещается в свободном доступе на сайте Оператора.
2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://bloomroom-school.ru.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными. В рамках настоящей Политики Оператором является ИП Шмыкова Екатерина Владимировна.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.9. Персональные данные, разрешённые субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных в порядке, установленном законодательством Российской Федерации.
2.10. Пользователь — любой посетитель сайта https://bloomroom-school.ru.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
2.14. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно и дальнейшее восстановление их содержания становится невозможным.
3. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
— продолжить обработку персональных данных после отзыва согласия субъектом персональных данных или получения требования о прекращении обработки в случаях, когда такая обработка допускается законодательством Российской Федерации без согласия субъекта;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
— отвечать на обращения и запросы субъектов персональных данных и их представителей в установленные законодательством сроки;
— предоставлять уполномоченному органу по защите прав субъектов персональных данных необходимую информацию в предусмотренных законом случаях;
— обеспечивать неограниченный доступ к настоящей Политике;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения;
— прекращать обработку и уничтожать персональные данные в случаях и порядке, установленных законодательством Российской Федерации;
— исполнять иные обязанности, предусмотренные законодательством Российской Федерации.
4. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъект персональных данных вправе:
— получать информацию, касающуюся обработки его персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
— направить требование о прекращении обработки персональных данных;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъект персональных данных обязан предоставлять достоверные сведения о себе и при необходимости сообщать об их изменении или уточнении.
4.3. Лица, передавшие Оператору недостоверные сведения либо сведения о другом лице без необходимых законных оснований, несут ответственность в соответствии с законодательством Российской Федерации.
5. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обеспечение функционирования и безопасности сайта.
5.2. Поддержка пользователей и обработка обращений.
5.3. Проведение платёжных операций и биллинг.
5.4. Подготовка, заключение и исполнение гражданско-правового договора, в том числе публичной оферты.
6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Для обеспечения функционирования и безопасности сайта обработка персональных данных осуществляется в целях реализации прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъектов персональных данных, а также на основании согласия субъекта в случаях, когда его получение предусмотрено законодательством.
6.2. Для поддержки пользователей и обработки обращений основаниями обработки являются обращение пользователя, исполнение договора или публичной оферты, а также согласие субъекта персональных данных в случаях, когда оно требуется.
6.3. Для проведения платёжных операций и биллинга основаниями являются заключение и исполнение договора, Федеральный закон № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации», Федеральный закон № 161-ФЗ «О национальной платёжной системе» в применимых случаях и иные требования законодательства Российской Федерации.
6.4. Для подготовки, заключения и исполнения гражданско-правового договора основаниями являются законодательство Российской Федерации, в том числе Гражданский кодекс Российской Федерации, а также заключённый договор или публичная оферта.
6.5. В случаях, предусмотренных законодательством, обработка персональных данных также может осуществляться на основании согласия субъекта персональных данных или в целях исполнения возложенных на Оператора законом обязанностей.
7. ОБЪЁМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ. КАТЕГОРИИ СУБЪЕКТОВ
7.1. Для обеспечения функционирования и безопасности сайта могут обрабатываться:
— IP-адрес;
— дата и время посещения;
— адрес запрашиваемой страницы (URL);
— технические идентификаторы;
— файлы cookie;
— сведения о браузере и устройстве;
— технические журналы событий, ошибок и доступа.
7.2. Для поддержки пользователей и обработки обращений могут обрабатываться:
— фамилия, имя и отчество, если пользователь их предоставляет;
— адрес электронной почты;
— номер телефона;
— содержание обращения;
— иные сведения, добровольно предоставленные пользователем в обращении и необходимые для его обработки.
7.3. Для проведения платёжных операций и биллинга могут обрабатываться:
— фамилия, имя и отчество в объёме, необходимом для оформления заказа и расчёта;
— номер телефона и/или адрес электронной почты;
— сумма и статус платежа;
— идентификатор заказа и/или платежа;
— сведения о кассовом чеке;
— иные сведения о платеже в объёме, передаваемом платёжным провайдером.
Полные реквизиты банковской карты Оператором не запрашиваются и не хранятся, если вводятся пользователем непосредственно на странице платёжного провайдера.
7.4. Для подготовки, заключения и исполнения гражданско-правового договора могут обрабатываться:
— фамилия, имя и отчество;
— адрес электронной почты;
— номер телефона;
— сведения о заказе и приобретённой услуге;
— сведения о совершённых платежах и расчётах;
— история исполнения договора в объёме, необходимом для его заключения и исполнения.
7.5. Субъектами персональных данных в рамках настоящей Политики являются:
— посетители сайта;
— пользователи сайта;
— покупатели и клиенты Оператора;
— лица, направляющие Оператору обращения.
8. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Обработка персональных данных осуществляется при наличии одного или нескольких законных оснований, в том числе:
— согласия субъекта персональных данных;
— необходимости заключения или исполнения договора, стороной которого является субъект персональных данных;
— необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
— необходимости осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
8.2. В случаях, когда законодательством требуется получение согласия пользователя, согласие может выражаться путём заполнения соответствующей формы на сайте, предоставления необходимых данных и проставления отметки («галочки») в поле согласия на обработку персональных данных.
8.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив соответствующее обращение на адрес электронной почты omsk.worklab@yandex.ru.
После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую на основании согласия, если отсутствуют иные предусмотренные законодательством основания для её продолжения.
8.4. Для обеспечения функционирования и безопасности сайта с персональными данными могут совершаться следующие действия:
сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимых случаях, обезличивание, блокирование, удаление и уничтожение.
8.5. Для поддержки пользователей и обработки обращений с персональными данными могут совершаться следующие действия:
сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимых случаях, блокирование, удаление и уничтожение.
8.6. Для проведения платёжных операций и биллинга с персональными данными могут совершаться следующие действия:
сбор, запись, систематизация, накопление, хранение, извлечение, использование, предоставление платёжным и иным участвующим в расчётах сервисам, блокирование, удаление и уничтожение.
8.7. Для подготовки, заключения и исполнения гражданско-правового договора с персональными данными могут совершаться следующие действия:
сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимых случаях, блокирование, удаление и уничтожение.
8.8. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.
8.9. В целях обеспечения работы сайта, приёма платежей и исполнения договора персональные данные в необходимом объёме могут передаваться или предоставляться следующим лицам и сервисам:
— Tilda Publishing (платформа Tilda);
— ЮKassa (ООО НКО «ЮМани»).
Передача осуществляется в объёме, необходимом для оказания соответствующих услуг, на основании договоров и иных предусмотренных законодательством оснований.
8.10. Для размещения информационных систем и обеспечения работы сайта используется инфраструктура:
— АО «Селектел»;
— ООО «Яндекс.Облако».
8.11. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда это требуется законодательством Российской Федерации.
8.12. Персональные данные хранятся до достижения целей их обработки.
В случаях, когда обработка осуществляется на основании согласия, данные обрабатываются до достижения цели обработки либо до отзыва согласия, если отсутствует иное законное основание для продолжения обработки.
Если законодательством Российской Федерации или договором предусмотрены иные обязательные сроки хранения отдельных сведений или документов, применяются соответствующие сроки.
8.13. На сайте используются файлы cookie, необходимые для корректной работы сайта, обеспечения его безопасности и сохранения пользовательских настроек.
Иные виды cookie и аналогичных технологий могут использоваться в соответствии с законодательством Российской Федерации и при необходимости — после получения соответствующего согласия пользователя.
8.14. На сайте может осуществляться сбор технической статистики и ведение технических журналов, необходимых для обеспечения работоспособности, безопасности и анализа функционирования сайта.
При этом обрабатывается минимально необходимый объём технической информации.
8.15. Оператор вправе предоставлять персональные данные государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. К таким мерам могут относиться:
— определение лица, ответственного за организацию обработки персональных данных, при необходимости;
— принятие внутренних документов по вопросам обработки и защиты персональных данных;
— ограничение круга лиц, имеющих доступ к персональным данным;
— использование технических средств защиты информации;
— использование защищённых каналов связи и средств контроля доступа;
— обеспечение сохранности персональных данных;
— контроль соблюдения требований законодательства Российской Федерации и настоящей Политики;
— принятие иных необходимых мер в зависимости от характера и объёма обрабатываемых персональных данных.
10. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОБРАЩЕНИЯ СУБЪЕКТОВ
10.1. При подтверждении факта неточности персональных данных Оператор осуществляет их уточнение.
При выявлении неправомерной обработки персональных данных Оператор принимает меры по её прекращению в соответствии с законодательством Российской Федерации.
10.2. Персональные данные подлежат удалению или уничтожению при достижении целей обработки, при прекращении необходимости их обработки, при отзыве согласия в случаях, когда отсутствуют иные правовые основания для продолжения обработки, а также в иных случаях, установленных законодательством Российской Федерации.
10.3. Субъект персональных данных вправе направить Оператору запрос, связанный с обработкой его персональных данных, требование об их уточнении, блокировании, удалении, уничтожении или прекращении обработки.
Запрос может быть направлен:
на электронную почту: omsk.worklab@yandex.ru
или по почтовому адресу:
427000, Удмуртская Республика, Завьяловский район, СНТ Геолог-2, дом 25Б.
10.4. Информация по запросу субъекта персональных данных предоставляется в срок, не превышающий 10 рабочих дней с даты получения запроса.
Указанный срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту персональных данных мотивированного уведомления с указанием причин продления срока.
10.5. Основаниями для прекращения обработки персональных данных являются:
— достижение целей обработки;
— прекращение действия договора или исполнение обязательств по нему, если отсутствуют иные основания для обработки;
— отзыв согласия субъектом персональных данных, когда обработка осуществляется на основании согласия и отсутствуют иные законные основания;
— требование субъекта о прекращении обработки в предусмотренных законодательством случаях;
— выявление неправомерной обработки;
— иные основания, установленные законодательством Российской Федерации.
11. ОБНОВЛЕНИЕ ПОЛИТИКИ
11.1. Настоящая Политика может пересматриваться и обновляться при изменении законодательства Российской Федерации, применимых требований, порядка обработки персональных данных или используемых Оператором сервисов.
11.2. Актуальная редакция Политики размещается в свободном доступе на сайте:
https://bloomroom-school.ru
11.3. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не указан в самой редакции.
