1.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

1.2. Сайт - совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается через сеть "Интернет" по адресу: https://krislen-cake.ru и его домены и поддомены, включая https://school.krislen-cake.ru.

1.3. Cookie-файлы – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

1.4. Пользователь – физическое лицо, посещающее Сайт и использующее информацию, материалы и сервисы

1.5. Субъект персональных данных - физическое лицо, в том числе, Пользователь, которое прямо или косвенно определено или определяемо с помощью персональных данных.

1.6. Оператор - индивидуальный предприниматель Жалялова Кристина Ринатовна (ОГРНИП 321508100222455, ИНН 500173624801), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.7. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.8. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

1.9. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

1.10. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.11. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.12. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.13. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.1. Политика применяется ко всем данным о любых посетителях сайта, получаемым Оператором при использовании сайта https://krislen-cake.ru, его доменов и поддоменов, включая, но не ограничиваясь: https://school.krislen-cake.ru, а также иных цифровых сервисов и каналов, используемых для обучения и коммуникации (в том числе GetCourse, мессенджеры, сервисы видеохостинга).

2.2. Предоставляя данные в формах на сайте/платформе и проставляя галочку в чекбоксе с указанием “Я согласен на обработку моих персональных данных в соответствии c Политикой обработки персональных данных и Договором оферты», субъект персональных данных подтверждает ознакомление с Политикой и дает согласие на обработку персональных данных в объеме и целях, указанных в настоящей Политике.

2.3. В случае несогласия с условиями Политики пользователь должен воздержаться от предоставления персональных данных и использования сервисов, требующих такой передачи данных.

2.4. Оператор вправе изменять Политику без предварительного уведомления. Актуальная редакция размещается на сайте/платформе.

3.1. Клиенты (пользователи), состоящие в договорных отношениях с Оператором (покупатели курсов, участники обучения), а также их законные представители — при наличии оснований.

3.2. Пользователи, оставившие заявку/анкету/регистрацию на бесплатные мероприятия и материалы Оператора.

4.1. Оператор обрабатывает персональные данные на основании:
• согласия субъекта персональных данных (ст. 6 152-ФЗ);
• необходимости исполнения договора, стороной которого является субъект персональных данных (ст. 6 152-ФЗ);
• исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

5.1. Оказание Оператором образовательных услуг по заключенному договору (публичной оферте), в том числе предоставление доступа к материалам и организация обучения.

5.2. Установление обратной связи, включая направление уведомлений о порядке оказания услуг, обработку запросов и заявок, осуществление рекламной и информационной рассылки.

5.3. Ведение учета обучающихся, формирование отчетности, выдача сертификатов установленного образца Оператора (при выполнении условий курса).

5.4. Соблюдение требований законодательства РФ (включая бухгалтерский и налоговый учет).

5.5. Улучшение качества сайта/сервисов (аналитика), обеспечение безопасности и предотвращение злоупотреблений.

6.1. В рамках целей, указанных в разделе 4, Оператор может обрабатывать следующие категории персональных данных:

• фамилия, имя, отчество (при наличии);
• адрес электронной почты;
• номер мобильного телефона;
• аккаунты/идентификаторы в мессенджерах и социальных сетях (если предоставлены);
• данные об оплате и обучении (приобретенные курсы, тарифы, статусы доступа, результаты прохождения);
• данные, которые автоматически могут передаваться при использовании Сайта, в том числе, IP-адрес, информация из cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), время доступа, адрес запрашиваемой страницы.

7.1. Оператор осуществляет обработку данных категорий персональных данных Субъектов в объеме, необходимом для целей обработки персональных данных.

7.2. Оператор осуществляет автоматизированную (с помощью средств вычислительной техники) и неавтоматизированную (при непосредственном участии человека) обработку персональных данных.

7.3. Оператор обеспечивает конфиденциальность персональных данных, кроме случаев, когда субъект добровольно предоставляет информацию для общего доступа неограниченному кругу лиц.

7.4. Оператор без согласия Субъектов персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено федеральным законом.

8.1. Для оказания услуг Оператор может поручать обработку и/или передавать персональные данные следующим категориям третьих лиц:

• образовательная платформа GetCourse (ООО «Система Геткурс»/правообладатель ПО «GetCourse 2.0» — в зависимости от реквизитов сервиса), используемая для организации обучения;
• платежные сервисы/банки — для приема оплат;
• провайдеры хостинга/серверов (в том числе ООО «Селектел»), используемые для размещения и функционирования сервисов;
• сервисы рассылок и коммуникаций;
• сервисы видеохостинга (в том числе Vimeo) — для предоставления доступа к видеоматериалам;
• мессенджеры (в том числе Telegram) — для коммуникации и предоставления доступа к закрытым сообществам.

8.2. Передача осуществляется при условии соблюдения третьими лицами требований законодательства о персональных данных. Оператор принимает разумные меры по выбору контрагентов и использует защищенные каналы связи (включая HTTPS) там, где это предусмотрено сервисами.

9.1. Персональные данные хранятся до достижения целей обработки, но не дольше сроков, установленных законодательством Российской Федерации.

9.2. Персональные данные подлежат уничтожению либо обезличиванию при прекращении договорных отношений, при отзыве согласия, при достижении целей обработки персональных данных и максимальных сроков хранения, в случае утраты необходимости в достижении целей обработки персональных данных если иное не установлено законом.

9.3. Если обработка осуществляется через учетную запись на платформе, удаление данных может осуществляться путем удаления/деактивации учетной записи, при этом данные, подлежащие обязательному хранению по закону, сохраняются в установленном порядке.

10.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного (в том числе случайного доступа), уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

10.2. Перечень мер может включать:

• назначение ответственного за организацию обработки персональных данных (при необходимости);
• ограничение доступа сотрудников к данным по принципу необходимости;
• учет и хранение носителей/доступов и контроль прав доступа;
• использование защищенных соединений и паролей;
• резервное копирование и мониторинг инцидентов (в пределах используемых сервисов);
• обучение персонала и применение внутренних регламентов по защите данных;
• иные меры, предусмотренные законодательство Российской Федерации в области персональных данных

11.1. Субъект персональных данных вправе получать информацию об обработке его персональных данных, требовать уточнения, блокирования или уничтожения данных, а также отзывать согласие на обработку персональных данных в порядке, предусмотренном законом.

11.2. Для реализации прав субъект направляет запрос на e-mail: info@krislen-cake.ru.

12.1. Сайт может использовать cookie и аналогичные технологии для корректной работы, аналитики и улучшения сервиса, а также для осуществления автоматического сбора информации о посещении и использовании Пользователями Сайта.

12.2 Соглашаясь на использование файлов Cookie в соответствии с уведомлением, которое появляется при первом посещении Сайта, и в дальнейшем просматривая Сайт, Пользователь выражает свое согласие на использование файлов Cookie и иных схожих технологий и дает разрешение на обработку его персональных данных согласно Политике.

12.3. В результате автоматического сбора информации Оператору могут стать доступны следующие сведения о Пользователе: название и характеристики устройства, название и характеристики браузера, операционная система, языковые предпочтения, IP-адрес, страна и местоположение, время и продолжительность использования Сайта Пользователем, посещенные страницы Сайта и иная техническая информация.

12.4. Данная информация используется Оператором исключительно для обеспечения безопасности и функционирования Сайта, а также для проведения внутренних статистических, аналитических и иных исследований аудитории Сайта.

12.5 Пользователь может ограничить использование cookie в настройках браузера; отключение cookie может повлиять на корректность отдельных функций сайта.

13.1. Настоящая Политика вступает в силу с момента ее утверждения Оператором и действует бессрочно.

13.2. Настоящая Политика является общедоступным документом и размещается на сайте/платформе. Вопросы по Политике направляются на info@krislen-cake.ru.

13.3. Оператор в течение действия настоящей Политики вправе вносить в нее изменения в случае изменения нормативных правовых актов Российской Федерации, а также по своему усмотрению.

ИП Жалялова Кристина Ринатовна
ОГРНИП 321508100222455; ИНН 500173624801
Адрес: Московская область, Раменский р-н, г. Раменское, ул. Дергаевская, д. 26, стр. 10
E-mail: info@krislen-cake.ru;
Тел.: +7 926 114-39-69