ПОЛИТИКА

в отношении обработки персональных данных

Дата утверждения: «___» __________ 2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», иными нормативными правовыми актами Российской Федерации в области персональных данных и защиты информации.
1.2. Политика определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Белозеровой Марией Александровной (далее Оператор).
1.3. Политика разработана в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика применяется ко всей информации, содержащей персональные данные, которую Оператор получает от субъектов персональных данных непосредственно, а также к информации, которая автоматически передается техническими средствами при посещении сайта.
1.5. Политика является общедоступным документом и размещается на сайте Оператора в информационно-телекоммуникационной сети «Интернет» по адресу:
https://belozerova-school.ru/
1.6. Политика распространяется на обработку персональных данных посетителей сайта belozerova-school.ru, лиц, направляющих Оператору заявки и обращения, подписывающихся на информационные материалы, а также иных лиц, персональные данные которых обрабатываются Оператором в связи с осуществлением им своей деятельности.
1.7. Политика применяется исключительно к обработке персональных данных, осуществляемой Оператором. Если на сайте имеются ссылки на интернет-ресурсы третьих лиц, обработка персональных данных на таких ресурсах осуществляется их собственными операторами в соответствии с их документами в области персональных данных.

2. Сведения об Операторе
2.1. Оператор персональных данных:
Индивидуальный предприниматель Белозерова Мария Александровна.
ОГРНИП: 316 595 800 054 518
ИНН: 590 585 288 930
ОКПО: 0201834480
Юридический адрес: 614016, Россия, г. Екатеринбург, ул. Азина, д. 31.
Фактический и почтовый адрес: 614000, Россия, г. Пермь, ул. Лебедева, д. 34.
Контактный телефон: +7 (342) 204-12-82.
Адрес электронной почты: pro100vkusno@yandex.ru.
2.2. Сайт Оператора:
belozerova-school.ru

3. Основные понятия
3.1. В целях настоящей Политики используются следующие основные понятия:
Персональные данные- любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных -любое действие (операция) или совокупность действий с персональными данными, совершаемых без использования средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, блокирование, удаление и уничтожение.
Оператор : индивидуальный предприниматель Белозерова Мария Александровна, самостоятельно или совместно с другими лицами организующая и/или осуществляющая обработку персональных данных.
Субъект персональных данных : физическое лицо, к которому относятся соответствующие персональные данные.
Сайт : интернет-сайт, расположенный в информационно-телекоммуникационной сети «Интернет» по адресу belozerova-school.ru.
Пользователь сайта — любое лицо, посетившее сайт.

4. Принципы обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных на основе следующих принципов:
4.1.1. законности и справедливости обработки персональных данных;
4.1.2. ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
4.1.3. недопустимости обработки персональных данных, несовместимой с целями их сбора;
4.1.4. соответствия объема и содержания обрабатываемых персональных данных заявленным целям обработки;
4.1.5. недопустимости избыточности обрабатываемых персональных данных по отношению к заявленным целям;
4.1.6. обеспечения точности, достаточности и актуальности персональных данных;
4.1.7. хранения персональных данных не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации;
4.1.8. уничтожения либо обезличивания персональных данных после достижения целей их обработки или утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

5. Категории субъектов персональных данных
5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
5.1.1. посетителей сайта;
5.1.2. лиц, направляющих заявки на участие в мастер-классах, курсах, мероприятиях и иных услугах Оператора;
5.1.3. лиц, обращающихся к Оператору посредством форм обратной связи;
5.1.4. лиц, подписывающихся на новости и информационные материалы Оператора;
5.1.5. клиентов и потенциальных клиентов Оператора;
5.1.6. иных лиц, добровольно предоставляющих свои персональные данные Оператору в связи с обращением за услугами или взаимодействием с Оператором.

6. Перечень обрабатываемых персональных данных
6.1. В зависимости от конкретной цели обработки Оператор может обрабатывать следующие персональные данные:
фамилия, имя, отчество - если предоставлены субъектом;
имя;
номер телефона;
адрес электронной почты;
сведения, содержащиеся в обращении или заявке пользователя;
сведения о выбранном мастер-классе, курсе, мероприятии или иной услуге;
сведения о дате и времени обращения;
иные сведения, добровольно предоставленные субъектом при обращении к Оператору.
6.2. При посещении сайта могут автоматически обрабатываться технические сведения, которые в определенных случаях могут быть отнесены к персональным данным, в том числе:
IP-адрес;
сведения о браузере и типе устройства;
операционная система;
сведения о посещенных страницах сайта;
дата и время посещения;
источник перехода на сайт;
технические характеристики устройства;
сведения о действиях пользователя на сайте;
иные технические сведения, передаваемые браузером и техническими средствами сайта.
6.3. Оператор не ставит целью обработку специальных категорий персональных данных, предусмотренных статьей 10 Федерального закона № 152-ФЗ, при использовании сайта.
6.4. Оператор не запрашивает через формы сайта сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни, состоянии здоровья и иные специальные категории персональных данных.

7. Цели обработки персональных данных
7.1. Оператор осуществляет обработку персональных данных в следующих целях:
7.1.1. Обработка заявок пользователей
Персональные данные обрабатываются для:
приема и обработки заявок;
связи с пользователем;
уточнения сведений, указанных в заявке;
предоставления информации об услугах;
согласования даты, времени и условий участия в мероприятиях;
организации участия пользователя в мастер-классах, курсах и иных мероприятиях;
исполнения заключенных договоров;
ведения учета обращений и клиентов.
7.1.2. Обработка обращений
Персональные данные могут обрабатываться для рассмотрения вопросов, предложений и иных обращений пользователей и предоставления ответа.
7.1.3. Информационная рассылка
Имя и адрес электронной почты могут обрабатываться для направления новостей, информации о мероприятиях, курсах, мастер-классах и иных информационных материалах Оператора при наличии соответствующего согласия субъекта персональных данных.
7.1.4. Заключение и исполнение договоров
Персональные данные могут обрабатываться для подготовки, заключения и исполнения договоров с клиентами, включая организацию оказания услуг, ведение расчетов, бухгалтерского и налогового учета, а также исполнение иных обязанностей, предусмотренных законодательством Российской Федерации.
7.1.5. Обеспечение функционирования сайта
Технические данные обрабатываются для:
обеспечения функционирования сайта;
обеспечения безопасности сайта;
предотвращения технических сбоев;
анализа работы сайта;
улучшения пользовательского интерфейса;
статистического анализа посещаемости.
7.1.6. Соблюдение требований законодательства
Персональные данные могут обрабатываться для исполнения обязанностей, установленных законодательством Российской Федерации.

8. Правовые основания обработки персональных данных
8.1. Правовыми основаниями обработки персональных данных являются:
8.1.1. Конституция Российской Федерации;
8.1.2. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
8.1.3. иные федеральные законы и нормативные правовые акты Российской Федерации;
8.1.4. согласие субъекта персональных данных на обработку его персональных данных;
8.1.5. необходимость обработки персональных данных для заключения или исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
8.1.6. необходимость исполнения обязанностей Оператора, установленных законодательством Российской Федерации;
8.1.7. иные основания, предусмотренные законодательством Российской Федерации.
8.2. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта, такое согласие предоставляется в форме, позволяющей подтвердить факт его получения.
8.3. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иных документов и информации, если иное не предусмотрено законодательством Российской Федерации.

9. Обработка персональных данных посредством сайта
9.1. На сайте Оператора могут размещаться формы, позволяющие пользователю предоставить персональные данные, в том числе формы:
подписки на новости;
заказа мастер-классов;
направления заявок;
обращения к Оператору.
9.2. В зависимости от назначения конкретной формы пользователю может быть предложено предоставить:
имя;
номер телефона;
адрес электронной почты;
иные сведения, необходимые для обработки конкретного обращения.
9.3. Предоставление персональных данных осуществляется пользователем добровольно.
9.4. Отказ пользователя от предоставления персональных данных, обработка которых необходима для исполнения конкретной заявки или договора, может привести к невозможности Оператора обработать такую заявку или исполнить соответствующий договор.
9.5. Перед отправкой формы пользователь должен иметь возможность ознакомиться с настоящей Политикой и соответствующим согласием на обработку персональных данных.
9.6. Ссылка на настоящую Политику должна быть доступна непосредственно на страницах сайта, на которых осуществляется сбор персональных данных.

10. Использование файлов cookie и технических данных
10.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения его корректной работы, сохранения технических параметров, анализа посещаемости и улучшения работы сайта.
10.2. Cookie могут содержать техническую информацию, связанную с использованием сайта, и сами по себе не обязательно позволяют идентифицировать конкретного пользователя.
10.3. В зависимости от используемых на сайте технических средств могут обрабатываться:
IP-адрес;
идентификаторы браузера;
сведения об устройстве;
сведения о посещении страниц;
сведения о действиях пользователя;
дата и время посещения;
источник перехода;
технические параметры соединения.
10.4. Для анализа посещаемости и поведения пользователей Оператор может использовать сервисы веб-аналитики, установленные на сайте.
10.5. На момент утверждения настоящей Политики на сайте используется сервис веб-аналитики Яндекс Метрика.
10.6. Обработка данных соответствующими сервисами осуществляется в соответствии с условиями и документами соответствующих операторов/поставщиков сервисов.
10.7. Пользователь вправе ограничить использование cookie посредством настроек используемого им браузера. При этом отдельные функции сайта могут стать недоступными или работать некорректно.

11. Порядок и условия обработки персональных данных
11.1. Обработка персональных данных осуществляется Оператором без использования средств автоматизации, если это необходимо для достижения соответствующих целей обработки.
11.2. Оператор осуществляет следующие действия с персональными данными:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
извлечение;
использование;
предоставление;
доступ;
блокирование;
удаление;
уничтожение.
11.3. Оператор вправе поручать обработку персональных данных другим лицам при наличии соответствующих правовых оснований и при условии соблюдения требований законодательства Российской Федерации.
11.4. Лица, получающие доступ к персональным данным, обязаны обеспечивать их конфиденциальность и безопасность в соответствии с законодательством Российской Федерации и заключенными с Оператором соглашениями.
11.5. Оператор не осуществляет распространение персональных данных субъектов без соответствующего правового основания и, когда это требуется законом, отдельного согласия субъекта персональных данных.

12. Передача персональных данных третьим лицам
12.1. Оператор вправе предоставлять персональные данные третьим лицам в следующих случаях:
12.1.1. если такая передача необходима для исполнения договора с субъектом персональных данных;
12.1.2. если такая передача необходима для исполнения обязанностей, установленных законодательством Российской Федерации;
12.1.3. если субъект персональных данных дал соответствующее согласие;
12.1.4. если передача необходима для функционирования используемых Оператором информационных систем и сервисов при наличии соответствующего правового основания.
12.2. К лицам, которым в зависимости от характера взаимодействия могут передаваться персональные данные, могут относиться:
организации и индивидуальные предприниматели, привлекаемые Оператором для оказания услуг;
операторы информационных систем и сервисов, используемых Оператором;
организации, осуществляющие техническое сопровождение сайта;
организации, осуществляющие почтовую, курьерскую и иную доставку;
банки и платежные организации -в случаях, предусмотренных законодательством и договорами;
государственные органы - в случаях, установленных законодательством Российской Федерации.
12.3. Конкретный перечень третьих лиц, имеющих доступ к персональным данным, определяется фактическими договорными отношениями и используемыми Оператором информационными системами.

13. Трансграничная передача персональных данных
13.1. Оператор не осуществляет трансграничную передачу персональных данных исключительно в целях функционирования сайта, если такая передача прямо не обусловлена использованием соответствующего информационного сервиса.
13.2. В случае возникновения необходимости осуществления трансграничной передачи персональных данных Оператор принимает предусмотренные законодательством Российской Федерации меры и соблюдает требования статьи 12 Федерального закона № 152-ФЗ.
13.3. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.

14. Сроки обработки и хранения персональных данных
14.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения соответствующей цели обработки, если иной срок не установлен законодательством Российской Федерации.
14.2. Персональные данные, обрабатываемые в целях обработки заявки, хранятся до завершения обработки заявки и разрешения связанных с ней вопросов, а при возникновении договорных отношений - в течение срока действия договора и предусмотренного законодательством срока хранения соответствующих документов.
14.3. Персональные данные, используемые для информационной рассылки, обрабатываются до момента отзыва соответствующего согласия либо до прекращения соответствующей рассылки, если иной срок не установлен законодательством Российской Федерации.
14.4. По достижении целей обработки либо при наступлении иных законных оснований персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
14.5. При необходимости продолжения хранения персональных данных в целях исполнения требований законодательства персональные данные хранятся в течение установленного законом срока.

15. Меры по обеспечению безопасности персональных данных
15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
15.2. К принимаемым Оператором мерам относятся, в частности:
определение порядка обработки персональных данных;
ограничение доступа работников и иных лиц к персональным данным;
предоставление доступа к персональным данным только лицам, которым такой доступ необходим для выполнения соответствующих обязанностей;
обеспечение конфиденциальности персональных данных;
применение средств защиты информации;
выявление и предотвращение угроз безопасности персональных данных;
контроль за соблюдением требований законодательства;
принятие мер по предотвращению утечек персональных данных;
восстановление персональных данных в случаях их уничтожения или повреждения;
уничтожение персональных данных при достижении целей их обработки или наступлении соответствующих законных оснований.
15.3. Оператор принимает меры по обеспечению безопасности персональных данных с учетом характера и объема обрабатываемых данных, актуальных угроз безопасности и требований законодательства Российской Федерации.

16. Права субъектов персональных данных
16.1. Субъект персональных данных имеет право:
16.1.1. получать сведения об обработке его персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации;
16.1.2. требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
16.1.3. отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
16.1.4. возражать против обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
16.1.5. требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
16.1.6. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
16.1.7. осуществлять иные права, предусмотренные Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.

17. Порядок обращения субъектов персональных данных
17.1. Для реализации своих прав субъект персональных данных вправе обратиться к Оператору посредством направления обращения:
по адресу электронной почты: pro100vkusno@yandex.ru
либо по почтовому адресу:
614000, Россия, г. Пермь, ул. Лебедева, д. 34.
17.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя, а также содержание требования.
17.3. При необходимости Оператор вправе запросить документы и сведения, позволяющие подтвердить личность заявителя и его право на получение соответствующей информации.
17.4. Рассмотрение обращений осуществляется Оператором в сроки и порядке, установленные Федеральным законом № 152-ФЗ.

18. Отзыв согласия на обработку персональных данных
18.1. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных, если обработка осуществляется на основании такого согласия.
18.2. Отзыв согласия может быть направлен Оператору:
по электронной почте pro100vkusno@yandex.ru;
в письменной форме по адресу Оператора.
18.3. После получения отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения их обработки.
18.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до его отзыва.
18.5. В случаях, когда Оператор обязан продолжить обработку персональных данных в силу закона либо такая обработка необходима для исполнения договора, прекращение обработки осуществляется с учетом соответствующих требований законодательства Российской Федерации.

19. Обработка персональных данных в рекламных и информационных целях
19.1. Направление субъекту персональных данных рекламных материалов посредством электронной почты, телефонной связи, сообщений и иных средств связи осуществляется при наличии предварительного согласия субъекта, если такое согласие требуется законодательством Российской Федерации.
19.2. Согласие на получение рекламных материалов должно быть самостоятельным и не должно подменяться согласием на обработку персональных данных.
19.3. Субъект вправе отказаться от получения рекламных и информационных сообщений.
19.4. Для прекращения получения рассылки субъект может направить соответствующее обращение на адрес электронной почты:
pro100vkusno@yandex.ru
19.5. После получения требования об отказе от рекламных сообщений Оператор принимает необходимые меры для прекращения их направления, если иное не предусмотрено законодательством Российской Федерации.

20. Особенности обработки персональных данных несовершеннолетних
20.1. Сайт не предназначен специально для самостоятельного сбора персональных данных детей.
20.2. Если участие несовершеннолетнего в мероприятии, курсе или иной услуге предполагает предоставление его персональных данных, их обработка осуществляется с учетом требований законодательства Российской Федерации и, в необходимых случаях, с согласия законного представителя несовершеннолетнего.
20.3. Оператор не осуществляет целенаправленный сбор через сайт специальных категорий персональных данных несовершеннолетних.

21. Обновление и изменение Политики
21.1. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, используемых технологий и сервисов, порядка обработки персональных данных, а также в иных случаях.
21.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
21.3. Действующая редакция Политики постоянно доступна пользователям на сайте Оператора.
21.4. В случае существенного изменения порядка обработки персональных данных Оператор принимает необходимые меры для информирования субъектов персональных данных в порядке, предусмотренном законодательством Российской Федерации.

22. Заключительные положения
22.1. Настоящая Политика является общедоступным документом.
22.2. Политика подлежит размещению на сайте Оператора таким образом, чтобы пользователь мог получить к ней свободный доступ до предоставления своих персональных данных.
22.3. Во всех вопросах, не урегулированных настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.
22.4. Если отдельные положения настоящей Политики будут признаны недействующими или не соответствующими законодательству Российской Федерации, остальные положения сохраняют свою силу.
22.5. Контактные данные Оператора по вопросам обработки персональных данных:
ИП Белозерова Мария Александровна
Адрес: 614000, Россия, г. Пермь, ул. Лебедева, д. 34
E-mail: pro100vkusno@yandex.ru
Телефон: +7 (342) 204-12-82
Дата последнего обновления Политики: «___» __________ 2026 г.