Политика в отношении обработки персональных данных

Индивидуальным предпринимателем Арабаджиевой Татьяны Минасовной

(кондитерская школа Jazzcake, сайт https://jazzcake.school)

(утверждена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации)

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными нормативными правовыми актами Российской Федерации в области защиты персональных данных и определяет основные принципы, цели, правовые основания, условия и способы обработки персональных данных, перечень субъектов, чьи данные обрабатываются, сроки обработки и хранения персональных данных, порядок их уничтожения, а также права субъектов персональных данных и обязанности Оператора.
1.2. Политика является общедоступным документом, регламентирующим деятельность Индивидуального предпринимателя Арабаджиевой Татьяны Минасовны (далее — Оператор) в качестве оператора персональных данных. Политика размещается в свободном доступе в информационно-телекоммуникационной сети «Интернет» по постоянному адресу: https://jazzcake.school/policy (далее — Страница Политики). Гиперссылка на Страницу Политики размещается в нижней части каждой страницы Сайта, а также в непосредственной близости от каждой формы сбора персональных данных и в информационном баннере об использовании файлов cookie. Оператор также обеспечивает возможность ознакомления с Политикой неограниченного круга лиц по первому требованию заинтересованных лиц и уполномоченных органов, в том числе путём предоставления печатного экземпляра по адресу места осуществления деятельности кондитерской школы.
1.3. Основные понятия, используемые в настоящей Политике:
персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
Оператор — Индивидуальный предприниматель Арабаджиева Татьяна Минасовна, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки, состав подлежащих обработке персональных данных и действия (операции), совершаемые с ними;
Сайт — совокупность страниц в сети «Интернет», размещённых по адресу https://jazzcake.school, включая все поддомены и внутренние страницы;
обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
субъект персональных данных — физическое лицо (посетитель Сайта, участник мастер-класса или курса, клиент, подписчик), к которому относятся обрабатываемые Оператором персональные данные;
файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта и используемые для обеспечения функционирования Сайта, а также (при наличии согласия пользователя) для сбора аналитической и статистической информации;
информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.4. Сведения об Операторе:
— Фамилия, имя, отчество: Арабаджиева Татьяна Минасовна;
— Статус: индивидуальный предприниматель;
— ИНН 616708400056, ОГРНИП 318619600004821;
— Адрес: 344019, г. Ростов-на-Дону, пер. Краснофлотский, 22, кв 78;
— Контактный телефон: +7 903 401 7864;
— Адрес электронной почты: hello@jazzcake.school;
— Сайт: https://jazzcake.school.
1.5. Лицо, ответственное за организацию обработки персональных данных, назначается приказом Оператора. Обращения по вопросам обработки персональных данных направляются по адресу электронной почты hello@jazzcake.school либо почтовым отправлением по адресу Оператора.
1.6. Настоящая Политика утверждается Оператором в форме соответствующего организационно-распорядительного документа и пересматривается по мере изменения законодательства Российской Федерации в области персональных данных, а также при изменении внутренних процессов Оператора. Новая редакция Политики вступает в силу с момента её опубликования на Сайте, если иное не предусмотрено самой редакцией.
1.7. Настоящая Политика не применяется к сайтам и сервисам третьих лиц, ссылки на которые размещены на Сайте (в том числе к сообществам и каналам Оператора в социальных сетях и мессенджерах). Обработка персональных данных владельцами таких ресурсов осуществляется в соответствии с их собственными политиками.

2. Правовые основания и принципы обработки персональных данных
2.1. Правовыми основаниями обработки персональных данных Оператором являются:
— согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона), выраженное путём проставления отметки в не отмеченном по умолчанию поле (чекбоксе) «Я даю согласие на обработку персональных данных» и последующего нажатия кнопки отправки формы, а в отношении файлов cookie и данных веб-аналитики — путём нажатия кнопки «Принять все» либо сохранения выбранных настроек в информационном баннере;
— необходимость обработки для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 Закона), — в отношении записи на мастер-классы и курсы, заключения и исполнения договора на условиях публичной оферты, размещённой по адресу https://jazzcake.school/offer;
— необходимость обработки для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Закона), в том числе предусмотренных Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Налоговым кодексом Российской Федерации, Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации»;
2.2. Обработка персональных данных осуществляется на основе следующих принципов:
— законность целей и способов обработки, добросовестность и справедливость;
— ограничение обработки достижением конкретных, заранее определённых и законных целей; недопустимость обработки, несовместимой с целями сбора;
— недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
— соответствие объёма и содержания обрабатываемых персональных данных заявленным целям обработки; недопущение избыточности данных;
— обеспечение точности, достаточности, а при необходимости — актуальности персональных данных по отношению к целям обработки; принятие мер по удалению или уточнению неполных или неточных данных;
— хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором;
— уничтожение либо обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено законодательством.

3. Категории субъектов персональных данных и состав обрабатываемых данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
— посетители Сайта — физические лица, заполняющие формы заявок и анкету на Сайте, а также физические лица, посещающие Сайт (в части технических данных);
— клиенты — физические лица, записавшиеся и (или) прошедшие обучение на мастер-классах, курсах и интенсивах кондитерской школы Jazzcake;
— подписчики — лица, добровольно подписавшиеся на получение информационных и рекламных рассылок Оператора (расписание, новости, специальные предложения).
3.2. Состав персональных данных, предоставляемых субъектом добровольно через формы Сайта (страницы https://jazzcake.school/, https://jazzcake.school/start, https://jazzcake.school/bisquits и другие под доменным именем https://jazzcake.school/ и всплывающие формы):
3.2.1. Формы записи на мастер-класс (курс) и обратной связи:
— фамилия, имя, отчество (при указании) либо имя;
— номер контактного телефона;
— адрес электронной почты;
— сведения, самостоятельно указанные субъектом в поле свободного комментария (сообщения).
3.2.2. Форма подписки на рассылку: имя (при указании), адрес электронной почты и (или) номер телефона.
3.2.3. Анкета кондитера (https://jazzcake.school/profile) — дополнительно к сведениям, указанным в п. 3.2.1:
— сведения о самостоятельно оцениваемом уровне подготовки по кондитерским направлениям;
— сведения об интересующих направлениях обучения, предпочтительных формате (практический, демонстрационный, групповой, индивидуальный) и времени проведения занятий;
— сведения о ранее пройденном обучении (преподаватели, направления);
— имя учётной записи (никнейм) в социальной сети — при добровольном указании субъектом;
— комментарии субъекта, имеющие значение для подбора программы обучения.
3.2.4. При заключении и исполнении договора — сведения о выбранном мастер-классе (курсе), дате и времени проведения, стоимости, факте и способе оплаты, номере заказа, а также фамилия и имя для оформления именного сертификата. Реквизиты банковских карт Оператором не собираются и не хранятся; расчёты производятся через платёжные сервисы, самостоятельно определяющие условия обработки платёжных данных.
3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные. Оператор не обрабатывает персональные данные лиц, не достигших возраста 14 лет; лица в возрасте от 14 до 18 лет предоставляют персональные данные с согласия законного представителя.
3.4. Обязательные для заполнения поля помечены на Сайте. Отказ от предоставления обязательных сведений влечёт невозможность обработки заявки и оказания услуги. Иные сведения предоставляются субъектом по его усмотрению.
3.5. Технические данные, обрабатываемые при посещении Сайта:
— файлы cookie (строго необходимые, функциональные, аналитические, маркетинговые);
— IP-адрес пользователя;
— тип и версия браузера, тип устройства и операционная система;
— дата, время и продолжительность посещения, просмотренные страницы;
— адрес ранее посещённой страницы (referrer), источник перехода;
— обезличенные данные, собираемые российскими сервисами веб-аналитики (Яндекс Метрика, top.mail.ru) и рекламными сервисами (пиксель ВКонтакте), в том числе сведения о просмотренных страницах, кликах и источниках переходов.
3.6. Сбор и обработка технических данных, за исключением строго необходимых технических файлов cookie, осуществляются исключительно после получения согласия пользователя в порядке, установленном разделом 12 настоящей Политики. До получения такого согласия аналитические и маркетинговые скрипты на Сайте не загружаются.

4. Цели обработки персональных данных
4.1. Персональные данные, предоставленные субъектом добровольно, обрабатываются для следующих целей:
— обработка заявки, направленной через Сайт: связь с субъектом, уточнение деталей записи, консультирование по программам обучения, подбор мастер-класса (курса) по результатам заполнения анкеты кондитера;
— заключение и исполнение договора об оказании услуг по обучению (публичная оферта): запись на мастер-класс (курс), формирование групп, напоминание о дате и времени занятия, приём оплаты и оформление возврата, выдача именного сертификата и технологических карт, организация послекурсовой поддержки;
— ведение клиентской базы и учёт истории обучения в целях повышения качества оказываемых услуг;
— рассмотрение обращений, заявлений и претензий субъектов персональных данных, в том числе обращений, предусмотренных ст. 14 и 20 Закона;
— исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе в сфере бухгалтерского и налогового учёта, применения контрольно-кассовой техники, а также предоставление информации уполномоченным государственным органам по мотивированным запросам.
4.2. Технические данные (файлы cookie и данные веб-аналитики) обрабатываются в целях:
— обеспечения стабильной и безопасной работы Сайта, корректного отображения страниц, сохранения технических настроек и данных, введённых в формы (строго необходимые файлы cookie);
— сбора сводной обезличенной статистики посещаемости и анализа поведения пользователей для улучшения структуры и содержания Сайта (аналитические файлы cookie, сервисы веб-аналитики);
— оценки эффективности рекламных кампаний Оператора (маркетинговые файлы cookie, рекламные сервисы).
4.3. Обработка персональных данных в целях, не предусмотренных настоящей Политикой, не допускается. Объединение баз данных, созданных для несовместимых между собой целей, не производится.

5. Порядок и условия получения персональных данных и согласий
5.1. Сбор персональных данных, добровольно предоставляемых субъектом, осуществляется:
— через формы заявок и анкету на Сайте: субъект самостоятельно заполняет поля формы, проставляет отметку в не отмеченном по умолчанию поле (чекбоксе) «Я даю согласие на обработку персональных данных» и нажимает кнопку отправки формы;
— при личном обращении (в кондитерской школе, по телефону, по электронной почте, через мессенджеры и сообщества в социальных сетях) — после ознакомления субъекта с настоящей Политикой и предоставления согласия в установленной форме.
5.2. Отправка формы без проставления отметки в чекбоксе технически невозможна. Из текста чекбокса ведёт активная гиперссылка на страницу «Согласие на обработку персональных данных» (https://jazzcake.school/consent), содержащую полный текст согласия, а также гиперссылка на настоящую Политику. Оператор обеспечивает субъекту возможность беспрепятственно ознакомиться с указанными документами до момента предоставления согласия.
5.3. Проставление субъектом отметки в чекбоксе и последующая отправка заполненной формы являются конклюдентными действиями, подтверждающими свободное, конкретное, информированное, предметное, сознательное и однозначное волеизъявление субъекта на обработку его персональных данных на условиях, изложенных в тексте согласия и в настоящей Политике.
5.4. Оператор фиксирует факт предоставления согласия (дата и время, состав переданных данных, редакция текста согласия и Политики, для файлов cookie — выбранные категории) и хранит указанные сведения в течение срока обработки соответствующих персональных данных в целях подтверждения наличия правового основания обработки.
5.5. Автоматический сбор технических данных осуществляется в порядке, установленном разделом 12 настоящей Политики.

6. Действия с персональными данными, способы обработки и обеспечение безопасности
6.1. Оператор осуществляет смешанную (автоматизированную и неавтоматизированную) обработку персональных данных. К автоматизированной относится приём, хранение и обработка заявок с использованием информационных систем (система управления Сайтом, CRM-система, сервисы электронной почты и рассылок, сервисы онлайн-записи), технические средства которых размещены на территории Российской Федерации. К неавтоматизированной — обработка документов на бумажных носителях (договоры, списки участников, ведомости выдачи сертификатов).
6.2. Перечень совершаемых с персональными данными действий включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.3. Сроки обработки и хранения персональных данных и порядок их уничтожения определены разделом 11 настоящей Политики.
6.4. Меры по обеспечению безопасности персональных данных:
— назначение лица, ответственного за организацию обработки персональных данных;
— издание локальных актов по вопросам обработки персональных данных и ознакомление с ними лиц, участвующих в обработке;
— ограничение круга лиц, допущенных к персональным данным, и получение от них обязательств о неразглашении;
— использование уникальных учётных записей и сложных паролей для доступа к информационным системам, применение двухфакторной аутентификации там, где это технически возможно;
— передача данных через формы Сайта с использованием защищённого протокола HTTPS;
— регулярное обновление программного обеспечения и антивирусных баз;
— резервное копирование данных;
— хранение документов на бумажных носителях в запираемых шкафах, исключающих доступ посторонних лиц;
— осуществление внутреннего контроля соответствия обработки персональных данных требованиям Закона и настоящей Политики;
— оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона.
6.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
6.6. В случае выявления неправомерной передачи (предоставления, распространения, доступа) персональных данных Оператор с момента выявления такого инцидента уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, предусмотренные ч. 3.1 ст. 21 Закона.

7. Локализация баз данных. Трансграничная передача персональных данных
7.1. В соответствии с ч. 5 ст. 18 Закона Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
7.2. Оператор использует систему управления Сайтом, сервисы онлайн-записи, CRM-системы, сервисы электронной почты и рассылок, облачные хранилища и иные программные продукты исключительно при условии размещения их серверных мощностей на территории Российской Федерации. Соответствующие условия фиксируются в договорах с поставщиками информационных услуг.
7.3. Трансграничная передача персональных данных Оператором не осуществляется. Зарубежные сервисы веб-аналитики, рекламные пиксели и иные инструменты, функционирование которых предполагает передачу сведений о пользователях Сайта иностранным физическим или юридическим лицам, иностранным государственным органам, на Сайте не используются. Используемые Оператором сервисы веб-аналитики (Яндекс Метрика, top.mail.ru) и рекламные сервисы (пиксель ВКонтакте) принадлежат российским юридическим лицам и осуществляют обработку данных на территории Российской Федерации.
7.4. В случае принятия Оператором решения об осуществлении трансграничной передачи персональных данных Оператор до начала такой передачи направляет в уполномоченный орган по защите прав субъектов персональных данных уведомление о намерении осуществлять трансграничную передачу персональных данных, предусмотренное ч. 3 ст. 12 Закона, отдельно от уведомления, предусмотренного ст. 22 Закона, и вносит соответствующие изменения в настоящую Политику.

8. Предоставление доступа к персональным данным и передача третьим лицам
8.1. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, заключаемого в соответствии с ч. 3 ст. 6 Закона, с указанием перечня действий с персональными данными, целей обработки, обязанности соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также требований к их защите. Обработка персональных данных по поручению Оператора осуществляется, в частности, поставщиками услуг по размещению и технической поддержке Сайта, сервисами онлайн-записи и CRM, операторами связи и сервисами рассылок.
8.2. Помимо случаев, указанных в п. 8.1, Оператор вправе передавать персональные данные третьим лицам исключительно в следующих случаях:
— субъект персональных данных явным образом выразил согласие на такую передачу;
— передача предусмотрена законодательством Российской Федерации, в том числе осуществляется по мотивированным запросам уполномоченных государственных органов в установленном порядке;
— передача необходима для исполнения договора, стороной которого является субъект персональных данных (в частности, привлечение платёжного сервиса для обработки оплаты); при этом третьему лицу передаётся минимально необходимый объём данных.
8.3. Передача персональных данных третьим лицам в маркетинговых и иных коммерческих целях без согласия субъекта персональных данных не допускается. Распространение персональных данных, в том числе размещение их в открытом доступе, Оператором не осуществляется.
8.4. Персональные данные участников обучения могут указываться в списках участников и ведомостях выдачи сертификатов, доступ к которым имеют только уполномоченные работники (привлечённые лица) Оператора и преподаватели соответствующего мастер-класса (курса), принявшие на себя обязательство о неразглашении.

9. Права субъектов персональных данных
9.1. Субъект персональных данных имеет право:
— на получение сведений, касающихся обработки его персональных данных Оператором, предусмотренных ч. 7 ст. 14 Закона, в том числе подтверждения факта обработки, правовых оснований и целей обработки, применяемых способов обработки, сроков обработки и хранения, сведений о лицах, имеющих доступ к персональным данным;
— на уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— на отзыв согласия на обработку персональных данных в любой момент, что не затрагивает законность обработки, осуществлённой до момента отзыва;
— на отказ от получения информационных и рекламных рассылок, в том числе по ссылке «Отписаться» в каждом сообщении;
— на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) либо в судебном порядке;
— на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.
9.2. Для реализации своих прав субъект персональных данных направляет Оператору запрос (заявление) в свободной форме одним из следующих способов:
— на адрес электронной почты hello@jazzcake.school;
— почтовым отправлением по адресу: 344019, г. Ростов-на-Дону, ул. 18-я Линия, д. 8.
Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона, в том числе фамилию, имя, отчество субъекта, сведения, подтверждающие его участие в отношениях с Оператором (номер телефона или адрес электронной почты, указанные при обращении), суть требования и подпись субъекта (для запроса, направляемого по электронной почте, — скан-копию или фотографию подписанного заявления). Оператор рассматривает запрос и направляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса; указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с уведомлением субъекта о причинах продления.

10. Обязанности Оператора
10.1. Оператор обязуется:
— осуществлять обработку персональных данных в соответствии с законодательством Российской Федерации и настоящей Политикой;
— обрабатывать персональные данные только при наличии правового основания, предусмотренного ч. 1 ст. 6 Закона;
— не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом;
— принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
— осуществлять внутренний контроль соответствия обработки персональных данных установленным требованиям;
— уведомить уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных в порядке, предусмотренном ст. 22 Закона, а также направлять сведения об изменении содержащихся в уведомлении данных;
— в случае выявления неправомерной обработки персональных данных в срок, не превышающий 3 (трёх) рабочих дней, прекратить такую обработку или обеспечить её прекращение; если обеспечить правомерность обработки невозможно — уничтожить персональные данные в срок, не превышающий 10 (десяти) рабочих дней (ч. 3 ст. 21 Закона);
— в случае достижения цели обработки персональных данных прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 (тридцати) дней (ч. 4 ст. 21 Закона);
— в случае отзыва субъектом персональных данных согласия прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 (тридцати) дней (ч. 5 ст. 21 Закона), если иное не предусмотрено договором или законом;
— при выявлении инцидентов, повлёкших неправомерную передачу (предоставление, распространение, доступ) персональных данных, уведомить Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования
— ознакомить с настоящей Политикой всех лиц, участвующих в обработке персональных данных.

11. Сроки обработки и хранения персональных данных. Порядок уничтожения
11.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки. Для каждой цели обработки установлены следующие сроки:

11.2. По истечении установленного срока либо при наступлении иных предусмотренных законом оснований персональные данные подлежат уничтожению или обезличиванию. Уничтожение производится:
— по достижении целей обработки или в случае утраты необходимости в их достижении — в срок, не превышающий 30 (тридцати) дней (ч. 4 ст. 21 Закона);
— при отзыве субъектом согласия на обработку персональных данных — в срок, не превышающий 30 (тридцати) дней (ч. 5 ст. 21 Закона), за исключением случаев, когда обработка допускается без согласия субъекта на иных основаниях, предусмотренных ч. 1 ст. 6 Закона;
— при выявлении неправомерной обработки, если обеспечить её правомерность невозможно, — в срок, не превышающий 10 (десяти) рабочих дней (ч. 3 ст. 21 Закона);
— по требованию субъекта персональных данных в случаях, предусмотренных ч. 1 ст. 14 Закона.
11.3. Способы уничтожения персональных данных:
— для документов на бумажных носителях — измельчение при помощи шредера либо сжигание, исключающие возможность восстановления содержания;
— для персональных данных в электронной форме — удаление средствами информационных систем, включая удаление из резервных копий, а при невозможности такого удаления — физическое уничтожение машинного носителя.
11.4. Факт уничтожения персональных данных подтверждается актом об уничтожении персональных данных и (или) выгрузкой из журнала регистрации событий в информационной системе персональных данных, оформляемыми в соответствии с требованиями приказа Роскомнадзора от 28.10.2022 № 179. Указанные документы хранятся Оператором не менее 3 (трёх) лет.
11.5. После процедуры уничтожения полностью исключается возможность восстановления персональных данных.

12. Использование файлов cookie и сервисов веб-аналитики
12.1. Сайт использует файлы cookie, а также российские сервисы веб-аналитики Яндекс Метрика и top.mail.ru и рекламный сервис ВКонтакте (пиксель ретаргетинга). Обработка данных при помощи указанных сервисов осуществляется на территории Российской Федерации; трансграничная передача персональных данных не осуществляется.
12.2. Типы используемых файлов cookie:

12.3. Согласие на использование файлов cookie и сервисов веб-аналитики.
При первом посещении Сайта пользователю отображается информационный баннер, содержащий сведения о целях использования файлов cookie и сервисов веб-аналитики, активную гиперссылку на настоящую Политику и кнопки «Принять все», «Настроить» и «Отклонить». До момента выражения пользователем явного согласия (нажатия кнопки «Принять все» либо сохранения выбора в разделе «Настроить») аналитические, функциональные и маркетинговые файлы cookie не устанавливаются, а код сервисов веб-аналитики и рекламных сервисов не загружается; используются исключительно строго необходимые технические файлы cookie.
12.4. Пользователь вправе в любой момент изменить свой выбор или отозвать согласие с использованием ссылки «Настройки cookie» в нижней части каждой страницы Сайта либо путём изменения настроек браузера и удаления сохранённых файлов cookie. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва. Отключение отдельных категорий файлов cookie может повлиять на работоспособность некоторых функций Сайта.
12.5. Сроки хранения файлов cookie:
— строго необходимые — в течение сессии или до закрытия браузера;
— функциональные — до 12 (двенадцати) месяцев;
— аналитические и маркетинговые — до 12 (двенадцати) месяцев, если пользователь не отозвал согласие ранее.
12.6. Обработка данных сервисами веб-аналитики осуществляется в соответствии с их собственными политиками конфиденциальности. Оператор не передаёт сервисам веб-аналитики персональные данные, полученные из форм заявок и анкет.

13. Уведомление уполномоченного органа
13.1. Оператор в порядке, предусмотренном ст. 22 Закона, направил в уполномоченный орган по защите прав субъектов персональных данных уведомление о намерении осуществлять обработку персональных данных. Сведения об Операторе включены в реестр операторов, осуществляющих обработку персональных данных.
13.2. При изменении сведений, указанных в уведомлении, Оператор направляет информацию об изменениях в уполномоченный орган в срок, не позднее 15-го числа месяца, следующего за месяцем, в котором такие изменения произошли.

14. Заключительные положения
14.1. Настоящая Политика вступает в силу с момента её утверждения Оператором и действует бессрочно до замены новой редакцией. Актуальная редакция Политики размещена на Сайте по адресу https://jazzcake.school/policy.
14.2. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Изменения могут быть связаны с изменением законодательства Российской Федерации, целей или состава обрабатываемых персональных данных, технической инфраструктуры Оператора. Новая редакция вступает в силу с момента её опубликования на Сайте.
14.3. Признание отдельных положений настоящей Политики недействительными не затрагивает действительность остальных её положений.
14.4. Все не урегулированные настоящей Политикой вопросы разрешаются в соответствии с законодательством Российской Федерации.

Реквизиты Оператора:
Индивидуальный предприниматель Арабаджиева Татьяна Минасовна
ИНН 616708400056
ОГРНИП 318619600004821
Адрес: 344019, г. Ростов-на-Дону, пер. Краснофлотский, 22, кв 78
Телефон: +7 903 401 7864
Адрес электронной почты: hello@jazzcake.school
Сайт: https://jazzcake.school