Политика обработки персональных данных
1 Оператор и область применения
1.1. Оператор персональных данных — Индивидуальный предприниматель Бачило Владимир Вячеславович, ИНН 772312472422, ОГРНИП 324200000079075. Адрес: 366286, Чеченская Республика, г. Аргун, ул. Ю. Гагарина, д. 2, кв. 1. Электронная почта: Rebrovzaz@mail.ru.
1.2. Политика применяется к сайту https://upravleniecvetom.online и личному кабинету https://olesyavorontsova.getcourse.ru, включая страницы продажи доступа к закрытому Telegram-каналу, мастер-классам и основному курсу проекта Olesya Vorontsova. Она охватывает посетителей, зарегистрированных пользователей, покупателей и лиц, обращающихся в поддержку.
1.3. На другие сайты Политика распространяется после включения их адресов в этот пункт и проверки соответствия фактической обработки её положениям. Политика не регулирует самостоятельную обработку данных другими операторами вне отношений со школой.
1.4. Оператор обрабатывает данные в соответствии с законодательством Российской Федерации, прежде всего Федеральным законом № 152-ФЗ «О персональных данных». Публикация Политики и посещение сайта сами по себе не означают согласия на любую обработку.
2 Цели и состав данных
2.1. Регистрация и обслуживание кабинета: имя, фамилия, email, идентификатор учётной записи, статус подтверждения email, сведения о предоставленных доступах и необходимые технические сведения об авторизации. Цели — создание кабинета, подтверждение контакта, предоставление и восстановление доступа.
2.2. Оформление и исполнение заказов: имя, фамилия, email, телефон при его сборе в соответствующей форме, выбранный продукт, номер и стоимость заказа, сведения о платежах, возвратах и остатке к оплате. Полные карточные реквизиты, банковские пароли и коды подтверждения платежа через формы школы не собираются.
2.3. Предоставление материалов и сертификатов: идентификатор пользователя, доступные курсы, сведения о завершении уроков и выполнении заданий, ответы, если задания их предусматривают; для сертификата — имя, фамилия, название курса или мастер-класса, номер и дата выдачи. Данные используются для сопровождения прохождения и подтверждения выполнения условий выдачи сертификата.
2.4. Подключение Telegram: идентификатор Telegram-пользователя, username при наличии, сведения о связи с кабинетом, статус членства в закрытом канале, команды и сообщения, направленные пользователем боту. Цели — привязка аккаунта, проверка членства и управление доступом к мастер-классам, для которых членство является условием. Личная переписка пользователя с другими лицами для этого не запрашивается.
2.5. Поддержка: контактные данные, содержание обращения, сведения о заказе и доступе, необходимые приложения. Для возврата могут потребоваться банковские реквизиты получателя. Пользователю не следует направлять избыточные сведения, включая данные о здоровье, паспортные копии и банковские коды, если законное основание и необходимость отдельно не установлены.
2.6. Работа и защита сайтов: IP-адрес, сведения о браузере и устройстве, время и адрес запроса, технические идентификаторы, журналы событий и необходимые cookies. Эти данные используются для работы функций сайта, сохранения сессии, предотвращения злоупотреблений и диагностики ошибок.
2.7. Реклама: только при отдельном добровольном согласии — имя, email и/или идентификатор Telegram, выбранный для получения рекламы, а также сведения о предоставлении и отзыве согласия. Отказ от рекламы не препятствует покупке и пользованию оплаченными материалами.
2.8. Специальные категории и биометрические данные для перечисленных целей не запрашиваются. Оператор не публикует персональные данные пользователей в открытом доступе на основании настоящей Политики.
3 Основания и способы обработки
3.1. Для действий, необходимых для заключения договора по инициативе пользователя и его исполнения, основанием служит соответствующее положение статьи 6 Закона № 152-ФЗ. Для обязательного учёта и исполнения требований государственных органов применяются предусмотренные законом основания. Если необходимым основанием является согласие, оно оформляется отдельно с указанием цели и объёма обработки.
3.2. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение. Применяются автоматизированный и неавтоматизированный способы в пределах указанных целей.
3.3. Согласие на обработку не объединяется с принятием оферты. Согласие на рекламные сообщения оформляется отдельно. Оператор фиксирует содержание и версию согласия, время его предоставления, идентификатор пользователя или контакт и сведения об отзыве.
4 Сервисы и получатели данных
4.1. Tilda обеспечивает размещение сайта и обработку отправляемых через её формы заявок. При использовании таких форм обработка поручается АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, адрес: 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1. Если страница содержит только переход к форме GetCourse, данные этой формы собираются в GetCourse, а не через форму Tilda.
4.2. Для личного кабинета, заказов, предоставления материалов, учёта прохождения, сертификатов и сервисных уведомлений используется GetCourse. Обработка в соответствующем объёме поручается ООО «Система Геткурс», ИНН 9731055900, адрес: 121205, г. Москва, территория инновационного центра «Сколково», Большой бульвар, д. 42, стр. 1, помещение 1122, р.м. 8. Основание и объём поручения определяются договором школы с платформой.
4.3. При оплате через Get Модуль ООО «Система Геткурс» участвует в расчётах в соответствии с условиями платёжного решения. При оплате других продуктов через эквайринг Альфа-Банка участвует АО «Альфа-Банк». В расчётах также участвуют банк плательщика и соответствующая платёжная инфраструктура. В рамках собственных законных обязанностей такие организации обрабатывают данные самостоятельно. Выбранный способ оплаты отображается при оформлении заказа.
4.4. Сервисные письма направляются средствами GetCourse, а для заказов, оформленных через Tilda, — средствами Tilda. Отдельный почтовый обработчик Оператором не подключается. Для доставки используются адрес получателя, содержание сообщения и необходимые технические сведения о доставке.
4.5. При добровольном взаимодействии с ботами @shtab_olesya_vorontsova_bot и @olesya_vorontsova_access_bot используется инфраструктура Telegram. Условия самостоятельной обработки данных платформой Telegram определяются её документами. Такое взаимодействие не заменяет обязанностей Оператора в отношении собственных действий с данными.
4.6. Доступ сотрудников и привлечённых специалистов ограничивается служебной необходимостью. Предоставление данных государственным органам осуществляется при наличии законного основания. Поручения обработчикам должны устанавливать цели, состав данных, операции, конфиденциальность и требования к защите.
5 Проверка доступа и уведомления
5.1. После привязки Telegram система может автоматически проверить членство в закрытом канале, предоставить доступ к соответствующим мастер-классам и отозвать его при выходе из канала. При ошибке пользователь вправе обратиться на Rebrovzaz@mail.ru для проверки человеком и исправления данных.
5.2. Доступ к отдельно оплаченному основному курсу определяется условиями заказа и сведениями об оплате; членство в Telegram-канале не является условием сохранения такого доступа.
5.3. Письма о регистрации, подтверждении email, восстановлении доступа, оплате и исполнении заказа, а также ответы бота о проверке доступа являются сервисными сообщениями. Рекламные предложения направляются только при наличии отдельного согласия на соответствующий канал связи.
6 Хранение и прекращение обработки
6.1. Полные заявки в Tilda хранятся один месяц с получения, после чего удаляются из этого хранилища. Этот срок не относится к необходимым сведениям об исполнении договора, которые обрабатываются в иных системах на самостоятельном основании.
6.2. Данные профиля, доступа и прохождения материалов обрабатываются в течение предоставления доступа и исполнения договора. Сведения о сертификате используются для его выдачи и подтверждения прохождения. После прекращения соответствующих отношений и достижения цели данные уничтожаются в срок не более 30 дней, если договором или законом не предусмотрено иное и отсутствует самостоятельное законное основание для дальнейшей обработки. Для продолжающегося хранения Оператор определяет отдельную цель, необходимый объём и основание.
6.3. Документы об оплате, возвратах и обязательном учёте хранятся в течение сроков, установленных применимым законодательством. Данные обращения поддержки обрабатываются до разрешения обращения; необходимые сведения по спору — до его урегулирования и исполнения принятого решения. Технические журналы обрабатываются в течение периода, необходимого для обеспечения безопасности и устранения выявленных ошибок. После достижения соответствующей цели данные уничтожаются в срок не более 30 дней при отсутствии самостоятельного законного основания для продолжения обработки.
6.4. После достижения цели или утраты законного основания данные удаляются или уничтожаются в предусмотренные законом сроки. Отзыв согласия прекращает обработку на этом основании; данные могут сохраняться в необходимом объёме, если существует самостоятельное законное основание, о котором пользователь может получить информацию.
6.5. Рекламная обработка прекращается после получения отказа. Сведения, необходимые для исполнения отказа и подтверждения факта согласия или его отзыва, сохраняются только в необходимом объёме и на применимом законном основании.
7 Cookies и размещение данных
7.1. Необходимые cookies используются для авторизации, защиты и работы сайта. Отказ от них средствами браузера может нарушить соответствующие функции. Необязательные аналитические и рекламные технологии применяются только после определения оснований обработки и выполнения требований к информированию и согласию, когда оно необходимо.
7.2. При сборе данных граждан РФ Оператор обеспечивает выполнение требований о локализации баз данных. До осуществления трансграничной передачи Оператор определяет фактический состав и получателей данных и выполняет предусмотренные законом условия и уведомления. Настоящая Политика сама по себе не является основанием для трансграничной передачи и не заменяет уведомления.
8 Защита и права пользователя
8.1. Оператор организует разграничение доступа, защиту учётных записей, учёт действий, конфиденциальность и контроль удаления данных, а также иные необходимые организационные и технические меры. Объём мер определяется характером обработки и требованиями законодательства.
8.2. Пользователь вправе получить сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, отказаться от рекламы и обжаловать действия Оператора в Роскомнадзор или суд.
8.3. Обращения принимаются по адресу Rebrovzaz@mail.ru и по адресу Оператора из пункта 1.1. Для защиты от раскрытия посторонним Оператор проверяет полномочия заявителя соразмерным способом. Запросы рассматриваются в сроки, установленные законом; отказ или продление, когда допустимы, должны быть мотивированы.
8.4. Новая редакция публикуется на указанных в пункте 1.2 сайтах. Изменение Политики не расширяет автоматически ранее предоставленное согласие. Дата вступления редакции в силу: 01.11.2026.