ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ИП Булгакова Александра Вячеславовна

г. Омск 10.02.2026 г.



1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, которые пользуются услугами Индивидуального предпринимателя Булгаковой Александры Вячеславовны (далее — Оператор).
1.2. Оператор оказывает информационно-консультационные услуги в области кондитерского мастерства и не имеет образовательной лицензии. Услуги предоставляются на основании статьи 91 Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации».
1.3. Политика разработана в соответствии с:
— Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных»;
— иными нормативными правовыми актами Российской Федерации.
1.4. Действие настоящей Политики распространяется на все персональные данные, которые Оператор может получить от пользователей при:
— регистрации на сайте abcookie.ru;
— оформлении заказа на информационно-консультационные услуги;
— оформлении заказа на печатное издание «Торт архитектора» с доставкой;
— регистрации на очные мастер-классы;
— взаимодействии через сторонние образовательные платформы;
— общении через мессенджеры и чат-боты.
1.5. Оператор обрабатывает персональные данные на законной и справедливой основе, соблюдая принципы точности, актуальности и конфиденциальности.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.3. Автоматизированная обработка — обработка с помощью средств вычислительной техники.
2.4. Субъект персональных данных — физическое лицо, которому принадлежат персональные данные.
2.5. Оператор персональных данных — ИП Булгакова Александра Вячеславовна, организующая и осуществляющая обработку персональных данных.
2.6. Обработка персональных данных по поручению Оператора — обработка персональных данных лицом, действующим по поручению Оператора и в его интересах, на основании договора.
3. КАТЕГОРИИ СУБЪЕКТОВ И ОБРАБАТЫВАЕМЫЕ ДАННЫЕ
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
— клиенты, приобретающие онлайн-курсы;
— клиенты, приобретающие печатное издание «Торт архитектора»;
— участники очных мастер-классов;
— посетители сайта;
— подписчики информационных рассылок.
3.2. Оператор обрабатывает следующие категории персональных данных:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— адрес доставки с индексом (для печатного издания);
— фотографические и видеоизображения (с согласия субъекта);
— отзывы и комментарии (с согласия субъекта);
— технические данные (IP-адрес, данные о браузере, cookie-файлы, данные о посещённых страницах).
3.3. Оператор не обрабатывает специальные категории персональных данных (сведения о расе, национальности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни).
3.4. Оператор не обрабатывает биометрические персональные данные.
3.5. Оператор не обрабатывает персональные данные несовершеннолетних лиц. Услуги предоставляются только лицам, достигшим 18 лет.
3.5.1. Лица младше 18 лет могут воспользоваться услугами только с письменного согласия законного представителя (родителя, усыновителя, попечителя). В этом случае обработка персональных данных осуществляется на основании согласия законного представителя.


4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные в следующих целях:
4.1.1. Предоставление доступа к информационно-консультационным материалам на сторонних образовательных платформах.
4.1.2. Исполнение договора на оказание информационно-консультационных услуг.
4.1.3. Исполнение договора купли-продажи печатного издания «Торт архитектора», включая организацию доставки через службу доставки СДЭК.
4.1.4. Организация и проведение очных мастер-классов по кондитерскому мастерству на территории Российской Федерации и за рубежом.
4.1.5. Информирование о новых продуктах, услугах, специальных предложениях и мероприятиях.
4.1.6. Обработка обращений, вопросов и запросов клиентов.
4.1.7. Исполнение обязанностей, предусмотренных законодательством РФ (налоговая и бухгалтерская отчётность).
4.1.8. Размещение отзывов, фото- и видеоматериалов в рекламных и информационных целях (только с отдельного согласия субъекта).
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
5.1. Обработка персональных данных осуществляется на основании:
5.1.1. Согласия субъекта на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ).
5.1.2. Необходимости исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ).
5.1.3. Необходимости исполнения обязанностей, предусмотренных законодательством РФ (пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ).
5.2. Согласие на обработку персональных данных предоставляется субъектом путём:
— заполнения форм на сайте abcookie.ru;
— нажатия кнопки с текстом согласия;
— принятия условий использования cookie-файлов через баннер на сайте;
— регистрации на сторонних образовательных платформах;
— взаимодействия с чат-ботами в мессенджерах;
— подписания отдельного согласия.
5.3. Текст согласия размещается непосредственно перед формами сбора данных и содержит ссылку на настоящую Политику.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
6.1.1. Персональные данные граждан Российской Федерации обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями части 5 статьи 18 Федерального закона № 152-ФЗ (требование о локализации персональных данных).
6.2. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.
6.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.
6.4. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, которые обязаны соблюдать конфиденциальность.
6.5. Оператор не проверяет достоверность предоставляемых персональных данных. Ответственность за предоставление недостоверных данных несёт субъект персональных данных.


7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. Оператор передаёт персональные данные третьим лицам в следующих случаях:
7.1.1. Сторонним образовательным платформам — для предоставления доступа к информационно-консультационным материалам. Оператор обеспечивает, чтобы такие платформы обрабатывали данные на территории Российской Федерации.
7.1.2. Службе доставки СДЭК — для организации доставки печатного издания «Торт архитектора» (передаются только данные, необходимые для доставки: ФИО, адрес, телефон).
7.1.3. Провайдерам мессенджеров (Telegram, WhatsApp, ВКонтакте) — для обеспечения коммуникации с клиентами.
7.1.4. Платёжным системам — для обработки платежей (Оператор не хранит и не обрабатывает данные банковских карт).
7.1.5. Сервисам email-рассылок (Unisender) — для информационных рассылок (только при наличии согласия).
7.1.6. Государственным органам — по обоснованным требованиям в соответствии с законодательством РФ.
7.2. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПО ПОРУЧЕНИЮ ОПЕРАТОРА
7.2.1. Третьи лица, указанные в пунктах 7.1.1-7.1.5, обрабатывают персональные данные по поручению Оператора и в его интересах на основании заключённых договоров.
7.2.2. Оператор обеспечивает, что лица, осуществляющие обработку персональных данных по его поручению:
— обрабатывают персональные данные только по указанию Оператора;
— принимают необходимые меры по защите персональных данных;
— соблюдают конфиденциальность персональных данных;
— обрабатывают данные на территории Российской Федерации (за исключением случаев, предусмотренных пунктом 7.3).
7.2.3. Оператор несёт ответственность за действия лиц, обрабатывающих персональные данные по его поручению.
7.3. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.3.1. При использовании сервисов обмена сообщениями (Telegram, WhatsApp, ВКонтакте) и сервисов веб-аналитики (Google Analytics, Яндекс.Метрика) может осуществляться трансграничная передача персональных данных, так как серверы указанных сервисов могут быть расположены за пределами территории Российской Федерации.
7.3.2. Такая трансграничная передача персональных данных осуществляется при наличии согласия субъекта персональных данных, предоставленного при принятии условий настоящей Политики и при использовании соответствующих сервисов.
7.3.3. Субъект персональных данных вправе отказаться от трансграничной передачи путём:
— отказа от использования мессенджеров для коммуникации с Оператором (альтернативный способ связи: электронная почта info@abcookie.ru);
— отключения cookie-файлов в настройках браузера (это может ограничить функциональность сайта).
7.3.4. При проведении очных мастер-классов за пределами Российской Федерации обработка персональных данных участников (регистрация, хранение данных) осуществляется исключительно на территории Российской Федерации через российские информационные системы и серверы. Персональные данные не передаются и не хранятся на серверах, расположенных за пределами РФ.



7.4. Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях.
8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ
8.1. Персональные данные обрабатываются в течение следующих сроков:
8.1.1. Для клиентов онлайн-курсов — в течение срока доступа к курсу (1 год) и 3 (три) года после его окончания.
8.1.2. Для покупателей печатного издания «Торт архитектора» — в течение 3 (три) лет после исполнения договора.
8.1.3. Для участников очных мастер-классов — в течение 3 (три) лет после проведения мероприятия.
8.1.4. Для целей бухгалтерского и налогового учёта — в соответствии с требованиями законодательства РФ (не менее 5 лет).
8.1.5. Для информационных рассылок — до момента отзыва согласия субъектом.
8.1.6. Для размещения фото-, видеоматериалов и отзывов — до момента отзыва согласия субъектом.
8.2. По истечении сроков хранения персональные данные подлежат уничтожению.


9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Субъект персональных данных имеет право:
9.1.1. Получать информацию, касающуюся обработки его персональных данных, включая:
— подтверждение факта обработки;
— правовые основания и цели обработки;
— применяемые способы обработки;
— наименование и местонахождение Оператора;
— сведения о лицах, которым передаются персональные данные;
— перечень обрабатываемых персональных данных;
— сроки обработки и хранения.
9.1.2. Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
9.1.3. Отозвать согласие на обработку персональных данных.
9.1.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9.2. Для реализации своих прав субъект персональных данных может направить письменный запрос Оператору:
— по адресу электронной почты: info@abcookie.ru;
— по адресу: 644070, Омская обл., г. Омск, ул. Омская, 113-15;
— по телефону: +7 (999) 470-47-27.
9.3. Запрос должен содержать:
— фамилию, имя, отчество субъекта;
— контактную информацию (телефон, email, почтовый адрес);
— суть обращения.
9.4. Оператор рассматривает запрос в течение 30 (тридцати) календарных дней с момента его получения.
10. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Согласие на обработку персональных данных даётся субъектом при:
— регистрации на сайте abcookie.ru;
— заполнении форм заказа услуг или товаров;
— принятии условий использования cookie-файлов;
— регистрации на сторонних образовательных платформах;
— взаимодействии с чат-ботами в мессенджерах;
— подписании отдельного согласия.
10.2. Текст согласия размещается перед кнопкой отправки формы и содержит следующую информацию:

«Нажимая кнопку, вы подтверждаете, что вам исполнилось 18 лет, принимаете условия Договора публичной оферты и даёте согласие на обработку персональных данных в соответствии с Политикой обработки персональных данных.»
10.3. Согласие считается полученным с момента нажатия на кнопку «Отправить», «Зарегистрироваться», «Оформить заказ», «Купить», «Принять» или аналогичную.
10.4. Согласие на обработку персональных данных может быть отозвано субъектом в любой момент путём направления письменного уведомления Оператору.
10.5. При отзыве согласия Оператор прекращает обработку персональных данных, за исключением случаев, когда обработка необходима для:
— исполнения договора, стороной которого является субъект;
— исполнения обязанностей, предусмотренных законодательством РФ.
11. ОБРАБОТКА ФОТО-, ВИДЕОИЗОБРАЖЕНИЙ И ОТЗЫВОВ
11.1. Оператор обрабатывает фотографические и видеоизображения субъектов, а также их отзывы и комментарии только при наличии отдельного согласия.
11.2. Согласие на обработку изображений и отзывов оформляется путём:
— заполнения отдельной формы согласия;
— проставления отметки в соответствующем поле при загрузке материалов;
— подписания письменного согласия при участии в очных мастер-классах.
11.3. Фото-, видеоизображения и отзывы могут использоваться Оператором в следующих целях:
— размещение в социальных сетях;
— использование в рекламных материалах;
— публикация на сайте abcookie.ru.
11.4. Субъект имеет право отозвать согласие на использование своих изображений и отзывов в любой момент. Оператор удаляет соответствующие материалы в течение 30 (тридцати) календарных дней с момента получения уведомления об отзыве.


12. ОБРАБОТКА COOKIE-ФАЙЛОВ И АНАЛОГИЧНЫХ ТЕХНОЛОГИЙ
12.1. На сайте abcookie.ru используются cookie-файлы и аналогичные технологии.
12.2. Cookie-файлы — это небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении сайта. Cookie-файлы могут содержать информацию, которая относится к персональным данным (например, IP-адрес, идентификаторы устройства, данные о поведении на сайте).
12.3. Сайт использует cookie-файлы для следующих целей:
— обеспечения функционирования сайта (технические cookie);
— улучшения пользовательского опыта;
— сбора статистики посещаемости и анализа поведения пользователей;
— персонализации контента и рекламы.
12.4. СОГЛАСИЕ НА ИСПОЛЬЗОВАНИЕ COOKIE
12.4.1. При первом посещении сайта пользователю отображается информационный баннер о использовании cookie-файлов.
12.4.2. Продолжая использование сайта, пользователь выражает согласие на использование cookie-файлов.
12.4.3. Пользователь может в любой момент отозвать согласие на использование cookie-файлов путём изменения настроек браузера или удаления ранее сохранённых cookie.
12.5. УПРАВЛЕНИЕ COOKIE
12.5.1. Пользователь может управлять настройками cookie в своём браузере. Большинство браузеров позволяют:
— просматривать cookie, сохранённые на устройстве;
— удалять отдельные cookie или все cookie;
— блокировать установку cookie от всех сайтов или от определённых сайтов;
— блокировать cookie от третьих лиц;
— очищать все cookie при закрытии браузера.
12.5.2. Отключение cookie может привести к ограничению функциональности сайта.
12.6. СЕРВИСЫ ВЕБ-АНАЛИТИКИ
12.6.1. Оператор использует сервисы веб-аналитики (Яндекс.Метрика, Google Analytics), которые собирают обезличенные данные о посещениях сайта с использованием cookie-файлов.
12.6.2. Данные, собираемые сервисами аналитики:
— информация об устройстве (тип, версия браузера, операционная система);
— данные о посещённых страницах, времени нахождения на сайте;
— IP-адрес (может быть обезличен);
— данные о переходах на сайт (источники трафика).
12.6.3. Эти данные используются Оператором исключительно для анализа посещаемости сайта, улучшения его работы и не передаются третьим лицам, за исключением операторов сервисов веб-аналитики.


13. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ
13.1. Оператор принимает следующие меры по защите персональных данных:
13.1.1. Организационные меры:
— назначение лица, ответственного за обработку персональных данных;
— ознакомление сотрудников с требованиями законодательства и настоящей Политики;
— заключение соглашений о неразглашении с сотрудниками;
— установление правил доступа к персональным данным;
— регулярный контроль соблюдения требований по защите данных;
— проведение внутренних проверок и аудита безопасности.
13.1.2. Технические меры:
— использование защищённых каналов связи (SSL/TLS) для передачи данных;
— шифрование персональных данных при хранении и передаче;
— применение антивирусного программного обеспечения;
— использование межсетевых экранов (firewall);
— регулярное резервное копирование данных;
— ограничение доступа к персональным данным на уровне операционных систем и баз данных;
— мониторинг и журналирование действий с персональными данными.
13.1.3. Правовые меры:
— заключение соглашений о конфиденциальности с сотрудниками;
— заключение договоров с третьими лицами, обрабатывающими персональные данные по поручению Оператора;
— разработка и утверждение внутренних документов по защите персональных данных.
13.2. ДЕЙСТВИЯ ПРИ ИНЦИДЕНТАХ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
13.2.1. В случае утечки, несанкционированного доступа к персональным данным или иного инцидента информационной безопасности Оператор обязуется:
13.2.2. В течение 24 (двадцати четырёх) часов с момента обнаружения инцидента:
— принять меры по блокированию несанкционированного доступа;
— начать внутреннее расследование причин инцидента;
— оценить масштаб утечки и перечень затронутых персональных данных.
13.2.3. В течение 72 (семидесяти двух) часов с момента обнаружения инцидента:
— уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о факте инцидента;
— уведомить затронутых субъектов персональных данных о произошедшем инциденте с указанием:
 • характера инцидента;
 • перечня затронутых персональных данных;
 • возможных последствий;
 • принятых мер по устранению последствий;
 • рекомендаций по защите прав субъектов.
13.2.4. В течение 7 (семи) дней с момента обнаружения инцидента:
— устранить уязвимости, которые привели к инциденту;
— провести дополнительные меры по усилению защиты персональных данных;
— подготовить отчёт о результатах расследования.
13.2.5. Оператор предоставляет субъектам персональных данных рекомендации по защите их прав, включая:
— изменение паролей доступа к личным кабинетам;
— мониторинг подозрительной активности;
— обращение в правоохранительные органы (при необходимости).
14. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
14.1. Персональные данные уничтожаются в следующих случаях:
— достижение целей обработки;
— истечение сроков хранения;
— отзыв согласия субъектом (если нет иных оснований для обработки);
— выявление неправомерной обработки;
— по требованию уполномоченного органа.
14.2. Уничтожение персональных данных осуществляется следующими способами:
— удаление из баз данных и информационных систем;
— удаление из резервных копий;
— уничтожение материальных носителей (бумажных документов) путём измельчения или сжигания.
14.3. По завершении уничтожения составляется акт об уничтожении персональных данных, который хранится в течение 3 (трёх) лет.
15. ИЗМЕНЕНИЕ ПОЛИТИКИ
15.1. Оператор имеет право вносить изменения в настоящую Политику.
15.2. Новая редакция Политики вступает в силу с момента её размещения на сайте abcookie.ru по адресу: https://abcookie.ru/politika-pd, если иное не предусмотрено новой редакцией.
15.3. Оператор рекомендует субъектам персональных данных регулярно проверять условия настоящей Политики на предмет изменений.
15.4. Продолжение использования услуг Оператора после вступления в силу новой редакции Политики означает согласие субъекта с внесёнными изменениями.
16. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
16.1. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
16.2. Все споры, связанные с обработкой персональных данных, разрешаются в порядке, предусмотренном законодательством РФ.
16.3. Контактная информация Оператора:
Индивидуальный предприниматель
Булгакова Александра Вячеславовна
ОГРНИП: 319554300074092
ИНН: 550413793893
Адрес: 644070, Омская обл., г. Омск, ул. Омская, 113-15
Телефон: +7 (999) 470-47-27
Email: info@abcookie.ru
Сайт: https://abcookie.ru
Адрес Политики: https://abcookie.ru/politika-pd