Настоящая Политика конфиденциальности (далее — «Политика») действует в отношении всей информации, включая персональные данные, которую индивидуальный предприниматель Дождикова Ярославна Игоревна, ИНН 667479774910, ОГРНИП 322665800042139 (далее — «Оператор», «Мы»), может получить о пользователях в связи с использованием ими сайта Оператора в сети Интернет, включая поддомены, формы регистрации и оплаты, а также личный кабинет и онлайн-сервисы по доступу к образовательным программам и иным продуктам Оператора.

Онлайн-школа реализует программы обучения (онлайн-курсы и их комбинации), в том числе по парикмахерскому искусству, стрижкам и укладкам.

Список курсов

Используя сайт, проходя регистрацию, оформляя заказ, оплачивая услуги, заходя в личный кабинет, подписываясь на рассылки и/или проставляя отметку согласия с условиями Политики, Пользователь подтверждает, что ознакомился с настоящей Политикой, принимает её условия и дает согласие на обработку своих персональных данных в соответствии с ней.

Термины и правовые основания

1.1. В настоящей Политике используются следующие термины:

— «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Пользователю), обрабатываемая Оператором. — «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств. — «Пользователь» — любое физическое лицо, использующее сайт, формы регистрации/оплаты, личный кабинет, продукты и сервисы Оператора. — «Сайт» — интернет-ресурс Оператора, расположенный в сети Интернет по адресу, указанному в Публичной оферте и иных документах школы, а также все его поддомены. — «Личный кабинет» — совокупность защищенных страниц сайта, доступ к которым Пользователь получает после регистрации/оплаты и в которых размещаются материалы курсов, домашние задания, записи вебинаров, прогресс обучения и иная информация.

1.2. Оператор осуществляет обработку персональных данных в соответствии с законодательством Российской Федерации, в том числе:

— Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; — Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; — иным применимым законодательством РФ.

1.3. Для отдельных категорий Пользователей, находящихся за пределами РФ, могут одновременно действовать нормы иных юрисдикций. При этом базовые режимы обработки определяются законодательством РФ, если иное прямо не предусмотрено обязательными для Оператора нормами.

2.Состав обрабатываемых данных

2.1. Оператор может обрабатывать следующие категории персональных данных Пользователя:

2.1.1. Идентификационные данные: — фамилия, имя, отчество (при наличии); — дата рождения (при необходимости, например, для проверки возраста); — иная идентификационная информация, добровольно предоставляемая Пользователем.

2.1.2. Контактные данные: — адрес электронной почты; — номер телефона; — аккаунты в мессенджерах и социальных сетях (если указаны Пользователем); — город/страна проживания (если указаны).

2.1.3. Данные, связанные с обучением и услугами: — сведения о приобретенных продуктах и курсах, тарифах, пакетах; — информация о прогрессе прохождения курсов, выполнении заданий, участии в чатах/сообществах; — данные о взаимодействии с личным кабинетом и обучающей платформой (просмотренные уроки, время входа, активность и др.).

2.1.4. Данные о платежах и расчетах: — сведения о факте и сумме оплаты, выбранных способах оплаты; — данные о платежных операциях, передаваемые платежным агрегаторам и банкам (номер заказа, маскированные данные карты, токены и др.; полные реквизиты банковских карт обрабатываются исключительно платежными сервисами, аккредитованными по отраслевым стандартам безопасности, и не поступают в распоряжение Оператора).

2.1.5. Технические и маркетинговые данные: — IP-адрес, данные файлов cookie, информация о браузере, типе устройства, операционной системе; — источники перехода на сайт (рефереры), данные о сессии, времени посещения, маршрутах переходов по страницам сайта; — идентификаторы и технические параметры рекламных и аналитических систем (пиксели, теги, UTM-метки и др.).

2.2. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой принадлежности, политических взглядах и др.), а также биометрические данные, за исключением случаев, прямо предусмотренных законом и основанных на отдельном согласии Пользователя.

2.3. Оператор не осуществляет целенаправленный сбор данных о несовершеннолетних. Если Пользователь не достиг 18 лет, он обязан получить согласие законного представителя и воздержаться от передачи данных и оплаты без такого согласия.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные Пользователей исключительно в следующих деловых целях:

— регистрация Пользователя на сайте, создание и сопровождение личного кабинета; — заключение, исполнение, изменение и прекращение договоров на оказание информационных (образовательных) услуг; — предоставление доступа к оплаченным курсам, материалам, чатам, рассылкам и прочему функционалу платформы; — обеспечение обратной связи, консультирование по продуктам и технической поддержке; — обработка обращений, претензий и запросов Пользователей; — ведение бухгалтерского и налогового учета, выполнение обязательных требований госорганов; — улучшение качества продуктов и сервисов, доработка контента и функционала; — проведение опросов удовлетворенности, анкетирования, тестирования; — информирование о новых продуктах, акциях, мероприятиях Оператора (маркетинговые и информационные рассылки при наличии согласия Пользователя); — таргетирование и оптимизация рекламных кампаний, аналитика посещаемости и эффективности маркетинговых каналов; — защита прав и законных интересов Оператора и третьих лиц, предотвращение мошенничества и злоупотреблений.

4. Правовые основания обработки

4.1. Правовыми основаниями обработки персональных данных являются:

— согласие Пользователя на обработку персональных данных, предоставляемое им при заполнении форм на сайте, регистрации, оформлении заказа, участии в мероприятиях, подписке на рассылки; — необходимость обработки для исполнения договора (Публичной оферты / индивидуального договора) с Пользователем; — необходимость выполнения требований законодательства РФ (например, налогового, бухгалтерского, финансового, контрольного); — законные интересы Оператора, не нарушающие прав и свобод Пользователя (техническая поддержка, безопасность, развитие сервиса, защита прав и интересов).

4.2. В отдельных случаях Оператор может запрашивать дополнительное, отдельное согласие на отдельные виды обработки (например, на маркетинговые рассылки, ретаргетинг, трансграничную передачу данных).

5. Файлы cookie и аналитика

5.1. Оператор использует файлы cookie и аналогичные технологии для:

— обеспечения технически корректной работы сайта и личного кабинета; — сохранения настроек и сессий Пользователя; — анализа поведения Пользователей на сайте, улучшения интерфейса и контента; — измерения эффективности рекламных кампаний; — формирования персонализированных предложений.

5.2. В работе сайта могут использоваться системы веб-аналитики и рекламные сети третьих лиц (в том числе зарубежных), которые также могут размещать и использовать cookie и иные идентификаторы.

5.3. Пользователь может самостоятельно ограничить или отключить использование файлов cookie в настройках своего браузера. При этом отдельный функционал сайта и личного кабинета может работать некорректно

6. Передача данных третьим лицам

6.1. Оператор может передавать персональные данные Пользователя третьим лицам в следующих случаях:

— кредитным организациям, платежным системам и агрегаторам — для проведения оплаты и возвратов, соблюдения требований финансового мониторинга и безопасности; — поставщикам IT-инфраструктуры, хостинга, облачных сервисов, систем управления обучением и CRM-системам — для размещения и обработки данных в рамках оказания услуг Оператору; — операторам связи, сервисам рассылок, мессенджер-платформам — для доставки SMS, email и иных сообщений; — сервисам веб-аналитики и маркетинговым платформам — в объеме, необходимом для аналитики и таргетинга; — специалистам и подрядчикам Оператора (включая преподавателей, модераторов чатов, кураторов, техподдержку) — исключительно в объеме, необходимом для организационного сопровождения обучения и сервиса; — государственным органам — при наличии оснований и в объеме, предусмотренном законодательством.

6.2. Передача данных осуществляется на основании договоров, содержащих необходимые условия о конфиденциальности и защите персональных данных, либо в случаях, прямо предусмотренных законом.

6.3. Оператор не продает персональные данные Пользователей и не раскрывает их неопределенному кругу лиц без правовых оснований и/или согласия Пользователя.

7. Трансграничная передача персональных данных

7.1. В случае использования Оператором облачных сервисов, систем аналитики, маркетинговых и иных платформ, физически расположенных за пределами РФ, может осуществляться трансграничная передача персональных данных.

7.2. Трансграничная передача персональных данных осуществляется при условии соблюдения требований законодательства РФ, в том числе при наличии:

— государств, обеспечивающих адекватную защиту прав субъектов персональных данных; или — письменного согласия Пользователя на трансграничную передачу; или — иных предусмотренных законом оснований.

7.3. Пользователь, используя сайт и предоставляя персональные данные, соглашается с возможной трансграничной передачей его данных в рамках указанных целей обработки.

8. Сроки обработки и хранения данных

8.1. Персональные данные обрабатываются и хранятся Оператором:

— в течение срока действия договора (Публичной оферты/договора оказания услуг) с Пользователем; — в течение сроков, необходимых для исполнения обязательств по закону (включая сроки хранения бухгалтерской и налоговой документации); — до момента отзыва согласия Пользователем, если обработка основана на согласии, при условии отсутствия иных правовых оснований для обработки.

8.2. По достижении целей обработки или утрате необходимости в достижении этих целей персональные данные подлежат уничтожению либо обезличиванию, если иное не требуется законодательством РФ.

9. Права Пользователя как субъекта персональных данных

9.1. Пользователь имеет право:

— получать информацию об обработке своих персональных данных, включая сведения об основаниях и целях обработки, способах обработки, лицах, которым передаются данные; — требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; — отозвать согласие на обработку персональных данных, направив соответствующее уведомление Оператору; — возражать против использования данных для целей прямого маркетинга; — защищать свои права и законные интересы, в том числе путем обращения в уполномоченный орган по защите прав субъектов персональных данных и в суд.

9.2. Для реализации своих прав Пользователь может направить запрос Оператору в письменной форме или по адресу электронной почты, указанным в реквизитах Публичной оферты/на сайте. Оператор вправе запросить подтверждение личности Пользователя, чтобы не допустить раскрытия данных третьим лицам.

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

10.2. Среди прочего, Оператор:

— ограничивает доступ к персональным данным для сотрудников и подрядчиков по принципу «минимально необходимого доступа»; — применяет средства защиты информации, соответствующие уровню риска и требованиям законодательства; — заключает с лицами, имеющими доступ к данным, соглашения о конфиденциальности; — осуществляет резервное копирование и мониторинг функционирования ключевых систем.

10.3. Несмотря на принимаемые меры, Оператор не может гарантировать абсолютную защищенность данных при передаче информации через сеть Интернет и использует все разумные средства для минимизации рисков, о чем Пользователь осведомлен.

11. Порядок изменения Политики

11.1. Оператор оставляет за собой право вносить изменения в настоящую Политику без предварительного отдельного уведомления Пользователя.

11.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.

11.3. Продолжение использования сайта, личного кабинета, сервисов и продуктов после внесения изменений в Политику означает согласие Пользователя с такими изменениями.

12. Контактные данные Оператора

12.1. Оператор персональных данных: Индивидуальный предприниматель Дождикова Ярославна Игоревна ИНН 667479774910 ОГРНИП 322665800042139

12.2. Актуальные контактные данные (почтовый адрес, адрес электронной почты для обращений по вопросам персональных данных) указываются в Публичной оферте и/или в соответствующем разделе сайта Оператора.

12.3. При направлении обращения рекомендуется указывать: — ФИО, контактный адрес и email; — суть запроса/требования; — перечень требуемых действий (предоставить информацию, уточнить данные, уничтожить данные и т.п.).

Дата последнего обновления Политики: 12 декабря 2025 г.