Исполнитель: Физическое лицо Маханькова Карина Алексеевна, применяющая специальный налоговый режим «Налог на профессиональный доход» (далее – Оператор).
Адрес электронной почты для связи: ohmyhoneycake@gmail.com
Настоящая Политика конфиденциальности и обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ-152) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика является публичным документом, устанавливающим порядок обработки персональных данных и меры по обеспечению их безопасности Оператором с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Действие настоящей Политики распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных (пользователей сайта, клиентов, потенциальных клиентов) в процессе использования сайта https://honeycake-school.com/ (далее – Сайт ), а также при оказании информационно-консультационных услуг.
1.3. Использование Сайта и/или предоставление персональных данных Оператору означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта и/или предоставления персональных данных.

2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные (ПД) – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.4. Субъект персональных данных – физическое лицо, к которому относятся персональные данные.
2.5. Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.6. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://honeycake-school.com/.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных Оператором осуществляется на основе следующих принципов:

• законности и справедливости;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
• уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные Пользователя в следующих целях:

• Идентификация Пользователя, зарегистрированного на Сайте, для оформления заказа и/или заключения Договора оферты дистанционным способом.
• Предоставление доступа Пользователю к персонализированным ресурсам Сайта и/или приобретенным информационно-консультационным услугам.
• Установление обратной связи с Пользователем, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя.
• Подтверждение достоверности и полноты персональных данных, предоставленных Пользователем.
• Создание учетной записи для совершения покупок, если Пользователь дал согласие на создание учетной записи.
• Уведомление Пользователя о состоянии Заказа.
• Обработка и получение платежей, подтверждение налогового статуса самозанятого.
• Предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта и/или оказанием услуг.
• Осуществление рекламной деятельности с согласия Пользователя (в случае подписки на рассылку ).
• Проведение статистических и иных исследований на основе обезличенных данных.
• Улучшение качества Сайта, удобства его использования, разработка новых услуг.

5. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПОДЛЕЖАЩИХ ОБРАБОТКЕ
Оператор может обрабатывать следующие персональные данные Пользователя:

• Фамилия, имя, отчество;
• Адрес электронной почты;
• Номер телефона;
• Данные о платежах (не данные банковских карт, а информация о факте оплаты);
• IP-адрес, информация о браузере, время доступа, адрес страницы, на которой расположен рекламный блок, реферер (адрес предыдущей страницы);
• Данные, содержащиеся в файлах «cookie»;
• Любая иная информация, добровольно предоставленная Пользователем.

6. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
6.2. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации или без использования таких средств.
6.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
6.4. Оператор не передает персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ, либо с согласия субъекта персональных данных. К таким случаям относится передача данных платежным системам для осуществления оплаты услуг.
6.5. Сроки обработки персональных данных определяются достижением целей, для которых они были собраны, если иные сроки не предусмотрены законодательством РФ или договором.

7. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
7.1. Оператор вправе:

• Получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ-152 и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено федеральными законами;
• Поручать обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора;
• Отказать в предоставлении персональных данных в случаях, предусмотренных законодательством;
• Использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством РФ.

7.2. Оператор обязан:

• Предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо мотивированный отказ;
• Принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных;
• Осуществлять внутренний контроль и/или аудит соответствия обработки персональных данных ФЗ-152 и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора;
• Исполнять иные обязанности, предусмотренные ФЗ-152.

8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки персональных данных;
• цели и применяемые Оператором способы обработки персональных данных;
• наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных ФЗ-152;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные ФЗ-152 или другими федеральными законами.

8.2. Субъект персональных данных вправе требовать от Оператора:

• уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзыва согласия на обработку персональных данных;
• принятия предусмотренных законом мер по защите своих прав.

Для реализации своих прав субъект персональных данных может направить соответствующий запрос Оператору по адресу электронной почты: ohmyhoneycake@gmail.com.

9. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

10. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ «COOKIE»
10.1. Сайт использует файлы «cookie» для сбора информации о предпочтениях Пользователей и сервисах, которые они используют. Файлы «cookie» не содержат конфиденциальной информации и не передаются третьим лицам.
10.2. Пользователь может в любой момент изменить настройки своего браузера, чтобы отказаться от сохранения файлов «cookie» или получать уведомления об их отправке. Отключение «cookie» может повлечь невозможность доступа к частям Сайта, требующим авторизации.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.
11.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
11.3. Все предложения или вопросы по настоящей Политике следует сообщать по адресу электронной почты: ohmyhoneycake@gmail.com.

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ