ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ


Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта sofiababurina.ru (далее — Сайт) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормами законодательства Российской Федерации.

Используя Сайт, пользователь подтверждает ознакомление с настоящей Политикой.

Согласие на обработку персональных данных даётся отдельно путём активного проставления отметки (чекбокса) в соответствующей форме при заполнении заявки, оформлении заказа или иного обращения. Если пользователь не согласен с условиями Политики, ему следует воздержаться от предоставления персональных данных и использования соответствующих функций Сайта.

1. Общие положения
Политика применяется к персональным данным, которые Оператор получает через Сайт (формы обратной связи, заявки на курсы, заказ товаров, подписка, личный кабинет — при наличии), а также к данным, автоматически передаваемым программным обеспечением устройства пользователя при посещении Сайта (в объёме, необходимом для работы Сайта и указанных ниже целей).
Актуальная редакция Политики размещается на Сайте. Оператор рекомендует периодически проверять текст Политики.

2. Оператор персональных данных
Индивидуальный предприниматель Киваева Софья Александровна
ИНН: 352530241132
ОГРНИП: 319352500046290
Представляющая «Школу макияжа Софьи Бабуриной»
Контактный e-mail: zakaz@facetimeonline.online
Телефон: +7 921 658-04-33
Сайт: sofiababurina.ru

3. Перечень обрабатываемых персональных данных
Оператор может обрабатывать следующие категории персональных данных пользователей:

Категория данных

Конкретный состав

Когда собираются

Общие данные

фамилия, имя, отчество (при указании)

При заполнении форм на Сайте

Контактные данные

контактный телефон, адрес электронной почты

При заполнении форм на Сайте

Адресные данные

адрес доставки (при необходимости)

При оформлении заказа товаров

Платёжные данные

платёжные сведения в объёме, необходимом для оформления заказа и оплаты; данные банковских карт, CVV-коды не сохраняются Оператором

При оплате (передаются платёжному сервису)

Данные личного кабинета

логин, пароль, история заказов и курсов

При регистрации и использовании личного кабинета

Технические данные

IP-адрес, файлы cookie, сведения об устройстве, браузере и операционной системе

Автоматически при посещении Сайта

Иные данные

сведения, указанные пользователем в формах на Сайте

При заполнении форм

Специальные категории персональных данных и биометрические персональные данные (сведения о расовой, национальной принадлежности, политических взглядах, состоянии здоровья, интимной жизни, отпечатки пальцев и иная биометрия) не собираются и не обрабатываются.

Источник получения персональных данных: непосредственно от субъекта персональных данных через Сайт и формы.

Оператор исходит из принципа минимизации: запрашиваются только те сведения, которые необходимы для достижения заявленных целей. Пользователь обязан предоставлять достоверные данные и своевременно сообщать об их изменении.

4. Цели обработки
Персональные данные обрабатываются в следующих целях. Для каждой цели указано, какие именно данные используются и на каком правовом основании:

Цель обработки

Какие данные обрабатываются

Правовое основание

Организация записи на очные курсы и мастер-классы

ФИО, телефон, email

Согласие пользователя (чекбокс в форме)

Обработка обращений из форм (связь, поддержка, консультации)

ФИО, телефон, email

Согласие пользователя (чекбокс в форме)

Оформление и доставка заказов товаров (кисти, косметика и иные товары)

ФИО, телефон, email, адрес доставки

Согласие пользователя. После оформления заказа — исполнение договора купли-продажи (ст. 6, ч. 1, п. 5 152-ФЗ)

Оформление и проведение онлайн-курсов

ФИО, телефон, email

Согласие пользователя. После оплаты — исполнение договора (ст. 6, ч. 1, п. 5 152-ФЗ)

Оформление и проведение очных курсов

ФИО, телефон, email

Согласие пользователя. После оплаты — исполнение договора (ст. 6, ч. 1, п. 5 152-ФЗ)

Ведение личного кабинета (при наличии)

ФИО, телефон, email, логин/пароль

Исполнение договора (ст. 6, ч. 1, п. 5 152-ФЗ) либо согласие пользователя

Анализ посещаемости Сайта, улучшение пользовательского опыта

Технические данные (IP-адрес, cookie, сведения об устройстве и браузере)

Согласие пользователя (выражается в cookie-баннере). Подробности — в Политике использования файлов cookie

Маркетинговые коммуникации (рассылки, уведомления о новостях, акциях)

Имя, email, телефон

Отдельное согласие пользователя (отдельный чекбокс в форме подписки)

Исполнение требований законодательства РФ

ФИО, платёжные данные, адрес, иные данные, необходимые для исполнения обязательных требований закона

Обязанность оператора, предусмотренная законодательством РФ (ст. 6, ч. 1, п. 1 152-ФЗ)


Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора.

5. Правовые основания обработки
Обработка осуществляется на следующих правовых основаниях:
  • согласие субъекта персональных данных (ст. 9 152-ФЗ);
  • необходимость исполнения договора / заявки (ст. 6, ч. 1, п. 5 152-ФЗ);
  • исполнение обязанностей, предусмотренных законодательством РФ (ст. 6, ч. 1, п. 1 152-ФЗ).

6. Действия с персональными данными
Оператор вправе совершать с персональными данными следующие действия (операции): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, предусмотренных законом или необходимых для исполнения договора / запроса пользователя, обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации и/или без их использования.

7. Cookies и аналитика
На Сайте могут использоваться файлы cookie и сходные технологии следующих категорий:
  • Необходимые — обеспечивают работу Сайта, безопасность, сохранение сессии и базовых настроек;
  • Аналитические — помогают понимать, как пользователи взаимодействуют с Сайтом (посещаемость, источники трафика, ошибки);
  • Маркетинговые / рекламные — используются для показа релевантной рекламы, оценки эффективности кампаний и ремаркетинга (при наличии согласия).
Сервисы аналитики: Яндекс Метрика.
Обработка данных с использованием сервиса Яндекс Метрика осуществляется в соответствии с Политикой конфиденциальности Яндекса, размещённой на сайте yandex.ru, на серверах, расположенных на территории Российской Федерации.
Подробный перечень используемых cookie, их провайдеры, цели и сроки хранения указаны в отдельной Политике использования файлов cookie, размещённой на Сайте.
Аналитические и маркетинговые cookie используются только при наличии активного согласия пользователя, выраженного через cookie-баннер. Необходимые (технические) cookie используются без отдельного согласия, поскольку обеспечивают функционирование Сайта.

8. Передача третьим лицам и поручение обработки
Оператор вправе передавать персональные данные следующим категориям получателей:
  • Хостинг-провайдер — обеспечение размещения и технической поддержки Сайта;
  • Почтовый сервис — отправка электронных писем, уведомлений, рассылок;
  • Платёжный провайдер — обработка платежей, при этом платёжные данные обрабатываются в соответствии с правилами соответствующего платёжного сервиса. Платёжные данные (номера карт, CVV-коды) не сохраняются Оператором и не подлежат длительному хранению; обработка осуществляется непосредственно платёжным сервисом. Оператор выступает в роли посредника, перенаправляя пользователя на защищённый платежный шлюз;
  • Сервис аналитики — ООО «Яндекс» (Яндекс Метрика) на основании договора поручения, регулирующего цели и условия обработки персональных данных.
Оператор не продаёт персональные данные и не раскрывает их иным третьим лицам, за исключением случаев, предусмотренных законодательством РФ, либо когда передача необходима для исполнения договора / оказания услуги при наличии правовых оснований.
Передача данных сервису Яндекс Метрика осуществляется на условиях, установленных Политикой конфиденциальности Яндекса, доступной по адресу: https://yandex.ru/legal/confidential/.

9. Место обработки и трансграничная передача
Место хранения / обработки персональных данных: на территории Российской Федерации.
Если в работе Сайта используются сервисы, инфраструктура которых может располагаться за пределами РФ, Оператор учитывает требования законодательства о трансграничной передаче и при необходимости отражает это в актуальной редакции Политики.

10. Сроки хранения
Сроки хранения персональных данных устанавливаются в зависимости от целей обработки:
  • Для данных, полученных с помощью файлов cookie — не более 2 лет с момента последнего взаимодействия пользователя с Сайтом, если иной срок не установлен для конкретного cookie в Политике использования файлов cookie. По истечении указанного срока данные обезличиваются или уничтожаются.
  • Для данных, предоставленных при оформлении заказа, оплате, доставке, заключении договора, прохождении курсов (включая договоры, акты выполненных работ, платёжные документы) — не более 5 лет с момента последнего взаимодействия с пользователем, если иное не предусмотрено законодательством РФ (в том числе сроками хранения бухгалтерских, налоговых и иных документов).
  • Платёжные данные (реквизиты банковских карт, платёжные поручения) хранятся в течение срока, необходимого для исполнения договора и расчётов, но не менее 5 лет с момента совершения последней операции, если иное не предусмотрено законодательством РФ.
По достижении целей обработки либо при отзыве согласия (если обработка основывалась на согласии) данные подлежат удалению или обезличиванию, если иное не предусмотрено законодательством РФ.

11. Меры по защите персональных данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
В числе технических мер применяются: использование защищённого протокола HTTPS при передаче данных через Сайт; шифрование данных при хранении; разграничение прав доступа к информационным системам; регулярное обновление программного обеспечения.

Порядок уничтожения персональных данных
По истечении срока хранения, при достижении целей обработки или при отзыве согласия (если иное не предусмотрено законом) персональные данные подлежат уничтожению:
  • Электронные данные удаляются из информационных систем с использованием средств гарантированного удаления (без возможности восстановления).
  • Данные на бумажных носителях уничтожаются путём измельчения (шредирования) или сжигания.
  • По факту уничтожения составляется Акт об уничтожении персональных данных, который хранится у Оператора не менее 3 лет.

12. Права субъекта персональных данных
Субъект персональных данных имеет право:
  • получать сведения об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку (если обработка основывалась на согласии);
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных и (или) в судебном порядке;
  • осуществлять иные права, предусмотренные законодательством РФ.
Для реализации прав субъект направляет запрос на e-mail: zakaz@facetimeonline.online. В запросе рекомендуется указать ФИО (или иное достаточное идентификатор), контакт для ответа и существо требования.
Оператор рассматривает обращение в срок, установленный законодательством РФ:
  • в случае требования об уточнении, блокировании или уничтожении персональных данных — в течение 7 рабочих дней с момента получения запроса (ст. 21, ч. 1 152-ФЗ);
  • в случае иных требований — в течение 30 дней с момента получения запроса в соответствии с Федеральным законом № 59-ФЗ.
Ответ направляется на указанный в запросе контакт.
В случае отзыва согласия на обработку персональных данных Оператор обязан прекратить обработку и уничтожить персональные данные в срок не более 7 рабочих дней с момента получения отзыва, если иное не предусмотрено договором или законом (ст. 21, ч. 4 152-ФЗ).
Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва. Если обработка необходима для исполнения договора или требований закона, Оператор вправе продолжить её в соответствующем объёме.

13. Изменение Политики
Оператор вправе обновлять настоящую Политику. Актуальная версия размещается на Сайте.

Дата редакции: 25.08.2026