4.2. Заключение и исполнение договора:
- цель: бронирование, оплата, допуск, организация занятий и взаимодействие с Заказчиком;
- данные: идентификационные и контактные данные Заказчика, данные Участника, сведения о заказе и оплате;
- основание: заключение и исполнение договора, требования законодательства;
- срок: в течение договора и установленных законом сроков хранения документов.
4.3. Бухгалтерский и налоговый учёт:
- цель: формирование чеков, учёт платежей, исполнение обязанностей перед государственными органами;
- основание: исполнение требований закона;
- срок: в пределах обязательных сроков хранения, как правило не менее 5 лет для соответствующих документов.
4.4. Информационные и рекламные сообщения:
- цель: сообщения о программах, мероприятиях, специальных предложениях и новостях;
- данные: имя, телефон, email, идентификатор в мессенджере;
- основание: отдельное предварительное согласие на рекламу;
- срок: до отзыва согласия.
4.5. Работа сайта и аналитика:
- цель: техническая работа, безопасность, статистика посещений и улучшение сайта;
- данные: IP-адрес, cookie, параметры устройства и посещения;
- основание: необходимость работы сайта, законный интерес Оператора и согласие пользователя для необязательных аналитических cookie;
- срок: согласно Политике использования cookie-файлов.
4.6. Рассмотрение обращений и защита прав:
- цель: ответы на претензии, разрешение споров, подтверждение действий сторон;
- данные: контактные данные, переписка, сведения о договоре и оплате;
- основание: законный интерес и исполнение требований закона;
- срок: срок рассмотрения обращения и срок исковой давности, если более длительное хранение не требуется законом.
### 5. Принципы обработки
Оператор обрабатывает данные законно и добросовестно, только для определённых целей, не собирает избыточные сведения, обеспечивает точность данных, ограничивает сроки хранения и уничтожает или обезличивает данные после достижения целей при отсутствии иного законного основания.
### 6. Порядок и способы обработки
6.1. Обработка осуществляется автоматизированным и неавтоматизированным способом.
6.2. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам, блокирование, удаление и уничтожение данных.
6.3. Оператор не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
6.4. Оператор не распространяет персональные данные неограниченному кругу лиц без отдельного согласия или иного законного основания.
### 7. Лица, участвующие в обработке
7.1. Для работы сайта и оказания услуг Оператор может поручать обработку лицам, связанным договором и обязанным соблюдать конфиденциальность и безопасность:
- поставщику платформы и хостинга Tilda Publishing: точное юридическое наименование и адрес по договору `[ЗАПОЛНИТЬ]`;
- российскому хостинг-провайдеру и поставщику базы данных `[ЗАПОЛНИТЬ]`;
- оператору электронной почты `[ЗАПОЛНИТЬ]`;
- оператору онлайн-кассы и платёжному провайдеру `[ЗАПОЛНИТЬ]`;
- CRM-системе, если используется `[ЗАПОЛНИТЬ]`;
- наставникам и организаторам только в объёме, необходимом для оказания услуг.
7.2. До публикации Политики Оператор обязан внести точный перечень сервисов, получающих данные из форм сайта, и проверить договоры поручения обработки.
7.3. Переход по ссылкам Telegram, VK, MAX, WhatsApp, Instagram и иных сторонних площадок означает, что пользователь самостоятельно обращается к соответствующему сервису. Обработка данных самим сторонним сервисом регулируется его документами. Оператор не должен автоматически отправлять данные из формы сайта в иностранные сервисы без отдельной правовой и технической проверки.
### 8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации через интернет запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
8.2. Автоматическая трансграничная передача данных, введённых в формы сайта, не осуществляется, пока Оператор отдельно не выполнит предусмотренные законом процедуры и не обновит Политику.
8.3. Перед запуском форм Оператор обязан проверить фактическое местонахождение базы данных Tilda, почтового сервиса, CRM и иных интеграций.
### 9. Защита персональных данных
Оператор применяет необходимые правовые, организационные и технические меры: ограничивает доступ, использует пароли и многофакторную аутентификацию, ведёт учёт доступов, заключает соглашения о конфиденциальности, создаёт резервные копии, обновляет программное обеспечение, контролирует подрядчиков и принимает меры по выявлению и устранению инцидентов.
### 10. Права субъекта
Субъект вправе:
- получать сведения об обработке своих данных;
- требовать уточнения, блокирования или удаления данных;
- отозвать согласие;
- отказаться от рекламных сообщений;
- обжаловать действия Оператора в Роскомнадзор или суд;
- осуществлять иные права, предусмотренные законом.
Запрос направляется на bizlab_krd@bk.ru или по адресу `[ЗАПОЛНИТЬ]`. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его связь с данными.
### 11. Прекращение обработки и уничтожение
После достижения цели, истечения срока, отзыва согласия или получения законного требования Оператор прекращает обработку и уничтожает данные в сроки, установленные законом, если их дальнейшее хранение не требуется для договора, бухгалтерского учёта, разрешения спора или исполнения иной обязанности.
### 12. Данные несовершеннолетних
12.1. Формы сайта предназначены для совершеннолетних родителей и законных представителей. Несовершеннолетнему не следует самостоятельно направлять через сайт свои персональные данные.
12.2. Если Оператор обнаружит, что данные несовершеннолетнего переданы без надлежащего основания, он принимает меры к прекращению обработки и удалению данных.
### 13. Cookie-файлы
Обработка cookie и технических данных регулируется отдельной Политикой использования cookie-файлов. Необязательные аналитические и рекламные cookie должны применяться только после выбора пользователя в баннере настроек.
### 14. Обновление Политики
Оператор вправе обновлять Политику. Новая редакция действует с момента публикации. В верхней части страницы указывается дата редакции.
---
# 3. Согласие на обработку персональных данных
## СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Я, пользователь сайта https://startbiz23.ru/, действуя свободно, своей волей и в своём интересе, подтверждая совершеннолетие и дееспособность, даю Индивидуальному предпринимателю Соловьевой Анастасии `[ОТЧЕСТВО]`, ИНН 220806935093, ОГРНИП `[ЗАПОЛНИТЬ]`, адрес `[ЗАПОЛНИТЬ]`, email bizlab_krd@bk.ru, далее «Оператор», согласие на обработку моих персональных данных на следующих условиях.
### 1. Цели
- обработка заявки или обращения;
- связь со мной, проведение консультации и подбор программы;
- подготовка к заключению договора по моей инициативе;
- бронирование места и организационное сопровождение участия;
- рассмотрение вопросов, отзывов и претензий.
### 2. Перечень данных
- имя, фамилия и отчество, если я их укажу;
- номер телефона;
- адрес электронной почты;
- идентификатор в мессенджере;
- город;
- сведения о выбранной программе и содержание обращения;
- имя и возраст ребёнка, если я являюсь его законным представителем и сообщаю эти сведения;
- технические сведения о направлении формы: дата и время, IP-адрес, адрес страницы, идентификатор формы и версия текста Согласия.
Я не должен передавать через общую форму паспортные данные, банковские реквизиты карты, медицинские сведения, биометрические данные и иную чувствительную информацию.
### 3. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление и уничтожение с использованием средств автоматизации и без них.
### 4. Лица, обрабатывающие данные по поручению
Оператор вправе поручить обработку:
- поставщику платформы Tilda Publishing: `[ТОЧНОЕ ЮРИДИЧЕСКОЕ НАИМЕНОВАНИЕ И АДРЕС]`;
- российскому хостинг-провайдеру и поставщику базы данных `[ЗАПОЛНИТЬ]`;
- оператору электронной почты `[ЗАПОЛНИТЬ]`;
- CRM-системе `[ЗАПОЛНИТЬ ИЛИ УДАЛИТЬ]`.
До запуска формы этот перечень должен соответствовать реальным интеграциям.
### 5. Срок действия
Согласие действует до достижения указанных целей, но не более 1 года после последнего взаимодействия по заявке, либо до отзыва, если более длительная обработка не требуется для исполнения договора или закона.
### 6. Отзыв
Я могу отозвать Согласие, направив письмо на bizlab_krd@bk.ru с темой «Отзыв согласия на обработку персональных данных» либо письменное заявление по адресу `[ЗАПОЛНИТЬ]`.
Отзыв не влияет на законность обработки до его получения и не прекращает обработку, для которой у Оператора имеется другое законное основание.
### 7. Данные ребёнка
Передавая имя и возраст ребёнка, я подтверждаю, что являюсь его родителем или иным законным представителем и вправе действовать в его интересах. Для передачи медицинских сведений, публикации изображения ребёнка или распространения его данных оформляются отдельные документы.
### 8. Электронная форма согласия
Я подтверждаю Согласие установкой отдельного, заранее не отмеченного флажка под формой и последующим нажатием кнопки отправки. Оператор сохраняет сведения, позволяющие подтвердить факт предоставления Согласия и его редакцию.
Настоящее Согласие не включает согласие на получение рекламы.
### Текст обязательного чекбокса под формой
`□ Я даю ИП Соловьевой Анастасии [ОТЧЕСТВО] согласие на обработку моих персональных данных на условиях Согласия и ознакомлен(а) с Политикой обработки персональных данных.`
Слова «Согласия» и «Политикой обработки персональных данных» должны быть отдельными ссылками. Флажок не должен быть отмечен заранее.
---
# 4. Пользовательское соглашение
## ПОЛЬЗОВАТЕЛЬСКОЕ СОГЛАШЕНИЕ САЙТА STARTBIZ23.RU
### 1. Общие положения
1.1. Настоящее Соглашение регулирует использование сайта https://startbiz23.ru/, далее «Сайт», принадлежащего Индивидуальному предпринимателю Соловьевой Анастасии `[ОТЧЕСТВО]`, ИНН 220806935093, ОГРНИП `[ЗАПОЛНИТЬ]`, далее «Администрация».
1.2. Используя Сайт, Пользователь подтверждает ознакомление с Соглашением. Если Пользователь не согласен, он должен прекратить использование Сайта.
1.3. Соглашение регулирует доступ к информации и функциям Сайта. Условия платных услуг регулируются Публичной офертой и индивидуальным заказом.
1.4. Формы заявок предназначены для совершеннолетних лиц. Родитель или законный представитель действует от своего имени в интересах несовершеннолетнего.
### 2. Возможности Сайта
Сайт предоставляет информацию о BizLab, программах для подростков и взрослых, лагере, клубах, мероприятиях, ценах, наставниках, контактах и позволяет перейти к каналам связи или направить заявку, если соответствующая форма размещена.
### 3. Правила использования
Пользователь обязуется:
- предоставлять достоверные сведения;
- не передавать данные третьих лиц без полномочий;
- не нарушать работу Сайта, не внедрять вредоносный код и не пытаться получить несанкционированный доступ;
- не копировать материалы Сайта в коммерческих целях без разрешения;
- не использовать Сайт для противоправных действий, спама или распространения незаконной информации.
### 4. Информация на Сайте
4.1. Администрация стремится поддерживать сведения актуальными, но расписание, состав программ, наличие мест и цены могут изменяться. Существенные условия конкретной услуги подтверждаются перед оплатой.
4.2. Информация о навыках и возможных результатах носит описательный характер и не является гарантией индивидуального результата.
4.3. Материалы Сайта не являются финансовой, инвестиционной, медицинской, психологической или юридической консультацией, если соответствующая услуга прямо не оформлена отдельным договором со специалистом.
### 5. Интеллектуальная собственность
5.1. Тексты, дизайн, логотипы, фотографии, видео, программы, методические материалы и иные объекты принадлежат правообладателям и охраняются законом.
5.2. Допускается просмотр и личное некоммерческое использование. Копирование, переработка, публикация и коммерческое использование требуют письменного разрешения правообладателя, кроме случаев, прямо допускаемых законом.
### 6. Сторонние ресурсы
6.1. Сайт может содержать ссылки на Telegram, VK, MAX, WhatsApp, Instagram и иные ресурсы. Администрация не управляет такими площадками и не отвечает за их содержание и обработку данных ими.
6.2. Пользователь самостоятельно решает, переходить ли на сторонний ресурс, и знакомится с его условиями.
### 7. Персональные данные и cookie
7.1. Обработка персональных данных регулируется Политикой обработки персональных данных и отдельным Согласием.
7.2. Использование cookie регулируется Политикой использования cookie-файлов.
7.3. Согласие на рекламу предоставляется отдельно и добровольно.
### 8. Ограничение ответственности
8.1. Администрация принимает разумные меры для стабильной работы Сайта, но не гарантирует отсутствие временных технических сбоев, вызванных обслуживанием, работой связи, хостинга или обстоятельствами вне её контроля.
8.2. Администрация не несёт ответственности за действия сторонних площадок и за ущерб, вызванный противоправными действиями Пользователя.
8.3. Ограничения настоящего раздела не применяются, если ответственность не может быть исключена законом.
### 9. Обращения
Сообщения направляются на bizlab_krd@bk.ru, по телефону +7 (918) 217-31-37 или по адресу `[ЗАПОЛНИТЬ]`.
### 10. Изменения
Администрация вправе обновлять Соглашение. Новая редакция действует с момента публикации. Продолжение использования Сайта после публикации означает ознакомление с новой редакцией, но не заменяет отдельные согласия и не изменяет условия уже оплаченного договора.
### 11. Применимое право
Применяется законодательство Российской Федерации. Права потребителя не ограничиваются настоящим Соглашением.
---
# 5. Политика использования cookie-файлов
## ПОЛИТИКА ИСПОЛЬЗОВАНИЯ COOKIE-ФАЙЛОВ
### 1. Общие положения
1.1. Настоящая Политика объясняет использование cookie-файлов на сайте https://startbiz23.ru/ Индивидуальным предпринимателем Соловьевой Анастасией `[ОТЧЕСТВО]`, ИНН 220806935093, далее «Оператор».
1.2. Cookie — небольшой фрагмент данных, который сайт сохраняет на устройстве пользователя или получает из браузера. Аналогичные технологии могут включать локальное хранилище и пиксельные идентификаторы.
1.3. Некоторые технические сведения, включая IP-адрес и cookie-идентификаторы, могут являться персональными данными и обрабатываются также по Политике обработки персональных данных.
### 2. Категории cookie
2.1. Необходимые cookie:
- обеспечивают загрузку страниц, безопасность, сетевое соединение и базовые функции;
- применяются без отдельного выбора пользователя, поскольку без них сайт не может корректно работать;
- не используются для рекламного профилирования.
2.2. Функциональные cookie:
- запоминают выбранные пользователем настройки;
- применяются только при наличии соответствующей функции и выбранного пользователем разрешения, если оно требуется.
2.3. Аналитические cookie:
- помогают понять количество посещений, источники переходов, используемые устройства и взаимодействие со страницами;
- на текущем сайте может применяться статистика платформы Tilda;
- должны загружаться только после согласия пользователя, если не относятся к строго необходимым техническим средствам.
2.4. Рекламные cookie:
- используются для персонализации рекламы и оценки рекламных кампаний;
- на дату подготовки текста не выявлены на опубликованной странице;
- не должны подключаться без предварительного согласия и обновления Политики.
### 3. Используемые сервисы
3.1. Сайт создан на платформе Tilda. Технические средства и статистика Tilda могут получать сведения об устройстве, IP-адресе, времени и страницах посещения.
3.2. До публикации Оператор обязан заполнить фактический реестр:
| Сервис | Назначение | Категория | Срок | Получатель |
|---|---|---|---|---|
| Tilda Publishing | Работа сайта и техническая статистика | необходимые / аналитические | `[УТОЧНИТЬ В НАСТРОЙКАХ]` | `[ЮРЛИЦО И АДРЕС ПО ДОГОВОРУ]` |
| `[ДРУГОЙ СЕРВИС]` | `[ЦЕЛЬ]` | `[КАТЕГОРИЯ]` | `[СРОК]` | `[ПОЛУЧАТЕЛЬ]` |
3.3. Если будут подключены Яндекс Метрика, VK Pixel, рекламные кабинеты, CRM, онлайн-чат или иные средства отслеживания, их необходимо добавить в таблицу и в интерфейс настроек до запуска.
### 4. Выбор пользователя
4.1. При первом посещении пользователь должен увидеть баннер с равнозначными вариантами:
- «Принять все»;
- «Только необходимые»;
- «Настроить».
4.2. До выбора пользователя необязательные аналитические и рекламные технологии не загружаются.
4.3. Пользователь может в любой момент изменить выбор по ссылке «Настройки cookie» в футере.
4.4. Отказ от необязательных cookie не должен препятствовать просмотру основных материалов и отправке заявки, кроме функций, объективно зависящих от отключённой технологии.
### 5. Настройки браузера
Пользователь может удалять и блокировать cookie в настройках браузера. Полное отключение необходимых cookie может повлиять на работу отдельных функций.
### 6. Сторонние ссылки
При переходе в Telegram, VK, MAX, WhatsApp, Instagram и иные сервисы cookie устанавливаются соответствующей площадкой по её правилам. Оператор не управляет такими cookie.
### 7. Сроки хранения
Сессионные cookie удаляются после закрытия браузера. Постоянные cookie хранятся в течение срока, заданного конкретным сервисом, но не дольше необходимого для заявленной цели. Точные сроки указываются в таблице после технической проверки сайта.
### 8. Обновление и контакты
Политика может обновляться при изменении сервисов. Вопросы и отзыв согласия направляются на bizlab_krd@bk.ru.
### Текст cookie-баннера
`Мы используем необходимые cookie для работы сайта и, с вашего согласия, аналитические cookie для улучшения сервиса. Подробнее — в Политике использования cookie-файлов.`
Кнопки: `Принять все` · `Только необходимые` · `Настроить`.
---
# 6. Отдельное согласие на информационные и рекламные материалы
Этот документ не обязательно размещать шестой ссылкой в футере, но ссылка на него должна находиться рядом с отдельным необязательным чекбоксом формы.
## СОГЛАСИЕ НА ПОЛУЧЕНИЕ ИНФОРМАЦИОННЫХ И РЕКЛАМНЫХ МАТЕРИАЛОВ
Я добровольно даю Индивидуальному предпринимателю Соловьевой Анастасии `[ОТЧЕСТВО]`, ИНН 220806935093, ОГРНИП `[ЗАПОЛНИТЬ]`, адрес `[ЗАПОЛНИТЬ]`, согласие направлять мне информационные и рекламные сообщения о программах BizLab, лагере, клубах, мероприятиях, консультациях, акциях и специальных предложениях:
- по электронной почте, указанной мной;
- посредством SMS и сообщений в мессенджерах на указанный номер телефона;
- посредством телефонных звонков, если данный канал отдельно выбран мной.
Согласие действует до его отзыва. Я могу отказаться от сообщений по ссылке отписки, командой в сообщении либо письмом на bizlab_krd@bk.ru с темой «Отказ от рассылки». После получения отказа рекламные сообщения прекращаются в разумный технический срок, но не позднее срока, установленного законом.
Я понимаю, что согласие является добровольным и не является условием приобретения основных услуг.
### Текст отдельного необязательного чекбокса
`□ Я согласен(на) получать от ИП Соловьевой Анастасии [ОТЧЕСТВО] информационные и рекламные сообщения по email и в мессенджерах на условиях отдельного Согласия.`
Если планируются рекламные звонки, используйте отдельный выбор канала: `□ Согласен(на) на рекламные телефонные звонки`.
---
# Чек-лист размещения на Tilda
1. Создать отдельные страницы:
- `/oferta`;
- `/politika-obrabotki-personalnyh-dannyh`;
- `/soglasie-na-obrabotku-personalnyh-dannyh`;
- `/polzovatelskoe-soglashenie`;
- `/cookie`;
- `/soglasie-na-rassylku` — для ссылки из чекбокса.
2. Заменить пустые ссылки футера на адреса этих страниц.
3. Под каждой формой поставить отдельный обязательный чекбокс согласия на обработку персональных данных. Он не должен быть отмечен заранее.
4. Условия Оферты / Пользовательского соглашения подтверждать отдельно либо через явно описанный акцепт оплатой. Не объединять их с согласием на персональные данные.
5. Рекламный чекбокс сделать отдельным, необязательным и заранее не отмеченным.
6. Хранить доказательства согласий: дату и время, IP-адрес, страницу, идентификатор формы, версию текста и состояние каждого чекбокса.
7. Не собирать через общую форму медицинские сведения и документы ребёнка. Для фото, видео, медицинских данных и разрешения на распространение оформить отдельные документы.
8. Настроить cookie-баннер с отказом от необязательных cookie и блокировкой аналитики до согласия.
9. Проверить, что первичная база данных форм находится в России и лиды не отправляются автоматически в иностранные сервисы.
10. Проверить обязанность подать или обновить уведомление в Роскомнадзор об обработке персональных данных.
11. Заполнить полное ФИО ИП, ОГРНИП, адрес, банковские реквизиты, адрес площадки, перечень подрядчиков и реальные сроки cookie.
12. Проверить, требуется ли образовательная лицензия для фактически реализуемых программ. Если да, переработать Оферту под платные образовательные услуги и добавить сведения о лицензии и образовательной организации.