1. Общие положения
1.1. Оператором персональных данных является Индивидуальный предприниматель Кабанков Сергей Александрович, ИНН 700705717646, ОГРНИП 319547600070574, адрес: 630017, Россия, Новосибирская область, г. Новосибирск, ул. Военная, д. 9/2, кв. 407. Настоящая Политика применяется к данным, получаемым через сайт Chef-Academy.online, страницы оплаты, формы, Telegram-канал/бот проекта и при исполнении договоров с покупателями.
1.2. Политика разработана для информирования субъектов о целях, составе, способах и условиях обработки персональных данных и мерах по их защите.

2. Категории субъектов и данные
2.1. Оператор может обрабатывать данные посетителей сайта, покупателей, подписчиков и лиц, направивших обращение: имя/ФИО; номер телефона; e-mail; Telegram username/ID и сведения профиля, доступные при взаимодействии; сведения о заказе, тарифе, оплате и статусе подписки; содержание обращений; технические данные сайта (IP-адрес, cookie, сведения об устройстве, браузере, источнике перехода и действиях на сайте) — в объеме, фактически собираемом используемыми системами.
2.2. Оператор не ставит целью обработку специальных категорий и биометрических персональных данных. Пользователям не следует направлять такие данные без необходимости.

3. Цели и правовые основания
3.1. Заключение и исполнение договора: оформление заказа, прием оплаты, выдача и поддержание доступа, управление подпиской, сервисные уведомления, возвраты и претензионная работа. Основание — заключение и исполнение договора с субъектом и требования законодательства.
3.2. Обработка обращений и техническая поддержка. Основание — действия по запросу субъекта, исполнение договора и законный интерес Оператора в обеспечении работы сервиса, если это не нарушает права субъекта.
3.3. Выполнение требований бухгалтерского, налогового, кассового и иного обязательного учета. Основание — обязанности, установленные законодательством РФ.
3.4. Аналитика работы сайта и обеспечение безопасности. Для необязательных аналитических/маркетинговых cookie и аналогичных технологий используется согласие Пользователя, когда оно требуется.
3.5. Рекламные и информационные рассылки о новых продуктах и акциях направляются только при наличии отдельного предварительного согласия, когда такое согласие требуется законом. Отказ от рекламы не влияет на получение сервисных сообщений, необходимых для исполнения договора.

4. Действия с данными и способы обработки
4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление/доступ уполномоченным обработчикам, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них.

5. Передача и поручение обработки
5.1. Для исполнения указанных целей данные могут обрабатываться поставщиками платежных, кассовых, хостинговых, почтовых, CRM/автоматизационных, аналитических и Telegram-интеграционных сервисов. В частности, при оплате может использоваться GetPlatinum. Состав фактически подключенных сервисов должен соответствовать технической конфигурации сайта и быть актуализирован Оператором.
5.2. Оператор не раскрывает персональные данные неопределенному кругу лиц, кроме случаев, предусмотренных законом или прямо разрешенных субъектом.

6. Локализация и трансграничная передача
6.1. При сборе персональных данных граждан РФ через интернет Оператор организует запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории РФ, в случаях и объеме, установленных законодательством.
6.2. Если фактически используемый сервис предполагает трансграничную передачу персональных данных, Оператор до ее осуществления выполняет предусмотренные законом требования и отражает такую передачу в документах и уведомлениях. До подключения зарубежных аналитических/CRM-сервисов их необходимо отдельно проверить.

7. Сроки хранения и уничтожение
7.1. Данные обрабатываются не дольше, чем этого требуют цели обработки, договор и обязательные сроки хранения по законодательству. После достижения целей или при наступлении законных оснований данные удаляются/уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется по закону.

8. Права субъекта
8.1. Субъект вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отзывать согласие и обжаловать действия Оператора в уполномоченный орган или суд.
8.2. Запросы направляются на [УКАЗАТЬ E-MAIL ДЛЯ ОБРАЩЕНИЙ]. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и связь с соответствующими данными.

9. Защита данных
9.1. Оператор применяет необходимые правовые, организационные и технические меры защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.

10. Cookie и аналогичные технологии
10.1. Сайт может использовать технически необходимые cookie для работы интерфейса, сессии и платежного сценария. Необязательные аналитические и рекламные cookie должны активироваться в соответствии с настройками согласия пользователя и фактическим набором подключенных сервисов.
10.2. Пользователь может ограничить cookie в настройках браузера; это может повлиять на отдельные функции сайта.

11. Актуализация Политики
11.1. Политика обновляется при изменении процессов обработки, подключенных сервисов или требований законодательства. Актуальная редакция размещается на сайте.

Реквизиты Исполнителя