ПОЛИТИКА
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Сайта и личного кабинета проекта «КРЕАРТ»
Редакция от 03 ноября 2026 года
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта, зарегистрированных пользователей, покупателей цифровых материалов и получателей индивидуальных консультаций проекта «КРЕАРТ» (далее — Сайт, Проект).
1.2. Политика применяется к данным, получаемым через общедоступные страницы Сайта, формы связи и оформления заказов, личный кабинет Tilda Members, а также в ходе исполнения оплаченных заказов и согласования консультаций. Актуальная версия размещается в свободном доступе на Сайте.
1.3. Операторы обрабатывают персональные данные только при наличии правового основания, в объёме, необходимом для конкретной цели, и в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Политика сама по себе не заменяет отдельное согласие, если оно требуется законом.
2. Операторы персональных данных и контакты
2.1. Оператор личных кабинетов и Библиотеки
Гиевская Софья Владимировна, ИНН 745210362233, физическое лицо — владелец и администратор интернет-проекта «КРЕАРТ», аккаунтов Tilda Members и библиотеки цифровых материалов (далее — Оператор 1).
Адрес для направления письменных обращений Оператору 1: 454031, Российская Федерация, Челябинская область, г. Челябинск, ул. 50 лет ВЛКСМ, д. 17Б, кв. 28.
Электронная почта по вопросам персональных данных: kreart.info@mail.ru.
2.2. Оператор продаж и консультационного сопровождения
Индивидуальный предприниматель Романов Илья Евгеньевич, ИНН 745009561318, ОГРНИП 308745029000017 (далее — Оператор 2, Продавец). Адрес для письменных обращений: 454031, Российская Федерация, Челябинская область, г. Челябинск, ул. 50 лет ВЛКСМ, д. 17Б, кв. 28.
Электронная почта по вопросам персональных данных и заказов: kreart.info@mail.ru.
2.3. Операторы самостоятельно отвечают за те цели и операции обработки, которые они фактически определяют и осуществляют. Размещение двух операторов в одном документе не означает, что они становятся одним лицом или взаимно отвечают за любые действия другого. При поручении обработки данных и обмене ими Операторы определяют цели, объем и меры защиты в соответствующих соглашениях.
3. Чьи данные и для каких целей обрабатываются
Оператор и цель Категории данных Правовое основание
Оператор 1: регистрация, вход и поддержание учётной записи; предоставление доступа к Библиотеке, восстановление входа Адрес электронной почты, имя/отображаемое имя (если указано), идентификатор аккаунта, сведения о доступе и действиях в кабинете, технические данные авторизации Исполнение договора с покупателем; иные основания, предусмотренные ст. 6 Закона № 152-ФЗ; согласие — где оно необходимо
Оператор 1: техническая поддержка, безопасность и разбор обращений Контактные данные и текст обращения, необходимые технические журналы, IP-адрес, сведения о браузере и устройстве Исполнение договора, предусмотренные законом обязанности или согласие при необходимости
Оператор 2: оформление заказа, оплата, чек, возврат, претензия Имя (если указано), e-mail, телефон (если предоставлен), сведения о тарифе, сумме, скидке, статусе платежа, идентификаторе операции, чеке, обращении Заключение и исполнение договора; требования законодательства о расчётах, бухгалтерском и налоговом учёте
Оператор 2: три индивидуальные консультации по расширенному тарифу Имя, e-mail, выбранный контакт для связи, предпочитаемое время, вопрос для разбора, факт проведения консультации Исполнение оплаченного договора; отдельное согласие — для необязательных данных и операций при необходимости
3.1. Операторы не требуют от посетителя полные реквизиты банковской карты, CVV/CVC или пароли интернет-банка. Обработка платёжных реквизитов производится платёжным сервисом по его собственным правилам, после подключения такого сервиса.
3.2. Специальные категории персональных данных и биометрические персональные данные для работы Проекта не запрашиваются. Пользователю не следует передавать такие сведения в сообщениях и заданиях без необходимости.
4. Источники, действия и технологии обработки
4.1. Данные поступают непосредственно от пользователя при регистрации, покупке, обращении и записи на консультацию; от Продавца администратору личного кабинета — в минимальном объёме для подтверждения оплаченного доступа; автоматически — в результате работы сайта, браузера и используемых технических сервисов.
4.2. Могут осуществляться: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченного доступа, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка проводится с применением средств автоматизации и без них.
4.3. На Сайте могут использоваться технически необходимые cookie-файлы и аналогичные средства, обеспечивающие работу сессии, авторизацию, безопасность и воспроизведение видео. Дополнительная аналитика и маркетинговые технологии применяются только после фактического подключения и при соблюдении требований законодательства. Настройки cookie браузера могут влиять на работу личного кабинета.
4.4. Операторы не используют персональные данные для автоматизированного принятия решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права, без надлежащего законного основания.
5. Передача данных и сторонние сервисы
5.1. Для технического функционирования Сайта и курса используется Tilda / Tilda Members: страницы, формы, личный кабинет, авторизация и сведения о предоставленном доступе. По разъяснениям Tilda, данные посетителей сайта обрабатываются платформой по поручению владельца соответствующего проекта.
5.2. Для размещения и воспроизведения видеоуроков используется Kinescope. При просмотре встроенного видеоплеера могут обрабатываться технические сведения о воспроизведении и устройстве в объёме, необходимом для работы и статистики видеосервиса.
5.3. После подключения платёжного сервиса (планируется ЮKassa либо другой указанный на странице оплаты поставщик) Оператор 2 передаёт ему необходимые сведения о заказе и расчёте. До фактического подключения сервиса сведения о нём не должны трактоваться как факт передачи данных. Условия его собственной обработки публикуются соответствующим поставщиком.
5.4. Между Операторами могут передаваться исключительно необходимые сведения для исполнения заказов: e-mail покупателя, идентификатор заказа, приобретённый тариф, статус оплаты и доступа; для консультаций — согласованные контактные данные и краткий запрос. Передача осуществляется на законном основании и с ограничением доступа.
5.5. Передача иным лицам допускается по законному основанию, в частности поставщикам технических услуг в пределах необходимых поручений, банкам и платёжным организациям для расчётов, уполномоченным органам по обоснованным законным требованиям. Публикация личных данных, отзывов, фотографий и записей консультаций для рекламы без отдельного правового основания не производится.
5.6. Передача персональных данных за пределы Российской Федерации возможна только после отдельной проверки конкретного поставщика и соблюдения специальных требований к трансграничной передаче, включая необходимые уведомления. Настоящая Политика не означает, что такая передача уже осуществляется.
6. Сроки хранения, удаление и отзыв согласия
6.1. Данные личного кабинета обрабатываются в период действующего доступа, а после его окончания — столько, сколько необходимо для завершения отношений, рассмотрения обращений и исполнения установленных законом обязанностей. Затем данные удаляются либо обезличиваются, если иное не требуется законодательством.
6.2. Данные о заказах, платежах, чеках и возвратах хранятся Оператором 2 в течение сроков, установленных применимым налоговым, бухгалтерским и иным обязательным законодательством, после чего уничтожаются или обезличиваются.
6.3. Переписка об индивидуальных консультациях и технической поддержке хранится до разрешения обращения и окончания разумного периода для защиты прав по соответствующему договору, если более продолжительное хранение не предписано законом.
6.4. Согласие на обработку данных может быть отозвано посредством обращения к соответствующему Оператору. Отзыв согласия не прекращает обработку, которая правомерно должна продолжаться на другом предусмотренном законом основании. Удаление учётной записи может повлиять на возможность использовать оплаченный доступ, поэтому при обращении пользователя Оператор предложит законный способ исполнения оставшихся обязательств.
7. Права пользователя и порядок обращений
7.1. Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования либо уничтожения при наличии законных оснований, отзывать согласие, оспаривать неправомерные действия и обращаться в Роскомнадзор или суд.
7.2. Обращение направляется соответствующему Оператору на указанный в разделе 2 e-mail либо почтой по адресу для корреспонденции. Для защиты данных Оператор может запросить сведения, позволяющие надёжно идентифицировать заявителя и его отношение к конкретной учётной записи или заказу. Избыточные документы не запрашиваются.
7.3. Запросы рассматриваются в сроки, предусмотренные Законом № 152-ФЗ. Если обращение касается действий другого Оператора, его направляют соответствующему лицу только на законном основании, либо сообщают заявителю нужный контакт.
8. Обеспечение конфиденциальности и безопасности
8.1. Операторы принимают правовые, организационные и технические меры, соразмерные характеру обработки: разграничение административного доступа, использование индивидуальных учётных записей, защита паролей и каналов связи, ограничение состава собираемых данных, удаление избыточных сведений, контроль используемых сервисов и реагирование на обращения о нарушениях.
8.2. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для исполнения конкретных функций. При выявлении инцидента принимаются предусмотренные законодательством меры по его устранению и направлению обязательных уведомлений.
9. Изменение Политики и заключительные положения
9.1. Политика действует с даты её размещения на Сайте. При существенном изменении целей обработки, состава собираемых данных, операторов или используемых сервисов текст актуализируется до начала новой обработки, а если нужно — запрашиваются новые согласия.
9.2. Актуальная версия Политики доступна на отдельной странице Сайта. Рекламные рассылки и публикация отзывов или иных персональных данных вне личного кабинета без отдельного применимого основания не предполагаются.
9.3. Для регистрационных форм и оформления заказа могут дополнительно использоваться отдельные согласия на обработку персональных данных и публичная оферта. Они не заменяют настоящую Политику.
