Редакция от 30 сентября 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.
1.2. Оператор персональных данных: Светикова Светлана Владимировна, ИНН 544520223056.
Контакты Оператора: телефон +7 913 903-57-65; электронная почта svetikova_sveta@inbox.ru; адрес для связи и место осуществления деятельности: г. Новосибирск, Красный проспект, 220/5, офис 108.
1.3. Политика применяется ко всей информации, которую Оператор получает о посетителях и пользователях сайта https://lamp-work.ru, в том числе при записи на мастер-классы и обучение, покупке или получении доступа к цифровым материалам, направлении заявок и обращений, а также при использовании сайта.
1.4. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), если иное прямо не требуется законом и не оформлено надлежащим образом.
1.5. Настоящая Политика не заменяет отдельное согласие на обработку персональных данных. Согласие, когда оно требуется, оформляется отдельно от иных документов и подтверждений пользователя.
2. Основные термины
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Пользователь — посетитель сайта https://lamp-work.ru, лицо, направляющее заявку, покупатель, обучающийся либо законный представитель несовершеннолетнего участника.
Сайт — совокупность страниц и сервисов, доступных по адресу https://lamp-work.ru и его поддоменам/служебным страницам, если они используются Оператором для оказания услуг.
3. Категории субъектов и состав обрабатываемых данных
3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
посетители сайта;
лица, направляющие заявки на мастер-классы, обучение, консультации и иные услуги;
заказчики и покупатели цифровых материалов, подарочных сертификатов и иных продуктов;
участники мастер-классов и обучения;
родители и иные законные представители несовершеннолетних участников;
несовершеннолетние участники — только в объеме, необходимом для организации занятия и обеспечения возрастных требований, при предоставлении данных законным представителем.
3.2. В зависимости от конкретной формы и цели Оператор может обрабатывать:
имя; при добровольном указании — фамилию и отчество;
номер телефона;
адрес электронной почты;
сведения о выбранном мастер-классе, курсе, цифровом материале, желаемой дате и времени, содержании обращения или заявки;
для несовершеннолетнего участника — имя и возраст (или возрастную категорию), если это необходимо для допуска к конкретной программе; данные предоставляет законный представитель;
сведения о заказе и оплате: наименование услуги/продукта, сумма, статус и идентификатор платежа/заказа; реквизиты банковской карты Оператор не получает и не хранит;
технические данные: IP-адрес, cookie-файлы, сведения о браузере и устройстве, операционной системе, источнике перехода, просмотренных страницах и действиях на сайте — в объеме, необходимом для работы сайта и аналитики.
3.3. Фотографии и видеозаписи участников занятий не включаются в обязательный состав данных для записи или оказания услуги. Их публикация на сайте, в социальных сетях, рекламных материалах или иных открытых источниках осуществляется только при наличии отдельного согласия, а если публикация позволяет неограниченному кругу лиц получить доступ к персональным данным — отдельного согласия на обработку персональных данных, разрешенных для распространения.
3.4. Оператор не просит детей самостоятельно заполнять формы сайта. Для записи несовершеннолетнего форму и необходимые согласия заполняет его родитель или иной законный представитель.
4. Цели обработки персональных данных и правовые основания
4.1. Обработка заявок и обратная связь.
Цель: принять заявку, связаться с пользователем, уточнить программу, дату, время, формат и условия участия. Данные: имя, телефон, при наличии e-mail, содержание заявки. Основание: согласие субъекта и/или действия по инициативе субъекта до заключения договора.
4.2. Запись на мастер-класс, курс или обучение и исполнение договора.
Цель: оформить запись, организовать и оказать услугу, направить организационную информацию, подтвердить бронь, вести учет оказанных услуг. Данные: имя, контакты, выбранная программа, дата/время, необходимые сведения об участнике. Основание: заключение и исполнение договора, а также законодательство Российской Федерации.
4.3. Участие несовершеннолетнего.
Цель: организация занятия с учетом возрастных ограничений и требований безопасности. Данные: имя и возраст несовершеннолетнего, имя и контакты законного представителя. Основание: согласие законного представителя и исполнение договора, заключенного законным представителем.
4.4. Продажа и предоставление цифровых материалов.
Цель: оформить заказ, подтвердить оплату и предоставить доступ/ссылку на онлайн-гайд, материалы, запись или иной цифровой продукт. Данные: имя, телефон, e-mail, сведения о заказе и оплате. Основание: заключение и исполнение договора.
4.5. Прием платежей и оформление расчетов.
Цель: передать платежному сервису сведения, необходимые для оплаты, получить статус платежа и исполнить обязанности по расчетам и подтверждению покупки. Данные банковской карты вводятся на стороне платежного провайдера и Оператором не хранятся. Основание: исполнение договора и требования законодательства.
4.6. Рассмотрение обращений, претензий и запросов.
Цель: ответить на обращение, урегулировать спор, обеспечить реализацию прав пользователя. Данные: контакты, сведения о заказе/услуге, содержание переписки. Основание: законные обязанности Оператора, договор и/или согласие.
4.7. Работа сайта и веб-аналитика.
Цель: обеспечить техническую работу сайта, безопасность, измерять посещаемость и эффективность страниц/рекламы, улучшать содержание и удобство сайта. Данные: технические идентификаторы, IP-адрес, cookie, сведения об устройстве и браузере, события и страницы. Для необязательных аналитических и рекламных cookie основанием является согласие пользователя, выраженное через баннер управления cookie.
4.8. Рекламные и информационные рассылки
Оператор не использует согласие на обработку персональных данных для автоматического включения пользователя в рекламные рассылки. Направление рекламы, акций и специальных предложений с использованием средств связи осуществляется только при наличии отдельного предварительного согласия пользователя. Такое согласие является добровольным и может быть отозвано в любое время.
5. Принципы и способы обработки
обработка осуществляется законно, добросовестно и только для конкретных заранее определенных целей;
состав данных ограничивается сведениями, необходимыми для заявленной цели;
Оператор принимает меры для поддержания данных в актуальном состоянии и исправления неточных сведений;
хранение осуществляется не дольше, чем этого требуют цели обработки или обязательные сроки, установленные законом;
обработка может осуществляться как автоматизированным, так и неавтоматизированным способом.
6. Передача и обработка данных третьими лицами
6.1. Оператор вправе предоставлять доступ к персональным данным только в объеме, необходимом для достижения соответствующей цели, следующим категориям лиц и сервисов:
платформе Tilda — для размещения сайта, работы форм, CRM, корзины, обучающих и иных подключенных инструментов; Tilda обрабатывает данные посетителей сайта по поручению Оператора;
ООО «ЯНДЕКС» — при использовании сервиса Яндекс Метрика и иных подключенных сервисов Яндекса, в объеме, предусмотренном настройками и условиями соответствующего сервиса;
платежному провайдеру, выбранному Оператором и указанному пользователю на странице/форме оплаты — для приема платежа и возврата денежных средств;
почтовым и коммуникационным сервисам, используемым Оператором для ответа на обращение и направления организационных сообщений, если пользователь сам указал соответствующий контакт;
государственным органам — только в случаях и объеме, предусмотренных законодательством Российской Федерации.
6.2. Оператор не продает персональные данные и не предоставляет их неопределенному кругу лиц без законного основания.
6.3. При привлечении лица к обработке персональных данных по поручению Оператора такое лицо обязано обеспечивать конфиденциальность и безопасность данных в соответствии с законом и условиями поручения.
7. Cookie-файлы и аналитика
7.1. Сайт использует технически необходимые cookie-файлы и иные локальные идентификаторы для корректной работы отдельных функций.
7.2. При подключении Яндекс Метрики и иных аналитических или рекламных сервисов дополнительные cookie и технические данные обрабатываются только после получения согласия пользователя через баннер управления cookie, если такое согласие требуется для соответствующего типа cookie.
7.3. Пользователь может изменить выбор cookie в доступном на сайте механизме управления согласиями либо удалить cookie в настройках браузера. Отключение необходимых cookie может повлиять на работу отдельных функций сайта.
7.4. Оператор не должен передавать в Яндекс Метрику содержимое полей форм, содержащее имя, телефон, e-mail, платежные реквизиты и иные идентифицирующие сведения, за исключением предусмотренных самим сервисом специальных функций, настроенных в соответствии с законом.
8. Сроки обработки и хранения
8.1. Данные заявки, которая не привела к заключению договора, хранятся до завершения обработки обращения и, как правило, не более 1 года, если пользователь ранее не потребовал прекращения обработки и отсутствуют иные законные основания.
8.2. Данные, связанные с заключенным договором, оказанной услугой, приобретенным цифровым продуктом и платежом, хранятся в течение срока исполнения обязательств и после их исполнения — в течение сроков, необходимых для соблюдения требований законодательства и защиты прав сторон, включая применимые сроки исковой давности.
8.3. Персональные данные, обрабатываемые на основании согласия, обрабатываются до достижения цели, истечения указанного в согласии срока или до отзыва согласия, если у Оператора отсутствует иное законное основание продолжать обработку.
8.4. После прекращения правового основания данные удаляются, уничтожаются либо обезличиваются в сроки и порядке, предусмотренных законодательством.
9. Локализация и трансграничная передача
9.1. При сборе персональных данных граждан Российской Федерации через сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
9.2. На дату утверждения настоящей Политики Оператор не планирует трансграничную передачу персональных данных, собранных через формы сайта. До начала использования иностранного сервиса, предполагающего такую передачу, Оператор обязуется выполнить требования статьи 12 Федерального закона № 152-ФЗ, включая необходимые уведомления уполномоченного органа.
9.3. Переход пользователя по внешней ссылке на сайт или сервис третьего лица может приводить к самостоятельной обработке данных этим третьим лицом в соответствии с его собственной политикой конфиденциальности.
10. Права пользователя
Пользователь вправе:
получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
потребовать прекращения обработки в случаях, предусмотренных законом;
отказаться от рекламных сообщений;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
11. Порядок реализации прав и отзыв согласия
11.1. Для уточнения данных, отзыва согласия или направления требования о прекращении обработки пользователь может написать на svetikova_sveta@inbox.ru. В теме письма рекомендуется указать: «Персональные данные — запрос» или «Отзыв согласия».
11.2. Для идентификации заявителя Оператор вправе запросить сведения, достаточные для подтверждения того, что обращение относится именно к данному субъекту персональных данных.
11.3. Ответы на обращения предоставляются в сроки, установленные Федеральным законом № 152-ФЗ. В случаях, когда закон позволяет продолжить обработку после отзыва согласия (например, для исполнения договора или законной обязанности), Оператор вправе продолжить такую обработку в необходимом объеме.
12. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе ограничивает доступ к данным, использует защищенные соединения и применяет настройки безопасности используемых сервисов.
13. Персональные данные несовершеннолетних
13.1. Услуги школы могут быть доступны детям в возрасте, указанном в описании конкретного мастер-класса или программы. Запись несовершеннолетнего и предоставление его персональных данных осуществляет родитель или иной законный представитель.
13.2. Если Оператору станет известно, что ребенок самостоятельно передал данные без участия законного представителя, Оператор вправе удалить такие сведения и предложить законному представителю оформить запись надлежащим образом.
13.3. Фото- и видеосъемка несовершеннолетнего для последующей публикации требует отдельного надлежащего согласия законного представителя.
14. Заключительные положения
14.1. Актуальная версия Политики размещается по адресу: https://lamp-work.ru/ppd.
14.2. Оператор вправе вносить изменения в Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция действует с момента размещения на сайте, если в ней не указано иное.
14.3. Вопросы по обработке персональных данных направляются на адрес: svetikova_sveta@inbox.ru.
