Политика в отношении обработки персональных данных

Редакция от 11.01.2026 г.

Индивидуальный предприниматель

Гордиенко Наталия Вадимовна

ИНН 570305555580

ОГРНИП 321784700263542

restotigers@gmail.com


В Политике Оператор обращается к вам как к пользователям сайтов https://restotigers.ru/ и https://gotov-restotigers.ru/ (далее — «Ресурсы»).
1. О чем эта политика?1.1 В Политике изложена информация о том, как Оператор обрабатывает ваши персональные данные и обеспечивает их безопасность и конфиденциальность.
1.2 Во исполнение требований ч. 2 ст. 18.1 Федерального закона «О персональных данных» настоящая Политика публикуется в свободном доступе в сети Интернет на Ресурсах Оператора.
1.3 Ресурсы — электронные ресурсы Оператора, включая:
· сайт по оказанию услуг в области технологического проектирования и пищевой безопасности https://restotigers.ru/;
· образовательная платформа с онлайн-курсами https://gotov-restotigers.ru/;
· социальные сети, мессенджеры, каналы Оператора, зарегистрированные на его имя;
· чат-боты и автоматизированные системы коммуникации.
1.4 Из Политики вы узнаете, какие персональные данные получает Оператор и как их использует.
1.5 Ресурсы предназначены для лиц старше 16 лет. Лица младше 16 лет могут использовать Ресурсы и оставлять свои персональные данные только с согласия родителей или законных представителей.
2. Что такое персональные данные?2.1 Персональные данные — это любая информация о человеке (субъекте персональных данных), по которой можно его определить.
2.2 Оператор обрабатывает только те персональные данные, которые перечислены в Политике, и которые характеризуют вас как пользователя Ресурсов или клиента Оператора.
2.3 Вы можете дать согласие на обработку персональных данных при использовании Ресурсов, заполнении форм обратной связи на Ресурсах, заключении договоров на оказание услуг или приобретение обучающих программ, а также иными способами, предусмотренными Политикой.
3. На каком основании Оператор обрабатывает персональные данные?3.1 Оператор обрабатывает персональные данные на следующих правовых основаниях:
· Согласие субъекта персональных данных (п. 1 ст. 6 ФЗ «О персональных данных») — применяется при обработке данных, передаваемых при использовании Ресурсов, заполнении форм обратной связи, подписке на рассылку, использовании cookie-файлов, публикации отзывов и кейсов, а также в иных подобных случаях.
· Исполнение договора (п. 5 ст. 6 ФЗ «О персональных данных») — применяется при обработке данных, необходимых для подготовки, заключения и исполнения договоров на оказание услуг по технологическому проектированию, разработке документации ХАССП, аудитам, обучению, а также запрашиваемых пользователем консультаций.
· Исполнение обязанностей, возложенных законодательством РФ (п. 2 ст. 6 ФЗ «О персональных данных») — применяется при обработке персональных данных, необходимых для выполнения требований законодательства, включая налоговый учет, бухгалтерскую отчетность, исполнение предписаний государственных органов.
· Осуществление законных интересов Оператора (п. 7 ст. 6 ФЗ «О персональных данных») — применяется при обработке данных для обеспечения безопасности Ресурсов, предотвращения мошенничества, защиты прав Оператора в случае споров, а также при передаче данных третьим лицам для оказания необходимых услуг.
4. Какие права у вас есть?4.1 В любой момент, когда у Оператора есть ваши персональные данные, вы можете воспользоваться следующими правами:
· Право на доступ — У вас есть право запросить копию персональных данных, которые есть у Оператора.
· Право на уточнение — Вы можете попросить Оператора исправить неточные или неполные персональные данные.
· Право на блокирование и удаление персональных данных — Вы можете запросить удаление данных, которые есть у Оператора относительно вас, за исключением случаев, когда Оператор обязан хранить эти данные по закону.
· Право на обжалование действий/бездействия Оператора — Если вы считаете, что Оператор обрабатывает ваши персональные данные с нарушением требований законодательства или иным образом нарушает ваши права, вы вправе обжаловать действия/бездействие Оператора в Роскомнадзоре.
· Право на обжалование решений, принятых на основании исключительно автоматизированной обработки персональных данных — У вас есть право возражать против решений, принятых исключительно на основе автоматизированной обработки ваших персональных данных.
· Право на отзыв — В любой момент вы можете отозвать свое согласие на обработку данных.
4.2 Вы можете обратиться к Оператору, если захотите уточнить порядок реализации иных прав, предусмотренных Федеральным законом «О персональных данных».
5. Как Оператор обрабатывает персональные данные?5.1 Оператор обрабатывает персональные данные как в цифровой форме (автоматизировано), так и вручную (без использования средств автоматизации). При этом Оператор ограничивается следующими действиями:
· сбор
· запись
· систематизация
· накопление
· хранение
· уточнение (обновление, изменение)
· извлечение
· использование
· передача (предоставление, доступ) третьим лицам
· блокирование
· удаление
· уничтожение персональных данных

Субъект персональных данных

Цель обработки

Обрабатываемые данные

Срок обработки

Порядок уничтожения

Посетители сайта

Обеспечение корректной работы сайта, аналитика, защита от атак

IP-адрес, данные о местоположении, тип устройства и браузера, cookie-файлы

До достижения цели или отзыва согласия на обработку

Удаление из базы Оператора

Пользователи, оставившие заявки на услуги или обучение

Связь с пользователем, подготовка коммерческих предложений, заключение договоров

ФИО, номер телефона, e-mail, название компании, должность

До достижения цели или отзыва согласия на обработку

Удаление из базы Оператора

Клиенты, заказавшие услуги по проектированию, разработке ХАССП, аудитам

Исполнение договора, оказание услуг, документооборот, использование в маркетинговых целях (публикация кейсов, отзывов, логотипов на сайте, в презентациях и социальных сетях)

ФИО, реквизиты компании (ИНН, ОГРН, адрес), номер телефона, e-mail, фото и видео объектов клиента, логотип компании, название компании

5 лет после завершения оказания услуг (в соответствии с требованиями законодательства о бухгалтерском учете) для договорных документов. Фото, видео материалы, логотип и название компании для маркетинговых целей — до момента отзыва согласия

Удаление из базы Оператора

Участники онлайн-курсов и обучающих программ

Предоставление доступа к обучению, проведение занятий, выдача сертификатов

ФИО, e-mail, номер телефона, данные об оплате (через GetPay), записи видео-встреч

До завершения обучения + 3 года

Удаление из базы Оператора и обучающей платформы

Пользователи, согласившиеся на рекламную рассылку

Рассылка информационных и рекламных материалов, образовательного контента

Имя, e-mail, номер телефона, ID в мессенджерах (если предоставлены)

До достижения цели или отзыва согласия на обработку

Удаление из базы Оператора и систем рассылки

Клиенты, давшие согласие на публикацию отзывов

Публикация отзывов на сайте, в социальных сетях, в презентациях и маркетинговых материалах

ФИО (или имя), должность, название компании, фото, логотип компании, текст отзыва

До момента отзыва согласия или требования об удалении

Удаление из базы Оператора, снятие публикации с Ресурсов

Контактные лица контрагентов (юридических лиц)

Исполнение договорных обязательств, деловая переписка

ФИО, должность, e-mail, номер телефона

До момента отзыва согласия или требования об удалении

Удаление из базы Оператора

7. Передает ли Оператор ваши персональные данные третьим лицам?7.1 Оператор использует услуги третьих лиц, которые помогают предоставлять Субъектам определенные решения для качественного оказания услуг Оператором. С этой целью личные данные Субъекта могут быть переданы следующим получателям или категориям получателей:
·         Поставщики платежных услуг (GetPay, встроенный в образовательную платформу GetCourse) — для обработки платежей за онлайн-курсы. Оператор не собирает и не хранит платежную информацию. Информация исключительно и напрямую передается соответствующему обработчику платежей.
·         Поставщики CRM-систем (AmoCRM) — для управления взаимоотношениями с клиентами, учета заявок и договоров.
·         Поставщики облачных хранилищ (Google Drive, Dropbox) — для хранения проектной документации, материалов аудитов, обучающих материалов клиентов.
·         Поставщики образовательных платформ (GetCourse) — для организации и проведения онлайн-обучения, хранения учебных материалов.
·         Поставщики сервисов автоматизации и чат-ботов (Salebot) — для обработки заявок и коммуникации с клиентами.
·         Субподрядчики Оператора — эксперты, технологи, специалисты, привлекаемые для выполнения работ по договорам (разработка проектов, проведение аудитов, обучение). Эти лица работают на основании договоров о конфиденциальности и используют персональные данные исключительно для выполнения своих обязанностей.
·         Лица, осуществляющие обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов.
·         Лица, обеспечивающие доступ Субъекта к Ресурсам, в том числе администрация и техническая поддержка сайтов.
7.2 Любая иная персональная информация, не оговоренная выше (история посещения, используемые браузеры, операционные системы и т. д.), подлежит надежному хранению и нераспространению.
8. Что такое cookie-файлы?8.1 Сайты Оператора используют cookie-файлы — небольшие текстовые файлы, которые сохраняются в браузере пользователя при посещении сайта. Cookie-файлы позволяют распознавать устройство пользователя, обеспечивать корректную работу сайта и улучшать функциональность сервисов.
8.2 Категории используемых cookie-файлов:
·         Функциональные cookie — необходимы для базовой работы сайта, включая авторизацию, сохранение настроек пользователя.
·         Аналитические cookie — используются для сбора статистики и анализа поведения пользователей на сайте. Это позволяет улучшать структуру и содержание сайта. Применяются системы веб-аналитики с локализацией хранения данных (например, Яндекс.Метрика, Google Analytics).
·         Маркетинговые cookie — применяются для персонализации контента и показа рекламных объявлений на сторонних платформах (при наличии). Используются только при наличии отдельного согласия пользователя.
8.3 Правовое основание обработки
Функциональные cookie-файлы обрабатываются на основании законных интересов Оператора (обеспечение технической доступности сайта). Аналитические и маркетинговые cookie-файлы обрабатываются на основании согласия субъекта персональных данных, выраженного путём проставления соответствующей отметки (чекбокса) или продолжения использования сайта с активацией cookie-баннера.
8.4 Управление cookie-файлами
Пользователь имеет право отключить cookie-файлы в настройках браузера. Это может повлиять на корректность отображения отдельных элементов сайта и ограничить доступ к некоторому функционалу.
Прочитать об управлении cookie можно по ссылкам: Яндекс.Браузер (https://yandex.ru/support/browser/personal-data-protection/cookies.html), Google Chrome (https://support.google.com/accounts/answer/61416), Safari (https://support.apple.com/ru-ru/105082).
9. Трансграничная передача данных9.1 Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных. В случае возникновения такой необходимости (например, использование зарубежных облачных сервисов или систем аналитики), передача будет осуществляться только при наличии письменного согласия субъекта персональных данных или в иных случаях, прямо предусмотренных федеральным законом.
10. Меры по обеспечению безопасности персональных данных10.1 Оператор защищает персональные данные, которые у него хранятся, от разглашения, полной или частичной утраты, а также несанкционированного доступа со стороны третьих лиц.
10.2 Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер, соответствующих угрозам безопасности персональных данных, в соответствии с законодательством Российской Федерации.
10.3 Организационные меры составляют:
·         Назначение лица, ответственного за организацию обработки персональных данных;
·         Ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных;
·         Заключение договоров о конфиденциальности с работниками и субподрядчиками;
·         Контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
10.4 Технические меры составляют:
·         Использование защищенных соединений (HTTPS/SSL) для передачи данных между пользователем и сайтом;
·         Применение систем защиты от несанкционированного доступа;
·         Регулярное резервное копирование данных;
·         Использование антивирусного программного обеспечения;
·         Регулярное обновление используемого программного обеспечения для устранения известных уязвимостей;
·         Ограничение доступа к персональным данным для сотрудников Оператора по принципу необходимости.
10.5 Если происходит утечка персональных данных, то Оператор:
·         В течение 24 часов уведомляет об этом Роскомнадзор;
·         В течение 72 часов проводит собственное расследование и уведомляет Роскомнадзор о его результатах;
·         Принимает меры по устранению последствий инцидента и предотвращению подобных случаев в будущем.
10.6 Оператор не может проверить и поэтому доверяет вам в том, что вы:
·         обладаете полной дееспособностью;
·         предоставили собственные достоверные персональные данные;
·         имеете право действовать от имени юридического лица, если предоставляете данные от его имени;
·         достигли возраста 16 лет, либо получили согласие родителей/законных представителей на использование Ресурсов.
11. Изменение Политики конфиденциальности11.1 Оператор имеет право вносить изменения в настоящую Политику конфиденциальности. При внесении изменений в заголовке Политики указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Ресурсах Оператора, если иное не предусмотрено новой редакцией Политики.
11.2 Действующая редакция Политики постоянно доступна на страницах по адресам:
·         https://restotigers.ru/policy
·         https://gotov-restotigers.ru/policy
12. Как связаться с Оператором?12.1 По любым вопросам в отношении обработки персональных данных вы можете обратиться к Оператору по электронной почте restotigers@gmail.com. При обращении укажите свое имя и контакты для обратной связи.
12.2 Оператор ответит на ваше обращение не позднее 10 рабочих дней с момента его получения.
12.3 Для реализации своих прав, предусмотренных законодательством о персональных данных, вы можете направить Оператору соответствующий запрос в письменной форме или в форме электронного документа, подписанного электронной подписью.


Реквизиты Оператора:

ИП Гордиенко Наталия Вадимовна

ИНН 570305555580

ОГРНИП 321784700263542

e-mail: restotigers@gmail.com

Адрес: 193230, Россия, г. Санкт-Петербург, пр-кт Искровский, д. 21, лит 10, кв. 79

Made on
Tilda