Политика в отношении обработки персональных данных

редакция от 30.09.2026

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных и меры по их защите. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована во исполнение части 2 статьи 18.1 Закона.

1.2. Оператор персональных данных — Бураметова Эрика Халиловна, ИНН 452202894004, плательщик налога на профессиональный доход (далее — Оператор). Оператор проводит авторские мастер-классы и практикумы BURAMETOVA LASH на сайте erikalash.ru (далее — Сайт).

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает через Сайт, при оплате, в личном кабинете и в переписке.

1.4. Обработка персональных данных, для которой требуется согласие, ведётся только на основании отдельного согласия субъекта: согласия на обработку персональных данных и согласия на обработку данных с использованием файлов cookie. Сам факт посещения Сайта или ознакомления с Политикой согласием не является.

1.5. Услуги Оператора предназначены для лиц старше 18 лет. Оператор не обрабатывает намеренно персональные данные несовершеннолетних.

2. Чьи данные обрабатываются

3. Цели обработки, состав данных и основания

3.1. Заключение и исполнение договора (оплата, открытие доступа к материалам, работа личного кабинета, выдача сертификата, возврат оплаты).
Данные: имя и фамилия, адрес электронной почты, номер телефона, сведения об оплате (факт, дата и сумма платежа), сведения о купленных материалах, тарифе и доступе к ним, номер заказа; пароль от личного кабинета (хранится только в виде необратимого хэша — Оператор не знает и не может узнать сам пароль); сведения о данном согласии (дата и время, IP-адрес, тип браузера) — для подтверждения факта согласия; в тарифах с чатом — имя пользователя и профиль в Telegram, сообщения и присланные на разбор фотографии практических работ.
Основание: исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона), и согласие субъекта (п. 1 ч. 1 ст. 6 Закона).

3.2. Выполнение обязанностей по закону (формирование и отправка чеков, налоговый учёт, ответы на запросы государственных органов).
Данные: имя, адрес электронной почты или номер телефона для чека, сведения об оплате.
Основание: п. 2 ч. 1 ст. 6 Закона.

3.3. Ответы на обращения (вопросы о доступе, возврате, претензии).
Данные: имя, контактные данные, содержание обращения.
Основание: согласие субъекта, выраженное направлением обращения, и исполнение договора.

3.4. Анализ посещаемости Сайта и оценка эффективности рекламы, показ рекламы посетителям Сайта (ретаргетинг).
Данные: файлы cookie и идентификаторы, IP-адрес, сведения о браузере и устройстве, источник перехода, страницы и действия на Сайте, дата и время посещения.
Основание: согласие субъекта, которое он даёт кнопкой «Принять» в уведомлении о cookie. Без согласия счётчики аналитики и рекламы не запускаются.

3.5. Оператор не обрабатывает специальные категории персональных данных (о здоровье, религиозных и политических взглядах и т. п.) и биометрические персональные данные. Фотографии моделей на Сайте публикуются с их согласия и не используются для установления личности.

4. Действия с данными и способы обработки

4.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.2. Обработка ведётся смешанным способом: с использованием средств автоматизации и без них, с передачей по сети Интернет.

4.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

5. Передача данных третьим лицам

5.1. Оператор не продаёт персональные данные. Данные передаются только в объёме, необходимом для целей из раздела 3:

5.2. Лица, которым Оператор поручает обработку, обязаны соблюдать конфиденциальность и принципы обработки, установленные Законом (ч. 3 ст. 6 Закона).

5.3. Трансграничная передача. Мессенджер Telegram и сервис Telegram Ads принадлежат компании, зарегистрированной за пределами Российской Федерации. Данные передаются за пределы РФ в двух случаях: при участии Заказчика в чате (тарифы «Стандарт» и «Премиум») — имя пользователя Telegram, сообщения и фотографии работ; при согласии посетителя на cookie — технические данные (п. 3.4). Иных трансграничных передач Оператор не осуществляет.

5.3.1. Присылая на разбор фотографии работ, Заказчик самостоятельно получает согласие изображённых на них моделей. По возможности Оператор рекомендует присылать фотографии, на которых модель нельзя узнать (крупный план глаз).

5.4. При сборе персональных данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение данных осуществляются с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 Закона).

6. Сроки обработки и уничтожение данных

6.1. Данные Заказчиков обрабатываются в течение срока действия договора и доступа к материалам, а затем хранятся не более 5 лет после исполнения договора — для налогового учёта и защиты прав сторон, если более длительный срок не установлен законом.

6.2. Данные из обращений хранятся не более 1 года после ответа, если обращение не связано с договором.

6.3. Данные, собранные с помощью cookie, обрабатываются до отзыва согласия. В сервисах аналитики они хранятся по правилам этих сервисов; Оператор использует только обобщённые отчёты.

6.4. При достижении целей обработки или при отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если нет других законных оснований для их хранения (ст. 21 Закона). Уничтожение подтверждается актом.

7. Права субъекта персональных данных

7.1. Вы вправе:

7.2. Запрос или отзыв согласия направьте на адрес hello@erikalash.ru с той почты или с указанием того телефона, которые вы использовали на Сайте. Оператор отвечает в течение 10 рабочих дней с момента получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

7.3. Согласие на cookie также можно отозвать, очистив файлы cookie и данные Сайта в настройках браузера и нажав «Отклонить» в появившемся уведомлении.

7.4. Отзыв согласия не влияет на обработку, которая ведётся по другим законным основаниям, например для исполнения договора или налогового учёта.

8. Защита персональных данных

8.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения (ст. 19 Закона): ограничивает круг лиц с доступом к данным, использует сложные пароли и двухфакторную аутентификацию, работает только с защищёнными сервисами, передаёт данные по зашифрованным каналам (HTTPS).

8.2. В случае утечки персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона, и принимает меры по устранению последствий.

9. Файлы cookie

9.1. При первом посещении Сайт показывает уведомление о файлах cookie. Счётчики аналитики и рекламы запускаются только после нажатия «Принять». При нажатии «Отклонить» они не запускаются; технически необходимые данные (запоминание вашего выбора) сохраняются только в вашем браузере.

9.1.1. На страницах личного кабинета используется технически необходимый файл cookie сессии (bl_sid): без него невозможен вход в кабинет. Он хранится до 30 дней, не используется для аналитики и рекламы и не передаётся третьим лицам.

9.2. Условия обработки данных с помощью cookie изложены в согласии на обработку данных с использованием файлов cookie.

10. Заключительные положения

10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице. Действующая редакция всегда доступна по адресу erikalash.ru/privacy.html.

10.2. Вопросы по Политике направляйте Оператору по контактам ниже.

11. Контакты Оператора

Бураметова Эрика Халиловна, самозанятая (плательщик НПД)
ИНН: 452202894004
Электронная почта: hello@erikalash.ru
Телефон: 8 991 949-99-15