mochiworldкондитерская школаВернуться к курсу ↗

Политика конфиденциальности и обработки персональных данных

Редакция от 19 октября 2026 года

1. Оператор и область действия

Оператор персональных данных — индивидуальный предприниматель Савенко Наталья Алексеевна, ИНН 324104289709, ОГРНИП 325320000020611.

Адрес для обращений: Россия, Брянская область, г. Брянск, ул. Горбатова, д. 22, кв. 134. Электронная почта: mochiworld@mail.ru.

Эта политика определяет порядок обработки данных посетителей сайта https://skazkacake.ru/, пользователей собственного мобильного приложения MochiWorld, покупателей и учеников курса «Десерты Сказка», а также лиц, которые обращаются в школу. Она охватывает регистрацию и вход, предоставление материалов, просмотр видео, обратную связь, техническую поддержку и защиту доступа.

Порядок обработки определяется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Ознакомление с политикой, просмотр страницы, переход по ссылке и закрытие уведомления о локальном хранении сами по себе не означают согласия на обработку для любых целей.

2. Какие данные обрабатываются

Посещение сайта

При запросе страницы сервер получает технические сведения: IP-адрес, время запроса, адрес запрашиваемого ресурса, код ответа, сведения о браузере и, если браузер передаёт его, адрес предыдущей страницы. Журналы доступа и ошибок предназначены для доставки страниц, диагностики неисправностей и защиты сайта. Они не используются оператором для рекламного профилирования.

Основание обработки — обеспечение работы и безопасности сайта в законных интересах оператора и посетителей при условии соблюдения их прав, в пределах пункта 7 части 1 статьи 6 Закона № 152-ФЗ. Обрабатываются только сведения, соразмерные этим целям.

Сайт не содержит формы регистрации, анкеты ученика, рекламных пикселей и внешних счётчиков аналитики. Переключение вкусов, просмотр программы и работа с лупой не требуют имени, телефона или email.

Обращения и обратная связь

При обращении по email или в Telegram оператор получает имя, если оно указано, выбранный обратный контакт, идентификатор аккаунта в мессенджере, текст сообщения и относящуюся к вопросу переписку. При обращении о ранее приобретённом курсе могут потребоваться номер заказа, выбранный тариф или сведения об оплате, достаточные для поиска покупки. Полные реквизиты банковской карты, CVV/CVC и пароли оператор в переписке не запрашивает.

Цели — ответить на вопрос о курсе, подготовить заключение договора по инициативе заявителя, помочь с доступом и рассмотреть обращение. Для действий, необходимых для заключения или исполнения договора по инициативе заявителя, применяется пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Если конкретная обработка требует согласия и не имеет другого законного основания, согласие получают отдельно. Сообщение с вопросом не является подпиской на рекламу.

Не присылайте сведения о здоровье, документы, удостоверяющие личность, данные других людей и иную информацию, которая не нужна для решения вопроса. Фото приготовленного десерта можно отправлять без изображения людей и документов.

Запросы о персональных данных

Чтобы ответить на запрос о данных, оператор обрабатывает его содержание, контакт для ответа и минимальные сведения, необходимые для установления заявителя и поиска информации. Основание — исполнение обязанностей оператора по Закону № 152-ФЗ, пункт 2 части 1 статьи 6 этого закона. Копия паспорта по умолчанию не требуется.

Учётная запись, вход и доступ к курсу

Для регистрации, подтверждения контакта, входа, восстановления доступа и предоставления приобретённых материалов используются имя, email и номер телефона, указанные пользователем, внутренний идентификатор учётной записи, сведения о доступных курсах и тарифе, статус доступа и данные о подтверждении контактов. При входе обрабатываются технические сведения о сессии и устройстве, необходимые для её защиты.

Сервисные письма отправляются через NotiSend с адреса noreply@mochiworld-app.ru. Коды подтверждения могут доставляться через Telegram или SMS. Для доставки используются соответствующий контакт получателя, содержание сервисного сообщения и технический статус отправки. Это сообщения о работе учётной записи и доступе, а не согласие пользователя на рекламу.

Основание необходимой для предоставления курса обработки — заключение и исполнение договора по инициативе пользователя, пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Для дополнительных самостоятельных целей требуется отдельное законное основание.

Просмотр материалов и учебный прогресс

Приложение сохраняет сведения о выбранном курсе, просмотренных уроках и прогрессе, чтобы показывать доступные материалы и продолжать обучение. Для размещения, защищённой доставки видео и анализа воспроизведения используется Kinescope. При просмотре обрабатываются сведения о воспроизведении, позиции и прогрессе, перемотках, ошибках, а также технические сведения соединения, устройства и плеера. Эти данные нужны для предоставления видео, защиты материалов и устранения проблем просмотра.

Собственная платформа также обрабатывает учебный прогресс и диагностические события. В ней не подключены Google Analytics, Яндекс Метрика, AppMetrica, Sentry и Crashlytics. Отсутствие этих сервисов не означает отсутствия технической диагностики и статистики воспроизведения.

Основания — исполнение договора в необходимом для обучения объёме и законные интересы в надёжной работе и защите сервиса при соблюдении прав пользователя, пункты 5 и 7 части 1 статьи 6 Закона № 152-ФЗ.

Проверки безопасности и служебные события

Для защиты аккаунта и материалов применяются собственная диагностика, Google Play Integrity на Android и Apple App Attest на устройствах Apple. Обрабатываются технические сведения и результаты проверки подлинности приложения, состояния устройства и допустимости сессии. Проверка не является согласием на доступ к произвольным личным данным устройства.

Служебные уведомления через Telegram-бота в зависимости от события могут содержать имя, номер телефона, сведения о курсе и устройстве. Их цель — обслуживание аккаунта, диагностика и реагирование на события безопасности. Доступ к таким уведомлениям должен быть ограничен уполномоченными лицами; использование их содержания для посторонних целей не допускается.

Push-уведомления

Для доставки push-уведомлений используются Expo Push, Firebase Cloud Messaging и Apple Push Notification service. Обрабатываются токен доставки для приложения и устройства, содержание уведомления, а также технические сведения о доставке. Разрешениями на показ уведомлений можно управлять в настройках устройства. Токен доставки не является разрешением на рекламную рассылку; реклама требует отдельного согласия.

3. Cookies и локальное хранение

Сайт не устанавливает собственные cookies и не использует рекламные или аналитические счётчики. После нажатия «Понятно» в браузере сохраняется только техническая настройка уведомления: версия, дата сохранения и срок действия. Она нужна, чтобы помнить выбор посетителя и не показывать одно и то же сообщение при каждом переходе.

Настройка хранится в локальном хранилище браузера — localStorage. Она не содержит имени, email или номера телефона, не используется для сопоставления посещений разных сайтов и не отправляется серверу как профиль пользователя.

Запись называется skazka_privacy_notice_v1 и действует 180 дней. После истечения срока она удаляется при следующем посещении. В записи нет уникального идентификатора посетителя. Кнопка «Закрыть без сохранения» позволяет продолжить просмотр без сохранения выбора и удаляет ранее сохранённую настройку этого уведомления.

Вы можете вновь открыть настройки через ссылку «Настройки cookies» внизу сайта либо удалить данные сайта в настройках браузера. При запрете локального хранения основные материалы сайта остаются доступны; уведомление может появиться снова. Закрытие уведомления не даёт согласия на рекламные сообщения, передачу данных для рекламы или обработку данных личного кабинета. Этот раздел описывает браузерный сайт; он не подменяет описание сессий, уведомлений и диагностики мобильного приложения.

4. Способы обработки и сроки

Обработка выполняется с использованием компьютеров и информационных систем и, когда это необходимо для ответа на обращение, без автоматизации. В пределах указанных целей могут выполняться получение, запись, систематизация, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение данных.

Для обращений срок обработки определяется временем, необходимым для рассмотрения вопроса и выполнения связанных с ним обязательств. После достижения цели данные подлежат прекращению обработки и уничтожению в пределах сроков, установленных статьёй 21 Закона № 152-ФЗ: как правило, не позднее 30 дней, если другое законное основание не требует или не допускает дальнейшую обработку. В случае конкретной претензии могут сохраняться только сведения, необходимые для её рассмотрения, исполнения обязанности по закону или защиты прав.

Для технических журналов срок определяется необходимостью обеспечения работы и безопасности сайта и расследования конкретных сбоев или инцидентов. Обработка не должна продолжаться после утраты этой необходимости без иного законного основания. Сведения о применимом к вашим данным сроке и условиях его определения можно запросить у оператора по email.

Сведения учётной записи, о приобретённом курсе и прогрессе обрабатываются в течение предоставления доступа и исполнения связанных с ним обязательств. При бессрочном доступе сохраняется необходимая для его обеспечения часть данных. Диагностика, результаты проверок, сервисные сообщения и токены уведомлений должны храниться только пока необходимы соответствующей технической цели; они не получают автоматически такой же срок хранения, как право на курс.

Приложение MochiWorld и его база данных PostgreSQL размещаются совместно на одном VPS провайдера HOSTKEY на территории Российской Федерации. Отдельный резервный VPS не используется. Требования к ограничению хранения, удалению и защите распространяются также на создаваемые резервные копии; восстановление не должно возобновлять обработку, основание которой прекратилось.

Настройка уведомления в браузере действует 180 дней либо до её более раннего удаления посетителем; истёкшая запись очищается при следующем посещении. Это локальная настройка, а не архив переписки с оператором.

Если после отзыва согласия остаётся другое законное основание обработки, оператор сохраняет только необходимую для него часть данных и по запросу сообщает основание и срок. Бессрочный доступ к материалам курса не означает разрешения бессрочно хранить любые сообщения или технические журналы.

Удаление электронных данных производится из используемых оператором систем, а бумажные носители, если они создавались, уничтожаются способом, исключающим восстановление содержания. При невозможности своевременного уничтожения применяются блокирование и последующее уничтожение в сроки, предусмотренные законом.

5. Сервисы, получатели и внешние ссылки

Для переписки по адресу mochiworld@mail.ru используется сервис Почта Mail, предоставляемый ООО «ВК». Сервис обрабатывает сведения, необходимые для доставки и хранения сообщений, по своим условиям: политика Почты Mail. Объём сведений, который оператор обрабатывает в полученном письме, ограничен целью обращения.

В работе приложения участвуют следующие поставщики и технические каналы:

Применение сервиса не разрешает передачу ему всей базы без необходимости. Для каждой операции используются данные, требуемые конкретной задачей. Самостоятельная обработка поставщиками в рамках их сервисов регулируется их документами, а обработка по поручению оператора — применимыми договорными условиями и законом.

Для вопросов о курсе на сайте указан Telegram Mochi_Bryansk, для технической поддержки — Barklin. Переход на Telegram или Instagram открывает внешний ресурс. Соответствующий сервис самостоятельно обрабатывает данные пользователя в рамках своих правил. Оператор отвечает за собственные действия с полученными обращениями. Для связи без мессенджера доступен email оператора.

Техническое размещение сайта и его обслуживание могут включать доступ уполномоченных поставщиков инфраструктуры и специалистов только в объёме, необходимом для соответствующей задачи и при наличии предусмотренного законом основания. При поручении обработки оператор определяет в договоре цель, перечень данных и действий, требования к конфиденциальности и защите. По запросу заявителю предоставляются предусмотренные законом сведения о лицах, которым поручена обработка его данных.

Общего разрешения на передачу данных любым третьим лицам эта политика не предоставляет. Данные не предназначены для публикации в открытом доступе. Передача уполномоченным органам осуществляется при наличии предусмотренного законом основания и только в необходимом объёме.

При выборе инфраструктуры и каналов обработки подлежат выполнению требования о локализации первичного сбора и трансграничной передаче. Наименование провайдера само по себе не определяет страну размещения конкретного сервера или обработки конкретной операции. Сведения о местах обработки и применимых трансграничных передачах предоставляются по запросу в предусмотренном законом порядке. Переход по внешней ссылке, согласие на ответ или техническая доступность сервиса не заменяют предусмотренные законом обязанности оператора.

6. Покупка курса и приложение

Условия курса предусматривают оплату через Prodamus и отправку на указанный покупателем email письма с подробной информацией о получении доступа. Обучение проходит в собственном приложении MochiWorld. После подключения оплаты для подтверждения покупки и предоставления курса используются контакт покупателя, выбранный тариф, номер и сумма заказа, статус оплаты. Полные реквизиты карты обрабатываются платёжной инфраструктурой и не запрашиваются школой в переписке. Окончательный состав данных платёжной страницы предоставляется до их ввода.

Перед вводом данных на платёжной странице или регистрацией в приложении пользователь должен иметь возможность ознакомиться с применимыми к этому действию условиями обработки. Данные, необходимые для заключения и исполнения договора, обрабатываются на соответствующем основании; дополнительные цели, если они появятся, требуют самостоятельного основания. Сведения об операторе, составе данных, получателях, сроках и правах должны соответствовать фактической работе платёжного сервиса и приложения.

Распространение приложения и работа магазинов App Store и Google Play регулируются также документами Apple и Google. Участие в закрытом тестировании приложения не означает его общедоступности в магазине и не является согласием на маркетинговую обработку. Доступ к курсу и выполнение его условий определяются договором со школой.

На этом сайте персональные данные для заказа не вводятся, пока вместо платёжных кнопок отображается «Продажи скоро откроются». Доступность этой политики не означает, что оплата подключена.

7. Права и обращения

Вы вправе получить сведения об обработке своих данных, ознакомиться с ними, потребовать уточнения, блокирования или уничтожения при наличии законных оснований, отозвать согласие, потребовать прекращения обработки и обжаловать действия оператора в Роскомнадзоре или суде.

Для обращения напишите на mochiworld@mail.ru или направьте письмо по адресу оператора. Укажите контакт, который использовали ранее, содержание требования и сведения, позволяющие найти обращение или заказ. Дополнительные сведения для проверки личности запрашиваются только при необходимости и в соразмерном объёме.

По тем же контактам можно направить запрос об удалении учётной записи и связанных данных приложения. Оператор разъясняет последствия для доступа к приобретённым материалам и отделяет сведения, которые требуется сохранить на законном основании, от сведений, подлежащих удалению. Запрос об удалении не заменяется требованием удалить приложение с устройства.

Информация об обработке предоставляется в течение 10 рабочих дней с даты получения запроса. В предусмотренных законом случаях этот срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Исправление, блокирование, прекращение обработки и уничтожение выполняются в сроки, предусмотренные статьями 20–21 Закона № 152-ФЗ.

Отказ от необязательного согласия не лишает посетителя доступа к информационным страницам сайта и не ограничивает его права потребителя. Если без конкретных сведений объективно невозможно ответить или исполнить договор, оператор объясняет, какие данные необходимы и для чего.

8. Защита и обновление политики

Оператор обеспечивает организационные и технические меры, соответствующие объёму и характеру обработки: разграничение доступа, защиту учётных записей, предотвращение неправомерного раскрытия, рассмотрение обращений и прекращение обработки при утрате основания. Доступ допускается только для выполнения конкретной задачи; использовать сведения для посторонних целей нельзя.

При выявлении нарушения оператор принимает меры, предусмотренные законом, включая блокирование или уточнение данных, устранение последствий и применимые уведомления. Наличие текста политики не отменяет обязанность обеспечивать эти меры фактически.

Актуальная редакция публикуется на сайте с датой. Изменение политики не создаёт согласия задним числом и не разрешает новую цель обработки без соответствующего основания.