Политика конфиденциальности

Политика в отношении обработки персональных данных Арт‑студии «Арт Сторис»

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон о персональных данных), а также иных нормативных правовых актов Российской Федерации в области персональных данных.
1.2. Политика направлена на защиту прав и свобод человека и гражданина при обработке его персональных данных, в том числе на защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всем персональным данным, которые арт‑студия «Арт Сторис» (далее — Оператор) может получить от пользователей сайта, расположенного по адресу: https://art-stories.ru (далее — Сайт), клиентов студии и их законных представителей при заключении и исполнении договоров, при заполнении форм на Сайте, при обращениях по электронной почте, в мессенджерах, по телефону, а также при очном посещении студии.
1.4. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных.
1.5. Используя Сайт и/или передавая свои персональные данные Оператору, пользователь подтверждает, что ознакомился с настоящей Политикой и согласен с её условиями. В случае несогласия пользователь обязан прекратить использование Сайта.
1.6. Правовым основанием для разработки настоящей Политики являются: Конституция Российской Федерации, Закон о персональных данных, Федеральный закон от 13.03.2006 № 38‑ФЗ «О рекламе», Гражданский кодекс Российской Федерации и иные нормативные правовые акты РФ, регулирующие деятельность Оператора.
1.7. Политика вступает в силу с момента её размещения на Сайте и действует бессрочно до принятия новой редакции. Оператор вправе в одностороннем порядке вносить изменения в Политику. Актуальная редакция всегда доступна на Сайте.
1.8. Продолжение использования Сайта после внесения изменений в Политику означает безусловное согласие пользователя с новой редакцией Политики. В случае несогласия пользователь обязан прекратить использование Сайта.

2. Основные термины
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — ИП Калмыкова Екатерина Юрьевна, ИНН 773212964207, ОГРНИП 325774600564912 (Арт‑студия «Арт Сторис»), самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершённых с использованием средств автоматизации или без их использования (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.7. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.8. Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных.
2.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.10. Сайт — совокупность программных и технических средств, а также графической и текстовой информации, доступных по сетевому адресу https://art-stories.ru

3. Оператор и контактные данные
3.1. Оператор: ИП Калмыкова Екатерина Юрьевна (Арт‑студия «Арт Сторис»).
3.2. ОГРНИП: 325774600564912, ИНН: 773212964207.
3.3. Юридический адрес: г. Москва, пос. Воскресенское, район Коммунарка.
3.4. Электронная почта по вопросам обработки персональных данных: contact@art-stories.ru

4. Состав и категории персональных данных
4.1. Оператор может обрабатывать следующие категории персональных данных:
4.1.1. Данные взрослых клиентов и пользователей Сайта:

фамилия, имя, отчество;
контактный телефон;
адрес электронной почты;
город проживания;
при необходимости — реквизиты документа, удостоверяющего личность;
данные о приобретённых и заказанных услугах студии, фактах и суммах оплат, формах оплаты (без сохранения реквизитов банковских карт на Сайте);
иные сведения, которые пользователь добровольно сообщает при обращении к Оператору.

4.1.2. Данные несовершеннолетних участников (детей):

имя, фамилия (при указании);
дата рождения, возраст;
информация о выбранных программах, группах, посещаемости занятий и мероприятий.

4.1.3. Обезличенные данные о посетителях Сайта:

файлы cookie;
IP‑адрес, данные о браузере и типе устройства;
статистическая информация о посещениях, переходах, действиях на Сайте.

4.2. Оператор, как правило, не обрабатывает специальные категории персональных данных (о расовой принадлежности, политических взглядах, состоянии здоровья и т.п.). Сообщение субъектом таких данных допускается только по собственной инициативе субъекта и в объёме, необходимом для безопасного участия в занятиях.

5. Цели и правовые основания обработки персональных данных
5.1. Персональные данные обрабатываются Оператором для следующих целей:

регистрация и рассмотрение заявок на занятия, мастер‑классы и мероприятия студии;
заключение и исполнение договоров об оказании образовательных и иных услуг;
формирование и ведение личных карточек участников, учёт посещаемости занятий и мероприятий;
ведение бухгалтерского и налогового учёта, исполнение требований законодательства РФ;
организация обратной связи, направление уведомлений, связанных с исполнением договора (подтверждения записи, напоминания о занятиях, изменение расписания и т.п.);
рассмотрение обращений, отзывов и претензий клиентов;
отправка информационных и рекламных материалов студии (новости, расписание, специальные предложения, акции) при наличии отдельного согласия субъекта на получение рассылок;
ведение статистики, аналитики и улучшение качества работы Сайта и предоставляемых услуг.

5.2. Правовые основания обработки персональных данных:

согласие субъекта персональных данных на обработку его персональных данных для одной или нескольких конкретных целей;
заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект персональных данных либо его законный представитель;
исполнение обязанностей Оператора, установленных законодательством РФ (налоговое, бухгалтерское, иное обязательное учётное законодательство);
иные основания, предусмотренные законодательством РФ.

6. Обработка файлов cookie и использование сервисов аналитики
6.1. На Сайте могут использоваться файлы cookie и сторонние сервисы аналитики (например, Яндекс.Метрика, Google Analytics и др.) для получения обезличенной статистической информации о поведении пользователей на Сайте, посещаемых страницах и источниках трафика.
6.2. Данные, собираемые с использованием cookie и аналитики, не используются для установления личности конкретного пользователя.
6.3. Пользователь может запретить использование cookie в настройках своего браузера. При этом некоторые разделы и функции Сайта могут работать некорректно.

7. Обработка и использование фото‑ и видеоматериалов
7.1. В рамках организации занятий, мастер‑классов и мероприятий студии Оператор может осуществлять фото‑ и видеосъёмку.
7.2. Публикация и использование фото‑ и видеоматериалов, на которых присутствует пользователь или его ребёнок, допускаются только при наличии отдельного письменного согласия субъекта персональных данных или его законного представителя.
7.3. При наличии такого согласия изображения могут использоваться и размещаться:

на Сайте Оператора;
в официальных аккаунтах студии в социальных сетях;
в печатных и электронных рекламных и информационных материалах студии.

7.4. Как правило, публикация изображений осуществляется без указания ФИО субъектов, если иное не оговорено отдельно (например, подпись под работой).
7.5. Субъект персональных данных или его законный представитель вправе в любой момент отозвать согласие на использование изображения, направив Оператору письменное обращение. В этом случае Оператор прекращает использование изображений в новых материалах и, по возможности, удаляет или заменяет ранее размещённые материалы.

8. Обработка персональных данных в целях рассылки
8.1. Оператор может использовать контактные данные (телефон, e‑mail, мессенджеры) для отправки информационных и рекламных сообщений (новости студии, расписание, специальные предложения, акции) только при наличии отдельного согласия субъекта персональных данных на получение таких сообщений.
8.2. Отдельное согласие на рассылку даётся посредством отметки соответствующего чекбокса в онлайн‑формах Сайта или путём подписания офлайн‑согласия при записи в студию.
8.3. Субъект может в любой момент отказаться от рассылки:

следуя инструкции в полученном письме/сообщении (ссылка «отписаться» и т.п.);
либо обратившись к Оператору по контактам, указанным в разделе 3 настоящей Политики.

При этом общая обработка персональных данных для других законных целей (исполнение договора, учёт, ответы на обращения) может продолжаться.

9. Порядок и условия обработки и хранения данных
9.1. Обработка персональных данных осуществляется с использованием как автоматизированных средств, так и без их использования, в соответствии с принципами и требованиями, установленными законодательством РФ.
9.2. Оператор обеспечивает точность персональных данных, их достаточность и актуальность по отношению к целям обработки, принимает необходимые меры по удалению или уточнению неполных или неточных данных.
9.3. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки или сроки, установленные законодательством РФ и договорами. По достижении целей обработки данные подлежат уничтожению или обезличиванию, если иное не установлено законом.
9.4. Обработка и хранение персональных данных осуществляется с использованием баз данных, расположенных на территории Российской Федерации.

10. Передача персональных данных третьим лицам
10.1. Оператор может передавать персональные данные третьим лицам только в случаях, предусмотренных законодательством РФ и настоящей Политикой, а именно:

для исполнения договора и оказания услуг (платёжные сервисы, CRM‑системы, сервисы рассылок, хостинг‑провайдеры и иные лица, привлекаемые Оператором);
по запросам уполномоченных государственных органов в рамках их полномочий;
при наличии отдельного согласия субъекта персональных данных на передачу данных третьим лицам;
в иных случаях, прямо предусмотренных законодательством РФ.

10.2. В случаях, когда третьим лицам поручается обработка персональных данных от имени Оператора, с такими лицами заключаются договоры (поручения), предусматривающие обязанность соблюдения конфиденциальности и обеспечения безопасности персональных данных.

11. Меры по обеспечению безопасности персональных данных
11.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных незаконных действий в отношении персональных данных.
11.2. Доступ к персональным данным предоставляется только тем сотрудникам Оператора и привлечённым исполнителям, которым такая информация необходима для выполнения их профессиональных обязанностей.

12. Права субъектов персональных данных
12.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, в порядке, установленном Законом о персональных данных;
требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или обрабатываются незаконно;
отозвать своё согласие на обработку персональных данных, направив Оператору письменное уведомление;
выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг;
обжаловать действия или бездействие Оператора при обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

12.2. Запросы и обращения по вопросам обработки персональных данных могут направляться по адресу электронной почты или почтовому адресу Оператора, указанным в разделе 3 настоящей Политики.

13. Отзыв согласия на обработку персональных данных
13.1. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных полностью или частично, направив Оператору письменное уведомление.
13.2. После получения уведомления об отзыве согласия Оператор прекращает обработку персональных данных, за исключением случаев, когда обработка может или должна продолжаться в соответствии с законодательством РФ (например, в целях бухгалтерского и налогового учёта, исполнения заключённого договора).

14. Заключительные положения
14.1. Настоящая Политика является общедоступным документом и размещается в свободном доступе на Сайте Оператора.
14.2. К отношениям по обработке персональных данных, не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.