Политика в отношении обработки персональных данных

Дата публикации / редакции: 4 сентября 2026

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки персональных данных индивидуальным предпринимателем Рябуха Ириной Ивановной, ОГРНИП 324730000035795, ИНН 732504637496, осуществляющей деятельность под коммерческим обозначением Дом танца "СЕРДЦА" (далее - "Оператор").
1.2. Оператор проводит занятия танцами в очной форме по адресу: г. Ульяновск, проспект Генерала Тюленева, д. 6Д, 2 этаж. Услуги оказываются несовершеннолетним, достигшим 3 (трех) лет, и совершеннолетним лицам.
1.3. Договор заключается путем акцепта Договора-оферты Оператора, то есть внесения оплаты. Индивидуальные условия согласовываются в подписываемом Приложении № 1, согласие на обработку персональных данных оформляется отдельным подписываемым документом.
1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" (далее - Закон о ПД), в том числе со ст. 18.1.
1.5. Оператор не осуществляет образовательную деятельность в смысле Федерального закона от 29.12.2012 № 273-ФЗ и не оказывает медицинских услуг.
1.6. Политика распространяется на все каналы взаимодействия: проведение занятий, ведение учета в системе управления взаимоотношениями с клиентами, личную переписку и чаты групп в мессенджерах, телефонные обращения, электронную почту, сайт и аккаунты Оператора в социальных сетях.
1.7. Политика является общедоступным документом, размещается по адресу https://disk.yandex.ru/i/OeZ4BLnxTZwtPQ и предоставляется по запросу любого субъекта персональных данных. Политика доступна Заказчику до внесения первой оплаты.

2. ОСНОВНЫЕ ПОНЯТИЯ

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному физическому лицу.
Оператор - индивидуальный предприниматель Рябуха Ирина Ивановна, ОГРНИП 324730000035795.
Договор-оферта - публичная оферта Оператора об оказании услуг по проведению занятий танцами.
Заказчик - лицо, заключившее Договор в интересах Ученика либо в своих интересах.
Ученик - лицо, посещающее занятия, в том числе несовершеннолетний.
Канал связи - чаты групп и личная переписка в мессенджерах, используемых Оператором, а также номер телефона и адрес электронной почты Оператора.
Обработка - любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данные:
- Заказчиков, то есть совершеннолетних лиц, заключивших Договор;
- Учеников, в том числе несовершеннолетних, начиная с 3 (трех) лет;
- лиц, которым Заказчик поручил забирать несовершеннолетнего Ученика после занятия;
- лиц, обратившихся к Оператору с вопросами об услугах по телефону, электронной почте, через мессенджеры или социальные сети и не заключивших Договор.
3.2. Обработка персональных данных несовершеннолетнего Ученика осуществляется с согласия его родителя или иного законного представителя (ч. 1 ст. 9 Закона о ПД).

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

- Конституция Российской Федерации и Гражданский кодекс Российской Федерации, включая ст. 152.1 (охрана изображения гражданина)
- Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных", включая ст. 9, 10 и 10.1
- Закон Российской Федерации от 07.02.1992 № 2300-1 "О защите прав потребителей"
- Федеральный закон от 22.05.2003 № 54-ФЗ о применении контрольно-кассовой техники
- Договор-оферта Оператора и подписанное Приложение № 1
- Согласие субъекта персональных данных или его законного представителя

5. ЦЕЛИ ОБРАБОТКИ И СОСТАВ ДАННЫХ

5.1. Оператор обрабатывает следующие данные Заказчика: фамилия, имя, отчество; степень родства с Учеником; серия и номер паспорта, сведения о выдавшем органе и дате выдачи; адрес проживания; контактный номер телефона; адрес электронной почты; аккаунт в мессенджере; сведения о произведенных платежах; банковские реквизиты - для проведения возвратов.
5.2. Оператор обрабатывает следующие данные Ученика: фамилия, имя, отчество; дата рождения; адрес проживания; направление и группа; сведения о посещаемости и результатах занятий.
5.3. Оператор обрабатывает следующие данные лиц, которым Заказчик поручил забирать несовершеннолетнего Ученика: фамилия, имя, отчество; степень родства; контактный номер телефона. Указанные данные предоставляются Заказчиком, который подтверждает наличие у него полномочий на их передачу.
5.4. Цели обработки данных, указанных в п. 5.1 - 5.3: заключение и исполнение Договора; формирование групп и ведение расписания; учет посещений и расчетов; идентификация Заказчика при заключении Договора и оформлении возврата; передача Ученика после занятия уполномоченным лицам; информирование о расписании, переносах и отменах занятий; исполнение обязанностей, предусмотренных законодательством, в том числе выдача кассового чека; рассмотрение обращений и претензий.
5.5. Оператор обрабатывает сведения о состоянии здоровья Ученика: сведения о заболеваниях, травмах, перенесенных операциях, аллергиях и об ограничениях по физической нагрузке. Указанные сведения относятся к специальным категориям персональных данных и обрабатываются исключительно на основании отдельного согласия в письменной форме (ст. 10 Закона о ПД). Цель обработки - подбор нагрузки, обеспечение безопасности Ученика на занятии и оказание помощи при ухудшении самочувствия. Медицинские документы Оператором не запрашиваются и не хранятся.
5.6. На основании отдельного добровольного согласия Оператор обрабатывает изображение и голос Ученика и Заказчика в фото- и видеоматериалах, создаваемых на занятиях и мероприятиях, для публикации на информационных ресурсах Оператора, а также контактные данные Заказчика для направления информационных и рекламных сообщений. Отказ от такого согласия не влияет на возможность получения услуг и на их стоимость.
5.7. Биометрические персональные данные (ст. 11 Закона о ПД) Оператором не обрабатываются.
5.8. Обработка персональных данных в целях, не указанных в настоящем разделе, без отдельного согласия субъекта не осуществляется.

6. ПРИНЦИПЫ И СПОСОБЫ ОБРАБОТКИ

6.1. Обработка осуществляется законными и справедливыми способами, ограничивается достижением целей, указанных в разделе 5, и объемом данных, необходимым для этих целей.
6.2. Обработка ведется с использованием средств автоматизации, в том числе в системе управления взаимоотношениями с клиентами в ALFA CRM, и без использования таких средств.
6.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки.

7. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ И ДОСТУП К ДАННЫМ

7.1. Оператор не передает персональные данные третьим лицам, за исключением: банков и операторов платежных систем - для проведения расчетов и возвратов; оператора фискальных данных и Федеральной налоговой службы России - в связи с применением контрольно-кассовой техники и исполнением налоговых обязанностей; поставщика системы управления взаимоотношениями с клиентами - в объеме, необходимом для ее функционирования, на основании договора, предусматривающего обязанность соблюдать конфиденциальность и требования ст. 6 Закона о ПД; медицинских работников и служб экстренной помощи - при травме или угрозе жизни и здоровью Ученика, в объеме, необходимом для оказания помощи; государственных органов - в случаях, прямо предусмотренных законом.
7.2. Доступ к персональным данным имеют руководитель, управляющая и администраторы Оператора, а также педагоги - в объеме, необходимом для проведения занятия. Работники, допущенные к обработке, ознакомлены с настоящей Политикой и обязаны соблюдать конфиденциальность.
7.3. Аккаунт, имя и сообщения Заказчика, участвующего в чате группы, доступны другим участникам этого чата. Участие в чате группы добровольно и не является условием посещения занятий; по просьбе Заказчика информация направляется ему в личной переписке.
7.4. Оператор не продает персональные данные и не передает их третьим лицам в рекламных целях.

8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

8.1. Отдельные сервисы, используемые Оператором (социальные сети и мессенджеры), могут предусматривать техническую обработку данных на серверах за пределами Российской Федерации. Целенаправленную трансграничную передачу данных Оператор не осуществляет; использование таких сервисов ограничено целями оказания услуг и информирования.
8.2. Базы данных, учетные материалы и иные массивы персональных данных в иностранных сервисах Оператором не размещаются. Система управления взаимоотношениями с клиентами размещена на территории Российской Федерации.
8.3. По запросу Заказчика взаимодействие ведется через российский сервис; такой выбор не влияет на возможность получения услуг и на их стоимость.
8.4. Оператор не является владельцем сторонних сервисов и не контролирует обработку данных на их стороне.

9. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ

- данные, необходимые для исполнения Договора, - в течение срока оказания услуг и 3 (трех) лет после его завершения (ст. 196 ГК РФ)
- сведения о расчетах и фискальные документы - 4 (четыре) года (пп. 8 п. 1 ст. 23 НК РФ)
- сведения о состоянии здоровья Ученика - в течение срока оказания услуг и 1 (одного) года после его завершения
- переписка в Канале связи - в течение срока оказания услуг и 3 (трех) лет после его завершения
- фото- и видеоматериалы, опубликованные с согласия Заказчика, - до отзыва согласия
- данные лиц, обратившихся к Оператору и не заключивших Договор, - не более 1 (одного) года с даты последнего обращения
По истечении указанных сроков персональные данные уничтожаются или обезличиваются.

10. СОГЛАСИЕ И ЕГО ОТЗЫВ

10.1. Обработка данных, указанных в п. 5.1 - 5.3, осуществляется на основании Согласия на обработку персональных данных, подписываемого Заказчиком, а также в связи с исполнением Договора (п. 5 ч. 1 ст. 6 Закона о ПД).
10.2. Обработка сведений о состоянии здоровья Ученика осуществляется на основании отдельного согласия в письменной форме (ч. 2 ст. 10 Закона о ПД).
10.3. Обработка данных, указанных в п. 5.6, осуществляется только при наличии отдельного добровольного согласия. Молчание, отсутствие ответа и реакция на сообщение согласием не являются.
10.4. Согласие может быть отозвано в любое время путем направления уведомления по контактам, указанным в разделе 12. После получения отзыва Оператор прекращает соответствующую обработку и удаляет опубликованные материалы со своих информационных ресурсов в срок не более 3 (трех) рабочих дней, а персональные данные уничтожает в срок, не превышающий 30 (тридцати) дней, за исключением данных, обработка которых продолжается по иным законным основаниям.
10.5. Отзыв согласия на обработку данных, указанных в п. 5.6, не влечет прекращения Договора и не влияет на возможность посещения занятий.

11. МЕРЫ ЗАЩИТЫ

- назначение Оператора ответственным за организацию обработки персональных данных
- хранение данных на устройствах и в учетных записях, защищенных паролем, с использованием двухфакторной аутентификации там, где она доступна
- ограничение доступа кругом лиц, указанным в п. 7.2, и разграничение прав доступа в системе управления взаимоотношениями с клиентами
- использование лицензионного антивирусного программного обеспечения
- исключение открытого доступа по ссылке к файлам, содержащим персональные данные
- исключение размещения сведений о состоянии здоровья Учеников в чатах групп
- хранение бумажных документов в условиях, исключающих доступ посторонних лиц
- своевременное уничтожение неактуальных данных

12. ПРАВА СУБЪЕКТА И КОНТАКТЫ

12.1. Субъект персональных данных, а в отношении несовершеннолетнего - его законный представитель, вправе: получать информацию об обработке данных; требовать уточнения, блокирования или уничтожения данных; отозвать согласие в любой момент; возразить против обработки; обжаловать действия Оператора в Роскомнадзоре или в суде. Срок ответа на обращение - 10 рабочих дней.
12.2. Оператор вправе изменять Политику. Актуальная редакция размещается по адресу, указанному в п. 1.7.

Контакты Оператора:
Индивидуальный предприниматель Рябуха Ирина Ивановна
ОГРНИП: 324730000035795 ИНН: 732504637496
Адрес места оказания услуг: г. Ульяновск, проспект Генерала Тюленева, д. 6Д, 2 этаж
Телефон: +7 937 035 3020
E-mail: domtancaserdca@yandex.ru
Сайт: https://domtancaserdca.ru