1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта dobroitortiki.ru школы «Добро и Тортики» (далее — Сайт). Она применяется к сведениям из форм заявки и техническим сведениям, необходимым для работы и защиты Сайта.
Оператор персональных данных — индивидуальный предприниматель Киртаева Анастасия Владимировна, ИНН 665805951891, ОГРНИП 325665800084010. Адрес для обращений: г. Екатеринбург, ул. Широкореченская, 52. Электронная почта: kirtaeva1985@mail.ru. Телефон для уточнения порядка обращения: +7 (901) 431-94-94.
Персональные данные — сведения, позволяющие прямо или косвенно определить человека. Обработка включает действия с такими сведениями от получения и использования до блокирования и уничтожения. Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых норм законодательства Российской Федерации.
Просмотр Сайта сам по себе не означает согласия на обработку данных для ответа на заявку. Такое согласие даётся отдельно при отправке формы. Политика не является публичной офертой и не подтверждает бронирование занятия.
2. Принципы и правовые основания
Оператор обрабатывает только необходимые сведения для конкретных, заранее определённых целей. Данные для несовместимых целей не объединяются. Обеспечиваются конфиденциальность, необходимая точность и актуальность; обработка прекращается после достижения цели или утраты законного основания.
Основание обработки заявок — отдельное добровольное согласие посетителя. При заключении договора по инициативе посетителя необходимые сведения могут обрабатываться для его заключения и исполнения на основании статьи 6 Закона № 152-ФЗ. Исполнение обязательных требований закона и защита законных прав допускаются в пределах соответствующего правового основания.
Данные заявки не используются для рекламных рассылок или публичного размещения отзывов и фотографий. Для таких целей требуется самостоятельное надлежащее основание и, в предусмотренных законом случаях, отдельное согласие.
3. Субъекты и состав данных
Субъекты данных — посетители, отправляющие вопросы и заявки, родители или законные представители, обращающиеся по поводу участия ребёнка, и пользователи административной части Сайта.
- Общая заявка: имя, номер телефона, выбранная программа, если она указана, и текст вопроса или пожелания.
- Заявка на мастер-класс: имя, номер телефона, название мастер-класса, желаемая дата и время, количество участников и необязательные пожелания.
- Сведения об обращении: идентификатор, время получения заявки и подтверждения согласия, статус рассмотрения.
- Технические сведения: IP-адрес соединения и сведения HTTP-запроса, необходимые для работы Сайта и защиты от злоупотреблений. IP-адрес используется для временного ограничения частоты запросов, но не записывается в карточку заявки.
- Административный доступ: имя учётной записи, защищённое представление пароля и сведения о сессии. Эти данные не собираются у обычного посетителя.
Источником сведений в формах является отправитель. Поля пожеланий не предназначены для паспортных данных, сведений о здоровье, банковских реквизитов и других чувствительных сведений. Просим их не указывать. Сайт не предусматривает сбор специальных категорий данных и биометрических данных для установления личности.
При записи ребёнка родитель или законный представитель указывает собственные контакты. На первом этапе не требуется сообщать фамилию ребёнка, его документы и другие идентифицирующие сведения. Если они понадобятся для дальнейшего взаимодействия, их получение и проверка полномочий представителя оформляются отдельно в соответствии с законом.
4. Цели обработки
- Ответ на обращение: связаться с отправителем, ответить на вопрос и помочь выбрать программу. Используются имя, телефон, программа и содержание обращения.
- Обсуждение записи: уточнить тему, дату, время, число участников и пожелания. Используются сведения соответствующей заявки. Отправка формы не резервирует место автоматически.
- Учёт и доставка уведомлений: сохранить заявку в закрытом списке, передать её ответственному администратору и избежать повторного сохранения одной заявки. Используются содержание заявки, идентификатор, время и статус.
- Работа и безопасность Сайта: выполнить сетевой запрос, ограничить спам, обеспечить защищённый административный вход. Используются необходимые технические сведения и данные административной сессии.
Оператор не принимает на основании заявок исключительно автоматизированных решений, порождающих юридические последствия для посетителя. Детали участия обсуждаются с человеком.
5. Порядок обработки и защита
Данные обрабатываются программными средствами Сайта и непосредственно Оператором или уполномоченным администратором. Допустимые операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимого доступа, передача для доставки уведомления, блокирование, удаление и уничтожение.
Заявки сохраняются в закрытой базе. Публичные страницы не показывают имена, телефоны и тексты обращений. Доступ к списку требует авторизации. Применяются HTTPS, разграничение доступа, защита административной сессии, проверка запросов, ограничение частоты отправки и резервное копирование.
При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение обеспечиваются с использованием баз данных на территории Российской Федерации в порядке части 5 статьи 18 Закона № 152-ФЗ. Доставка почтовых уведомлений описана отдельно ниже.
Оператор обязан ограничивать доступ кругом лиц, которым сведения необходимы для заявленной цели, и принимать организационные и технические меры защиты, соответствующие характеру обработки. При выявлении нарушения применяются блокирование, проверка, исправление или уничтожение; уведомление субъекта и уполномоченного органа выполняется в предусмотренных законом случаях и сроки.
6. Получатели и трансграничная передача
Доступ к заявкам получают Оператор и уполномоченный администратор. Для технического размещения и обслуживания Сайта и почтового ящика используются соответствующие поставщики услуг в пределах их функций. Поручение обработки должно соответствовать статье 6 Закона № 152-ФЗ, включая обязанности по конфиденциальности и безопасности.
Для доставки уведомлений о заявках используется внешний сервис отправки электронной почты. Уведомление содержит имя, телефон, программу или мастер-класс, желаемую дату и время, число участников, пожелания, номер и время обращения — в зависимости от формы. Оно доставляется в почтовый ящик Оператора kirtaeva1985@mail.ru.
Доставка почтовых уведомлений связана с трансграничной передачей данных. К ней применяются требования статьи 12 Закона № 152-ФЗ. Согласие посетителя не отменяет установленные законом требования к обработке и передаче персональных данных. Сведения о получателях данных, их наименовании, контактах и условиях обработки предоставляются Оператором по запросу в порядке статьи 14 Закона № 152-ФЗ.
Оператор не продаёт данные заявок и не раскрывает их неопределённому кругу лиц. Предоставление государственным органам или другим лицам допускается только при наличии законного основания и в необходимом объёме.
7. Сроки хранения и уничтожение
Данные заявки используются в течение срока, необходимого для ответа, обсуждения и завершения взаимодействия по обращению. Если дальнейшего взаимодействия не предполагается, цель считается достигнутой после завершения ответа и уточнений. Сведения не должны храниться дольше необходимого срока, если иное не установлено законом или самостоятельным законным основанием.
После достижения цели или отзыва согласия данные без другого законного основания подлежат уничтожению не позднее 30 дней. При требовании прекратить обработку применяются сроки статьи 21 Закона № 152-ФЗ. Сведения для исполнения договора, обязательных требований закона или защиты прав могут сохраняться только в пределах соответствующего основания и необходимого срока.
Удаление должно охватывать рабочую базу, сохранённые уведомления и связанные копии под контролем Оператора. Резервные копии служат для восстановления после сбоев и не используются для самостоятельных целей. При технической невозможности уничтожения в установленный срок данные блокируются и уничтожаются в порядке части 6 статьи 21 Закона № 152-ФЗ — не позднее шести месяцев, если иной срок не установлен федеральным законом.
Сайт фиксирует время получения согласия. Прекращение обработки и уничтожение сведений у привлечённых обработчиков обеспечиваются Оператором в рамках закона и договоров.
9. Права посетителя и обращения
Посетитель вправе получить информацию об обработке и ознакомиться со своими данными; потребовать уточнения неточных сведений, блокирования или уничтожения незаконно полученных либо не нужных для заявленной цели данных; отозвать согласие; потребовать прекращения обработки; обжаловать действия Оператора в Роскомнадзор или суд. Ознакомление со своими данными предоставляется безвозмездно.
Обращение направляется на kirtaeva1985@mail.ru или по адресу из раздела 1. Укажите имя, телефон из заявки, примерную дату её отправки и суть требования. Для формального запроса о доступе должны быть представлены сведения и подпись, предусмотренные статьёй 14 Закона № 152-ФЗ. Не отправляйте сканы документов без отдельного запроса и согласования защищённого способа передачи.
Для защиты от раскрытия посторонним Оператор проверяет, относится ли запрос к отправителю, и при необходимости уточняет достаточные для проверки сведения. Информация предоставляется в течение 10 рабочих дней; продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением. Подтверждённые неточности исправляются в течение 7 рабочих дней в установленных законом случаях.
10. Отзыв согласия
Согласие можно отозвать в любое время письмом с темой «Отзыв согласия на обработку персональных данных» на kirtaeva1985@mail.ru либо письменным заявлением по адресу из раздела 1. Укажите сведения для поиска заявки и требование об отзыве.
После проверки Оператор прекращает обработку и обеспечивает уничтожение данных в законные сроки, если нет самостоятельного основания для продолжения. Отзыв не затрагивает правомерность обработки до его получения. Обработка может продолжаться в пределах оснований из пунктов 2–11 части 1 статьи 6, части 2 статьи 10 или части 2 статьи 11 Закона № 152-ФЗ. Без контактных данных школа может не иметь возможности продолжить обсуждение заявки.
11. Редакция документа
Настоящая редакция опубликована 15 октября 2026 года. Изменения размещаются здесь с датой новой редакции. Новые цели или расширение состава данных, требующее нового согласия, не вводятся задним числом через изменение Политики.
Отдельный документ для форм — Согласие на обработку персональных данных. По вопросам о данных обратитесь на kirtaeva1985@mail.ru.