Политика в отношении обработки персональных данных
Дата редакции: 15 октября 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Масловской Зинаидой Сергеевной (ИНН 772856312470, ОГРНИП 319774600400461; далее — Оператор) при использовании сайта https://gumbeat.ru/ (далее — Сайт), обращении в танцевальную студию Gumbeat Dance, заключении и исполнении договоров об оказании услуг.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), в частности статьями 5, 6, 9 и 18.1.
1.3. Политика доступна неограниченному кругу лиц на Сайте. Она информирует о порядке обработки персональных данных и сама по себе не является согласием на их обработку. Когда законодательство требует согласия, Оператор получает его отдельно, в форме, позволяющей подтвердить факт предоставления, а в случаях, установленных законом, — в письменной форме.
1.4. Политика распространяется на персональные данные посетителей Сайта, лиц, направляющих обращения и заявки, клиентов, учеников, их родителей и законных представителей, а также представителей контрагентов, обрабатываемые в рамках указанных ниже целей. Обработка персональных данных работников и соискателей может регулироваться отдельными документами Оператора.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, в том числе сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение.
2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и совершаемые действия.
2.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.5. Предоставление данных — раскрытие персональных данных определённому лицу или определённому кругу лиц; распространение — раскрытие неопределённому кругу лиц.
2.6. Блокирование — временное прекращение обработки персональных данных, кроме случаев уточнения данных; уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных; обезличивание — действия, в результате которых без дополнительной информации нельзя установить принадлежность данных конкретному лицу.
3. Принципы и правовые основания обработки
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, для заранее определённых, конкретных и законных целей. Не допускаются избыточный сбор данных и объединение баз данных, обрабатываемых в несовместимых целях.
3.2. Оператор обеспечивает точность и актуальность обрабатываемых данных, ограничивает сроки хранения необходимыми периодами и принимает меры для обеспечения их безопасности.
3.3. В зависимости от цели правовыми основаниями обработки являются: согласие субъекта персональных данных; необходимость заключения или исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект; исполнение обязанностей Оператора, установленных законодательством Российской Федерации; другие основания, предусмотренные статьёй 6 Закона № 152-ФЗ.
3.4. Согласие не подменяется фактом ознакомления с Политикой, переходом по ссылке, продолжением просмотра страниц или заранее установленным флажком. Если согласие предоставляется представителем субъекта, Оператор проверяет его полномочия в предусмотренных законом случаях.
4. Цели обработки, категории субъектов и состав данных
4.1. Оператор обрабатывает только те сведения, которые необходимы для конкретной цели. В зависимости от используемых функций Сайта и фактически оказываемых услуг обработка может включать следующие случаи:
| Цель | Категории субъектов и данные | Правовое основание |
|---|---|---|
| Ответ на вопрос, обратный звонок, обработка заявки на пробное занятие | Посетители и заявители: имя, телефон, адрес электронной почты (если предоставлен), содержание обращения, сведения о выбранном направлении и предпочтительном времени занятия | Согласие, если оно требуется для выбранной формы обращения; действия по запросу субъекта до заключения договора, когда применимо |
| Заключение и исполнение договора об обучении и иных услугах студии, ведение расписания и учёта занятий | Клиенты, ученики, родители и законные представители: ФИО, контактные данные, сведения об оплаченных услугах, абонементе, записи и посещении занятий; возраст или дата рождения ученика — если необходимы для подбора возрастной группы и исполнения договора | Заключение и исполнение договора; исполнение требований закона; согласие — в случаях, когда оно требуется |
| Приём оплаты, учёт операций, выдача чеков и выполнение налоговых обязанностей | Плательщики и клиенты: ФИО (при необходимости), контактные данные, сведения об оплате, заказе и расчётных документах | Договор и установленные законодательством обязанности Оператора |
| Направление организационных сообщений о записи, изменении расписания и оплате | Клиенты, родители и законные представители: имя, телефон, email, сведения о записи и услуге | Исполнение договора либо иное применимое основание по статье 6 Закона № 152-ФЗ |
| Направление рекламных и маркетинговых сообщений об акциях и предложениях | Лица, отдельно согласившиеся получать рекламу: имя (при наличии), номер телефона, email, выбранный канал связи | Предварительное отдельное согласие на получение рекламы и, при необходимости, согласие на обработку данных для этой цели |
| Обеспечение работы и безопасности Сайта | Посетители Сайта: IP-адрес, сведения о браузере и устройстве, дата и время запроса, технические журналы и необходимые cookie | Применимое основание, предусмотренное статьёй 6 Закона № 152-ФЗ, в зависимости от характера обработки |
| Анализ посещаемости и улучшение Сайта | Посетители, разрешившие аналитику: cookie-идентификаторы, IP-адрес, сведения об устройстве, посещённых страницах и действиях на Сайте | Согласие на аналитическую обработку, когда она осуществляется на основании согласия |
4.2. Перечень данных является предельным описанием возможных категорий: в каждой конкретной форме собираются только необходимые поля. Оператор не требует сведения, не относящиеся к указанным целям.
4.3. Оператор не использует сведения о состоянии здоровья, специальные категории или биометрические персональные данные для обычной записи на занятия. Если для оказания конкретной услуги такие сведения действительно необходимы, до их сбора устанавливаются надлежащие правовые основания и оформляются необходимые документы. Фотографии и видеозаписи не считаются биометрическими персональными данными автоматически; это зависит от целей и способов их использования.
4.4. Персональные данные несовершеннолетних обрабатываются при наличии надлежащего правового основания. В случаях, когда согласие должен дать законный представитель, оно запрашивается у такого представителя. Публикация изображений учеников на Сайте и в социальных сетях оформляется отдельно с учётом статьи 152.1 Гражданского кодекса РФ, Закона № 152-ФЗ и возраста ребёнка; настоящая Политика не заменяет необходимое разрешение.
5. Порядок и условия обработки
5.1. Обработка осуществляется с использованием средств автоматизации и без их использования, а также смешанным способом. Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять уполномоченным получателям, обезличивать, блокировать, удалять и уничтожать данные в пределах заявленных целей.
5.2. Персональные данные поступают непосредственно от субъектов либо их законных представителей при заполнении форм, переписке, обращении в студию, заключении и исполнении договоров, а также автоматически при использовании Сайта в объёме, описанном Политикой и Политикой использования cookie.
5.3. Доступ к данным предоставляется только лицам, которым он необходим для исполнения обязанностей. Оператор может поручать обработку персональных данных поставщикам ИТ-услуг, хостинга, CRM, средств коммуникации, аналитики и иных необходимых сервисов при наличии правовых оснований и соблюдении требований статьи 6 Закона № 152-ФЗ. Платёжные организации могут самостоятельно обрабатывать необходимые им данные в случаях, предусмотренных законом и их условиями.
5.4. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор соблюдает требования законодательства к использованию баз данных, находящихся на территории Российской Федерации, при записи, систематизации, накоплении, хранении, уточнении и извлечении таких данных.
5.5. Оператор не раскрывает персональные данные неопределённому кругу лиц, кроме случаев, допускаемых законодательством и оформленных с соблюдением необходимых требований. Передача в государственные органы осуществляется при наличии предусмотренных законом оснований.
5.6. Трансграничная передача персональных данных не предполагается в рамках описанных в Политике процессов. До её фактического осуществления Оператор проводит необходимую правовую проверку и выполняет требования статьи 12 Закона № 152-ФЗ. Данное положение подлежит уточнению, если используются иностранные облачные, почтовые, рекламные или иные сервисы.
7. Сроки хранения и прекращение обработки
7.1. Оператор хранит персональные данные не дольше, чем необходимо для целей обработки, если более длительное хранение не предусмотрено федеральным законом или договором.
7.2. Данные заявок и обращений хранятся до завершения их рассмотрения и последующих необходимых действий, если не возникло иное законное основание для дальнейшей обработки. Данные договоров и расчётных документов хранятся в течение сроков, предусмотренных применимыми нормами гражданского, налогового, бухгалтерского и иного законодательства.
7.3. Данные для рекламных рассылок используются до отзыва соответствующего согласия или прекращения цели, если отсутствуют иные основания для их обработки.
7.4. При достижении цели обработки либо при отзыве согласия, когда дальнейшая обработка и хранение не имеют иных законных оснований, Оператор прекращает обработку и обеспечивает уничтожение персональных данных в сроки, установленные статьёй 21 Закона № 152-ФЗ, как правило, не позднее 30 дней в предусмотренных этой статьёй случаях. При отдельном требовании о прекращении обработки действует срок, предусмотренный частью 5.1 статьи 21 Закона № 152-ФЗ, с установленными законом исключениями и возможностью мотивированного продления.
7.5. Уничтожение данных осуществляется способами, исключающими восстановление их содержания, с выполнением применимых требований к подтверждению уничтожения.
8. Права субъектов персональных данных
8.1. Субъект персональных данных в случаях и пределах, установленных законом, вправе:
- получить информацию об обработке своих персональных данных;
- потребовать уточнения неточных или устаревших данных;
- потребовать блокирования, удаления, уничтожения данных или прекращения их обработки при наличии законных оснований;
- отозвать ранее предоставленное согласие;
- возражать против получения рекламы и отказаться от рекламных сообщений;
- обжаловать действия или бездействие Оператора в Роскомнадзор либо суд.
8.2. Для реализации прав можно обратиться по адресу info@gumbeat.ru или по почтовому адресу Оператора, приведённому в разделе 11. Для идентификации заявителя Оператор вправе запросить сведения, предусмотренные законодательством, с соблюдением принципа минимизации персональных данных.
8.3. Информация по надлежащему обращению или запросу о персональных данных предоставляется в течение 10 рабочих дней с момента обращения или получения запроса. Этот срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления в случаях, установленных законом. Иные требования исполняются в специальные сроки, предусмотренные законодательством.
8.4. Отзыв согласия не влияет на правомерность обработки, осуществлявшейся до отзыва, и не исключает продолжения обработки при наличии самостоятельных оснований, предусмотренных законом.
9. Меры защиты персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.
9.2. В частности, при необходимости применяются разграничение прав доступа, ограничение доступа к информационным системам, резервное копирование, средства защиты каналов связи, контроль действий уполномоченных лиц и меры реагирования на инциденты.
9.3. Оператор организует рассмотрение обращений субъектов и взаимодействие с уполномоченными органами в объёме, предусмотренном действующим законодательством.
10. Изменение Политики и применимое законодательство
10.1. Оператор вправе пересматривать настоящую Политику при изменении законодательства, состава используемых информационных систем или процессов обработки. Действующая редакция публикуется на Сайте с указанием даты редакции.
10.2. К вопросам обработки и защиты персональных данных применяется законодательство Российской Федерации. Субъект вправе обращаться в Роскомнадзор и суд в установленном законом порядке; настоящая Политика не ограничивает эти права и не вводит обязательный досудебный порядок, не предусмотренный законом.
10.3. Если получение согласия необходимо, его текст размещается и предоставляется отдельно от настоящей Политики, в том числе при заполнении соответствующих форм Сайта. Форма согласия может быть опубликована по адресу https://gumbeat.ru/soglasie при условии, что она соответствует фактической цели и объёму обработки.