Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператора персональных данных
Индивидуальный предприниматель Шабинская Валерия Юрьевна
Редакция от «4» августа 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Шабинской Валерией Юрьевной (далее — Оператор) при осуществлении своей деятельности.
1.2. Политика разработана в соответствии с:
·      Конституцией Российской Федерации;
·      Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
·      Федеральным законом от 07.02.1992 №2300-1 «О защите прав потребителей»;
·      Гражданским кодексом Российской Федерации;
·      иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки персональных данных.
1.3. Настоящая Политика распространяется на всю информацию, которую Оператор может получить о посетителях сайта https://keramist-studio.ru, клиентах студии «КЕРАМИСТ», а также иных лицах, вступающих во взаимодействие с Оператором.
1.4. Оператор осуществляет обработку персональных данных на принципах:
·      законности;
·      справедливости;
·      ограничения обработки достижением конкретных целей;
·      минимизации состава персональных данных;
·      достоверности;
·      ограничения сроков хранения;
·      обеспечения конфиденциальности и безопасности.
2. Сведения об операторе
Оператор персональных данных: Индивидуальный предприниматель Шабинская Валерия Юрьевна
ИНН: 540821706733
ОГРНИП: 325547600149634
Юридический адрес: 630559, Новосибирская область, р.п. Кольцово, д. 37
Адрес оказания услуг: 107140, г. Москва, ул. Краснопрудная, д. 3–5, стр. 1
Телефон: +7 (999) 861-89-05
Электронная почта: keramist.studio@mail.ru
Сайт: https://keramist-studio.ru

3. Основные понятия

Для целей настоящей Политики используются следующие понятия.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному либо определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая:
·      сбор;
·      запись;
·      систематизацию;
·      накопление;
·      хранение;
·      уточнение;
·      извлечение;
·      использование;
·      передачу;
·      использование изображений посетителей для размещения на сайте, в официальных аккаунтах студии в социальных сетях и иных информационных материалах при наличии, предусмотренных законодательством Российской Федерации оснований.
·      обезличивание;
·      блокирование;
·      удаление;
·      уничтожение.
Автоматизированная обработка — обработка с использованием средств вычислительной техники.
Сайт — интернет-сайт https://keramist-studio.ru.
Клиент — физическое лицо, обратившееся к Оператору за оказанием услуг.

4. Категории субъектов персональных данных

Оператор осуществляет обработку персональных данных следующих категорий лиц:
·      посетители сайта;
·      лица, направившие заявку через сайт;
·      клиенты студии;
·      покупатели подарочных сертификатов;
·      получатели подарочных сертификатов;
·      владельцы абонементов;
·      участники мастер-классов;
·      законные представители несовершеннолетних участников;
·      лица, обратившиеся по телефону, электронной почте, в мессенджерах и социальных сетях.

5. Категории персональных данных

В зависимости от целей обработки Оператор вправе обрабатывать следующие персональные данные:
·      фамилия;
·      имя;
·      отчество;
·      номер телефона;
·      адрес электронной почты;
·      сведения о заказанных услугах;
·      дата и время записи;
·      сведения о приобретенных сертификатах;
·      сведения об абонементах;
·      история обращений;
·      комментарии пользователя;
·      сведения, добровольно сообщенные пользователем.
При использовании сайта также могут автоматически собираться:
·      IP-адрес;
·      сведения о браузере;
·      сведения об устройстве;
·      сведения об операционной системе;
·      cookie-файлы;
·      данные о действиях пользователя на сайте;
·      сведения, получаемые посредством сервисов веб-аналитики.
Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных (о состоянии здоровья, политических взглядах, религиозных убеждениях и иных специальных категорий), за исключением случаев, прямо предусмотренных законодательством Российской Федерации или сообщенных субъектом персональных данных по собственной инициативе в объеме, необходимом для оказания услуг.

6. Цели обработки персональных данных

Персональные данные обрабатываются исключительно для достижения законных целей, включая:
·      регистрацию заявок;
·      запись на мастер-классы;
·      оформление подарочных сертификатов;
·      оформление абонементов;
·      организацию проведения мастер-классов;
·      подтверждение записи;
·      связь с клиентом;
·      изменение времени записи;
·      информирование об отмене мероприятий;
·      исполнение договорных обязательств;
·      ведение клиентской базы;
·      бухгалтерский и налоговый учет;
·      рассмотрение обращений и претензий;
·      обеспечение безопасности оказания услуг;
·      выполнение требований законодательства Российской Федерации.
При наличии отдельного согласия пользователя персональные данные могут использоваться также для направления информационных сообщений о деятельности студии.

7. Правовые основания обработки

Основаниями обработки персональных данных являются:
·      Федеральный закон №152-ФЗ;
·      Гражданский кодекс Российской Федерации;
·      Закон РФ «О защите прав потребителей»;
·      договор, заключенный с субъектом персональных данных;
·      согласие субъекта персональных данных;
·      иные основания, предусмотренные законодательством Российской Федерации.

8. Способы обработки персональных данных

Оператор осуществляет обработку персональных данных:
·      с использованием средств автоматизации;
·      без использования средств автоматизации;
·      смешанным способом.
При обработке персональных данных могут совершаться следующие действия:
·      сбор;
·      запись;
·      систематизация;
·      накопление;
·      хранение;
·      уточнение;
·      использование;
·      передача;
·      обезличивание;
·      блокирование;
·      удаление;
·      уничтожение.

9. Условия обработки персональных данных

9.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов законности, добросовестности, конфиденциальности и ограничения обработки достижением конкретных, заранее определенных и законных целей.
9.2. Оператор не осуществляет обработку персональных данных, несовместимую с целями их сбора.
9.3. Обработка персональных данных ограничивается достижением целей, указанных в настоящей Политике. После достижения целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
9.4. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для предотвращения несанкционированного доступа к персональным данным, их изменения, раскрытия, блокирования, копирования, распространения и иных неправомерных действий.

10. Используемые информационные системы и сервисы

Для осуществления деятельности Оператор вправе использовать специализированные программные продукты и сервисы, необходимые для приема заявок, записи клиентов, учета оказанных услуг, обработки платежей, хранения информации и взаимодействия с клиентами.
В частности могут использоваться:
·      YCLIENTS;
·      amoCRM;
·      сервисы электронной почты;
·      сервисы веб-аналитики;
·      сервисы интернет-эквайринга;
·      облачные сервисы хранения информации;
·      бухгалтерские программы;
·      сервисы обмена сообщениями.
При изменении перечня используемых сервисов внесение изменений в настоящую Политику не требуется, если новые сервисы используются для тех же целей обработки персональных данных и обеспечивают соблюдение требований законодательства Российской Федерации.

11. Использование файлов Cookie и сервисов аналитики

11.1. При посещении сайта могут использоваться файлы Cookie, необходимые для корректной работы сайта и улучшения пользовательского опыта.
11.2. Cookie могут содержать информацию о:
·      посещенных страницах;
·      времени нахождения на сайте;
·      технических характеристиках устройства;
·      браузере;
·      операционной системе;
·      источнике перехода;
·      действиях пользователя на сайте.
11.3. Для анализа посещаемости сайта могут использоваться сервисы веб-аналитики, включая Яндекс Метрику, а также иные аналогичные сервисы.
11.4. Пользователь вправе ограничить использование Cookie посредством настроек своего браузера, однако это может привести к некорректной работе отдельных функций сайта.

12. Передача персональных данных третьим лицам

12.1. Оператор вправе передавать персональные данные третьим лицам исключительно в случаях, предусмотренных законодательством Российской Федерации либо необходимых для исполнения договора с клиентом.
12.2. Передача персональных данных может осуществляться:
·      платежным организациям;
·      банкам;
·      операторам интернет-эквайринга;
·      сервисам онлайн-записи;
·      CRM-системам;
·      организациям, оказывающим услуги технической поддержки сайта;
·      организациям, оказывающим услуги хостинга;
·      государственным органам в случаях, предусмотренных законодательством Российской Федерации.
12.3. Передача персональных данных осуществляется исключительно в объеме, необходимом для достижения соответствующих целей обработки.

12.4. Оператор не осуществляет продажу персональных данных и не предоставляет их третьим лицам в маркетинговых целях.

13. Трансграничная передача персональных данных

13.1. Трансграничная передача персональных данных осуществляется только при наличии предусмотренных законодательством Российской Федерации оснований.
13.2. При использовании отдельных программных продуктов, облачных сервисов либо сервисов веб-аналитики хранение отдельных технических данных может осуществляться на серверах, расположенных за пределами Российской Федерации, при условии соблюдения требований законодательства Российской Федерации.
13.3. До начала трансграничной передачи персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации.

14. Сроки хранения персональных данных

14.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки либо требования законодательства Российской Федерации.
14.2. Информация о записи клиентов может храниться в течение срока, необходимого для исполнения договорных обязательств, рассмотрения возможных претензий и выполнения требований налогового и бухгалтерского законодательства.
14.3. Документы бухгалтерского учета хранятся в сроки, установленные законодательством Российской Федерации.
14.4. После достижения целей обработки персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

15. Защита персональных данных

Оператор принимает необходимые организационные и технические меры по защите персональных данных, включая:
·      использование защищенного соединения HTTPS;
·      разграничение прав доступа к информации;
·      использование средств антивирусной защиты;
·      резервное копирование информации;
·      защиту информационных систем паролями;
·      ограничение доступа работников к персональным данным;
·      проведение внутренних мероприятий по обеспечению безопасности информации;
·      использование программных средств, соответствующих требованиям информационной безопасности.

16. Права субъекта персональных данных

Субъект персональных данных вправе:
·      получать сведения об обработке своих персональных данных;
·      требовать уточнения персональных данных;
·      требовать блокирования персональных данных;
·      требовать уничтожения персональных данных;
·      отозвать ранее предоставленное согласие;
·      обжаловать действия Оператора в уполномоченный орган либо в судебном порядке;
·      реализовывать иные права, предусмотренные законодательством Российской Федерации.

17. Обязанности Оператора

Оператор обязан:
·      соблюдать требования законодательства Российской Федерации;
·      обеспечивать конфиденциальность персональных данных;
·      принимать меры по защите персональных данных;
·      предоставлять субъектам персональных данных информацию об обработке их персональных данных в случаях и порядке, предусмотренных законодательством;
·      прекращать обработку персональных данных при наличии предусмотренных законом оснований;
·      обеспечивать уничтожение либо обезличивание персональных данных после достижения целей обработки.

18. Порядок направления обращений

Субъект персональных данных вправе направить обращение по вопросам обработки персональных данных:
по адресу электронной почты:
keramist.studio@mail.ru
либо по почтовому адресу: 
630559, Новосибирская область, р.п. Кольцово, д. 37.
Обращение должно содержать сведения, позволяющие идентифицировать заявителя и определить предмет обращения.

19. Заключительные положения

19.1. Настоящая Политика является общедоступным документом и размещается на официальном сайте Оператора.
19.2. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, внедрением новых сервисов, изменением состава оказываемых услуг либо иных обстоятельств, влияющих на обработку персональных данных.
19.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не установлен новой редакцией.
19.4. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.