Политика в отношении обработки персональных данных

Редакция от 22 сентября 2026 года
1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Галенко Викторией Витальевной при использовании сайта вокальной студии «Шарм» https://студияшарм.рф, его форм, квизов и связанных с ними средств связи.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и рекомендациями Роскомнадзора.
1.3. Политика носит информационный характер и сама по себе не является согласием на обработку персональных данных. Согласия оформляются отдельно. Продолжение просмотра сайта не считается согласием на необязательную обработку.
1.4. Коммерческое обозначение «Шарм» не является отдельным оператором персональных данных. Оператором является указанный в разделе 2 индивидуальный предприниматель.
2. Сведения об операторе

Оператор: индивидуальный предприниматель Галенко Виктория Витальевна
ИНН: 322702878305
ОГРНИП: 324570000033978
Адрес оператора: Орловская область, Орловский район, п. Стрелецкий, ул. Лясковского, д. 14, кв. 4
Электронная почта для обращений и отзыва согласий: sharm_vokal@mail.ru
Занятия проводятся по адресу:

• г. Орёл, ул. Фомина, д. 13, ТЦ «Радуга».

Указанный адрес является местом проведения занятий и не заменяет адрес Оператора для направления юридически значимых обращений.
3. Субъекты и состав обрабатываемых данных

3.1. Оператор может обрабатывать данные посетителей сайта; лиц, оставляющих заявку или проходящих квиз; заказчиков, учеников и плательщиков; родителей и иных законных представителей несовершеннолетних; лиц, предоставивших отдельные согласия на фото-, видео- или аудиосъёмку либо распространение данных.
3.2. В зависимости от используемой формы могут обрабатываться:

• имя, фамилия, имя и отчество;
• номер телефона и адрес электронной почты;
• содержание заявки, комментариев и ответов на вопросы квиза;
• выбранная программа, формат, расписание и место занятий;
• сведения, необходимые для определения заказчика, Ученика, плательщика или законного представителя;
• выбранные варианты согласий;
• дата и время отправки формы, адрес страницы и источник перехода;
• IP-адрес, User-Agent, идентификатор сессии и заявки;
• сведения об устройстве, браузере и действиях на сайте;
• фото-, видео- и аудиоматериалы — только при наличии соответствующего отдельного добровольного согласия.

3.3. Оператор не просит указывать в свободных полях сведения о здоровье, национальности, политических взглядах, религиозных убеждениях, интимной жизни и другие специальные категории персональных данных.
3.4. Изображение и голос не используются для установления личности и биометрической идентификации. Их обработка и возможное распространение регулируются отдельными согласиями.
4. Цели, основания и сроки обработки

4.1. Работа и безопасность сайта. Обрабатываются технические данные, необходимые для загрузки страниц, сохранения пользовательских настроек, защиты форм от злоупотреблений, выявления ошибок и информационных инцидентов. Основание — обеспечение работы сайта и законные интересы Оператора при условии, что права и свободы посетителя не нарушаются. Технические журналы хранятся не более 12 месяцев, если более длительный срок не требуется для расследования инцидента или исполнения требований закона.
4.2. Приём заявки, консультация и запись на занятие. Обрабатываются контактные данные, ответы квиза, комментарии, выбранная программа, время и место занятий. Основание — отдельное согласие и действия по инициативе субъекта, направленные на заключение договора. Если договор не заключён, данные хранятся до завершения коммуникации, но не более 12 месяцев с момента последнего взаимодействия.
4.3. Заключение и исполнение договора. Обрабатываются данные заказчика, Ученика, плательщика или законного представителя, сведения о программе, расписании, месте занятий и исполнении обязательств. Основание — заключение и исполнение договора, Публичная оферта, Приложение № 1 — программы и цены, а также требования законодательства. Данные хранятся в период действия договора и обычно три года после его прекращения. Сведения, входящие в бухгалтерские, налоговые и иные обязательные документы, хранятся в течение установленного законом срока, как правило, не менее пяти лет.
4.4. Подтверждение получения согласий и защита прав. Обрабатываются содержание и версия согласия, выбранные варианты, дата, время, URL, IP-адрес, User-Agent, идентификаторы сессии и заявки. Такие сведения хранятся в течение соответствующей обработки и не более трёх лет после её прекращения, если более длительный срок не требуется в связи со спором или требованием закона.
4.5. Фото-, видео- и аудиосъёмка. Обработка допускается только на условиях отдельного добровольного Согласия на фото-, видео- и аудиосъёмку. Отказ от него не влияет на возможность подать заявку, заключить договор или посещать занятия.
4.6. Распространение персональных данных. Публикация изображения, голоса или иных данных в открытом доступе осуществляется только на основании отдельного Согласия на обработку персональных данных, разрешённых для распространения. Молчание или бездействие согласием не являются.
4.7. Веб-аналитика. После получения согласия на аналитические cookie Оператор может использовать Яндекс.Метрику для анализа посещаемости, источников переходов, использования страниц и эффективности сайта. Данные обрабатываются до отзыва согласия, прекращения использования счётчика или достижения цели аналитики. Обезличенная статистика, по которой невозможно определить конкретного посетителя, может храниться дольше.
5. Порядок обработки и используемые сервисы

5.1. Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление, обезличивание и уничтожение.
5.2. Для работы сайта и обработки заявок используются Tilda и Tilda CRM, Яндекс Формы, защищённый обработчик на хостинге Timeweb, amoCRM, электронная почта и Яндекс.Метрика. Ответы анкеты из Яндекс Форм передаются через защищённый обработчик Timeweb в отдельную воронку amoCRM; передаются только данные анкеты и зафиксированные варианты согласий, необходимые для оформления ученика и последующей работы с заявкой.
5.3. Оператор может поручать обработку лицам, обеспечивающим работу сайта, CRM, электронной почты, хостинга и аналитики. В поручении или договоре определяются цели, состав данных, разрешённые действия, требования к конфиденциальности, безопасности, локализации, уведомлению об инцидентах и уничтожению данных.
В зависимости от условий конкретного сервиса его владелец может действовать как лицо, обрабатывающее данные по поручению, либо как самостоятельный оператор в установленном законом объёме. Актуальный перечень таких лиц, их реквизиты и объём порученной обработки предоставляются субъекту по обоснованному запросу.
5.4. Доступ получают только Оператор и уполномоченные им лица в объёме, необходимом для работы с заявкой или оказания услуг.
5.5. Данные могут передаваться государственным органам только в случаях и порядке, предусмотренных законодательством.
5.6. Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц без отдельного законного основания.
6. Файлы cookie и Яндекс.Метрика

6.1. Сайт может использовать необходимые технические cookie для корректной работы страниц, форм и сохранения выбора посетителя, а также аналитические cookie Яндекс.Метрики для статистики и улучшения сайта.
6.2. Яндекс.Метрика может получать анонимный идентификатор браузера, сведения о визитах и действиях на сайте, устройстве, браузере, источнике перехода и приблизительном регионе пользователя. Имя, телефон, электронная почта, комментарии и ответы из полей форм не должны передаваться в Яндекс.Метрику. При использовании Вебвизора поля форм должны быть скрыты от записи.
6.3. Аналитические cookie и Яндекс.Метрика активируются только после отдельного выбора посетителя. Отказ от аналитики не препятствует использованию основных функций сайта.
6.4. Посетитель может отказаться от аналитических cookie, изменить выбор в настройках сайта, удалить cookie в браузере либо направить обращение Оператору. Полное отключение cookie в браузере может повлиять на работу отдельных функций.
6.5. Сведения о cookie, устанавливаемых Яндексом, дополнительно приведены в Политике использования файлов cookie Яндекса.
7. Несовершеннолетние

7.1. Формы сайта предназначены для совершеннолетних лиц и законных представителей несовершеннолетних.
7.2. Данные ребёнка должен предоставлять его родитель или иной законный представитель. Направляя такие данные, лицо подтверждает наличие соответствующих полномочий.
7.3. Если Оператор узнает, что данные несовершеннолетнего переданы без участия или разрешения законного представителя и иного законного основания нет, такие данные блокируются и удаляются.
8. Локализация и трансграничная передача

8.1. При сборе через Интернет персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
8.2. На дату настоящей редакции Оператор не осуществляет трансграничную передачу персональных данных в рамках описанных процессов.
8.3. До начала такой передачи Оператор обязан выполнить требования статьи 12 Федерального закона № 152-ФЗ, включая направление необходимого уведомления в Роскомнадзор, оценку условий передачи и обновление настоящей Политики.
9. Права субъекта персональных данных

Субъект или его законный представитель вправе получить сведения о наличии и обработке своих данных; получить доступ к ним; потребовать уточнения неточных или устаревших данных; потребовать блокирования, прекращения обработки или уничтожения данных; отозвать согласие; потребовать прекратить распространение данных; обжаловать действия Оператора в Роскомнадзор или в суд.
Обращение направляется на sharm_vokal@mail.ru, через страницу «Отзыв согласия и обращения по персональным данным» либо письмом по адресу Оператора.
Обращение должно позволять надёжно определить заявителя и найти относящиеся к нему сведения. Оператор вправе запросить только необходимые данные для проверки личности и полномочий представителя.
Основные сроки:

• сведения об обработке или мотивированный отказ — 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением;
• исправление подтверждённо неточных данных — 7 рабочих дней;
• уничтожение подтверждённо незаконно полученных или ненужных данных — 7 рабочих дней;
• прекращение обработки по требованию — 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней;
• после отзыва согласия при отсутствии иного законного основания — прекращение обработки и уничтожение не позднее 30 дней.

Отзыв согласия не прекращает обработку, которую Оператор обязан или вправе продолжать для исполнения договора, требований закона, бухгалтерского и налогового учёта либо защиты законных прав.
10. Защита и уничтожение данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры защиты от неправомерного или случайного доступа, утраты, изменения, копирования, предоставления и распространения данных. К таким мерам относятся ограничение и учёт доступа, назначение ответственных лиц, применение защищённых соединений и паролей, резервное копирование, контроль действий уполномоченных лиц, проверка привлекаемых сервисов и реагирование на инциденты.
10.2. При достижении цели, истечении срока хранения или получении законного требования данные удаляются из рабочих систем либо уничтожаются способом, исключающим восстановление. Лицам, обрабатывающим данные по поручению, также направляется требование о прекращении обработки и уничтожении.
10.3. При технической невозможности немедленного уничтожения данные блокируются и уничтожаются в срок, установленный законом.
10.4. При инциденте Оператор действует в установленном законом порядке и направляет уведомления в Роскомнадзор, а субъектам — когда это предусмотрено законом или требуется уполномоченным органом.
11. Отдельные согласия и сообщения

На сайте используются отдельные документы:

• Согласие на обработку персональных данных;
• Согласие на фото-, видео- и аудиосъёмку;
• Согласие на обработку персональных данных, разрешённых для распространения;
• Отзыв согласия и обращения по персональным данным.

Оператор не осуществляет рекламные рассылки на основании настоящей Политики. Ответы на заявку, сведения о записи, расписании, переносе или отмене занятия, оплате и исполнении договора являются организационными сообщениями, связанными с запросом или оказанием услуг.
12. Изменение Политики

12.1. Актуальная редакция постоянно размещается по адресу /privacy.
12.2. Изменения действуют с даты публикации и не создают новых целей обработки задним числом. Если новая цель требует согласия, Оператор получает его отдельно.
12.3. По вопросам обработки данных можно обратиться по адресу sharm_vokal@mail.ru.