Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры защиты персональных данных в школе вокала «Орбита». Она разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных (далее — Оператор):
- Индивидуальный предприниматель Рябов Иван Артемович
- ИНН 772625874183, ОГРНИП 323774600102623
- Адрес: 117405, г. Москва, Варшавское шоссе, д. 158, корп. 2, кв. 414
- Место оказания услуг: г. Москва, ул. Льва Толстого, д. 19/2, подъезд 4
- Телефон: +7 (977) 932-78-98, электронная почта: orbitavoice@mail.ru
1.3. Политика распространяется на все персональные данные, которые Оператор получает: через сайт https://orbitavoice-school.ru и его страницы, через веб-приложение школы https://app.orbitavoice.ru, по телефону, в мессенджерах и при личном визите в школу.
1.4. Термины в Политике используются в значениях ст. 3 Закона. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту). Обработка — любое действие с ними: сбор, запись, хранение, использование, передача, уничтожение и другие.
1.5. В части, не урегулированной Политикой, Оператор руководствуется Законом и иными нормативными актами Российской Федерации.
2. Цели, состав данных и правовые основания
2.1. Оператор обрабатывает персональные данные только для целей, перечисленных в таблице, и только в указанном объёме.
| Цель | Чьи данные | Какие данные | Правовое основание |
|---|---|---|---|
| Обработка заявок и связь для записи на занятие | Посетители сайта, оставившие заявку; лица, обратившиеся по телефону или в мессенджер | Имя, номер телефона; сведения об источнике перехода на сайт (UTM-метки, адрес предыдущей страницы), адрес страницы, сведения о браузере, IP-адрес, дата и время дачи согласия | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) |
| Заключение и исполнение договора оказания услуг: запись на занятия, уведомления о занятиях, учёт абонементов и оплат | Клиенты (заказчики), законные представители несовершеннолетних учеников, несовершеннолетние ученики | ФИО, дата рождения, номер телефона, адрес электронной почты, сведения о занятиях, абонементах и оплатах (без реквизитов банковских карт) | Исполнение договора, стороной которого или выгодоприобретателем по которому является субъект (п. 5 ч. 1 ст. 6 Закона) |
| Работа личного кабинета в веб-приложении школы | Клиенты, получившие доступ к приложению | Имя, номер телефона (логин), зашифрованный пароль, сведения о записях и абонементах, сведения об устройстве и браузере для push-уведомлений, журнал входов и действий в приложении (запись, перенос, отмена занятий) | Исполнение договора (п. 5 ч. 1 ст. 6 Закона) |
| Оформление и активация подарочных сертификатов | Покупатели и получатели сертификатов | Покупатель: имя, номер телефона, адрес электронной почты. Получатель: имя, номер телефона | Исполнение договора, включая договор в пользу выгодоприобретателя (п. 5 ч. 1 ст. 6 Закона) |
| Рассмотрение обращений, заявлений на возврат и претензий | Клиенты и иные лица, направившие обращение | ФИО, контактные данные, содержание обращения, сведения об оплатах и занятиях | Исполнение договора и обязанностей Оператора по законодательству о защите прав потребителей (п. 2, 5 ч. 1 ст. 6 Закона) |
2.2. Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные Оператор не обрабатывает. Медицинские справки, предоставленные для подтверждения уважительной причины пропуска занятия, Оператор просматривает и не сохраняет.
2.3. Рекламные рассылки Оператор направляет только при наличии отдельного согласия субъекта.
2.4. Если ученику нет 18 лет, его данные обрабатываются на основании договора или согласия, которые заключает и даёт его законный представитель.
3. Порядок и условия обработки
3.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
3.2. Обработка смешанная: с использованием средств автоматизации и без них, с передачей по сети Интернет.
3.3. Запись, систематизация, накопление, хранение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Базы данных Оператора размещены на арендованных серверах ООО «Бегет» в Российской Федерации.
3.4. Оператор поручает обработку персональных данных клиентов ООО «ВОСТОК ИННОВАЦИИ» (ИНН 5404029565; 630005, г. Новосибирск, ул. Каменская, д. 53, офис 407) — правообладателю CRM-системы «Альфа CRM», в которой ведётся учёт клиентов, занятий и оплат. Лицо, которому поручена обработка, обязано соблюдать конфиденциальность и принимать меры защиты, предусмотренные ст. 19 Закона.
3.5. Если субъект выбирает связь со школой через мессенджер MAX, его имя, номер телефона и текст сообщений передаются оператору этого мессенджера исключительно для переписки.
3.6. Оплата услуг банковской картой происходит на защищённой странице платёжного сервиса. Реквизиты карты Оператору не передаются и им не хранятся.
3.7. Иным лицам персональные данные не передаются и не продаются, за исключением случаев, предусмотренных законом (например, по запросу суда или уполномоченных государственных органов). Трансграничная передача персональных данных не осуществляется.
3.8. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его данных.
4. Меры по защите персональных данных
4.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
- назначен ответственный за организацию обработки персональных данных;
- доступ к данным имеют только лица, которым он необходим для работы, и они ознакомлены с требованиями Закона и настоящей Политикой;
- доступ к информационным системам разграничен и защищён индивидуальными учётными записями и паролями;
- пароли пользователей приложения хранятся в зашифрованном (хэшированном) виде;
- данные передаются по защищённым каналам связи (HTTPS);
- ведётся журнал действий в информационных системах, выполняется резервное копирование;
- бумажные документы с персональными данными хранятся в местах, закрытых для посторонних;
- проводится контроль соблюдения требований Закона и настоящей Политики.
4.2. При выявлении неправомерной или случайной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о самом инциденте и в течение 72 часов о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).
5. Сроки хранения и уничтожение данных
5.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки:
| Данные | Срок хранения |
|---|---|
| Заявки, по которым договор не заключён | Не более 1 года с даты последнего обращения или до отзыва согласия |
| Данные клиентов, история занятий и журналы действий в приложении | В течение срока действия договора и 3 лет после его исполнения |
| Данные по подарочным сертификатам | В течение срока действия сертификата и 3 лет после его использования или окончания |
| Обращения и претензии | 3 года с даты ответа |
| Бухгалтерские документы | В сроки, установленные законодательством о бухгалтерском учёте (не менее 5 лет) |
5.2. По истечении срока хранения, при достижении целей обработки или при отзыве согласия Оператор уничтожает данные, если иное не предусмотрено законом или договором с субъектом.
5.3. Электронные данные уничтожаются удалением из баз данных без возможности восстановления, бумажные документы — измельчением. Факт уничтожения подтверждается актом или выгрузкой из журнала событий информационной системы.
6. Права субъектов и порядок обращений
6.1. Субъект персональных данных вправе:
- получить сведения об обработке своих данных (ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для цели обработки;
- отозвать согласие на обработку данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
6.2. Запрос или отзыв согласия можно направить письмом на orbitavoice@mail.ru или письменным заявлением по адресу Оператора. В нём нужно указать имя и номер телефона, по которым можно найти данные, и суть требования.
6.3. Сроки реагирования Оператора:
- ответ на запрос о предоставлении сведений — в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта);
- уточнение данных — в течение 7 рабочих дней;
- прекращение обработки и уничтожение данных при отзыве согласия — в течение 10 рабочих дней, если дальнейшая обработка не допускается по иным основаниям, предусмотренным законом (исполнение действующего договора, хранение документов по требованию закона);
- прекращение неправомерной обработки — в течение 3 рабочих дней с момента выявления.
7. Заключительные положения
7.1. Ответственный за организацию обработки персональных данных: Рябов Иван Артемович, электронная почта orbitavoice@mail.ru.
7.2. Политика находится в свободном доступе на сайте по адресу https://orbitavoice-school.ru/policy/. Согласие на обработку персональных данных размещено отдельно: https://orbitavoice-school.ru/soglasie_na_obrabotku_personalnyh_dannyh/
7.3. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на сайте, если в ней не указано иное.
Редакция от 20.10.2026.