• 1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика определяет порядок и условия обработки персональных данных Оператором и применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта https://amstudiokzn.ru/ (далее — Сайт), а также о клиентах (их законных представителях), обратившихся к Оператору за получением услуг.

1.3. Основные понятия, используемые в Политике, используются в значениях, определенных в ст. 3 Закона о персональных данных.

1.4. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте Оператора по адресу: https://amstudiokzn.ru/privacy-policy/.

2. Состав обрабатываемой информации

2.1. Персональные данные, разрешенные к обработке в рамках настоящей Политики, могут включать в себя следующую информацию:

• Фамилия, имя, отчество (при наличии) законного представителя (родителя/опекуна) и ребенка;

• Номер контактного телефона;

• Адрес электронной почты (e-mail);

• Дата рождения ребенка;

• Адрес фактического проживания (для заключения договора);

• Данные свидетельства о рождении ребенка или паспорта законного представителя (в случаях, предусмотренных договором или законом);

• Платежная информация (при оплате услуг через сайт или терминал);

• Фотографии и видеозаписи, на которых изображен ребенок в процессе занятий или мероприятий (обрабатываются только на основании отдельного согласия).

2.2. Оператор также может обрабатывать обезличенные данные о посетителях Сайта с помощью сервисов интернет-статистики (файлы cookie, IP-адрес, информация о браузере, время посещения, referrer).

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;

• Гражданский кодекс Российской Федерации;

• Налоговый кодекс Российской Федерации;

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

• Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации» (в части дополнительного образования);

• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

• Договоры, заключаемые между Оператором и законными представителями детей;

• Согласия на обработку персональных данных (на маркетинг, на распространение фото/видео);

• Устав и учредительные документы Оператора.

4. Цели, условия и способы обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных в следующих целях:

4.1.1. Заключение и исполнение договора оказания услуг.

Категории данных: фамилия, имя, отчество, телефон, e-mail, дата рождения ребенка, адрес.

Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора). Отдельное согласие не требуется.

4.1.2. Ведение бухгалтерского и налогового учета.

Категории данных: фамилия, имя, отчество, паспортные данные (в платежных документах).

Правовое основание: п. 2 ч. 1 ст. 6 152-ФЗ (исполнение требований законодательства РФ). Отдельное согласие не требуется.

4.1.3. Информирование о новостях, акциях, мероприятиях и расписании (рассылки).

Категории данных: телефон, e-mail.

Правовое основание: п. 1 ч. 1 ст. 6 152-ФЗ (согласие на обработку). Обрабатывается только при наличии активного согласия (проставленной галочки).

4.1.4. Публикация фото- и видеоматериалов с участием клиентов (на сайте, в социальных сетях, в рекламных буклетах).

Категории данных: фотографии, видеоизображения, имя ребенка (по желанию).

Правовое основание: ст. 10.1 152-ФЗ (согласие на распространение персональных данных). Обработка осуществляется на основании согласия, которое является неотъемлемой частью Договора оказания услуг (в виде отдельного пункта или приложения к нему).

4.1.5. Улучшение работы Сайта и сбор статистики.

Категории данных: файлы cookie, IP-адрес, данные о поведении на Сайте.

Правовое основание: п. 1 ч. 1 ст. 6 152-ФЗ (согласие пользователя). Согласие на обработку cookie-файлов запрашивается с помощью всплывающего баннера при первом посещении Сайта. Пользователь может принять или отклонить cookie (кроме технически необходимых, которые обеспечивают работу Сайта).

 Полная информация о типах cookie, целях их использования, сроках хранения и порядке управления cookie-файлами содержится в отдельном документе — Политике обработки cookie-файлов, размещённой по адресу: https://amstudiokzn.ru/cookie-policy.

4.2. Оператор осуществляет обработку персональных данных следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных как с использованием средств автоматизации, так и без использования таких средств.

4.3. Оператор не осуществляет трансграничную передачу персональных данных.

4.4. Оператор вправе поручить обработку персональных данных третьим лицам (например, бухгалтерским и курьерским службам) с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этими лицами договора (поручения оператора).

5. Сроки обработки и хранения персональных данных

5.1. Сроки обработки и хранения персональных данных определяются в соответствии с целями обработки, требованиями законодательства РФ, договором с клиентом и сроком действия согласия субъекта персональных данных.

5.2. Персональные данные, обрабатываемые в рамках исполнения договора, хранятся в течение срока действия договора и в течение пяти лет после его окончания в соответствии с требованиями налогового законодательства.

5.3. Персональные данные, обрабатываемые на основании согласия (для рассылок, фото/видео), хранятся до момента достижения целей обработки или до отзыва согласия субъектом персональных данных.

5.4. По истечении сроков хранения или при наступлении иных законных оснований персональные данные подлежат уничтожению, если иное не предусмотрено федеральным законом.

6. Права субъекта персональных данных

6.1. Субъект персональных данных (законный представитель ребенка) имеет право:

• Получать информацию, касающуюся обработки его персональных данных;

• Требовать уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимыми для заявленной цели обработки;

• Отозвать свое согласие на обработку персональных данных в любое время;

• Требовать прекращения обработки персональных данных;

• Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

6.2. Для реализации своих прав и законных интересов субъект персональных данных вправе обратиться к Оператору способом, указанным в разделе 9 настоящей Политики.

6.3. Порядок отзыва согласия на обработку персональных данных

Для отзыва согласия на обработку персональных данных (в том числе на получение информационных рассылок, на фото- и видеосъёмку) законный представитель ребёнка направляет письменное заявление на электронную почту [Ваш email] или приносит лично по адресу студии.

В заявлении необходимо указать:

• ФИО законного представителя;

• ФИО ребёнка;

• способ связи (телефон или email);

• конкретное согласие, которое отзывается (например: «отзываю согласие на информационную рассылку» или «отзываю согласие на фото- и видеосъёмку»).

Оператор обязан прекратить обработку и уничтожить персональные данные в течение 30 дней с момента получения отзыва, если иное не предусмотрено федеральным законом (например, для исполнения договора или налоговых обязательств).

7. Защита персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

8. Заключительные положения

8.1. Настоящая Политика является локальным нормативным актом Оператора. Контроль исполнения требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных.

8.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

9. Сведения об Операторе

Индивидуальный предприниматель Мингазова Адиля Рамилевна

• ИНН: [укажите Ваш ИНН]

• ОГРНИП: [укажите Ваш ОГРНИП]

• Адрес электронной почты для связи: [Ваш email]

• Телефон: [Ваш телефон]

• Адрес студии: г. Казань, ул. Академика Сахарова, 18 / ул. Джаудата Файзи, 2А