Редакция от 13 октября 2026 года
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта https://www.aleksa-art.ru/, направлении заявок и обращений по вопросам услуг Aleksa Art — выездных мастер-классов.
Оператор персональных данных — Косьминина Александра Сергеевна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 771476652662. Контакт для вопросов о персональных данных и реализации прав: 6307029@mail.ru.
Политика составлена с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Правовые основания конкретной обработки приведены ниже. Статус самозанятого не освобождает Оператора от обязанностей по защите данных клиентов.
Персональные данные — сведения, относящиеся к определенному или определяемому человеку. Обработка — действия с такими сведениями. Предоставление означает передачу определенному получателю; распространение — раскрытие неопределенному кругу лиц. Политика является информационным документом и сама по себе не заменяет согласие.
Заявки на услуги. Субъекты — совершеннолетние посетители, потенциальные заказчики и контактные лица заказчиков. Данные — имя и номер телефона, введенные в форму сайта. Цель — рассмотреть заявку, связаться с заявителем, ответить на вопросы и согласовать программу, дату, место, стоимость и условия мастер-класса. Основание — отдельное согласие по пункту 1 части 1 статьи 6 закона № 152-ФЗ. Если обращение направлено на заключение договора по инициативе самого субъекта, необходимая для этого обработка также допускается по пункту 5 части 1 статьи 6.
Обращения о персональных данных. Субъекты — заявители и их представители. Данные — имя, контакт для ответа, содержание обращения, сведения, необходимые для установления принадлежности данных и полномочий представителя. Цель — ответить на запрос, исправить данные или исполнить требование об их обработке. Основание — исполнение обязанностей Оператора по закону, пункт 2 части 1 статьи 6. Электронная почта клиента не запрашивается в форме заказа, но может обрабатываться при получении его письма.
Договорные отношения. Имя и телефон клиента используются для связи при исполнении заключенного с ним договора на основании пункта 5 части 1 статьи 6. Дополнительные сведения запрашиваются только при действительной необходимости, с разъяснением цели и основания. Данные документов и платежей не собираются через описанную форму заявки.
Форма не предназначена для передачи сведений о здоровье, иных специальных категорий, биометрических данных, паспортных данных и данных участников мероприятия, включая детей. Если для услуги понадобятся сведения о несовершеннолетних, порядок их обработки и полномочия законного представителя определяются отдельно.
Оператор ограничивает обработку указанными целями, не собирает избыточные сведения и обеспечивает их точность. Данные получаются непосредственно от заявителя через форму или его обращение. Обработка ведется с автоматизацией и без нее.
Допустимые действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача определенным получателям для доставки заявки, блокирование, удаление и уничтожение. Автоматическая доставка заявки не означает принятия решения о клиенте исключительно на основе автоматизированной обработки.
Для приема заявок используется платформа Tilda. Имя и телефон автоматически направляются Оператору через Telegram для обработки заявки и обратной связи. Поставщик платформы обеспечивает технический прием и передачу заявки; сервис мессенджера обеспечивает ее доставку. Передается только информация, необходимая для этой цели.
При поручении обработки другому лицу Оператор обязан обеспечить правовое основание передачи и условия поручения по части 3 статьи 6 закона № 152-ФЗ, включая конфиденциальность и безопасность. Сведения о конкретных юридических лицах, их адресах и условиях обработки предоставляются субъекту по запросу. Использование сервиса не дает его поставщику права использовать сведения для целей, несовместимых с заявкой.
Данные не публикуются и не передаются неопределенному кругу лиц на основании согласия на обработку заявки. Предоставление государственным органам допускается при наличии законного основания.
При сборе данных граждан Российской Федерации должны соблюдаться требования части 5 статьи 18 закона № 152-ФЗ к использованию баз данных на территории России. Передача через иностранный сервис допускается лишь при выполнении применимых требований статьи 12: установлении получателя и стран передачи, предварительной оценке условий защиты, уведомлении Роскомнадзора и соблюдении установленных ограничений. Упоминание Telegram в Политике и согласие клиента не заменяют выполнения этих обязанностей.
Данные заявки хранятся до завершения ее рассмотрения и обратной связи, но не более одного года со дня предоставления согласия, либо до его отзыва — в зависимости от того, что наступит раньше. Самостоятельное договорное или законное основание допускает дальнейшую обработку только необходимого объема данных.
Контактные данные по исполненному договору могут храниться до трех лет после завершения обязательств для разрешения претензий и защиты прав при соблюдении пункта 7 части 1 статьи 6. Документы, обязательные к хранению по закону, сохраняются в течение установленного для них срока. Обращения о персональных данных хранятся до завершения рассмотрения; подтверждение исполнения законных обязанностей — до трех лет, если это необходимо для защиты прав и не нарушает права заявителя.
При достижении цели или отзыве согласия данные подлежат уничтожению в течение 30 дней, если отсутствует основание для продолжения обработки. Уничтожение охватывает копии в используемых сервисах и подтверждается в установленном порядке. При невозможности своевременного уничтожения данные блокируются и уничтожаются в срок до шести месяцев, если закон не устанавливает иной срок.
Субъект вправе узнать факт, цели, основания, способы и сроки обработки, получателей данных; потребовать исправления, блокирования или уничтожения неточных, незаконно полученных либо ненужных данных; отозвать согласие; потребовать прекращения обработки; обжаловать действия Оператора в Роскомнадзор или суд.
Обращения направляются на 6307029@mail.ru. Укажите тему «Персональные данные», контакт, использованный в заявке, и суть требования. Для отзыва используйте тему «Отзыв согласия на обработку персональных данных». Оператор может запросить необходимые для идентификации сведения; паспорт и его копию не следует направлять без обоснованного запроса. Формальный запрос о доступе оформляется с учетом статьи 14 закона № 152-ФЗ.
Информация по запросу о доступе предоставляется в течение 10 рабочих дней; срок может быть продлен до пяти рабочих дней с мотивированным уведомлением. Подтвержденные неточности исправляются за семь рабочих дней. Требование о прекращении обработки исполняется за 10 рабочих дней с возможным продлением до пяти рабочих дней и учетом законных исключений.
Неправомерная обработка прекращается за три рабочих дня с момента выявления; если сделать ее законной невозможно, данные уничтожаются за 10 рабочих дней. Об устранении нарушения заявитель уведомляется. Отзыв согласия не препятствует обработке на самостоятельном основании, предусмотренном законом.
Оператор обязан ограничить доступ к заявкам, обеспечить защиту учетных записей, устройств и каналов передачи, предотвращать несанкционированный доступ, контролировать сроки хранения и удаление данных, а также проверять достаточность мер защиты. Ответственность за организацию обработки несет Оператор.
При инциденте, повлекшем нарушение прав субъектов, Оператор обязан уведомить Роскомнадзор о факте в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов с момента выявления. Уведомления об обработке и трансграничной передаче подаются в случаях и порядке, предусмотренных законом.
Технические данные и cookie, необходимые для работы сайта и формы, должны обрабатываться в минимальном объеме и при наличии правового основания. При использовании аналитических или рекламных инструментов сведения о конкретных сервисах, собираемых данных, целях и сроках должны быть раскрыты пользователю; когда требуется согласие, оно получается до начала соответствующей обработки. Простое посещение сайта не признается согласием на любую обработку данных.
Согласие на заявку оформляется отдельно и доступно по адресу /soglasie. Оно не разрешает рекламные рассылки, публикацию фотографий, отзывов и данных участников. Для рекламы и распространения данных необходимы соответствующие отдельные основания и согласия.
Актуальная редакция размещается по адресу https://www.aleksa-art.ru/policy. Изменение Политики не расширяет ранее предоставленное согласие. При изменении целей, состава данных или подключенных сервисов Оператор обязан обновить сведения и получить новое согласие, когда оно необходимо.
Оператор: Косьминина Александра Сергеевна, ИНН 771476652662. Связь: 6307029@mail.ru.