Политика обработки персональных данных

Центра творческого развития детей «Удача»

г. Санкт-Петербург · Редакция от 5 сентября 2026 г.

Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Коваленко Еленой Викторовной (далее — «Оператор»).

Политика является общедоступным документом и подлежит опубликованию на официальном сайте Оператора — udacha.spb.ru.

1. Термины и определения

1.1. «Оператор» — Индивидуальный предприниматель Коваленко Елена Викторовна, ИНН 226500547866, ОГРНИП 324784700164124 (в договорных документах Оператор также именуется «Исполнитель» или «Центр» — см. публичную оферту Центра).

1.2. «Заказчик» — физическое лицо, родитель или законный представитель ребёнка либо иное лицо, действующее в интересах ребёнка, обратившееся к Оператору или воспользовавшееся его сайтом/мессенджерами. Термин соответствует «Заказчику» в публичной оферте Центра.

1.3. «Ребёнок» — несовершеннолетнее лицо, в интересах которого Заказчик пользуется услугами Оператора. Термин соответствует «Ребёнку» в публичной оферте Центра.

1.4. «Персональные данные» — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

1.5. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.6. «Сайт» — совокупность материалов и сервисов, доступных в сети Интернет по адресу udacha.spb.ru.

1.7. «Пользователь» — любое лицо, посещающее Сайт.

1.8. «Cookie-файлы» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

1.9. «Мессенджеры» — Telegram, MAX и сообщество Оператора ВКонтакте, используемые Заказчиком для связи с Оператором.

1.10. «Учётная система» — используемые Оператором CRM-системы AlfaCRM и amoCRM (см. п. 7.3).

1.11. «Провайдер телефонии» — используемый Оператором сервис IP-телефонии Novofon (см. п. 7.5).

2. Общие положения

2.1. Обработка персональных данных Оператором осуществляется на основе принципов: законности и справедливости целей и способов обработки; соответствия целей обработки целям, заранее определённым и заявленным при сборе; соответствия объёма и характера обрабатываемых данных заявленным целям обработки; недопустимости обработки данных, избыточных по отношению к заявленным целям; достоверности данных, их достаточности для целей обработки; недопустимости хранения дольше, чем этого требуют цели обработки.

2.2. Настоящая Политика распространяется на всю обработку персональных данных, осуществляемую Оператором — независимо от канала (Сайт, Мессенджеры, телефон, личное обращение) и от того, использует ли Оператор для этого средства автоматизации.

2.3. Использование Сайта Пользователем означает согласие с настоящей Политикой и условиями обработки его персональных данных.

2.4. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

3. Сведения об Операторе

3.1. Оператор ведёт деятельность по адресу: г. Санкт-Петербург, пр. Большой Сампсониевский, д. 77, стр. 1, офис 140Н.

3.2. Контакт для обращений по вопросам обработки персональных данных: электронная почта spbcentrudacha@yandex.ru.

4. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

4.1. Заказчиков — родителей/законных представителей детей, а также взрослых клиентов, самостоятельно пользующихся услугами Оператора (направления для взрослых).

4.2. Детей — в интересах которых Заказчик пользуется услугами Оператора. Данные ребёнка предоставляются Оператору Заказчиком как законным представителем ребёнка — ребёнок самостоятельно свои персональные данные Оператору не предоставляет.

4.3. Пользователей Сайта — посетителей udacha.spb.ru, чьи данные обрабатываются средствами веб-аналитики независимо от того, оставили ли они заявку.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

5.1. заключение, исполнение и администрирование договора об оказании услуг (запись на занятия, ведение абонементов, учёт посещаемости, расчёты);

5.2. обработка заявок (лидов), поступивших через форму на Сайте, Мессенджеры, по телефону или при личном обращении;

5.3. связь с Заказчиком — информирование о занятиях, расписании, оплатах, ответы на обращения;

5.4. обеспечение безопасности ребёнка во время пребывания в Центре;

5.5. сбор статистики посещаемости и поведения посетителей Сайта, улучшение работы Сайта;

5.6. выполнение требований законодательства РФ (бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов);

5.7. контроль качества обслуживания посредством записи телефонных разговоров с менеджером по продажам/администратором (п. 7.5).

6. Правовые основания обработки персональных данных

6.1. Согласие субъекта персональных данных (его законного представителя) — ст. 9 Закона о персональных данных.

6.2. Необходимость обработки для исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных, либо для заключения договора по инициативе субъекта персональных данных — п. 5 ч. 1 ст. 6 Закона о персональных данных (применимо в том числе к данным ребёнка — он выгодоприобретатель по договору, заключаемому Заказчиком).

6.3. Публичная оферта Центра (актуальная редакция размещена на Сайте), раздел «Персональные данные, фото- и видеосъемка», прямо ссылается на настоящую Политику как на документ, определяющий условия обработки персональных данных Оператором.

7. Состав персональных данных и каналы их получения

Оператор собирает персональные данные только в объёме, необходимом для целей, указанных в разделе 5, следующими способами:

7.1. Форма на Сайте (виджет записи на занятие). При заполнении формы Пользователь предоставляет: имя ребёнка, номер телефона, направление занятий, комментарий (по желанию). Отправка формы сопровождается отдельным чекбоксом согласия на обработку персональных данных.

7.2. Переписка в Мессенджерах. При первом обращении администратор Центра уточняет и вносит в учётную систему имя и дату рождения ребёнка, контактный телефон и имя Заказчика — так же, как и при обращении по телефону или лично. Отдельной базы контактов в самих Мессенджерах не ведётся — обрабатывается история переписки и данные, сообщённые в её ходе. Оператор не запрашивает и не сохраняет в переписке сведения о состоянии здоровья ребёнка, инвалидности и другие сведения, относящиеся к специальным категориям персональных данных (ст. 10 Закона о персональных данных) — такие сведения собираются только при личном обращении (см. п. 8.3).

7.3. Учётная система (AlfaCRM, amoCRM). Оператор ведёт карточки Заказчика и ребёнка в CRM-системах AlfaCRM и amoCRM: ФИО ребёнка, дата рождения, пол (не обязательно), ФИО и телефон Заказчика (и второго законного представителя — при наличии), источник обращения, направление занятий, история посещаемости и оплат.

7.4. Веб-аналитика Сайта (Яндекс.Метрика, счётчик № 111522580). Автоматически собираются: cookie-файлы, IP-адрес, данные о браузере и устройстве, страницы и время посещения. Подробности о том, какие данные собирает и как использует сервис Яндекс.Метрика, определяются условиями использования сервиса Яндекс.Метрика.

7.5. При личном обращении в Центре или по телефону. Те же данные, что и в п. 7.2 — вносятся администратором в Учётную систему (п. 7.3). Телефонные разговоры с менеджером по продажам/администратором записываются с использованием Провайдера телефонии в целях контроля качества обслуживания (п. 5.7); о записи разговора Заказчик уведомляется голосом в начале звонка.

8. Обработка персональных данных ребёнка — особенности

8.1. Персональные данные ребёнка (имя, дата рождения, пол) предоставляются Оператору исключительно Заказчиком как родителем или законным представителем ребёнка — в том числе через форму на Сайте и через переписку в Мессенджерах (п. 7.1–7.2). Отправляя форму на Сайте или сообщая данные ребёнка в переписке, Заказчик подтверждает, что действует как родитель или законный представитель ребёнка и даёт согласие на обработку его персональных данных на условиях настоящей Политики.

8.2. Оператор не публикует персональные данные ребёнка (включая фотографии) в открытом доступе без отдельного согласия Заказчика — условия такого согласия (фото- и видеосъёмка, использование изображения ребёнка) определяются отдельным документом (см. п. 12.2).

8.3. Специальные категории персональных данных ребёнка (сведения о состоянии здоровья и т.п.), если их предоставление необходимо для оказания услуг (например, медицинские ограничения для занятий), собираются Оператором только при личном обращении, отдельно от переписки в Мессенджерах и формы Сайта — см. предупреждение в п. 7.2.

9. Использование файлов cookie

9.1. Cookie-файлы, используемые Сайтом, применяются для идентификации Пользователя, персонализации и функционирования Сайта, проведения статистических исследований и акций.

9.2. Пользователь может отключить сохранение cookie-файлов в настройках браузера — в этом случае отдельные функции Сайта могут быть недоступны.

9.3. Обезличенные данные Пользователей передаются сервису Яндекс.Метрика для сбора статистики о посещениях Сайта.

10. Передача персональных данных третьим лицам

Оператор передаёт или поручает обработку персональных данных следующим лицам:

10.1. Учётная система (AlfaCRM, amoCRM) — обработка осуществляется на основании договоров между Оператором и провайдерами AlfaCRM и amoCRM.

10.2. ООО «Яндекс» — в части данных веб-аналитики Сайта (Яндекс.Метрика).

10.3. Мессенджеры, которые Заказчик выбирает самостоятельно для связи с Оператором, — передача сообщений технически осуществляется инфраструктурой соответствующей платформы на условиях её собственных правил обработки данных, с которыми Заказчику рекомендуется ознакомиться отдельно.

10.4. Провайдер телефонии (Novofon) — обрабатывает записи телефонных разговоров (п. 5.7, 7.5) на основании договора между Оператором и Novofon.

10.5. Государственным органам — в случаях, прямо предусмотренных законодательством РФ.

10.6. Иным третьим лицам передача персональных данных не осуществляется без отдельного согласия субъекта персональных данных.

11. Сроки обработки и хранения персональных данных

11.1. Персональные данные обрабатываются в течение срока действия договора между Оператором и Заказчиком, а также в течение срока, необходимого для достижения целей обработки, указанных в разделе 5.

11.2. Данные бухгалтерского и налогового учёта хранятся в течение сроков, установленных законодательством РФ (в частности, Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»).

11.3. Персональные данные, обработка которых более не требуется для указанных целей, подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством РФ.

11.4. Персональные данные лида, не ставшего Заказчиком (заявка без заключения договора), хранятся не более 2 (двух) лет с даты последнего обращения (последнего контакта с Оператором), после чего удаляются либо обезличиваются, если Заказчик не отозвал согласие раньше этого срока.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

• ограничивает доступ к персональным данным лицами, которым он необходим для выполнения своих обязанностей;
• использует технические меры защиты, предусмотренные провайдерами используемых информационных систем (Учётная система, хостинг Сайта);
• Сайт использует протокол HTTPS для защиты передаваемых данных.

12.2. Согласие на фото- и видеосъёмку ребёнка и использование его изображения оформляется отдельным документом, не входит в настоящую Политику.

13. Права субъекта персональных данных

Субъект персональных данных (либо его законный представитель) вправе:

13.1. получать информацию, касающуюся обработки его персональных данных;

13.2. требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

13.3. отозвать согласие на обработку персональных данных, направив соответствующее обращение Оператору по контакту, указанному в разделе 3;

13.4. на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;

13.5. на обжалование действий или бездействия Оператора в Роскомнадзор или в судебном порядке.

14. Порядок обращения субъектов персональных данных

14.1. Обращение по вопросам обработки персональных данных направляется на электронную почту spbcentrudacha@yandex.ru с указанием ФИО субъекта персональных данных (или законного представителя), контактных данных и сути обращения.

14.2. Оператор рассматривает обращение и предоставляет ответ в срок, установленный законодательством РФ.

15. Заключительные положения

15.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на Сайте.

15.2. Действующая редакция Политики применяется до момента её замены новой редакцией.

Индивидуальный предприниматель Коваленко Елена Викторовна ИНН 226500547866, ОГРНИП 324784700164124 Адрес: г. Санкт-Петербург, пр. Большой Сампсониевский, д. 77, стр. 1, офис 140Н Email: spbcentrudacha@yandex.ru