(далее – «Политика конфиденциальности»)
Редакция от «30» августа 2026 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика конфиденциальности разработана в соответствии с Конституцией Российской Федерации, Федеральным законом «О персональных данных» №152-ФЗ от 27.07.2006 и иными нормативно-правовыми актами Российской Федерации, определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые Индивидуальный предприниматель Щеглов Данила Сергеевич может получить о Пользователе с помощью веб-сайта, расположенного по адресу: https://tyumen.art-fa.ru/, в связи с оказанием платных образовательных услуг, с целью защиты прав и свобод человека и гражданина при обработке его персональных данных.
1.2. Политика конфиденциальности распространяется на обработку персональных данных Пользователя, независимо от его местонахождения, собранных Оператором с использованием информационно-телекоммуникационной сети общего пользования «Интернет».
1.3. Политика конфиденциальности описывает порядок обработки персональных данных, осуществляемой Оператором на основаниях, предусмотренных законодательством Российской Федерации. В случаях, когда законом предусмотрено согласие на обработку персональных данных, обработка осуществляется только после его получения в порядке, установленном разделом 6 Политики конфиденциальности.
1.4. Если Пользователь не согласен с обработкой своих персональных данных на условиях, изложенных в Политике конфиденциальности, Оператор просит воздержаться от использования веб-сайта и услуг.
1.5. Предоставляя свои персональные данные, Пользователь подтверждает, что они достоверны, принадлежат ему (либо лицу, в интересах которого он действует как законный представитель), и что он обладает полной дееспособностью либо действует в качестве законного представителя.
1.6. Для целей применения и толкования Политики конфиденциальности используются следующие основные термины:
– «Оператор» – Индивидуальный предприниматель Щеглов Данила Сергеевич (ОГРНИП 314774632500836; ИНН 771683537587), осуществляющий образовательную деятельность на основании лицензии.
– «Пользователь» («Субъект персональных данных») – физическое лицо, использующее веб-сайт и (или) получающее услуги Оператора (в том числе Заказчик и обучающийся), а также законный представитель несовершеннолетнего лица.
– «Персональные данные» – любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.
– «Обработка персональных данных» – любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
– «Обезличивание персональных данных» – действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю.
– «Блокирование персональных данных» – временное прекращение обработки персональных данных (кроме случаев, когда обработка необходима для их уточнения).
– «Уничтожение персональных данных» – действия, в результате которых персональные данные уничтожаются безвозвратно.
– «Веб-сайт» («Сайт») – совокупность программ, баз данных и материалов, доступ к которым обеспечивается по адресу https://tyumen.art-fa.ru/, включая поддомены, администрируемые Оператором, и исходящие от него страницы.
– «Файлы cookie» – небольшие фрагменты данных, отправляемые сервером веб-сайта и хранимые на устройстве Пользователя, которые веб-браузер пересылает на сервер при обращении к страницам сайта; обеспечивают работу сайта и сбор статистики посещений.
1.7. Иные термины толкуются в соответствии с законодательством Российской Федерации.
1.8. Правовые основания обработки персональных данных: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Федеральный закон «О персональных данных» №152-ФЗ от 27.07.2006; Федеральный закон «Об информации, информационных технологиях и о защите информации» №149-ФЗ от 27.07.2006; Федеральный закон «Об образовании в Российской Федерации» №273-ФЗ от 29.12.2012; Федеральный закон «О рекламе» №38-ФЗ от 13.03.2006; Постановление Правительства Российской Федерации №1119 от 01.11.2012; Приказ ФСТЭК России №21 от 18.02.2013; договор об оказании платных образовательных услуг, заключённый с Пользователем; согласие на обработку персональных данных; согласие на отправку уведомлений рекламно-информационного характера.
1.9. Лицом, ответственным за организацию обработки персональных данных, является Индивидуальный предприниматель Щеглов Данила Сергеевич. Обращения по вопросам обработки персональных данных направляются по адресу электронной почты: info@art-fa.ru. Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) об обработке персональных данных в порядке ст. 22 Федерального закона «О персональных данных» №152-ФЗ от 27.07.2006.
2. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
2.1. Политика конфиденциальности устанавливает обязательства Оператора по обеспечению конфиденциальности персональных данных Пользователя, а также основания, перечень, цели, сроки, способы, принципы и условия их обработки, права и обязанности сторон, порядок получения и отзыва согласия.
2.2. При обработке персональных данных Оператор обеспечивает их конфиденциальность и соблюдение требований законодательства Российской Федерации.
3. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ И КАТЕГОРИИ СУБЪЕКТОВ
3.1. Персональные данные предоставляются Пользователем путём заполнения форм на веб-сайте, при обращении через каналы связи и при получении услуг, и включают:
– фамилия, имя, отчество (при наличии) Заказчика и (или) обучающегося;
– число, месяц и год рождения обучающегося;
– адрес электронной почты;
– контактный номер телефона (мобильный);
– никнейм (имя пользователя) в мессенджерах;
– фотоизображение, созданное в ходе оказания услуг (используется в портфолио и рекламных материалах только при наличии отдельного согласия Пользователя – Приложение №4 к Политике конфиденциальности);
– файлы cookie; данные сервиса веб-аналитики «Яндекс Метрика», включая идентификатор посетителя (ClientID) и сведения об источнике перехода; при отправке заявки идентификатор посетителя и источник перехода связываются с заявкой для оценки эффективности рекламы, в том числе путём передачи признака заявки («офлайн-конверсия») в «Яндекс Метрику»; уникальные данные об оборудовании (IP-адрес, сведения об операционной системе и браузере, технические характеристики оборудования и программного обеспечения), географическое местоположение, дата и время использования веб-сайта, реферер (адрес предыдущей страницы), адрес страницы и метки рекламного перехода (UTM), а также сведения о выбранных Пользователем курсе, тарифе, педагоге, мероприятии и канале связи.
– реквизиты документа, удостоверяющего личность, и ИНН Заказчика – только при оформлении по его запросу документов для налогового вычета;
– адрес доставки – при заказе Пользователем печатного подарочного сертификата с доставкой;
– в отношении педагогических работников – фамилия, имя, отчество, фотография, видеовизитка, сведения об образовании и опыте работы – в целях информирования Пользователей об услугах школы (раздел «Педагоги» веб-сайта).
3.2. Оператор не запрашивает и не обрабатывает реквизиты документов, удостоверяющих личность (паспортные данные), за исключением случаев, прямо предусмотренных законодательством Российской Федерации, а также оформления по запросу Заказчика документов для получения социального налогового вычета (справки об оплате образовательных услуг).
3.3. Об использовании файлов cookie Оператор информирует Пользователя посредством размещаемого на веб-сайте баннера (cookie-баннера). Продолжение использования веб-сайта после ознакомления с баннером и (или) нажатие кнопки «Принять» рассматривается как согласие Пользователя на использование аналитических файлов cookie. Пользователь может запретить или ограничить файлы cookie в настройках браузера (п. 3.4).
3.4. Пользователь может в любой момент изменить настройки своего браузера так, чтобы файлы cookie блокировались. При этом некоторые функции веб-сайта могут работать некорректно.
3.5. Категории субъектов: Заказчики (в том числе законные представители обучающихся); обучающиеся (в том числе несовершеннолетние); потенциальные клиенты и их представители; посетители веб-сайта; работники Оператора и привлекаемые им педагогические работники.
3.6. Для достижения целей обработки Оператор вправе с соблюдением требований законодательства передавать персональные данные следующим третьим лицам:
– ООО «Яндекс» (ОГРН: 1027700229193; ИНН: 7736207543; г. Москва, ул. Льва Толстого, д. 16) – в целях веб-аналитики («Яндекс Метрика») и отображения карты проезда («Яндекс Карты»; карта загружается по действию Пользователя) и обеспечения работы электронной почты Оператора. Политика конфиденциальности: https://yandex.ru/legal/confidential/.
– ООО «Банк Точка» (ИНН 9721194461; ОГРН 1237700005157; БИК 044525104; 109044, г. Москва, 3-й Крутицкий пер., д. 11, помещ. 7Н) – кредитной организации, обеспечивающей приём платежей (интернет-эквайринг), – в объёме, необходимом для проведения и подтверждения оплаты услуг.
– ООО «ВОСТОК ИННОВАЦИИ» (ОГРН: 1165476067822; ИНН: 5404029565; 630005, г. Новосибирск, ул. Каменская, д. 53, офис 407) – поставщик CRM-системы «AlfaCRM», осуществляющий обработку персональных данных по поручению Оператора (ч. 3 ст. 6 Федерального закона «О персональных данных» №152-ФЗ) в целях учёта заявок, записи на занятия и ведения расписания. Базы данных размещаются на территории Российской Федерации; поставщик уведомил уполномоченный орган об обработке персональных данных.
– ООО «Интернет-Про» (ОГРН: 1036604026040; ИНН: 6671142678; 620026, г. Екатеринбург, ул. Тверитина, д. 34) – хостинг-провайдер (сервис «NetAngels»), обеспечивающий размещение веб-сайта и хранение данных на серверах на территории Российской Федерации; обработка (хранение) персональных данных осуществляется по поручению Оператора (ч. 3 ст. 6 Федерального закона «О персональных данных» №152-ФЗ от 27.07.2006).
– ООО «Кинескоп» (ИНН: 5010057284; ОГРН: 1205000030718; 141981, Московская обл., г. Дубна, ул. Правды, д. 33) – видеохостинг «Kinescope», обеспечивающий хранение и воспроизведение видеозаписей на веб-сайте; обработка (хранение) фото- и видеоматериалов осуществляется по поручению Оператора (ч. 3 ст. 6 Федерального закона «О персональных данных» №152-ФЗ от 27.07.2006).
– операторам сервисов обмена сообщениями (Telegram, WhatsApp, VK, MAX) – в объёме, необходимом для коммуникации по каналу связи, выбранному Пользователем.
3.7. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости), а также биометрические персональные данные.
4. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без их использования и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона «О персональных данных» №152-ФЗ от 27.07.2006).
4.3. Обработка осуществляется в течение срока, необходимого для достижения целей обработки, а также в течение установленных законодательством сроков хранения; по достижении целей либо при утрате необходимости персональные данные уничтожаются или обезличиваются. Если иной срок не установлен законодательством, применяются следующие сроки хранения: данные по заявкам, не завершившимся заключением договора, – 1 (один) год с момента обращения; данные Заказчиков и Учеников – 5 (пять) лет с окончания срока действия последнего договора (сроки хранения бухгалтерских и налоговых документов); файлы cookie – в пределах сроков, устанавливаемых браузером Пользователя; согласия субъектов и журналы их фиксации – в течение срока обработки и 3 (трёх) лет после её прекращения.
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:
– заключение, исполнение и прекращение договора об оказании платных образовательных услуг;
– обработка заявок, запись на занятия и курсы, проведение занятий; повторная связь с Пользователем по его обращению (заявке) в течение срока хранения заявки;
– информирование Пользователей о педагогических работниках школы;
– оплата услуг, идентификация плательщика и платежа, оформление документов для налогового вычета;
– коммуникация и сервисное информирование (о расписании, занятиях, оплате, изменениях по курсу) посредством телефонной связи, SMS, электронной почты, национального мессенджера и (или) иных доступных средств связи;
– направление рекламно-информационных сообщений – при наличии отдельного согласия Пользователя;
– проведение статистических исследований, оценка эффективности рекламы (включая связывание заявки с источником визита), обеспечение работы и удобства веб-сайта, исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
6. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных, необходимых для заключения и исполнения договора об оказании образовательных услуг, осуществляется на основании п. 5 ч. 1 ст. 6 Федерального закона «О персональных данных» №152-ФЗ от 27.07.2006 и не требует отдельного согласия Пользователя.
6.2. В случаях, когда требуется согласие на обработку персональных данных, оно оформляется отдельным документом («Согласие на обработку персональных данных»), отдельно от иных документов и согласий и отдельно от принятия договора (оферты). Согласие предоставляется добровольно и является конкретным, предметным, информированным, сознательным и однозначным.
6.3. Согласие предоставляется путём совершения Пользователем отдельного активного действия (проставления отдельной отметки «чекбокса» либо нажатия отдельной кнопки), не объединённого с иными согласиями. Молчание или бездействие Пользователя согласием не являются (за исключением согласия на использование аналитических файлов cookie, выражаемого в порядке п. 3.3 Политики конфиденциальности).
6.4. Согласие на отправку уведомлений рекламно-информационного характера предоставляется отдельно от согласия на обработку персональных данных.
6.5. Согласие на обработку персональных данных, разрешённых для распространения, оформляется отдельно с соблюдением ст. 10.1 Федерального закона «О персональных данных» №152-ФЗ от 27.07.2006.
7. УСЛОВИЯ И ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей и не допускается, если она несовместима с целями сбора персональных данных.
7.2. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; не допускается избыточность обрабатываемых данных по отношению к заявленным целям.
7.3. Обеспечиваются точность и достаточность персональных данных; Оператор принимает меры по удалению или уточнению неполных или неточных данных.
7.4. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. По достижении целей данные уничтожаются или обезличиваются.
7.5. По общему правилу Оператор не раскрывает и не распространяет персональные данные без согласия Пользователя, кроме случаев, предусмотренных законодательством Российской Федерации и Политикой конфиденциальности.
7.6. Информация, собираемая иными сервисами (интернет-эквайринг, платёжные системы, средства связи), обрабатывается указанными лицами в соответствии с их правилами; Пользователь обязан самостоятельно ознакомиться с такими документами.
8. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
8.1. Оператор имеет право:
– предоставлять персональные данные третьим лицам в случаях, предусмотренных законодательством Российской Федерации;
– использовать персональные данные Пользователя без его согласия в случаях, предусмотренных законодательством Российской Федерации;
– при отзыве Пользователем согласия продолжить обработку без согласия при наличии оснований, указанных в Федеральном законе «О персональных данных» №152-ФЗ от 27.07.2006;
– самостоятельно определять состав мер по обеспечению выполнения обязанностей, предусмотренных законодательством.
8.2. Оператор обязуется:
– предоставлять Пользователю по его запросу информацию, касающуюся обработки его персональных данных;
– отвечать на обращения и запросы Пользователей в течение 10 (десяти) рабочих дней; срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления;
– обеспечивать неограниченный доступ к Политике конфиденциальности на каждой странице веб-сайта, на которой осуществляется сбор персональных данных;
– принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий;
– прекращать обработку и уничтожать персональные данные в порядке и случаях, предусмотренных законодательством Российской Федерации.
9. ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ
9.1. Пользователь имеет право:
– получать информацию, касающуюся обработки его персональных данных, в сроки, установленные законодательством;
– требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
– отозвать согласие на обработку персональных данных, а также направить требование о прекращении обработки;
– обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
9.2. Пользователь обязуется:
– предоставлять достоверные персональные данные, необходимые для достижения целей обработки;
– сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
10. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор хранит и обрабатывает персональные данные с использованием баз данных, находящихся на территории Российской Федерации, и по общему правилу не осуществляет трансграничную передачу персональных данных. Коммуникация с Пользователем через сервисы обмена сообщениями осуществляется по инициативе и выбору Пользователя; при использовании Пользователем иностранных сервисов обмена сообщениями может возникать трансграничная передача персональных данных в объёме, необходимом для коммуникации по заявке Пользователя. В случае осуществления трансграничной передачи Оператор соблюдает требования ст. 12 Федерального закона «О персональных данных» №152-ФЗ от 27.07.2006, в том числе предварительно уведомляет уполномоченный орган по защите прав субъектов персональных данных.
11. ПЕРСОНАЛЬНЫЕ ДАННЫЕ НЕСОВЕРШЕННОЛЕТНИХ ЛИЦ
11.1. Оператор оказывает услуги, в том числе несовершеннолетним обучающимся. Обработка персональных данных несовершеннолетнего осуществляется на основании согласия и при участии его законного представителя, который предоставляет данные несовершеннолетнего и принимает условия их обработки.
11.2. Самостоятельное предоставление несовершеннолетним своих персональных данных без участия законного представителя не допускается. Ответственность за действия несовершеннолетних при использовании веб-сайта несут их законные представители.
11.3. Если Оператору станет известно, что получены персональные данные несовершеннолетнего без согласия его законного представителя, Оператор примет меры к прекращению их обработки.
12. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения требований ст. 19 Федерального закона «О персональных данных» №152-ФЗ от 27.07.2006.
12.2. Оператор применяет, в частности: назначение лица, ответственного за организацию обработки персональных данных; оценку эффективности принимаемых мер; обнаружение фактов несанкционированного доступа и принятие мер по их устранению; восстановление изменённых или уничтоженных данных; установление правил доступа к персональным данным; учёт действий с персональными данными; включение в договоры с третьими лицами условий о конфиденциальности; контроль за уровнем защищённости.
12.3. Третьи лица, получившие доступ к персональным данным по поручению Оператора, обязаны обеспечивать их конфиденциальность.
13. КОНФИДЕНЦИАЛЬНОСТЬ. УВЕДОМЛЕНИЕ ОБ ИНЦИДЕНТАХ
13.1. Оператор и уполномоченные им лица обязаны не раскрывать и не распространять персональные данные третьим лицам без согласия Пользователя, если иное не предусмотрено законодательством.
13.2. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав Пользователя, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных:
– в течение 24 (двадцати четырёх) часов – о произошедшем инциденте, его предполагаемых причинах и принятых мерах;
– в течение 72 (семидесяти двух) часов – о результатах внутреннего расследования инцидента.
14. ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
14.1. Основаниями прекращения обработки являются: достижение целей обработки, истечение срока действия или отзыв согласия, выявление неправомерной обработки, прекращение деятельности Оператора.
14.2. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных направив Оператору заявление в свободной форме: на адрес электронной почты info@art-fa.ru (рекомендуемая тема – «Отзыв согласия на обработку персональных данных»), почтой по адресу Оператора либо лично в школе; указание темы не является обязательным условием.
14.3. По достижении целей обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) календарных дней, если иное не предусмотрено законодательством.
14.4. При выявлении неправомерной обработки Оператор в срок не более 3 (трёх) рабочих дней прекращает такую обработку; при невозможности обеспечить правомерность – уничтожает данные в срок не более 10 (десяти) рабочих дней и уведомляет об этом Пользователя.
15. ПОРЯДОК РАЗРЕШЕНИЯ СПОРОВ
15.1. Споры разрешаются путём переговоров. Оператор уведомляет заявителя о результатах рассмотрения претензии в течение 10 (десяти) рабочих дней с даты её получения.
15.2. При недостижении согласия спор разрешается в судебном порядке в соответствии с законодательством Российской Федерации.
16. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
16.1. Политика конфиденциальности действует бессрочно до принятия новой редакции. Изменения вносятся при изменении объёма, способа или порядка обработки персональных данных, а также при изменении законодательства, с последующей публикацией новой редакции и указанием даты. Предыдущие редакции предоставляются по запросу (п. 16.2).
16.2. По вопросам, касающимся обработки и защиты персональных данных, Пользователь вправе обратиться к Оператору по адресу электронной почты: info@art-fa.ru.
16.3. Во исполнение требований п. 2 ст. 18.1 Федерального закона «О персональных данных» №152-ФЗ от 27.07.2006 Политика конфиденциальности публикуется на веб-сайте по адресу https://tyumen.art-fa.ru/privacy.php с обеспечением неограниченного доступа к ней.
17. РЕКВИЗИТЫ ОПЕРАТОРА
Индивидуальный предприниматель Щеглов Данила Сергеевич
ИНН: 771683537587; ОГРНИП: 314774632500836
Адрес: 129347, г. Москва, ул. Ротерта, д. 10, к. 3, кв. 356
Телефон: 8 (995) 118-37-01; e-mail: info@art-fa.ru
Сайт: https://tyumen.art-fa.ru/
ПРИЛОЖЕНИЯ:
– №1: «Политика в отношении обработки файлов cookie».
– №2: «Согласие на обработку персональных данных».
– №3: «Согласие на отправку уведомлений рекламно-информационного характера».
– №4: «Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения».