Редакция от [09-04-2026]

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, предоставляемых пользователями сайта https://znalshagal.ru/, заказчиками услуг, участниками семейного клуба «Знал Шагал Family Club», а также иными лицами, чьи персональные данные обрабатываются Индивидуальным предпринимателем Шаталовой Ариной Романовной.

1.2. Оператором персональных данных является Индивидуальный предприниматель Шаталова Арина Романовна, ИНН 616898710536, ОГРНИП 318619600112364, e-mail: znal.shagal@yandex.ru, телефон: +7 988 253-96-46 (далее — Оператор).

1.3. Настоящая Политика разработана в соответствии с законодательством Российской Федерации о персональных данных и определяет:

— категории субъектов персональных данных;
— состав обрабатываемых персональных данных;
— цели, правовые основания, способы и сроки обработки;
— порядок передачи персональных данных третьим лицам;
— права субъектов персональных данных;
— меры по защите персональных данных.

1.4. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определенных и законных целей.

1.5. Оператор не обрабатывает персональные данные, несовместимые с целями их сбора, и не допускает избыточную обработку персональных данных по отношению к заявленным целям.

1.6. Настоящая Политика размещается в свободном доступе на сайте Оператора.

2. ОСНОВНЫЕ ТЕРМИНЫ

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Оператор — лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью вычислительной техники.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
2.8. Сайт — сайт Оператора, расположенный в сети Интернет по адресу: https://znalshagal.ru/.

2.9. Клуб — семейный культурно-образовательный проект «Знал Шагал Family Club», включающий клубные программы, встречи, мероприятия, запись на участие, подписку, коммуникацию с участниками и иные сервисы, доступные на сайте Оператора.

3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

3.1.1. пользователей сайта;

3.1.2. заказчиков услуг;

3.1.3. лиц, оформляющих клубное членство и подписку;

3.1.4. законных представителей несовершеннолетних детей;

3.1.5. несовершеннолетних детей, в интересах которых приобретаются услуги;

3.1.6. лиц, направляющих обращения, запросы, претензии и иные сообщения Оператору.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, СОСТАВ ДАННЫХ, ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ

4.1. Цель обработки: оформление заявки, запись на мероприятие, оформление клубного членства, заключение и исполнение договора, предоставление доступа к клубной программе, бронирование участия в мероприятиях.

Категории субъектов:

пользователи сайта, заказчики услуг, участники клуба, законные представители ребенка, ребенок.

Перечень персональных данных:

— имя, фамилия;
— номер телефона;
— адрес электронной почты;
— сведения о выбранном тарифе, мероприятии, клубной программе;
— сведения о заказе, записи и бронировании;
— сведения об оплате, статусе платежа, дате оплаты, сумме, идентификаторе заказа или подписки;
— имя ребенка;
— возраст ребенка;
— иные сведения, добровольно сообщенные пользователем и необходимые для оказания услуг.

Правовые основания:

— согласие субъекта персональных данных;
— необходимость заключения и исполнения договора;
— исполнение обязанностей, предусмотренных законодательством Российской Федерации.

Способы обработки:

сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в случаях, предусмотренных законом или необходимых для исполнения договора, удаление, уничтожение.


Срок обработки и хранения:

до достижения целей обработки, прекращения договорных отношений, истечения установленных законодательством сроков хранения либо до поступления требования о прекращении обработки, если отсутствуют иные законные основания для ее продолжения.

4.2. Цель обработки: связь с пользователем по вопросам записи, участия в мероприятиях, клубного членства, подписки, изменений расписания, отмены мероприятия, подтверждения оплаты, заморозки или отмены подписки, а также направления организационных уведомлений.

Категории субъектов:
пользователи сайта, заказчики услуг, участники клуба, законные представители ребенка.
Перечень персональных данных:

— имя;
— номер телефона;
— адрес электронной почты;
— сведения о выбранном тарифе, мероприятии, подписке, записи и оплате.

Правовые основания:

— согласие субъекта персональных данных;
— необходимость исполнения договора.

Способы обработки:

сбор, запись, хранение, использование, передача сервисам связи, уведомлений, сайту, CRM и платежным сервисам в объеме, необходимом для достижения целей обработки, удаление, уничтожение.

Срок обработки и хранения:

до достижения цели обработки, прекращения договорных отношений либо до отзыва согласия, если отсутствуют иные законные основания для обработки.

4.3. Цель обработки: обработка платежей, ведение учета оплат, оформление рекуррентной подписки, контроль статуса подписки, возврат ошибочно списанных денежных средств, обработка обращений по оплате.

Категории субъектов:
заказчики услуг, участники клуба.
Перечень персональных данных:
— имя;
— адрес электронной почты;
— номер телефона;
— сведения о тарифе, заказе, подписке;
— дата, сумма и статус платежа;
— идентификаторы платежей, заказов и подписок;
— иные сведения, необходимые для исполнения обязательств по оплате.

Правовые основания:
— необходимость заключения и исполнения договора;
— согласие субъекта персональных данных;
— исполнение обязанностей, предусмотренных законодательством Российской Федерации.

Способы обработки:
сбор, запись, хранение, использование, передача платежным сервисам и банкам в объеме, необходимом для проведения оплаты, возврата и учета платежей, удаление, уничтожение.

Срок обработки и хранения:
в течение срока действия договорных отношений и далее в пределах сроков, установленных законодательством Российской Федерации для хранения бухгалтерской, налоговой и иной обязательной документации.

4.4. Цель обработки: направление информационных, полезных и организационных материалов, связанных с деятельностью клуба, афишей, напоминаниями, расписанием, а также новостями проекта.

Категории субъектов:
пользователи сайта, заказчики услуг, участники клуба.

Перечень персональных данных:
— имя;
— адрес электронной почты;
— номер телефона.

Правовые основания:

— согласие субъекта персональных данных;
— необходимость исполнения договора в части организационных уведомлений.

Способы обработки:

сбор, хранение, использование, передача сервисам email-рассылок и уведомлений, удаление, уничтожение.

Срок обработки и хранения:

до достижения цели обработки либо до отзыва согласия на получение соответствующих сообщений, если иное не требуется для исполнения договора.

4.5. Цель обработки: обеспечение корректной работы сайта, анализ пользовательской активности, повышение удобства использования сайта, обеспечение его безопасности.

Категории субъектов:
пользователи сайта.
Перечень персональных данных:

— IP-адрес;
— данные файлов cookie;
— сведения о браузере;
— сведения о типе устройства;
— дата и время доступа;
— адреса посещаемых страниц;
— обезличенные сведения о действиях пользователя на сайте.

Правовые основания:

— согласие субъекта персональных данных в случаях, когда такое согласие требуется;
— законный интерес Оператора, направленный на обеспечение функционирования и безопасности сайта.

Способы обработки:

сбор, запись, накопление, хранение, использование, обезличивание, удаление, уничтожение.

Срок обработки и хранения:

в течение срока, необходимого для достижения указанных целей, либо до удаления файлов cookie пользователем, либо до изменения настроек браузера, препятствующих их использованию.

4.6. Цель обработки: рассмотрение обращений, запросов, претензий и иных сообщений.

Категории субъектов:
лица, направляющие обращения, запросы, претензии.
Перечень персональных данных:
— имя;
— адрес электронной почты;
— номер телефона;
— иные сведения, указанные в обращении.
Правовые основания:

— согласие субъекта персональных данных;
— законные интересы Оператора, связанные с рассмотрением обращений и защитой своих прав;
— требования законодательства Российской Федерации.

Способы обработки:

сбор, запись, систематизация, хранение, использование, удаление, уничтожение.

Срок обработки и хранения:

до завершения рассмотрения обращения, а при необходимости — дольше, если это требуется по закону либо для защиты прав Оператора.

5. ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ

5.1. Оператор обрабатывает персональные данные несовершеннолетних исключительно в объеме, необходимом для организации участия в мероприятиях, клубных форматах и иных программах, и исключительно на основании волеизъявления их законных представителей либо иных лиц, действующих с согласия законного представителя.

5.2. Передача персональных данных ребенка Оператору допускается только законным представителем ребенка либо лицом, действующим с согласия законного представителя.

5.3. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены лицом, не имеющим на это законных оснований, Оператор принимает меры по прекращению обработки и удалению таких данных, если отсутствуют иные законные основания для их обработки.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.

6.2. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей обработки.

6.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.

6.4. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

6.5. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом либо не требуется для исполнения договора.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

7.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

7.1.1. субъект персональных данных дал согласие на такие действия;

7.1.2. передача необходима для исполнения договора, заключенного с субъектом персональных данных;

7.1.3. передача предусмотрена законодательством Российской Федерации.

7.2. Оператор вправе поручить обработку персональных данных третьим лицам, привлекаемым для:

— обеспечения работы сайта;
— приема и обработки платежей;
— организации рекуррентных списаний;
— направления уведомлений и писем;
— хранения информации;
— ведения клиентской базы;
— аналитики и улучшения работы сайта.

7.3. К таким лицам могут относиться:

— платформа Tilda;
— платежные сервисы и банки, включая Robokassa и иные сервисы, используемые Оператором;
— сервисы email-рассылок и уведомлений;
— CRM-системы;
— сервисы веб-аналитики, включая Яндекс.Метрику;
— иные подрядчики, привлекаемые Оператором при условии соблюдения ими требований законодательства Российской Федерации.

7.4. Оператор не передает третьим лицам персональные данные в объеме большем, чем это необходимо для достижения целей обработки.

7.5. Оператор не осуществляет трансграничную передачу персональных данных без наличия законных оснований и соблюдения требований законодательства Российской Федерации.

8. ИСПОЛЬЗОВАНИЕ COOKIE И ИНЫХ ТЕХНОЛОГИЙ

8.1. Сайт может использовать файлы cookie и иные аналогичные технологии для:

— обеспечения корректной работы сайта;
— сохранения пользовательских настроек;
— анализа посещаемости и пользовательской активности;
— повышения удобства использования сайта.

8.2. Пользователь вправе изменить настройки браузера и отказаться от сохранения файлов cookie. В этом случае некоторые функции сайта могут работать некорректно.

9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Субъект персональных данных вправе:

— получать информацию, касающуюся обработки его персональных данных;
— требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2. Для реализации своих прав субъект персональных данных может направить обращение на электронную почту: znal.shagal@yandex.ru.

9.3. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

10. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.

10.2. К таким мерам могут относиться:

— ограничение доступа к персональным данным;
— назначение ответственного за организацию обработки персональных данных;
— использование антивирусных и иных средств защиты информации;
— применение организационных мер по предотвращению несанкционированного доступа;
— хранение документов и данных в условиях, обеспечивающих их сохранность;
— внутренний контроль соблюдения требований законодательства Российской Федерации о персональных данных.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Оператор вправе вносить изменения в настоящую Политику.

11.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.

11.3. Актуальная редакция Политики размещается в свободном доступе на сайте Оператора.

11.4. Во всем, что не урегулировано настоящей Политикой, Оператор и субъект персональных данных руководствуются законодательством Российской Федерации.