Редакция от 15 марта 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, предоставляемых пользователями сайта [https://znalshagal.ru/], а также иными лицами, чьи персональные данные обрабатываются Индивидуальным предпринимателем Шаталовой Ариной Романовной.

1.2. Оператором персональных данных является Индивидуальный предприниматель Шаталова Арина Романовна, ИНН 616898710536, ОГРНИП 318619600112364, e-mail: [znal.shagal@yandex.ru] , телефон: +7 988 253-96-46 (далее — Оператор).

1.3. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определенных и законных целей.

1.5. Оператор не осуществляет обработку персональных данных, несовместимую с целями сбора персональных данных.

1.6. Оператор не осуществляет объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

1.7. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

1.8. Оператор публикует настоящую Политику в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте [https://znalshagal.ru/] .

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.

3.5. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях — актуальность по отношению к целям обработки персональных данных.

3.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен федеральным законом, договором или согласием субъекта персональных данных.

4. Категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

4.1.1. Пользователи сайта.

4.1.2. Заказчики услуг.

4.1.3. Законные представители несовершеннолетних детей, записываемых на мероприятия.

4.1.4. Несовершеннолетние дети, в интересах которых приобретаются услуги.

4.1.5. Лица, направляющие обращения, запросы или претензии Оператору.

5. Цели обработки персональных данных, состав данных, основания и сроки обработки

5.1. Цель обработки: оформление записи на мероприятие, заключение и исполнение договора возмездного оказания услуг.

Категории субъектов:
пользователи сайта, заказчики услуг, законные представители ребенка, ребенок.

Перечень персональных данных:
имя заказчика;
номер телефона;
адрес электронной почты;
сведения о выбранном мероприятии;
сведения о заказе;
сведения об оплате;
имя ребенка;
возраст ребенка.

Правовые основания:
согласие субъекта персональных данных;
необходимость заключения и исполнения договора, стороной которого является субъект персональных данных либо его законный представитель;
законные обязанности Оператора, установленные законодательством Российской Федерации.

Способы обработки:
сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача в случаях, предусмотренных законодательством или необходимых для исполнения договора, удаление, уничтожение.

Срок обработки и хранения:
до достижения цели обработки, либо до прекращения договорных отношений, либо до истечения сроков хранения, установленных законодательством Российской Федерации, либо до получения требования о прекращении обработки, если отсутствуют иные законные основания для продолжения обработки.

5.2. Цель обработки: связь с пользователем по вопросам записи, участия в мероприятии, изменения даты, времени, места проведения, отмены мероприятия, а также направление организационных уведомлений.

Категории субъектов:
пользователи сайта, заказчики услуг, законные представители ребенка.

Перечень персональных данных:
имя;
номер телефона;
адрес электронной почты;
сведения о выбранном мероприятии.

Правовые основания:
согласие субъекта персональных данных;
необходимость исполнения договора.

Способы обработки:
сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача сервисам связи и уведомлений в объеме, необходимом для достижения цели, удаление, уничтожение.

Срок обработки и хранения:
до достижения цели обработки, либо до прекращения договорных отношений, либо до отзыва согласия, если отсутствуют иные законные основания для обработки.

5.3. Цель обработки: обработка обращений, запросов, претензий и иных сообщений, поступающих Оператору.

Категории субъектов:
лица, направляющие обращения, запросы, претензии.

Перечень персональных данных:
имя;
адрес электронной почты;
номер телефона;
иные сведения, указанные в обращении.

Правовые основания:
согласие субъекта персональных данных;
законные интересы Оператора, связанные с рассмотрением обращений и защитой своих прав;
требования законодательства Российской Федерации.

Способы обработки:
сбор, запись, систематизация, хранение, использование, удаление, уничтожение.

Срок обработки и хранения:
до рассмотрения обращения по существу и завершения взаимодействия, либо дольше — если хранение необходимо для соблюдения требований законодательства или защиты прав Оператора.

5.4. Цель обработки: обеспечение корректной работы сайта, повышение удобства его использования, анализ пользовательской активности, обеспечение безопасности сайта.

Категории субъектов:
пользователи сайта.

Перечень персональных данных:
IP-адрес;
данные файлов cookie;
сведения о браузере;
сведения о типе устройства;
дата и время доступа;
адреса запрашиваемых страниц;
обезличенные сведения о действиях пользователя на сайте.

Правовые основания:
согласие субъекта персональных данных в случаях, когда такое согласие требуется;
законный интерес Оператора, направленный на обеспечение функционирования и безопасности сайта.

Способы обработки:
сбор, запись, систематизация, накопление, хранение, использование, обезличивание, удаление, уничтожение.

Срок обработки и хранения:
в течение срока, необходимого для достижения указанных целей, либо до момента удаления файлов cookie пользователем, либо до изменения настроек браузера, препятствующих их использованию.

6. Условия обработки персональных данных несовершеннолетних

6.1. Оператор обрабатывает персональные данные несовершеннолетних лиц исключительно в объеме, необходимом для организации и проведения мероприятий, и исключительно на основании волеизъявления их законных представителей.

6.2. Передача персональных данных ребенка Оператору допускается только законным представителем ребенка либо лицом, действующим с согласия законного представителя.

6.3. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены лицом, не имеющим соответствующих полномочий, Оператор принимает меры по прекращению обработки и удалению таких данных, если отсутствуют иные законные основания для их обработки.

7. Порядок и условия обработки персональных данных

7.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.

7.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

7.3. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

7.4. Персональные данные не раскрываются третьим лицам и не распространяются без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

7.5. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

8.1.1. Субъект персональных данных дал согласие на такие действия.

8.1.2. Передача необходима для исполнения договора, заключенного с субъектом персональных данных, либо для предоставления услуги, заказанной субъектом персональных данных.

8.1.3. Передача предусмотрена законодательством Российской Федерации.

8.2. Оператор вправе поручить обработку персональных данных третьим лицам, привлекаемым для обеспечения работы сайта, приема оплаты, направления уведомлений, хранения информации, ведения клиентской базы, при условии соблюдения такими лицами требований законодательства Российской Федерации о персональных данных.

8.3. К таким лицам могут относиться хостинг-провайдеры, платформа Tilda, платежные сервисы, сервисы рассылок, CRM-системы, а также сервисы веб-аналитики, включая Яндекс.Метрику, если их привлечение необходимо для достижения целей обработки персональных данных.

8.4. Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств.

9. Использование файлов cookie

9.1. Сайт может использовать файлы cookie и иные аналогичные технологии для обеспечения корректной работы сайта, анализа пользовательской активности и улучшения пользовательского опыта.

9.2. Пользователь вправе изменить настройки своего браузера и отказаться от сохранения файлов cookie. В этом случае некоторые функции сайта могут работать некорректно.

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Для реализации своих прав субъект персональных данных может направить обращение на адрес электронной почты: [znal.shagal@yandex.ru](mailto:znal.shagal@yandex.ru).

10.3. Оператор обязан сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлен, но не более чем на 5 рабочих дней, при условии направления субъекту персональных данных мотивированного уведомления с указанием причин продления срока.

10.4. В случае подтверждения факта неточности персональных данных Оператор обязан уточнить персональные данные в течение 7 рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих такие данные.

10.5. В случае выявления неправомерной обработки персональных данных Оператор обязан прекратить такую обработку в срок, не превышающий 3 рабочих дней с даты выявления.

10.6. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 30 дней с даты достижения цели обработки, если иное не предусмотрено законодательством Российской Федерации или договором.

10.7. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор обязан прекратить их обработку и уничтожить персональные данные в срок, не превышающий 30 дней с даты поступления указанного отзыва, если иное не предусмотрено законодательством Российской Федерации.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.

11.2. К таким мерам могут относиться:
назначение лица, ответственного за организацию обработки персональных данных;
ограничение доступа к персональным данным;
использование антивирусных средств и средств защиты информации;
применение организационных мер по предотвращению несанкционированного доступа;
хранение документов и данных в условиях, обеспечивающих их сохранность.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику.

12.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

12.3. Актуальная редакция Политики размещается в свободном доступе на сайте [https://znalshagal.ru/](https://znalshagal.ru/).

12.4. Во всем, что не урегулировано настоящей Политикой, Оператор и субъект персональных данных руководствуются законодательством Российской Федерации.