1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://5chuvstv-art.ru/ (далее — Сайт).
1.2. Оператор персональных данных — индивидуальный предприниматель Цирюльник Ирина Руслановна, ИНН 312 830 992 462, ОГРНИП 326 366 800 087 242 (далее — Оператор).
Контакты Оператора:

• электронная почта для обращений по вопросам обработки персональных данных: 5chuvstv_art@mail.ru;
• почтовый адрес для обращений: город Воронеж, ул. 45-Стрелковой дивизии, д. 224, 2 этаж, кабинет 232;
• телефон: +7 920 558-10-10.

Адрес студии «5 чувств»: г. Воронеж, ул. 45-Стрелковой дивизии, д. 224, 2 этаж, кабинет 232.
1.3. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика распространяется на данные, получаемые через формы Сайта, при последующем рассмотрении заявок, а также при использовании технических и аналитических сервисов Сайта.
1.5. Политика информирует о порядке обработки данных и сама по себе не является согласием на их обработку. Если для обработки требуется согласие, Оператор получает его отдельно.

2.1. Обработка осуществляется на законной и справедливой основе для конкретных, заранее определённых целей.
2.2. Состав и объём обрабатываемых данных соответствуют целям обработки. Оператор не запрашивает избыточные сведения.
2.3. Оператор принимает необходимые меры для уточнения или удаления неполных, устаревших и неточных данных.
2.4. Персональные данные хранятся не дольше, чем требуется для достижения целей обработки, если иной срок не предусмотрен законодательством или договором с субъектом персональных данных.

3.1. Рассмотрение заявок и обратная связь
Категории субъектов: посетители Сайта, направляющие заявки, потенциальные клиенты, родители и иные законные представители несовершеннолетних участников занятий.
Категория персональных данных: иные персональные данные, не относящиеся к специальным категориям или биометрическим персональным данным.
В зависимости от выбранной формы Оператор обрабатывает следующие сведения:


Правовые основания: согласие субъекта персональных данных; когда обработка необходима для заключения договора по инициативе субъекта или исполнения договора с ним — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
Способ обработки: смешанная обработка с использованием средств автоматизации и без них, с передачей информации по сети Интернет.
Срок обработки и хранения: до завершения рассмотрения заявки и последующего взаимодействия, но не более 90 календарных дней со дня последнего общения по заявке. При отзыве согласия или поступлении законного требования о прекращении обработки данные обрабатываются только при наличии другого предусмотренного законом основания.
Если по результатам заявки заключается договор, необходимые для его заключения и исполнения данные обрабатываются в течение срока действия договора и далее в сроки, установленные применимым законодательством. Это не является основанием для бессрочного хранения всей переписки и всех сведений из заявки.
Хранение: в защищённых учётных записях платформы Тильда, Tilda CRM и используемого для получения заявок мессенджера MAX с ограничением доступа уполномоченными лицами.
Прекращение обработки: данные удаляются и уничтожаются в порядке, установленном разделом 8 Политики, включая рабочие копии заявок в используемых сервисах.
3.2. Обеспечение работы и безопасности Сайта
Цель: обеспечение работоспособности Сайта и форм, предотвращение несанкционированного доступа, автоматических злоупотреблений и атак.
Категории субъектов: посетители Сайта.
Данные: IP-адрес, технические сведения о запросах к Сайту, сведения о браузере и устройстве, технические идентификаторы и cookie-файлы, необходимые для работы и защиты Сайта.
Правовые основания: осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод субъектов персональных данных; согласие — в случаях, когда оно необходимо.
Способ обработки: автоматизированная обработка с передачей информации по сети Интернет.
Срок обработки и хранения: в течение периода, необходимого для выполнения соответствующей технической функции или расследования выявленного нарушения безопасности. Сроки действия технических cookie определяются их назначением и настройками платформы.
Хранение: в информационных системах, обеспечивающих работу и защиту Сайта, с ограничением доступа к данным.
Прекращение обработки: после прекращения необходимости в хранении сведения удаляются или уничтожаются в установленном законом порядке.
3.3. Анализ посещаемости и улучшение Сайта
Цель: сбор статистики посещаемости, анализ источников переходов и взаимодействия посетителей со страницами, выявление ошибок и улучшение удобства Сайта.
Категории субъектов: посетители Сайта, предоставившие согласие на аналитическую обработку.
Данные: cookie-файлы и идентификаторы посетителя, IP-адрес, сведения о браузере, устройстве и операционной системе, приблизительное местоположение по IP-адресу, источник перехода, просмотренные страницы, время посещения и действия на Сайте.
Для аналитики используется сервис Яндекс Метрика.
Правовое основание: согласие субъекта персональных данных.
Способ обработки: автоматизированная обработка с передачей информации по сети Интернет.
Срок обработки и хранения: до достижения цели обработки, но не более 90 дней, либо до отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.
Хранение: в информационных системах сервиса аналитики с использованием предусмотренных сервисом средств защиты и ограничения доступа.
Прекращение обработки: при наступлении оснований для прекращения обработки Оператор отключает дальнейший сбор данных соответствующего посетителя и принимает доступные ему меры для удаления ранее полученных данных, в необходимых случаях обращаясь к поставщику сервиса.
Имя, номер телефона и содержание заявок не передаются Оператором в сервис аналитики в составе параметров событий, адресов страниц или записей заполнения форм.

4.1. В пределах указанных целей Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
4.2. Данные из форм поступают на платформу Тильда, используются в Tilda CRM и передаются в MAX для оперативного получения и рассмотрения заявок.
4.3. Доступ предоставляется Оператору и уполномоченным лицам, которым сведения необходимы для выполнения их обязанностей. Такие лица обязаны соблюдать конфиденциальность данных.
4.4. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, с учётом предусмотренных законом исключений.
4.5. Оператор не запрашивает через формы Сайта сведения о здоровье, религиозных и политических убеждениях, интимной жизни и другие специальные категории персональных данных, а также биометрические данные для установления личности.
Просим не указывать такие сведения в свободных полях форм и не направлять избыточные данные о себе или других людях.
4.6. Формы записи на детские занятия предназначены прежде всего для родителей и иных законных представителей. Для первоначального обращения достаточно контактных данных взрослого. Предоставление данных ребёнка сверх необходимых для заявки не требуется.
4.7. Данные из заявок не используются для рекламных рассылок без отдельного предварительного согласия на получение рекламы.
4.8. Оператор не принимает на основании исключительно автоматизированной обработки решения, порождающие юридические последствия для посетителя или иным образом затрагивающие его права и законные интересы.

5.1. Тильда и Tilda CRM
Сайт работает на платформе Тильда. Поставщик платформы — АО «Тильда Паблишинг», ИНН 9 707 041 449, ОГРН 1 247 700 830 354.
Платформа используется для обеспечения работы Сайта, приёма и хранения заявок, их передачи в подключённые сервисы и ведения заявок в Tilda CRM.
Обрабатываются сведения из соответствующих форм, а также технические данные, необходимые для работы и защиты платформы.
Условия поручения обработки персональных данных: https://tilda.ru/ru/dpa/.
5.2. MAX
Для оперативного получения и рассмотрения заявок Оператор использует мессенджер MAX.
В сообщениях с заявками могут передаваться имя, номер телефона, выбранное направление, вопрос, описание мероприятия или пожелания — в зависимости от заполненной формы.
Поставщик сервиса — ООО «МАХ», ИНН 9 714 058 267, ОГРН 1 247 700 595 230, адрес: 125 167, г. Москва, вн. тер. г. муниципальный округ Хорошевский, проспект Ленинградский, д. 39, стр. 79.
Политика конфиденциальности сервиса: https://legal.max.ru/pp.
5.3. Яндекс Метрика
Для анализа посещаемости используется сервис Яндекс Метрика, предоставляемый ООО «Яндекс», ОГРН 1 027 700 229 193, адрес: 119 021, г. Москва, ул. Льва Толстого, д. 16.
Сервис обрабатывает технические и поведенческие данные, перечисленные в пункте 3.3 Политики, для формирования статистики посещаемости Сайта.
Информация об обработке данных Яндексом: https://yandex.ru/legal/confidential/.
5.4. Яндекс Карты и виджет отзывов
На Сайте размещены встроенная Яндекс Карта и виджет отзывов Яндекс Карт для отображения местоположения студии и отзывов о ней.
При загрузке и использовании этих элементов браузер посетителя устанавливает соединение с сервисами Яндекса. В зависимости от настроек браузера и сервисов могут обрабатываться IP-адрес, cookie-файлы, сведения об устройстве, браузере и взаимодействии с виджетом.
Обработка сведений на стороне Яндекса регулируется его документами, в том числе Политикой конфиденциальности: https://yandex.ru/legal/confidential/.
5.5. Передача данных осуществляется при наличии предусмотренного законом основания. Если необходимо согласие на поручение обработки или передачу данных, Оператор получает его отдельно. Размещение настоящей Политики не заменяет такое согласие.
5.6. Предоставление данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

6.1. Cookie-файлы — небольшие фрагменты данных, которые сохраняются браузером на устройстве посетителя. Они могут обеспечивать работу Сайта, запоминать настройки или использоваться для сбора статистики.
6.2. При посещении Сайта посетителю показывается уведомление об использовании cookie и Яндекс Метрики с возможностью ознакомиться с настоящей Политикой и выразить свой выбор.
6.3. Нажатием кнопки «Принять» посетитель выражает согласие на аналитическую обработку данных, описанную в пункте 3.3 Политики.
При выборе «Только необходимые» аналитические cookie и Яндекс Метрика не включаются. До получения согласия аналитический сбор данных не осуществляется.
6.4. Отказ от аналитической обработки не препятствует просмотру основных материалов Сайта и направлению заявки через формы.
6.5. Посетитель может изменить настройки cookie в браузере, удалить ранее сохранённые файлы или запретить их сохранение. Ограничение технически необходимых cookie может повлиять на работу отдельных функций Сайта.
6.6. Для отзыва согласия на аналитическую обработку посетитель может направить обращение на 5chuvstv_art@mail.ru.
Удаление cookie само по себе не означает автоматического удаления всех ранее полученных аналитическим сервисом данных.

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, раскрытия, блокирования, удаления и других неправомерных действий.
7.2. В частности, Оператор ограничивает круг лиц, имеющих доступ к заявкам, управляет правами доступа к используемым сервисам, обеспечивает защиту учётных записей и контролирует соблюдение сроков хранения.
7.3. При выявлении неправомерной или случайной передачи данных, повлёкшей нарушение прав субъектов, Оператор принимает меры по устранению последствий и уведомляет Роскомнадзор в установленные законом сроки: о выявленном инциденте — в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов.

8.1. Обработка прекращается при достижении цели, истечении установленного срока, отзыве согласия или поступлении законного требования субъекта, если отсутствуют другие основания для её продолжения.
8.2. При достижении цели обработки или отзыве согласия данные уничтожаются в срок, не превышающий 30 дней, если иной порядок или основание для продолжения обработки не предусмотрены законом.
8.3. При поступлении требования прекратить обработку Оператор рассматривает его и прекращает обработку в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ, кроме предусмотренных законом случаев.
8.4. Данные удаляются из доступных Оператору систем, включая заявки и карточки Tilda CRM, сообщения с заявками в MAX и иные рабочие копии. Если данные обрабатываются по поручению Оператора, он принимает необходимые меры для прекращения обработки и их уничтожения привлечённым лицом.
8.5. Электронные данные уничтожаются способом, исключающим их восстановление доступными средствами. Бумажные носители при их наличии уничтожаются способом, исключающим прочтение содержащихся на них сведений. Уничтожение подтверждается в установленном порядке.

9.1. Субъект персональных данных вправе:

• получать предусмотренную законом информацию об обработке своих данных;
• требовать уточнения неполных, устаревших или неточных данных;
• требовать блокирования или уничтожения данных, если они получены незаконно или не нужны для заявленной цели;
• отозвать согласие и направить требование о прекращении обработки;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2. Обращения направляются на 5chuvstv_art@mail.ru или по почтовому адресу, указанному в разделе 1. Для отзыва согласия можно указать тему «Отзыв согласия на обработку персональных данных».
9.3. В обращении следует указать сведения, позволяющие найти соответствующую заявку, например имя, номер телефона и примерную дату обращения. При необходимости Оператор запрашивает дополнительные сведения для подтверждения личности или полномочий представителя в пределах требований закона.
9.4. Оператор отвечает на обращения в установленные законодательством сроки. Информация об обработке предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
9.5. Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор может продолжить обработку только при наличии другого предусмотренного законом основания.

10.1. Политика доступна по адресу https://5chuvstv-art.ru/privacy.
10.2. Оператор обновляет Политику при изменении целей, состава данных, используемых сервисов и порядка обработки. Дата актуальной редакции указывается в начале документа.
10.3. Изменение Политики само по себе не расширяет ранее предоставленное согласие. Если для новых целей или действий необходимо новое согласие, Оператор получает его отдельно.