ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 9 августа 2026 года

Школа ремёсел «Урсула Арт»

Политика действует в отношении персональных данных клиентов, законных представителей детей, участников занятий, посетителей сайта и получателей сообщений Школы ремёсел «Урсула Арт». Сайт предназначен для совершеннолетних пользователей; через формы сайта сведения о детях не запрашиваются.

1. Общие положения

1.1. Настоящая Политика определяет цели, правовые основания, состав, способы и сроки обработки персональных данных, права субъектов персональных данных и меры, принимаемые Оператором для защиты персональных данных.

1.2. Политика применяется к обработке персональных данных на сайте https://ursula-art.ru, в мастерской, при телефонном общении и переписке, при оформлении и оказании услуг, а также в бумажных и электронных документах Оператора.

1.3. Политика разработана с учётом Федерального закона № 152-ФЗ «О персональных данных» и иных применимых норм законодательства Российской Федерации.

1.4. Отдельные согласия на обработку персональных данных, получение рекламных сообщений, фото- и видеосъёмку и распространение изображения оформляются самостоятельно и не заменяются настоящей Политикой.

1.5. Если законодательство или договор устанавливает иной порядок обработки либо хранения данных, применяется соответствующее требование законодательства или договора.

1.6. Политика не регулирует обработку персональных данных работников, соискателей и исполнителей Оператора; такая обработка определяется законодательством и отдельными внутренними документами.

2. Сведения об Операторе

Сведения

Значение

Оператор

Индивидуальный предприниматель Тюменцева Татьяна Александровна

ИНН / ОГРНИП

861302151431 / 310723222800023

Адрес регистрации и корреспонденции

625033, Россия, Тюменская область, г. Тюмень, ул. Пермякова, д. 75, кв. 4

Основной адрес мастерской

г. Тюмень, ул. Прокопия Артамонова, д. 9

Телефон

+7 922 040-93-69

Сайт

https://ursula-art.ru

3. Принципы обработки персональных данных

Обработка персональных данных осуществляется на следующих принципах:

• законность, справедливость и ограничение обработки конкретными, заранее определёнными и законными целями;
• соответствие состава и объёма данных заявленным целям и недопустимость избыточного сбора;
• обеспечение точности и актуальности данных и их уточнение при необходимости;
• ограничение сроков хранения целями обработки и требованиями закона;
• конфиденциальность и защита данных от неправомерного или случайного доступа;
• раздельное получение согласия на рекламу и на распространение изображения ребёнка.

4. Категории субъектов, состав данных, цели и сроки обработки

Оператор обрабатывает только те персональные данные, которые необходимы для соответствующей цели.

4.1. Обращение через сайт и первичная консультация

Субъекты: совершеннолетние посетители сайта, заявители и потенциальные заказчики.

Персональные данные: имя, номер телефона, выбранная услуга, содержание обращения, удобный способ или время связи, а также иные сведения, которые совершеннолетний пользователь сообщил по собственной инициативе.

Цели обработки: ответ на обращение, консультация, согласование формата услуги, даты и стоимости, подготовка к заключению договора.

Правовые основания: обращение субъекта и действия по его инициативе до заключения договора; согласие — когда оно требуется законом.

Срок обработки и хранения: до завершения общения по обращению; если договор не заключён — не более 12 месяцев после последнего содержательного контакта, если более длительное хранение не требуется для разрешения спора или исполнения закона.

Формы сайта не предназначены для передачи сведений о детях. Пользователю не следует указывать в свободном поле фамилию, дату рождения, сведения о здоровье, месте учёбы или иные данные ребёнка.

4.2. Запись, заключение и исполнение договора

Субъекты: заказчики, родители и иные законные представители, взрослые участники, дети — участники занятий и мероприятий.

Персональные данные законного представителя: фамилия, имя, отчество; номер телефона; электронная почта и адрес для связи — если сообщены; основание законного представительства; сведения о записи, заказах, оплате, переносах, возвратах, обращениях и переписке; подпись на бумажных документах.

Персональные данные ребёнка: фамилия, имя, отчество; дата рождения или возраст; выбранные занятия и мероприятия; расписание и сведения о посещениях; сведения о выполненных изделиях, освоенных действиях и наблюдаемом прогрессе, необходимые для оказания услуги и обратной связи законному представителю.

Цели обработки: оформление заказа, организация и проведение услуг, ведение расписания и посещений, связь по вопросам услуги, обеспечение организационной безопасности, обратная связь о работе и прогрессе ребёнка.

Правовые основания: заключение и исполнение договора с заказчиком либо договора, по которому субъект является выгодоприобретателем; согласие на обработку персональных данных; исполнение обязанностей, установленных законом.

Срок обработки и хранения: до достижения целей обработки, но не более трёх лет после последнего оказания услуги, если более длительное хранение не требуется по закону или для защиты прав Оператора и субъекта.

4.3. Расчёты, кассовые документы и обязательный учёт

Субъекты: заказчики, плательщики и лица, которым возвращаются денежные средства.

Персональные данные: данные плательщика и заказа, сумма, дата и способ оплаты, сведения о чеке, возврате и банковских реквизитах, если они необходимы для возврата.

Цели обработки: приём и подтверждение оплаты, выдача кассового чека, возврат денежных средств, бухгалтерский и налоговый учёт.

Правовые основания: исполнение договора и обязанностей, установленных налоговым, бухгалтерским и иным применимым законодательством.

Срок обработки и хранения: в течение сроков хранения соответствующих документов, установленных законодательством Российской Федерации.

При оплате через банк или платёжный сервис Оператор получает сведения о факте и параметрах платежа, необходимые для учёта. Полные реквизиты банковской карты Оператором не запрашиваются и не хранятся.

4.4. Рекламные сообщения

Субъекты: совершеннолетние получатели, давшие отдельное предварительное согласие.

Персональные данные: фамилия, имя, отчество; номер телефона; электронная почта; аккаунт или номер в выбранном мессенджере; выбранные каналы связи.

Цели обработки: направление сообщений о занятиях, программах, мероприятиях, новых услугах, специальных предложениях, скидках и акциях.

Правовые основания: отдельное предварительное согласие на получение рекламы; требования законодательства о рекламе.

Срок обработки и хранения: до отзыва согласия. По требованию получателя рекламная обработка прекращается незамедлительно.

Сервисные сообщения о записи, оплате, переносе, отмене и проведении уже заказанной услуги не являются рекламной рассылкой и направляются для исполнения договора.

4.5. Фото-, видеосъёмка и распространение изображения

Субъекты: взрослые участники и дети, в отношении которых получены отдельные необходимые согласия.

Персональные данные: фотографическое и видеоизображение, голос в видеозаписи, имя ребёнка без фамилии — только если соответствующий пункт прямо отмечен в отдельном согласии.

Цели обработки: информирование о занятиях и мероприятиях, демонстрация процесса и результатов ремесленной работы, подготовка информационных, презентационных и рекламных материалов.

Правовые основания: отдельное согласие на съёмку и использование изображения; при размещении в открытом доступе — отдельное согласие на обработку персональных данных, разрешённых для распространения.

Срок обработки и хранения: с даты подписания согласия до его отзыва либо до указанного в нём срока. После получения требования Оператор прекращает дальнейшее распространение в порядке и сроки, установленные законом.

Изображения не используются Оператором для установления личности и не обрабатываются как биометрические персональные данные.

4.6. Техническая работа и безопасность сайта

Субъекты: посетители сайта.

Персональные данные: IP-адрес, дата и время обращения, адрес запрошенной страницы, тип браузера и устройства, технические идентификаторы и файлы cookie, необходимые для работы и защиты сайта.

Цели обработки: обеспечение работоспособности, безопасности и корректного отображения сайта, предотвращение злоупотреблений, диагностика технических ошибок.

Правовые основания: законный интерес Оператора в обеспечении работы и безопасности сайта при условии соблюдения прав посетителя; согласие — для необязательных аналитических или рекламных cookie, если такие технологии будут подключены.

Срок обработки и хранения: технические журналы — не более 12 месяцев; обязательные cookie — до завершения сессии или до срока, установленного их техническим назначением, но не более 12 месяцев.

Оператор не использует технические данные сайта для принятия решений, порождающих юридические последствия для посетителя, и не формирует рекламные профили без отдельного законного основания.

4.7. Обращения по вопросам персональных данных и защита прав

Субъекты: заявители, субъекты персональных данных и их представители.

Персональные данные: ФИО заявителя и субъекта, контактные данные, сведения о полномочиях представителя, содержание обращения и документы, необходимые для подтверждения личности, полномочий и обстоятельств требования.

Цели обработки: рассмотрение запроса, уточнение, блокирование, прекращение обработки или уничтожение данных, разрешение претензий и защита прав сторон.

Правовые основания: исполнение обязанностей Оператора, установленных законодательством о персональных данных; осуществление и защита прав и законных интересов Оператора и субъекта.

Срок обработки и хранения: до завершения рассмотрения и далее в течение сроков, необходимых для подтверждения исполнения обязанности, разрешения спора и соблюдения требований закона.

5. Специальные категории и данные детей

5.1. Через сайт и стандартный пакет первой покупки Оператор не запрашивает сведения о здоровье, национальности, политических, религиозных или философских убеждениях, интимной жизни и иные специальные категории персональных данных.

5.2. Если законный представитель по собственной инициативе сообщает сведения о здоровье или иных особенностях ребёнка, такие сведения не включаются в постоянные записи без отдельного законного основания и подтверждённой необходимости для безопасности или исполнения закона.

5.3. Персональные данные ребёнка Оператор получает от его законного представителя или непосредственно в ходе оказания услуги в пределах целей договора. Законный представитель обязан сообщать только достоверные и необходимые сведения.

5.4. Отказ от согласия на рекламу, фото- и видеосъёмку или распространение изображения не препятствует приобретению и получению основной услуги.

6. Действия с персональными данными и способы обработки

6.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение персональных данных.

6.2. Обработка выполняется автоматизированным, неавтоматизированным или смешанным способом, в бумажной и электронной форме.

6.3. Источниками данных являются сам субъект, его законный представитель, переписка и документы по услуге, сведения, формируемые при оказании услуги, платёжные и технические сервисы в пределах необходимого подтверждения операций, а также технические средства сайта.

6.4. Оператор не объединяет базы данных, созданные для несовместимых целей, и не продаёт персональные данные.

7. Доступ, поручение обработки и передача третьим лицам

7.1. Доступ к персональным данным получают только Оператор, его работники и привлечённые лица, которым данные необходимы для выполнения конкретной задачи и которые обязаны соблюдать конфиденциальность.

7.2. В пределах соответствующей цели данные могут обрабатываться с участием:

• поставщиков хостинга и технической инфраструктуры сайта;
• операторов связи, электронной почты и мессенджеров, выбранных субъектом для общения;
• банков, платёжных и фискальных сервисов — для оплаты, чеков и возвратов;
• сервисов учёта, технической поддержки, бухгалтерских и юридических исполнителей, действующих по поручению Оператора;
• фотографов, видеографов, специалистов по подготовке материалов и владельцев выбранных информационных ресурсов — только в рамках отдельных согласий;
• государственных органов и иных получателей — в случаях, предусмотренных законодательством Российской Федерации.

7.3. Лицу, обрабатывающему данные по поручению Оператора, передаётся только необходимый объём данных. Поручение определяет цели, перечень данных и действий, обязанности по конфиденциальности, безопасности, уведомлению об инцидентах и уничтожению данных.

7.4. Трансграничная передача может осуществляться только после выполнения требований статьи 12 Федерального закона № 152-ФЗ. До выполнения необходимых процедур данные через стандартные формы сайта для трансграничной передачи не используются.

7.5. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом исключений.

8. Файлы cookie и внешние ресурсы

8.1. Сайт может использовать обязательные технические cookie, без которых невозможны стабильная работа, безопасность или сохранение выбранных пользователем параметров.

8.2. Необязательные аналитические, рекламные и иные cookie могут применяться только после размещения понятной информации об их назначении и получения согласия пользователя, когда такое согласие требуется.

8.3. Пользователь может ограничить или удалить cookie в настройках браузера. Отключение обязательных cookie может повлиять на работу отдельных функций сайта.

8.4. При переходе по ссылкам на сайты, социальные сети, мессенджеры, карты, платёжные и иные внешние ресурсы обработка данных владельцами этих ресурсов регулируется их собственными документами. Оператор не определяет условия обработки на стороннем ресурсе, если не поручил ему обработку от своего имени.

9. Меры защиты персональных данных

9.1. Оператор принимает правовые, организационные и технические меры, соразмерные характеру и объёму обрабатываемых данных, для защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

9.2. К таким мерам относятся:

• ограничение доступа по рабочей необходимости и распределение прав доступа;
• обязанность работников и исполнителей соблюдать конфиденциальность;
• использование индивидуальных учётных записей и устойчивых средств аутентификации;
• обновление программного обеспечения, резервное копирование и восстановление данных;
• защищённое хранение бумажных документов и носителей;
• контроль соблюдения правил обработки, фиксация и расследование инцидентов;
• блокирование, удаление и уничтожение данных при наступлении законных оснований.

10. Права субъекта персональных данных

Субъект персональных данных или его законный представитель вправе:

• получить сведения об обработке и ознакомиться со своими персональными данными;
• потребовать уточнения неполных, неточных или неактуальных данных;
• потребовать блокирования или уничтожения незаконно полученных либо избыточных данных;
• отозвать согласие и потребовать прекращения обработки, если отсутствует иное законное основание;
• отказаться от рекламных сообщений;
• установить запреты и условия распространения персональных данных в отдельном согласии;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

11. Порядок обращения к Оператору

11.1. Обращение можно направить письменно по адресу Оператора, передать лично либо предварительно сообщить о нём по телефону +7 922 040-93-69. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и полномочия представителя.

11.2. В обычном обращении рекомендуется указать ФИО заявителя, контакт для ответа, сведения об отношениях с Оператором и суть обращения. Если обращение направляется на бумаге, его следует подписать.

11.3. Официальный запрос о предоставлении сведений об обработке персональных данных должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие отношения с Оператором или факт обработки данных, а также подпись субъекта или его представителя. Электронный запрос подписывается электронной подписью в соответствии с законодательством Российской Федерации.

11.4. Информация о наличии и обработке данных предоставляется при обращении либо в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

11.5. Подтверждённые неполные, неточные или неактуальные данные уточняются в срок, не превышающий 7 рабочих дней. Незаконно полученные или не необходимые для заявленной цели данные уничтожаются в срок, не превышающий 7 рабочих дней после получения подтверждающих сведений.

11.6. Требование о прекращении обработки исполняется в срок, не превышающий 10 рабочих дней, кроме случаев, когда закон допускает продолжение обработки. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.

12. Прекращение обработки и уничтожение данных

12.1. При достижении цели обработки или отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если договор или закон не предусматривает иное основание для продолжения обработки.

12.2. При отсутствии технической возможности уничтожить данные в установленный срок они блокируются и уничтожаются не позднее 6 месяцев, если иной срок не установлен законом.

12.3. Электронные данные удаляются из используемых систем и рабочих носителей с учётом цикла резервного копирования. Бумажные документы уничтожаются способом, исключающим восстановление содержащейся в них информации. Уничтожение подтверждается в порядке, установленном законодательством и внутренними документами Оператора.

13. Заключительные положения

13.1. Политика находится в неограниченном доступе на сайте https://ursula-art.ru/personal-data. Ссылка на неё размещается на страницах сайта, где осуществляется сбор персональных данных.

13.2. Оператор вправе обновлять Политику при изменении законодательства, состава процессов или используемых сервисов. Новая редакция действует с момента размещения на сайте, если в ней не указан более поздний срок.

13.3. До передачи данных пользователь должен ознакомиться с актуальной редакцией Политики. Продолжение обработки ранее полученных данных осуществляется на прежнем законном основании либо после получения нового согласия, если оно необходимо.