Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта tatianinden.ru детского театра танца «Татьянин День» (далее — «Оператор», «Мы»).
Политика разработана в соответствии с:
- Конституцией Российской Федерации (ст. 24);
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в ред. ФЗ-156 от 24.06.2025, ФЗ-420 от 30.11.2024, ФЗ-23 от 28.02.2025);
- Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
- Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах»;
- Приказом Роскомнадзора от 19.06.2025 № 140 «Об утверждении требований к методам обезличивания персональных данных»;
- Иными нормативными актами РФ в области защиты персональных данных.
Оператор персональных данных
Гурьянов Евгений Викторович
Физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятая) на основании Федерального закона от 27.11.2018 № 422-ФЗ; художественный руководитель детского театра танца «Татьянин День».
ИНН: 550410094907
Фактический адрес: Московская область, Ленинский г.о., ЖК «Суханово Парк»
Почтовый адрес для официальной корреспонденции: 142702, Московская область, Ленинский г.о., ЖК «Суханово Парк»
Телефон: +7 (963) 671-99-83
E-mail: artestet@mail.ru
Telegram: t.me/+79636719983
Уполномоченное лицо по вопросам обработки персональных данных:
ФИО: Гурьянов Евгений Викторович
E-mail: artestet@mail.ru
Телефон: +7 (963) 671-99-83
Telegram: t.me/+79636719983
Субъект персональных данных вправе обратиться к уполномоченному лицу с любым запросом, связанным с обработкой его персональных данных. Ответ направляется не позднее 30 дней с даты получения запроса (ст. 20 ФЗ-152).
Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий лиц:
- Родители и законные представители несовершеннолетних обучающихся в возрасте 3–14 лет;
- Несовершеннолетние обучающиеся (имя, возраст) — исключительно с согласия их законных представителей в порядке ч. 4 ст. 9 ФЗ-152;
- Взрослые посетители сайта — участники программы «Умный фитнес»;
- Посетители сайта tatianinden.ru (технические данные при наличии согласия на cookies).
Состав обрабатываемых персональных данных
При заполнении формы записи на пробное занятие:
- Имя родителя (законного представителя);
- Номер телефона родителя;
- Возраст ребёнка.
Данные из формы не хранятся на сервере сайта: пользователь самостоятельно отправляет их Оператору через мессенджер (Telegram или Max), который открывается по нажатию кнопки. Таким образом, передача данных производится по добровольной инициативе пользователя.
При ведении учёта обучающихся (офлайн):
- ФИО ребёнка и законного представителя;
- Дата рождения ребёнка;
- Номер телефона, данные для связи;
- Сведения об успеваемости, посещаемости, участии в конкурсах.
Технические данные (при согласии на аналитические cookies):
- IP-адрес (анонимизируется до передачи в аналитику);
- Тип браузера, ОС, разрешение экрана;
- Источник перехода, просмотренные страницы;
- Время и длительность посещения, идентификатор сессии (cookie).
Цели и правовые основания обработки
Связь по заявке, запись на занятия
Основание: п. 1 ч. 1 ст. 6 ФЗ-152 (согласие субъекта)
Исполнение договора об оказании услуг в сфере дополнительного развития детей (хореография, танцы)
Основание: п. 5 ч. 1 ст. 6 ФЗ-152 (необходимость для исполнения договора)
Обработка данных несовершеннолетнего
Основание: ч. 4 ст. 9 ФЗ-152 (согласие законного представителя)
Информирование о расписании, мероприятиях, акциях
Основание: п. 1 ч. 1 ст. 6 ФЗ-152 (согласие) + ч. 1 ст. 18 ФЗ-38 (отдельное согласие на рекламу)
Веб-аналитика, улучшение сайта
Основание: п. 1 ч. 1 ст. 6 ФЗ-152 (согласие на cookies) — только после нажатия «Принять» в cookie-баннере
Обеспечение безопасности сайта
Основание: п. 7 ч. 1 ст. 6 ФЗ-152 (законные интересы Оператора при условии соблюдения прав субъектов)
Сроки хранения персональных данных
| Категория данных | Срок хранения | Способ уничтожения |
|---|---|---|
| Заявки и контактные данные (телефон, имя) | 12 месяцев с момента последнего взаимодействия | Безвозвратное удаление из переписки и записей |
| Данные обучающихся по договору | До расторжения договора + 5 лет (для документов первичного учёта: ст. 29 ФЗ-402, ст. 23 НК РФ) | Уничтожение на основании акта |
| Технические данные (IP, User-Agent) | 30 дней | Автоматическое удаление из логов |
| Данные Яндекс.Метрики | По политике Яндекса (не более 24 мес.) | Средствами Яндекс.Метрики |
По истечении указанных сроков или по письменному запросу субъекта данные уничтожаются в порядке, предусмотренном ст. 21 ФЗ-152.
Передача третьим лицам. Трансграничная передача
Оператор не передаёт персональные данные третьим лицам без согласия субъекта, за исключением случаев, прямо предусмотренных законодательством РФ (запросы уполномоченных государственных органов).
Сообщения, передаваемые через мессенджеры (Telegram, Max), обрабатываются Оператором после их получения. Передача производится исключительно по добровольной инициативе пользователя, который самостоятельно открывает мессенджер и отправляет сообщение.
| Провайдер | Страна хранения | Правовое основание | Политика |
|---|---|---|---|
| Яндекс.Метрика (ООО «Яндекс») |
Россия (РФ) | Согласие субъекта (п. 1 ч. 1 ст. 6 ФЗ-152). Трансграничная передача отсутствует. | Условия → |
| Telegram (Telegram FZ-LLC) |
За пределами РФ (БВО) | Добровольная инициатива пользователя (ст. 12 ФЗ-152). Оператор не инициирует передачу. | Политика → |
| Max (ВКонтакте) (ООО «ВКонтакте») |
Россия (РФ) | Добровольная инициатива пользователя. Трансграничная передача отсутствует. | Политика → |
🔍 Обезличивание персональных данных (ст. 13.1 ФЗ-152, Приказ РКН № 140 от 19.06.2025): при необходимости формирования отчётных или аналитических данных Оператор применяет методы обезличивания в соответствии с требованиями Приказа Роскомнадзора от 19.06.2025 № 140. Обезличенные данные могут передаваться в государственные информационные системы по запросу регулятора без согласия субъектов (ст. 13.1 ФЗ-152).
💬 Мессенджеры (Telegram, Max): при переписке через Telegram данные могут обрабатываться на серверах, расположенных за пределами Российской Федерации (Telegram зарегистрирован на Британских Виргинских островах). Такая передача носит характер трансграничной (ст. 12 ФЗ-152) и осуществляется исключительно по добровольной инициативе самого пользователя, который самостоятельно открывает мессенджер и отправляет сообщение, принимая тем самым условия Telegram (политика конфиденциальности: telegram.org/privacy). Мессенджер Max (ВКонтакте) обрабатывает данные на серверах в РФ. Оператор не хранит переписку из мессенджеров на собственных серверах.
🖥 Местонахождение серверов: все персональные данные, собранные через форму сайта (имя, телефон), хранятся на сервере в Российской Федерации. Аналитические данные Яндекс.Метрики также хранятся в РФ. Трансграничная передача данных не осуществляется.
🎥 Онлайн-формат «Умный фитнес»: онлайн-занятия проводятся через видеоконференц-сервис Яндекс Телемост (telemost.yandex.ru) или иной согласованный с участником сервис. Передача данных участников (имя, изображение во время видеосвязи) осуществляется через выбранную платформу в соответствии с её политикой конфиденциальности. Оператор не ведёт запись занятий без отдельного письменного согласия участников. Данные хранятся только на серверах видеосервиса и не копируются Оператором.
Согласие на обработку и его отзыв
При заполнении формы записи на пробное занятие пользователю предлагается подписать отдельный документ «Согласие на обработку персональных данных», содержащий:
- наименование и контакты Оператора;
- цель обработки;
- перечень обрабатываемых данных;
- срок действия согласия и порядок его отзыва;
- подпись (или электронный аналог — нажатие чекбокса с явным текстом «Даю согласие на обработку ПД»).
Для получения рекламных и информационных рассылок (ч. 1 ст. 18 ФЗ-38 «О рекламе») запрашивается отдельное согласие — вторым самостоятельным документом. Оно является необязательным. Отозвать его можно в любой момент, направив сообщение «СТОП».
— в течение 7 рабочих дней — если нет иных правовых оснований для хранения;
— в течение 30 дней после отпадения таких оснований — при наличии действующего договора об оказании услуг (ч. 5 ст. 21 ФЗ-152).
Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:
- Передача данных на сайте осуществляется по защищённому протоколу HTTPS;
- Аналитические скрипты загружаются исключительно после получения явного согласия пользователя;
- Доступ к персональным данным обучающихся ограничен кругом лиц, непосредственно проводящих занятия с детьми;
- Оператор не хранит данные из форм сайта на сторонних серверах — отправка осуществляется напрямую через мессенджер пользователя.
🔒 Технические и организационные меры защиты (ст. 19 ФЗ-152):
- Передача данных на сайте осуществляется по протоколу TLS 1.2+ с обязательным заголовком HSTS (HTTP Strict Transport Security);
- Аналитические скрипты (Яндекс.Метрика) загружаются исключительно после получения явного согласия пользователя через cookie-consent механизм;
- Сайт размещён на инфраструктуре GitHub Pages (CDN с географически распределённой защитой от DDoS и автоматической блокировкой вредоносного трафика);
- Данные из форм сайта не хранятся ни на сайте, ни на сторонних серверах: отправка осуществляется напрямую через мессенджер пользователя;
- Доступ к персональным данным обучающихся (ведётся в офлайн-журнале) ограничен кругом лиц, непосредственно проводящих занятия с детьми;
- Офлайн-носители с персональными данными хранятся в условиях, исключающих несанкционированный доступ третьих лиц.
Уведомление о нарушении безопасности персональных данных
В случае выявления нарушения безопасности персональных данных Оператор обязуется:
- В течение 24 часов с момента обнаружения — принять меры по локализации инцидента;
- В течение 72 часов — уведомить Роскомнадзор через форму на сайте rkn.gov.ru;
- В течение 10 рабочих дней с момента обнаружения — уведомить затронутых субъектов персональных данных по имеющимся контактным данным (ч. 3.1 ст. 21 ФЗ-152 в ред. ФЗ-420 от 30.05.2025).
Для уведомления о подозреваемом нарушении обращайтесь: artestet@mail.ru или +7 (963) 671-99-83.
Права субъекта персональных данных
В соответствии с главой 3 ФЗ-152 субъект имеет право:
Получить сведения о том, какие данные обрабатываются, в каких целях и на каком основании
Потребовать уточнения или исправления неточных персональных данных
Потребовать блокирования или уничтожения данных при неправомерной обработке
Требовать удаления («право быть забытым»)
Получить копию своих данных в структурированном машиночитаемом формате (ст. 14 ФЗ-152)
Отозвать согласие на обработку в любой момент
Обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в судебном порядке
Требовать ограничения обработки до разрешения спора
Для реализации любого из перечисленных прав обратитесь к Оператору способами, указанными в разделе 12. Ответ направляется не позднее 30 дней с даты получения запроса (ст. 20 ФЗ-152).
Право на получение копии своих данных
В соответствии со ст. 14 ФЗ-152 субъект персональных данных вправе запросить сведения об обрабатываемых данных, а также получить их копию в структурированном виде.
Как запросить копию данных:
- Направьте запрос на e-mail: artestet@mail.ru с темой «Запрос копии персональных данных»;
- Укажите ФИО, номер телефона и удобный формат файла;
- Оператор предоставит данные в формате CSV или JSON в течение 30 дней (ст. 20 ФЗ-152);
- Данные будут переданы по защищённому каналу (зашифрованный архив на e-mail).
Файлы cookies
Cookies — небольшие текстовые файлы, сохраняемые браузером пользователя. Сайт использует два типа cookies:
🔧 Необходимые cookies — устанавливаются без согласия, необходимы для работы сайта:
cookieChoice— запоминает выбор пользователя (принять / отклонить аналитику);cookieChoiceDate— дата выбора.
📊 Аналитические cookies — устанавливаются только после нажатия «Принять»:
- Яндекс.Метрика — анализ посещаемости, карта кликов, вебвизор. Данные хранятся в РФ. Условия сервиса →
🗺 Cookies сторонних сервисов — при отображении виджетов Яндекс.Карт сервис Яндекса может устанавливать собственные cookies согласно своей политике конфиденциальности.
Полный список cookie-файлов сайта:
| Имя | Цель | Тип | Срок хранения |
|---|---|---|---|
cookieChoice | Фиксация выбора пользователя (принять / отклонить аналитику) | Необходимый | 1 год |
cookieChoiceDate | Дата принятия решения | Необходимый | 1 год |
_ym_uid, _ym_d, _ym_isad, _ym_visorc | Яндекс.Метрика — аналитика, вебвизор. Данные хранятся в РФ. | Аналитический (после «Принять») | До 1 года |
⚠️ Без cookie-файлов сайт может работать ограниченно: виджеты карт и некоторые функции могут быть недоступны. Необходимые cookies устанавливаются без согласия пользователя.
Контакты для запросов по персональным данным
По всем вопросам, связанным с обработкой персональных данных, отзывом согласия и реализацией прав субъекта, обращайтесь:
Ответственный за обработку персональных данных: Гурьянов Евгений Викторович
Телефон: +7 (963) 671-99-83
E-mail: artestet@mail.ru
Telegram: t.me/+79636719983
Срок ответа: не позднее 30 дней с даты получения запроса (ст. 20 ФЗ-152).
С жалобами на обработку персональных данных вы также вправе обратиться в Роскомнадзор: rkn.gov.ru, тел. 8-800-222-15-20 (бесплатно).
Оценка воздействия на защиту данных (DPIA)
В соответствии с рекомендациями Роскомнадзора Оператором проведена оценка воздействия на защиту данных (Data Protection Impact Assessment) в отношении операций обработки, затрагивающих персональные данные несовершеннолетних.
Дата проведения оценки: 12 июня 2026 г. Следующий пересмотр запланирован через 1 год или при существенном изменении условий обработки.