ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 31 августа 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Фахрутдиновой Кирой Шамильевной.
Оператор: Индивидуальный предприниматель Фахрутдинова Кира Шамильевна
ИНН: 774393357700
ОГРНИП: 321774600450802
Электронная почта: info@true-art-school.ru
Сайт: true-art-school.ru
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Настоящая Политика распространяется на персональные данные, получаемые Оператором:
— через сайт true-art-school.ru и размещённые на нём формы;
— через образовательную платформу GetCourse;
— посредством сервисов Яндекс 360;
— посредством иных сервисов, непосредственно используемых Оператором для исполнения договоров и взаимодействия с субъектами персональных данных;
— в процессе оказания образовательных, консультационных, информационных и иных услуг;
— при проведении мероприятий, вебинаров, мастер-классов и иных проектов True Art School.
1.4. Настоящая Политика является общедоступным документом и постоянно размещается на сайте Оператора.
1.5. Настоящая Политика сама по себе не является согласием на обработку персональных данных. В случаях, когда обработка осуществляется на основании согласия субъекта, такое согласие оформляется отдельно от иных документов и информации, которые подтверждает или подписывает субъект персональных данных.
2. Основные понятия
В настоящей Политике используются понятия в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая их сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, распространение, обезличивание, блокирование, удаление и уничтожение.
Предоставление персональных данных — раскрытие персональных данных определённому лицу или определённому кругу лиц.
Распространение персональных данных — раскрытие персональных данных неопределённому кругу лиц.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту.
3. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основе принципов:
— законности и справедливости;
— обработки персональных данных только для конкретных, заранее определённых и законных целей;
— недопустимости обработки персональных данных, несовместимой с целями их сбора;
— обработки только тех персональных данных, которые необходимы для заявленных целей;
— недопустимости избыточности обрабатываемых персональных данных;
— обеспечения точности и актуальности персональных данных;
— хранения персональных данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
— уничтожения или обезличивания персональных данных после достижения целей обработки, если их дальнейшее хранение не требуется законодательством.
— родителей и иных законных представителей несовершеннолетних обучающихся;
— участников мероприятий, вебинаров, мастер-классов и иных проектов;
— подписчиков информационных и рекламных рассылок;
— контрагентов и представителей контрагентов;
— работников и лиц, сотрудничающих с Оператором по гражданско-правовым договорам;
— иных лиц, персональные данные которых получены Оператором на законном основании.
5. Цели и состав обработки персональных данных
5.1. Обработка заявок и обратная связь
Цель: получение и обработка заявки, проведение консультации, предоставление информации об услугах и связь с пользователем.
Могут обрабатываться:
— имя;
— фамилия, если она предоставляется;
— номер телефона;
— адрес электронной почты;
— содержание обращения;
— иные сведения, добровольно указанные пользователем в соответствующей форме.
Правовым основанием является согласие субъекта персональных данных и (или) совершение по инициативе субъекта действий, направленных на заключение договора.
5.2. Заключение и исполнение договора
Цель: заключение, исполнение, изменение и прекращение договоров на оказание образовательных, консультационных, информационных и иных услуг.
Могут обрабатываться:
— фамилия, имя, отчество;
— телефон;
— электронная почта;
— дата рождения, если она необходима для соответствующей услуги;
— сведения о заказчике и обучающемся;
— сведения, необходимые для оформления обучения;
— сведения об оплате и произведённых платежах;
— иные данные, необходимые для заключения и исполнения договора.
Правовым основанием является заключение и исполнение договора, а также требования законодательства Российской Федерации.
5.3. Организация образовательного процесса
Цель: организация обучения, предоставление доступа к образовательным материалам, проведение занятий, проверка заданий, обратная связь и сопровождение обучающихся.
Могут обрабатываться:
— фамилия, имя, отчество;
— возраст и дата рождения в необходимых случаях;
— контактные данные;
— сведения о выбранной образовательной программе;
— сведения о прохождении обучения;
— результаты выполнения заданий;
— учебные и творческие работы;
— сообщения и переписка, относящиеся к образовательному процессу.
5.4. Несовершеннолетние обучающиеся
При оказании услуг несовершеннолетним Оператор вправе обрабатывать необходимые персональные данные несовершеннолетнего и его законного представителя.
Если законодательством для соответствующей обработки требуется согласие законного представителя, такое согласие получается Оператором отдельно.
5.5. Мероприятия, вебинары, мастер-классы и иные проекты
Цель: регистрация, организация участия, информирование участников и проведение соответствующего мероприятия.
Могут обрабатываться имя, фамилия, телефон, электронная почта и иные данные, непосредственно необходимые для участия.
5.6. Информационные и рекламные сообщения
Цель: направление информации о программах, мероприятиях, услугах, акциях и предложениях True Art School.
Для этого могут использоваться:
— имя;
— номер телефона;
— электронная почта.
Направление рекламных сообщений осуществляется при наличии предварительного согласия получателя в случаях, предусмотренных законодательством.
Субъект вправе в любой момент отказаться от таких сообщений способом, указанным в сообщении, либо направив соответствующее требование по адресу:
info@true-art-school.ru
5.7. Отзывы, фотографии, видео и результаты обучения
Цель: демонстрация образовательного процесса и результатов обучения, размещение отзывов и материалов о деятельности True Art School, информационное и рекламное продвижение.
Могут обрабатываться:
— имя и фамилия;
— содержание отзыва;
— фотографическое изображение;
— видеоизображение;
— аудиозапись;
— сведения о результатах обучения;
— изображения учебных и творческих работ.
Персональные данные, предназначенные для размещения на сайте, в социальных сетях, рекламных и информационных материалах и раскрытия неопределённому кругу лиц, распространяются при наличии отдельного Согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения, если такое согласие требуется законодательством.
Использование изображения гражданина осуществляется также с соблюдением статьи 152.1 Гражданского кодекса Российской Федерации….
…6. Данные, получаемые при использовании сайта
При посещении сайта могут автоматически обрабатываться технические данные:
— IP-адрес;
— файлы cookie;
— сведения о браузере;
— сведения об устройстве и операционной системе;
— дата и время посещения;
— страницы сайта и действия пользователя на них;
— источник перехода на сайт;
— иная техническая информация, передаваемая браузером пользователя.
Такие данные могут использоваться для обеспечения работы и безопасности сайта, анализа посещаемости, улучшения сайта и оценки эффективности информационных и рекламных материалов.
7. Яндекс Метрика и файлы cookie
7.1. На сайте используется сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «Яндекс».
7.2. При использовании Яндекс Метрики могут обрабатываться технические сведения о посещении сайта, в том числе файлы cookie, IP-адрес, сведения об устройстве, браузере и действиях пользователя на сайте.
7.3. Оператор является оператором персональных данных посетителей сайта, а ООО «Яндекс» осуществляет обработку соответствующих данных в порядке и на условиях, предусмотренных условиями использования сервиса Яндекс Метрика.
7.4. Оператор не должен передавать в Яндекс Метрику сведения, позволяющие непосредственно идентифицировать пользователя, за исключением случаев и функций сервиса, прямо предусматривающих такую обработку.
7.5. Пользователь вправе ограничить использование файлов cookie посредством настроек браузера.
В случаях, когда для использования соответствующих файлов cookie или аналитических технологий требуется согласие пользователя, такая обработка осуществляется после получения соответствующего согласия.
8. Используемые информационные системы и третьи лица
Для осуществления своей деятельности Оператор использует информационные системы и привлекает третьих лиц, которым персональные данные могут предоставляться либо которым может быть поручена их обработка в объёме, необходимом для достижения соответствующей цели.
8.1. GetCourse
Для организации обучения, предоставления личных кабинетов, хранения образовательных материалов, взаимодействия с обучающимися, обработки заявок и иных связанных с образовательной деятельностью операций Оператор использует платформу GetCourse, оператором которой является ООО «Система Геткурс».
В отношениях с пользователями образовательных продуктов Оператор определяет цели и состав обработки персональных данных, а ООО «Система Геткурс» может осуществлять их обработку по поручению Оператора в соответствии с договорными условиями и требованиями Федерального закона № 152-ФЗ.
В рамках использования GetCourse могут обрабатываться, в частности:
— фамилия, имя, отчество;
— телефон;
— электронная почта;
— сведения о приобретённых продуктах и обучении;
— сведения о взаимодействии с образовательной платформой;
— иные данные, необходимые для исполнения соответствующего договора.
8.2. Яндекс 360
Оператор использует Яндекс 360 для корпоративной электронной почты, хранения и обработки рабочих данных, файлов и документов, необходимых для осуществления деятельности Оператора.
Персональные данные, передаваемые в соответствующие сервисы, обрабатываются в соответствии с условиями использования Яндекс 360 и договорными отношениями сторон.
8.3. Хостинг сайта
Для размещения и функционирования сайта Оператор использует услуги провайдера хостинга.
Провайдеру хостинга может предоставляться технический доступ к информации, размещённой в соответствующей информационной системе, исключительно в объёме, необходимом для технического размещения, функционирования, обслуживания и обеспечения безопасности сайта.
8.4. Формы сайта
Персональные данные, которые пользователь самостоятельно указывает в формах на сайте true-art-school.ru, могут передаваться в используемые Оператором информационные системы, в том числе GetCourse и иные российские сервисы, используемые для обработки заявок и взаимодействия с клиентами.
До отправки формы пользователю обеспечивается возможность ознакомиться с настоящей Политикой и в случаях, предусмотренных законодательством, предоставить отдельное согласие на обработку персональных данных.
8.5. Платёжные системы
Для приёма оплаты Оператор использует платёжные сервисы, платёжных агрегаторов и кредитные организации.
При совершении платежа пользователь может непосредственно передавать платёжному сервису сведения, необходимые для проведения платежа.
Полные реквизиты банковской карты пользователя, включая её номер, срок действия и код безопасности, непосредственно Оператором не собираются и не хранятся, если техническая схема оплаты не предусматривает иное.
Платёжные организации самостоятельно обеспечивают обработку платёжной информации в соответствии с законодательством Российской Федерации и собственными документами об обработке персональных данных….
9. Порядок и способы обработки персональных данных
Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку персональных данных.
Оператор может совершать следующие действия:
— сбор;
— запись;
— систематизация;
— накопление;
— хранение;
— уточнение и обновление;
— извлечение;
— использование;
— предоставление и доступ;
— распространение при наличии соответствующего правового основания;
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
Доступ к персональным данным получают только лица, которым такой доступ необходим для исполнения обязанностей или договора.
10. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает соблюдение требований части 5 статьи 18 Федерального закона № 152-ФЗ.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законодательством.
Оператор при выборе используемых информационных систем и сервисов учитывает требования законодательства Российской Федерации о локализации персональных данных.
11. Трансграничная передача
Оператор не осуществляет трансграничную передачу персональных данных, если такая передача фактически не используется в применяемой Оператором схеме обработки.
В случае необходимости осуществления трансграничной передачи Оператор предварительно выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление соответствующего уведомления в Роскомнадзор в предусмотренных законом случаях.
12. Персональные данные, разрешённые для распространения
Распространение персональных данных неопределённому кругу лиц осуществляется только при наличии соответствующего законного основания.
Согласие на обработку персональных данных, разрешённых субъектом для распространения, оформляется отдельно от иных согласий.
Субъект персональных данных вправе определить перечень данных, разрешённых для распространения, установить предусмотренные законом запреты и условия их обработки, а также потребовать прекращения распространения.
Такое требование может быть направлено Оператору по адресу:
info@true-art-school.ru
— окончания указанного в согласии срока;
— отзыва согласия субъектом,
если у Оператора отсутствует иное предусмотренное законом основание для дальнейшей обработки.
После прекращения законных оснований обработки персональные данные уничтожаются либо обезличиваются в порядке, установленном законодательством.
14. Безопасность персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
В частности, Оператор:
— ограничивает круг лиц, имеющих доступ к персональным данным;
— определяет порядок работы с персональными данными;
— использует средства защиты учётных записей и информационных систем;
— применяет необходимые меры информационной безопасности;
— обеспечивает конфиденциальность персональных данных;
— контролирует соблюдение требований законодательства при обработке персональных данных;
— принимает меры по обнаружению и устранению последствий несанкционированного доступа;
— осуществляет иные предусмотренные законодательством меры.
15. Права субъекта персональных данных
Субъект персональных данных вправе:
— получать информацию об обработке своих персональных данных;
— требовать их уточнения;
— требовать блокирования или уничтожения незаконно обрабатываемых, неточных, устаревших или избыточных данных;
— отозвать согласие на обработку персональных данных;
— потребовать прекращения обработки в предусмотренных законом случаях;
— потребовать прекращения распространения персональных данных;
— отказаться от рекламных и информационных сообщений;
— обжаловать действия Оператора в Роскомнадзор или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
16. Обращения субъектов персональных данных
По вопросам обработки персональных данных, для отзыва согласия, уточнения или удаления данных, прекращения их обработки или распространения субъект может обратиться к Оператору по адресу:
info@true-art-school.ru
Обращение должно содержать сведения, позволяющие идентифицировать заявителя и определить содержание его требования.
Оператор рассматривает обращения и исполняет законные требования в порядке и сроки, предусмотренные Федеральным законом № 152-ФЗ.
При необходимости Оператор вправе запросить информацию, необходимую для подтверждения личности заявителя или полномочий его представителя.
17. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, используемых информационных систем, способов обработки персональных данных или деятельности Оператора.
Актуальная редакция Политики постоянно размещается на сайте true-art-school.ru.
⸻
Оператор:
Индивидуальный предприниматель Фахрутдинова Кира Шамильевна
ИНН 774393357700
ОГРНИП 321774600450802
E-mail: info@true-art-school.ru
Редакция от 31 августа 2026 года