Политика в отношении обработки персональных данных
Редакция от 07.09.2026
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Пивторонис София Денисовна (ОГРНИП 326774600639696, ИНН 532129549763), далее — Оператор.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.3. Политика является общедоступным документом и размещается на сайте Оператора по адресу https://sonya.looks-ar.com/privacy в соответствии с частью 2 статьи 18.1 Федерального закона № 152-ФЗ.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных, в том числе через сайт https://sonya.looks-ar.com.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Оператор — лицо, указанное в пункте 1.1 настоящей Политики.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
Сайт — совокупность страниц в сети Интернет по адресу https://sonya.looks-ar.com.
3. Категории субъектов и обрабатываемых персональных данных
3.1. Заказчики услуг и пользователи сайта:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- сведения о заказанных и оказанных услугах, оплатах и возвратах;
- переписка с Оператором;
- IP-адрес и сведения о браузере — фиксируются при даче согласия на обработку персональных данных как подтверждение факта согласия.
3.2. Обучающиеся, в том числе несовершеннолетние:
- фамилия и имя;
- класс обучения или иные сведения, сообщённые Заказчиком в объёме, необходимом для оказания услуг;
- сведения о проведённых и оплаченных занятиях.
3.3. Законные представители несовершеннолетних обучающихся: данные, указанные в пункте 3.1.
3.4. Лица, привлекаемые Оператором к оказанию услуг:
- фамилия, имя, отчество;
- номер телефона и адрес электронной почты;
- сведения о вознаграждении за проведённые занятия.
3.5. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
3.6. Если субъект предоставляет медицинский документ для подтверждения уважительной причины отмены занятия, Оператор фиксирует исключительно факт наличия такого документа, не обрабатывая содержащиеся в нём сведения о состоянии здоровья.
4. Цели и правовые основания обработки
| Цель обработки | Правовое основание |
|---|---|
| Заключение и исполнение договора оказания услуг | пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ |
| Ведение личного кабинета | согласие субъекта; исполнение договора |
| Проведение расчётов, формирование кассовых чеков | Федеральный закон от 22.05.2003 № 54-ФЗ; Налоговый кодекс Российской Федерации |
| Расчёты с лицами, привлекаемыми к оказанию услуг | исполнение договора |
| Информирование о ходе оказания услуг и изменениях расписания | исполнение договора |
| Рассмотрение обращений и претензий | пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ |
4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка данных, несовместимая с целями их сбора.
4.2. Обрабатываются только те персональные данные, которые отвечают целям обработки. Содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными.
4.3. Оператор не направляет рекламные сообщения и не ведёт рассылок.
5. Обработка персональных данных несовершеннолетних
5.1. Персональные данные несовершеннолетних обрабатываются с согласия их родителей или иных законных представителей.
5.2. При получении доступа в личный кабинет лицо, действующее в интересах несовершеннолетнего, подтверждает, что является его законным представителем, и даёт согласие на обработку персональных данных несовершеннолетнего.
5.3. Оператор не осуществляет сбор персональных данных несовершеннолетних напрямую, без участия законных представителей.
5.4. Законный представитель вправе в любое время отозвать согласие на обработку персональных данных несовершеннолетнего в порядке раздела 9 настоящей Политики.
6. Порядок и условия обработки
6.1. Обработка осуществляется на законной и справедливой основе, с использованием средств автоматизации и без их использования, и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.
6.2. Оператор не осуществляет трансграничную передачу персональных данных.
6.3. В соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
6.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.
7. Передача персональных данных третьим лицам
7.1. Оператор вправе поручить обработку персональных данных третьим лицам с согласия субъекта и при условии соблюдения такими лицами требований Федерального закона № 152-ФЗ.
7.2. Персональные данные могут передаваться:
- кредитным организациям и операторам платёжных сервисов — в объёме, необходимом для проведения расчётов;
- операторам фискальных данных — в объёме, необходимом для формирования и передачи кассовых чеков;
- провайдерам хостинга, обеспечивающим работу сайта и личного кабинета;
- лицам, привлекаемым к оказанию услуг, — в объёме, необходимом для проведения занятий; сведения о стоимости услуг для Заказчика таким лицам не передаются;
- государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.
7.3. Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.
8. Сроки обработки и порядок уничтожения
8.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки.
8.2. Данные, связанные с исполнением договора, хранятся в течение срока действия договора и 3 (трёх) лет после его прекращения — в пределах общего срока исковой давности.
8.3. Данные, содержащиеся в документах бухгалтерского и налогового учёта, хранятся в течение сроков, установленных законодательством Российской Федерации, но не менее 5 (пяти) лет.
8.4. Данные, обрабатываемые на основании согласия, хранятся до достижения цели обработки или до отзыва согласия.
8.5. По достижении целей обработки, при отзыве согласия либо при выявлении неправомерной обработки персональные данные подлежат уничтожению в сроки, установленные Федеральным законом № 152-ФЗ.
9. Права субъекта персональных данных
9.1. Субъект вправе:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
9.2. Запросы и обращения направляются на адрес электронной почты sofiapivtoronis@yandex.ru. Оператор рассматривает обращение и предоставляет ответ в течение 10 (десяти) рабочих дней с даты получения.
9.3. Отзыв согласия направляется в письменной форме. После отзыва согласия Оператор прекращает обработку персональных данных, за исключением случаев, когда обработка допускается без согласия субъекта в силу закона.
9.4. Отзыв согласия на обработку данных, необходимых для исполнения договора, может повлечь невозможность дальнейшего оказания услуг.
10. Файлы cookie
10.1. Сайт использует один файл cookie — он хранит признак входа в личный кабинет и нужен, чтобы не запрашивать пароль на каждой странице. Такой файл является техническим и необходим для работы сайта.
10.2. Cookie не содержит персональных данных: в нём хранится подписанный идентификатор сессии. Срок хранения — 30 дней либо до выхода из кабинета.
10.3. Сайт не использует систем веб-аналитики, рекламных и иных сторонних отслеживающих технологий. Cookie третьих лиц не устанавливаются.
10.4. Пользователь вправе запретить сохранение файлов cookie в настройках браузера. В этом случае вход в личный кабинет будет невозможен.
11. Меры по защите персональных данных
11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:
- ограничение доступа к персональным данным кругом лиц, которым он необходим для выполнения обязанностей;
- передача данных по защищённому каналу с использованием шифрования;
- хранение паролей исключительно в виде необратимых криптографических свёрток;
- разграничение доступа: лица, привлекаемые к оказанию услуг, не видят сведений о стоимости услуг для Заказчика;
- регулярное резервное копирование.
11.2. В случае установления факта неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в порядке и сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте.
12.2. Действующая редакция Политики постоянно доступна по адресу https://sonya.looks-ar.com/privacy.
12.3. По вопросам обработки персональных данных можно обратиться:
Индивидуальный предприниматель Пивторонис София Денисовна
ОГРНИП: 326774600639696
ИНН: 532129549763
Электронная почта: sofiapivtoronis@yandex.ru
Телефон: +7 977 193-65-01
Лицо, ответственное за организацию обработки персональных данных: Пивторонис София Денисовна.