Политика в отношении обработки персональных данных

Редакция от 9 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые индивидуальным предпринимателем Амосовым Виктором Владимировичем (далее — Оператор), осуществляющим деятельность под наименованием школа театра и кино «Вне себя».

1.2. Сведения об Операторе: ИП Амосов Виктор Владимирович, ИНН 301511600833, ОГРНИП 324300000010167. Адрес для направления обращений: 119017, г. Москва, Голиковский переулок, д. 11. Электронная почта: victorvnesebya@gmail.com. Телефон: +7 (499) 113-17-41.

1.3. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает:

• от посетителей веб-сайта https://vne-school.ru (далее — Сайт);
• от лиц, оставивших заявку через формы на Сайте;
• от участников пробных и регулярных занятий школы;
• от родителей и иных законных представителей несовершеннолетних участников занятий.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.7. Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

2.8. Обезличивание — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

2.9. Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.

2.10. Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

2.11. Пользователь — любой посетитель Сайта.

2.12. Участник занятий — физическое лицо, посещающее пробное или регулярное занятие школы.

3. Права и обязанности Оператора

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
• в случае отзыва субъектом согласия на обработку персональных данных или направления требования о прекращении обработки — продолжить обработку без согласия при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом о персональных данных, если иное не предусмотрено федеральными законами.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в сроки, установленные Законом о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по его запросу необходимую информацию в течение 10 рабочих дней с даты получения запроса;
• обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
• в случае неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, уведомить Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона о персональных данных;
• прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме и порядке, установленных статьёй 14 Закона о персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, а также направить требование о прекращении их обработки;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан предоставлять Оператору достоверные данные о себе и сообщать об их изменении.

4.3. Лицо, передавшее Оператору недостоверные сведения о себе либо сведения о другом лице без его согласия, несёт ответственность в соответствии с законодательством Российской Федерации.

5. Принципы обработки персональных данных

5.1. Обработка осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей. Обработка, несовместимая с целями сбора персональных данных, не допускается.

5.2. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.

5.3. Обработке подлежат только персональные данные, отвечающие целям их обработки. Содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными.

5.4. При обработке обеспечиваются точность, достаточность и, при необходимости, актуальность персональных данных. Оператор принимает меры по удалению или уточнению неполных или неточных данных.

5.5. Хранение осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки. По достижении целей или при утрате необходимости в их достижении данные уничтожаются либо обезличиваются, если иное не предусмотрено федеральным законом.

6. Цели обработки, состав данных, основания и сроки

7. Условия обработки персональных данных

7.1. Оператор обрабатывает персональные данные при наличии хотя бы одного из условий: согласие субъекта персональных данных; необходимость обработки для заключения или исполнения договора, стороной которого является субъект; необходимость обработки для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

7.2. Согласие на обработку персональных данных даётся отдельно от иных документов и подтверждений: путём проставления отметки в форме на Сайте либо в письменной форме в студии. Текст согласия, которое Пользователь даёт при отправке заявки, размещён по адресу https://vne-school.ru/consent.html. Согласия, которые даются при заключении договора (на обработку персональных данных, на получение рекламы, на съёмку и использование изображения), оформляются отдельными приложениями к договору.

7.3. Персональные данные несовершеннолетних обрабатываются с согласия их родителей или иных законных представителей. Заявку на занятие несовершеннолетнего оставляет его законный представитель.

7.4. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и не обрабатывает биометрические персональные данные.

7.5. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки персональных данных.

7.6. Оператор не использует персональные данные для направления рекламных рассылок без отдельного предварительного согласия субъекта.

8. Видеосъёмка на занятиях

8.1. На пробных и регулярных занятиях может вестись фото- и видеосъёмка. Работа с камерой — часть занятий: записи используются для просмотра и разбора на занятиях и передаются участникам занятия через закрытый доступ.

8.2. Съёмка ведётся с согласия участника, а в отношении несовершеннолетнего — с согласия его законного представителя. Согласие добровольное: отказ от съёмки не препятствует записи и посещению занятий. Согласие даётся при отправке заявки на Сайте либо подписывается в студии перед занятием — в том числе если участник записался не через Сайт. Текст согласия размещён по адресу https://vne-school.ru/consent-video.html.

8.3. Размещение изображения на Сайте, в официальных аккаунтах школы и использование в рекламных материалах допускаются только при наличии отдельного согласия участника (его законного представителя), полученного в порядке статьи 152.1 Гражданского кодекса Российской Федерации и статьи 10.1 Закона о персональных данных. Такое согласие оформляется при заключении договора или отдельным документом. Без него записи не публикуются и третьим лицам не передаются.

8.4. Видеозаписи не используются для установления личности участников и не являются биометрическими персональными данными.

8.5. Запись группового занятия может содержать изображения нескольких участников и демонстрироваться участникам той же группы на занятии. Участник, получивший запись, не вправе публиковать или передавать третьим лицам фрагменты с изображением других участников без их согласия.

8.6. Участник (его законный представитель) вправе в любой момент отозвать каждое из согласий полностью или частично. После отзыва согласия на съёмку съёмка участника прекращается. После отзыва согласия на использование изображения прекращается его новое использование, а размещённые материалы удаляются с Сайта и из официальных аккаунтов школы в течение 10 рабочих дней. Остальные записи с участием участника уничтожаются в срок, указанный в пункте 12.3.

9. Порядок обработки, хранения и передачи персональных данных

9.1. Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства в области защиты персональных данных, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным, и разграничение прав доступа;
• защита учётных записей паролями и использование защищённого соединения (HTTPS) при передаче данных с Сайта;
• хранение видеозаписей на носителях Оператора с ограниченным доступом;
• ознакомление работников и ведущих занятий с требованиями законодательства о персональных данных и настоящей Политикой;
• контроль за принимаемыми мерами и учёт фактов уничтожения персональных данных.

9.2. Оператор обеспечивает конфиденциальность персональных данных: Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.

9.3. Оператор не распространяет персональные данные и не передаёт их третьим лицам, за исключением следующих случаев:

• передача предусмотрена законодательством Российской Федерации (по мотивированному запросу уполномоченных государственных органов);
• обработка поручена Оператором другому лицу на основании договора в соответствии с частью 3 статьи 6 Закона о персональных данных — провайдеру хостинга Сайта, оператору CRM-системы AlfaCRM, в которой ведётся учёт заявок, записей, посещений и расчётов, и оператору сервиса электронного подписания документов «Подпислон». Такие лица обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных; ответственность перед субъектом за их действия несёт Оператор;
• субъект дал отдельное согласие на передачу его данных определённому лицу.

9.4. Информация, которую Пользователь самостоятельно передаёт сторонним сервисам (мессенджерам, социальным сетям, платёжным системам), обрабатывается этими сервисами как самостоятельными операторами в соответствии с их собственными правилами.

10. Файлы cookie

10.1. Сайт использует файлы cookie — небольшие фрагменты данных, которые сохраняются в браузере Пользователя. Они нужны для корректной работы Сайта и для анализа его посещаемости, в том числе с помощью сервисов веб-аналитики.

10.2. При первом посещении Сайта Пользователю показывается уведомление об использовании файлов cookie. Продолжая пользоваться Сайтом после этого уведомления, Пользователь даёт согласие на обработку данных, указанных в пункте 6.7.

10.3. Пользователь может в любой момент запретить сохранение файлов cookie или удалить их в настройках своего браузера. В этом случае отдельные функции Сайта могут работать некорректно.

11. Хранение данных на территории России и трансграничная передача

11.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

11.2. Оператор не осуществляет трансграничную передачу персональных данных. Если такая необходимость возникнет, Оператор до начала передачи уведомит Роскомнадзор и выполнит иные требования статьи 12 Закона о персональных данных.

12. Сроки обработки, прекращение обработки и уничтожение

12.1. Сроки обработки и хранения персональных данных для каждой цели указаны в разделе 6 настоящей Политики.

12.2. Обработка прекращается при достижении цели обработки, истечении срока действия согласия, отзыве согласия или получении требования о прекращении обработки (если у Оператора нет иных законных оснований для обработки), а также при выявлении неправомерной обработки.

12.3. При наступлении указанных обстоятельств Оператор уничтожает персональные данные в срок, не превышающий 30 дней, а при получении требования о прекращении обработки — прекращает её в срок, не превышающий 10 рабочих дней, если иное не предусмотрено Законом о персональных данных.

12.4. Уничтожение производится способом, исключающим восстановление данных: удалением записей из информационных систем и CRM-системы, удалением видеофайлов с носителей, уничтожением бумажных носителей. Факт уничтожения подтверждается в порядке, установленном Роскомнадзором.

13. Обращения субъектов персональных данных

13.1. Чтобы получить сведения об обработке своих персональных данных, уточнить их, отозвать согласие или потребовать прекращения обработки, субъект (его законный представитель) направляет Оператору обращение:

• на электронную почту victorvnesebya@gmail.com с пометкой «Персональные данные»;
• либо письмом на почтовый адрес Оператора, указанный в пункте 1.2.

13.2. В обращении указываются имя и номер телефона, которые были оставлены в заявке, либо иные сведения, подтверждающие отношения с Оператором, а также суть требования.

13.3. Оператор отвечает на обращение в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

13.4. Субъект вправе обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.

14. Заключительные положения

14.1. Пользователь может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по контактам, указанным в пункте 1.2.

14.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте. Политика действует бессрочно до замены её новой редакцией.

14.3. Актуальная редакция Политики находится в свободном доступе по адресу https://vne-school.ru/privacy.html.