Индивидуального предпринимателя Ружицкой Анны Сергеевны
ИНН 702202776127, ОГРНИП 326169000106701
Адрес: г. Казань, ул. Тверская, д. 9Б
Сайт: https://annaplayhouse.ru/
Редакция от «28» сентября 2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, а также меры по их защите, осуществляемые индивидуальным предпринимателем Ружицкой Анной Сергеевной, ИНН 702202776127, ОГРНИП 326169000106701, адрес: г. Казань, ул. Тверская, д. 9Б (далее — Оператор).
1.2. Оператор оказывает услуги по организации развивающего досуга детей и проведению занятий в кабинете игровой терапии. Политика распространяется на обработку персональных данных родителей, усыновителей, опекунов, попечителей и иных законных представителей несовершеннолетних детей, самих детей, посетителей сайта, лиц, обращающихся к Оператору, а также работников, кандидатов, подрядчиков и представителей контрагентов — при наличии соответствующих отношений.
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Оператор обеспечивает неограниченный доступ к Политике путем ее размещения на сайте https://annaplayhouse.ru/ и/или иным доступным способом по месту оказания услуг.
1.5. Оператор осуществляет обработку персональных данных на законной и справедливой основе, для конкретных, заранее определенных и законных целей. Обрабатываются только данные, необходимые для соответствующей цели; не допускается обработка данных, несовместимая с целями их сбора, а также избыточная обработка.
1.6. Согласие на обработку персональных данных, когда оно требуется, оформляется отдельным документом. Подписание договора, анкеты, Политики или иных документов само по себе не означает согласия на обработку данных для целей, требующих самостоятельного согласия.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные. От имени несовершеннолетнего ребенка в случаях, предусмотренных законодательством, действует его родитель или иной законный представитель.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
2.4. Остальные понятия используются в значениях, установленных законодательством Российской Федерации о персональных данных.
3. Цели, категории субъектов и данные
3.1. Подготовка и заключение договора
Субъекты: родители и иные законные представители детей, потенциальные заказчики.
Цели: прием обращения, предоставление информации об услугах, согласование записи, подготовка и заключение договора на оказание услуг.
Обрабатываемые данные: фамилия, имя, отчество; сведения о статусе законного представителя; номер телефона; адрес электронной почты, если он предоставлен; сведения, сообщенные в обращении и переписке; данные ребенка — фамилия, имя, отчество, дата рождения/возраст — в объеме, необходимом для подбора занятий и подготовки договора.
Правовые основания: обращение субъекта и совершение действий для заключения договора; договор; согласие — в случаях, когда оно требуется законодательством.
3.2. Оказание услуг и организация посещения занятий
Субъекты: заказчики — родители и иные законные представители; несовершеннолетние дети.
Цели: организация и оказание услуг по договору; подбор группы и формата занятий с учетом возраста; формирование расписания; учет посещений; связь с законным представителем по организационным вопросам; перенос занятий; ведение необходимой документации; рассмотрение обращений, заявлений и претензий; организация безопасного посещения ребенком занятий.
Данные родителя (законного представителя): фамилия, имя, отчество; сведения о статусе законного представителя; телефон; e-mail, если предоставлен; сведения об участии в договоре; содержание обращений и переписки; сведения, необходимые для организационных коммуникаций; подпись.
Данные ребенка: фамилия, имя, отчество; дата рождения/возраст; сведения о записи, группе, расписании и посещении занятий; сведения, содержащиеся в организационных обращениях законного представителя.
Правовые основания: договор, стороной которого является законный представитель ребенка; требования законодательства Российской Федерации; отдельное согласие законного представителя — если оно необходимо для конкретной обработки.
3.3. Расчеты, учет и разрешение споров
Субъекты: родители, плательщики, законные представители, заявители, представители контрагентов.
Цели: учет оказанных услуг, прием оплаты, оформление возвратов и взаиморасчетов, выполнение требований налогового и бухгалтерского законодательства, рассмотрение претензий и защита прав Оператора.
Данные: фамилия, имя, отчество; сведения о договоре, услугах, оплате, возвратах и платежных документах; банковские реквизиты — только при необходимости возврата; содержание обращений и документов по спору.
Правовые основания: договор; законодательство Российской Федерации; защита прав и законных интересов Оператора в пределах, предусмотренных законом.
3.4. Сведения о здоровье и индивидуальных особенностях ребенка
3.4.1. В рамках общего согласия Оператор не обрабатывает сведения о состоянии здоровья ребенка, включая диагнозы, медицинские справки и иные специальные категории персональных данных.
3.4.2. Если законный представитель добровольно сообщает сведения об ограничениях, особенностях или рекомендациях, необходимые для безопасной организации занятий, Оператор до их фиксации и дальнейшей обработки определяет законное основание. В случаях, когда сведения относятся к данным о состоянии здоровья, Оператор получает отдельное письменное согласие законного представителя либо действует на ином основании, прямо предусмотренном законодательством.
3.4.3. Оператор не формирует медицинские карты детей и не использует сведения о здоровье или индивидуальных особенностях для рекламных целей.
3.5. Фото-, видео- и аудиоматериалы
3.5.1. Съемка и обработка фото-, видео- или аудиоматериалов, позволяющих идентифицировать ребенка или родителя, не входят в объем общего согласия на обработку персональных данных.
3.5.2. Размещение изображения, видео, голоса, имени или иных персональных данных ребенка либо родителя на сайте, в социальных сетях, открытых каналах мессенджеров, рекламе, презентациях или иных материалах, доступных неопределенному кругу лиц, допускается только при наличии отдельного согласия на распространение персональных данных и, если применимо, согласия на использование изображения.
3.5.3. Отказ от съемки, использования или распространения фото-, видео- или аудиоматериалов не влияет на возможность получить основные услуги Оператора.
3.6. Посетители сайта
Субъекты: посетители сайта https://annaplayhouse.ru/.
Цели: обеспечение работы и безопасности сайта; обработка обращений, направленных через формы сайта; улучшение работы сайта и анализ посещаемости — если соответствующие сервисы фактически используются.
Данные: имя, номер телефона, адрес электронной почты и текст обращения — при заполнении пользователем формы; IP-адрес, сведения о браузере и устройстве, файлы cookie, дата и время посещения, адреса страниц и иные технические данные — при фактическом использовании соответствующих технологий.
Правовые основания: согласие пользователя — если оно необходимо; обращение пользователя; иные основания, предусмотренные законодательством. Перечень используемых на сайте сервисов, файлов cookie, систем аналитики, онлайн-записи и виджетов подлежит отдельной фактической проверке и отражению в документах Оператора при их применении.
4. Условия и порядок обработки
4.1. Оператор получает персональные данные непосредственно от субъектов персональных данных или их законных представителей: из договоров, отдельных согласий, обращений, заявлений, переписки, форм сайта, а также из иных законных источников.
4.2. Оператор осуществляет обработку как с использованием средств автоматизации, так и без их использования.
4.3. Оператор вправе совершать с данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа уполномоченным работникам и привлеченным исполнителям в пределах их обязанностей, обезличивание, блокирование, удаление и уничтожение.
4.4. Доступ к данным имеют Оператор и лица, которым он необходим для выполнения трудовых или гражданско-правовых обязанностей. Такие лица допускаются к данным в минимально необходимом объеме и обязаны соблюдать конфиденциальность.
4.5. Оператор может поручать обработку данных третьим лицам, оказывающим услуги связи, хостинга, сопровождения информационных систем, хранения файлов, бухгалтерского обслуживания, онлайн-записи, приема платежей и иные необходимые услуги, при наличии законного основания и договора, обязывающего такое лицо соблюдать конфиденциальность и безопасность данных. Конкретный состав таких лиц зависит от фактически используемых Оператором сервисов.
4.6. Передача данных государственным органам допускается в случаях и порядке, установленных законодательством Российской Федерации. Оператор не продает персональные данные и не передает их посторонним лицам для их самостоятельных рекламных целей.
4.7. Оператор не принимает решения, порождающие юридические последствия для субъектов или иным образом затрагивающие их права, исключительно на основании автоматизированной обработки.
4.8. При сборе персональных данных граждан Российской Федерации через сайт Оператор соблюдает применимые требования законодательства о локализации баз данных. Трансграничная передача персональных данных не осуществляется, если иное не будет предварительно оценено и организовано Оператором в соответствии с законодательством Российской Федерации.
5. Сроки обработки, хранение и уничтожение
5.1. Оператор хранит персональные данные в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если более длительный срок не предусмотрен законодательством Российской Федерации, договором или иным законным основанием.
5.2. Данные, связанные с подготовкой и заключением договора, хранятся до принятия решения о заключении договора либо прекращения общения по заявке. Если договор не заключен, данные обращения уничтожаются или обезличиваются по истечении 90 дней после последнего обращения, если нет другой законной причины их хранения.
5.3. Данные, необходимые для исполнения договора и расчетов, обрабатываются в период действия договора, а после его прекращения — в течение сроков, установленных законодательством для соответствующих документов, либо в течение срока, необходимого для защиты прав сторон и рассмотрения возможных требований.
5.4. Данные в подписанных согласиях, включая реквизиты документа и адрес, хранятся в течение срока действия согласия, установленного конкретной формой согласия, и далее — только в объеме и на срок, в которых их хранение необходимо для исполнения требований законодательства, подтверждения законности обработки, исполнения договора или защиты прав Оператора.
5.5. Сведения о здоровье ребенка при наличии отдельного основания обрабатываются исключительно в минимальном объеме и хранятся не дольше срока, необходимого для организации безопасных занятий или достижения иной конкретной цели обработки.
5.6. При достижении целей обработки, при отзыве согласия и отсутствии других законных оснований либо при выявлении неправомерной обработки Оператор прекращает обработку и уничтожает или обезличивает данные в сроки, установленные законодательством Российской Федерации.
5.7. Бумажные документы уничтожаются способом, исключающим восстановление информации. Электронные данные удаляются из информационных систем и носителей с учетом возможностей используемых сервисов и резервных копий. Факт уничтожения фиксируется в предусмотренном Оператором внутреннем порядке.
6. Права субъектов данных
6.1. Субъект персональных данных или его законный представитель вправе:
- получать сведения об обработке персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, неточные, неактуальные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку данных;
- отозвать отдельное согласие на обработку специальных категорий данных, фото-, видео- или аудиоматериалов и их распространение;
- требовать прекращения обработки в случаях, установленных законом;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- осуществлять другие права, предусмотренные законодательством Российской Федерации.
6.2. Отзыв согласия не влияет на законность обработки, произведенной до его отзыва. При наличии других правовых оснований Оператор вправе продолжить обработку отдельных данных в объеме, необходимом для исполнения договора, учета, выполнения обязанностей по закону или защиты прав сторон.
6.3. Для реализации прав субъект или его законный представитель направляет обращение лично или почтовым отправлением по адресу: г. Казань, ул. Тверская, д. 9Б.
6.4. В обращении следует указать сведения, позволяющие идентифицировать заявителя и подтвердить его полномочия как законного представителя, контактные данные и суть требования. Оператор рассматривает обращения и направляет ответ в сроки, предусмотренные законодательством Российской Федерации.
7. Меры по защите данных
7.1. Оператор принимает необходимые правовые, организационные и технические меры защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий с персональными данными.
7.2. К мерам относятся:
- утверждение Политики и иных необходимых внутренних документов;
- определение лиц, ответственных за организацию обработки и защиту данных;
- ограничение доступа к бумажным и электронным носителям;
- хранение бумажных согласий и договоров в закрываемом месте;
- применение паролей, блокировки устройств, антивирусной защиты, резервного копирования и иных применимых технических средств;
- использование индивидуальных учетных записей и двухфакторной аутентификации там, где это технически возможно;
- контроль доступа к облачным папкам, электронной почте, мессенджерам и информационным системам;
- ознакомление работников и привлеченных лиц, имеющих доступ к данным, с обязанностью соблюдать конфиденциальность;
- учет обращений субъектов и принятие мер при выявлении инцидентов.
7.3. Оригиналы договоров и согласий с паспортными данными и адресами не размещаются в общих чатах или в открытом доступе. Сведения, относящиеся к здоровью ребенка, при их законной обработке доступны только лицам, которым такие сведения необходимы для достижения конкретной цели.
7.4. При выявлении инцидента, который может повлечь нарушение прав субъектов, Оператор принимает меры по ограничению последствий, фиксирует обстоятельства, проводит внутреннюю оценку и исполняет обязанности по уведомлению уполномоченного органа в случаях и сроки, предусмотренные законодательством.
8. Заключительные положения
8.1. Настоящая Политика действует бессрочно до утверждения новой редакции.
8.2. Оператор вправе вносить изменения в Политику при изменении законодательства, состава услуг, процессов обработки, используемых сервисов или мер защиты. Новая редакция вступает в силу с даты, указанной в ней, и размещается на сайте Оператора.
8.3. Актуальная Политика размещается по адресу: https://annaplayhouse.ru/privacy
Реквизиты Оператора
Индивидуальный предприниматель Ружицкая Анна Сергеевна
ИНН: 702202776127
ОГРНИП: 326169000106701
Адрес: г. Казань, ул. Тверская, д. 9Б
Сайт: https://annaplayhouse.ru/
E-mail для обращений по персональным данным: unia1@rambler.ru
Телефон: +7 953 484-18-56