ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Дополнение от 4 ноября 2026 года. Документ распространяется на сайт https://aleksandragellar.ru и его поддомен https://lessons.aleksandragellar.ru. Упоминания Сайта в настоящем документе включают указанный поддомен.
Геллар Александры Григорьевны
Версия: 1.0
Дата утверждения: «16» июня 2026 г.
Оператор: Геллар Александра Григорьевна, являющаяся плательщиком налога на профессиональный доход в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ (ИНН 502206919010), (далее — Оператор).
Настоящая Политика обработки персональных данных (далее — Политика) разработана в строгом соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации.
Политика определяет порядок обработки персональных данных, цели, правовые основания, способы, условия, сроки и меры по обеспечению их безопасности при оказании услуг арт-коучинга (индивидуальные и групповые коуч-сессии с использованием арт-терапевтических техник) и педагогических услуг по обучению рисунку и живописи, а также при взаимодействии с клиентами через официальный сайт Оператора, формы обратной связи, мессенджеры, телефон, социальные сети и иные каналы связи.
Политика опубликована в свободном доступе на официальном сайте Оператора https://aleksandragellar.ru и является обязательной для ознакомления всеми субъектами персональных данных, которые оставляют заявки, записываются на коуч-сессии и занятия рисунком и живописью, обращаются за консультацией или иным образом взаимодействуют с Оператором.
Оператор оставляет за собой право вносить изменения в настоящую Политику в случае изменения процессов обработки, расширения перечня услуг, изменения законодательства или требований регуляторов. Актуальная версия Политики размещается на сайте. Продолжение использования сайта, заполнение любой формы, отправка сообщения в мессенджер, звонок или иные действия после опубликования новой редакции Политики считается полным и безоговорочным согласием субъекта персональных данных с изменениями.
1. Общие положения
1.1. Настоящая Политика является локальным нормативным актом Оператора и устанавливает общие принципы, цели, правовые основания, способы, условия и порядок обработки персональных данных, а также меры по обеспечению их безопасности при осуществлении деятельности по оказанию услуг арт-коучинга и педагогических услуг по обучению рисунку и живописи.
1.2. Оператор осуществляет обработку персональных данных в целях заключения, исполнения и прекращения договоров на оказание услуг арт-коучинга (в том числе на основании индивидуального договора или публичной оферты) и педагогических услуг по обучению рисунку и живописи, взаимодействия с клиентами, а также для информационных, маркетинговых и аналитических целей.
1.3. Обработка персональных данных осуществляется с соблюдением всех принципов и правил, предусмотренных 152-ФЗ, и направлена на обеспечение защиты прав и свобод субъектов персональных данных.
1.4. Политика применяется ко всем персональным данным, обрабатываемым Оператором в связи с использованием сайта https://aleksandragellar.ru, заполнением форм обратной связи, обращением в мессенджеры (в том числе Telegram), по телефону, в социальных сетях, а также при записи на коуч-сессии и занятия рисунком и живописью и оплате услуг.
1.5. Персональные данные граждан Российской Федерации обрабатываются с использованием баз данных, расположенных на территории Российской Федерации. При использовании сервисов, расположенных за пределами Российской Федерации (при наличии), Оператор принимает меры по обеспечению адекватной защиты персональных данных в соответствии с требованиями 152-ФЗ.
1.6. Настоящая Политика является неотъемлемой частью договоров на оказание услуг арт-коучинга и педагогических услуг по обучению рисунку и живописи и иных документов, размещенных на сайте. В случае противоречий между Политикой и иными документами преимущественную силу имеют положения настоящей Политики в части обработки персональных данных.
2. Основные понятия
В настоящей Политике используются следующие понятия в значениях, определенных 152-ФЗ и иными нормативными актами:
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — Геллар Александра Григорьевна, самостоятельно организующая и осуществляющая обработку персональных данных.
2.4. Субъект персональных данных — физическое лицо (клиент, потенциальный клиент), к которому относятся персональные данные.
2.5. Сайт — официальный сайт Оператора https://aleksandragellar.ru, включая все формы, функциональные элементы и интеграции.
2.6. Иные термины толкуются в соответствии с законодательством Российской Федерации.
3. Правовые основания обработки персональных данных
3.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
• согласие субъекта персональных данных (в том числе путем заполнения форм на сайте, отправки заявки, сообщения в мессенджер, звонка, а также путем совершения конклюдентных действий);
• заключение, исполнение и прекращение договоров на оказание услуг арт-коучинга (индивидуальный договор или публичная оферта) и педагогических услуг по обучению рисунку и живописи;
• осуществление прав и законных интересов Оператора (в том числе обеспечение качества услуг, взаимодействие с клиентами, защита прав в судебном порядке);
• выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (налоговый учет в рамках специального налогового режима, исполнение судебных актов и т.д.);
• иные основания, предусмотренные 152-ФЗ.
4. Перечень обрабатываемых персональных данных
4.1. Оператор обрабатывает следующие категории персональных данных:
От клиентов и потенциальных клиентов:
• фамилия, имя, отчество (при предоставлении);
• номер телефона;
• адрес электронной почты;
• иные сведения, добровольно указанные в формах обратной связи, сообщениях в мессенджерах или при записи на коуч-сессии и занятия рисунком и живописью;
• IP-адрес, данные cookie, данные об устройстве и браузере (в объеме, необходимом для корректной работы сайта);
• история обращений, заявок, переписки и записей на коуч-сессии и занятия рисунком и живописью;
• данные, необходимые для проведения оплаты услуг через платежные системы (в минимально необходимом объеме).
Оператор не обрабатывает специальные категории персональных данных (данные о здоровье, биометрию, национальность, политические взгляды и т.п.), за исключением случаев, когда субъект добровольно предоставляет такую информацию в рамках коуч-сессий (в этом случае обработка осуществляется исключительно в целях оказания услуги и с согласия субъекта).
5. Цели обработки персональных данных
5.1. Обработка осуществляется исключительно в следующих целях:
• заключение, исполнение и прекращение договоров на оказание услуг арт-коучинга (индивидуальные и групповые коуч-сессии) и педагогических услуг по обучению рисунку и живописи;
• взаимодействие с клиентами (прием и обработка заявок, запись на коуч-сессии и занятия рисунком и живописью, согласование даты, времени и формата сессий и занятий, консультации);
• информирование клиентов о статусе записи, переносе или отмене сессий, предоставление материалов и рекомендаций;
• проведение расчетов за оказанные услуги (в том числе через платежные системы);
• направление информационных и маркетинговых уведомлений (о новых услугах, акциях, специальных предложениях) — только при наличии отдельного согласия субъекта;
• аналитика и улучшение работы сайта и качества услуг;
• выполнение требований законодательства Российской Федерации (налоговый учет в рамках специального налогового режима);
• защита прав и законных интересов Оператора, в том числе в судебном порядке.
6. Принципы и условия обработки персональных данных
6.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов, установленных частью 1 статьи 5 Федерального закона № 152-ФЗ:
• законности и справедливости обработки персональных данных;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех персональных данных, которые отвечают целям их обработки (минимизация данных);
• обеспечения достоверности персональных данных, их достаточности и, при необходимости, актуальности по отношению к целям обработки;
• хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором;
• обеспечения конфиденциальности персональных данных;
• обеспечения безопасности персональных данных при их обработке.
6.2. Оператор обеспечивает соблюдение указанных принципов при осуществлении любой деятельности, связанной с обработкой персональных данных клиентов и потенциальных клиентов.
6.3. Обработка персональных данных допускается только при наличии хотя бы одного из правовых оснований, предусмотренных статьей 6 Федерального закона № 152-ФЗ. Обработка, несовместимая с целями, указанными в разделе 5 настоящей Политики, запрещена.
6.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации (сайт на платформе Tilda, формы обратной связи, мессенджеры, платежные системы, электронная почта), так и без использования таких средств (устные консультации по телефону, личные договоренности).
7.2. Сбор персональных данных осуществляется следующими способами:
• при заполнении формы обратной связи на сайте https://aleksandragellar.ru (имя, адрес электронной почты, номер телефона);
• при обращении по телефону, в мессенджерах или по электронной почте;
• при записи на коуч-сессии и занятия рисунком и живописью через сайт, мессенджеры или личную договоренность;
• при проведении оплаты услуг через платежные системы (Робокасса и иные).
7.3. Хранение персональных данных осуществляется на электронных носителях (электронная почта Оператора, облачные сервисы платформы Tilda, хранилища мессенджеров) и в бумажной форме (при наличии) на территории Российской Федерации с соблюдением требований законодательства к защите информации.
7.4. Использование персональных данных осуществляется исключительно в целях, указанных в разделе 5 настоящей Политики, и в объеме, необходимом для достижения этих целей.
7.5. Передача (предоставление) персональных данных третьим лицам осуществляется только с согласия субъекта или в случаях, прямо предусмотренных законодательством Российской Федерации, и только в объеме, необходимом для достижения целей обработки.
7.6. Блокирование персональных данных осуществляется Оператором в случае выявления неправомерной обработки или по требованию субъекта персональных данных.
7.7. Уничтожение или обезличивание персональных данных производится по достижении целей обработки, при отзыве согласия субъекта (если обработка осуществляется только на основании согласия), по требованию субъекта или уполномоченного органа, а также по истечении сроков хранения, установленных законодательством.
7.8. Оператор является ответственным за организацию обработки персональных данных (телефон: +7 916 616-86-18, e-mail: aleks.gellar@yandex.ru).
7.9. Доступ к персональным данным имеет только Оператор, а также лица, привлекаемые для технической поддержки (при условии обеспечения конфиденциальности и заключения соответствующих соглашений).
8. Передача персональных данных третьим лицам
8.1. Передача осуществляется только в необходимом объеме и только для достижения целей обработки.
8.2. Оператор передает персональные данные третьим лицам исключительно в объеме, необходимом для достижения целей обработки, указанных в разделе 5 настоящей Политики, и только при наличии соответствующих правовых оснований.
Передача персональных данных осуществляется следующим категориям третьих лиц:
• платежным системам и сервисам (Робокасса и иные) — в минимально необходимом объеме для проведения расчетов за услуги;
• платформе Tilda (хостинг и функционал сайта) — для обеспечения работы сайта и форм обратной связи;
• мессенджерам и социальным сетям — для коммуникации с клиентами и направления уведомлений;
• иным подрядчикам и сервисам, привлекаемым Оператором для обеспечения технической поддержки сайта, хранения данных и организации коммуникаций с клиентами (при условии заключения с ними договоров поручения на обработку персональных данных и обеспечения конфиденциальности).
Оператор не осуществляет продажу персональных данных третьим лицам и не передает их в целях, не связанных с исполнением договора и целями, указанными в настоящей Политике.
9. Трансграничная передача персональных данных
9.1. Оператор не осуществляет трансграничную передачу персональных данных в страны, не обеспечивающие адекватный уровень защиты прав субъектов персональных данных. При использовании сервисов, расположенных за пределами Российской Федерации, Оператор принимает все необходимые меры по обеспечению защиты персональных данных в соответствии с требованиями законодательства.
10. Меры по защите персональных данных
10.1. Оператор принимает все необходимые организационные, технические и правовые меры для обеспечения безопасности персональных данных при их обработке в соответствии со статьей 19 Федерального закона № 152-ФЗ, Постановлением Правительства РФ от 01.11.2012 № 1119, Приказом ФСТЭК России от 18.02.2013 № 21 и иными нормативными правовыми актами Российской Федерации.
10.2. К организационным мерам по обеспечению безопасности персональных данных относятся:
• назначение ответственного лица за организацию обработки персональных данных — Геллар Александры Григорьевны;
• разработка и утверждение локальных нормативных актов по вопросам обработки и защиты персональных данных (настоящая Политика и иные документы);
• ознакомление лиц, имеющих доступ к персональным данным, с требованиями законодательства и настоящей Политикой;
• определение перечня лиц, имеющих доступ к персональным данным, и организация контроля за их действиями;
• осуществление внутреннего контроля процессов обработки персональных данных.
10.3. К техническим мерам по обеспечению безопасности персональных данных относятся:
• использование защищенных протоколов передачи данных (HTTPS);
• использование платформы Tilda с применением стандартных средств защиты;
• использование защищенной электронной почты и мессенджеров;
• ограничение доступа к персональным данным по принципу «необходимо и достаточно»;
• резервное копирование данных (при наличии технической возможности);
• защита сайта и форм сбора данных от уязвимостей.
10.4. К правовым мерам относятся:
• заключение с подрядчиками и сервисами, которым передаются персональные данные, договоров поручения на обработку персональных данных с обязательством обеспечения конфиденциальности и безопасности;
• включение условий о неразглашении персональных данных в договоры с лицами, имеющими доступ к данным.
10.5. В случае выявления инцидента, связанного с утечкой или иным нарушением безопасности персональных данных, Оператор в установленном законодательством порядке проводит внутреннее расследование, уведомляет уполномоченный орган (при наличии признаков утечки) и принимает меры по устранению последствий.
10.6. Оператор регулярно проводит оценку эффективности применяемых мер по обеспечению безопасности персональных данных.
11. Сроки хранения персональных данных
11.1. Персональные данные хранятся Оператором в течение срока, необходимого для достижения целей их обработки, указанных в разделе 5 настоящей Политики, если более длительный срок хранения не установлен федеральным законом.
11.2. Оператор устанавливает следующие сроки хранения персональных данных:
• Персональные данные клиентов, обрабатываемые в целях заключения, исполнения и прекращения договоров на оказание услуг арт-коучинга и педагогических услуг по обучению рисунку и живописи, а также для взаимодействия с клиентами — в течение всего срока действия договорных отношений и не менее 3 (трех) лет после их прекращения (в соответствии с требованиями налогового законодательства и для целей защиты прав и законных интересов Оператора).
• Персональные данные, обрабатываемые на основании согласия субъекта для маркетинговых, рекламных и информационных целей (включая рассылки и уведомления) — до момента отзыва согласия субъектом или до достижения соответствующей цели обработки.
• Технические данные (IP-адрес, данные cookie, данные об устройстве и браузере) — в сроки, установленные политиками соответствующих сервисов (платформа Tilda и иные), но не превышающие 12 (двенадцати) месяцев, если иное не предусмотрено законодательством.
11.3. По истечении установленных сроков хранения или при наступлении иных законных оснований персональные данные подлежат уничтожению или обезличиванию в порядке, установленном законодательством Российской Федерации.
11.4. Уничтожение персональных данных производится способом, исключающим возможность их последующего восстановления. Факт уничтожения при необходимости документируется Оператором.
12. Права субъектов персональных данных
12.1. Субъект персональных данных имеет право на получение полной информации об обработке своих персональных данных Оператором в соответствии со статьями 14, 18 и 20 Федерального закона № 152-ФЗ.
12.2. Субъект персональных данных вправе требовать от Оператора:
• доступа к своим персональным данным;
• уточнения (корректировки, обновления) своих персональных данных;
• блокирования или ограничения обработки персональных данных;
• уничтожения (удаления) своих персональных данных в случаях, предусмотренных 152-ФЗ;
• отзыва ранее данного согласия на обработку персональных данных;
• обжалования действий (бездействия) Оператора в уполномоченный орган или в судебном порядке;
• реализации иных прав, предусмотренных законодательством.
12.3. Для реализации своих прав субъект персональных данных направляет Оператору соответствующий запрос в письменной форме или в форме электронного документа по электронной почте aleks.gellar@yandex.ru или иным способом, указанным в разделе 15 настоящей Политики.
12.4. Запрос должен содержать:
• фамилию, имя, отчество субъекта;
• контактные данные для связи;
• сведения, подтверждающие участие субъекта в отношениях с Оператором;
• суть запрашиваемой информации или требуемого действия;
• дату и подпись (для электронной формы — простую электронную подпись).
12.5. Оператор рассматривает поступивший запрос и предоставляет мотивированный ответ в течение 10 (десяти) рабочих дней со дня получения запроса (в случаях, предусмотренных законом, срок может быть продлен).
12.6. Оператор вправе отказать в удовлетворении запроса только в случаях, прямо предусмотренных федеральными законами.
12.7. Информация, касающаяся обработки персональных данных субъекта, предоставляется бесплатно.
13. Порядок отзыва согласия
13.1. Субъект персональных данных вправе в любое время отозвать свое согласие на обработку персональных данных путем направления письменного уведомления Оператору по электронной почте aleks.gellar@yandex.ru или по телефону +7 916 616-86-18.
13.2. Отзыв согласия оформляется в свободной форме и должен содержать фамилию, имя, отчество, контактные данные субъекта и указание, на какую именно обработку отзывается согласие.
13.3. Оператор прекращает обработку персональных данных в течение 3 (трех) рабочих дней с момента получения отзыва согласия, за исключением случаев, когда обработка может продолжаться на иных правовых основаниях (исполнение договора, требование законодательства).
13.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществляемой Оператором до получения такого отзыва.
14. Использование файлов cookie и сервисов аналитики
14.1. На сайте Оператора используются файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, запоминания предпочтений пользователя и улучшения пользовательского опыта.
14.2. Оператор использует стандартные технические файлы cookie, необходимые для функционирования сайта на платформе Tilda. Аналитические сервисы (Яндекс.Метрика) на момент утверждения настоящей Политики не используются.
14.3. Пользователь может управлять файлами cookie через настройки своего браузера. Отключение некоторых cookies может привести к нарушению работы отдельных функций сайта.
14.4. При использовании сайта субъект персональных данных считается уведомленным о применении файлов cookie и соглашается с их использованием в объеме, необходимом для корректной работы сайта.
15. Контактная информация Оператора
15.1. Для реализации прав, отзыва согласия и иных обращений субъект может направить запрос по электронной почте: aleks.gellar@yandex.ru или по телефону +7 916 616-86-18.
Реквизиты Оператора:
Геллар Александра Григорьевна
ИНН: 502206919010
E-mail: aleks.gellar@yandex.ru
Актуальная версия Политики всегда доступна по адресу: https://aleksandragellar.ru