Политика в отношении обработки персональных данных
Редакция № 1 от 22 октября 2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет цели, условия и порядок обработки персональных данных, меры по их защите и права субъектов персональных данных. Политика принята во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).
1.2. Политика распространяется на все персональные данные, которые обрабатывает индивидуальный предприниматель Карев Иван Сергеевич (далее — Оператор) в связи с деятельностью Школы музыки «Уроки Рока» (далее — Школа), в том числе на данные, полученные через сайт урокирока.рф (далее — Сайт).
1.3. Политика опубликована на Сайте и находится в свободном доступе (ч. 2 ст. 18.1 Закона № 152-ФЗ). Ссылка на Политику размещается на каждой странице Сайта, где собираются персональные данные.
1.4. Сведения об Операторе:
• индивидуальный предприниматель Карев Иван Сергеевич;
• ИНН 560 603 008 837, ОГРНИП 316 565 800 090 509;
• адрес студии: Московская область, г. Мытищи, ул. Благовещенская, д. 4;
• телефон: +7 958 496-92-16;
• электронная почта для обращений по вопросам персональных данных: [e-mail].
1.5. Обязанности лица, ответственного за организацию обработки персональных данных, Оператор исполняет лично.

2. Основные понятия
2.1. В Политике используются понятия в значении, установленном ст. 3 Закона № 152-ФЗ:
• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
• блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных);
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) уничтожаются материальные носители;
• обезличивание персональных данных — действия, в результате которых становится невозможным без дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.2. Также используются следующие понятия:
• Пользователь — лицо, использующее Сайт;
• Заявка — сведения, направленные Пользователем через форму на Сайте;
• Договор — договор об оказании платных образовательных услуг (услуг по обучению музыке), заключаемый Оператором с Заказчиком;
• Заказчик — совершеннолетний обучающийся или законный представитель несовершеннолетнего обучающегося, заключивший Договор;
• файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере Пользователя.

3. Правовые основания обработки
3.1. Оператор обрабатывает персональные данные на основании:
• Конституции Российской Федерации;
• Гражданского кодекса РФ, Трудового кодекса РФ, Налогового кодекса РФ;
• Закона № 152-ФЗ;
• Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
• Закона Р Ф от 07.02.1992 № 2300−1 «О защите прав потребителей»;
• Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• Правил оказания платных образовательных услуг, утверждённых постановлением Правительства Р Ф от 15.09.2020 № 1441;
• договоров, стороной которых, выгодоприобретателем или поручителем по которым является субъект персональных данных;
• согласий субъектов персональных данных на обработку их персональных данных.
4. Цели обработки, субъекты, перечни данных и сроки
4.1. Оператор обрабатывает персональные данные только для целей, указанных в таблице. Для каждой цели обрабатывается только необходимый для неё объём данных.

№ 1
Цель обработки: Обработка Заявок, связь с Пользователем, запись на Пробное занятие, консультирование
Субъекты: Пользователи, направившие Заявку; несовершеннолетние, в интересах которых подана Заявка
Персональные данные: Имя; номер телефона; адрес электронной почты; сообщённые при записи имя и возраст ребёнка, выбранное направление обучения, удобное время занятий
Правовое основание: Согласие (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ)
Срок обработки и хранения: До достижения цели, но не более 1 года с даты получения Заявки, если Договор не заключён; до отзыва согласия, если он произошёл раньше

№ 2
Цель обработки: Заключение и исполнение Договора, организация обучения, учёт посещаемости и успеваемости, выдача документов об обучении
Субъекты: Заказчики; обучающиеся
Персональные данные: Фамилия, имя, отчество; дата рождения; номер телефона; адрес электронной почты; адрес места жительства; данные документа, удостоверяющего личность Заказчика; данные свидетельства о рождении обучающегося (при необходимости); сведения о посещаемости и результатах обучения
Правовое основание: Исполнение договора, стороной или выгодоприобретателем по которому является субъект (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ)
Срок обработки и хранения: До достижения цели, но не более 1 года с даты получения Заявки, если Договор не заключён; до отзыва согласия, если он произошёл раньше


№ 3
Цель обработки: Приём оплаты, в том числе средствами материнского (семейного) капитала; выдача документов для социального налогового вычета; бухгалтерский и налоговый учёт
Субъекты: Заказчики; владельцы сертификата на материнский (семейный) капитал; налогоплательщики, оплатившие обучение; обучающиеся
Персональные данные: Фамилия, имя, отчество; дата рождения; ИНН; данные документа, удостоверяющего личность; реквизиты сертификата на материнский (семейный) капитал; степень родства с обучающимся; суммы и даты платежей
Правовое основание: Исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ); исполнение Договора (п. 5 ч. 1 ст. 6)
Срок обработки и хранения: Сроки, установленные законодательством о бухгалтерском учёте и налогах, но не менее 5 лет

№ 4
Цель обработки: Обеспечение работы Сайта, сбор статистики посещаемости
Субъекты: Пользователи
Персональные данные: Файлы cookie; IP-адрес; сведения о браузере и устройстве; адреса посещённых страниц; дата и время посещения; источник перехода на Сайт
Правовое основание: Согласие (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ)
Срок обработки и хранения: Не более 1 года с даты сбора или до отзыва согласия

№ 5
Цель обработки: Заключение и исполнение трудовых и гражданско-правовых договоров с педагогами и иными работниками; кадровый и бухгалтерский учёт; рассмотрение кандидатов
Субъекты: Работники; исполнители по гражданско-правовым договорам; кандидаты
Персональные данные: Фамилия, имя, отчество; дата рождения; данные документа, удостоверяющего личность; адрес; контактные данные; СНИЛС; ИНН; сведения об образовании, квалификации и опыте; сведения о наличии (отсутствии) судимости в случаях, предусмотренных ст. 351.1 ТК РФ; сведения о прохождении обязательных медицинских осмотров; банковские реквизиты для выплат
Правовое основание: Исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 и п. 2.3 ч. 2 ст. 10 Закона № 152-ФЗ); исполнение договора (п. 5 ч. 1 ст. 6); согласие кандидата
Срок обработки и хранения: Сроки, установленные законодательством об архивном деле и о бухгалтерском учёте; данные кандидата, не принятого на работу, — не более 30 дней после принятия решения, если кандидат не дал согласия на более длительный срок

№ 6
Цель обработки: Размещение на Сайте сведений о педагогах Школы
Субъекты: Педагоги
Персональные данные: Фамилия и имя; фотографическое изображение; сведения об образовании, профессиональном и исполнительском опыте
Правовое основание: Согласие на обработку персональных данных, разрешённых для распространения (ст. 10.1 Закона № 152-ФЗ)
Срок обработки и хранения: До отзыва согласия или прекращения сотрудничества с педагогом


4.2. Оператор не обрабатывает специальные категории персональных данных, кроме сведений о состоянии здоровья работников в объёме, предусмотренном трудовым законодательством. Оператор не обрабатывает биометрические персональные данные: фотографии педагогов не используются для установления их личности.
4.3. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки персональных данных.
5. Принципы, условия и способы обработки
5.1. Оператор обрабатывает персональные данные с соблюдением принципов, установленных ст. 5 Закона № 152-ФЗ:
• законно и справедливо;
• только для заранее определённых законных целей;
• без объединения баз данных, обработка которых ведётся в несовместимых между собой целях;
• в объёме, соответствующем заявленным целям;
• обеспечивая точность, достаточность и актуальность данных;
• храня данные в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки или закон.
5.2. Оператор обрабатывает персональные данные смешанным способом — с использованием средств автоматизации и без них, с передачей данных по сети Интернет.
5.3. С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Распространение персональных данных осуществляется только для цели № 6 и только на основании согласия, предусмотренного ст. 10.1 Закона № 152-ФЗ.
5.4. При сборе персональных данных, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
5.5. Оператор не осуществляет трансграничную передачу персональных данных.
5.6. Обработка персональных данных, указанных в форме на Сайте, начинается с момента отправки Заявки с отметкой о согласии на обработку персональных данных.
6. Передача персональных данных третьим лицам
6.1. Оператор передаёт персональные данные третьим лицам только с согласия субъекта или в случаях, предусмотренных законом.
6.2. Оператор вправе поручить обработку персональных данных другому лицу на основании договора (ч. 3 ст. 6 Закона № 152-ФЗ). Такое лицо обязано соблюдать принципы и правила обработки, конфиденциальность персональных данных и меры защиты, предусмотренные ст. 19 Закона № 152-ФЗ. Обработку по поручению Оператора осуществляют:
• провайдер конструктора и хостинга Сайта — размещение Сайта и передача Заявок Оператору;
• провайдер электронной почты, на которую поступают Заявки;
6.3. В случаях, предусмотренных законом, Оператор предоставляет персональные данные лицам, которые обрабатывают их как самостоятельные операторы: Социальному фонду России — для распоряжения средствами материнского (семейного) капитала; налоговым органам — для налогового учёта и подтверждения права на социальный налоговый вычет; кредитным организациям — для проведения расчётов; судам, органам прокуратуры и иным государственным органам — по их законным запросам.
6.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламных целей.
7. Файлы cookie и статистика посещаемости
7.1. Сайт создан на конструкторе Tilda и использует файлы cookie двух видов:
• технические — обеспечивают работу Сайта и отправку форм;
• аналитические — используются встроенным сервисом статистики конструктора для подсчёта посещений, определения источников перехода и просматриваемых страниц.
7.2. На Сайте размещена карта стороннего картографического сервиса. При её загрузке сервис может получать сведения о посещении в соответствии со своими правилами.
7.3. Оператор использует данные cookie для обеспечения работы Сайта и анализа посещаемости в обобщённом виде. Оператор не сопоставляет эти данные с данными Заявок и не использует их для установления личности Пользователя.
7.4. Пользователь может запретить сохранение файлов cookie или удалить их в настройках браузера. После этого отдельные функции Сайта, включая отправку форм, могут работать некорректно.
7.5. При подключении к Сайту других сервисов аналитики или рекламы Оператор вносит изменения в Политику до начала их использования.
8. Персональные данные несовершеннолетних
8.1. Заявки через Сайт вправе направлять только лица, достигшие 18 лет. Заявку о записи несовершеннолетнего направляет его законный представитель.
8.2. Персональные данные несовершеннолетних обучающихся обрабатываются на основании согласия их законного представителя или Договора, заключённого с законным представителем.
8.3. Если Оператор узнает, что Заявку направил несовершеннолетний без участия законного представителя, Оператор прекращает обработку полученных данных и уничтожает их, если законный представитель не подтвердит согласие.
9. Меры по защите персональных данных
9.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ст. 18.1, 19 Закона № 152-ФЗ), в том числе:
• издаёт Политику и локальные акты по вопросам обработки персональных данных;
• определяет угрозы безопасности персональных данных и уровень их защищённости при обработке в информационных системах (постановление Правительства Р Ф от 01.11.2012 № 1119);
• предоставляет доступ к персональным данным только лицам, которым он необходим для выполнения их обязанностей, и знакомит их с требованиями законодательства и Политикой;
• использует парольную защиту и, где это доступно, двухфакторную аутентификацию учётных записей, антивирусную защиту и резервное копирование;
• хранит документы на бумажных носителях в местах с ограниченным доступом (постановление Правительства Р Ф от 15.09.2008 № 687);
• осуществляет внутренний контроль соответствия обработки персональных данных закону и Политике;
• принимает меры по обнаружению компьютерных инцидентов и взаимодействует с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак в порядке, установленном законом.
9.2. При неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных Оператор уведомляет Роскомнадзор: в течение 24 часов — об инциденте, его предполагаемых причинах и принятых мерах; в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона № 152-ФЗ).
10. Права субъектов персональных данных и порядок обращений
10.1. Субъект персональных данных вправе:
• получать сведения об обработке своих персональных данных в объёме, предусмотренном ч. 7 ст. 14 Закона № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки своих персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• защищать свои права иными способами, предусмотренными законом, включая возмещение убытков и компенсацию морального вреда.
10.2. Запрос о предоставлении сведений направляется Оператору в письменной форме по адресу, указанному в п. 1.4, или в форме электронного документа, подписанного электронной подписью, на адрес [e-mail]. Запрос должен содержать (ч. 3 ст. 14 Закона № 152-ФЗ):
• номер основного документа, удостоверяющего личность субъекта или его представителя, дату его выдачи и выдавший орган;
• сведения, подтверждающие участие субъекта в отношениях с Оператором (дата Заявки, номер и дата Договора и т. п.), или сведения, иным образом подтверждающие обработку данных Оператором;
• подпись субъекта или его представителя.
10.3. Отзыв согласия или требование о прекращении обработки субъект может направить также по электронной почте [e-mail] с адреса, указанного в Заявке.
10.4. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит субъекту мотивированное уведомление с указанием причин продления (ч. 1 ст. 20 Закона № 152-ФЗ).
10.5. Если субъект подтвердит, что его персональные данные неполные, неточные или неактуальные, Оператор уточняет их в течение 7 рабочих дней. Если выявлена неправомерная обработка, Оператор прекращает её в течение 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожает данные в течение 10 рабочих дней с даты выявления (ч. 2 и 3 ст. 21 Закона № 152-ФЗ).
11. Прекращение обработки, блокирование и уничтожение данных
11.1. Оператор прекращает обработку персональных данных при достижении целей обработки, истечении срока обработки, отзыве согласия, требовании субъекта о прекращении обработки, выявлении неправомерной обработки, а также при прекращении своей деятельности — если у Оператора нет иного законного основания продолжить обработку.
11.2. Оператор уничтожает персональные данные:
• в течение 30 дней с даты достижения цели обработки (ч. 4 ст. 21 Закона № 152-ФЗ);
• в течение 30 дней с даты поступления отзыва согласия (ч. 5 ст. 21 Закона № 152-ФЗ);
• по требованию субъекта о прекращении обработки — после прекращения обработки, которое Оператор обеспечивает в течение 10 рабочих дней с даты получения требования; этот срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (ч. 5.1 ст. 21 Закона № 152-ФЗ),
если иное не предусмотрено договором с субъектом или законом.
11.3. Если уничтожить персональные данные в указанный срок невозможно, Оператор блокирует их и уничтожает в срок не более 6 месяцев, если иной срок не установлен федеральным законом (ч. 6 ст. 21 Закона № 152-ФЗ).
11.4. Электронные данные удаляются без возможности восстановления, документы на бумажных носителях измельчаются. Уничтожение подтверждается актом и, при автоматизированной обработке, выгрузкой из журнала регистрации событий в соответствии с Требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.
12. Заключительные положения
12.1. Политика вступает в силу с момента её размещения на Сайте и действует до замены новой редакцией.
12.2. Оператор пересматривает Политику при изменении законодательства, целей обработки, состава обрабатываемых данных или используемых сервисов. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указано иное.
12.3. Вопросы об обработке персональных данных можно направить Оператору по электронной почте [e-mail] или по адресу, указанному в п. 1.4.