Политика обработки персональных данных

Редакция от 23 июля 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Лукерченко Кристиной Сергеевной, ИНН 330106742360, ОГРНИП 325330000013200, далее — Оператор.

1.2. Политика применяется к данным, полученным через сайт sloustudio.ru, формы записи, телефон, электронную почту, мессенджеры, приложение или систему учёта, а также при посещении студии SLOU.

1.3. Адрес Оператора и студии: Московская область, г. Балашиха, ул. Свердлова, д. 53. Контакты по вопросам персональных данных: sloustudio@gmail.com, +7 909 661-12-16.

1.4. Оператор руководствуется Конституцией РФ, Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормами.

2. Принципы обработки

Оператор обрабатывает данные законно и добросовестно, только для заранее определённых целей, не собирает избыточные сведения, обеспечивает точность данных, ограничивает сроки хранения и принимает меры для их защиты. Данные не объединяются в базы, созданные для несовместимых целей.

3. Категории субъектов и данных

3.1. Посетители сайта и заявители: имя, телефон, электронная почта при указании, интересующее направление, цель, удобное время, комментарий, сведения о заявке и технические данные сайта.

3.2. Клиенты и плательщики: ФИО, контакты, сведения о договоре, оплате, абонементе, посещениях и обращениях. Паспортные или банковские реквизиты обрабатываются только когда это необходимо для возврата, бухгалтерского учёта или исполнения закона.

3.3. Дети-клиенты: имя, возраст, выбранное направление, сведения о записи и посещениях. Согласие и договор оформляет родитель или иной законный представитель.

3.4. Пользователи приложения и системы записи: идентификатор учётной записи, контакты, расписание записей, абонемент и история посещений.

3.5. Оператор не запрашивает и не хранит в общих формах, на сайте или в CRM специальные категории персональных данных, включая сведения о здоровье, диагнозы и медицинские документы, а также биометрические данные. Ограничения, важные для безопасности нагрузки, сообщаются тренеру устно без фиксации в этих системах. Если письменная обработка специальных категорий когда-либо станет необходимой, Оператор оформит отдельное согласие в предусмотренной законом форме или применит иное прямо установленное законом основание.

4. Цели и правовые основания

4.1. Обработка заявки, подбор группы и обратная связь — согласие пользователя и действия до заключения договора по его инициативе.

4.2. Запись, оказание и оплата услуг, учёт абонемента, сервисные уведомления — заключение и исполнение договора.

4.3. Возвраты, претензии, кассовый, бухгалтерский и налоговый учёт — исполнение обязанностей, установленных законом.

4.4. Поддержание безопасности сайта, предотвращение злоупотреблений и анализ технической работоспособности — законный интерес Оператора при соблюдении прав пользователя либо согласие, когда оно требуется.

4.5. Рекламная рассылка — только отдельное предварительное согласие адресата. Согласие на заявку, договор или обработку персональных данных не считается согласием на рекламу.

4.6. Публикация фотографий и видео с узнаваемым изображением — отдельное согласие на использование изображения и, когда применимо, отдельное согласие на распространение персональных данных.

5. Действия и способы обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, действующим по поручению Оператора, блокирование, удаление и уничтожение данных автоматизированным, неавтоматизированным и смешанным способом.

6. Передача и сервисы

6.1. Доступ к данным получают сотрудники и подрядчики только в объёме, необходимом для их работы, с обязанностью соблюдать конфиденциальность.

6.2. На дату публикации используются или могут использоваться следующие обработчики и информационные сервисы в пределах соответствующей функции:

• Tilda Publishing — размещение сайта и обработка заявок из веб-форм;
• ListOK (listokcrm.ru) — расписание, запись, клиентский учёт и мобильное приложение;
• Telegram — получение технических уведомлений о заявках и переписка, когда пользователь сам выбрал этот канал;
• сервис электронной почты для адреса sloustudio@gmail.com — получение и отправка обращений;
• банк и платёжный провайдер, указанные пользователю при оплате или возврате, — проведение платежа и выполнение обязательных финансовых операций.

Оператор передаёт каждому лицу только минимально необходимый объём данных, оценивает условия обработки и оформляет требуемые договоры или поручения. Актуальный конкретный перечень можно запросить по адресу sloustudio@gmail.com.

6.3. Данные могут быть переданы государственным органам только по законному и обоснованному требованию.

6.4. Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц.

6.5. При сборе персональных данных граждан Российской Федерации через интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

6.6. Использование зарубежного сервиса само по себе не означает автоматического разрешения трансграничной передачи. До её начала Оператор получает предусмотренные законом сведения об иностранном получателе, оценивает условия защиты и отдельно уведомляет Роскомнадзор в порядке статьи 12 Федерального закона № 152-ФЗ. Если передача не нужна или обязательные условия не выполнены, она не производится.

7. Cookies и технические данные

7.1. Сайт может сохранять технические cookies и похожие идентификаторы, необходимые для загрузки страниц, работы форм, безопасности, сохранения выбора пользователя и предотвращения повторных технических запросов. В зависимости от настроек это могут быть идентификатор сессии, выбранные настройки, дата и время посещения, IP-адрес, сведения о браузере и устройстве.

7.2. Необходимые cookies обрабатываются для работы и безопасности сайта. Аналитические и рекламные cookies, если они будут подключены, применяются только после выбора пользователя, когда согласие требуется законом. Перечень фактически подключённых сервисов и срок жизни cookies указывается в интерфейсе управления cookies или настройках сайта.

7.3. Пользователь может ограничить cookies в браузере. При отключении необходимых cookies отдельные функции сайта могут работать некорректно.

8. Сроки хранения и уничтожение

8.1. Данные заявки, которая не привела к заключению договора, хранятся не дольше, чем это необходимо для ответа и последующего уточнения решения пользователя, как правило, не более 12 месяцев после последнего содержательного контакта.

8.2. Данные клиентов хранятся в течение срока договора. После его прекращения сведения, необходимые для рассмотрения требований и защиты прав сторон, хранятся не более 3 лет, если более длительный срок не установлен законом. Документы бухгалтерского и налогового учёта хранятся не менее обязательного срока, как правило 5 лет после соответствующего отчётного периода.

8.3. Данные для рекламы обрабатываются до отзыва отдельного согласия или прекращения рассылки, но не дольше срока, указанного в таком согласии. Сведения, подтверждающие факт согласия или отказа, могут храниться до 3 лет для защиты прав сторон.

8.4. После достижения цели или отзыва согласия при отсутствии иного основания данные уничтожаются не позднее 30 дней. Если уничтожение в этот срок невозможно, Оператор блокирует данные и уничтожает их не позднее 6 месяцев. При выявлении неправомерной обработки применяются специальные сроки статьи 21 Федерального закона № 152-ФЗ.

8.5. Электронные данные удаляются из рабочих систем и по мере технологического цикла — из резервных копий; бумажные носители уничтожаются способом, исключающим восстановление. Оператор фиксирует уничтожение актом или выгрузкой из журнала событий в объёме и на срок, установленные требованиями Роскомнадзора.

9. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, отказаться от рекламы, а также обратиться с жалобой в Роскомнадзор или суд.

Запрос направляется на sloustudio@gmail.com. Для защиты данных Оператор вправе попросить сведения, позволяющие подтвердить личность и связь заявителя с соответствующими данными. Ответ предоставляется в сроки, установленные законом.

10. Защита данных

Оператор назначает ответственных лиц, ограничивает доступ, применяет пароли и разграничение прав, резервирование, антивирусную защиту и иные разумные организационные и технические меры, контролирует подрядчиков и реагирует на инциденты в порядке, предусмотренном законодательством.

11. Изменение Политики

Политика может обновляться при изменении процессов или законодательства. Новая редакция действует с даты публикации на сайте. Архивные редакции предоставляются по запросу, если они сохранились и относятся к периоду обработки данных пользователя.