ПОЛИТИКА
в отношении обработки персональных данных
Индивидуальный предприниматель Крылов Виктор Александрович
ИНН: 780633295418
ОГРНИП: 323784700360594
Адрес для корреспонденции: 190103, г. Санкт-Петербург, 10-я Красноармейская ул., д. 15–17В
E-mail по вопросам персональных данных: info@spbexclusive.ru
Телефон: 8 906 276-44-97
Сайт: https://spbexclusive.com
Редакция от: 25.04.2026
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемой Индивидуальным предпринимателем Крыловым Виктором Александровичем (далее — Оператор) при оказании услуг танцевальной студии, организации мероприятий, ведении сайта, обработке обращений, заявок, оплат, коммуникации с клиентами и иных связанных процессов.
1.2. Политика разработана во исполнение требований законодательства Российской Федерации о персональных данных, в том числе Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Оператор публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике в соответствии с требованиями законодательства Российской Федерации.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает от:
• посетителей сайта;
• лиц, оставляющих заявки;
• клиентов студии;
• участников занятий, мастер-классов, мероприятий, кастингов, выступлений;
• родителей (законных представителей) несовершеннолетних;
• кандидатов на вакансии, исполнителей, подрядчиков, контрагентов;
• иных лиц, взаимодействующих с Оператором.
1.5. Политика не заменяет собой отдельные согласия, если такие согласия требуются в силу закона или характера конкретной обработки. При необходимости отдельно оформляются:
• согласие на обработку персональных данных;
• согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения;
• согласие на фото- и видеосъёмку / использование изображения;
• согласие родителя (законного представителя) в отношении несовершеннолетнего.
Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных.
2. Основные термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.4. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.5. Автоматизированная обработка персональных данных — обработка с использованием средств вычислительной техники.
3. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основе следующих принципов:
3.1. законности и справедливости;
3.2. ограничения обработки достижением конкретных, заранее определённых и законных целей;
3.3. недопущения обработки, несовместимой с целями сбора персональных данных;
3.4. соответствия состава и объёма персональных данных заявленным целям обработки;
3.5. точности, достаточности и актуальности персональных данных;
3.6. хранения персональных данных не дольше, чем этого требуют цели обработки или сроки, установленные законодательством Российской Федерации;
3.7. уничтожения либо обезличивания персональных данных по достижении целей обработки либо при утрате необходимости в их достижении, если иное не предусмотрено законом.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
4.1. приём, регистрация и обработка заявок на пробные занятия, абонементы, мастер-классы, кастинги, мероприятия и иные услуги;
4.2. заключение, исполнение, изменение и прекращение договоров;
4.3. запись на занятия, ведение расписания, учёт посещаемости, сопровождение клиентов и участников;
4.4. приём оплат, возвратов, ведение расчётов, бухгалтерского и налогового учёта;
4.5. связь с клиентами и потенциальными клиентами по вопросам услуг, занятий, расписания, оплат, организационных изменений и иных вопросов взаимодействия;
4.6. обработка обращений, претензий, заявлений, запросов субъектов персональных данных;
4.7. предоставление доступа к материалам, чатам, закрытым группам, сервисам и иным информационным ресурсам студии;
4.8. ведение клиентской базы, CRM-систем, таблиц учёта и иных внутренних систем Оператора;
4.9. обеспечение безопасности в помещениях студии, защита имущества, прав и законных интересов Оператора, работников, клиентов и иных лиц;
4.10. хранение сведений, необходимых для подтверждения факта оказания услуг и урегулирования возможных споров;
4.11. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
4.12. подбор персонала, взаимодействие с кандидатами, исполнителями, подрядчиками и контрагентами;
4.13. организация участия в выступлениях, конкурсах, фестивалях, съёмках, выездных и иных мероприятиях;
4.14. направление информационных, сервисных и организационных сообщений; направление рекламных и маркетинговых сообщений — при наличии отдельного надлежащего правового основания;
4.15. ведение внутренней отчётности и операционного управления деятельностью студии.
5. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные на следующих правовых основаниях:
5.1. согласие субъекта персональных данных;
5.2. необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
5.3. необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
5.4. осуществление прав и законных интересов Оператора либо третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
5.5. иные основания, предусмотренные законодательством Российской Федерации.
6. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
6.1. посетители сайта;
6.2. лица, оставляющие заявки через сайт, мессенджеры, социальные сети, по телефону и иными способами;
6.3. клиенты студии, участники занятий, мастер-классов, мероприятий;
6.4. родители (законные представители) несовершеннолетних участников;
6.5. участники выступлений, конкурсов, кастингов, фестивалей и иных мероприятий;
6.6. кандидаты на вакансии;
6.7. исполнители, подрядчики, контрагенты;
6.8. иные лица, вступающие во взаимодействие с Оператором.
7. Категории и перечни обрабатываемых персональных данных
7.1. Базовые клиентские и контактные данные
Оператор может обрабатывать:
• фамилию, имя, отчество;
• номер телефона;
• адрес электронной почты;
• никнеймы, идентификаторы и ссылки на аккаунты в мессенджерах и социальных сетях;
• дату рождения, возраст;
• сведения, содержащиеся в заявках, анкетах, формах обратной связи, переписке и обращениях.
7.2. Договорные, платёжные и организационные данные
Оператор может обрабатывать:
• сведения о выбранных услугах, абонементах, занятиях, расписании, группе, посещаемости;
• сведения об оплатах, возвратах, задолженности, применяемых тарифах и способах расчётов;
• данные, необходимые для оформления участия в мероприятиях, составления списков участников, проходов, организационных реестров и иной сопутствующей документации;
• при необходимости — паспортные данные и иные идентификационные сведения, если это требуется для организации конкретного мероприятия, оформления пропусков, договорной, отчётной или иной законной организационной цели;
• данные родителя (законного представителя) и данные несовершеннолетнего — в объёме, необходимом для оказания услуг и организации участия несовершеннолетнего.
7.3. Технические и сайтовые данные
Оператор может обрабатывать технические данные, обрабатываемые при использовании сайта и онлайн-сервисов Оператора, включая IP-адрес, cookie-файлы и данные веб-аналитики.
7.4. Фото- и видеоматериалы
Оператор может обрабатывать фото- и видеоматериалы, содержащие изображение субъекта, в части внутренней обработки, если это необходимо для целей, указанных в настоящей Политике, и при наличии надлежащего правового основания.
8. Персональные данные несовершеннолетних
8.1. Оператор может обрабатывать персональные данные несовершеннолетних в объёме, необходимом для оказания услуг, организации занятий, связи с законными представителями, обеспечения безопасности и исполнения требований законодательства.
8.2. Если по закону, возрасту участника или характеру оказываемых услуг требуется участие родителя (законного представителя), Оператор вправе запрашивать и обрабатывать данные такого родителя (законного представителя).
8.3. В случаях, когда это требуется законодательством Российской Федерации или моделью оказания услуг, обработка персональных данных несовершеннолетнего осуществляется на основании согласия родителя (законного представителя).
9. Порядок и способы обработки персональных данных
9.1. Оператор осуществляет обработку персональных данных:
• с использованием средств автоматизации;
• без использования средств автоматизации;
• смешанным способом.
9.2. Оператор может совершать с персональными данными следующие действия:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• предоставление;
• передачу;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.
9.3. Обработка персональных данных может осуществляться:
• через сайт Оператора;
• через формы заявок, квизы, лид-формы;
• по телефону;
• через мессенджеры;
• через социальные сети;
• через CRM-системы;
• через электронную почту;
• через таблицы, базы данных и иные внутренние информационные системы;
• посредством бумажных носителей.
10. Условия передачи персональных данных третьим лицам
10.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
• если это необходимо для достижения целей обработки;
• если передача требуется для заключения или исполнения договора;
• если передача необходима для исполнения обязанностей, возложенных на Оператора законом;
• если на это имеется надлежащее правовое основание, включая согласие субъекта персональных данных, когда оно требуется;
• если передача осуществляется лицам, действующим по поручению Оператора.
10.2. Передача персональных данных работникам, подрядчикам, сервисам и иным третьим лицам осуществляется на надлежащем правовом основании и в объёме, необходимом для достижения целей обработки.
10.3. Персональные данные могут передаваться, в частности, работникам Оператора, подрядчикам, платёжным и техническим сервисам, лицам, обеспечивающим функционирование информационных систем, а также иным лицам в случаях, когда это необходимо для достижения целей обработки и допускается законодательством Российской Федерации.
10.4. При передаче персональных данных третьим лицам Оператор принимает разумные и достаточные меры к тому, чтобы такие лица обеспечивали конфиденциальность и безопасность передаваемых данных, если иное не вытекает из существа соответствующей передачи.
11. Трансграничная передача персональных данных
11.1. До начала осуществления трансграничной передачи персональных данных Оператор соблюдает требования законодательства Российской Федерации, применимые к такому виду передачи.
11.2. Если используемые Оператором сервисы или технические решения предполагают возможную трансграничную передачу персональных данных, такая передача допускается только при наличии соответствующего правового основания и соблюдении требований законодательства Российской Федерации.
12. Сроки обработки и хранения персональных данных
12.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.
12.2. Конкретные сроки хранения определяются:
• целями обработки;
• сроком действия договора и сроком, необходимым для урегулирования возможных споров;
• требованиями бухгалтерского, налогового, архивного и иного законодательства;
• сроком действия согласия субъекта персональных данных, если обработка основана на согласии.
12.3. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.
13. Права субъекта персональных данных
Субъект персональных данных имеет право:
13.1. получать сведения, касающиеся обработки его персональных данных;
13.2. требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
13.3. отзывать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
13.4. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
13.5. осуществлять иные права, предусмотренные законодательством Российской Федерации.
14. Порядок обращения по вопросам персональных данных и отзыва согласия
14.1. Субъект персональных данных вправе направить Оператору запрос, обращение или отзыв согласия на обработку персональных данных по адресу электронной почты: info@spbexclusive.ru либо по почтовому адресу: 190103, г. Санкт-Петербург, 10-я Красноармейская ул., д. 15–17В.
14.2. Оператор предоставляет субъекту персональных данных сведения, касающиеся обработки его персональных данных, а также рассматривает иные обращения и требования в сроки, предусмотренные законодательством Российской Федерации. В случаях, когда применимы положения Федерального закона № 152-ФЗ о сроке ответа, ответ предоставляется в течение 10 рабочих дней с даты получения запроса, с возможностью продления такого срока не более чем на 5 рабочих дней при направлении субъекту персональных данных мотивированного уведомления с указанием причин продления.
14.3. Отзыв согласия не влияет на законность обработки, осуществлённой до момента его получения Оператором.
14.4. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта, если такая обработка допускается на иных законных основаниях.
15. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
К таким мерам, в частности, относятся:
• ограничение доступа к персональным данным;
• использование паролей и иных средств защиты доступа;
• применение актуальных программных и технических средств защиты;
• ведение внутреннего контроля за соблюдением требований законодательства о персональных данных;
• хранение бумажных носителей в условиях ограниченного доступа;
• актуализация локальных документов и процедур по мере изменения процессов обработки.
16. Использование сайта, файлов cookie и веб-аналитики
16.1. При использовании сайта Оператора могут автоматически собираться технические данные, включая IP-адрес, сведения о браузере, устройстве, времени посещения, cookie-файлы и иные подобные данные.
16.2. Такие данные используются в целях:
• обеспечения функционирования сайта;
• повышения удобства его использования;
• анализа посещаемости;
• улучшения качества работы сайта и сервисов Оператора.
16.3. Если на сайте используются формы обратной связи, аналитические сервисы, счётчики, пиксели или иные сторонние инструменты, соответствующая обработка осуществляется в пределах, необходимых для указанных целей, и с соблюдением требований законодательства Российской Федерации.
16.4. Пользователь сайта может изменить настройки использования cookie в своём браузере; при этом отдельные функции сайта могут работать некорректно.
17. Обработка фото- и видеоматериалов
17.1. Оператор может осуществлять внутреннюю обработку фото- и видеоматериалов, содержащих изображение субъекта, если это необходимо для:
• внутренней организации деятельности студии;
• подтверждения факта проведения занятий и мероприятий;
• обеспечения безопасности;
• архивного хранения материалов мероприятий;
• урегулирования спорных ситуаций.
17.2. Обработка фото- и видеоматериалов в целях их обнародования, публикации, размещения в сети Интернет, социальных сетях, рекламе, афишах, промоматериалах и иных публичных источниках осуществляется при наличии отдельного надлежащего правового основания, если иное прямо не допускается законодательством Российской Федерации.
17.3. Настоящая Политика сама по себе не заменяет отдельное согласие на использование изображения и (или) отдельное согласие на распространение персональных данных, если такие согласия требуются. Отдельность согласия на распространение прямо предусмотрена законом.
18. Права и обязанности Оператора
18.1. Оператор вправе:
• получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
• продолжить обработку персональных данных без согласия субъекта при наличии законных оснований в случае отзыва согласия.
18.2. Оператор обязан:
• организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
• обеспечивать неограниченный доступ к настоящей Политике;
• предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законом;
• принимать необходимые меры по защите персональных данных.
19. Заключительные положения
19.1. Настоящая Политика действует бессрочно до её замены новой редакцией.
19.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с даты её размещения на сайте Оператора, если иное не предусмотрено новой редакцией.
19.3. Актуальная редакция Политики размещается по адресу: https://spbexclusive.com/policy
19.4. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.
