1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
1.2. Оператор: Творческая мастерская Андрея Аладьина, [указать организационно-правовую форму], ОГРН [указать], ИНН [указать], адрес: [указать юридический адрес].
1.3. Цель Политики: обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика действует в отношении всех персональных данных, обработка которых осуществляется Оператором.
1.5. Политика подлежит опубликованию в свободном доступе на официальном сайте Оператора: [указать адрес сайта].
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.3. Субъект персональных данных — физическое лицо (Заказчик, ученик, участник мастер-класса), которое прямо или косвенно определено или определимо с помощью персональных данных.
2.4. Оператор — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
2.5. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
3.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• договоры, заключаемые между Оператором и субъектом персональных данных;
• согласие субъекта персональных данных на обработку его персональных данных.

3.2. Согласие на обработку персональных данных оформляется отдельно от иных документов, которые подтверждает и (или) подписывает субъект персональных данных.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
4.1.1. Договорная работа с физическими лицами:

• заключение и исполнение договоров об оказании информационно-консультационных услуг в сфере театрального искусства, актёрского мастерства и сценической речи;
• идентификация Заказчика (ученика, участника) для предоставления услуг;
• связь с Заказчиком по вопросам оказания услуг, включая направление уведомлений, расписания, ссылок на оплату;
• ведение расчётов и учёта оплаты услуг.

4.1.2. Информирование:

• направление информационных сообщений о мероприятиях, мастер-классах, спектаклях и иных событиях Мастерской (при наличии отдельного согласия субъекта).

4.2. Обработка персональных данных в целях, не указанных в настоящем разделе, не допускается.
5. ОБЪЁМ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор обрабатывает следующие категории персональных данных физических лиц (Заказчиков, учеников, участников):

• Фамилия, имя, отчество;
• Контактный телефон;
• Контакт в социальных сетях / мессенджерах (Telegram, WhatsApp);
• Адрес электронной почты (email).

5.2. Оператор не обрабатывает специальные категории персональных данных (расовую, национальную принадлежность, политические взгляды, религиозные убеждения, состояние здоровья) и биометрические персональные данные.
5.3. Персональные данные, указанные в п. 5.1, являются минимально необходимыми для достижения целей обработки, указанных в разделе 4.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования (смешанная обработка).
6.2. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
6.3. Персональные данные хранятся в информационных системах, размещённых на территории Российской Федерации.
6.4. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, или при наличии отдельного согласия субъекта персональных данных.
6.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
6.6. Сроки обработки персональных данных:

• для целей договорной работы — в течение срока действия договора и 5 лет после его прекращения (в соответствии с требованиями архивного законодательства и законодательства о бухгалтерском учёте);
• для целей информирования — до отзыва согласия субъектом персональных данных.

6.7. При достижении целей обработки, а также в случае отзыва субъектом персональных данных согласия на обработку персональные данные подлежат уничтожению в срок, не превышающий 30 дней с даты достижения цели или получения отзыва.
7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, включая возмещение морального вреда.

7.2. Для реализации своих прав субъект персональных данных направляет письменное обращение Оператору по адресу электронной почты: [указать email] или по почтовому адресу: [указать адрес].
7.3. Оператор рассматривает обращения субъектов персональных данных в течение 10 рабочих дней с даты получения обращения.
8. ОТВЕТСТВЕННОСТЬ
8.1. Лица, виновные в нарушении требований Закона № 152-ФЗ и принятых в соответствии с ним нормативных правовых актов, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном законодательством Российской Федерации.
8.2. Моральный вред, причинённый субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, подлежит возмещению в соответствии с законодательством Российской Федерации.
9. АКТУАЛИЗАЦИЯ ПОЛИТИКИ
9.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики всегда доступна на сайте Оператора.
9.2. Изменения вступают в силу с момента публикации новой редакции Политики на сайте.
10. РЕКВИЗИТЫ ОПЕРАТОРА
ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ АЛАДЬИН АНДРЕЙ ИГОРЕВИЧ
ИНН: 470417439597
ОГРН: 321784700216571
Юр. адрес: Россия, г. Санкт-Петербург, Комендантский пр., 58к1 - 104.
БИК: 044030653
Банк: СЕВЕРО-ЗАПАДНЫЙ БАНК ПАО СБЕРБАНК
Р/с: 40802810755000069353
Кор. счет: 30101810500000000653