Политика конфиденциальности

Редакция от 04.06.2026

1. Общие положения

Настоящая Политика конфиденциальности является документом, определяющим политику оператора в отношении обработки персональных данных пользователей сайта https://umnyasha.me/, родителей и законных представителей детей, клиентов, посетителей центра и иных лиц, которые обращаются в детский развивающий центр “УмНяша”.

Оператор персональных данных: Индивидуальный предприниматель Байбекова Ольга Александровна, ИНН 772703868422, ОГРНИП 310774619400625, юридический адрес: 117042, г. Москва, ул. Лазарева, 41.

Фактический адрес проведения очных занятий: г. Москва, ул. Южнобутовская, 117. Также могут проводиться онлайн-занятия, которые по текущей модели проводит лично индивидуальный предприниматель без привлечения наемных работников или подрядчиков, ведущих занятия.

Контакты для обращений по вопросам персональных данных: info@umnyasha.me, +7 (499) 110-23-07, либо лично по адресу центра.

Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации о персональных данных, включая Федеральный закон № 152-ФЗ “О персональных данных”.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Субъект персональных данных — пользователь сайта, родитель или законный представитель ребенка, клиент, посетитель центра или иное лицо, чьи персональные данные обрабатываются Оператором.

Оператор — Индивидуальный предприниматель Байбекова Ольга Александровна, самостоятельно или совместно с другими лицами организующая и осуществляющая обработку персональных данных.

Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Поручение обработки — передача обработки персональных данных третьему лицу по поручению Оператора в объеме, необходимом для конкретной цели обработки.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих лиц:

  1. Родителей и законных представителей детей.
  2. Детей, сведения о которых предоставлены родителями или законными представителями.
  3. Пользователей сайта и лиц, оставляющих заявки.
  4. Клиентов и посетителей центра.
  5. Представителей контрагентов, подрядчиков и государственных органов — в рамках деловой коммуникации.

4. Какие персональные данные обрабатываются

Оператор может обрабатывать следующие данные, если они предоставлены или возникли при обращении:

  1. Фамилия, имя, отчество родителя или законного представителя.
  2. Телефон, email, аккаунт или идентификатор в мессенджере.
  3. Имя ребенка, возраст ребенка или возрастная группа.
  4. Выбранное направление занятий, формат занятий, адрес посещения или онлайн-формат.
  5. Комментарий, вопрос или сообщение, направленные через сайт, телефон, email, мессенджер, социальную сеть или лично.
  6. Сведения о заявке, записи, посещении, оплате, переносе, отмене, возврате, абонементе и коммуникации по услуге.
  7. Технические данные сайта: IP-адрес, user-agent, сведения о браузере и устройстве, дата и время посещения, URL страницы, источник перехода, cookies и аналогичные технические идентификаторы.
  8. Данные, необходимые для подтверждения согласия: дата, время, URL формы, факт проставления чекбокса, технические параметры отправки формы и редакция документа, действовавшая на момент обращения.

Оператор не просит направлять через формы сайта сведения о здоровье ребенка, диагнозы, медицинские документы, фотографии, видео и иные избыточные данные. Если такие сведения необходимы для безопасного посещения занятий, они сообщаются администратору отдельно и только в минимальном необходимом объеме.

5. Цели обработки персональных данных

Персональные данные обрабатываются для следующих целей:

  1. Прием и обработка заявок на пробное занятие, консультацию, обратный звонок, запись или мероприятие.
  2. Связь с родителем или законным представителем по заявке.
  3. Подбор направления, группы, формата, расписания и специалиста.
  4. Организация очных занятий, а также онлайн-занятий, проводимых лично индивидуальным предпринимателем без привлечения наемных работников или подрядчиков, ведущих занятия.
  5. Заключение, исполнение, изменение и прекращение договора оказания услуг.
  6. Учет оплат, задолженностей, переносов, отмен, возвратов и абонементов.
  7. Направление сервисных сообщений по заявке, записи, расписанию, оплате, переносу, отмене занятий и исполнению договора.
  8. Подтверждение факта получения согласий и ведение истории согласий.
  9. Улучшение работы сайта, анализ посещаемости и эффективности страниц.
  10. Обеспечение безопасности сайта, предотвращение злоупотреблений и защита прав Оператора.
  11. Исполнение требований законодательства Российской Федерации.

6. Правовые основания обработки

Правовыми основаниями обработки являются:

  1. Согласие субъекта персональных данных или его законного представителя.
  2. Необходимость обработки для принятия мер по заявке, заключения или исполнения договора.
  3. Исполнение обязанностей, установленных законодательством Российской Федерации.
  4. Защита прав и законных интересов Оператора, если это не нарушает права и свободы субъекта персональных данных.

Если предоставление персональных данных необходимо для обработки заявки, связи с заявителем или исполнения договора, отказ от предоставления таких данных может сделать невозможной обработку заявки, запись, связь или оказание услуги.

7. Обработка персональных данных ребенка

Данные ребенка обрабатываются только в объеме, необходимом для обработки заявки, подбора занятия, организации посещения и исполнения договора.

Если пользователь указывает данные ребенка в форме сайта, он подтверждает, что является родителем или законным представителем ребенка либо имеет законное основание передать такие сведения.

Оператор не использует данные ребенка для рекламных рассылок, профилирования, автоматического принятия решений, открытой публикации или передачи третьим лицам сверх целей, указанных в настоящей Политике.

8. Cookies, аналитика и Вебвизор

На сайте могут использоваться необходимые cookies для работы сайта, форм и защиты от злоупотреблений, а также аналитические cookies для оценки посещаемости и улучшения сайта.

На сайте используется Яндекс Метрика. Аналитика применяется для оценки посещаемости, источников переходов, поведения посетителей и технической работы сайта.

Оператор не передает в аналитические события имя, телефон, email, текст запроса, сведения о ребенке и иные данные, которые пользователь вводит в форму. Такие данные не должны включаться в URL страниц, UTM-метки, параметры целей, параметры визита, UserID и иные идентификаторы аналитики.

Для Вебвизора Яндекс Метрики поля форм, предназначенные для ввода имени, телефона, email и сообщения, должны быть скрыты от записи или замаскированы техническими средствами. Оператор не использует записи поведения посетителей для просмотра персональных данных, введенных в формы.

Информация об использовании cookies раскрывается в настоящей Политике. На сайте может размещаться короткое уведомление об использовании cookies со ссылкой на настоящую Политику.

9. Поручение обработки и передача данных третьим лицам

Оператор может поручать обработку персональных данных или предоставлять доступ к ним только в объеме, необходимом для работы сайта, обработки заявки, связи с родителем, исполнения договора, оплаты, учета, аналитики и соблюдения закона.

Персональные данные могут передаваться или быть доступны следующим категориям лиц и сервисов:

  1. Хостинг-провайдеру и техническим подрядчикам, которые обеспечивают работу сайта.
  2. amoCRM — для учета заявок, обращений и коммуникаций с родителями.
  3. Mango Office — для телефонии, обратного звонка и обработки звонков.
  4. Сервисам электронной почты — для получения и обработки заявок.
  5. Яндекс Метрике — для аналитики посещаемости и технической настройки сайта.
  6. Банкам, платежным сервисам и бухгалтерским сервисам — при осуществлении оплаты, возврата и учета платежей.
  7. Государственным органам — в случаях, предусмотренных законодательством Российской Федерации.

Порученные обработчики и третьи лица обязаны обеспечивать конфиденциальность и безопасность персональных данных и использовать их только для целей, для которых данные были переданы.

Передача персональных данных за пределы Российской Федерации допускается только при наличии правового основания и соблюдении требований законодательства Российской Федерации о персональных данных, включая требования к локализации баз данных при сборе персональных данных граждан Российской Федерации и порядок уведомления уполномоченного органа при трансграничной передаче, если такое уведомление требуется.

10. Фото, видео и голос детей

Заявка на сайте, договор, оплата, посещение занятия и согласие на обработку персональных данных не являются согласием на фото- или видеосъемку ребенка, запись голоса ребенка или публикацию материалов с его участием.

Фото- и видеосъемка ребенка и использование изображения допускаются только на основании отдельного согласия родителя или законного представителя.

11. Сроки обработки и хранения

Персональные данные хранятся не дольше, чем это необходимо для целей обработки, исполнения договора, учета обращений, защиты прав Оператора и исполнения требований законодательства.

Данные заявок могут храниться до достижения цели обращения и в течение срока, необходимого для подтверждения факта обращения и защиты прав Оператора. Данные по договорам, оплатам и возвратам хранятся в сроки, предусмотренные законодательством о бухгалтерском, налоговом и гражданско-правовом учете.

При достижении целей обработки, отзыве согласия или истечении сроков хранения персональные данные удаляются, обезличиваются, блокируются или архивируются, если иное не требуется по закону.

12. Порядок отзыва согласия и обращения к Оператору

Субъект персональных данных или законный представитель ребенка может отозвать согласие на обработку персональных данных или направить запрос Оператору:

  1. По email: info@umnyasha.me.
  2. По телефону: +7 (499) 110-23-07.
  3. Лично администратору центра.
  4. Иным способом, указанным на сайте.

В обращении рекомендуется указать ФИО заявителя, способ связи, суть обращения и сведения, позволяющие найти заявку, запись или договор. Оператор вправе запросить подтверждение личности заявителя или полномочий законного представителя.

Отзыв согласия не влияет на законность обработки, выполненной до получения отзыва, и не прекращает обработку, если у Оператора есть иное законное основание для продолжения обработки.

13. Права субъекта персональных данных

Субъект персональных данных или законный представитель ребенка вправе:

  1. Получать информацию об обработке персональных данных.
  2. Требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели.
  3. Отозвать согласие на обработку персональных данных.
  4. Обратиться к Оператору с запросом или жалобой.
  5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

14. Обязанности Оператора и меры защиты

Оператор обязуется:

  1. Обрабатывать персональные данные законно, справедливо и только для заявленных целей.
  2. Не обрабатывать избыточные персональные данные.
  3. Принимать необходимые правовые, организационные и технические меры для защиты персональных данных.
  4. Ограничивать доступ к персональным данным лицами, которым такой доступ необходим для обработки заявки, коммуникации, исполнения договора или выполнения требований закона.
  5. Настраивать формы, аналитику и инструменты записи поведения так, чтобы персональные данные не передавались в аналитические события и не записывались в открытом виде.
  6. Рассматривать обращения субъектов персональных данных и их законных представителей в сроки, предусмотренные законодательством Российской Федерации.

15. Отдельность согласий

Согласие на обработку персональных данных, согласие на рекламные сообщения, согласие на фото- и видеосъемку ребенка, согласие на публикацию материалов с участием ребенка и акцепт публичной оферты являются отдельными юридическими действиями.

Согласие на обработку персональных данных не означает согласие на рекламные рассылки, фото- или видеосъемку ребенка, публикацию материалов или иные действия, для которых требуется отдельное согласие.

16. Изменение Политики

Оператор вправе обновлять настоящую Политику при изменении законодательства, состава сервисов, процессов обработки данных или структуры сайта.

Актуальная версия Политики размещается на сайте. Дата редакции указывается в начале документа.

17. Уточнение по текущей модели услуг

На дату настоящей редакции специальная лицензия для формата, требующего ее получения, у Исполнителя не оформлялась. Политика подготовлена для модели, при которой сайт принимает заявки на развивающие, досуговые, консультационные и организационные услуги детского центра, а онлайн-занятия, если они проводятся, проводит лично индивидуальный предприниматель без привлечения наемных работников или подрядчиков, ведущих занятия.

Если Исполнитель начнет реализовывать программы, требующие специальной лицензии с привлечением работников или подрядчиков, ведущих занятия, изменит состав сервисов, подрядчиков или формы сайта, Политика и связанные согласия должны быть обновлены до запуска таких изменений.

---