Политика обработки персональных данных

Редакция от 17 июня 2026 года

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Мельниковой Елизаветой Игоревной.
1.2. Оператор персональных данных:
Индивидуальный предприниматель Мельникова Елизавета Игоревна
ИНН: 673206141450
ОГРНИП: 324670000034565
Адрес регистрации: г. Москва, ул. Михалковская, д. 48, корп. 1, кв. 447
Сайт: https://vokaliz.ru
Email по вопросам обработки персональных данных: vokaliz@musicandandstudio.ru
Далее - Оператор.
1.3. Политика применяется ко всей обработке персональных данных, осуществляемой Оператором:

• при посещении сайта;
• при обращении по телефону;
• при обращении по электронной почте;
• при записи на занятия;
• при заключении и исполнении бумажных договоров;
• при организации и проведении занятий;
• при учете посещаемости и оплаты;
• при обработке сведений о здоровье;
• при проведении фото- и видеосъемки;
• при рассмотрении заявлений, претензий и иных обращений.

1.4. Политика распространяется на обработку персональных данных с использованием средств автоматизации и без использования таких средств.
1.5. На сайте отсутствуют формы, предназначенные для ввода и отправки имени, телефона, email, возраста или иных данных пользователя.
1.6. Кнопки Телефон и Почта открывают приложение для совершения звонка или почтовое приложение на устройстве пользователя. Пользователь самостоятельно принимает решение о звонке или направлении сообщения Оператору.
1.7. Оператор не использует ALFACRM, Wazzup и Telegram для приема заявок, ведения клиентской базы и автоматической отправки сообщений клиентам.
1.8. Основной целью Оператора при обработке персональных данных является соблюдение прав и свобод человека, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
2. Основные понятия
2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных - любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.3. Оператор персональных данных - лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных и определяющее цели, состав и способы обработки.
2.4. Субъект персональных данных - физическое лицо, к которому относятся персональные данные.
2.5. Пользователь - лицо, посещающее сайт https://vokaliz.ru.
2.6. Заказчик - физическое лицо, заключившее с Оператором договор на оказание услуг.
2.7. Ученик - совершеннолетнее или несовершеннолетнее лицо, которому оказываются услуги.
2.8. Законный представитель - родитель, усыновитель, опекун, попечитель или другое лицо, имеющее законные полномочия действовать в интересах несовершеннолетнего.
2.9. Cookie-файлы - небольшие фрагменты информации, сохраняемые браузером на устройстве пользователя при посещении сайта.
3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные:

• законно и добросовестно;
• только для конкретных и заранее определенных целей;
• только в объеме, необходимом для достижения целей обработки;
• без объединения баз данных, обработка которых осуществляется в несовместимых целях;
• с обеспечением точности и актуальности данных;
• не дольше, чем этого требуют цели обработки или законодательство;
• с применением мер по обеспечению конфиденциальности и безопасности.

3.2. Оператор не собирает персональные данные, избыточные по отношению к заявленным целям обработки.
3.3. Оператор не использует персональные данные для целей, не совместимых с целями их получения.
4. Категории субъектов персональных данных
4.1. Оператор может обрабатывать персональные данные следующих лиц:

• посетителей сайта;
• лиц, интересующихся занятиями и услугами;
• заказчиков по договорам;
• совершеннолетних учеников;
• несовершеннолетних учеников;
• родителей и других законных представителей несовершеннолетних;
• лиц, направивших обращение, заявление, требование или претензию;
• лиц, давших отдельное согласие на фото- и видеосъемку и публикацию материалов.

5. Обработка данных посетителей сайта
5.1. При посещении сайта могут автоматически обрабатываться:

• IP-адрес;
• cookie-файлы;
• сведения о браузере;
• сведения об устройстве;
• сведения об операционной системе;
• дата и время посещения;
• просмотренные страницы;
• источник перехода;
• продолжительность посещения;
• действия пользователя на страницах;
• технические сведения о работе сайта.

5.2. Цели обработки:

• обеспечение работы и безопасности сайта;
• защита сайта от технических атак и неправомерных действий;
• анализ посещаемости;
• определение источников переходов;
• улучшение структуры, содержания и удобства сайта;
• анализ достижения целей сайта.

5.3. Правовыми основаниями являются:

• согласие пользователя, выраженное при взаимодействии с cookie-баннером;
• необходимость обеспечения технической работы и безопасности сайта;
• законные интересы Оператора при условии, что права и свободы пользователя не нарушаются.

5.4. Через сайт не собираются:

• имя;
• номер телефона;
• адрес электронной почты;
• возраст ученика;
• паспортные данные;
• адрес проживания или регистрации;
• сведения о здоровье;
• платежные данные;
• данные банковских карт;
• документы и фотографии документов.

5.5. Онлайн-оплата на сайте отсутствует.
6. Обработка данных при обращении по телефону или email
6.1. При самостоятельном обращении пользователя Оператор может получить:

• имя;
• номер телефона;
• адрес электронной почты;
• возраст ученика;
• имя ученика;
• выбранное направление занятий;
• удобное время занятий;
• содержание обращения;
• иные сведения, добровольно сообщенные пользователем.

6.2. Направления занятий могут включать:

• вокал;
• танцы;
• актерское мастерство;
• фортепиано;
• сольфеджио;
• логопедические занятия;
• подготовку к школе;
• иные направления, предлагаемые Оператором.

6.3. Цели обработки:

• ответ на обращение;
• предоставление информации об услугах;
• подбор направления занятий;
• запись на пробное или основное занятие;
• согласование времени и условий занятий;
• подготовка к заключению договора.

6.4. Правовыми основаниями являются:

• самостоятельное обращение пользователя;
• действия пользователя, направленные на заключение договора;
• согласие пользователя, если оно требуется законодательством.

6.5. Пользователь не должен сообщать Оператору сведения о здоровье, паспортные данные и иные чувствительные сведения по email без необходимости или отдельного запроса Оператора.
7. Обработка данных при заключении и исполнении договора
7.1. При заключении и исполнении бумажного договора Оператор может обрабатывать:

• фамилию, имя и отчество Заказчика;
• фамилию, имя и отчество ученика;
• дату рождения или возраст ученика;
• серию и номер паспорта Заказчика;
• сведения о выдаче паспорта;
• адрес регистрации и проживания Заказчика;
• номер телефона;
• адрес электронной почты;
• сведения о статусе законного представителя;
• сведения о выбранном направлении;
• сведения о программе или виде занятий;
• сведения о расписании;
• сведения о сроках оказания услуг;
• сведения о стоимости и порядке оплаты;
• сведения о посещенных, перенесенных и отмененных занятиях;
• сведения о произведенных платежах и задолженности;
• реквизиты договора, заявлений и дополнительных соглашений;
• подпись Заказчика;
• содержание обращений и претензий.

7.2. Паспортные данные и адрес Заказчика обрабатываются в целях:

• идентификации стороны договора;
• правильного оформления договорных отношений;
• подтверждения полномочий законного представителя;
• направления юридически значимых сообщений;
• рассмотрения претензий;
• урегулирования спорных ситуаций;
• защиты прав и законных интересов сторон.

7.3. Цели обработки договорных данных:

• заключение и исполнение договора;
• организация и проведение занятий;
• связь с Заказчиком;
• согласование расписания;
• учет посещений;
• расчет и прием оплаты;
• оформление счетов, актов и иных документов;
• ведение бухгалтерского и налогового учета;
• рассмотрение претензий;
• защита прав Оператора и Заказчика;
• выполнение требований законодательства Российской Федерации.

7.4. Правовыми основаниями являются:

• заключение и исполнение договора;
• действия Заказчика, направленные на заключение договора;
• выполнение обязанностей Оператора, установленных законодательством;
• осуществление и защита прав и законных интересов сторон.

7.5. Отдельное согласие на обработку обычных персональных данных, необходимых исключительно для заключения и исполнения договора, может не оформляться, если обработка осуществляется в пределах указанных договорных целей.
8. Обработка данных несовершеннолетних
8.1. Если ученик является несовершеннолетним, договор заключается его родителем или другим законным представителем.
8.2. Законный представитель сообщает Оператору персональные данные несовершеннолетнего только при наличии законных полномочий.
8.3. Оператор может проверять полномочия лица, действующего от имени несовершеннолетнего.
8.4. В отношении несовершеннолетнего могут обрабатываться:

• фамилия, имя и отчество;
• дата рождения или возраст;
• выбранное направление занятий;
• расписание;
• сведения о посещаемости;
• сведения о результатах и ходе занятий;
• сведения, необходимые для обеспечения безопасности;
• изображение и голос - только при наличии отдельного согласия;
• сведения о здоровье - только при наличии отдельного письменного согласия.

8.5. Персональные данные несовершеннолетнего не используются для рекламы, публикации или иных дополнительных целей без отдельного согласия законного представителя.
8.6. Совершеннолетний ученик самостоятельно дает согласия и реализует права в отношении своих персональных данных.
9. Обработка сведений о здоровье
9.1. Сведения о состоянии здоровья относятся к специальной категории персональных данных.
9.2. Оператор может обрабатывать следующие сведения:

• противопоказания к отдельным видам занятий;
• ограничения по физической нагрузке;
• ограничения, связанные с психологическим состоянием;
• аллергические реакции;
• сведения о временной нетрудоспособности;
• сведения из справок о болезни;
• даты периода болезни;
• рекомендации врача, относящиеся к возможности посещения занятий.

9.3. Оператор не собирает диагнозы и подробные медицинские сведения, если они не нужны для безопасности ученика, проведения занятий или перерасчета оплаты.
9.4. Обработка сведений о здоровье осуществляется на основании отдельного письменного согласия совершеннолетнего ученика или законного представителя несовершеннолетнего.
9.5. Цели обработки:

• обеспечение безопасности ученика;
• определение допустимой нагрузки;
• предупреждение вреда жизни и здоровью;
• организация занятий с учетом имеющихся ограничений;
• подтверждение уважительной причины пропуска;
• перерасчет стоимости занятий в случаях, предусмотренных договором.

9.6. Медицинские справки и иные документы не передаются третьим лицам, за исключением случаев, установленных законом.
9.7. Доступ к сведениям о здоровье предоставляется только лицам, которым такая информация объективно необходима для обеспечения безопасности и организации занятий.
9.8. После достижения цели обработки сведения о здоровье удаляются или уничтожаются, если отсутствуют основания для дальнейшего хранения.
10. Фото-, видеосъемка и использование изображения
10.1. Фото- и видеосъемка ученика, запись его голоса, выступления или результата занятий осуществляются только при наличии отдельного добровольного согласия.
10.2. Согласие на съемку и публикацию не является обязательным условием заключения договора и получения услуг.
10.3. В зависимости от содержания отдельного согласия Оператор может обрабатывать:

• изображение ученика;
• голос;
• видеозапись выступления;
• аудиозапись;
• имя;
• сведения о мероприятии или выступлении.

10.4. Возможные цели:

• создание фото- и видеоотчетов;
• информирование о деятельности студии;
• публикация результатов занятий и мероприятий;
• размещение материалов на сайте;
• размещение на официальных страницах Оператора в социальных сетях;
• использование в информационных или рекламных материалах, если это прямо указано в согласии.

10.5. Конкретные площадки, цели, срок использования, условия и запреты указываются в отдельном согласии.
10.6. Изображения не используются Оператором для биометрической идентификации личности.
10.7. Публикация персональных данных и изображений прекращается после отзыва согласия в пределах, технически и юридически возможных для Оператора.
10.8. Материалы, ранее распространенные третьими лицами или сохраненные в кэше поисковых систем, могут оставаться доступными вне контроля Оператора.
11. Использование cookie-файлов
11.1. На сайте используются cookie-файлы для:

• обеспечения корректной работы сайта;
• сохранения технических настроек;
• защиты сайта;
• анализа посещаемости;
• определения источников переходов;
• анализа действий пользователей;
• улучшения содержания сайта.

11.2. С помощью cookie-файлов могут обрабатываться:

• IP-адрес;
• идентификатор cookie;
• сведения о браузере;
• сведения об устройстве;
• сведения об операционной системе;
• дата и время визита;
• просмотренные страницы;
• источник перехода;
• действия пользователя на сайте.

11.3. Пользователь уведомляется об использовании cookie-файлов с помощью баннера на сайте.
11.4. Пользователь может ограничить, заблокировать или удалить cookie-файлы в настройках своего браузера.
11.5. При ограничении cookie-файлов отдельные элементы сайта могут работать некорректно.
12. Использование Яндекс Метрики
12.1. На сайте используется сервис Яндекс Метрика.
Номер счетчика: 95353820.
12.2. Яндекс Метрика используется для:

• анализа посещаемости;
• анализа источников переходов;
• анализа действий пользователей на страницах;
• определения достижения целей;
• улучшения содержания и работы сайта.

12.3. В рамках работы сервиса могут обрабатываться:

• IP-адрес;
• cookie-файлы;
• сведения о браузере;
• сведения об устройстве;
• сведения об операционной системе;
• страницы посещения;
• время визита;
• источник перехода;
• действия пользователя на сайте.

12.4. Если в настройках счетчика включены Вебвизор, карта скроллинга, карта кликов или иные инструменты аналитики, они могут использоваться для анализа взаимодействия пользователей со страницами сайта.
12.5. На сайте отсутствуют формы ввода персональных данных, поэтому имя, телефон, email, возраст, паспортные данные и сведения о здоровье не должны передаваться в Яндекс Метрику через формы сайта.
12.6. Данные Яндекс Метрики обрабатываются ООО Яндекс для предоставления Оператору статистической и аналитической информации.
13. Использование платформы Tilda
13.1. Сайт создан и размещен с использованием платформы Tilda.
13.2. Технические данные посетителей могут обрабатываться платформой Tilda и ее инфраструктурными партнерами для:

• отображения страниц сайта;
• обеспечения устойчивой работы;
• защиты от технических атак;
• хранения технической информации;
• предоставления функциональности сайта.

13.3. В связи с тем, что на сайте отсутствуют формы, через Tilda не передаются заявки, содержащие имя, телефон, email, возраст и направление занятий.
13.4. На сайте могут использоваться технические cookie-файлы Tilda, необходимые для работы и защиты сайта.
14. Способы и действия по обработке данных
14.1. Оператор может осуществлять:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• передачу и предоставление доступа;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

14.2. Обработка осуществляется:

• с использованием средств автоматизации;
• без использования средств автоматизации;
• смешанным способом.

14.3. Бумажные договоры, согласия, справки и иные документы хранятся в помещениях, доступ к которым контролируется Оператором.
14.4. Электронная информация может храниться:

• в электронной почте Оператора;
• на устройствах Оператора;
• в системах бухгалтерского учета;
• в технических системах сайта;
• в иных информационных системах, используемых на законном основании.

15. Передача персональных данных
15.1. Оператор может передавать персональные данные только:

• с согласия субъекта;
• для заключения или исполнения договора;
• для выполнения обязанностей, установленных законом;
• для защиты прав и законных интересов;
• по законному запросу государственных органов;
• лицам, обрабатывающим данные по поручению Оператора.

15.2. В необходимом объеме доступ к данным могут получать:

• преподаватели и иные специалисты, привлеченные к проведению занятий;
• лица, обеспечивающие бухгалтерский и налоговый учет;
• банки и платежные организации при проведении расчетов;
• технические поставщики сайта;
• ООО Яндекс;
• платформа Tilda и ее инфраструктурные партнеры;
• государственные органы в установленных законом случаях.

15.3. Привлеченным преподавателям и специалистам предоставляется только минимально необходимая информация об ученике, расписании, выбранном направлении и требованиях безопасности.
15.4. Оператор не продает персональные данные и не передает их третьим лицам для самостоятельного маркетингового использования.
15.5. Автоматическая передача персональных данных клиентов в Telegram, ALFACRM и Wazzup не осуществляется.
15.6. До начала использования нового стороннего сервиса Оператор оценивает его условия обработки данных и при необходимости обновляет Политику, согласия и сведения, поданные в Роскомнадзор.
16. Сроки хранения
16.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки.
16.2. Данные обращений, не приведших к заключению договора, удаляются после завершения общения, если отсутствует необходимость их дальнейшего хранения.
16.3. Договоры, платежные документы, акты, счета и связанные с ними персональные данные хранятся в течение сроков, предусмотренных законодательством о бухгалтерском, налоговом и архивном учете.
16.4. Персональные данные, необходимые для защиты прав сторон, могут храниться в течение применимых сроков исковой давности.
16.5. Сведения о здоровье обрабатываются в течение срока, указанного в отдельном письменном согласии, либо до достижения цели обработки или отзыва согласия, если отсутствуют другие основания.
16.6. Фото- и видеоматериалы обрабатываются в течение срока, указанного в отдельном согласии, либо до его отзыва.
16.7. По окончании срока обработки персональные данные:

• удаляются;
• уничтожаются;
• обезличиваются;
• продолжают храниться только при наличии законного основания.

16.8. Бумажные документы уничтожаются способом, исключающим восстановление содержащейся в них информации.
16.9. Электронные данные удаляются из используемых систем и устройств способом, исключающим дальнейшее использование, насколько это технически возможно.
17. Права субъекта персональных данных
17.1. Субъект вправе:

• получать сведения об обработке своих данных;
• знать цели, основания и способы обработки;
• получать сведения о лицах, имеющих доступ к данным;
• требовать уточнения неточных или устаревших данных;
• требовать блокирования данных;
• требовать удаления данных;
• отозвать согласие;
• требовать прекращения обработки;
• устанавливать условия и запреты на распространение данных;
• обжаловать действия Оператора в Роскомнадзоре;
• обратиться за защитой прав в суд.

17.2. Законный представитель несовершеннолетнего реализует права в отношении данных ребенка в пределах своих законных полномочий.
17.3. После достижения совершеннолетия ученик вправе самостоятельно реализовывать права в отношении своих данных.
18. Порядок направления обращений
18.1. Обращения по вопросам персональных данных направляются на email:
vokaliz@musicandandstudio.ru
18.2. В обращении рекомендуется указать:

• фамилию, имя и отчество;
• контактные данные для ответа;
• описание требования;
• сведения, позволяющие определить отношения с Оператором;
• сведения о несовершеннолетнем, если обращается законный представитель;
• подтверждение полномочий представителя;
• подпись, если обращение направляется на бумаге.

18.3. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения доступа к данным другого человека.
18.4. Обращения рассматриваются в порядке и сроки, установленные законодательством Российской Федерации.
19. Отзыв согласия
19.1. Согласие может быть отозвано путем направления заявления на email:
vokaliz@musicandandstudio.ru
19.2. Отзыв согласия не влияет на законность обработки, осуществленной до его получения.
19.3. После получения отзыва Оператор прекращает обработку, основанную на согласии, если отсутствуют другие законные основания.
19.4. Оператор вправе продолжить обработку данных без согласия в случаях, предусмотренных законом, в том числе для исполнения обязательств, бухгалтерского учета, рассмотрения споров и защиты прав.
20. Защита персональных данных
20.1. Оператор принимает правовые, организационные и технические меры для защиты данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• утраты;
• иных неправомерных действий.

20.2. Меры могут включать:

• ограничение круга лиц, имеющих доступ;
• разграничение прав доступа;
• использование паролей;
• защиту электронных устройств;
• хранение бумажных документов в закрытых помещениях и шкафах;
• резервное копирование необходимой информации;
• контроль доступа;
• своевременное удаление данных;
• ознакомление работников и привлеченных лиц с правилами обработки;
• обязательство соблюдать конфиденциальность;
• реагирование на инциденты безопасности.

20.3. При выявлении неправомерной обработки Оператор принимает меры для прекращения нарушения и устранения его последствий.
21. Конфиденциальность
21.1. Оператор и лица, получившие доступ к персональным данным, не раскрывают и не распространяют их без согласия субъекта, если иное не предусмотрено законом.
21.2. Обязанность соблюдать конфиденциальность сохраняется после прекращения доступа к персональным данным.
22. Заключительные положения
22.1. Политика размещается в открытом доступе на сайте https://vokaliz.ru.
22.2. Ссылка на Политику размещается в футере сайта.
22.3. Оператор вправе изменять Политику при:

• изменении законодательства;
• изменении способов обработки;
• изменении состава данных;
• подключении новых сервисов;
• изменении работы сайта;
• изменении договорных процессов.

22.4. Новая редакция вступает в силу с момента размещения на сайте, если в ней не указан другой срок.
22.5. До подключения форм, CRM, автоматических рассылок, мессенджеров, онлайн-оплаты или иностранных сервисов Политика и иные документы должны быть пересмотрены.
22.6. Если Оператор возобновит автоматическую передачу данных через иностранные сервисы, до ее начала должны быть оценены требования законодательства о трансграничной передаче.
22.7. Во всем, что не урегулировано Политикой, Оператор руководствуется законодательством Российской Федерации.
22.8. Актуальная редакция Политики постоянно доступна на сайте.