ПОЛИТИКА В ОТНОШЕНИИ
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Дата публикации: 12 августа 2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Политика определяет порядок обработки и защиты персональных данных, осуществляемой оператором персональных данных, лицом, являющимся плательщиком налога на профессиональный доход, Соболевой Марии Вадимовны, ИНН 665893682300, осуществляющей деятельность под брендом «фотошкола LECTORY» (далее — Оператор).
1.3. Политика распространяется на персональные данные, которые Оператор получает от физических лиц при использовании сайта, направлении заявок, обращении в Школу, приобретении курсов, занятий, консультаций и сертификатов, участии в программах Школы, а также при ином взаимодействии с Оператором.
1.4. Политика является общедоступным документом и размещается на сайте Оператора.
1.5. Настоящая Политика применяется совместно с Политикой конфиденциальности сайта фотошколы LECTORY.
2. Основные понятия
2.1. В настоящей Политике используются понятия в значении, установленном законодательством Российской Федерации о персональных данных.
2.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
2.4. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных.
2.5. Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.
3. Оператор персональных данных
3.1. Оператором персональных данных является:
ФИО: Соболева Мария Вадимовна
ИНН: 665893682300
Адрес: г. Екатеринбург, ул. Луначарского, д. 31, 4 этаж.
E-mail: lectoryschool@yandex.ru
Телефон: +7-982-767-04-80
3.2. Оператор самостоятельно определяет цели и состав обрабатываемых персональных данных, а также порядок их обработки в соответствии с законодательством Российской Федерации.
4. Принципы обработки персональных данных
4.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
4.2. Оператор обрабатывает персональные данные только для конкретных, заранее определённых и законных целей.
4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
4.4. Объём и содержание обрабатываемых персональных данных соответствуют заявленным целям обработки.
4.5. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных.
4.6. Персональные данные не хранятся дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.
5. Категории субъектов персональных данных
5.1. Оператор может обрабатывать персональные данные следующих категорий физических лиц:
• посетители сайта;
• лица, направляющие заявки и обращения;
• потенциальные клиенты;
• клиенты и заказчики услуг;
• участники курсов, занятий и консультаций;
• покупатели и получатели сертификатов;
• представители клиентов в случаях, когда это необходимо для исполнения договора;
• иные лица, взаимодействующие с Оператором в рамках его деятельности.
6. Категории обрабатываемых персональных данных
6.1. В зависимости от цели обработки Оператор может обрабатывать:
• фамилию, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения о выбранной программе, курсе, занятии или услуге;
• сведения о произведённой оплате и приобретённых услугах;
• сведения, необходимые для оформления сертификата;
• сведения, содержащиеся в обращениях и переписке с Оператором;
• сведения об участии в программах и посещении занятий;
• технические данные, получаемые при использовании сайта;
• IP-адрес;
• сведения о браузере, устройстве и операционной системе;
• иные персональные данные, добровольно предоставленные субъектом и необходимые для конкретной цели обработки.
6.2. Оператор не осуществляет обработку специальных категорий персональных данных, если такая обработка не требуется для конкретной законной цели и не имеет соответствующего правового основания.
7. Цели обработки персональных данных
7.1. Персональные данные могут обрабатываться Оператором для следующих целей:
7.1.1. Обработка заявок и обращений
Для:
• получения и обработки заявок;
• связи с потенциальным клиентом;
• предоставления информации о программах и услугах;
• уточнения условий участия;
• записи на консультацию, курс или занятие.
7.1.2. Заключение и исполнение договоров
Для:
• заключения и исполнения договоров с клиентами;
• оформления заказа;
• предоставления оплаченных услуг;
• ведения учёта оказанных услуг;
• исполнения обязательств сторон;
• обработки обращений, связанных с исполнением договора.
7.1.3. Проведение обучения и предоставление доступа к онлайн-программам
Для:
• регистрации участника;
• формирования учебной группы;
• организации расписания;
• предоставления доступа к онлайн-платформе;
• предоставления материалов курса;
• организации обратной связи;
• учёта участия в программе.
7.1.4. Оформление сертификатов
Для:
• оформления сертификата;
• подтверждения факта приобретения сертификата;
• реализации сертификата;
• учёта срока действия сертификата;
• связи с покупателем или получателем сертификата.
7.1.5. Расчёты и бухгалтерский учёт
Для:
• подтверждения оплаты;
• ведения бухгалтерского и налогового учёта;
• исполнения требований законодательства;
• подтверждения исполнения обязательств.
7.1.6. Обеспечение работы сайта
Для:
• обеспечения технической работы сайта;
• обработки отправленных через сайт форм;
• предотвращения злоупотреблений;
• обеспечения информационной безопасности;
• анализа посещаемости сайта.
7.1.7. Информационные и рекламные коммуникации
Для направления информационных сообщений об услугах, программах, изменениях расписания и иных сообщениях, связанных с взаимодействием с клиентом.
Рекламные сообщения направляются при наличии соответствующего законного основания и, когда это требуется законодательством, отдельного согласия субъекта персональных данных.
8. Правовые основания обработки персональных данных
8.1. Обработка персональных данных осуществляется при наличии предусмотренного законодательством Российской Федерации основания.
8.2. В зависимости от конкретной цели такими основаниями могут являться:
• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки для заключения или исполнения договора, стороной которого является субъект персональных данных;
• необходимость исполнения обязанностей, установленных законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.
8.3. Если обработка персональных данных осуществляется на основании согласия, Оператор обеспечивает возможность получения такого согласия в установленной форме.
9. Способы обработки персональных данных
9.1. Обработка персональных данных может осуществляться с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом.
9.2. Оператор может осуществлять следующие действия с персональными данными:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• извлечение;
• использование;
• передачу;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.
9.3. Обработка может осуществляться посредством информационных систем, программного обеспечения и сервисов, используемых Оператором для ведения деятельности.
10. Передача персональных данных третьим лицам
10.1. Оператор вправе привлекать третьих лиц для выполнения отдельных функций, необходимых для осуществления деятельности и исполнения обязательств перед субъектами персональных данных.
10.2. В зависимости от используемой инфраструктуры персональные данные могут передаваться в объёме, необходимом для соответствующей цели, в том числе:
• платёжным сервисам — для обработки платежей;
• сервисам онлайн-обучения — для предоставления доступа к приобретённым программам;
• сервисам CRM и учёта клиентов — для организации взаимодействия с клиентами;
• сервисам электронной почты и коммуникаций — для направления сообщений;
• сервисам веб-аналитики — для анализа работы сайта;
• операторам связи и иным поставщикам соответствующих услуг — для обеспечения коммуникации;
• государственным органам — в случаях, предусмотренных законодательством Российской Федерации.
10.3. Третьи лица, которым передаются персональные данные, обязуются обеспечивать их конфиденциальность и безопасность в соответствии с законодательством Российской Федерации и условиями соответствующих договоров.
10.4. Конкретный перечень используемых Оператором сервисов может изменяться в связи с изменением организации работы Школы.
11. Трансграничная передача персональных данных
11.1. До начала осуществления трансграничной передачи персональных данных Оператор оценивает необходимость и условия такой передачи в соответствии с законодательством Российской Федерации.
11.2. Трансграничная передача персональных данных осуществляется только при наличии предусмотренных законодательством оснований и с соблюдением установленных требований.
12. Хранение и сроки обработки персональных данных
12.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации.
12.2. Срок обработки персональных данных определяется с учётом:
• цели обработки;
• срока действия договора;
• необходимости исполнения обязательств;
• требований бухгалтерского, налогового и иного законодательства;
• срока действия согласия субъекта, если обработка осуществляется на основании согласия.
12.3. После достижения целей обработки либо при наступлении иных предусмотренных законом оснований персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
13. Обеспечение безопасности персональных данных
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
13.2. К таким мерам относятся, в частности:
• ограничение доступа к персональным данным;
• определение лиц, имеющих доступ к персональным данным;
• использование средств защиты информации;
• обеспечение безопасности используемых информационных систем;
• предотвращение несанкционированного доступа;
• контроль за соблюдением требований к обработке персональных данных;
• принятие мер при выявлении нарушений безопасности.
13.3. Оператор принимает разумные меры для предотвращения утраты, изменения, неправомерного раскрытия, копирования или уничтожения персональных данных.
14. Права субъекта персональных данных
14.1. Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации.
14.2. В частности, субъект вправе:
• получать сведения об обработке своих персональных данных;
• получать доступ к своим персональным данным в предусмотренных законом случаях;
• требовать уточнения, блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
• отозвать согласие на обработку персональных данных, если обработка основана на согласии;
• обжаловать действия или бездействие Оператора в установленном законодательством порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
14.3. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
14.4. Прекращение обработки персональных данных может быть невозможно в случаях, когда их дальнейшая обработка необходима для исполнения требований законодательства Российской Федерации или иных предусмотренных законом обязанностей Оператора.
15. Порядок обращения субъекта персональных данных
15.1. Для реализации своих прав субъект персональных данных может направить обращение Оператору:
E-mail: lectoryschool@yandex.ru
15.2. В обращении рекомендуется указать:
• фамилию, имя, отчество;
• контактные данные для направления ответа;
• содержание запроса;
• сведения, позволяющие идентифицировать отношения с Оператором, если это необходимо для рассмотрения обращения.
15.3. Оператор рассматривает обращения субъектов персональных данных в сроки и порядке, установленные законодательством Российской Федерации.
15.4. При необходимости Оператор вправе запросить дополнительные сведения, позволяющие подтвердить личность заявителя и предотвратить предоставление персональных данных неуполномоченному лицу.
16. Отзыв согласия на обработку персональных данных
16.1. Если обработка персональных данных осуществляется на основании согласия субъекта, субъект вправе отозвать своё согласие путём направления соответствующего обращения Оператору.
16.2. После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для их дальнейшей обработки.
16.3. В случае наличия иных законных оснований Оператор вправе продолжить обработку персональных данных в пределах, необходимых для соответствующих целей.
17. Использование сайта и файлов cookie
17.1. При использовании сайта Оператор может обрабатывать технические данные, включая IP-адрес, сведения о браузере, устройстве, операционной системе, посещённых страницах и действиях пользователя.
17.2. Сайт может использовать файлы cookie и аналогичные технологии.
17.3. Подробные положения об использовании сайта, cookie и конфиденциальности информации содержатся в Политике конфиденциальности сайта фотошколы Lectory.
18. Уничтожение персональных данных
18.1. Уничтожение персональных данных осуществляется при достижении целей обработки, истечении установленных сроков хранения, отзыве согласия при отсутствии иных законных оснований для обработки либо в иных случаях, предусмотренных законодательством Российской Федерации.
18.2. Уничтожение осуществляется способом, исключающим возможность дальнейшего восстановления персональных данных, если иное не предусмотрено законодательством Российской Федерации.
19. Изменение Политики
19.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем и сервисов либо организации деятельности Школы.
19.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
19.3. Актуальная редакция Политики постоянно размещается в открытом доступе на сайте Оператора.
20. Реквизиты и контактная информация Оператора
Оператор: Соболева Мария Вадимовна
ИНН: 665893682300
Адрес: г. Екатеринбург, ул. Луначарского, 31, 4 этаж
E-mail для обращений по вопросам обработки персональных данных: lectoryschool@yandex.ru
Телефон: +7-982-767-04-80
Сайт: lectoryphotoschool.ru
Дата публикации: 12 августа 2026.