ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Автономная некоммерческая организация «Центр развития перспективных направлений культуры»
Редакция от 31 октября 2026 года
1. Общие положения и сведения об операторе
1.1. Настоящая Политика определяет цели, правовые основания, категории и состав персональных данных, категории субъектов, способы, сроки обработки и хранения, порядок прекращения обработки и уничтожения персональных данных в связи с использованием сайта https://mircrc.ru, рассмотрением заявок, заключением и исполнением договоров об оказании услуг Автономной некоммерческой организацией «Центр развития перспективных направлений культуры» (далее — Оператор, ЦРК).
1.2. Оператор: АНО «ЦРК», ИНН 3906360738, КПП 390601001, ОГРН 1173926027516; адрес: 236011, г. Калининград, ул. Дрожжевая, д. 12–14А; сайт: https://mircrc.ru; телефон: +7 (4012) 52-01-33; электронная почта: mircrc@ya.ru.
1.3. Политика распространяется на обработку персональных данных посетителей сайта https://mircrc.ru, лиц, направляющих заявки на занятия, заказчиков услуг, совершеннолетних и несовершеннолетних обучающихся, их родителей (законных представителей), плательщиков и участников мероприятий в связи с предоставлением услуг АНО «ЦРК». Обработка данных работников, соискателей и привлечённых исполнителей в рамках трудовых и иных отношений описывается отдельными документами Оператора. Услуги летних лагерей, если их исполнителем выступает иное юридическое лицо, регулируются документами соответствующего оператора.
1.4. Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации», законодательством о бухгалтерском учёте, архивном деле, защите прав потребителей и иными применимыми актами.
1.5. Политика не является согласием субъекта персональных данных. Если для определённой операции необходимо согласие, оно запрашивается отдельно; отсутствие согласия на необязательную обработку не препятствует получению услуги, для которой такая обработка не требуется.
1.6. Правовые основания применяются в зависимости от конкретной цели: заключение или исполнение договора; исполнение требований закона; согласие субъекта; законные интересы Оператора — только при соблюдении установленных законом условий и баланса интересов.
1.7. Оператор не использует персональные данные для целей, несовместимых с целью их первоначального получения, без самостоятельного правового основания.
2. Принципы и способы обработки
2.1. Обрабатываются только необходимые и не избыточные данные. Оператор обеспечивает их точность и актуальность, ограничивает доступ сотрудников, использует организационные и технические меры защиты и предусматривает прекращение обработки после достижения цели.
2.2. В зависимости от цели применяются автоматизированная, неавтоматизированная и смешанная обработка; возможны сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача при наличии правового основания, обезличивание, блокирование, удаление и уничтожение.
2.3. При обработке сведений о несовершеннолетних учитываются требования к законному представительству и законные основания обработки данных ребёнка. Сведения о состоянии здоровья относятся к специальным категориям и не собираются через обычные формы записи; при необходимости их получения оформляется отдельное законное основание.
3. Цели обработки, состав данных и сроки3.1. Приём и рассмотрение заявок на занятия
Цель: обработка инициативного обращения, подбор программы и возрастной группы, согласование времени и условий пробного занятия либо записи непосредственно в группу, подготовка к заключению индивидуального договора, включая этап согласования записи до его подписания.
Категории субъектов: заявители — совершеннолетние лица; несовершеннолетние будущие обучающиеся; их родители (законные представители).
Перечень данных: имя заявителя (при наличии — ФИО), контактный телефон, при необходимости электронная почта; имя и возраст ребёнка, выбранная программа, предполагаемое время занятия, дата обращения и статус заявки. Содержание переписки как отдельный архив Оператор не сохраняет.
Правовое основание: пункт 5 части 1 статьи 6 № 152-ФЗ — подготовка к заключению договора по инициативе субъекта либо договора, по которому субъект будет выгодоприобретателем. Для иных целей это основание не используется.
Способы и действия: смешанная обработка; сбор, запись, систематизация, хранение, уточнение, использование, удаление и уничтожение; передача уполномоченным исполнителям технической обработки при наличии надлежащего оформления отношений.
Срок: до завершения работы с заявкой, но не более 90 календарных дней с даты её поступления, если по инициативе заявителя не продолжается согласование записи или заключение договора. Если по инициативе заявителя запись или заключение договора продолжаются, обработка ведётся до завершения соответствующей процедуры. После отказа или утраты актуальности заявки обработка для данной цели прекращается. Минимально необходимые сведения об обращении могут сохраняться для отдельной цели по пункту 3.2 при наличии законного основания; остальные данные уничтожаются или обезличиваются в установленный законом срок.
3.2. Хранение истории обращений потенциальных клиентов
Цель обработки: ведение ограниченной истории обращений для идентификации повторных заявок, предотвращения дублирования записей, учёта ранее согласованных условий записи и обеспечения последовательного сопровождения заявителей при их повторном самостоятельном обращении в ЦРК.
Категории субъектов: физические лица, ранее обращавшиеся в ЦРК по вопросам записи на занятия, родители и законные представители потенциальных обучающихся.
Перечень обрабатываемых персональных данных: имя или ФИО заявителя и контактный телефон; дата обращения; интересующая образовательная программа; статус и результат рассмотрения заявки; краткие сведения об организационных причинах незавершённой записи, если они необходимы для рассмотрения повторного обращения. Сведения о ребёнке, не необходимые для этой цели, подлежат удалению или обезличиванию.
Правовое основание: пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ — осуществление законных интересов Оператора при условии, что дальнейшая обработка не нарушает права и свободы заявителей. Необходимость, соразмерность и минимальный состав данных для этой цели оцениваются Оператором и фиксируются во внутреннем обосновании. При отсутствии законного основания хранение после закрытия заявки не осуществляется.
Способы обработки: автоматизированная и неавтоматизированная обработка, включая хранение, систематизацию, поиск при повторном обращении, уточнение, ограничение доступа, обезличивание и уничтожение.
Срок хранения: не более 12 месяцев с даты завершения рассмотрения последней самостоятельной заявки. При поступлении нового обращения обработка сведений, необходимых для него, осуществляется в соответствии с целью нового обращения и применимыми правовыми основаниями.
Порядок использования: сохранённые сведения используются исключительно для обработки повторных обращений по инициативе заявителя. Оператор не использует историю обращений для рекламных рассылок, рекламных звонков и продвижения образовательных услуг без самостоятельного законного основания.
Порядок прекращения обработки: по истечении установленного срока либо при утрате законного основания персональные данные уничтожаются или обезличиваются в порядке и сроки, установленные законодательством Российской Федерации. Сведения, необходимые исключительно для статистического анализа, могут сохраняться в обезличенном виде при условии невозможности идентификации субъекта персональных данных.
3.3. Заключение и исполнение договоров об обучении
Цель: оформление отношений, зачисление, организация занятий, ведение посещаемости, учёт абонементов, оплат, задолженности, переносов и иных действий по исполнению договора.
Категории субъектов: Заказчики, совершеннолетние Обучающиеся, несовершеннолетние Обучающиеся, их родители (законные представители).
Перечень данных: ФИО заказчика (родителя или законного представителя) и обучающегося, необходимые контактные и договорные сведения, информация о программе и группе, история посещений, абонементов, оплат, задолженности, возвратов и взаиморасчётов. Служебная переписка не ведётся как отдельный архив клиентских данных.
Правовые основания: пункт 5 части 1 статьи 6 № 152-ФЗ; пункт 2 части 1 статьи 6 — в части установленных законом обязанностей.
Способы и действия: смешанная обработка с учётом в информационных системах и в документах; сбор, запись, хранение, изменение, использование, доступ уполномоченных сотрудников, удаление, уничтожение.
Срок: в течение действия договора и исполнения возникающих из него обязанностей; после завершения обучения история посещений и исполнения услуг сохраняется не более трёх лет для подтверждения исполнения договора и рассмотрения обоснованных требований, если более длительный срок не установлен законом или иным действующим основанием. Документы и сведения об оплате, необходимые для бухгалтерского, налогового учёта и выдачи справок об оплате образовательных услуг, хранятся по правилам пункта 3.4. По истечении соответствующего срока и при отсутствии других законных оснований идентифицирующие данные удаляются или обезличиваются.
3.4. Бухгалтерский, налоговый и обязательный учёт
Цель: документирование платежей и расчётов, исполнение обязанностей перед бюджетом и уполномоченными органами, выдача и подтверждение справок об оплате образовательных услуг для социального налогового вычета, обязательное хранение платёжных и первичных учётных документов.
Категории субъектов: заказчики услуг, плательщики — физические лица, их уполномоченные представители.
Перечень данных: ФИО заказчика и плательщика, необходимые сведения о ребёнке или взрослом обучающемся, договор, стоимость, даты и суммы оплат, документы, необходимые для выдачи справки об оплате образовательных услуг, платёжные реквизиты в объёме, предусмотренном законодательством.
Правовое основание: пункт 2 части 1 статьи 6 № 152-ФЗ; применимые требования бухгалтерского и налогового законодательства.
Способы и действия: смешанная обработка; запись, систематизация, хранение, использование, предоставление в предусмотренных законом случаях, удаление и уничтожение по истечении сроков.
Срок: по видам документов и требованиям закона; для первичных бухгалтерских документов, регистров и бухгалтерской отчётности — не менее пяти лет после отчётного года, если специальный нормативный срок не больше.
3.5. Рассмотрение обращений по вопросам персональных данных
Цель: получение и исполнение запросов субъекта данных или его представителя, подтверждение законности обработки и выполнения обязанностей Оператора.
Категории субъектов: физические лица, чьи данные обрабатываются, и их представители.
Перечень данных: ФИО и контактные сведения, содержание обращения, сведения, минимально необходимые для проверки полномочий и подготовки ответа, дата и результат рассмотрения.
Правовое основание: пункт 2 части 1 статьи 6 № 152-ФЗ.
Способы и действия: смешанная обработка; регистрация, хранение, использование для ответа, уничтожение.
Срок: в период рассмотрения обращения и три года после его завершения в объёме, необходимом для подтверждения исполнения обязанностей Оператора и защиты законных интересов, если специальными нормами не предусмотрен другой срок; по окончании срока данные удаляются или обезличиваются.
3.6. Аналитика посещаемости сайта
Цель: измерение посещаемости сайта и источников переходов, анализ просмотра страниц, скроллинга, взаимодействия с формами и статистики посещений в целях улучшения сайта и оценки эффективности информационных кампаний.
Категории субъектов: посетители сайта https://mircrc.ru.
Перечень данных: сетевые и cookie-идентификаторы, IP-адрес, данные браузера и устройства, источники переходов, посещённые страницы, технические события взаимодействия с сайтом — в объёме, получаемом через сервис «Яндекс Метрика».
Правовое основание: согласие на необязательные аналитические cookie и связанную обработку персональных данных.
Способы и действия: автоматизированная обработка через «Яндекс Метрику», счётчик № 113121814, с использованием статистических отчётов, автоматических целей, Вебвизора, карты скроллинга и аналитики форм. Согласно настроенным параметрам записи содержимого полей форм и сохранение маскированных контактных данных отключены. Указанные функции следует проверять после изменения параметров или добавления новых форм. Данные об именах и телефонах из заявок намеренно не передаются в Метрику как клиентская база.
Срок: записи Вебвизора хранятся в сервисе 15 дней, включая день записи. Обработка иных аналитических идентификаторов и технических сведений продолжается в пределах предоставленного согласия и фактических сроков хранения соответствующих категорий данных в сервисе «Яндекс Метрика»; прекращается при отзыве согласия, прекращении использования сервиса для данной цели или при наступлении другого законного основания для прекращения обработки. Обезличенные агрегированные статистические показатели могут храниться без идентификации посетителя. Для каждой технической категории конкретные сроки фиксируются в настройках и внутреннем регламенте.
Порядок: необязательная аналитика запускается после выбора посетителем соответствующего разрешения в баннере cookie. Отказ от аналитики не препятствует подаче заявки. Доступен повторный вызов настроек и изменение выбора. В счётчике № 113121814 отключены запись содержимого полей форм и запоминание маскированных контактных данных; это не отменяет необходимости не передавать в Метрику ФИО, номера телефонов и иные сведения из форм заявки.
3.7. Фото-/видеосъёмка, информационные публикации и реклама
Цель 1 (внутренняя): документирование занятий и мероприятий, учёт результатов и организация отчётности в пределах фактической необходимости. Публикация в открытом доступе в данную цель не входит.
Цель 2 (публичная): создание и размещение информационных материалов о программах, занятиях, мероприятиях и достижениях ЦРК, включая сайт и официальные сообщества.
Цель 3 (рекламная): создание и размещение материалов ЦРК с узнаваемыми изображениями участников в платных рекламных объявлениях, баннерах и видеокреативах. Использование в рекламе выделяется в отдельную добровольную опцию.
Категории субъектов: обучающиеся (включая несовершеннолетних), заказчики, родители (законные представители), участники и посетители мероприятий — в зависимости от конкретного материала и оформленных разрешений.
Перечень данных: фотоизображение, видеоизображение и голос (при наличии звуковой дорожки); имя, сведения об участии или достижениях — только при наличии отдельного разрешения на их публичное указание. Специальные и биометрические персональные данные для идентификации посредством распознавания лиц не собираются в рамках данной цели.
Правовые основания: в предусмотренных законом случаях — отдельно оформленные согласия и разрешения, включая статью 152.1 ГК РФ и статью 10.1 Федерального закона № 152-ФЗ. Сам по себе образовательный договор не означает разрешения на публичное распространение и рекламу.
Способы и действия: фото-/видеосъёмка, отбор, редактирование, хранение, размещение, распространение на указанных в согласии ресурсах, прекращение распространения и уничтожение по достижении цели либо прекращении законного основания. Обработка смешанная.
Срок: публичные и рекламные материалы используются в пределах разрешённых целей и срока соответствующего согласия (разрешения). Исходные материалы хранятся на корпоративном компьютере Оператора с ограничением доступа уполномоченных лиц. Неотобранные исходные материалы подлежат пересмотру и удалению не позднее 12 месяцев со дня съёмки; отобранные и правомерно используемые материалы — до прекращения цели использования либо истечения срока разрешения, с последующим прекращением обработки и уничтожением в применимые сроки. При наличии резервных или прежних копий они также учитываются при прекращении обработки.
4. Фото-, видеоматериалы, реклама и сведения о здоровье
4.1. ЦРК осуществляет фото- и видеосъёмку занятий и мероприятий в пределах законных целей, включая внутреннее документирование, подготовку информационных материалов о жизни Центра и создание рекламных материалов. Для съёмки и дальнейшего использования изображений определяются правовое основание, необходимый объём, уполномоченные лица и срок хранения.
4.2. Публичное размещение узнаваемых фото- и видеоизображений обучающихся (в том числе несовершеннолетних) на сайте и официальных площадках ЦРК, а также использование в платных рекламных креативах осуществляется при наличии требуемых законом разрешений. Отдельный документ о распространении персональных данных оформляется независимо от общего согласия на обработку персональных данных и от договора; согласие на использование изображения охватывает конкретные цели и способы использования.
4.3. При оформлении разрешений ЦРК разграничивает информационные публикации и коммерческую рекламу: заявитель вправе разрешить одно использование и отказать в другом. Согласие добровольно; отказ не влияет на возможность записаться на занятия и заключить индивидуальный договор. Для рекламных рассылок и рекламных звонков применяется отдельное предварительное согласие.
4.4. Оператор ведёт учёт полученных разрешений на фото-/видеопубликации и условий их действия, обеспечивает прекращение размещения и использования материалов, находящихся под его контролем, при отзыве согласия в предусмотренном законом порядке. Сведения о здоровье и иные специальные категории персональных данных не собираются стандартными формами сайта и обрабатываются только при наличии самостоятельного законного основания.
5. Источники данных, исполнители и передачи
5.1. Персональные данные поступают из форм сайта (заявка сохраняется в системе приёма заявок Tilda), через уведомления о поступивших заявках в MAX и при ручном внесении необходимых сведений уполномоченным сотрудником в электронную систему клиентского учёта. Дополнительными источниками являются заключаемые с клиентами индивидуальные договоры, документы об оплате, учёте и посещении занятий, а также фото- и видеоматериалы, получаемые при проведении занятий и мероприятий. Отдельный архив переписки с клиентами Оператор не ведёт.
5.2. К обработке допускаются только уполномоченные сотрудники и привлекаемые лица в объёме, необходимом для выполнения поручений. Если третье лицо обрабатывает данные по поручению Оператора, с ним оформляются требуемые законом условия о цели, действиях, конфиденциальности, безопасности и иных обязанностях.
5.3. Оператор учитывает требования статьи 18 Федерального закона № 152-ФЗ к месту расположения баз данных, используемых при сборе персональных данных граждан Российской Федерации. Применяемые информационные системы, включая системы хранения и копирования, подлежат учёту и проверке соответствия законодательству. Персональные данные не передаются для целей, не предусмотренных настоящей Политикой, без самостоятельного законного основания.
5.4. При привлечении внешних информационных сервисов и лиц, обрабатывающих персональные данные, Оператор определяет их функции и законные условия обработки; при наличии трансграничной передачи выполняет требования статьи 12 Федерального закона № 152-ФЗ, в том числе предусмотренные законом уведомления. Настоящая Политика не является самостоятельным разрешением на трансграничную передачу.
5.5. Для соответствующих целей используются средства приёма заявок и клиентского учёта, канал служебных уведомлений MAX, средства документирования договоров и платежей, сервис «Яндекс Метрика», а также корпоративное компьютерное оборудование для хранения фото- и видеоматериалов. Условия допуска сотрудников и привлечённых лиц к данным, права доступа, порядок создания и удаления копий устанавливаются локальными актами и применимыми договорами.
6. Меры защиты
6.1. Организацию обработки персональных данных в АНО «ЦРК» обеспечивает генеральный директор. Ответственность, полномочия и обязанности лиц, имеющих доступ к данным, определяются распорядительными актами Оператора. Оператор утверждает правила доступа, хранения, проверки сроков, уничтожения и рассмотрения обращений субъектов персональных данных.
6.2. Доступ к персональным данным предоставляется только работникам и исполнителям, которым он необходим по служебным задачам. Применяются организационные и технические меры предотвращения несанкционированного доступа, утраты и неправомерного использования.
6.3. Оператор регулярно пересматривает фактические цели обработки, состав собираемых данных, сроки и использование внешних сервисов.
7. Прекращение обработки и уничтожение
7.1. По достижении цели обработки либо утрате правового основания Оператор прекращает обработку персональных данных. Если не применяется специальное законное основание или исключение, персональные данные подлежат уничтожению в течение 30 дней со дня достижения цели в порядке статьи 21 № 152-ФЗ. Для сведений с иной действующей целью и обязательными сроками хранения применяется соответствующий режим обработки.
7.2. Данные, включённые в документы обязательного хранения, исключаются из текущей операционной обработки, доступ к ним ограничивается; по истечении установленных сроков они уничтожаются в порядке, закреплённом локальными актами.
7.3. Данные на бумажных и электронных носителях уничтожаются способом, исключающим их последующее неправомерное восстановление, в том числе с учётом копий в информационных системах, на электронных носителях и в резервных копиях. При сохранении статистики персональные данные должны быть обезличены так, чтобы субъект не мог быть определён по оставшемуся набору сведений.
7.4. При уничтожении персональных данных Оператор оформляет подтверждающие документы в случаях и порядке, предусмотренных законодательством Российской Федерации, в том числе приказом Роскомнадзора № 179. Ответственные лица и организация проверок сроков хранения определяются внутренними документами Оператора.
8. Права субъектов и обращения
8.1. Субъект персональных данных вправе получать предусмотренную законом информацию об обработке, требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, отзывать ранее данное согласие, обжаловать действия Оператора.
8.2. Для обращения можно использовать email mircrc@ya.ru либо почтовый адрес: 236011, г. Калининград, ул. Дрожжевая, д. 12–14А.
8.3. При необходимости Оператор вправе запросить сведения, позволяющие убедиться в личности заявителя или полномочиях представителя, не собирая избыточных данных.
8.4. Отзыв согласия не всегда означает немедленное уничтожение всех данных: обработка может продолжаться в случаях, когда имеется иное самостоятельное законное основание и не истёк обязательный срок хранения соответствующих документов.
9. Публикация и пересмотр
9.1. Актуальная редакция Политики размещается по постоянному адресу https://mircrc.ru/politic и доступна с каждой страницы сайта, где организован сбор персональных данных.
9.2. Политика пересматривается при изменении целей и способов обработки, подключённых сервисов, законодательства и применимых внутренних регламентов.