1. Общие положения
1.1. Оператор персональных данных (Оператор) — лицо, организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки и состав персональных данных. Сведения об Операторе опубликованы на Сайте в разделе «Реквизиты/Контакты» и являются неотъемлемой частью настоящей Политики.
1.2. Политика разработана в соответствии с законодательством РФ о персональных данных, включая Федеральный закон № 152-ФЗ «О персональных данных», а также иные применимые нормы.
1.3. Обработка персональных данных осуществляется с соблюдением принципов: законность, справедливость, минимизация, ограничение целями, точность и актуальность данных, ограничение сроками хранения, безопасность и конфиденциальность.
1.4. Используя Сайт, заполняя формы, отправляя заявки, оплачивая участие, вы подтверждаете ознакомление с настоящей Политикой. В случаях, когда основанием обработки является согласие, оно предоставляется вами отдельно (чекбокс/подтверждение в форме/иным способом, позволяющим подтвердить факт согласия).

2. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий лиц:
2.1. Посетители Сайта (пользователи, которые просматривают страницы).
2.2. Родители/законные представители (Заказчики), оформляющие заявку и/или оплачивающие участие ребёнка в программе.
2.3. Несовершеннолетние участники (дети), участвующие в программе, — данные предоставляются Оператору их родителем/законным представителем.

3. Цели обработки персональных данных
Оператор обрабатывает персональные данные для следующих целей:
3.1. Обработка заявок и организация участия: запись на программу, подтверждение места, ведение списков групп, организационные уведомления (адрес, расписание, правила), администрирование посещаемости.
3.2. Исполнение договора и расчёты: приём оплаты, оформление возвратов, выдача кассовых документов, бухгалтерский и налоговый учёт.
3.3. Обеспечение безопасности участия ребёнка: учёт важных ограничений (при наличии и при условии правомерного предоставления), информирование родителей в экстренных ситуациях.
3.4. Коммуникации и поддержка: ответы на обращения, запросы, претензии, обратная связь.
3.5. Информационные рассылки и маркетинг (только при наличии отдельного согласия): сообщения о новых потоках, мероприятиях, изменениях расписания/условий, полезных материалах.
3.6. Улучшение Сайта и аналитика: статистика посещаемости, стабильность работы, предотвращение злоупотреблений, развитие интерфейса (при использовании cookie/метрик — с учётом настроек и информирования пользователя).

4. Правовые основания обработки
Оператор обрабатывает персональные данные на одном или нескольких основаниях:
4.1. Заключение и исполнение договора (публичной оферты/договора оказания услуг) — для заявок, записи, организации участия, расчётов, возвратов, коммуникаций по договору.
4.2. Согласие субъекта персональных данных — например, для рассылок, фото/видео, обработки отдельных сведений, не необходимых строго для исполнения договора.
4.3. Законные обязанности Оператора — бухгалтерский/налоговый учёт, хранение документов и иные требования закона.
4.4. Защита прав и законных интересов Оператора и пользователей — рассмотрение претензий, обеспечение безопасности и предотвращение злоупотреблений (в пределах, допускаемых законом).

5. Состав персональных данных
5.1. Данные родителя/законного представителя (Заказчика)
Оператор может обрабатывать:

• ФИО (или имя),
• номер телефона,
• адрес электронной почты
• мессенджер/ник,
• сведения о заявке/выбранном потоке/истории обращений,
• сведения об оплате: факт оплаты, сумма, дата/время, способ оплаты, номер заказа/чека, статус возврата.

Важно: реквизиты банковской карты (полный номер, CVC/CVV) как правило обрабатываются платёжным провайдером/банком и не должны передаваться Оператору через формы Сайта. Если на стороне платёжного сервиса формируются технические идентификаторы платежа, они могут попадать к Оператору только в объёме, необходимом для учёта платежа и возврата.
5.2. Данные ребёнка (Участника)
Оператор может обрабатывать:

• ФИО ребёнка,
• возраст/дата рождения (или возрастной диапазон),
• сведения об участии: группа/поток, посещаемость, организационные отметки.

5.3. Сведения об особенностях/ограничениях (если вы их сообщаете)
5.3.1. Если родитель/законный представитель добровольно сообщает сведения об особенностях ребёнка (например, ограничения по нагрузке, аллергии, триггеры, особенности поведения), Оператор использует их только для обеспечения безопасного участия и корректной организации занятий.
5.3.2. Сведения о состоянии здоровья относятся к специальным категориям персональных данных. Такие сведения Оператор обрабатывает только при наличии правомерного основания, как правило — явного согласия родителя/законного представителя, и исключительно в объёме, необходимом для безопасности.
5.3.3. Просьба не передавать через формы Сайта диагнозы, подробные медицинские выписки и иные избыточные медицинские данные, если это не требуется для безопасности участия.
5.4. Технические данные посетителей Сайта
Оператор (или подключённые сервисы) может обрабатывать:

• IP-адрес, данные о браузере и устройстве,
• cookie-файлы и аналогичные технологии,
• данные о действиях на Сайте (страницы, клики, время посещения),
• источник перехода, UTM-метки (если используются).

6. Действия с персональными данными и способы обработки
6.1. Оператор осуществляет: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление/доступ) в предусмотренных случаях, обезличивание, блокирование, удаление, уничтожение.
6.2. Обработка может осуществляться с использованием средств автоматизации и/или без них.
6.3. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без правового основания.

7. Сроки обработки и хранения
7.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законом.
7.2. Данные по заявкам и участию (контакты, история коммуникаций, организационные сведения) хранятся, как правило, на период подготовки и проведения программы, а также далее — на срок, необходимый для урегулирования возможных претензий и защиты прав Оператора и пользователя.
7.3. Данные по оплатам и возвратам, а также связанные с ними документы и идентификаторы платежей, могут храниться не менее 5 лет после отчётного года в целях бухгалтерского/налогового учёта и подтверждения расчётов.
7.4. Маркетинговые рассылки — до момента отзыва согласия либо прекращения рассылки, в зависимости от того, что наступит раньше.
7.5. По достижении целей обработки или при наступлении иных законных оснований персональные данные подлежат удалению или уничтожению, если их сохранение не требуется законом.

8. Передача персональных данных третьим лицам и подключённые сервисы
8.1. Оператор может поручать обработку персональных данных третьим лицам (обработчикам) и/или предоставлять данные третьим лицам в объёме, необходимом для целей обработки, включая:

• Платформу сайта и формы (например, Тильда и связанные модули форм),
• платёжные сервисы/эквайринг (для приёма оплаты и возвратов),
• CRM (учёт заявок, групп, коммуникаций),
• сервисы рассылок (email/SMS/мессенджеры — при наличии согласия или необходимости по договору),
• аналитические сервисы (статистика посещаемости и улучшение Сайта).

8.2. При поручении обработки Оператор обеспечивает, чтобы с такими лицами были установлены условия конфиденциальности и безопасности, а также определены цели, перечень данных и действий, которые совершает обработчик.

9. Трансграничная передача и локализация
9.1. Если в рамках использования отдельных сервисов обработка может осуществляться за пределами РФ, Оператор обеспечивает соблюдение требований законодательства РФ о персональных данных, включая требования к локализации данных граждан РФ и условия трансграничной передачи.
9.2. В случаях, когда правовым основанием является согласие, предоставляя данные через Сайт, пользователь подтверждает согласие на возможную передачу данных таким сервисам в объёме, необходимом для заявленных целей.

10. Меры защиты персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. В числе мер, применяемых Оператором (в зависимости от актуальной модели угроз и инфраструктуры):

• назначение ответственного за организацию обработки персональных данных;
• регламенты доступа и разграничение прав;
• обучение и контроль сотрудников/привлечённых лиц, имеющих доступ к данным;
• использование защищённых каналов передачи данных (HTTPS), контроль доступа к админ-панелям;
• резервное копирование, журналирование, контроль инцидентов;
• выбор сервисов/подрядчиков, применяющих меры защиты, сопоставимые требованиям закона.

11. Права субъекта персональных данных
Пользователь (родитель/законный представитель) вправе:
11.1. Получать информацию о факте и целях обработки, составе обрабатываемых данных, источниках их получения, сроках обработки и хранения, о лицах, которым поручена обработка или которым данные передаются.
11.2. Требовать уточнения, блокирования или уничтожения персональных данных при наличии оснований, предусмотренных законом.
11.3. Отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии (например, рассылка, фото/видео). Отзыв не влияет на законность обработки, осуществлённой до отзыва.
11.4. Возражать против обработки в случаях, предусмотренных законом.
11.5. Обжаловать действия/бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

12. Порядок обращений и контакты
12.1. По вопросам обработки персональных данных, для реализации прав, отзыва согласий и уточнения данных вы можете обратиться к Оператору через контакты, указанные на Сайте в разделе «Реквизиты/Контакты».
12.2. Для обработки обращения Оператор вправе запросить сведения, позволяющие идентифицировать заявителя и подтвердить полномочия законного представителя ребёнка (если обращение касается данных ребёнка).
12.3. Оператор рассматривает обращения и даёт ответы в сроки, установленные законодательством РФ.

13. Cookie и аналитика
13.1. Сайт может использовать cookie-файлы и аналогичные технологии для корректной работы, безопасности, аналитики и улучшения пользовательского опыта.
13.2. Пользователь может ограничить использование cookie в настройках браузера. При этом отдельные функции Сайта могут работать некорректно.
13.3. Если на Сайте используется отдельная Политика cookie, она является приложением к настоящей Политике и размещается на Сайте.
14. Изменение Политики
14.1. Оператор вправе изменять настоящую Политику при изменении процессов обработки, подключённых сервисов или требований законодательства.
14.2. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в самой редакции.