ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

онлайн-платформы «Искусство и спорт»

https://choreolab.ru

Редакция № 1.2 от 18 июля 2026 года

Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой Малышко Ириной Вячеславовной, ИНН 301812151701, применяющей специальный налоговый режим «Налог на профессиональный доход», в связи с работой онлайн-платформы «Искусство и спорт» по адресу https://choreolab.ru.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданским кодексом Российской Федерации и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает или обрабатывает при использовании Сайта, Личного кабинета, форм регистрации и обратной связи, сервисов видеосвязи, электронной почты, мессенджеров, платёжных сервисов и иных согласованных каналов взаимодействия.

1.3. Политика распространяется на данные родителей и иных законных представителей, несовершеннолетних и совершеннолетних учеников, посетителей Сайта, покупателей материалов, участников занятий, получателей рассылки и иных лиц, взаимодействующих с Оператором.

1.4. Политика размещается в свободном доступе на Сайте. Пользователь должен иметь возможность ознакомиться с ней до направления персональных данных Оператору.

1.5. Принятие публичной оферты не заменяет согласие на обработку персональных данных. Когда закон требует согласия, оно оформляется отдельно от оферты, правил безопасности, рекламного согласия и иных документов.

1.6. Если отдельное положение настоящей Политики противоречит обязательной норме законодательства Российской Федерации, применяется соответствующая норма законодательства.

2. Основные термины

2.1. Оператор — Малышко Ирина Вячеславовна, ИНН 301812151701, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели, состав и действия с персональными данными.

2.2. Сайт — онлайн-платформа «Искусство и спорт», размещённая по адресу https://choreolab.ru, включая её поддомены, Личный кабинет, формы, программные модули и связанные сервисы.

2.3. Пользователь — любое лицо, посещающее Сайт или использующее его функции.

2.4. Заказчик — совершеннолетнее дееспособное лицо, приобретающее услуги для себя либо в интересах несовершеннолетнего Ученика.

2.5. Ученик — лицо, непосредственно участвующее в занятиях, использующее Видеоуроки, получающее Видеоразбор или иные услуги Оператора.

2.6. Законный представитель — родитель, усыновитель, опекун, попечитель либо иное лицо, которое в соответствии с законодательством Российской Федерации вправе действовать в интересах несовершеннолетнего.

2.7. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.8. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.9. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.11. Cookie-файл — небольшой фрагмент данных, сохраняемый браузером или устройством Пользователя при посещении Сайта.

3. Сведения об Операторе

3.1. Оператор: Малышко Ирина Вячеславовна.

3.2. ИНН: 301812151701.

3.3. Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход».

3.4. Наименование проекта: «Искусство и спорт».

3.5. Сайт: https://choreolab.ru.

3.6. Электронная почта для обращений по вопросам персональных данных: irina@choreolab.ru.

3.7. Телефон: не публикуется.

3.8. Обращения по вопросам обработки персональных данных рекомендуется направлять с темой письма «Персональные данные».

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

4.1. посетителей Сайта;

4.2. зарегистрированных Пользователей и владельцев Личных кабинетов;

4.3. Заказчиков, плательщиков и получателей чеков;

4.4. родителей, опекунов и иных законных представителей несовершеннолетних;

4.5. несовершеннолетних и совершеннолетних Учеников;

4.6. участников групповых и индивидуальных Онлайн-занятий;

4.7. лиц, направляющих фото- и видеоматериалы для Видеоразбора;

4.8. лиц, изображённых или голос которых содержится в записях занятий и иных материалах;

4.9. покупателей Видеоуроков и пользователей Библиотеки;

4.10. получателей информационных и рекламных сообщений;

4.11. заявителей, направляющих обращения, запросы и претензии.

5. Состав обрабатываемых персональных данных

5.1. Данные Заказчика и законного представителя

Оператор может обрабатывать:

• фамилию, имя и отчество;
• адрес электронной почты;
• номер телефона;
• идентификатор и имя пользователя в мессенджере, если они предоставлены;
• город, регион или часовой пояс, если это необходимо для расписания;
• сведения о статусе законного представителя;
• сведения, указанные в обращениях и переписке;
• данные об акцепте оферты и предоставленных согласиях;
• историю заказов, занятий, оплат и возвратов.

5.2. Данные Ученика

Оператор может обрабатывать:

• имя, фамилию и отчество, если они необходимы;
• дату рождения или возраст;
• уровень физической и хореографической подготовки;
• выбранное направление, группу и расписание;
• сведения о посещении занятий;
• комментарии Исполнителя и сведения о прогрессе;
• профильное изображение, только если соответствующая необязательная функция включена Пользователем;
• фото, видео и голос в объёме, необходимом для занятий, записи или Видеоразбора;

5.3. Данные учётной записи и технические данные

Оператор может обрабатывать:

• идентификатор аккаунта;
• логин и защищённое представление пароля;
• дату и время регистрации и авторизации;
• IP-адрес;
• сведения о браузере, операционной системе и устройстве;
• идентификаторы сессии и Cookie-файлы;
• историю действий в Личном кабинете;
• дату, время, версию документа и текст подтверждённого чекбокса;
• технические журналы событий, ошибок и безопасности.

5.4. Платёжные и договорные данные

Оператор может обрабатывать:

• наименование и стоимость выбранной услуги;
• дату, время, сумму и статус платежа;
• номер заказа;
• способ оплаты;
• сведения о возврате;
• сведения, необходимые для формирования чека плательщика налога на профессиональный доход;
• маскированные или служебные идентификаторы операции, переданные платёжным сервисом.

Оператор, как правило, не получает и не хранит полный номер банковской карты, CVC/CVV-код и иные платёжные реквизиты, вводимые Пользователем непосредственно в защищённой форме банка или платёжного провайдера.

5.5. Фото-, видео- и аудиоматериалы

Оператор может обрабатывать:

• видеозаписи групповых и индивидуальных занятий;
• изображение и голос участников занятия;
• фото и видео, направленные для анализа техники;
• видеоответы, комментарии и материалы Видеоразбора;
• материалы, предоставленные для публикации при наличии отдельных согласий.

5.6. Сведения, получаемые при обращениях

Оператор может обрабатывать содержание писем, сообщений, заявлений, претензий, технических обращений, приложенные файлы и сведения, необходимые для подготовки ответа. Пользователь не должен включать в обращения диагнозы, медицинские заключения и иные сведения о здоровье; порядок действий при их непреднамеренном получении установлен разделом 8 настоящей Политики.

5.7. Данные, разрешённые для распространения

Оператор обрабатывает и распространяет только те категории персональных данных, которые прямо указаны в отдельном согласии на обработку персональных данных, разрешённых для распространения. Отсутствие запрета, молчание или бездействие не считаются согласием на распространение.

6. Цели и правовые основания обработки

6.1. Регистрация и работа Личного кабинета

Цель: создание и обслуживание учётной записи, идентификация Пользователя, предоставление функций Сайта, привязка профилей детей и приобретённых материалов.

Данные: контактные, учётные и технические данные Пользователя; минимальные сведения о профиле Ученика обрабатываются отдельно для выбранной услуги.

Основание: заключение и исполнение договора, действия по инициативе Пользователя до заключения договора, а в предусмотренных законом случаях — отдельное согласие.

6.2. Подготовка, заключение и исполнение договора

Цель: оформление заказа, проведение занятий, предоставление Видеоуроков, Библиотеки, Видеоразборов, консультаций и иных приобретённых услуг.

Данные: ФИО, контакты, данные Ученика, сведения об услуге, расписании, оплате, посещении, переписке и результате оказания услуги.

Основание: необходимость заключения и исполнения договора, стороной, выгодоприобретателем или получателем услуги по которому является субъект персональных данных.

6.3. Организация Онлайн-занятий

Цель: формирование групп, расписания, подключение к сервису видеосвязи, обеспечение обратной связи, контроля техники и безопасности.

Данные: имя, возраст, контакты Заказчика, уровень подготовки, изображение, голос, сведения об участии и технические данные подключения.

Основание: исполнение договора; для отдельных видов обработки изображения и голоса — отдельное согласие, если оно требуется законом.

6.4. Подготовка Видеоразбора

Цель: анализ выполнения упражнения, прыжка, хореографического или гимнастического элемента и предоставление рекомендаций.

Данные: видео, фото, голос, имя или профиль Ученика, комментарии Заказчика и сведения об уровне подготовки.

Основание: исполнение договора и отдельное согласие на обработку фото- и видеоматериалов, когда оно необходимо.

6.5. Предоставление платных Видеоуроков без ограничения срока

Цель: сохранение доступа к отдельно приобретённым Видеоурокам в соответствии с условиями публичной оферты.

Данные: идентификатор аккаунта, e-mail, история заказа, платёжный статус, права доступа, технические журналы.

Основание: исполнение продолжающегося договорного обязательства Оператора по предоставлению доступа.

6.6. Предоставление бонусных материалов

Цель: поощрение постоянных Учеников и предоставление бесплатных материалов на условиях бонусной программы.

Данные: идентификатор аккаунта, история занятий, статус постоянного Ученика, предоставленные права доступа.

Основание: законный интерес Оператора в развитии проекта и повышении качества взаимодействия при условии соблюдения прав субъектов либо согласие, когда оно требуется.

6.7. Приём оплаты, возвраты и формирование чеков

Цель: подтверждение оплаты, ручная или автоматическая сверка платежа, возврат средств, исполнение налоговых обязанностей и выдача чека.

Данные: ФИО, e-mail или телефон, сумма, дата, назначение и статус платежа, номер заказа, идентификатор операции.

Основание: исполнение договора и обязанностей, установленных налоговым и иным законодательством Российской Федерации.

6.8. Организационное обеспечение безопасности занятий

Цель: выбор организационно и технически подходящего формата занятия, адаптация сложности к возрасту и уровню подготовки, контроль рабочего пространства и соблюдение Правил безопасности без формирования медицинской анкеты или базы сведений о здоровье.

Данные: возраст, уровень подготовки, формат занятия, видимость Ученика и рабочей зоны, наличие ответственного взрослого, используемый инвентарь и иные немедицинские сведения об условиях проведения занятия.

Основание: заключение и исполнение договора, а также законный интерес Оператора в безопасной организации услуги при условии соблюдения прав субъектов.

Оператор не запрашивает диагнозы и медицинские документы. При необходимости Заказчик может непосредственно перед занятием устно сообщить только действие или вид нагрузки, который следует исключить. Такое сообщение не вносится в Личный кабинет, не систематизируется и не сохраняется в истории Ученика.

6.9. Запись Онлайн-занятий

Цель: закрытый контроль качества, подготовка индивидуальной обратной связи, разбор технических сбоев, подтверждение факта оказания услуги и рассмотрение претензий.

Данные: изображение, голос, имя или идентификатор участника, содержание занятия.

Основание: отдельное session_recording_consent для соответствующего Ученика. Согласие на закрытую запись не разрешает публичное размещение, рекламу или выдачу полной групповой записи участникам.

6.10. Публикация фото, видео и информации об Ученике

Цель: размещение материалов на Сайте, в социальных сетях, презентациях и рекламных материалах проекта.

Данные: только категории и способы использования, прямо указанные в отдельном согласии на использование изображения и, при необходимости, в согласии на распространение персональных данных.

Основание: отдельное добровольное согласие законного представителя или совершеннолетнего субъекта. Отказ от публикации не ограничивает доступ к основным платным услугам.

6.11. Информационные сообщения

Цель: направление расписания, ссылок на занятия, сообщений об оплате, изменении условий, технических уведомлений и иной информации, необходимой для исполнения договора.

Данные: имя, e-mail, телефон, идентификатор мессенджера, сведения о заказе и расписании.

Основание: исполнение договора и законный интерес в обеспечении работоспособности сервиса.

6.12. Рекламная рассылка

Цель: направление информации о новых материалах, акциях, специальных предложениях и иных рекламных сообщениях.

Данные: имя, e-mail, телефон или идентификатор мессенджера.

Основание: отдельное предварительное согласие на получение рекламы. Согласие может быть отозвано в любое время.

6.13. Техническая работа и защита Сайта

Цель: авторизация, предотвращение несанкционированного доступа, диагностика ошибок, обеспечение стабильности, защита аккаунтов и расследование инцидентов.

Данные: IP-адрес, Cookie-файлы, технические журналы, сведения о браузере, устройстве, времени и характере действий.

Основание: законный интерес Оператора в обеспечении безопасности и работоспособности Сайта при условии соблюдения прав Пользователей.

6.14. Рассмотрение обращений и защита прав

Цель: ответ на запросы, рассмотрение претензий, подтверждение факта оказания услуг и согласий, защита прав и законных интересов Оператора и субъектов.

Данные: контактные, договорные, платёжные сведения, переписка, журналы согласий и иные данные, относящиеся к обращению.

Основание: исполнение обязанностей по закону, договору и законный интерес в защите прав.

7. Персональные данные несовершеннолетних

7.1. Регистрацию несовершеннолетнего, оформление услуг и предоставление согласий осуществляет его законный представитель, если иное прямо не допускается законодательством Российской Федерации.

7.2. При создании профиля Законный представитель проходит дистанционную проверку посредством авторизации, подтверждения контактных данных, выбора статуса представителя и отдельного электронного подтверждения полномочий. Результат conditionally_verified позволяет использовать закрытые функции; документы при обычной регистрации и занятиях не запрашиваются.

7.3. Оператор собирает только те данные несовершеннолетнего, которые необходимы для выбранной услуги, организации занятий, обратной связи и выполнения требований законодательства.

7.4. Для каждого ребёнка в Личном кабинете может формироваться отдельный профиль. Согласия и разрешения на запись, обработку материалов и публикацию учитываются отдельно по каждому ребёнку. Поля для диагнозов, травм, противопоказаний и иных медицинских сведений в профиле не создаются.

7.5. Оператор не делает согласие на публичное размещение изображения ребёнка, рекламу или рассылку обязательным условием регистрации и получения основной платной услуги.

7.6. Если возникают обоснованные сомнения, жалоба, спор или противоречие сведений, Оператор устанавливает review_required, приостанавливает новые операции, основанные на представительстве, и вправе запросить минимально необходимое подтверждение. Для рекламной публикации ребёнка может применяться однократная усиленная проверка со статусом verified. Копии документов не хранятся дольше цели проверки без отдельного основания.

8. Отказ от целенаправленного сбора сведений о здоровье

8.1. Оператор не осуществляет через Сайт целенаправленный сбор, анкетирование, систематизацию и хранение сведений о состоянии здоровья Ученика. На Сайте не создаются поля для диагнозов, заболеваний, травм, противопоказаний, принимаемых препаратов, результатов обследований и медицинских заключений.

8.2. Пользователю не следует направлять диагнозы, справки, выписки, результаты обследований и иные медицинские сведения через формы Сайта, Личный кабинет, электронную почту, мессенджеры, комментарии или загружаемые файлы.

8.3. Если для конкретного занятия требуется ограничить нагрузку, Заказчик непосредственно перед занятием может устно и конфиденциально сообщить только практическое ограничение без диагноза, например необходимость исключить прыжки, глубокие прогибы или снизить интенсивность. Такое сообщение не должно записываться, переноситься в профиль Ученика или сохраняться в истории занятий.

8.4. Если Пользователь по собственной инициативе направил медицинские сведения в электронном сообщении или файле, Оператор не использует их для формирования медицинского профиля. После выявления таких сведений Оператор вправе попросить Пользователя изложить только функциональное ограничение без диагноза и удаляет медицинские сведения в разумно возможный срок, если их сохранение не требуется для исполнения обязанности по закону, защиты жизни в экстренной ситуации или рассмотрения уже возникшего спора.

8.5. Оператор не проводит медицинскую диагностику, не устанавливает противопоказания, не назначает лечение и не оказывает медицинские услуги. Решение о допуске Ученика к физической нагрузке принимает Заказчик; при сомнениях он самостоятельно обращается к врачу.

8.6. Формы Сайта, техническое задание, база данных и административная панель не должны предусматривать систематическое внесение медицинских сведений или постоянных функциональных ограничений Ученика.

9. Изображение, голос и биометрические персональные данные

9.1. Фото, видео и голос участника могут являться персональными данными, поскольку позволяют прямо или косвенно связать материал с конкретным лицом.

9.2. Оператор не использует изображение лица или голос для автоматизированного установления личности и не формирует биометрические шаблоны. В связи с этим обычные записи занятий и материалы Видеоразбора не обрабатываются Оператором в целях биометрической идентификации.

9.3. Если в будущем Оператор намерен использовать данные для биометрической идентификации, до начала такой обработки будут определены отдельные правовые основания, получены требуемые согласия и обновлена настоящая Политика.

9.4. Передача фото или видео для Видеоразбора не означает согласия на публикацию, рекламу, размещение в социальных сетях или передачу неопределённому кругу лиц.

9.5. Запись занятия для внутреннего использования не означает согласия на публичное размещение записи или её фрагментов.

10. Cookie-файлы и техническая аналитика

10.1. Сайт может использовать обязательные Cookie-файлы для авторизации, сохранения сессии, работы корзины, защиты форм, поддержания безопасности и иных технически необходимых функций.

10.2. Сайт может использовать аналитические Cookie-файлы и метрические сервисы для оценки посещаемости, выявления ошибок и улучшения интерфейса. Конкретный перечень активных сервисов и сроки хранения должны быть указаны в уведомлении о Cookie-файлах или настройках согласия на Сайте.

10.3. Аналитические и рекламные технологии, не являющиеся строго необходимыми, подключаются только при наличии соответствующего правового основания и, когда требуется, согласия Пользователя.

10.4. Пользователь может ограничить или удалить Cookie-файлы в настройках браузера. Отключение обязательных Cookie-файлов может привести к невозможности авторизации или использования отдельных функций Сайта.

10.5. До фактического подключения системы аналитики Оператор должен проверить её настройки, место хранения данных, условия передачи третьим лицам и необходимость трансграничной передачи.

11. Источники получения персональных данных

Оператор получает персональные данные:

11.1. непосредственно от субъекта персональных данных;

11.2. от законного представителя несовершеннолетнего;

11.3. из форм регистрации, заказа, загрузки материалов и обратной связи;

11.4. из переписки по e-mail и в согласованных мессенджерах;

11.5. от платёжных организаций и банков в части статуса и идентификатора платежа;

11.6. автоматически при работе Сайта в виде технических журналов и Cookie-файлов;

11.7. от технических сервисов, действующих по поручению Оператора или самостоятельно определяющих обработку в соответствии со своими документами;

11.8. из иных законных источников при наличии соответствующего основания и информирования субъекта.

12. Действия и способы обработки

12.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.

12.2. Распространение персональных данных осуществляется только при наличии отдельного законного основания.

12.3. Обработка может осуществляться автоматизированным, неавтоматизированным или смешанным способом с передачей данных по сети Интернет либо без такой передачи.

12.4. Оператор не принимает решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки, если иное не предусмотрено законом или отдельным письменным согласием.

13. Передача данных и обработка по поручению

13.1. Оператор может привлекать третьих лиц в объёме, необходимом для работы проекта, включая:

• хостинг-провайдеров и владельцев центров обработки данных;
• разработчиков и специалистов технической поддержки;
• платёжные сервисы, банки и операторов Системы быстрых платежей;
• сервисы видеосвязи;
• сервисы электронной почты и уведомлений;
• сервисы хранения и передачи файлов;
• сервисы аналитики, если они подключены;
• бухгалтерских, юридических и иных консультантов в предусмотренных законом случаях.

13.2. Конкретные сервисы выбираются Оператором с учётом характера обработки и требований безопасности. Актуальная информация о существенных сервисах может размещаться на Сайте либо предоставляться по запросу.

13.3. Если лицо обрабатывает данные по поручению Оператора, договор с ним должен определять перечень действий, цели обработки, обязанность соблюдать конфиденциальность, требования безопасности и обязанность содействовать Оператору в исполнении требований закона.

13.4. Платёжный провайдер, банк, сервис видеосвязи или иной поставщик может выступать самостоятельным оператором персональных данных в части, определяемой его собственными документами. Перед использованием соответствующего сервиса Пользователю рекомендуется ознакомиться с его политикой конфиденциальности.

13.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельной рекламы без отдельного согласия субъекта.

13.6. Передача государственным органам производится только в случаях и порядке, установленных законодательством Российской Федерации.

14. Локализация и трансграничная передача

14.1. При сборе персональных данных граждан Российской Федерации через Сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, предусмотренных законом.

14.2. Основная база данных Сайта и Личного кабинета должна размещаться на территории Российской Федерации.

14.3. Использование отдельных иностранных сервисов видеосвязи, электронной почты, аналитики или облачного хранения может технически повлечь трансграничную передачу данных.

14.4. До начала трансграничной передачи Оператор проверяет наличие правового основания, оценивает условия защиты данных и выполняет предусмотренные статьёй 12 Федерального закона № 152-ФЗ обязанности, включая предварительное уведомление уполномоченного органа, если оно требуется.

14.5. Если законное и безопасное использование конкретного иностранного сервиса обеспечить невозможно, Оператор должен выбрать иной технический способ оказания услуги либо ограничить состав передаваемых данных.

15. Сроки обработки и хранения

15.1. Персональные данные хранятся не дольше, чем этого требуют заявленные цели, договор, обязательные сроки хранения документов и защита прав сторон.

15.2. Данные аккаунта обрабатываются в течение срока существования Личного кабинета и исполнения обязательств по доступу к приобретённым материалам. После удаления аккаунта данные удаляются или обезличиваются, кроме сведений, которые необходимо сохранить по закону, договору или для защиты прав.

15.3. Данные о платных Видеоуроках могут храниться в течение всего срока действия права Заказчика на доступ без ограничения срока, поскольку без идентификатора аккаунта и истории заказа исполнение этого обязательства может быть невозможно.

15.4. Договорные, платёжные и налоговые данные хранятся в течение сроков, установленных законодательством Российской Федерации, а также в пределах срока, необходимого для рассмотрения претензий и защиты прав сторон.

15.5. Журналы акцепта и согласий хранятся в течение действия соответствующего отношения и не менее срока, необходимого для подтверждения законности обработки и защиты прав, если более длительный срок не установлен законом.

15.6. Непреднамеренно полученные медицинские сведения не включаются в профиль Ученика и не подлежат систематизированному хранению. После их выявления Оператор удаляет соответствующее сообщение или файл в разумно возможный срок, если сохранение не требуется на отдельном законном основании.

15.7. Записи Онлайн-занятий хранятся не более одного месяца с даты соответствующего занятия, если более длительный срок не предусмотрен отдельным согласием, необходимостью рассмотрения начавшейся претензии либо законодательством Российской Федерации.

15.8. Фото- и видеоматериалы для Видеоразбора хранятся не более одного месяца с даты предоставления Заказчику разбора, комментария или рекомендации, если отсутствует отдельное основание для дальнейшей обработки.

15.9. Данные рекламной рассылки обрабатываются до отзыва согласия или прекращения соответствующей рассылки.

15.10. Бонусные права доступа обрабатываются в течение периода действия бонусной программы или предоставления соответствующего доступа.

15.11. Технические журналы и Cookie-файлы хранятся в сроки, необходимые для безопасности и работы Сайта, либо в сроки, указанные в настройках Cookie-файлов и документах соответствующего сервиса.

15.12. При достижении цели обработки или отзыве согласия Оператор прекращает обработку и уничтожает данные в сроки, предусмотренные Федеральным законом № 152-ФЗ, если обработка не может быть продолжена на ином законном основании.

16. Меры защиты персональных данных

16.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

16.2. К таким мерам, в зависимости от характера и объёма обработки, относятся:

• принятие настоящей Политики и внутренних правил;
• определение перечня обрабатываемых данных и целей;
• ограничение и разграничение доступа;
• использование индивидуальных учётных записей и сложных паролей;
• применение защищённого соединения при передаче данных;
• резервное копирование и восстановление;
• обновление программного обеспечения;
• защита устройств от вредоносного программного обеспечения;
• регистрация событий безопасности;
• контроль действий лиц, имеющих доступ;
• заключение договоров с обработчиками данных;
• периодическая оценка соответствия обработки законодательству;
• удаление данных по достижении цели;
• реагирование на инциденты и утечки.

16.3. Оператор учитывает характер обрабатываемых данных, включая данные несовершеннолетних, изображения и записи голоса, при выборе мер защиты.

16.4. Несмотря на принимаемые меры, ни один способ передачи информации через Интернет не может гарантировать абсолютную безопасность. Пользователь также обязан защищать пароль, устройство, e-mail и аккаунты мессенджеров.

17. Права субъекта персональных данных

Субъект персональных данных или его законный представитель вправе:

17.1. получать информацию о наличии и обработке его персональных данных;

17.2. знакомиться с обрабатываемыми данными в порядке, установленном законом;

17.3. требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;

17.4. отозвать согласие на обработку персональных данных;

17.5. потребовать прекращения обработки, если отсутствуют иные законные основания для её продолжения;

17.6. отозвать согласие на рекламную рассылку;

17.7. установить запреты и условия обработки персональных данных, разрешённых для распространения, либо отозвать соответствующее согласие;

17.8. обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;

17.9. осуществлять иные права, предусмотренные законодательством Российской Федерации.

18. Порядок направления и рассмотрения запросов

18.1. Запрос направляется на e-mail irina@choreolab.ru с темой «Персональные данные» либо иным указанным на Сайте способом.

18.2. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и соответствующий аккаунт, описание требования, а при обращении законного представителя — сведения, подтверждающие его полномочия в разумно необходимом объёме.

18.3. Оператор вправе запросить дополнительные сведения, если без них невозможно достоверно установить личность заявителя или избежать раскрытия данных постороннему лицу.

18.4. Оператор предоставляет информацию или мотивированный отказ в срок, не превышающий десяти рабочих дней с даты получения запроса. Срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.

18.5. Если субъект предоставляет сведения, подтверждающие неполноту, неточность или неактуальность данных, Оператор вносит необходимые изменения в срок, не превышающий семи рабочих дней.

18.6. Требование о прекращении обработки исполняется в срок, не превышающий десяти рабочих дней, если отсутствуют предусмотренные законом основания продолжить обработку. Срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением.

18.7. Отзыв согласия не всегда означает немедленное удаление всех данных. Оператор вправе продолжить обработку без согласия, если это необходимо для исполнения договора, обязанностей по закону, рассмотрения претензии или на ином предусмотренном законом основании.

19. Уточнение, блокирование и уничтожение данных

19.1. При получении информации о возможной неточности или неправомерной обработке Оператор блокирует спорные данные на период проверки, если это не нарушает права субъекта или третьих лиц.

19.2. Подтверждённые неточные данные уточняются в течение семи рабочих дней.

19.3. Неправомерная обработка прекращается в предусмотренные законом сроки. Если обеспечить её правомерность невозможно, соответствующие данные уничтожаются.

19.4. При достижении цели обработки данные уничтожаются или обезличиваются в срок, не превышающий тридцати дней, если иное не предусмотрено договором или законом.

19.5. При отзыве согласия данные уничтожаются в срок, не превышающий тридцати дней, если отсутствует иное законное основание для их хранения и обработки.

19.6. Если уничтожение невозможно выполнить в установленный срок, Оператор блокирует данные и обеспечивает уничтожение в срок, допускаемый законодательством.

19.7. Факт уничтожения подтверждается в порядке, установленном законодательством Российской Федерации и внутренними документами Оператора.

20. Инциденты безопасности

20.1. При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекших нарушение прав субъектов, Оператор принимает меры по прекращению нарушения и устранению последствий.

20.2. Оператор проводит внутреннюю проверку, устанавливает причины, оценивает возможный вред и принимает меры для предотвращения повторения инцидента.

20.3. Роскомнадзор уведомляется об инциденте в сроки и объёме, предусмотренных Федеральным законом № 152-ФЗ.

20.4. Субъекты информируются об инциденте в случаях, когда это требуется законом или объективно необходимо для снижения риска причинения вреда.

21. Изменение Политики

21.1. Оператор вправе изменять настоящую Политику с учётом изменений законодательства, функциональности Сайта, состава услуг и используемых технических сервисов.

21.2. Новая редакция вступает в силу с даты её публикации на Сайте, если в ней не указан иной срок.

21.3. Редакция, действовавшая в момент получения согласия или обработки данных, сохраняется в архиве в объёме, необходимом для подтверждения законности обработки.

21.4. Существенные изменения могут дополнительно доводиться до зарегистрированных Пользователей через Личный кабинет, e-mail или иной согласованный канал.

22. Заключительные положения

22.1. Настоящая Политика регулирует общий порядок обработки персональных данных, но не заменяет отдельные согласия и уведомления, необходимые для конкретных целей.

22.2. До запуска Сайта Оператор должен обеспечить соответствие фактических форм, баз данных, интеграций и настроек положениям настоящей Политики.

22.3. Оператор до начала обработки персональных данных обязан выполнить требования законодательства об уведомлении Роскомнадзора, если отсутствует применимое исключение.

22.4. Все вопросы по настоящей Политике направляются по адресу: irina@choreolab.ru.

Оператор: Малышко Ирина Вячеславовна ИНН: 301812151701 Статус: налогоплательщик налога на профессиональный доход Проект: «Искусство и спорт» Сайт: https://choreolab.ru E-mail: irina@choreolab.ru Телефон: не публикуется Редакция: 1.1 Дата публикации: 18 июля 2026 года