Политика обработки персональных данных

Дата утверждения и публикации: «13» сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Гражданским кодексом Российской Федерации, иными нормативными правовыми актами Российской Федерации в области персональных данных и определяет порядок обработки и защиты персональных данных физических лиц.

1.2. Политика применяется к персональным данным, которые обрабатываются при использовании сайта https://kraskizvuki.ru/ (далее — Сайт), в том числе при заполнении посетителем Сайта формы заявки на услуги.

1.3. Политика распространяется на персональные данные посетителей Сайта, потенциальных клиентов, клиентов, а также законных представителей несовершеннолетних лиц, в интересах которых осуществляется обращение за услугами.

1.4. Оператор персональных данных:

Кирьянова Вера Дарифовна, физическое лицо, являющееся плательщиком налога на профессиональный доход (самозанятым).

ИНН: 182704163785

Место нахождения: г. Санкт-Петербург, Российская Федерация

E-mail для обращений по вопросам обработки персональных данных: support@kraskizvuki.ru

Телефон: +7 (905) 265-09-89

Далее в настоящей Политике — Оператор.

1.5. Оператор осуществляет обработку персональных данных на принципах законности, справедливости и добросовестности, соответствия обработки заявленным целям, достаточности и соразмерности обрабатываемых персональных данных заявленным целям.

1.6. Оператор не осуществляет обработку персональных данных, не соответствующую заявленным целям, а также не собирает избыточные персональные данные.

1.7. Настоящая Политика является общедоступным документом и размещается на Сайте в соответствии с требованиями законодательства Российской Федерации.

2. Персональные данные, обрабатываемые Оператором

2.1. В зависимости от способа взаимодействия с Оператором могут обрабатываться следующие персональные данные:

имя родителя (законного представителя);
имя ребенка;
возраст ребенка;
номер телефона родителя (законного представителя);
сведения о дате и времени направления заявки;
сведения, необходимые для фиксации факта предоставления согласия на обработку персональных данных.

2.2. При заполнении формы заявки Оператор не запрашивает и не имеет цели собирать:

паспортные данные;
адрес проживания;
адрес электронной почты посетителя;
дату рождения ребенка;
сведения о диагнозах;
сведения о состоянии здоровья;
медицинские документы;
сведения о лечении;
сведения об инвалидности;
иные специальные категории персональных данных.

2.3. Оператор не осуществляет обработку специальных категорий персональных данных, в том числе сведений о состоянии здоровья, если иное прямо не будет предусмотрено отдельными документами и законными основаниями для такой обработки.

2.4. Посетителю Сайта не следует указывать в форме заявки сведения о состоянии здоровья, диагнозах, медицинских документах и иные сведения, не предусмотренные формой заявки.

2.5. Услуги, информация о которых размещается на Сайте и в рамках которых используются термины, связанные с нейропсихологией, имеют развивающий характер и не являются медицинской деятельностью. Оператор не осуществляет постановку медицинских диагнозов и не оказывает медицинских услуг.

3. Персональные данные несовершеннолетнего

3.1. При обращении за услугами в отношении несовершеннолетнего ребенка Оператор может обрабатывать имя и возраст ребенка.

3.2. Согласие на обработку персональных данных несовершеннолетнего ребенка предоставляется его родителем либо иным законным представителем в пределах имеющихся у него полномочий.

3.3. Лицо, предоставляющее согласие на обработку персональных данных ребенка, подтверждает, что является родителем либо иным законным представителем ребенка и имеет необходимые полномочия для предоставления такого согласия.

3.4. Оператор вправе запросить подтверждение полномочий законного представителя в случаях, когда это необходимо для соблюдения требований законодательства Российской Федерации.

3.5. Оператор не устанавливает целью обработки получение документов, удостоверяющих личность ребенка или его законного представителя, если необходимость их предоставления прямо не предусмотрена законодательством или конкретной ситуацией.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются Оператором для следующих целей:

приема и обработки заявок, направленных через Сайт;
связи с родителем или иным законным представителем по заявке;
уточнения сведений, необходимых для рассмотрения заявки;
предоставления информации об услугах;
согласования даты, времени, формата и иных организационных условий занятий;
подготовки к заключению договора об оказании услуг;
исполнения заключенного договора, если договор впоследствии заключается;
ведения учета обращений и заявок;
рассмотрения обращений, запросов и требований субъектов персональных данных;
исполнения обязанностей, предусмотренных законодательством Российской Федерации;
защиты прав и законных интересов Оператора в случаях, предусмотренных законодательством Российской Федерации.

4.2. Отправка заявки через Сайт не является заключением договора об оказании услуг и сама по себе не обязывает Оператора или посетителя Сайта заключать договор.

4.3. Персональные данные не используются для целей, несовместимых с указанными в настоящей Политике.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
иные нормативные правовые акты Российской Федерации;
согласие субъекта персональных данных на обработку его персональных данных;
согласие законного представителя на обработку персональных данных несовершеннолетнего;
необходимость совершения действий по запросу субъекта персональных данных до заключения договора;
необходимость исполнения договора, стороной которого является субъект персональных данных, если такой договор заключен;
иные основания, предусмотренные законодательством Российской Федерации.

5.2. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект персональных данных.

5.3. Согласие предоставляется путем совершения субъектом персональных данных активного действия, позволяющего подтвердить факт его получения, в частности путем самостоятельной установки соответствующего флажка в форме заявки и последующей отправки формы.

5.4. Предварительно установленное значение согласия Оператором не используется.

5.5. Оператор обеспечивает возможность подтвердить факт предоставления согласия, включая фиксацию даты и времени его предоставления и версии действовавшего на тот момент документа о согласии.

6. Порядок обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации.

6.2. При обработке персональных данных Оператор может осуществлять следующие действия:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
изменение;
извлечение;
использование;
блокирование;
удаление;
уничтожение.

6.3. Персональные данные, поступающие через форму заявки на Сайте, передаются на сервер Оператора и сохраняются в базе данных.

6.4. Сервер, на котором осуществляется обработка и хранение персональных данных, расположен на территории Российской Федерации.

6.5. Основная база данных с заявками не размещается в публичной директории Сайта и не предоставляется посетителям Сайта.

6.6. Доступ к базе данных предоставляется только лицам, которым такой доступ необходим для обработки заявок и обеспечения работы информационной системы Оператора.

6.7. Персональные данные из базы данных заявок не передаются Оператором во внешние информационные системы, если иное прямо не предусмотрено настоящей Политикой и обновленной редакцией документов Оператора.

6.8. Оператор не использует в настоящее время системы веб-аналитики и рекламные пиксели, осуществляющие сбор данных посетителей Сайта.

6.9. Сайт в настоящее время не использует собственные cookies для аналитики, рекламы или персонализации.

7. Обработка данных при телефонной связи и использовании мессенджеров

7.1. Для связи с родителем или законным представителем по направленной заявке Оператор может использовать указанный в заявке номер телефона.

7.2. Связь по заявке может осуществляться:

посредством телефонного звонка;
посредством мессенджеров;
иным согласованным с заявителем способом.

7.3. Использование стороннего сервиса связи означает, что соответствующий сервис самостоятельно осуществляет обработку персональных данных своих пользователей в соответствии со своими документами и правилами.

7.4. Оператор не использует мессенджеры в качестве основной базы хранения заявок, а база заявок Оператора хранится на сервере, расположенном на территории Российской Федерации.

7.5. При взаимодействии через конкретный мессенджер могут обрабатываться данные, необходимые для работы соответствующего сервиса, в соответствии с его собственной политикой обработки персональных данных.

7.6. В случае изменения используемых Оператором сервисов связи или появления новых способов передачи персональных данных Оператор при необходимости вносит соответствующие изменения в настоящую Политику и иные документы.

8. Локализация и трансграничная передача персональных данных

8.1. При сборе персональных данных граждан Российской Федерации Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием базы данных, расположенной на территории Российской Федерации.

8.2. Основная база данных заявок размещена на сервере в Российской Федерации.

8.3. Оператор не осуществляет намеренную передачу персональных данных в иностранные государства в рамках функционирования формы заявки и хранения заявок.

8.4. Трансграничная передача персональных данных посредством базы данных заявок не осуществляется.

8.5. При подключении к Сайту сторонних сервисов, которые могут осуществлять обработку или передачу персональных данных за пределы Российской Федерации, Оператор до начала такой обработки проводит оценку соответствия такой передачи требованиям законодательства Российской Федерации и при необходимости вносит изменения в настоящую Политику и выполняет предусмотренные законодательством обязанности.

9. Cookies

9.1. Оператор не использует cookies для аналитики, рекламы, персонализации или отслеживания поведения посетителей.

9.2. При этом технические средства, обеспечивающие работу Сайта, могут использовать технические идентификаторы, необходимые исключительно для обеспечения функционирования Сайта, защиты от злоупотреблений и безопасности информационной системы.

9.3. При подключении сервисов аналитики, рекламных систем или иных технологий, использующих cookies, сведения о соответствующей обработке будут отражены в документах Оператора и на Сайте.

9.4. В случае подключения сервиса веб-аналитики, в том числе Яндекс Метрики, Оператор предварительно оценивает состав обрабатываемых данных, цели обработки, условия использования сервиса и соответствие обработки требованиям законодательства Российской Федерации.

10. Передача персональных данных третьим лицам

10.1. Оператор не продает и не передает персональные данные третьим лицам для их самостоятельного использования в рекламных или иных целях, не предусмотренных настоящей Политикой.

10.2. Передача персональных данных может осуществляться только:

с согласия субъекта персональных данных, если такое согласие необходимо;
законному представителю субъекта в предусмотренных законом случаях;
государственным органам и иным лицам — в случаях и порядке, установленных законодательством Российской Федерации;
лицам, осуществляющим обработку персональных данных по поручению Оператора, если такая обработка необходима для функционирования информационной инфраструктуры Оператора;
иным лицам в случаях, прямо предусмотренных законодательством Российской Федерации.

10.3. При использовании услуг хостинг-провайдера доступ к информационной инфраструктуре и персональным данным может осуществляться в объеме, необходимом для предоставления соответствующих услуг и обеспечения работоспособности инфраструктуры.

10.4. Оператор принимает меры для того, чтобы доступ к персональным данным предоставлялся только в необходимом объеме.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. В целях защиты персональных данных Оператор применяет, в частности:

ограничение доступа к информационной системе;
разграничение прав доступа;
использование средств аутентификации;
защиту серверной инфраструктуры;
использование защищенного соединения при передаче данных через Сайт;
хранение базы данных вне публичной директории Сайта;
регулярное обновление программного обеспечения;
резервное копирование в необходимом объеме;
контроль доступа к серверу;
удаление данных по истечении установленного срока хранения либо при прекращении целей обработки, если иное не предусмотрено законодательством.

11.3. Доступ к персональным данным предоставляется только в объеме, необходимом для выполнения соответствующих обязанностей.

11.4. Оператор принимает меры по предотвращению несанкционированного доступа к персональным данным и выявлению инцидентов информационной безопасности.

12. Сроки хранения и уничтожение персональных данных

12.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации.

12.2. Данные заявки могут храниться в течение периода, необходимого для обработки обращения, взаимодействия с заявителем, подготовки и исполнения договора, а также защиты прав и законных интересов Оператора.

12.3. Если после обработки заявки договор не заключен и необходимость дальнейшего хранения данных отсутствует, Оператор осуществляет удаление или уничтожение персональных данных в срок, определяемый внутренним порядком обработки персональных данных, с учетом требований законодательства Российской Федерации.

12.4. В качестве общего срока хранения заявок Оператор устанавливает срок до 3 лет с даты последнего взаимодействия с заявителем, если более длительное хранение не требуется законодательством Российской Федерации, для исполнения обязательств или защиты прав и законных интересов Оператора.

12.5. По истечении установленного срока персональные данные подлежат уничтожению либо обезличиванию, если сохранение обезличенных данных необходимо для законных целей.

12.6. Отзыв согласия на обработку персональных данных не влечет автоматического уничтожения данных в случаях, когда их дальнейшая обработка допускается или требуется законодательством Российской Федерации.

13. Права субъекта персональных данных

13.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения персональных данных, их блокирования или уничтожения в случаях, предусмотренных законодательством;
отзывать предоставленное согласие на обработку персональных данных;
возражать против обработки персональных данных в случаях, предусмотренных законодательством;
обращаться с жалобами и заявлениями в уполномоченные государственные органы;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

13.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу электронной почты:

support@kraskizvuki.ru

13.3. В обращении рекомендуется указать:

фамилию, имя, отчество заявителя — при наличии;
контактный номер телефона или иной способ связи;
содержание требования;
сведения, позволяющие Оператору идентифицировать соответствующую обработку персональных данных.

13.4. При необходимости Оператор вправе запросить дополнительные сведения, позволяющие подтвердить личность заявителя и законность его требования.

13.5. Ответ на обращение предоставляется в сроки и порядке, установленные Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.

14. Отзыв согласия на обработку персональных данных

14.1. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных путем направления соответствующего обращения Оператору.

14.2. Отзыв согласия направляется:

по электронной почте: support@kraskizvuki.ru;
либо иным способом, позволяющим достоверно установить личность заявителя и содержание его требования.

14.3. После получения отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные предусмотренные законодательством Российской Федерации основания для их дальнейшей обработки.

14.4. Если после отзыва согласия обработка персональных данных допускается или требуется законом, Оператор продолжает такую обработку только в пределах и на условиях, установленных законодательством Российской Федерации.

15. Рекламные и информационные сообщения

15.1. В настоящее время Оператор не осуществляет рассылку рекламных сообщений на основании данных, предоставленных через форму заявки, если иное отдельно не согласовано субъектом персональных данных.

15.2. Согласие на получение рекламных сообщений не включается в согласие на обработку персональных данных для обработки заявки.

15.3. В случае введения рекламных рассылок Оператор получает отдельное добровольное согласие на получение рекламы в случаях, когда такое согласие требуется законодательством Российской Федерации.

15.4. Согласие на получение рекламных сообщений не является обязательным условием предоставления услуг или рассмотрения заявки.

15.5. Отсутствие согласия на получение рекламных сообщений не препятствует направлению заявки и получению ответа по существу обращения.

16. Фото- и видеоматериалы

16.1. Оператор не осуществляет сбор и публикацию фотографий или видеозаписей детей в целях размещения их на Сайте, в социальных сетях, рекламных материалах или иных общедоступных источниках.

16.2. При появлении такой обработки Оператор получает необходимые отдельные согласия и вносит соответствующие изменения в документы до начала соответствующей обработки.

17. Изменение Политики

17.1. Оператор вправе изменять настоящую Политику в случае изменения законодательства Российской Федерации, используемых информационных систем, способов обработки персональных данных, состава обрабатываемых данных или целей обработки.

17.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено самой новой редакцией.

17.3. К отношениям, возникшим до вступления в силу новой редакции Политики, применяются положения редакции, действовавшей на соответствующий момент, если иное не следует из требований законодательства Российской Федерации.

17.4. На Сайте указывается дата утверждения или последнего обновления Политики.

18. Заключительные положения

18.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.

18.2. Все вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

18.3. Если отдельные положения настоящей Политики вступают в противоречие с обязательными требованиями законодательства Российской Федерации, применяются соответствующие требования законодательства, а остальные положения Политики продолжают действовать в части, не противоречащей законодательству.

18.4. Действующая редакция Политики размещается на Сайте по адресу:

https://kraskizvuki.ru/

18.5. Контактная информация Оператора:

Кирьянова Вера Дарифовна
Плательщик налога на профессиональный доход (самозанятый)
ИНН: 182704163785
г. Санкт-Петербург
Телефон: +7 (905) 265-09-89
E-mail: support@kraskizvuki.ru

Дата последнего обновления: «13» сентября 2026 г.