СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящим я свободно, своей волей и в своём интересе даю Частному учреждению культуры «Клуб „Фенестра“» (ИНН 7841291022, ОГРН 1127800013307), расположенному по адресу: 190020, г. Санкт-Петербург, ул. Дровяная, д. 3А, литера Д, помещ. 2-Н, далее — «Оператор», согласие на обработку моих персональных данных на условиях, изложенных ниже.
1. Перечень персональных данных
Согласие предоставляется на обработку персональных данных, которые я передаю Оператору через формы на сайте https://fenestra.spb.ru, в том числе:
— имя;
— фамилия;
— адрес электронной почты;
— номер телефона;
— имя и фамилия участника мероприятия или программы;
— сведения о заказе и выбранной услуге;
— иные данные, которые я самостоятельно предоставляю Оператору в связи с оформлением и исполнением заказа.
2. Цели обработки персональных данных
Персональные данные обрабатываются исключительно в целях:
— оформления и исполнения моего заказа;
— регистрации меня или указанного мной участника на мероприятие, занятие, курс или иную программу;
— идентификации Заказчика и участника;
— осуществления оплаты и возврата денежных средств;
— связи со мной по вопросам оформленного заказа, приобретённой услуги, мероприятия или программы;
— информирования об изменении даты, времени, места или иных существенных условий приобретённой услуги;
— исполнения требований законодательства Российской Федерации.
Мои персональные данные не используются на основании настоящего согласия для направления рекламных сообщений и рекламных рассылок.
3. Данные несовершеннолетнего или другого участника
Если я передаю Оператору персональные данные несовершеннолетнего, я подтверждаю, что являюсь его законным представителем либо имею иные законные основания для передачи таких данных.
Если я передаю персональные данные другого лица, я подтверждаю наличие законных оснований для такой передачи.
4. Действия с персональными данными
Я разрешаю Оператору совершать с указанными персональными данными действия, необходимые для достижения перечисленных выше целей, включая:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение и обновление;
— извлечение;
— использование;
— передачу лицам, участвующим в исполнении заказа, в случаях, необходимых для оказания услуги и предусмотренных законодательством;
— блокирование;
— удаление;
— уничтожение.
Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.
5. Срок действия согласия
Настоящее согласие действует с момента его предоставления в течение срока, необходимого для достижения целей обработки персональных данных, а также в течение сроков хранения документов и информации, предусмотренных законодательством Российской Федерации.
По достижении целей обработки персональные данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется законодательством Российской Федерации.
6. Отзыв согласия
Я вправе отозвать настоящее согласие путём направления заявления Оператору по электронной почте:
clubfenestra@gmail.com
или по юридическому адресу:
190020, г. Санкт-Петербург, ул. Дровяная, д. 3А, литера Д, помещ. 2-Н.
Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента получения Оператором такого отзыва.
После получения отзыва Оператор прекращает обработку персональных данных в случаях и в сроки, предусмотренные законодательством Российской Федерации, за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта персональных данных на предусмотренных законом основаниях.
7. Подтверждение согласия
Устанавливая отметку в поле «Я согласен на обработку персональных данных» в форме на сайте https://fenestra.spb.ru, я подтверждаю, что:
— ознакомился с настоящим согласием;
— понимаю цели и условия обработки моих персональных данных;
— предоставляю согласие добровольно и осознанно.
Настоящим я свободно, своей волей и в своём интересе даю Частному учреждению культуры «Клуб „Фенестра“» (ИНН 7841291022, ОГРН 1127800013307), расположенному по адресу: 190020, г. Санкт-Петербург, ул. Дровяная, д. 3А, литера Д, помещ. 2-Н, далее — «Оператор», согласие на обработку моих персональных данных на условиях, изложенных ниже.
1. Перечень персональных данных
Согласие предоставляется на обработку персональных данных, которые я передаю Оператору через формы на сайте https://fenestra.spb.ru, в том числе:
— имя;
— фамилия;
— адрес электронной почты;
— номер телефона;
— имя и фамилия участника мероприятия или программы;
— сведения о заказе и выбранной услуге;
— иные данные, которые я самостоятельно предоставляю Оператору в связи с оформлением и исполнением заказа.
2. Цели обработки персональных данных
Персональные данные обрабатываются исключительно в целях:
— оформления и исполнения моего заказа;
— регистрации меня или указанного мной участника на мероприятие, занятие, курс или иную программу;
— идентификации Заказчика и участника;
— осуществления оплаты и возврата денежных средств;
— связи со мной по вопросам оформленного заказа, приобретённой услуги, мероприятия или программы;
— информирования об изменении даты, времени, места или иных существенных условий приобретённой услуги;
— исполнения требований законодательства Российской Федерации.
Мои персональные данные не используются на основании настоящего согласия для направления рекламных сообщений и рекламных рассылок.
3. Данные несовершеннолетнего или другого участника
Если я передаю Оператору персональные данные несовершеннолетнего, я подтверждаю, что являюсь его законным представителем либо имею иные законные основания для передачи таких данных.
Если я передаю персональные данные другого лица, я подтверждаю наличие законных оснований для такой передачи.
4. Действия с персональными данными
Я разрешаю Оператору совершать с указанными персональными данными действия, необходимые для достижения перечисленных выше целей, включая:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение и обновление;
— извлечение;
— использование;
— передачу лицам, участвующим в исполнении заказа, в случаях, необходимых для оказания услуги и предусмотренных законодательством;
— блокирование;
— удаление;
— уничтожение.
Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.
5. Срок действия согласия
Настоящее согласие действует с момента его предоставления в течение срока, необходимого для достижения целей обработки персональных данных, а также в течение сроков хранения документов и информации, предусмотренных законодательством Российской Федерации.
По достижении целей обработки персональные данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется законодательством Российской Федерации.
6. Отзыв согласия
Я вправе отозвать настоящее согласие путём направления заявления Оператору по электронной почте:
clubfenestra@gmail.com
или по юридическому адресу:
190020, г. Санкт-Петербург, ул. Дровяная, д. 3А, литера Д, помещ. 2-Н.
Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента получения Оператором такого отзыва.
После получения отзыва Оператор прекращает обработку персональных данных в случаях и в сроки, предусмотренные законодательством Российской Федерации, за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта персональных данных на предусмотренных законом основаниях.
7. Подтверждение согласия
Устанавливая отметку в поле «Я согласен на обработку персональных данных» в форме на сайте https://fenestra.spb.ru, я подтверждаю, что:
— ознакомился с настоящим согласием;
— понимаю цели и условия обработки моих персональных данных;
— предоставляю согласие добровольно и осознанно.
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 27 сентября 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных Частным учреждением культуры «Клуб „Фенестра“» (далее — «Оператор»).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Политика применяется к персональным данным, которые Оператор получает в том числе через сайт:
https://fenestra.spb.ru
а также при оформлении заказов, регистрации на мероприятия и программы, осуществлении платежей, обращении к Оператору и использовании иных сервисов сайта.
1.4. Настоящая Политика является общедоступным документом и размещается на сайте Оператора.
1.5. Использование сайта само по себе не означает предоставление согласия на обработку персональных данных в случаях, когда законодательство требует получения отдельного согласия.
В случаях, когда для обработки персональных данных необходимо согласие субъекта персональных данных, такое согласие предоставляется отдельно от настоящей Политики.
2. Сведения об Операторе
Оператор персональных данных:
Частное учреждение культуры «Клуб „Фенестра“»
ИНН: 7841291022
КПП: 783801001
ОГРН: 1127800013307
Юридический адрес:
190020, г. Санкт-Петербург, ул. Дровяная, д. 3А, литера Д, помещ. 2-Н
Сайт:
https://fenestra.spb.ru
Электронная почта:
clubfenestra@gmail.com
Телефон:
+7 960 283-86-90
3. Основные принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Оператор обрабатывает только те персональные данные, которые необходимы для достижения соответствующих целей обработки.
3.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.6. Оператор принимает необходимые меры для обеспечения точности и актуальности персональных данных.
3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не предусмотрен законодательством Российской Федерации или договором.
4. Категории субъектов персональных данных
Оператор может осуществлять обработку персональных данных следующих категорий лиц:
— посетителей сайта;
— заказчиков услуг Оператора;
— участников мероприятий, занятий, курсов, лекций, мастер-классов, экскурсий и иных программ;
— несовершеннолетних участников мероприятий и программ;
— родителей, усыновителей, опекунов и иных законных представителей несовершеннолетних;
— лиц, осуществляющих заказ или оплату услуги в интересах другого участника;
— лиц, осуществляющих добровольные пожертвования;
— лиц, обращающихся к Оператору по электронной почте, телефону или через формы на сайте;
— иных лиц, добровольно предоставляющих Оператору свои персональные данные.
5. Перечень обрабатываемых персональных данных
В зависимости от целей взаимодействия Оператор может обрабатывать следующие персональные данные:
— имя;
— фамилию;
— номер телефона;
— адрес электронной почты;
— имя и фамилию участника мероприятия или программы;
— сведения о заказе;
— сведения о выбранной услуге, мероприятии или программе;
— дату и информацию об оплате;
— сведения о статусе платежа и идентификаторы платёжной операции;
— информацию, необходимую для осуществления возврата денежных средств;
— содержание сообщений и обращений, самостоятельно направленных Оператору;
— иные сведения, которые пользователь самостоятельно предоставляет Оператору в связи с оформлением и исполнением заказа или обращением к Оператору.
Оператор не получает и не хранит полные реквизиты банковских карт пользователей при осуществлении оплаты через платёжную инфраструктуру Т-Банка.
6. Технические данные и cookie-файлы
6.1. При посещении сайта Оператор также может получать техническую информацию, автоматически передаваемую браузером пользователя, в том числе:
— IP-адрес;
— сведения о браузере;
— сведения об операционной системе и типе устройства;
— дату и время посещения сайта;
— сведения о просмотренных страницах;
— источник перехода на сайт;
— cookie-файлы;
— иные технические данные, необходимые для функционирования и анализа работы сайта.
6.2. Необходимые cookie-файлы могут использоваться для обеспечения корректной работы сайта, его форм, корзины, пользовательских настроек и иных технических функций.
6.3. Аналитические cookie-файлы используются только после получения соответствующего согласия пользователя.
6.4. Для анализа посещаемости сайта может использоваться сервис «Яндекс.Метрика».
При разрешении аналитических cookie с помощью данного сервиса может осуществляться обработка технической информации о посещении сайта, включая сведения об устройстве, браузере, IP-адресе, источнике перехода, просмотренных страницах и действиях пользователя на сайте.
6.5. Пользователь вправе отказаться от использования необязательных аналитических cookie-файлов либо изменить ранее сделанный выбор с помощью настроек cookie на сайте.
6.6. Отказ от аналитических cookie не должен препятствовать использованию основных функций сайта.
7. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных в следующих целях.
7.1. Оформление и исполнение заказа
Обрабатываемые данные могут включать:
— имя и фамилию;
— номер телефона;
— адрес электронной почты;
— сведения о заказе;
— сведения о выбранной услуге.
Цель обработки:
— оформление заказа;
— заключение и исполнение договора;
— предоставление приобретённой услуги;
— идентификация Заказчика;
— подтверждение заказа.
7.2. Регистрация на мероприятия и программы
Обрабатываемые данные могут включать:
— имя и фамилию Заказчика;
— имя и фамилию участника;
— контактный телефон;
— адрес электронной почты;
— сведения о выбранном мероприятии или программе.
Цель обработки:
— регистрация участника;
— организация участия в мероприятии, курсе, занятии или иной программе;
— формирование списка участников;
— связь с Заказчиком по организационным вопросам.
7.3. Связь с Заказчиком или участником
Персональные данные могут использоваться для:
— подтверждения заказа или регистрации;
— сообщения информации, непосредственно связанной с приобретённой услугой;
— уведомления об изменении даты, времени или места проведения мероприятия;
— ответа на обращение пользователя;
— разрешения вопросов, связанных с оплатой, возвратом или исполнением заказа.
Оператор не использует персональные данные, полученные для указанных целей, для направления рекламных сообщений и рекламных рассылок.
7.4. Проведение платежей и возвратов
Для осуществления оплаты используется платёжная инфраструктура АО «ТБанк».
Оператор может обрабатывать:
— информацию о заказе;
— сумму оплаты;
— дату и время платежа;
— идентификатор операции;
— статус платежа;
— информацию, необходимую для осуществления возврата.
Полные реквизиты банковской карты обрабатываются платёжной инфраструктурой банка и Оператором не получаются и не хранятся.
7.5. Приём добровольных пожертвований
Если пользователь осуществляет добровольное пожертвование, Оператор может обрабатывать данные, необходимые для:
— идентификации платежа;
— учёта пожертвования;
— исполнения обязанностей, предусмотренных законодательством Российской Федерации;
— возврата денежных средств в случаях, предусмотренных законом или соглашением сторон.
Совершение пожертвования само по себе не является согласием пользователя на получение рекламных сообщений.
7.6. Обеспечение работы и безопасности сайта
Технические данные могут обрабатываться для:
— обеспечения корректной работы сайта;
— обеспечения безопасности сайта;
— предотвращения технических сбоев и неправомерного использования сайта;
— диагностики ошибок.
7.7. Анализ посещаемости сайта
При наличии соответствующего согласия пользователя технические данные и аналитические cookie-файлы могут использоваться для:
— анализа посещаемости сайта;
— оценки востребованности страниц и материалов;
— улучшения структуры и работы сайта;
— получения обезличенной статистики с помощью сервиса «Яндекс.Метрика».
7.8. Выполнение требований законодательства
Персональные данные могут обрабатываться в целях исполнения обязанностей Оператора, установленных законодательством Российской Федерации, включая требования бухгалтерского, налогового и иного применимого законодательства.
8. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных на основании:
— согласия субъекта персональных данных в случаях, когда такое согласие необходимо;
— договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
— действий, необходимых для заключения договора по инициативе субъекта персональных данных;
— требований законодательства Российской Федерации;
— иных оснований, предусмотренных Федеральным законом № 152-ФЗ и другими нормативными правовыми актами Российской Федерации.
Согласие на обработку персональных данных в случаях, когда оно требуется, оформляется отдельно от настоящей Политики и других документов, подтверждаемых пользователем.
9. Порядок и способы обработки персональных данных
9.1. Оператор может осуществлять следующие действия с персональными данными:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение и обновление;
— изменение;
— извлечение;
— использование;
— предоставление и передачу в предусмотренных законом и настоящей Политикой случаях;
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
9.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.
9.3. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законных оснований.
10. Передача персональных данных третьим лицам
10.1. Оператор может предоставлять или поручать обработку персональных данных третьим лицам только в объёме, необходимом для достижения соответствующей цели обработки, исполнения договора или выполнения требований законодательства.
10.2. К таким лицам и сервисам могут относиться:
— АО «ТБанк» и используемая им платёжная инфраструктура — для осуществления платежей и возвратов;
— поставщик платформы Tilda, на которой функционирует сайт, — в пределах, необходимых для технической работы сайта и его форм;
— ООО «ЯНДЕКС» и сервис «Яндекс.Метрика» — в случае предоставления пользователем согласия на использование аналитических cookie;
— иные технические подрядчики и организации, участие которых необходимо для работы сайта или исполнения договора.
10.3. Лицам, осуществляющим обработку персональных данных по поручению Оператора, передаются только те данные, которые необходимы для выполнения соответствующей функции.
10.4. Оператор вправе предоставить персональные данные государственным органам и иным уполномоченным лицам в случаях и порядке, установленных законодательством Российской Федерации.
10.5. Оператор не продаёт персональные данные пользователей и не передаёт их третьим лицам для самостоятельного использования в рекламных целях.
11. Обработка персональных данных несовершеннолетних
11.1. В рамках деятельности Оператора участниками мероприятий и программ могут являться несовершеннолетние лица.
11.2. Персональные данные несовершеннолетнего предоставляются его родителем, усыновителем, опекуном или иным законным представителем либо иным лицом при наличии законных оснований для предоставления таких данных.
11.3. Лицо, передающее Оператору персональные данные несовершеннолетнего или другого участника, подтверждает наличие законных оснований для такой передачи.
11.4. Оператор обрабатывает только те данные несовершеннолетнего, которые необходимы для регистрации и участия в выбранном мероприятии или программе.
12. Сроки обработки и хранения персональных данных
12.1. Персональные данные обрабатываются не дольше, чем это необходимо для достижения соответствующих целей обработки.
12.2. Данные, необходимые для исполнения договора, обрабатываются в течение срока его исполнения, а после его завершения — в течение сроков хранения документов, установленных законодательством Российской Федерации.
12.3. Данные, обрабатываемые на основании согласия субъекта персональных данных, обрабатываются до достижения соответствующей цели обработки, истечения срока действия согласия или его отзыва, если отсутствуют иные законные основания для продолжения обработки.
12.4. После достижения целей обработки Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные законодательством Российской Федерации, если обязанность дальнейшего хранения не предусмотрена законом или договором.
12.5. Технические данные и cookie-файлы хранятся в течение срока, необходимого для соответствующей цели их использования, с учётом срока действия конкретных cookie-файлов.
13. Локализация и трансграничная передача персональных данных
13.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор соблюдает требования законодательства Российской Федерации о локализации персональных данных.
13.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с соблюдением требований части 5 статьи 18 Федерального закона № 152-ФЗ.
13.3. В случае необходимости осуществления трансграничной передачи персональных данных Оператор осуществляет её только при соблюдении требований законодательства Российской Федерации.
14. Защита персональных данных
14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
— неправомерного или случайного доступа;
— уничтожения;
— изменения;
— блокирования;
— копирования;
— предоставления;
— распространения;
— иных неправомерных действий.
14.2. В частности, Оператор:
— ограничивает доступ к персональным данным;
— определяет лиц, которым персональные данные необходимы для выполнения рабочих обязанностей;
— применяет средства защиты информационных систем и учётных записей;
— принимает меры по предотвращению несанкционированного доступа;
— осуществляет контроль за соблюдением требований законодательства о персональных данных;
— принимает меры по выявлению и устранению нарушений;
— уничтожает персональные данные после достижения целей их обработки при отсутствии иных оснований для хранения.
15. Права субъекта персональных данных
Субъект персональных данных вправе:
— получать информацию об обработке своих персональных данных;
— требовать уточнения своих персональных данных, если они являются неполными, устаревшими или неточными;
— требовать блокирования или удаления персональных данных при наличии предусмотренных законом оснований;
— отозвать ранее предоставленное согласие на обработку персональных данных;
— требовать прекращения обработки персональных данных в предусмотренных законом случаях;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
16. Отзыв согласия и обращения по вопросам персональных данных
16.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных путём направления обращения Оператору.
Обращение может быть направлено по адресу электронной почты:
clubfenestra@gmail.com
или по юридическому адресу:
190020, г. Санкт-Петербург, ул. Дровяная, д. 3А, литера Д, помещ. 2-Н.
16.2. В обращении рекомендуется указать сведения, позволяющие Оператору идентифицировать заявителя и соответствующие персональные данные.
16.3. Получив требование о прекращении обработки персональных данных, Оператор прекращает такую обработку в сроки, предусмотренные законодательством Российской Федерации, за исключением случаев, когда имеются иные законные основания для продолжения обработки.
16.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента получения отзыва.
17. Уничтожение персональных данных
17.1. Персональные данные подлежат уничтожению при:
— достижении целей их обработки;
— прекращении необходимости в достижении целей обработки;
— выявлении неправомерной обработки, если обеспечить её правомерность невозможно;
— отзыве согласия в случаях, когда отсутствуют иные правовые основания для обработки;
— наступлении иных предусмотренных законодательством оснований.
17.2. Уничтожение осуществляется способом, исключающим возможность восстановления персональных данных, в сроки, предусмотренные законодательством Российской Федерации.
18. Заключительные положения
18.1. Настоящая Политика действует бессрочно до момента её замены новой редакцией.
18.2. Оператор вправе вносить изменения в Политику при изменении законодательства, процессов обработки персональных данных или используемых на сайте сервисов.
18.3. Актуальная редакция Политики размещается на сайте: https://fenestra.spb.ru
18.4. По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по адресу:
clubfenestra@gmail.com
Редакция от 27 сентября 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных Частным учреждением культуры «Клуб „Фенестра“» (далее — «Оператор»).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Политика применяется к персональным данным, которые Оператор получает в том числе через сайт:
https://fenestra.spb.ru
а также при оформлении заказов, регистрации на мероприятия и программы, осуществлении платежей, обращении к Оператору и использовании иных сервисов сайта.
1.4. Настоящая Политика является общедоступным документом и размещается на сайте Оператора.
1.5. Использование сайта само по себе не означает предоставление согласия на обработку персональных данных в случаях, когда законодательство требует получения отдельного согласия.
В случаях, когда для обработки персональных данных необходимо согласие субъекта персональных данных, такое согласие предоставляется отдельно от настоящей Политики.
2. Сведения об Операторе
Оператор персональных данных:
Частное учреждение культуры «Клуб „Фенестра“»
ИНН: 7841291022
КПП: 783801001
ОГРН: 1127800013307
Юридический адрес:
190020, г. Санкт-Петербург, ул. Дровяная, д. 3А, литера Д, помещ. 2-Н
Сайт:
https://fenestra.spb.ru
Электронная почта:
clubfenestra@gmail.com
Телефон:
+7 960 283-86-90
3. Основные принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Оператор обрабатывает только те персональные данные, которые необходимы для достижения соответствующих целей обработки.
3.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.6. Оператор принимает необходимые меры для обеспечения точности и актуальности персональных данных.
3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не предусмотрен законодательством Российской Федерации или договором.
4. Категории субъектов персональных данных
Оператор может осуществлять обработку персональных данных следующих категорий лиц:
— посетителей сайта;
— заказчиков услуг Оператора;
— участников мероприятий, занятий, курсов, лекций, мастер-классов, экскурсий и иных программ;
— несовершеннолетних участников мероприятий и программ;
— родителей, усыновителей, опекунов и иных законных представителей несовершеннолетних;
— лиц, осуществляющих заказ или оплату услуги в интересах другого участника;
— лиц, осуществляющих добровольные пожертвования;
— лиц, обращающихся к Оператору по электронной почте, телефону или через формы на сайте;
— иных лиц, добровольно предоставляющих Оператору свои персональные данные.
5. Перечень обрабатываемых персональных данных
В зависимости от целей взаимодействия Оператор может обрабатывать следующие персональные данные:
— имя;
— фамилию;
— номер телефона;
— адрес электронной почты;
— имя и фамилию участника мероприятия или программы;
— сведения о заказе;
— сведения о выбранной услуге, мероприятии или программе;
— дату и информацию об оплате;
— сведения о статусе платежа и идентификаторы платёжной операции;
— информацию, необходимую для осуществления возврата денежных средств;
— содержание сообщений и обращений, самостоятельно направленных Оператору;
— иные сведения, которые пользователь самостоятельно предоставляет Оператору в связи с оформлением и исполнением заказа или обращением к Оператору.
Оператор не получает и не хранит полные реквизиты банковских карт пользователей при осуществлении оплаты через платёжную инфраструктуру Т-Банка.
6. Технические данные и cookie-файлы
6.1. При посещении сайта Оператор также может получать техническую информацию, автоматически передаваемую браузером пользователя, в том числе:
— IP-адрес;
— сведения о браузере;
— сведения об операционной системе и типе устройства;
— дату и время посещения сайта;
— сведения о просмотренных страницах;
— источник перехода на сайт;
— cookie-файлы;
— иные технические данные, необходимые для функционирования и анализа работы сайта.
6.2. Необходимые cookie-файлы могут использоваться для обеспечения корректной работы сайта, его форм, корзины, пользовательских настроек и иных технических функций.
6.3. Аналитические cookie-файлы используются только после получения соответствующего согласия пользователя.
6.4. Для анализа посещаемости сайта может использоваться сервис «Яндекс.Метрика».
При разрешении аналитических cookie с помощью данного сервиса может осуществляться обработка технической информации о посещении сайта, включая сведения об устройстве, браузере, IP-адресе, источнике перехода, просмотренных страницах и действиях пользователя на сайте.
6.5. Пользователь вправе отказаться от использования необязательных аналитических cookie-файлов либо изменить ранее сделанный выбор с помощью настроек cookie на сайте.
6.6. Отказ от аналитических cookie не должен препятствовать использованию основных функций сайта.
7. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных в следующих целях.
7.1. Оформление и исполнение заказа
Обрабатываемые данные могут включать:
— имя и фамилию;
— номер телефона;
— адрес электронной почты;
— сведения о заказе;
— сведения о выбранной услуге.
Цель обработки:
— оформление заказа;
— заключение и исполнение договора;
— предоставление приобретённой услуги;
— идентификация Заказчика;
— подтверждение заказа.
7.2. Регистрация на мероприятия и программы
Обрабатываемые данные могут включать:
— имя и фамилию Заказчика;
— имя и фамилию участника;
— контактный телефон;
— адрес электронной почты;
— сведения о выбранном мероприятии или программе.
Цель обработки:
— регистрация участника;
— организация участия в мероприятии, курсе, занятии или иной программе;
— формирование списка участников;
— связь с Заказчиком по организационным вопросам.
7.3. Связь с Заказчиком или участником
Персональные данные могут использоваться для:
— подтверждения заказа или регистрации;
— сообщения информации, непосредственно связанной с приобретённой услугой;
— уведомления об изменении даты, времени или места проведения мероприятия;
— ответа на обращение пользователя;
— разрешения вопросов, связанных с оплатой, возвратом или исполнением заказа.
Оператор не использует персональные данные, полученные для указанных целей, для направления рекламных сообщений и рекламных рассылок.
7.4. Проведение платежей и возвратов
Для осуществления оплаты используется платёжная инфраструктура АО «ТБанк».
Оператор может обрабатывать:
— информацию о заказе;
— сумму оплаты;
— дату и время платежа;
— идентификатор операции;
— статус платежа;
— информацию, необходимую для осуществления возврата.
Полные реквизиты банковской карты обрабатываются платёжной инфраструктурой банка и Оператором не получаются и не хранятся.
7.5. Приём добровольных пожертвований
Если пользователь осуществляет добровольное пожертвование, Оператор может обрабатывать данные, необходимые для:
— идентификации платежа;
— учёта пожертвования;
— исполнения обязанностей, предусмотренных законодательством Российской Федерации;
— возврата денежных средств в случаях, предусмотренных законом или соглашением сторон.
Совершение пожертвования само по себе не является согласием пользователя на получение рекламных сообщений.
7.6. Обеспечение работы и безопасности сайта
Технические данные могут обрабатываться для:
— обеспечения корректной работы сайта;
— обеспечения безопасности сайта;
— предотвращения технических сбоев и неправомерного использования сайта;
— диагностики ошибок.
7.7. Анализ посещаемости сайта
При наличии соответствующего согласия пользователя технические данные и аналитические cookie-файлы могут использоваться для:
— анализа посещаемости сайта;
— оценки востребованности страниц и материалов;
— улучшения структуры и работы сайта;
— получения обезличенной статистики с помощью сервиса «Яндекс.Метрика».
7.8. Выполнение требований законодательства
Персональные данные могут обрабатываться в целях исполнения обязанностей Оператора, установленных законодательством Российской Федерации, включая требования бухгалтерского, налогового и иного применимого законодательства.
8. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных на основании:
— согласия субъекта персональных данных в случаях, когда такое согласие необходимо;
— договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
— действий, необходимых для заключения договора по инициативе субъекта персональных данных;
— требований законодательства Российской Федерации;
— иных оснований, предусмотренных Федеральным законом № 152-ФЗ и другими нормативными правовыми актами Российской Федерации.
Согласие на обработку персональных данных в случаях, когда оно требуется, оформляется отдельно от настоящей Политики и других документов, подтверждаемых пользователем.
9. Порядок и способы обработки персональных данных
9.1. Оператор может осуществлять следующие действия с персональными данными:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение и обновление;
— изменение;
— извлечение;
— использование;
— предоставление и передачу в предусмотренных законом и настоящей Политикой случаях;
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
9.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.
9.3. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законных оснований.
10. Передача персональных данных третьим лицам
10.1. Оператор может предоставлять или поручать обработку персональных данных третьим лицам только в объёме, необходимом для достижения соответствующей цели обработки, исполнения договора или выполнения требований законодательства.
10.2. К таким лицам и сервисам могут относиться:
— АО «ТБанк» и используемая им платёжная инфраструктура — для осуществления платежей и возвратов;
— поставщик платформы Tilda, на которой функционирует сайт, — в пределах, необходимых для технической работы сайта и его форм;
— ООО «ЯНДЕКС» и сервис «Яндекс.Метрика» — в случае предоставления пользователем согласия на использование аналитических cookie;
— иные технические подрядчики и организации, участие которых необходимо для работы сайта или исполнения договора.
10.3. Лицам, осуществляющим обработку персональных данных по поручению Оператора, передаются только те данные, которые необходимы для выполнения соответствующей функции.
10.4. Оператор вправе предоставить персональные данные государственным органам и иным уполномоченным лицам в случаях и порядке, установленных законодательством Российской Федерации.
10.5. Оператор не продаёт персональные данные пользователей и не передаёт их третьим лицам для самостоятельного использования в рекламных целях.
11. Обработка персональных данных несовершеннолетних
11.1. В рамках деятельности Оператора участниками мероприятий и программ могут являться несовершеннолетние лица.
11.2. Персональные данные несовершеннолетнего предоставляются его родителем, усыновителем, опекуном или иным законным представителем либо иным лицом при наличии законных оснований для предоставления таких данных.
11.3. Лицо, передающее Оператору персональные данные несовершеннолетнего или другого участника, подтверждает наличие законных оснований для такой передачи.
11.4. Оператор обрабатывает только те данные несовершеннолетнего, которые необходимы для регистрации и участия в выбранном мероприятии или программе.
12. Сроки обработки и хранения персональных данных
12.1. Персональные данные обрабатываются не дольше, чем это необходимо для достижения соответствующих целей обработки.
12.2. Данные, необходимые для исполнения договора, обрабатываются в течение срока его исполнения, а после его завершения — в течение сроков хранения документов, установленных законодательством Российской Федерации.
12.3. Данные, обрабатываемые на основании согласия субъекта персональных данных, обрабатываются до достижения соответствующей цели обработки, истечения срока действия согласия или его отзыва, если отсутствуют иные законные основания для продолжения обработки.
12.4. После достижения целей обработки Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные законодательством Российской Федерации, если обязанность дальнейшего хранения не предусмотрена законом или договором.
12.5. Технические данные и cookie-файлы хранятся в течение срока, необходимого для соответствующей цели их использования, с учётом срока действия конкретных cookie-файлов.
13. Локализация и трансграничная передача персональных данных
13.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор соблюдает требования законодательства Российской Федерации о локализации персональных данных.
13.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с соблюдением требований части 5 статьи 18 Федерального закона № 152-ФЗ.
13.3. В случае необходимости осуществления трансграничной передачи персональных данных Оператор осуществляет её только при соблюдении требований законодательства Российской Федерации.
14. Защита персональных данных
14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
— неправомерного или случайного доступа;
— уничтожения;
— изменения;
— блокирования;
— копирования;
— предоставления;
— распространения;
— иных неправомерных действий.
14.2. В частности, Оператор:
— ограничивает доступ к персональным данным;
— определяет лиц, которым персональные данные необходимы для выполнения рабочих обязанностей;
— применяет средства защиты информационных систем и учётных записей;
— принимает меры по предотвращению несанкционированного доступа;
— осуществляет контроль за соблюдением требований законодательства о персональных данных;
— принимает меры по выявлению и устранению нарушений;
— уничтожает персональные данные после достижения целей их обработки при отсутствии иных оснований для хранения.
15. Права субъекта персональных данных
Субъект персональных данных вправе:
— получать информацию об обработке своих персональных данных;
— требовать уточнения своих персональных данных, если они являются неполными, устаревшими или неточными;
— требовать блокирования или удаления персональных данных при наличии предусмотренных законом оснований;
— отозвать ранее предоставленное согласие на обработку персональных данных;
— требовать прекращения обработки персональных данных в предусмотренных законом случаях;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
16. Отзыв согласия и обращения по вопросам персональных данных
16.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных путём направления обращения Оператору.
Обращение может быть направлено по адресу электронной почты:
clubfenestra@gmail.com
или по юридическому адресу:
190020, г. Санкт-Петербург, ул. Дровяная, д. 3А, литера Д, помещ. 2-Н.
16.2. В обращении рекомендуется указать сведения, позволяющие Оператору идентифицировать заявителя и соответствующие персональные данные.
16.3. Получив требование о прекращении обработки персональных данных, Оператор прекращает такую обработку в сроки, предусмотренные законодательством Российской Федерации, за исключением случаев, когда имеются иные законные основания для продолжения обработки.
16.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента получения отзыва.
17. Уничтожение персональных данных
17.1. Персональные данные подлежат уничтожению при:
— достижении целей их обработки;
— прекращении необходимости в достижении целей обработки;
— выявлении неправомерной обработки, если обеспечить её правомерность невозможно;
— отзыве согласия в случаях, когда отсутствуют иные правовые основания для обработки;
— наступлении иных предусмотренных законодательством оснований.
17.2. Уничтожение осуществляется способом, исключающим возможность восстановления персональных данных, в сроки, предусмотренные законодательством Российской Федерации.
18. Заключительные положения
18.1. Настоящая Политика действует бессрочно до момента её замены новой редакцией.
18.2. Оператор вправе вносить изменения в Политику при изменении законодательства, процессов обработки персональных данных или используемых на сайте сервисов.
18.3. Актуальная редакция Политики размещается на сайте: https://fenestra.spb.ru
18.4. По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по адресу:
clubfenestra@gmail.com