Политика обработки персональных данных

Сайт Creative Studio «Корица» по организации мероприятий · редакция от 31 октября 2026 г.

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки и меры по защите персональных данных на сайте Creative Studio «Корица» по организации мероприятий в Москве, Санкт-Петербурге и Волгограде, на котором размещена настоящая Политика (далее — «Сайт»).

Оператор персональных данных — индивидуальный предприниматель Степанов Анатолий Евгеньевич (ИНН 344819153716, ОГРНИП 325344300074950, г. Волгоград), далее — «Оператор».

Политика является общедоступным документом и постоянно размещена на Сайте в разделе «Политика обработки персональных данных» (страница politika.html).

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц, в том числе их размещение на Сайте.

Трансграничная передача — передача персональных данных на территорию иностранного государства.

3. Субъекты и состав персональных данных

3.1. Клиенты — лица, оставившие заявку на мероприятие через форму на Сайте:

• имя (как к лицу обращаться); номер контактного телефона;
• город, формат и ориентировочная дата мероприятия, количество гостей, ориентир по бюджету;
• иные сведения, добровольно указанные в поле «Расскажите подробнее» (в том числе имя специалиста, которого клиент хочет пригласить);
• технические данные: IP-адрес, сведения о браузере (user-agent), дата и время отправки заявки.

3.2. Специалисты — ведущие, артисты, музыканты, фотографы, декораторы и другие специалисты, сведения о которых размещены в разделе «Специалисты»:

• имя и первая буква фамилии; направление деятельности; город работы;
• описание опыта и профессиональных достижений;
• фотографии и видеозаписи с мероприятий из портфолио специалиста.

3.3. Посетители Сайта — только после нажатия кнопки «Хорошо» в уведомлении о cookie:

• файлы cookie и идентификаторы, присвоенные браузеру сервисами веб-аналитики;
• IP-адрес, сведения о браузере и устройстве, примерное местоположение, источник перехода;
• сведения о действиях на Сайте: просмотренные страницы, переходы и клики, время посещения.

До этого сервисы веб-аналитики не запускаются. Запись действий посетителей (Вебвизор) и анализ содержимого форм отключены: данные, введённые в форму заявки, в сервисы веб-аналитики не передаются.

Сведения о специалисте размещаются на Сайте только при наличии его отдельного согласия на обработку персональных данных, разрешённых для распространения (ст. 10.1 Закона). Контактные данные специалистов (телефоны, мессенджеры, ссылки на соцсети и личные сайты), полные фамилии, возраст и стоимость услуг на Сайте не публикуются.

Оператор не обрабатывает специальные категории и биометрические персональные данные: фотографии специалистов используются для демонстрации их работы, а не для установления личности.

4. Цели обработки

• обработка заявки клиента, связь с ним, подготовка предложения и организация мероприятия;
• информирование посетителей Сайта о специалистах, с которыми работает Оператор, — демонстрация их портфолио;
• фиксация факта получения согласий на обработку персональных данных.
• подсчёт посещений и анализ использования Сайта для его улучшения (веб-аналитика).

5. Правовые основания

• согласие клиента на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона), предоставляемое отдельно путём проставления отметки в форме заявки — текст согласия;
• согласие специалиста на обработку персональных данных, разрешённых для распространения (ст. 10.1 Закона), оформленное отдельно от иных согласий;
• согласие посетителя на использование cookie и сервисов веб-аналитики (п. 1 ч. 1 ст. 6 Закона), предоставляемое нажатием кнопки «Хорошо» в уведомлении на Сайте;
• заключение и исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона), — в случае заказа мероприятия или начала сотрудничества.

6. Порядок и условия обработки

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), распространение (только для сведений о специалистах, в пределах их согласия), блокирование, удаление и уничтожение персональных данных, с использованием средств автоматизации и без них.

Локализация. В соответствии с ч. 5 ст. 18 Закона запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием базы данных, находящейся на территории Российской Федерации, — на серверах хостинг-провайдера ООО «Бегет» (ИНН 7801451618).

Поручение обработки. Оператор вправе поручить обработку персональных данных (техническое сопровождение Сайта) другому лицу на основании договора, содержащего требования ч. 3 ст. 6 Закона.

Сроки. Персональные данные клиента хранятся не более 1 (одного) года с даты отправки заявки либо до отзыва согласия; если по заявке заключён договор, — в течение срока, необходимого для его исполнения и предусмотренного законодательством. Сведения о специалисте размещаются на Сайте в течение срока действия его согласия на распространение и удаляются с Сайта не позднее 3 (трёх) рабочих дней с момента получения требования о прекращении распространения (ч. 12–14 ст. 10.1 Закона).

7. Передача персональных данных

После записи в базу данных на территории РФ заявка клиента направляется в закрытый рабочий чат Оператора в мессенджере Telegram для оперативной обработки. Серверы мессенджера Telegram могут располагаться за пределами Российской Федерации; такая передача является трансграничной и осуществляется с согласия клиента и после уведомления Роскомнадзора в соответствии со ст. 12 Закона. Доступ к чату имеют только лица, уполномоченные Оператором.

Для защиты Сайта и шифрования соединения (HTTPS) трафик Сайта может проходить через сеть доставки контента Cloudflare, Inc. (США), серверы которой могут располагаться за пределами Российской Федерации; данные заявки передаются через неё транзитом, без хранения. Такая передача является трансграничной и осуществляется с согласия клиента.

Веб-аналитика. После нажатия кнопки «Хорошо» данные, указанные в п. 3.3, обрабатываются сервисом Яндекс Метрика (ООО «ЯНДЕКС», Россия). Оператор получает от него обобщённую статистику. Сроки хранения данных определяются правилами сервиса.

Отзыв согласия. Посетитель может отключить или удалить cookie в настройках браузера либо отозвать согласие, обратившись к Оператору способом, указанным в разделе 10. Работа Сайта и отправка заявки от этого не зависят.

Иным третьим лицам персональные данные не передаются, за исключением уполномоченных органов государственной власти по их законному запросу. Сведения о специалисте, которого клиент выбрал, Оператор использует только для организации мероприятия.

8. Меры по защите персональных данных

• передача данных по зашифрованному каналу (HTTPS);
• хранение заявок в закрытом от публичного доступа каталоге сервера;
• ограничение круга лиц, имеющих доступ к персональным данным;
• хранение ключей доступа к сервисам отдельно от кода Сайта;
• публикация о специалистах только того набора сведений, который указан в их согласии на распространение;
• уничтожение персональных данных по достижении целей обработки или по истечении срока хранения.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных (ст. 14 Закона);
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• в любой момент отозвать согласие на обработку персональных данных;
• специалист — в любой момент потребовать прекратить распространение своих персональных данных (ч. 12 ст. 10.1 Закона);
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

10. Порядок обращения

Запросы, отзыв согласия и требования о прекращении распространения направляются Оператору по электронной почте creative@studiokorica.com или по телефону +7 995 695-11-09. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (имя и номер телефона, указанные в заявке или анкете), и суть требования.

Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ст. 14, 20 Закона). Требование о прекращении распространения исполняется в течение 3 (трёх) рабочих дней.

11. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте.