ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Сайт: https://tonestationstudio.ru/
Электронная почта: tonestation@yandex.ru
Адрес для обращений: г. Москва, 11-я Парковая улица, д. 9/35


1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://tonestationstudio.ru/ (далее — Сайт), а также лиц, обращающихся за услугами музыкальной студии Tone Station.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. В рамках своей деятельности оператором персональных данных выступает Индивидуальный предприниматель Корнеев Сергей Анатольевич, ИНН 692501789224, ОГРНИП 324774600147759 (далее — Оператор).

1.4. Оператор самостоятельно определяет цели и правовые основания обработки персональных данных в связи с оказываемыми им услугами, получаемыми заявками и заключаемыми договорами.

1.5. Использование обозначения Tone Station относится к сайту и музыкальной студии и само по себе не означает, что Tone Station является отдельным юридическим лицом или самостоятельным оператором персональных данных.

1.6. Настоящая Политика применяется к обработке персональных данных, осуществляемой при посещении Сайта, заполнении форм обратной связи, обращении по телефону или электронной почте, использовании предусмотренных Сайтом функций и взаимодействии с Оператором по вопросам оказания услуг.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

▪ прием и обработка заявок, поступающих через Сайт;
▪ обратная связь с пользователями, ответы на вопросы и уточнение информации о заказе;
▪ информирование об услугах студии по запросу пользователя;
▪ согласование даты, времени и условий посещения студии;
▪ подбор услуги, направления, преподавателя, филиала и времени;
▪ запись на пробное или иное занятие;
▪ подготовка, заключение и исполнение договоров на оказание услуг;
▪ организация и оказание услуг звукозаписи, сведения, мастеринга, аранжировки и других фактически предоставляемых услуг;
▪ ведение необходимого учета и исполнение требований законодательства Российской Федерации;
▪ рассмотрение обращений и претензий, защита прав и законных интересов Оператора и клиентов;
▪ обеспечение безопасности и работоспособности Сайта;
▪ получение статистических сведений о посещаемости Сайта и улучшение его работы при использовании соответствующих инструментов аналитики и наличии необходимого правового основания.

Рекламные и маркетинговые рассылки не входят в цели обработки, указанные в настоящей Политике, и осуществляются при наличии отдельного согласия, когда оно требуется законодательством.

3. Категории персональных данных

3.1. В зависимости от характера обращения Оператор может обрабатывать следующие персональные данные:

▪ имя, фамилию и отчество, если они указаны пользователем;
▪ номер телефона;
▪ адрес электронной почты;
▪ имя или псевдоним, используемые пользователем при общении;
▪ сведения о запрашиваемых услугах, параметрах заказа, дате и времени записи;
▪ содержание обращений, сообщений и переписки, относящихся к оказанию услуг;
▪ сведения, необходимые для заключения и исполнения договора, проведения расчетов и выполнения требований законодательства;
▪ технические сведения о посещении Сайта, включая IP-адрес, дату и время посещения, сведения о браузере, устройстве и действиях пользователя, если такие сведения собираются Сайтом или используемыми инструментами аналитики.

3.2. Оператор не запрашивает специальные категории персональных данных, в том числе сведения о здоровье, политических взглядах и религиозных убеждениях, если необходимость их обработки не возникает на самостоятельном законном основании.

3.3. Пользователю рекомендуется не направлять через Сайт сведения, не требующиеся для обработки его обращения или оказания услуги.

3.4. Если в процессе оказания услуг создаются аудиозаписи, голосовые материалы, фонограммы или другие творческие материалы, их обработка осуществляется в объеме, необходимом для исполнения заказа и на предусмотренном законом основании. Публикация таких материалов в рекламных целях или предоставление доступа к ним неопределенному кругу лиц требует отдельного правового основания.

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные при наличии одного или нескольких предусмотренных законодательством оснований, в частности:

▪ согласия субъекта персональных данных;
▪ необходимости обработки для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной которого он является;
▪ необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
▪ иных оснований, предусмотренных Федеральным законом № 152-ФЗ и другими применимыми нормативными правовыми актами.

4.2. Согласие запрашивается отдельно в случаях, когда оно требуется законом. Не допускается использовать согласие как универсальное основание для обработки данных, если применимо иное самостоятельное правовое основание.

4.3. Если обработка основана на согласии, Оператор обеспечивает возможность подтвердить факт его получения и содержание согласия.

5. Порядок обработки персональных данных

5.1. Обработка персональных данных может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа или передачу при наличии правового основания, обезличивание, блокирование, удаление и уничтожение.

5.2. Обработка осуществляется с использованием средств автоматизации и без использования таких средств.

5.3. Оператор соблюдает принципы законности и целевого характера обработки, обеспечивает соответствие объема данных заявленным целям и принимает меры к поддержанию точности и актуальности обрабатываемых сведений.

5.4. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, с учетом предусмотренных законом исключений.

5.5. Персональные данные несовершеннолетних: для организации обучения несовершеннолетнего Оператор может обрабатывать фамилию и имя, дату рождения или возраст, направление обучения, инструмент, уровень подготовки, филиал, преподавателя, расписание, сведения о записях и посещениях, сведения об оказываемых услугах.
Когда обработка требует согласия законного представителя, соответствующее согласие предоставляется законным представителем. Обычные формы записи на Сайте не предназначены для передачи сведений о состоянии здоровья ребёнка. При записи несовершеннолетнего через Сайт законный представитель подтверждает свое согласие путем проставления соответствующей отметки в форме.

6. Передача персональных данных

6.1. Персональные данные не продаются третьим лицам.

6.2. Передача персональных данных третьим лицам допускается при наличии соответствующего правового основания и только в объеме, необходимом для достижения законной цели.

6.3. В частности, передача может осуществляться:

▪ организациям и специалистам, обеспечивающим техническую поддержку Сайта и обработку обращений;
▪ поставщикам услуг электронной почты, связи и хостинга;
▪ организациям, обеспечивающим исполнение договоров и расчетные операции, если это необходимо;
▪ государственным органам в случаях, предусмотренных законодательством.

6.4. Оператор самостоятельно отвечает за соблюдение требований законодательства при обработке персональных данных в рамках своей деятельности.

6.5. Если обработка поручается третьему лицу, соответствующее поручение оформляется с соблюдением требований законодательства Российской Федерации.

6.6. При использовании внешних сервисов аналитики, форм обратной связи и иных инструментов Сайта Оператор учитывает особенности работы таких сервисов, состав передаваемых сведений и применимые требования законодательства.

6.7. Для обеспечения работы Сайта и оказания услуг Оператор использует следующие сервисы, которые могут получать доступ к персональным данным пользователей в объёме, необходимом для выполнения их функций:

▪ Craftum — конструктор сайта и хостинг. Обеспечивает техническое функционирование Сайта и сохраняет данные, введённые в формы. Данные из форм могут пересылаться на электронную почту Оператора.

▪ Мой Класс (CRM) — используется для ведения клиентского учёта, расписания, записей на занятия, учёта посещений, абонементов и услуг. Данные, введённые пользователем в формы на Сайте (имя, телефон, информация о запрашиваемой услуге), передаются в Мой Класс для создания карточки клиента, записи на занятия и ведения учёта.

▪ Wazzup — сервис интеграции мессенджеров (Telegram) с CRM Мой Класс. Обеспечивает переписку с клиентами и автоматическое создание карточек клиентов в CRM. ООО «Ваззап» включено в реестр операторов персональных данных. Базы данных сервиса расположены на территории Российской Федерации, обработка осуществляется в соответствии с требованиями Федерального закона № 152-ФЗ.

▪ Telegram, WhatsApp, VK — мессенджеры, используемые для связи с клиентами. Переписка осуществляется через соответствующие платформы. Оператор не контролирует политику конфиденциальности этих платформ и рекомендует пользователям ознакомиться с их условиями.

▪ Яндекс Почта — используется для переписки с пользователями по вопросам оказания услуг.

▪ Яндекс.Карты — используются для отображения местоположения студии и схемы проезда, могут обрабатывать данные в соответствии со своими официальными условиями.

▪ Т-Банк — используется для приёма оплаты услуг. Оплата может производиться как наличными, так и безналичным способом (СБП, банковская карта) на месте в студии или через согласованный с клиентом канал связи. Оператор не собирает и не хранит полные данные банковских карт на Сайте; платёжные операции обрабатываются Т-Банком в соответствии с его политикой конфиденциальности.

6.8. Передача персональных данных третьим лицам осуществляется только в объёме, необходимом для достижения целей обработки, и при наличии соответствующего правового основания.


7. Сроки хранения персональных данных

7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.

7.2. Данные, полученные для обработки заявки, хранятся в течение периода, необходимого для рассмотрения обращения и решения вопроса пользователя, если отсутствуют другие законные основания для дальнейшего хранения.

7.3. Данные, связанные с договорами, расчетами и обязательным учетом, хранятся в сроки, предусмотренные применимым законодательством и договорными обязательствами.

7.4. Технические данные и сведения аналитики хранятся в течение периода, определяемого настройками соответствующих инструментов и целями их использования, с учетом требований законодательства.

7.5. При достижении целей обработки, отзыве согласия при отсутствии иных законных оснований или наступлении иных предусмотренных законом обстоятельств обработка прекращается, а персональные данные удаляются или уничтожаются в установленном законом порядке.

8. Файлы cookie и аналитика

8.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работы Сайта, сохранения пользовательских настроек, обеспечения безопасности и анализа посещаемости.

8.2. Состав технических данных зависит от фактически установленных на Сайте инструментов и их настроек.

8.3. Пользователь может ограничить использование cookie в настройках своего браузера. При отключении необходимых cookie отдельные функции Сайта могут работать некорректно.

8.4. Если применяемые инструменты аналитики используют идентификаторы или другие сведения, позволяющие прямо или косвенно определить пользователя, соответствующая обработка осуществляется с соблюдением требований законодательства о персональных данных.

8.5. Если для использования конкретных аналитических или рекламных технологий необходимо предварительное согласие пользователя, такие технологии применяются после получения соответствующего согласия.

8.6. Сайт использует следующие сервисы и технологии:

▪ Технические cookie Craftum — необходимы для работы Сайта (сессия, сохранение настроек). Хранятся на серверах в Российской Федерации.

▪ Яндекс.Метрика — сервис веб-аналитики ООО «ЯНДЕКС». Собирает обезличенные технические данные: IP-адрес (в обезличенном виде), данные о браузере и устройстве, файлы cookie, сведения о действиях на Сайте (просмотры страниц, время сессии, источники перехода). Обработка осуществляется с использованием серверов, расположенных на территории Российской Федерации. Передача идентификационных данных (ФИО, номер телефона, адрес электронной почты) в Яндекс.Метрику не осуществляется.

▪ Вебвизор (в составе Яндекс.Метрики) — инструмент записи действий посетителей на Сайте в обезличенном виде для анализа удобства использования. Записи хранятся в течение срока, определяемого настройками сервиса. Содержимое полей форм, в которые пользователь вводит персональные данные (имя, телефон, адрес электронной почты), не записывается.

▪ VK Video — встроенный видеоплеер. При загрузке страницы с видео или воспроизведении сервис VK может устанавливать файлы cookie и собирать обезличенные технические данные (IP-адрес, информация о браузере и устройстве, записи о просмотре и т.д.). Если пользователь авторизован в VK, могут отображаться персонализированные рекомендации. Оператор не контролирует политику конфиденциальности VK и рекомендует пользователям ознакомиться с условиями VK.

9. Меры защиты персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. Доступ к персональным данным ограничивается кругом лиц, которым он необходим для выполнения соответствующих задач.

9.3. Оператор обеспечивает соблюдение конфиденциальности персональных данных в предусмотренных законодательством случаях и принимает меры по выявлению и предотвращению нарушений порядка обработки.

10. Права субъектов персональных данных

10.1. Пользователь вправе:

▪ получать информацию об обработке своих персональных данных в случаях и порядке, предусмотренных законом;
▪ требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
▪ отозвать согласие на обработку персональных данных, если обработка основана на согласии;
▪ требовать прекращения обработки в случаях, предусмотренных законодательством;
▪ обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
▪ осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Для реализации своих прав пользователь может направить обращение на электронную почту tonestation@yandex.ru или по адресу для обращений: г. Москва, 11-я Парковая улица, д. 9/35.

10.3. В обращении рекомендуется указать контактные сведения для ответа, суть запроса и информацию, позволяющую определить, к каким данным относится обращение. Оператор вправе запросить необходимые сведения для подтверждения личности заявителя в пределах, допускаемых законом.

11. Отзыв согласия и прекращение обработки

11.1. Пользователь вправе отозвать согласие на обработку персональных данных, направив соответствующее обращение по электронной почте tonestation@yandex.ru либо по почтовому адресу, указанному в разделе 10.

11.2. В обращении необходимо указать, что оно касается отзыва согласия, а также предоставить сведения, позволяющие определить заявителя и соответствующую обработку.

11.3. После получения отзыва Оператор прекращает обработку, основанную исключительно на согласии, и удаляет или уничтожает данные в сроки и порядке, установленных законодательством, если отсутствуют иные законные основания для продолжения обработки.

11.4. Отзыв согласия не влияет на законность обработки, осуществленной до его получения, и не исключает дальнейшую обработку на иных предусмотренных законом основаниях.

12. Изменение Политики

12.1. Оператор вправе изменять настоящую Политику при изменении законодательства, функций Сайта или порядка обработки персональных данных.

12.2. Актуальная редакция Политики размещается на Сайте по адресу https://tonestationstudio.ru/politika-obrabotki-personalnyh-dannyh/

12.3. Если изменения требуют получения нового согласия пользователя, соответствующее согласие оформляется отдельно в предусмотренном законом порядке.

13. Контактная информация

Сайт: https://tonestationstudio.ru/
Электронная почта для обращений по вопросам персональных данных: tonestation@yandex.ru
Адрес для обращений: г. Москва, 11-я Парковая улица, д. 9/35
Оператор: Индивидуальный предприниматель Корнеев Сергей Анатольевич, ИНН 692501789224, ОГРНИП 324774600147759.

Настоящая Политика применяется с даты ее размещения на Сайте - Редакция от 01.11.2026