Наша Душа музыкальный коворкинг
Все документы

Политика в отношении обработки персональных данных

Дата последней редакции: 28 августа 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) в сервисе музыкального клуба «Наша Душа» на сайте https://dusha-music.club.

1.2. Оператор ПДн: Индивидуальный предприниматель Горчакова Александра Вячеславовна (ОГРНИП 318222500016504, ИНН 222405647373). Оператор внесён в реестр Роскомнадзора, рег. № 22-26-037132. Ответственный за организацию обработки ПДн — ИП Горчакова А. В.

1.3. Контакт по вопросам ПДн: e-mail dusha-music.club@yandex.ru.

1.4. Обработка ПДн ведётся на принципах законности, ограничения целями, минимизации (обрабатываются только необходимые данные), с соблюдением 152-ФЗ.

2. Какие персональные данные обрабатываются

2.1. Зарегистрированные пользователи (клиенты) на сайте: - фамилия, имя, отчество; - номер телефона; - адрес электронной почты; - тип клиента (преподаватель / ученик / гость); - сведения о бронированиях, пакетах и платежах (суммы, статусы, идентификаторы платежей и фискальных чеков).

2.2. При очном заключении договора в клубе: дополнительно обрабатываются данные документа, удостоверяющего личность (паспортные данные) для идентификации клиента при заключении договора проката и учёта материальной ответственности за предоставленное оборудование. Согласие на их обработку оформляется отдельно, в письменном договоре, подписываемом в клубе.

2.3. Посетители сайта: технические данные, необходимые для работы и безопасности сайта (IP-адрес, минимальные серверные журналы); обезличенные данные о посещениях, собираемые Яндекс.Метрикой (в т. ч. cookie, тип устройства/браузера, переходы по ссылкам, факт отказа от продолжения просмотра; Вебвизор не используется, запись действий на странице и сессий не ведётся); данные, обрабатываемые Яндекс SmartCaptcha для защиты форм от автоматических запросов (поведенческие сигналы, факт прохождения проверки). Иные аналитические и рекламные системы не используются.

2.4. Специальные категории и биометрические ПДн не обрабатываются. Данные платёжных карт на сайте не хранятся: их обрабатывает платёжный сервис (см. п. 5).

2.5. Аудио- и видеонаблюдение: изображение и голос посетителей и клиентов, записываемые системой аудио- и видеонаблюдения в помещениях клуба (зоны проката и общие зоны). Записи не используются для идентификации личности по биометрическим признакам; биометрические ПДн не обрабатываются.

2.6. Преподаватели, разместившие карточку в разделе «Каталог преподавателей» (далее также — «Агрегатор») (по отдельному согласию — см. Согласие на размещение в каталоге преподавателей): имя (или имя и отчество — по выбору преподавателя), сведения о профиле (инструменты и курсы, опыт, образование, квалификация, награды, методика работы), фотография (при загрузке). Эти данные публикуются в карточке и доступны неограниченному кругу лиц — это распространение персональных данных (ст. 10.1 152-ФЗ). Номер телефона преподавателя в карточке не публикуется. Город и район преподавателя собираются для внутренней организации каталога и в карточке не публикуются.

2.7. Покупатели раскрытия контакта преподавателя: адрес электронной почты (email), указанный покупателем для получения контакта, факт и сведения об оплате. Цель обработки — доставка номера телефона выбранного преподавателя и оформление кассового чека (54-ФЗ). Правовое основание — исполнение договора (публичной оферты, акцептованной оплатой; ст. 6 ч. 1 п. 5 152-ФЗ) и исполнение обязанности, возложенной законом (54-ФЗ; ст. 6 ч. 1 п. 2). Email передаётся платёжному сервису Т-Банка и оператору фискальных данных для формирования чека (см. п. 5.1). Таким покупателям предоставляется (ст. 9 152-ФЗ) номер телефона выбранного преподавателя после оплаты.

2.8. Уведомления на телефон. Если вы включили уведомления на телефон, мы сохраняем технический адрес доставки, который выдаёт браузер вашего устройства, его ключи шифрования и тип браузера (например, «Chrome на Android»). По этим данным нельзя определить личность: они нужны только чтобы доставить уведомление на то устройство, где вы их включили. Адрес удаляется, когда вы выключаете уведомления или удаляете приложение с экрана.

3. Цели обработки

  • регистрация и ведение учётной записи пользователя;
  • бронирование слотов и оказание услуг проката оборудования;
  • приём оплаты и оформление кассовых чеков (54-ФЗ);
  • направление пользователю сервисных уведомлений (о бронях, статусе пакета и т. п.);
  • обеспечение работоспособности и безопасности сайта, защита форм от автоматических запросов (спама);
  • обеспечение безопасности лиц, сохранности и диагностики оборудования, контроль соблюдения правил клуба (аудио- и видеонаблюдение);
  • анализ посещаемости и улучшение сайта (веб-аналитика);
  • предоставление номера телефона преподавателя лицам, заинтересованным в занятиях с ним, только при согласии преподавателя (отметка в письменном договоре проката, п. 5.3);
  • размещение сведений о преподавателях в каталоге преподавателей (агрегаторе) и предоставление их контактов покупателям раскрытия контакта (п. 2.6–2.7);
  • исполнение обязанностей, возложенных на Оператора законодательством РФ.

4. Правовые основания

  • согласие субъекта ПДн на обработку регистрационных данных (имя, телефон, e-mail), даваемое при регистрации;
  • намерение заключить/исполнение договора проката по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ) и законный интерес Оператора в анализе посещаемости (основание для аналитических cookie Яндекс.Метрики);
  • согласие преподавателя на предоставление его номера телефона заинтересованным в занятиях лицам, если оно дано отметкой в письменном договоре проката (п. 5.3);
  • отдельное согласие преподавателя на распространение персональных данных (Согласие на размещение в каталоге преподавателей) — основание для публикации карточки в агрегаторе (ст. 10.1 152-ФЗ) и для предоставления номера телефона покупателю раскрытия контакта (ст. 9 152-ФЗ);
  • исполнение договора (публичной оферты), стороной которого является субъект ПДн (ст. 6 152-ФЗ);
  • исполнение обязанностей, возложенных законодательством (54-ФЗ, бухгалтерский и налоговый учёт);
  • законный интерес Оператора в обеспечении безопасности сайта (в т. ч. работа SmartCaptcha);
  • согласие субъекта (оформляется в письменном договоре проката и посредством информирования при входе) и законный интерес Оператора в обеспечении безопасности и сохранности имущества — для аудио- и видеонаблюдения.

5. Передача третьим лицам

5.1. Для приёма оплаты и фискализации данные, необходимые для платежа (сумма, контакт для чека), передаются платёжному сервису Т-Банка (ПАО «Т-Банк») и оператору фискальных данных, который формирует и передаёт кассовый чек в ФНС (54-ФЗ). Данные банковских карт вводятся и обрабатываются на стороне платёжного сервиса; Оператору они не передаются и не хранятся.

5.2. Для веб-аналитики и защиты форм используются сервисы ООО «ЯНДЕКС» (ИНН 7736207543): Яндекс.Метрика и Яндекс SmartCaptcha; им передаются обезличенные данные о посещениях и технические сигналы (п. 2.3).

5.3. Передача номера телефона преподавателя. Если преподаватель дал согласие (отметка в письменном договоре проката), Оператор вправе сообщить его номер телефона лицам, заинтересованным в занятиях с ним, бесплатно, для связи. Номер в открытый доступ не публикуется. Без согласия номер третьим лицам не передаётся.

5.3a. Агрегатор преподавателей. Карточка преподавателя (п. 2.6) публикуется в открытом доступе на сайте на основании отдельного согласия преподавателя на распространение персональных данных (Согласие на размещение в каталоге преподавателей) — это распространение ПДн неограниченному кругу лиц (ст. 10.1 152-ФЗ). Номер телефона преподавателя в карточке не публикуется и предоставляется (ст. 9 152-ФЗ) только покупателю, оплатившему раскрытие контакта (заранее не определённому кругу физических лиц). Отзыв согласия прекращает распространение и предоставление данных в срок, указанный в согласии.

Преподаватель управляет карточкой самостоятельно в личном кабинете: скрывает её из каталога (показ прекращается, данные сохраняются) и удаляет (согласие отозвано, карточка и фотография уничтожаются).

5.4. ПДн могут быть предоставлены государственным органам по их законному запросу.

5.4a. Записи аудио- и видеонаблюдения не публикуются и не передаются третьим лицам, за исключением предоставления по законному запросу уполномоченных органов.

5.5. Иным третьим лицам ПДн не передаются. Трансграничная передача не осуществляется. Базы данных находятся на территории Российской Федерации.

6. Сроки хранения

6.1. ПДн хранятся не дольше, чем этого требуют цели обработки. После достижения целей или отзыва согласия ПДн уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено договором или законом. Сроки хранения резервных копий указаны в п. 6.5.

6.2. Сведения о платежах и фискальных чеках хранятся в течение сроков, установленных законодательством о бухгалтерском/налоговом учёте и 54-ФЗ, в том числе в обезличенном виде после удаления учётной записи (их нельзя удалять как фискальные записи).

6.3. Данные Яндекс SmartCaptcha хранятся не более 24 часов. Данные, собираемые Яндекс.Метрикой, обрабатываются на серверах ООО «ЯНДЕКС» в сроки и на условиях, определяемых политикой Яндекса; Оператор не устанавливает и не контролирует срок их хранения на стороне Яндекса.

6.4. Записи аудио- и видеонаблюдения хранятся не более 14 дней на локальном регистраторе в помещении клуба, после чего автоматически перезаписываются.

6.5. База данных регулярно копируется в резервное хранилище на случай сбоя. Резервные копии хранятся не более 180 дней, после чего удаляются автоматически. Копия содержит данные на момент её создания, поэтому запись, удалённая или обезличенная в базе, остаётся в сделанных ранее копиях до истечения срока их хранения. Для иных целей, кроме восстановления сервиса, резервные копии не используются.

7. Права субъекта персональных данных

7.1. Субъект вправе: получать сведения об обработке своих ПДн; требовать уточнения, блокирования или уничтожения ПДн; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или суд.

7.2. Запрос направляется на dusha-music.club@yandex.ru. Ответ предоставляется в течение 10 рабочих дней (до 30 дней по запросам о доступе). При отзыве согласия ПДн уничтожаются в срок до 30 дней.

7.3. Удаление учётной записи доступно в разделе «Профиль»: данные (ФИО, телефон, e-mail) обезличиваются, вход блокируется; платежи и брони сохраняются в обезличенном виде (п. 6.2).

8. Cookie и технические данные

8.1. Технически необходимые cookie (авторизация, поддержание сессии) необходимы для работы сервиса и отдельного согласия не требуют.

8.2. Cookie предпочтений (visitor_locality) запоминают выбранный посетителем город, чтобы показывать релевантные разделы сайта. Это не аналитика и не сессия: cookie постоянная, к конкретному посещению не привязана и передачу данных третьим лицам не влечёт. Отдельного согласия не требует; удалить cookie можно в настройках браузера или устройства тем же способом, что и остальные (см. п. 8.3).

8.3. Аналитические cookie (Яндекс.Метрика) обрабатываются в целях веб-аналитики на основании п. 5 ч. 1 ст. 6 152-ФЗ (в связи с намерением заключить/исполнением договора проката по инициативе пользователя) и законного интереса Оператора в улучшении сервиса. Они подключаются при первом посещении сайта, о чём пользователь информируется баннером-уведомлением. Отказаться от аналитических cookie, а также удалить уже сохранённые cookie можно в настройках браузера или устройства; инструкции по управлению cookie размещаются разработчиками браузеров (например, Яндекс.Браузер, Google Chrome).

8.4. Яндекс SmartCaptcha работает на основании законного интереса (защита форм от автоматических запросов) и отдельного согласия не требует. Рекламные cookie не используются.

8.5. Cookie не используются для идентификации пользователя как личности.

8.6. Служебные журналы сервера. Веб-сервер и обслуживающий его прокси-сервер ведут технические записи об обращениях к сайту (п. 2.3): дата и время обращения, IP-адрес, запрошенный адрес, код ответа, сведения о браузере. Записи нужны для диагностики сбоев и разбора инцидентов безопасности. Объём таких журналов ограничен, новые записи вытесняют старые; отдельно журналы не архивируются и в резервные копии (п. 6.5) не включаются.

9. Меры защиты

Оператор принимает организационные и технические меры: назначен ответственный за обработку ПДн; доступ к данным разграничен; применяется передача по HTTPS и шифрование; используются парольная защита и антивирусное ПО. Трансграничная передача не осуществляется, БД — в РФ. Записи аудио- и видеонаблюдения хранятся на локальном регистраторе, расположенном в помещении клуба на территории Российской Федерации.

10. Изменение Политики

10.1. Оператор вправе изменять Политику. Актуальная редакция размещается по адресу https://dusha-music.club/policy. Дата последней редакции указывается в начале документа.