Наша Душа музыкальный коворкинг
Все документы

Политика в отношении обработки персональных данных

Дата последней редакции: 17 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) в сервисе музыкального клуба «Наша Душа» на сайте https://dusha-music.club.

1.2. Оператор ПДн: Индивидуальный предприниматель Горчакова Александра Вячеславовна (ОГРНИП 318222500016504, ИНН 222405647373). Оператор внесён в реестр Роскомнадзора, рег. № 22-26-037132. Ответственный за организацию обработки ПДн — ИП Горчакова А. В.

1.3. Контакт по вопросам ПДн: e-mail dusha-music.club@yandex.ru.

1.4. Обработка ПДн ведётся на принципах законности, ограничения целями, минимизации (обрабатываются только необходимые данные), с соблюдением 152-ФЗ.

2. Какие персональные данные обрабатываются

2.1. Зарегистрированные пользователи (клиенты) на сайте: - фамилия, имя, отчество; - номер телефона; - адрес электронной почты; - тип клиента (преподаватель / ученик / гость); - сведения о бронированиях, пакетах и платежах (суммы, статусы, идентификаторы платежей и фискальных чеков).

2.2. При очном заключении договора в клубе: дополнительно обрабатываются данные документа, удостоверяющего личность (паспортные данные) для идентификации клиента при заключении договора аренды и учёта материальной ответственности за предоставленное оборудование. Согласие на их обработку оформляется отдельно, в письменном договоре, подписываемом в клубе.

2.3. Посетители сайта: технические данные, необходимые для работы и безопасности сайта (IP-адрес, минимальные серверные журналы); обезличенные данные о посещениях, собираемые Яндекс.Метрикой (в т. ч. cookie, тип устройства/браузера, переходы по ссылкам, факт отказа от продолжения просмотра; Вебвизор не используется, запись действий на странице и сессий не ведётся); данные, обрабатываемые сервисом защиты форм от автоматических запросов (капча) — Яндекс SmartCaptcha или dCaptcha (ООО «ДДОС-ГВАРД»); одновременно работает один из них (IP-адрес, данные браузера и устройства, данные о взаимодействии с виджетом, факт прохождения проверки). Иные аналитические и рекламные системы не используются.

2.4. Специальные категории и биометрические ПДн не обрабатываются. Данные платёжных карт на сайте не хранятся: их обрабатывает платёжный сервис (см. п. 5).

2.5. Аудио- и видеонаблюдение: изображение и голос посетителей и клиентов, записываемые системой аудио- и видеонаблюдения в помещениях клуба (кабинеты и общие зоны). Записи не используются для идентификации личности по биометрическим признакам; биометрические ПДн не обрабатываются.

2.6. Преподаватели, разместившие карточку в разделе «Каталог преподавателей» (далее также — «Агрегатор») (по отдельному согласию — см. Согласие на размещение в каталоге преподавателей): имя (или имя и отчество — по выбору преподавателя), город и район (районы) проведения занятий, сведения об услугах преподавателя, которые он сам указывает в карточке (в том числе направления и курсы, опыт, образование, квалификация, награды, методика, стоимость и формат занятий), фотография (при загрузке), изображения документов об образовании, квалификации и наградах (сертификаты, дипломы, грамоты; при загрузке), на которых преподаватель до загрузки закрывает свою фамилию и сведения о лицах, подписавших документ. Фамилия преподавателя и сведения о подписавших документ не публикуются. Эти данные публикуются в карточке и доступны неограниченному кругу лиц — это распространение персональных данных (ст. 10.1 152-ФЗ). Номер телефона преподавателя в карточке не публикуется.

2.7. Покупатели раскрытия контакта преподавателя: адрес электронной почты (email), указанный покупателем для получения контакта, факт и сведения об оплате. Цель обработки — доставка номера телефона выбранного преподавателя и оформление кассового чека (54-ФЗ). Правовое основание — исполнение договора (публичной оферты, акцептованной оплатой; ст. 6 ч. 1 п. 5 152-ФЗ) и исполнение обязанности, возложенной законом (54-ФЗ; ст. 6 ч. 1 п. 2). Email передаётся платёжному сервису Т-Банка и оператору фискальных данных для формирования чека (см. п. 5.1). После оплаты покупателю предоставляется (ст. 9 152-ФЗ) номер телефона выбранного преподавателя (п. 5.3a).

Лица, запросившие контакт преподавателя через чат поддержки в мессенджере MAX: имя или ник и иные данные профиля MAX, которые видны Оператору в переписке, текст переписки, а также номер телефона, если человек сам его сообщил. Цель обработки — передать по запросу номер телефона выбранного преподавателя (п. 5.3a). Правовое основание — действия, совершаемые по инициативе субъекта ПДн для заключения и исполнения договора (ст. 6 ч. 1 п. 5 152-ФЗ). Данные хранятся и уничтожаются по правилам п. 6.1. Мессенджер MAX принадлежит третьему лицу, и переписка хранится также на его стороне на условиях этого мессенджера; срок такого хранения Оператор не устанавливает и не контролирует.

2.8. Уведомления на телефон. Если вы включили уведомления на телефон, мы сохраняем технический адрес доставки, который выдаёт браузер вашего устройства, его ключи шифрования и тип браузера (например, «Chrome на Android»). По этим данным нельзя определить личность: они нужны только чтобы доставить уведомление на то устройство, где вы их включили. Адрес удаляется, когда вы выключаете уведомления или удаляете приложение с экрана.

2.9. Журнал проходов в помещение. При открытии двери клуба фиксируются дата и время события, учётная запись пользователя, действием которого оно вызвано, а также факт и причина отказа в открытии. Технические данные устройства (IP-адрес и т. п.) в журнал не заносятся. Гость, вошедший по электронному пропуску, отдельным субъектом персональных данных не становится: имя гостя, если выдавший пропуск пользователь его указал, сохраняется только в браузере этого пользователя и Оператору не передаётся.

2.10. Авторы отзывов о преподавателях каталога: имя (как автор указал его в форме), адрес электронной почты, текст отзыва и оценка. Имя, текст, оценка и месяц публикации публикуются на странице преподавателя по отдельному согласию на распространение (Согласие на распространение имени вместе с отзывом). Email не публикуется и преподавателю не передаётся. IP-адрес к отзыву не сохраняется.

2.11. Заявки на консультацию. Если вы оставляете заявку на странице руководителя (/coach), мы получаем ваше имя, телефон или адрес электронной почты (что вы укажете) и текст вашего запроса, а также время, когда вы отметили согласие на обработку данных. IP-адрес к заявке не сохраняется. Оператор использует эти данные, чтобы ответить на запрос и, если вы решите прийти, заключить с вами договор.

2.12. Заявки на аренду зала. Если вы оставляете заявку на странице аренды зала (/zal), мы получаем ваше имя, телефон, тип и дату мероприятия, удобное время, число гостей, нужное оборудование и комментарий (что вы укажете), а также время, когда вы отметили согласие на обработку данных. IP-адрес к заявке не сохраняется. Оператор использует эти данные, чтобы ответить на заявку и, если вы решите арендовать зал, заключить с вами договор.

3. Цели обработки

  • регистрация и ведение учётной записи пользователя;
  • бронирование слотов и оказание услуг аренды кабинетов с оборудованием;
  • приём оплаты и оформление кассовых чеков (54-ФЗ);
  • направление пользователю сервисных уведомлений (о бронях, статусе пакета и т. п.);
  • обеспечение работоспособности и безопасности сайта, защита форм от автоматических запросов (спама);
  • обеспечение безопасности лиц, сохранности и диагностики оборудования, контроль соблюдения правил клуба (аудио- и видеонаблюдение);
  • анализ посещаемости и улучшение сайта (веб-аналитика);
  • предоставление номера телефона преподавателя лицам, заинтересованным в занятиях с ним, только при согласии преподавателя (отметка в письменном договоре аренды, п. 5.3);
  • размещение сведений о преподавателях в каталоге преподавателей (агрегаторе) и предоставление их номеров телефона лицам, заинтересованным в занятиях с ними, по их запросу, в том числе после оплаты раскрытия контакта (п. 2.6–2.7, 5.3a);
  • организация и контроль доступа в помещение клуба, ведение журнала проходов (п. 2.9);
  • ответ на заявку на консультацию и подготовка к заключению договора (п. 2.11);
  • ответ на заявку на аренду зала и подготовка к заключению договора (п. 2.12);
  • публикация отзывов о преподавателях каталога (п. 2.10);
  • исполнение обязанностей, возложенных на Оператора законодательством РФ.

4. Правовые основания

  • согласие субъекта ПДн на обработку регистрационных данных (имя, телефон, e-mail), даваемое при регистрации;
  • намерение заключить/исполнение договора аренды по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ) и законный интерес Оператора в анализе посещаемости (основание для аналитических cookie Яндекс.Метрики);
  • исполнение договора аренды (п. 5 ч. 1 ст. 6 152-ФЗ) для организации и контроля доступа в помещение клуба (журнал проходов, п. 2.9);
  • заключение договора по вашей инициативе (п. 5 ч. 1 ст. 6 152-ФЗ) для ответа на заявку на консультацию (п. 2.11); отметка согласия в форме заявки сохраняется со временем, чтобы можно было показать, что оно было;
  • заключение договора по вашей инициативе (п. 5 ч. 1 ст. 6 152-ФЗ) для ответа на заявку на аренду зала (п. 2.12); отметка согласия в форме заявки сохраняется со временем, чтобы можно было показать, что оно было;
  • согласие преподавателя на предоставление его номера телефона заинтересованным в занятиях лицам, если оно дано отметкой в письменном договоре аренды (п. 5.3);
  • отдельное согласие преподавателя на распространение персональных данных (Согласие на размещение в каталоге преподавателей) — основание для публикации карточки в агрегаторе (ст. 10.1 152-ФЗ) и для предоставления номера телефона лицу, заинтересованному в занятиях с преподавателем, по его запросу, в том числе после оплаты раскрытия контакта (ст. 9 152-ФЗ);
  • исполнение договора (публичной оферты), стороной которого является субъект ПДн (ст. 6 152-ФЗ);
  • исполнение обязанностей, возложенных законодательством (54-ФЗ, бухгалтерский и налоговый учёт);
  • законный интерес Оператора в обеспечении безопасности сайта (в т. ч. работа сервиса капчи);
  • согласие субъекта (оформляется в письменном договоре аренды и посредством информирования при входе) и законный интерес Оператора в обеспечении безопасности и сохранности имущества — для аудио- и видеонаблюдения.

5. Передача третьим лицам

5.1. Для приёма оплаты и фискализации данные, необходимые для платежа (сумма, контакт для чека), передаются платёжному сервису Т-Банка (ПАО «Т-Банк») и оператору фискальных данных, который формирует и передаёт кассовый чек в ФНС (54-ФЗ). Данные банковских карт вводятся и обрабатываются на стороне платёжного сервиса; Оператору они не передаются и не хранятся.

5.2. Для веб-аналитики и защиты форм используются сервисы ООО «ЯНДЕКС» (ИНН 7736207543): Яндекс.Метрика и Яндекс SmartCaptcha. Защиту форм от автоматических запросов (капчу) также может обеспечивать ООО «ДДОС-ГВАРД» (ИНН 9204005780, 344019, г. Ростов-на-Дону, ул. Максима Горького, д. 276, этаж 5, офис 11) — сервис dCaptcha; одновременно работает один из двух сервисов капчи. Им передаются обезличенные данные о посещениях и технические сигналы (п. 2.3).

5.3. Передача номера телефона преподавателя. Если преподаватель дал согласие (отметка в письменном договоре аренды), Оператор вправе сообщить его номер телефона лицам, заинтересованным в занятиях с ним, бесплатно, для связи. Номер в открытый доступ не публикуется. Без согласия номер третьим лицам не передаётся.

5.3a. Агрегатор преподавателей. Карточка преподавателя (п. 2.6) публикуется в открытом доступе на сайте на основании отдельного согласия преподавателя на распространение персональных данных (Согласие на размещение в каталоге преподавателей) — это распространение ПДн неограниченному кругу лиц (ст. 10.1 152-ФЗ). Номер телефона преподавателя в карточке не публикуется и предоставляется (ст. 9 152-ФЗ) конкретному лицу, заинтересованному в занятиях с преподавателем, по его запросу к Оператору, в том числе после оплаты раскрытия контакта на сайте, для связи с преподавателем. Круг таких лиц заранее не определён. Отзыв согласия прекращает распространение и предоставление данных в срок, указанный в согласии.

Преподаватель управляет карточкой самостоятельно в личном кабинете: скрывает её из каталога (показ прекращается, данные сохраняются) и удаляет (согласие отозвано, карточка и фотография уничтожаются).

5.3b. Отзывы о преподавателях. Имя автора, текст отзыва и оценка публикуются в открытом доступе на странице преподавателя после проверки Оператором, по отдельному согласию автора на распространение. Иным лицам данные автора не передаются.

5.4. ПДн могут быть предоставлены государственным органам по их законному запросу.

5.4a. Записи аудио- и видеонаблюдения не публикуются и не передаются третьим лицам, за исключением предоставления по законному запросу уполномоченных органов.

5.5. Иным третьим лицам ПДн не передаются. Трансграничная передача не осуществляется. Базы данных находятся на территории Российской Федерации.

6. Сроки хранения

6.1. ПДн хранятся не дольше, чем этого требуют цели обработки. После достижения целей или отзыва согласия ПДн уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено договором или законом. Сроки хранения резервных копий указаны в п. 6.5.

6.2. Сведения о платежах и фискальных чеках хранятся в течение сроков, установленных законодательством о бухгалтерском/налоговом учёте и 54-ФЗ, в том числе в обезличенном виде после удаления учётной записи (их нельзя удалять как фискальные записи).

6.3. Данные Яндекс SmartCaptcha хранятся не более 24 часов. Данные dCaptcha хранятся в базах данных на территории РФ до достижения целей обработки в соответствии с политикой ООО «ДДОС-ГВАРД». Данные, собираемые Яндекс.Метрикой, обрабатываются на серверах ООО «ЯНДЕКС» в сроки и на условиях, определяемых политикой Яндекса; Оператор не устанавливает и не контролирует срок их хранения на стороне Яндекса.

6.4. Записи аудио- и видеонаблюдения хранятся не более 14 дней на локальном регистраторе в помещении клуба, после чего автоматически перезаписываются.

6.5. База данных регулярно копируется в резервное хранилище на случай сбоя. Резервные копии хранятся не более 180 дней, после чего удаляются автоматически. Копия содержит данные на момент её создания, поэтому запись, удалённая или обезличенная в базе, остаётся в сделанных ранее копиях до истечения срока их хранения. Для иных целей, кроме восстановления сервиса, резервные копии не используются.

6.6. Записи журнала проходов в помещение (п. 2.9) хранятся в базе данных не более 90 дней, после чего удаляются автоматически. При удалении учётной записи пользователя (п. 7.3) запись в журнале обезличивается немедленно, не дожидаясь истечения этого срока. О резервных копиях базы см. п. 6.5.

6.7. Неподтверждённый отзыв о преподавателе (автор не перешёл по ссылке из письма) удаляется автоматически через 7 дней. Опубликованный или отклонённый отзыв хранится до отзыва согласия автором или до удаления карточки преподавателя. При отзыве согласия отзыв и данные автора удаляются в срок до 30 дней.

6.8. Заявка на консультацию (п. 2.11) хранится 12 месяцев со дня подачи, после чего удаляется автоматически вместе с заметкой Оператора. О резервных копиях базы см. п. 6.5.

6.9. Заявка на аренду зала (п. 2.12) хранится 12 месяцев со дня подачи, после чего удаляется автоматически вместе с заметкой Оператора. О резервных копиях базы см. п. 6.5.

7. Права субъекта персональных данных

7.1. Субъект вправе: получать сведения об обработке своих ПДн; требовать уточнения, блокирования или уничтожения ПДн; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или суд.

7.2. Запрос направляется на dusha-music.club@yandex.ru. Ответ предоставляется в течение 10 рабочих дней (до 30 дней по запросам о доступе). При отзыве согласия ПДн уничтожаются в срок до 30 дней.

7.3. Удаление учётной записи доступно в разделе «Профиль»: данные (ФИО, телефон, e-mail) обезличиваются, вход блокируется; платежи и брони сохраняются в обезличенном виде (п. 6.2); выданные пользователем электронные пропуска в помещение отзываются, а его записи в журнале проходов обезличиваются немедленно (п. 6.6).

8. Cookie и технические данные

8.1. Технически необходимые cookie (авторизация, поддержание сессии) необходимы для работы сервиса и отдельного согласия не требуют.

8.2. Cookie предпочтений (visitor_locality) запоминают выбранный посетителем город, чтобы показывать релевантные разделы сайта. Это не аналитика и не сессия: cookie постоянная, к конкретному посещению не привязана и передачу данных третьим лицам не влечёт. Отдельного согласия не требует; удалить cookie можно в настройках браузера или устройства тем же способом, что и остальные (см. п. 8.3).

8.3. Аналитические cookie (Яндекс.Метрика) обрабатываются в целях веб-аналитики на основании п. 5 ч. 1 ст. 6 152-ФЗ (в связи с намерением заключить/исполнением договора аренды по инициативе пользователя) и законного интереса Оператора в улучшении сервиса. Они подключаются при первом посещении сайта, о чём пользователь информируется баннером-уведомлением. Отказаться от аналитических cookie, а также удалить уже сохранённые cookie можно в настройках браузера или устройства; инструкции по управлению cookie размещаются разработчиками браузеров (например, Яндекс.Браузер, Google Chrome).

8.4. Яндекс SmartCaptcha и dCaptcha работают на основании законного интереса (защита форм от автоматических запросов) и отдельного согласия не требуют. Рекламные cookie не используются.

8.5. Cookie не используются для идентификации пользователя как личности.

8.6. Служебные журналы сервера. Веб-сервер и обслуживающий его прокси-сервер ведут технические записи об обращениях к сайту (п. 2.3): дата и время обращения, IP-адрес, запрошенный адрес, код ответа, сведения о браузере. Записи нужны для диагностики сбоев и разбора инцидентов безопасности. Объём таких журналов ограничен, новые записи вытесняют старые; отдельно журналы не архивируются и в резервные копии (п. 6.5) не включаются.

9. Меры защиты

Оператор принимает организационные и технические меры: назначен ответственный за обработку ПДн; доступ к данным разграничен; применяется передача по HTTPS и шифрование; используются парольная защита и антивирусное ПО. Трансграничная передача не осуществляется, БД — в РФ. Записи аудио- и видеонаблюдения хранятся на локальном регистраторе, расположенном в помещении клуба на территории Российской Федерации.

10. Изменение Политики

10.1. Оператор вправе изменять Политику. Актуальная редакция размещается по адресу https://dusha-music.club/policy. Дата последней редакции указывается в начале документа.