Политика обработки персональных данных

Версия 1.0 от 26.09.2026

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые — (далее — «Оператор»), при использовании сайта https://canvasmari.ru (далее — «Сайт»).

⚠️ Черновик для дальнейшей юридической проверки. Пункты с пометкой «требует проверки юриста» не публиковать без подтверждения.

1. Оператор персональных данных

Оператором персональных данных является:

• Наименование / ФИО: —
• ИНН: —
• ОГРНИП: —
• Адрес: Санкт-Петербург, Красногвардейский пер., 23Е
• Электронная почта: —
• Телефон: +7 (900) 000-00-00

Оператор осуществляет деятельность творческой студии canvas.marii (мастер-классы по гончарному делу, изготовлению свечей и парфюмерии, арт-вечеринки) в Санкт-Петербурге.

2. Термины

Используемые в Политике термины понимаются в значении, определённом ст. 3 152-ФЗ, в частности:

• персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
• оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, действия (операции), совершаемые с персональными данными;
• обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных;
• трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

(Определения — ст. 3 152-ФЗ.)

3. Категории субъектов и персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта, заполнившие форму записи на мастер-класс;
• посетители Сайта, заполнившие форму общего обращения (вопрос, приватное мероприятие, корпоратив, подарочный сертификат);
• сотрудники (администраторы) Оператора — при работе с внутренней панелью управления.

Состав персональных данных гостей Сайта:

• имя;
• номер телефона;
• имя пользователя (username) в Telegram — необязательное поле;
• количество человек / гостей;
• предпочтительная дата (для формы обращения);
• текст комментария / сообщения.

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о состоянии здоровья, политических и религиозных взглядах и т. п.), а также биометрические персональные данные. Сайт не осуществляет приём платежей и не предполагает регистрацию личного кабинета гостя — платёжные реквизиты и учётные данные гостей не обрабатываются.

4. Цели обработки персональных данных

1. Приём и обработка заявок на запись на мастер-класс, связь с гостем для подтверждения, уточнения деталей или переноса записи.
2. Обработка общих обращений (вопросы, организация приватных мероприятий, корпоративных мероприятий, оформление подарочных сертификатов), связь с обратившимся лицом.
3. Внутренний учёт записей и обращений администратором студии.
4. С согласия посетителя — анализ посещаемости и поведения на Сайте с использованием сервиса Яндекс.Метрика для улучшения работы Сайта (раздел 8).

Обработка персональных данных для иных целей (маркетинговые рассылки, продажа/передача третьим лицам в рекламных целях и т. п.) Оператором не осуществляется.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных на обработку персональных данных (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ) — отдельный документ «Согласие на обработку персональных данных», текст которого доступен по ссылке рядом с полем-чекбоксом в формах Сайта;
• необходимости исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (заключение и исполнение договора об оказании услуг мастер-класса/мероприятия) — п. 5 ч. 1 ст. 6 152-ФЗ, применяется после согласования условий участия с гостем.

(Основания — ч. 1 ст. 6 152-ФЗ; форма и содержание согласия — ст. 9 152-ФЗ.)

6. Действия с персональными данными

В отношении персональных данных Оператор совершает следующие действия (операции): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, указанным в разделе 7, блокирование, удаление, уничтожение.

Обработка осуществляется с использованием средств автоматизации (формы на Сайте, база данных, мессенджер Telegram) и без использования таких средств (при необходимости — печатные заметки администратора, если применимо).

7. Передача персональных данных третьим лицам. Трансграничная передача

Для оперативного уведомления администратора студии о новой записи или обращении Оператор направляет имя и телефон гостя в виде уведомления в Telegram Messenger (мессенджер, разрабатываемый компанией Telegram FZ-LLC/Telegram Group Inc.; серверы сервиса расположены за пределами территории Российской Федерации).

Это означает, что часть персональных данных (имя, телефон) передаётся на территорию иностранного государства, что является трансграничной передачей персональных данных в значении ст. 12 152-ФЗ.

⚠️ Требует проверки юриста. Действующая редакция ст. 12 152-ФЗ обязывает оператора до начала трансграничной передачи направить в Роскомнадзор отдельное уведомление о намерении осуществлять трансграничную передачу персональных данных (ч. 3 ст. 12 — отдельно от общего уведомления оператора по ст. 22). Закон не содержит исключения из этой обязанности для операторов вида ИП/самозанятая, передающих данные через мессенджер в некоммерческих технических целях (единственное исключение по ч. 15 ст. 12 касается только государственных и муниципальных органов). Отдельно от обязанности уведомить, ч. 7–12 ст. 12 регулируют право РКН запретить или ограничить передачу в отдельные страны — это второй, самостоятельный вопрос, который наступает уже после подачи уведомления. Юрисдикция серверов Telegram и то, входит ли она в перечень стран с «адекватной» защитой (перечень утверждается уполномоченным органом, ч. 2 ст. 12), должны быть подтверждены по актуальному перечню на дату запуска сайта. См. также чек-лист для владелицы студии.

База данных с персональными данными гостей (записи, обращения) размещается и хранится на сервере, физически расположенном на территории Российской Федерации.

Помимо указанного выше, Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (по мотивированному запросу уполномоченных государственных органов).

8. Файлы cookie и Яндекс.Метрика

На Сайте используются следующие категории cookie-файлов:

1. Технические (необходимые) cookie — обеспечивают работу внутренней панели администратора Сайта (авторизация сотрудников). Используются только для персонала Оператора, не связаны с отслеживанием посетителей-гостей и действуют без отдельного согласия, так как необходимы для предоставления функциональности, прямо запрошенной пользователем (вход в панель).
2. Аналитические cookie (Яндекс.Метрика) — используются для сбора обезличенной статистики посещаемости Сайта (счётчик Яндекс.Метрика, ООО «Яндекс»). Устанавливаются только после получения согласия посетителя через баннер cookie-уведомления. До получения согласия аналитические cookie не устанавливаются. Посетитель может отозвать согласие, изменив настройки в браузере (удаление cookie) либо, если на Сайте предусмотрен соответствующий элемент управления, через настройки cookie на Сайте.

⚠️ Требует проверки юриста. Требования к форме и порядку получения согласия на использование cookie/аналитических сервисов в России прямо не унифицированы отдельным законом (в отличие от ePrivacy Directive ЕС); практика ориентируется на общие нормы 152-ФЗ о согласии на обработку персональных данных, поскольку идентификаторы cookie в сочетании с данными аналитики могут признаваться персональными данными. Формулировку баннера и момент простановки Яндекс.Метрики (до/после клика) нужно свести к варианту, который подтвердит юрист.

9. Сроки хранения и уничтожение персональных данных

Персональные данные, полученные через форму записи на мастер-класс и форму общего обращения, хранятся Оператором в течение срока, необходимого для целей их обработки, но не дольше 3 (трёх) лет с даты соответствующего мастер-класса / мероприятия либо с даты обращения, в зависимости от того, что применимо, если более длительный срок хранения не установлен законодательством Российской Федерации (например, требованиями законодательства о бухгалтерском учёте и налогообложении в отношении данных, связанных с исполнением договора).

⚠️ Срок хранения — предложенный по умолчанию (3 года), подлежит подтверждению владельцем студии и, при необходимости, юристом с учётом фактических сроков хранения бухгалтерских/договорных документов.

По истечении указанного срока персональные данные обезличиваются или уничтожаются, если иное не предусмотрено законодательством Российской Федерации.

10. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных (ст. 18.1, ст. 19 152-ФЗ), соразмерные масштабу деятельности Оператора как субъекта малого предпринимательства, в том числе:

• ограничение круга лиц, имеющих доступ к базе данных и Telegram-уведомлениям (только Оператор / уполномоченный администратор студии);
• использование паролей и иных средств ограничения доступа к серверу и административной панели Сайта;
• размещение базы данных на сервере, физически находящемся на территории Российской Федерации;
• резервное копирование данных;
• контроль за соответствием действий по обработке персональных данных настоящей Политике.

⚠️ Раздел описывает меры в общем виде; конкретный перечень организационных и технических мер (назначение ответственного за обработку ПД, ознакомление персонала, модель угроз при необходимости) должен быть сверен с юристом с учётом фактической инфраструктуры Сайта.

11. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14, ст. 21 152-ФЗ);
• отозвать согласие на обработку персональных данных (ч. 2 ст. 9 152-ФЗ);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (ст. 17 152-ФЗ).

Для реализации указанных прав субъект персональных данных может направить обращение на адрес электронной почты — либо по адресу Санкт-Петербург, Красногвардейский пер., 23Е, указав ФИО, контактные данные и суть обращения.

Оператор предоставляет субъекту персональных данных сведения об обработке его персональных данных (ст. 14 152-ФЗ) в течение 10 (десяти) рабочих дней с момента обращения либо получения запроса; указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления о продлении (ч. 3 ст. 14, ч. 1 ст. 20 152-ФЗ). При подтверждении неточности персональных данных Оператор вносит исправления в течение 7 (семи) рабочих дней; при выявлении неправомерной обработки Оператор прекращает её не позднее 3 (трёх) рабочих дней, а если правомерность обеспечить нельзя — уничтожает данные не позднее 10 (десяти) рабочих дней с даты выявления (ч. 3 ст. 21 152-ФЗ).

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция всегда доступна по адресу https://canvasmari.ru/privacy (либо иному постоянному адресу на Сайте).

Дата актуальной редакции и номер версии указаны в начале документа: 1.0 от 26.09.2026.

13. Контакты

По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору:

• Электронная почта: —
• Телефон: +7 (900) 000-00-00
• Адрес: Санкт-Петербург, Красногвардейский пер., 23Е

Настоящий документ является шаблоном, подготовленным в информационных целях, и не является юридической консультацией. Перед публикацией на Сайте необходима проверка квалифицированным юристом с учётом фактических обстоятельств и актуальной редакции законодательства, в том числе по пунктам, отмеченным как «требует проверки юриста».