Политика обработки персональных данных

Оператор: ИП Вайсман Марина Георгиевна
ИНН: 772820001947
ОГРН: 317774600222908
Сайт: https://mogu.studio/
Email для запросов по персональным данным: studiomogu@gmail.com

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и меры защиты персональных данных субъектов персональных данных на сайте https://mogu.studio/, принадлежащем ИП Вайсман Марине Георгиевне (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152ФЗ «О персональных данных» и иными нормативными актами РФ.
1.3. Использование сайта означает согласие субъекта персональных данных с условиями настоящей Политики.
1.4. Оператор вправе вносить изменения в Политику. Актуальная версия размещается по адресу: https://mogu.studio/. Дата последней редакции: 01 августа 2026 года.

2. Основные термины
2.1. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (например, ФИО, телефон, email, адрес, платёжные данные).
2.2. «Обработка персональных данных» — любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление и т. д.
2.3. «Субъект персональных данных» — посетитель сайта, предоставивший свои персональные данные.
2.4. «Законный представитель субъекта персональных данных» — родитель, усыновитель, опекун или попечитель, который в силу закона представляет интересы ребёнка и даёт согласие на обработку его персональных данных.
2.5. «Платёжная система „Мир“» — национальная платёжная система, через которую Оператор обеспечивает приём безналичных платежей за услуги детской архитектурной студии.

3. Какие персональные данные собирает Оператор
3.1. Оператор собирает следующие категории персональных данных:
Для родителя/заказчика услуги: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки (при необходимости); платёжные реквизиты в объёме, необходимом для проведения платежа через платёжный сервис (в том числе при оплате картой платёжной системы «Мир»).
Для ребёнка (участника занятий детской архитектурной студии): фамилия, имя; возраст; сведения об особенностях (по желанию родителей, например, для учёта в группе); иные данные, добровольно предоставленные родителем.
Технические данные: cookie, IPадрес, сведения о браузере и устройстве — для корректной работы сайта и аналитики.
Иные данные, добровольно предоставленные субъектом (например, в форме обратной связи, при регистрации на мастеркласс, вебинар, выездную программу, курс и т.п).

4. Цели и правовые основания обработки
4.1. Обработка персональных данных осуществляется для следующих целей:
оформление и исполнение договора на оказание договор на оказание информационно-консультационных услуг (далее также по тексту – доступ к мероприятиям, курсам, мастерклассам детской архитектурной студии);
выставление счетов, проведение платежей (в том числе с использованием платёжной системы «Мир»), выдача документов для налогового вычета;
доставка материалов/документов (если предусмотрено);
коммуникация с родителем по вопросам заказа, расписания, статуса группы, технических вопросов;
отправка информационных и рекламных материалов — на основании отдельного согласия родителя;
аналитика посещаемости и улучшение работы сайта (в том числе с помощью Яндекс Метрики, Google Analytics и аналогичных сервисов);
обеспечение безопасности, предотвращение мошенничества и нарушений.
4.2. Правовые основания обработки:
исполнение договора (ст. 6, п. 1, пп. 5 152ФЗ) — для оформления заказа и предоставления доступа к занятиям/курсам, а также для проведения платежей, в том числе через платёжную систему «Мир»;
согласие субъекта (ст. 6, п. 1, пп. 1 152ФЗ) — для рассылок, аналитики, передачи третьим лицам, если это не входит в исполнение договора;
законные интересы Оператора (в части безопасности, предотвращения злоупотреблений) — в пределах, разрешённых законодательством.
Важно: обработка персональных данных ребёнка производится исключительно с согласия его законного представителя (родителя и т. п.), которое даётся при оформлении заказа или заполнении формы на сайте.

5. Порядок и сроки обработки
5.1. Обработка осуществляется автоматизированно и/или вручную, с соблюдением мер защиты информации.
5.2. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не дольше 5 лет с даты завершения оказания услуг либо до отзыва согласия и последующего уничтожения в течение 30 дней.
5.3. По достижении целей обработки персональные данные уничтожаются либо обезличиваются. Уничтожение производится способом, исключающим восстановление (удаление из баз, очистка носителей и т. п.).

6. Передача персональных данных третьим лицам
6.1. Оператор передаёт персональные данные третьим лицам только при наличии правового основания и необходимости для исполнения договора либо с согласия субъекта.
6.2. Примеры третьих лиц и цели передачи:
платёжные агрегаторы (эквайринг, платёжные шлюзы) — для проведения оплаты;
курьерские и почтовые службы — для доставки документов/материалов;
сервисы emailрассылок — для отправки информационных писем (только при наличии согласия);
сервисы вебаналитики (Яндекс Метрика, Google Analytics) — для анализа поведения пользователей (данные могут обрабатываться в обезличенном виде);
иные подрядчики, обеспечивающие работу сайта и оказание услуг.
6.3. Оператор требует от третьих лиц соблюдения конфиденциальности и защиты персональных данных в соответствии с законодательством РФ.

7. Меры по защите персональных данных
7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и иных нарушений.
7.2. К таким мерам относятся:
использование SSLшифрования (HTTPS) при передаче данных;
разграничение прав доступа сотрудников к персональным данным;
хранение данных на защищённых серверах, расположенных на территории РФ;
регулярное обновление ПО и средств защиты;
контроль инцидентов и реагирование на утечки;
соблюдение требований к защите платёжной информации (в том числе в части взаимодействия с платёжной системой «Мир» и эквайрерами).

8. Права субъекта персональных данных и законного представителя
8.1. Субъект персональных данных (родитель/заказчик) вправе:
получить информацию о наличии и составе своих персональных данных, обрабатываемых Оператором;
требовать уточнения, блокирования или удаления своих персональных данных и данных ребёнка;
отозвать согласие на обработку (в части, где обработка основана на согласии);
обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных.
8.2. Для реализации прав субъект может направить запрос на адрес: studiomogu@gmail.com, либо через форму обратной связи на сайте. В запросе указываются ФИО, контактные данные и суть обращения. Срок рассмотрения — до 30 календарных дней.
8.3. В отношении персональных данных ребёнка все права реализуются через его законного представителя.

9. Использование cookie и вебаналитики
9.1. Сайт использует файлы cookie для корректной работы, персонализации и аналитики. Часть cookie является обязательной (для функционирования корзины, авторизации и т. п.), часть — аналитической.
9.2. Пользователь может управлять cookie через настройки браузера. Отключение cookie может повлиять на работоспособность отдельных функций сайта.
9.3. Для аналитики могут использоваться сторонние сервисы (Яндекс Метрика и др.). Их собственные политики конфиденциальности размещены на сайтах этих сервисов.

10. Заключительные положения
10.1. Во всём, что не урегулировано настоящей Политикой, применяются нормы законодательства РФ.
10.2. Контакты Оператора:
наименование: ИП Вайсман Марина Георгиевна;
ИНН: 772820001947
ОГРНИП: 317774600222908
адрес: г. Москва, Большой Спасоглинищевский, д 8, стр 8, этаж 2 пом.II
телефон: +7 916 210 35 55 / +7 916 584 60 05
email: studiomogu@gmail.com
сайт: https://mogu.studio/