Политика обработки персональных данных
Политика обработки персональных данных
Школа фотографии White
Редакция от 01 января 2026 года
1 Оператор и область действия
1.1. Индивидуальный предприниматель Кабочкин Михаил Игоревич, ИНН 772401529350, ОГРНИП 317774600363090 (далее — Оператор), обрабатывает персональные данные заявителей и студентов школы фотографии White. Адрес для обращений: г. Москва, ул. Кантемировская, д. 31, кв. 118. Электронная почта: whiteonlineschool@gmail.com.
1.2. Политика определяет обработку контактных данных и обращений, поступающих через формы сайтов whitephotoschool.ru и whiteonline.moscow, электронную почту и при последующей связи со школой. Она применяется к онлайн и офлайн направлениям одного Оператора. Обработка платежных документов, учебных материалов, записей занятий и данных средствами веб-аналитики не входит в описанную здесь обработку заявок и требует самостоятельного определения целей, состава данных и правовых оснований.
1.3. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Она информирует об обработке и сама по себе не является согласием. Просмотр сайта не означает согласия на рекламу или другие дополнительные способы использования данных.
2 Цели и данные
2.1. Оператор использует данные для получения и рассмотрения заявки, ответа на вопросы, обсуждения выбранного курса, согласования записи и связи со студентом по вопросам его обучения, включая организационные сообщения о расписании и изменениях занятий.
2.2. Для этих целей обрабатываются имя, номер телефона и/или адрес электронной почты, выбранный курс или мероприятие, содержание обращения и необходимой переписки, сведения о записи и статусе рассмотрения заявки. Фамилия используется, если она сообщена заявителем и необходима для различения заявителей или организации записи.
2.3. Оператор не запрашивает через обычную форму заявки паспортные данные, полный домашний адрес, сведения о здоровье и другие специальные категории персональных данных. Просим не включать в свободное поле такие сведения и персональные данные других людей.
2.4. Контакты не продаются, не предоставляются другим организациям для их самостоятельных рекламных целей, не публикуются и не используются для рекламных рассылок на основании согласия на заявку. Ответ на конкретный запрос и организационная связь по обучению не означают подписку на рекламу.
3 Основания и способы обработки
3.1. Рассмотрение обращения осуществляется на основании отдельного согласия. Действия, необходимые для заключения договора по инициативе заявителя и его исполнения, могут осуществляться на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ. Обязанности, установленные законом, исполняются на соответствующем самостоятельном основании.
3.2. Обработка осуществляется с использованием автоматизации и без нее: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимого доступа техническим исполнителям, блокирование, удаление и уничтожение. Объем операций ограничивается заявленными целями.
Условия обработки и права заявителя
4 Доступ и используемые сервисы
4.1. Заявки поступают на электронную почту школы и в CRM Битрикс24. Эти сервисы используются для получения, учета и хранения обращений, а также связи с заявителями. Контактный адрес школы обслуживается почтовым сервисом Gmail. Доступ со стороны школы предоставляется только лицам, которым он необходим для работы с заявками и студентами.
4.2. Использование почтового сервиса и CRM может предполагать обработку данных их поставщиками и техническими исполнителями. Это отличается от предоставления контактов другим компаниям для самостоятельного использования. Привлечение обработчиков по поручению Оператора допускается при наличии предусмотренного законом основания и договора, устанавливающего цели, состав данных, допустимые операции, требования к конфиденциальности и защите.
4.3. Оператор предоставляет субъекту по его запросу сведения о лицах, которым поручена обработка, и иных получателях данных в объеме, предусмотренном законом. Уполномоченным государственным органам сведения предоставляются только при наличии законного основания.
4.4. Для сбора данных граждан РФ применяются требования части 5 статьи 18 Закона № 152-ФЗ к размещению баз данных. Использование иностранных сервисов и трансграничная передача подчиняются отдельным требованиям статьи 12 этого закона. Политика и согласие заявителя не отменяют эти требования и сами по себе не разрешают передачу, не соответствующую закону.
5 Сроки и прекращение обработки
5.1. Если договор не заключен, данные заявки используются до завершения ее рассмотрения, но не более 90 календарных дней с даты получения. При записи на обучение контакты, необходимые для исполнения договора, используются в течение обучения и предусмотренного договором сопровождения. После завершения этих целей данные подлежат удалению в срок не более 30 календарных дней, если отсутствует иное законное основание хранения.
5.2. Данные, которые необходимо сохранять в силу закона или для законной защиты прав в конкретном споре, обрабатываются только в необходимом объеме и в течение применимого срока. Это не дает права бессрочно хранить всю базу заявок или использовать ее для рекламы.
5.3. При отзыве согласия обработка, основанная только на нем, прекращается; данные уничтожаются в срок не более 30 дней при отсутствии иного законного основания. Для требований о прекращении обработки и иных случаев применяются специальные сроки статьи 21 Закона № 152-ФЗ. Удаление охватывает используемые системы и копии в установленном порядке; исполнителям направляются необходимые требования. Уничтожение документируется.
6 Защита и обращения
6.1. Оператор принимает правовые, организационные и технические меры защиты, ограничивает доступ к данным, обеспечивает конфиденциальность и контролирует их использование. Исключительно автоматизированные решения, порождающие юридические последствия для заявителя, не принимаются.
6.2. Заявитель вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие, обратиться в Роскомнадзор или суд. Обращения принимаются по почтовому и электронному адресам из пункта 1.1. Для отзыва достаточно сообщить, какое согласие отзывается, и указать контакт, использованный в заявке. При необходимости Оператор уточнит данные для идентификации заявителя.
6.3. Ответ на запрос о данных предоставляется в течение 10 рабочих дней; предусмотренное законом продление до 5 рабочих дней сопровождается мотивированным уведомлением. Новая редакция Политики не расширяет ранее полученное согласие. Актуальная Политика доступна по ссылкам рядом с формами и в подвале сайтов.
Редакция от 01 января 2026 года
1 Оператор и область действия
1.1. Индивидуальный предприниматель Кабочкин Михаил Игоревич, ИНН 772401529350, ОГРНИП 317774600363090 (далее — Оператор), обрабатывает персональные данные заявителей и студентов школы фотографии White. Адрес для обращений: г. Москва, ул. Кантемировская, д. 31, кв. 118. Электронная почта: whiteonlineschool@gmail.com.
1.2. Политика определяет обработку контактных данных и обращений, поступающих через формы сайтов whitephotoschool.ru и whiteonline.moscow, электронную почту и при последующей связи со школой. Она применяется к онлайн и офлайн направлениям одного Оператора. Обработка платежных документов, учебных материалов, записей занятий и данных средствами веб-аналитики не входит в описанную здесь обработку заявок и требует самостоятельного определения целей, состава данных и правовых оснований.
1.3. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Она информирует об обработке и сама по себе не является согласием. Просмотр сайта не означает согласия на рекламу или другие дополнительные способы использования данных.
2 Цели и данные
2.1. Оператор использует данные для получения и рассмотрения заявки, ответа на вопросы, обсуждения выбранного курса, согласования записи и связи со студентом по вопросам его обучения, включая организационные сообщения о расписании и изменениях занятий.
2.2. Для этих целей обрабатываются имя, номер телефона и/или адрес электронной почты, выбранный курс или мероприятие, содержание обращения и необходимой переписки, сведения о записи и статусе рассмотрения заявки. Фамилия используется, если она сообщена заявителем и необходима для различения заявителей или организации записи.
2.3. Оператор не запрашивает через обычную форму заявки паспортные данные, полный домашний адрес, сведения о здоровье и другие специальные категории персональных данных. Просим не включать в свободное поле такие сведения и персональные данные других людей.
2.4. Контакты не продаются, не предоставляются другим организациям для их самостоятельных рекламных целей, не публикуются и не используются для рекламных рассылок на основании согласия на заявку. Ответ на конкретный запрос и организационная связь по обучению не означают подписку на рекламу.
3 Основания и способы обработки
3.1. Рассмотрение обращения осуществляется на основании отдельного согласия. Действия, необходимые для заключения договора по инициативе заявителя и его исполнения, могут осуществляться на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ. Обязанности, установленные законом, исполняются на соответствующем самостоятельном основании.
3.2. Обработка осуществляется с использованием автоматизации и без нее: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимого доступа техническим исполнителям, блокирование, удаление и уничтожение. Объем операций ограничивается заявленными целями.
Условия обработки и права заявителя
4 Доступ и используемые сервисы
4.1. Заявки поступают на электронную почту школы и в CRM Битрикс24. Эти сервисы используются для получения, учета и хранения обращений, а также связи с заявителями. Контактный адрес школы обслуживается почтовым сервисом Gmail. Доступ со стороны школы предоставляется только лицам, которым он необходим для работы с заявками и студентами.
4.2. Использование почтового сервиса и CRM может предполагать обработку данных их поставщиками и техническими исполнителями. Это отличается от предоставления контактов другим компаниям для самостоятельного использования. Привлечение обработчиков по поручению Оператора допускается при наличии предусмотренного законом основания и договора, устанавливающего цели, состав данных, допустимые операции, требования к конфиденциальности и защите.
4.3. Оператор предоставляет субъекту по его запросу сведения о лицах, которым поручена обработка, и иных получателях данных в объеме, предусмотренном законом. Уполномоченным государственным органам сведения предоставляются только при наличии законного основания.
4.4. Для сбора данных граждан РФ применяются требования части 5 статьи 18 Закона № 152-ФЗ к размещению баз данных. Использование иностранных сервисов и трансграничная передача подчиняются отдельным требованиям статьи 12 этого закона. Политика и согласие заявителя не отменяют эти требования и сами по себе не разрешают передачу, не соответствующую закону.
5 Сроки и прекращение обработки
5.1. Если договор не заключен, данные заявки используются до завершения ее рассмотрения, но не более 90 календарных дней с даты получения. При записи на обучение контакты, необходимые для исполнения договора, используются в течение обучения и предусмотренного договором сопровождения. После завершения этих целей данные подлежат удалению в срок не более 30 календарных дней, если отсутствует иное законное основание хранения.
5.2. Данные, которые необходимо сохранять в силу закона или для законной защиты прав в конкретном споре, обрабатываются только в необходимом объеме и в течение применимого срока. Это не дает права бессрочно хранить всю базу заявок или использовать ее для рекламы.
5.3. При отзыве согласия обработка, основанная только на нем, прекращается; данные уничтожаются в срок не более 30 дней при отсутствии иного законного основания. Для требований о прекращении обработки и иных случаев применяются специальные сроки статьи 21 Закона № 152-ФЗ. Удаление охватывает используемые системы и копии в установленном порядке; исполнителям направляются необходимые требования. Уничтожение документируется.
6 Защита и обращения
6.1. Оператор принимает правовые, организационные и технические меры защиты, ограничивает доступ к данным, обеспечивает конфиденциальность и контролирует их использование. Исключительно автоматизированные решения, порождающие юридические последствия для заявителя, не принимаются.
6.2. Заявитель вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие, обратиться в Роскомнадзор или суд. Обращения принимаются по почтовому и электронному адресам из пункта 1.1. Для отзыва достаточно сообщить, какое согласие отзывается, и указать контакт, использованный в заявке. При необходимости Оператор уточнит данные для идентификации заявителя.
6.3. Ответ на запрос о данных предоставляется в течение 10 рабочих дней; предусмотренное законом продление до 5 рабочих дней сопровождается мотивированным уведомлением. Новая редакция Политики не расширяет ранее полученное согласие. Актуальная Политика доступна по ссылкам рядом с формами и в подвале сайтов.