Политика обработки персональных данных

ПОЛИТИКА

В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 30 июля 2026 года

Оператор

Индивидуальный предприниматель Фесюра Анастасия Александровна

ИНН

150101421909

ОГРНИП

326150000029642

Адрес

362015, Россия, Республика Северная Осетия - Алания, г. Владикавказ, тер. СНТ Металлург, д. 175

Сайт

https://mos-pump.ru

Контакты

mos_pump@mail.ru, +7 988 835-22-31

Настоящая Политика является общедоступным документом и не заменяет отдельное согласие субъекта на обработку персональных данных в случаях, когда такое согласие требуется законом.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет цели, правовые основания, состав и способы обработки персональных данных, категории субъектов персональных данных, условия передачи и хранения данных, права субъектов и меры, принимаемые Оператором для защиты персональных данных.

1.3. Политика применяется к персональным данным, которые Оператор получает через сайт https://mos-pump.ru, формы регистрации и оплаты, электронную почту, мессенджеры, бумажные документы, а также в связи с организацией и проведением танцевального кемпа MOS PUMP.

1.4. Оператор обеспечивает неограниченный доступ к актуальной редакции Политики на Сайте.

1.5. Предоставляя персональные данные другого лица, в том числе участника группового заказа, лицо, передающее данные, подтверждает наличие законного основания для такой передачи и обязанность проинформировать соответствующего субъекта о настоящей Политике.

2. Основные понятия

Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Оператор - лицо, самостоятельно определяющее цели обработки, состав персональных данных и совершаемые с ними действия.

Предоставление персональных данных - раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных - раскрытие персональных данных неопределенному кругу лиц.

Трансграничная передача - передача персональных данных на территорию иностранного государства иностранному органу, физическому или юридическому лицу.

Уничтожение персональных данных - действия, в результате которых персональные данные уничтожаются без возможности восстановления.

3. Категории субъектов и состав обрабатываемых данных

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

посетители Сайта;
лица, направившие заявку или обращение;
заказчики, плательщики и непосредственные участники Кемпа;
представители групп и участники групповых заказов;
законные представители участников в возрасте 16-17 лет;
лица, изображенные на фото- и видеоматериалах Кемпа.

3.2. В зависимости от цели обработки Оператор может обрабатывать:

фамилию, имя, отчество;
дату рождения;
номер телефона и адрес электронной почты;
выбранный тариф, состав заказа, номер заказа, сумму, дату и статус оплаты;
сведения о принадлежности к группе и данные представителя группы;
ФИО и контактные данные законного представителя несовершеннолетнего участника, сведения из письменного согласия в необходимом объеме;
содержание обращений и переписки с Оператором;
изображение и голос, зафиксированные во время фото- и видеосъемки;
технические данные, автоматически передаваемые при использовании Сайта: IP-адрес, cookie-файлы, сведения о браузере и устройстве, дата и время посещения, адрес запрошенной страницы, источник перехода.

3.3. Оператор не запрашивает и не обрабатывает сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни, судимости и иные специальные категории персональных данных.

3.4. Фото- и видеоматериалы не используются Оператором для установления личности и не обрабатываются как биометрические персональные данные в целях идентификации.

4. Цели, данные, правовые основания и операции обработки

4.1. Работа Сайта, обеспечение безопасности и обработка обращений

Персональные данные: технические данные, cookie-файлы, имя, телефон, email, содержание обращения.

Правовые основания: согласие субъекта в случаях, когда оно требуется; осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта; выполнение действий по инициативе субъекта до заключения договора.

Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа техническим подрядчикам, блокирование, удаление, уничтожение.

4.2. Оформление заявки, заключение и исполнение договора участия в Кемпе

Персональные данные: ФИО, дата рождения, телефон, email, выбранный тариф, сведения о заказе, данные участника и при необходимости законного представителя.

Правовые основания: необходимость обработки для заключения и исполнения договора, стороной или выгодоприобретателем по которому является субъект; согласие субъекта или его представителя; исполнение обязанностей Оператора, установленных законодательством Российской Федерации.

Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа лицам, привлекаемым к организации Кемпа, блокирование, удаление, уничтожение.

4.3. Прием оплаты, подтверждение платежа и формирование кассового чека

Персональные данные: ФИО или имя плательщика в объеме, передаваемом платежным сервисом, телефон, email, номер и состав заказа, сумма, дата и статус платежа.

Правовые основания: исполнение договора; выполнение обязанностей по законодательству о применении контрольно-кассовой техники, бухгалтерском и налоговом учете; согласие в предусмотренных законом случаях.

Операции: сбор, запись, систематизация, накопление, хранение, использование, передача платежному агрегатору, банкам, оператору фискальных данных и иным участникам расчетов, блокирование, удаление, уничтожение.

4.4. Направление организационных сообщений

Персональные данные: ФИО, телефон, email, сведения о заказе и участии.

Правовые основания: исполнение договора и информирование об адресе площадки, расписании, изменениях программы, оплате, возврате и иных обстоятельствах исполнения договора.

Операции: извлечение, использование и направление сообщений по электронной почте, телефону и в мессенджерах; хранение истории сообщений в необходимом объеме.

4.5. Фото- и видеосъемка Кемпа, подготовка отчетных материалов

Персональные данные: изображение, голос, сведения об участии в мероприятии.

Правовые основания: отдельное согласие субъекта или законного представителя, когда оно требуется; случаи использования изображения, прямо допускаемые законодательством Российской Федерации, включая съемку публичного мероприятия, если изображение лица не является основным объектом использования.

Операции: сбор, запись, хранение, отбор, монтаж, использование, предоставление участникам, публикация и распространение только при наличии надлежащего правового основания, удаление и уничтожение.

4.6. Оператор не осуществляет рекламные рассылки на основании данных, полученных при оформлении заказа, без отдельного предварительного согласия субъекта.

5. Принципы обработки персональных данных

1. Обработка осуществляется на законной и справедливой основе.

2. Обработка ограничивается конкретными, заранее определенными и законными целями.

3. Не допускается объединение баз данных, обрабатываемых в несовместимых целях.

4. Обрабатываются только данные, соответствующие заявленным целям; избыточные данные не собираются.

5. Оператор принимает меры для обеспечения точности, достаточности и актуальности данных.

6. Хранение осуществляется не дольше, чем этого требуют цели обработки или обязательные сроки хранения по закону.

6. Условия обработки и передачи персональных данных

6.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без их использования.

6.2. Доступ к персональным данным предоставляется только Оператору, уполномоченным работникам и привлеченным лицам в объеме, необходимом для выполнения их функций.

6.3. Для исполнения договора и обеспечения работы Сайта данные могут предоставляться:

платформе Tilda и подключенным сервисам приема заявок - для работы Сайта, форм, корзины и управления заказами;
платежному сервису Robokassa, банкам, оператору фискальных данных и кассовым сервисам - для проведения платежей, возвратов и формирования чеков;
поставщикам электронной почты, телефонии и мессенджеров - для направления организационных сообщений;
подрядчикам, обеспечивающим проведение Кемпа, только в минимально необходимом объеме;
государственным органам и иным лицам - в случаях и порядке, предусмотренных законодательством.

6.4. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и безопасность персональных данных и использовать их только для указанных Оператором целей.

6.5. Полные реквизиты банковской карты Оператором не получаются и не хранятся; их обработка осуществляется платежными организациями на защищенных платежных страницах.

6.6. Распространение персональных данных неопределенному кругу лиц допускается только при наличии отдельного согласия на распространение либо иного предусмотренного законом основания.

7. Cookie-файлы и технические данные

7.1. Сайт может использовать технически необходимые cookie-файлы для корректной работы страниц, форм, корзины, обеспечения безопасности и сохранения пользовательских настроек.

7.2. Подключение необязательных аналитических или маркетинговых cookie-файлов допускается только после размещения на Сайте достоверной информации о таких инструментах и получения согласия пользователя, если оно требуется законодательством.

7.3. Пользователь может ограничить или удалить cookie-файлы в настройках браузера. Отключение технически необходимых cookie может привести к некорректной работе отдельных функций Сайта.

8. Обработка данных несовершеннолетних

8.1. Участниками Кемпа могут быть лица, достигшие 16 лет.

8.2. Для участника в возрасте 16-17 лет Оператор вправе запросить письменное согласие законного представителя на участие, обработку необходимых персональных данных и использование изображения в предусмотренных законом случаях.

8.3. Представитель группы не заменяет законного представителя несовершеннолетнего и не вправе давать согласие за него, если не имеет надлежащих полномочий.

8.4. Паспортные данные законного представителя не собираются через публичную форму Сайта, если иное прямо не требуется законом или не предусмотрено отдельной защищенной процедурой.

9. Хранение, локализация и уничтожение данных

9.1. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации.

9.2. Иностранные облачные сервисы, включая Google Sheets и Google Drive, не используются как единственное или первичное место записи и хранения персональных данных граждан Российской Федерации. Их использование после первичной локализации допускается только при наличии правовых оснований и выполнении требований к трансграничной передаче.

9.3. Данные по заявкам и участию хранятся в течение срока исполнения договора и последующего срока, необходимого для рассмотрения обращений и защиты прав сторон. Документы, сведения о расчетах и чеках хранятся в сроки, установленные законодательством о бухгалтерском, налоговом учете и применении контрольно-кассовой техники.

9.4. По достижении цели обработки, при утрате необходимости в данных или при поступлении правомерного требования данные уничтожаются либо обезличиваются в сроки, установленные Федеральным законом N 152-ФЗ, если отсутствуют иные законные основания для продолжения обработки.

9.5. Уничтожение данных подтверждается в порядке, установленном законодательством и внутренними документами Оператора.

10. Трансграничная передача персональных данных

10.1. Оператор не осуществляет трансграничную передачу персональных данных до выполнения установленных законом предварительных условий.

10.2. До начала такой передачи Оператор оценивает правовой режим иностранного государства, получает необходимые сведения от получателя данных и направляет отдельное уведомление в уполномоченный орган, если это требуется законом.

10.3. При невозможности обеспечить законность и безопасность трансграничной передачи Оператор не осуществляет такую передачу.

11. Права субъектов персональных данных

11.1. Субъект персональных данных вправе:

получить сведения об обработке его персональных данных;
потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
отозвать согласие и направить требование о прекращении обработки;
возражать против обработки в целях продвижения товаров, работ и услуг;
обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
реализовать иные права, предусмотренные законодательством Российской Федерации.

11.2. Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор вправе продолжить обработку только при наличии иного законного основания.

11.3. Для реализации прав субъект направляет обращение на mos_pump@mail.ru или по почтовому адресу Оператора. В обращении следует указать ФИО, контактные данные, содержание требования и сведения, позволяющие идентифицировать субъект и соответствующую обработку.

11.4. Оператор рассматривает обращения и предоставляет ответ в сроки, установленные Федеральным законом N 152-ФЗ.

12. Меры защиты персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры, в том числе:

назначает лицо, ответственное за организацию обработки персональных данных, когда это требуется;
принимает локальные акты и определяет правила доступа к данным;
ограничивает доступ по принципу необходимого знания и применяет средства аутентификации;
использует защищенное соединение и актуальные программные средства;
осуществляет резервное копирование и восстановление данных в необходимом объеме;
выявляет факты неправомерного доступа и принимает меры по устранению последствий;
контролирует соблюдение требований законодательства и настоящей Политики.

12.2. Несмотря на принимаемые меры, передача данных через интернет не может быть полностью свободна от рисков. Оператор не освобождается от предусмотренных законом обязанностей по обеспечению безопасности персональных данных.

13. Заключительные положения

13.1. Политика действует с даты публикации на Сайте до ее замены новой редакцией.

13.2. Оператор вправе изменять Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция применяется с момента публикации, если в ней не указано иное.

13.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

13.4. Актуальная редакция размещается по адресу: https://mos-pump.ru/privacy.

13.5. Контакт для обращений по вопросам персональных данных: mos_pump@mail.ru.

14. Реквизиты Оператора

Индивидуальный предприниматель Фесюра Анастасия Александровна

ИНН 150101421909

ОГРНИП 326150000029642

Адрес: 362015, Россия, Республика Северная Осетия - Алания, г. Владикавказ, тер. СНТ Металлург, д. 175

Email: mos_pump@mail.ru

Телефон: +7 988 835-22-31

Сайт: https://mos-pump.ru