Дата публикации: 29.06.2026
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://ornament.su/ и его поддоменов (далее — Сайт).
1.2. Оператор персональных данных: Частное Учреждение Дополнительного Образования «Художественная школа‑студия „Орнамент"» (сокр. ЧУДО «Художественная школа‑студия „Орнамент"»), ОГРН 1185000005541, ИНН 5027271494. Контакты: тел. +7 (925) 394‑40‑21 (в т. ч. мессенджер MAX и иные мессенджеры по выбору заказчика), e‑mail: ornament.su@yandex.ru. Режим работы: Пн–Пт 10:00–21:00, Сб–Вс 10:00–18:00.
1.3. Оператор включён в реестр операторов, осуществляющих обработку персональных данных: регистрационный номер 77‑22‑036384, основание внесения — Приказ № 172 от 20.09.2022, дата регистрации уведомления — 31.08.2022, дата начала обработки — 14.12.2018. Субъект РФ, на территории которого осуществляется обработка, — Московская область. Базы данных размещаются на территории Российской Федерации.
1.4. Лицо, ответственное за организацию обработки персональных данных: Дрожжин Никита Михайлович. Контакты: тел. +7 (925) 394‑40‑21, e‑mail: ornament.su@yandex.ru.
1.5. Лицензии на осуществление образовательной деятельности: № 78521 от 09.11.2020; № Л035‑01255‑50/00214033 от 09.11.2020. Орган, выдавший лицензии: Министерство образования Московской области.
1.6. Используя Сайт, пользователь подтверждает ознакомление с настоящей Политикой. Согласие на обработку персональных данных выражается пользователем отдельно — путём проставления отметки в соответствующем поле формы на Сайте. Без проставления такой отметки персональные данные Оператором не обрабатываются.
2. Термины и правовые основания
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
2.2. Обработка — любые действия с данными (сбор, запись, хранение, использование, передача, обезличивание, удаление и пр.).
2.3. Правовые основания обработки:
- Федеральный закон от 27.07.2006 № 152‑ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации»;
- Трудовой кодекс РФ от 30.12.2001 № 197‑ФЗ (глава 14 «Защита персональных данных работника»);
- Положение о работе с персональными данными работников ЧУДО «Художественная школа‑студия „Орнамент"» и иные локальные акты Оператора;
- согласие субъекта персональных данных;
- исполнение договора / оказание услуг по запросу пользователя (запись на занятия, заключение договора обучения, оплата услуг).
3. Категории субъектов и состав обрабатываемых данных
3.1. Категории субъектов персональных данных:
- работники Оператора, их дети и родственники, состоящие в трудовых отношениях с Оператором;
- физические лица, состоящие в договорных отношениях с Оператором (обучающиеся, их законные представители, контрагенты);
- пользователи Сайта, направляющие обращения и заявки.
3.2. Данные, предоставляемые добровольно через формы на Сайте, по телефону или при визите:
- фамилия, имя, отчество; год, месяц, дата и место рождения;
- адрес, семейное положение, образование, профессия, сведения о доходах (в объёме, необходимом для кадрового и бухгалтерского учёта);
- e‑mail, телефон, мессенджеры;
- данные законного представителя (ФИО, контакты) при записи несовершеннолетних;
- содержание обращений, отзывы, прикреплённые файлы;
- сведения о заказах и оплатах (состав услуги, сумма, статус платежа).
3.3. Данные, собираемые автоматически при посещении Сайта:
- IP‑адрес, данные о браузере и устройстве, операционная система, разрешение экрана, язык, реферер;
- дата и время визитов, посещённые страницы, события;
- cookie и иные идентификаторы.
3.4. Платёжные данные при онлайн‑оплате (номер банковской карты, срок действия, код CVC2/CVV2) вводятся пользователем на защищённой странице банка‑эквайера и обрабатываются им. Полные реквизиты банковских карт Оператор не получает и не хранит.
4. Онлайн‑оплата на Сайте
4.1. На Сайте реализована возможность онлайн‑оплаты услуг обучения. Оплата производится после подписания договора на обучение в офисе учреждения.
4.2. Технический приём платежей на Сайте обеспечивается платёжной платформой PayKeeper. Эквайринг (приём платежей по банковским картам) осуществляет АО «Альфа‑Банк».
4.3. К оплате принимаются банковские карты платёжных систем Visa, MasterCard, МИР, а также сервис AlfaPay.
4.4. При оплате обработка платежа происходит на защищённой авторизационной странице банка, где пользователь вводит реквизиты карты: тип карты, номер, срок действия, имя держателя и код CVC2/CVV2. Если карта подключена к услуге 3D‑Secure, пользователь перенаправляется на страницу банка‑эмитента для аутентификации.
4.5. Реквизиты банковской карты вводятся непосредственно на стороне платёжного сервиса/банка и Оператору не передаются и им не хранятся.
4.6. Безопасность интернет‑платежей гарантирована международным сертификатом безопасности PCI DSS. Передача информации осуществляется с применением технологии шифрования SSL и недоступна посторонним лицам.
4.7. Возврат и расторжение договора регулируются ст. 32 Федерального закона «О защите прав потребителей». Возврат денежных средств осуществляется на ту же банковскую карту, с которой производилась оплата.
4.8. Подробнее об условиях обработки данных при оплате — на сайтах: платёжная платформа https://paykeeper.ru, банк‑эквайер https://alfabank.ru.
5. Цели обработки
5.1. Основные цели в соответствии с уведомлением в реестре операторов:
- осуществление видов деятельности в соответствии с Уставом Оператора — дополнительное образование детей и взрослых;
- ведение кадровой работы и бухгалтерского учёта;
- осуществление трудовых взаимоотношений с работниками.
5.2. Дополнительные цели, связанные с использованием Сайта (на основании согласия и/или исполнения договора):
- обработка заявок, обратной связи, запись на занятия и мероприятия;
- приём и обработка онлайн‑оплат, возвраты, ведение расчётов с пользователями;
- информирование о расписании, изменениях, мероприятиях и акциях посредством e‑mail, SMS, телефонных звонков и мессенджеров;
- поддержка и улучшение работы Сайта, аналитика и маркетинг на основе обезличенных данных;
- обеспечение информационной безопасности, предотвращение мошенничества и злоупотреблений.
6. Cookie и аналитика
6.1. Cookie — небольшие файлы, сохраняемые в браузере. Оператор использует:
- строго необходимые — обеспечивают работу Сайта и сессии; используются без согласия пользователя;
- функциональные — сохраняют настройки пользователя;
- аналитические и маркетинговые — на основании согласия пользователя.
6.2. На Сайте используется сервис веб‑аналитики Яндекс.Метрика (ООО «ЯНДЕКС»), а также могут применяться пиксели социальных сетей (при их подключении).
6.3. При посещении Сайта пользователю отображается баннер об использовании файлов cookie. Согласие на использование аналитических и маркетинговых cookie выражается нажатием кнопки «Принять» в баннере. Строго необходимые cookie используются без согласия, так как обеспечивают работу Сайта. Пользователь вправе в любой момент изменить настройки cookie через браузер.
6.4. Пользователь может ограничить или отключить cookie в настройках своего браузера. Ограничение cookie может повлиять на работу отдельных функций Сайта.
7. Источники данных
- данные предоставляет сам субъект (на Сайте, по телефону, в мессенджерах, офлайн, при оформлении трудовых и договорных отношений);
- автоматически собираемые технические данные при использовании Сайта;
- сведения о статусе платежей, получаемые от платёжной платформы PayKeeper и банка‑эквайера АО «Альфа‑Банк».
8. Действия с данными и способы обработки
8.1. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
8.2. Обработка осуществляется смешанным способом с использованием сети Интернет.
9. Передача третьим лицам
9.1. Оператор может передавать данные в объёме, необходимом для целей обработки:
- хостинг‑провайдеру/дата‑центру (размещение Сайта);
- поставщикам e‑mail/SMS‑рассылок и мессенджер‑платформ (в т. ч. мессенджер MAX и иные мессенджеры, выбранные заказчиком для связи);
- платёжной платформе PayKeeper и банку‑эквайеру АО «Альфа‑Банк» (при онлайн‑оплатах);
- поставщикам технической поддержки и интеграторам Сайта (в т. ч. по CMS 1С‑Битрикс) по договорам и соглашениям о конфиденциальности;
- сервису веб‑аналитики Яндекс.Метрика (ООО «ЯНДЕКС») — при наличии согласия на аналитические cookie;
- курьерским/почтовым службам при необходимости доставки материалов.
9.2. Получатели обязуются обеспечивать конфиденциальность и защиту данных на уровне, не ниже требований законодательства РФ.
10. Трансграничная передача
Трансграничная передача персональных данных не осуществляется. Базы данных, содержащие персональные данные граждан Российской Федерации, располагаются на территории Российской Федерации.
11. Сроки и условия прекращения обработки
- договорные, платёжные и учётные данные — в сроки, установленные законодательством РФ (как правило, до 5 лет);
- переписка и заявки — до 3 лет или до отзыва согласия, если иное не требуется по закону;
- данные, обрабатываемые на основании согласия (маркетинг, рассылки) — до достижения целей или отзыва согласия;
- cookie — в соответствии со сроком жизни конкретных cookie (подробнее — в разделе 16).
Условие прекращения обработки персональных данных в целом — прекращение деятельности организации, если иное не предусмотрено законодательством.
12. Меры защиты данных (ст. 18.1 и 19 Закона)
12.1. Оператором разработано и утверждено Положение о работе с персональными данными работников; разработаны локальные акты по вопросам обработки персональных данных.
12.2. Назначено лицо, ответственное за организацию обработки персональных данных, — Дрожжин Никита Михайлович.
12.3. Осуществляется внутренний контроль соответствия обработки персональных данных требованиям ФЗ от 27.07.2006 № 152‑ФЗ и принятым в соответствии с ним правовым актам, а также требованиям к защите персональных данных.
12.4. Применяются организационные и технические меры: разграничение доступов, обучение сотрудников, договоры о конфиденциальности, резервное копирование, антивирусная защита, шифрование трафика (HTTPS/SSL), аудит и мониторинг.
13. Права субъекта персональных данных
Субъект вправе:
- получать сведения об обработке своих персональных данных и их копию;
- требовать уточнения, блокирования или уничтожения неверных, неполных, устаревших или избыточных данных;
- отозвать согласие на обработку персональных данных;
- возражать против обработки, если это допускается законом;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос направляется на e‑mail ornament.su@yandex.ru. Для ответа может потребоваться подтверждение личности.
14. Отзыв согласия
14.1. Субъект персональных данных вправе в любой момент отозвать согласие на обработку своих персональных данных, направив письменное обращение Оператору на адрес электронной почты ornament.su@yandex.ru с темой «Отзыв согласия на обработку персональных данных».
14.2. В обращении необходимо указать фамилию, имя, отчество и сведения, позволяющие идентифицировать субъекта персональных данных. Для подтверждения личности Оператор вправе запросить дополнительную информацию.
14.3. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента такого отзыва. После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в сроки, установленные законодательством, за исключением случаев, когда обработка должна быть продолжена в силу закона.
14.4. После отзыва согласия предоставление отдельных услуг и функций Сайта может стать невозможным.
15. Обработка данных детей
Сайт и услуги ориентированы на обучение детей и взрослых. Данные несовершеннолетних обрабатываются исключительно при наличии согласия законного представителя. Проставление отметки о согласии в форме на Сайте при записи несовершеннолетнего осуществляется его родителем или иным законным представителем, который ознакомлен с настоящей Политикой и принимает её условия. Для записи ребёнка может потребоваться подтверждение возраста и данных родителя (ФИО, контакты).
16. Политика в отношении файлов cookie (детализация)
16.1. Категории cookie:
- строго необходимые — работа Сайта, авторизация, безопасность (нельзя отключить);
- функциональные — настройки пользователя (язык, город, сохранение форм);
- аналитические — статистика посещаемости и взаимодействий (включаются при согласии);
- маркетинговые — персонализация рекламы (включаются при согласии).
16.2. Примеры сроков хранения: cookie‑согласие — до 12 месяцев; аналитические cookie — от сессии до 24 месяцев (конкретные значения зависят от провайдера).
16.3. Управление cookie осуществляется через информационный баннер при первом визите, а также через настройки браузера.
17. Автоматизированные решения
Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основе автоматизированной обработки. Профилирование ограничено статистической аналитикой при наличии согласия.
18. Изменение Политики
Политика может обновляться. Актуальная версия публикуется на https://ornament.su/information-security/privacy/. При существенных изменениях возможны уведомления на Сайте или по e‑mail. Продолжение использования Сайта после публикации изменений означает согласие пользователя с обновлённой Политикой в части правил использования Сайта; согласие на обработку персональных данных при изменении целей или состава данных запрашивается заново.
19. Контакты Оператора
Частное Учреждение Дополнительного Образования «Художественная школа‑студия „Орнамент"»
(ЧУДО «Художественная школа‑студия „Орнамент"»)
ОГРН 1185000005541 · ИНН 5027271494
Регистрационный номер в реестре операторов ПДн: 77‑22‑036384
Ответственный за организацию обработки ПДн: Дрожжин Никита Михайлович
Режим работы: Пн–Пт 10:00–21:00, Сб–Вс 10:00–18:00
Тел.: +7 (925) 394‑40‑21 (в т. ч. мессенджер MAX и иные мессенджеры по выбору заказчика)
E‑mail: ornament.su@yandex.ru
Сайт: https://ornament.su
