Политика обработки персональных данных

Редакция от 07.09.2026

Оператор: Индивидуальный предприниматель Воробей Сандра Владимировна
ИНН 381115413830 · ОГРНИП 321385000109041
Адрес: 664047, г. Иркутск, ул. Советская, 45/2, кв. 5
E-mail: Spodlesnova@gmail.com · Сайт: soundmandala.ru
Ответственный за организацию обработки персональных данных: Воробей Сандра Владимировна

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и иными нормативными актами РФ в области персональных данных.

1.2. ИП Воробей Сандра Владимировна (далее — Оператор) является оператором персональных данных и определяет цели, состав и способы их обработки.

1.3. Политика распространяется на данные категорий субъектов: клиенты — физические лица, приобретающие услуги Оператора (участие в медитациях, практиках, мероприятиях); пользователи сайта soundmandala.ru; пользователи мессенджеров и социальных сетей Оператора (Telegram, WhatsApp, Макс, Instagram), взаимодействующие с Оператором через указанные каналы, электронную почту и телефон.

1.4. Политика общедоступна и размещена на сайте. Обработка осуществляется на законной и справедливой основе, ограничивается заранее определёнными целями; объём данных не превышает заявленных целей (ст. 5 Закона).

2. Правовые основания обработки

Оператор обрабатывает данные на основаниях ст. 6 Закона: согласие субъекта персональных данных; исполнение договора, стороной которого является субъект, либо заключение договора по его инициативе; исполнение обязанностей, предусмотренных законодательством (налоговый и бухгалтерский учёт); осуществление прав и законных интересов Оператора при условии, что не нарушаются права субъекта.

Оператор не обрабатывает специальные категории данных (ст. 10 Закона) и биометрические данные (ст. 11 Закона).

3. Цели обработки

В отношении клиентов: заключение, исполнение и прекращение договоров на оказание услуг; запись на мероприятия, подтверждение записи и напоминание о предстоящем мероприятии; информирование об изменениях условий, даты, времени и места проведения; обработка обращений; оформление расчётных документов.

В отношении пользователей сайта и мессенджеров: обеспечение функционирования и безопасности сайта; обработка заявок, поступивших через формы сайта и мессенджеры; направление ответов на обращения.

4. Состав обрабатываемых данных

Оператор не запрашивает паспортные данные, номера банковских карт и иные платёжные реквизиты клиентов: платёжные данные вводятся на стороне платёжного сервиса и Оператору не передаются.

5. Порядок и условия обработки

5.1. Обработка осуществляется как с использованием средств автоматизации, так и без них.

5.2. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

5.3. Данные могут передаваться: платёжному сервису (Робокасса) в объёме, необходимом для оплаты и выдачи чека; по требованию уполномоченных государственных органов (ФНС, Роскомнадзор, суд, правоохранительные органы); иным лицам на основании договора поручения обработки с обязательством конфиденциальности.

5.4. Оператор не осуществляет трансграничную передачу данных без соблюдения требований ст. 12 Закона.

5.5. Оператор уведомил Роскомнадзор об обработке персональных данных в порядке ст. 22 Закона. [Номер уведомления — вписать после подачи]

5.6. Политика действует только в отношении сайта Оператора и не распространяется на сайты и сервисы третьих лиц (социальные сети, мессенджеры), на которые ведут ссылки с сайта.

5.7. Оператор не проверяет достоверность данных, сообщаемых пользователем.

5.8. При утрате или неправомерном разглашении данных Оператор уведомляет субъектов персональных данных и Роскомнадзор в порядке и сроки, установленные Законом.

6. Сроки обработки и хранения

Данные обрабатываются не дольше, чем требуют цели обработки: на основании согласия — до отзыва согласия; для исполнения договора — в течение срока действия договора и 5 лет после его прекращения (ст. 196 ГК РФ); для бухгалтерского и налогового учёта — не менее 5 лет (ст. 29 ФЗ-402, ст. 23 НК РФ); данные пользователей сайта — в течение срока использования сайта и 1 года после прекращения.

По истечении сроков данные уничтожаются или обезличиваются; уничтожение оформляется актом.

7. Безопасность

Оператор принимает правовые, организационные и технические меры защиты данных (ст. 19 Закона, Постановление Правительства РФ № 1119): назначение ответственного лица, ограничение круга доступных лиц, парольная защита, передача по защищённому соединению (HTTPS), регулярное резервное копирование, антивирусная защита.

Оператор не несёт ответственности за разглашение информации, которая стала общедоступной не по вине Оператора, была получена от третьих лиц или разглашена с согласия субъекта.

8. Права субъекта персональных данных

Субъект вправе (ст. 14, 20, 21 Закона): получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или суд.

Запрос направляется на Spodlesnova@gmail.com. Оператор рассматривает запрос и отвечает в течение 10 рабочих дней с даты получения.

9. Cookie и технологии отслеживания

Сайт использует файлы cookie и схожие технологии для функционирования сайта и, при согласии пользователя, для аналитики посещаемости. Подробно — в Политике cookies. Пользователь вправе отключить cookie в настройках браузера.

10. Изменение Политики

Оператор может изменять Политику. Актуальная редакция публикуется на сайте; дата вступления в силу — дата публикации. Продолжение использования сайта после публикации изменений означает принятие обновлённых условий.

← Вернуться на сайт