Политика в отношении обработки персональных данных
сайта KAARTA (kaarta.net)
Редакция от 01.09.2026
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физическим лицом Кущ Аллой Александровной, применяющим специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор), при осуществлении деятельности под наименованием KAARTA.
1.2. Контакт Оператора по вопросам обработки персональных данных: allakusch@yandex.ru.
1.3. Политика разработана с учетом Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.
1.4. Политика применяется к персональным данным, которые Оператор получает от заказчиков, покупателей, потенциальных клиентов, родителей (законных представителей) несовершеннолетних, а также — в необходимом для проведения занятий объеме — от или о несовершеннолетних учениках.
1.5. На сайте kaarta.net не предусмотрены регистрация пользователей и формы для направления Оператору ФИО, телефона, адреса электронной почты или иных сведений для записи на занятия. Для связи используются указанные на сайте внешние способы связи.
2. Основные принципы обработки
Оператор обрабатывает персональные данные на законной и справедливой основе и придерживается следующих принципов:
-
обработка осуществляется только для конкретных, заранее определенных и законных целей;
-
объем данных ограничивается сведениями, необходимыми для соответствующей цели;
-
не допускается обработка избыточных персональных данных;
-
Оператор принимает разумные меры для поддержания данных в актуальном и точном состоянии;
-
персональные данные хранятся не дольше, чем этого требуют цели обработки или применимое законодательство;
-
по достижении цели обработки данные удаляются или уничтожаются, если отсутствует законное основание для дальнейшего хранения.
3. Категории субъектов персональных данных
-
родители и иные законные представители несовершеннолетних учеников;
-
совершеннолетние заказчики, покупатели и получатели услуг;
-
несовершеннолетние ученики — только в объеме, необходимом для организации и проведения занятий;
-
лица, обращающиеся к Оператору с вопросами о занятиях, товарах и материалах;
-
покупатели товаров и цифровых/методических материалов KAARTA;
-
посетители сайта — в части технической информации, если такая информация обрабатывается средствами веб-сервера или подключенной аналитики.
4. Цели и состав обрабатываемых данных
|
Цель |
Возможные данные |
Субъекты |
|
Ответ на обращение и предварительное обсуждение занятий |
имя; контактные данные, предоставленные самим обратившимся; содержание сообщения; сведения, добровольно сообщенные для подбора формата занятий |
родитель/законный представитель; совершеннолетний клиент |
|
Заключение и исполнение договоренностей об оказании услуг |
ФИО заказчика при необходимости; контактные данные; сведения об оплате в необходимом объеме; выбранный формат, расписание и история договоренностей |
заказчик/плательщик |
|
Организация и проведение занятий с ребенком |
имя ученика; возраст или возрастная группа; сведения об уровне подготовки, учебных интересах, выполненных заданиях и прогрессе, если они необходимы для занятий; часовой пояс и расписание |
несовершеннолетний ученик; родитель/законный представитель |
|
Продажа и передача товаров/материалов |
ФИО получателя при необходимости; контактные данные; сведения, необходимые для передачи или доставки заказа; сведения об оплате в необходимом объеме |
покупатель/получатель |
|
Исполнение обязанностей плательщика НПД и требований законодательства |
сведения, необходимые для формирования чека и подтверждения расчетов, в объеме, предусмотренном применимым законодательством |
заказчик/покупатель |
|
Рассмотрение обращений, претензий, возвратов и защита законных интересов |
ФИО; контактные данные; сведения о заказе, оплате, переписке и обстоятельствах обращения |
заказчик/покупатель/законный представитель |
|
Обеспечение работы и безопасности сайта, статистический анализ посещаемости |
технические данные о соединении и устройстве, сведения о посещенных страницах и событиях на сайте — в зависимости от фактической конфигурации веб-сервера и Matomo |
посетитель сайта |
4.1. Оператор не ставит целью обработку специальных категорий персональных данных (в частности, сведений о здоровье, политических взглядах, религиозных или философских убеждениях, интимной жизни) и просит не направлять такие сведения без объективной необходимости и предварительного согласования.
4.2. Оператор не ставит целью обработку биометрических персональных данных.
4.3. Данные несовершеннолетнего запрашиваются только в объеме, который необходим для организации и проведения занятий.
5. Правовые основания обработки
В зависимости от цели и обстоятельств Оператор обрабатывает персональные данные на основании:
-
согласия субъекта персональных данных или его законного представителя — когда такое согласие требуется законодательством;
-
необходимости заключения или исполнения договора (договоренности), стороной либо выгодоприобретателем по которому является субъект персональных данных;
-
необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
-
иных оснований, прямо предусмотренных Федеральным законом № 152-ФЗ и другими федеральными законами.
Согласие на обработку персональных данных, когда оно является необходимым основанием обработки, оформляется отдельно от иных документов и условий.
6. Способы обработки и источники получения данных
6.1. Обработка может осуществляться с использованием средств автоматизации и без их использования и включать сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление в случаях, предусмотренных законом или необходимых для исполнения договоренностей, блокирование, удаление и уничтожение.
6.2. Основным источником данных является сам субъект персональных данных либо законный представитель несовершеннолетнего.
6.3. Переписка с Оператором может осуществляться по электронной почте и через внешние сервисы связи, ссылки на которые размещены на сайте. Такие сервисы являются самостоятельными информационными системами и могут обрабатывать данные по собственным правилам.
7. Особенности обработки данных несовершеннолетних
7.1. При организации занятий Оператор стремится получать необходимые организационные сведения о несовершеннолетнем от его родителя или иного законного представителя.
7.2. Оператор не запрашивает у ребенка паспортные данные, адрес проживания и иные сведения, не требующиеся для проведения занятий.
7.3. Публикация на сайте или в иных открытых источниках имени, изображения, отзыва, работы ученика вместе со сведениями, позволяющими идентифицировать его, осуществляется только при наличии надлежащего правового основания. Когда законодательство требует отдельного согласия на распространение персональных данных, такое согласие оформляется отдельно.
8. Передача данных третьим лицам и внешние сервисы
8.1. Оператор не продает персональные данные и не предоставляет их третьим лицам для их самостоятельного маркетинга.
8.2. Данные могут быть предоставлены государственным органам и иным лицам в случаях и порядке, установленных законодательством Российской Федерации.
8.3. Для связи с Оператором посетитель может по собственной инициативе перейти с сайта во внешние сервисы, например мессенджеры или электронную почту. Обработка данных внутри таких сервисов также регулируется правилами соответствующих сервисов.
8.4. Если для исполнения заказа используется служба доставки, ей передаются только сведения, необходимые для доставки конкретного отправления.
9. Сайт, технические данные и Matomo
9.1. Сайт kaarta.net используется преимущественно как информационная витрина. На сайте не предусмотрены пользовательская регистрация и формы записи на занятия с вводом посетителем ФИО, телефона или электронной почты.
9.2. При обращении к сайту веб-сервер и технические средства могут получать сведения, необходимые для установления соединения, обеспечения безопасности и отображения страниц.
9.3. На сайте может использоваться самостоятельно размещенная система веб-аналитики Matomo (Self-hosted). Ее фактическая конфигурация, состав собираемых технических данных, применение файлов cookie и место размещения базы данных определяются техническими настройками Оператора.
9.4. До завершения проверки конфигурации Matomo Оператор не использует положения настоящей Политики как замену отдельному согласию посетителя, если такое согласие потребуется в связи с фактическими настройками аналитики.
10. Хранение, защита и уничтожение данных
10.1. Оператор принимает необходимые и разумные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. Срок хранения определяется целью обработки, условиями договоренности и требованиями законодательства. Данные не должны храниться дольше, чем это необходимо для соответствующей цели, если иной срок не установлен законом или допустимым правовым основанием.
10.3. При достижении цели обработки либо при отзыве согласия, когда отсутствует иное законное основание для продолжения обработки, Оператор прекращает обработку и уничтожает данные в сроки, установленные законодательством Российской Федерации.
11. Права субъекта персональных данных
Субъект персональных данных вправе, в предусмотренных законом случаях:
-
получать информацию об обработке своих персональных данных;
-
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
-
отозвать согласие на обработку персональных данных, если обработка основана на согласии;
-
возражать против обработки в случаях, предусмотренных законом;
-
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
Для реализации прав или направления вопросов можно написать на allakusch@yandex.ru. В обращении следует указать сведения, позволяющие Оператору понять, к каким данным и какой обработке относится запрос, без передачи избыточной информации.
12. Актуализация Политики
12.1. Оператор вправе изменять настоящую Политику при изменении законодательства, используемых сервисов, способов обработки данных или деятельности KAARTA.
12.2. Актуальная редакция Политики размещается на сайте kaarta.net на странице «Политика в отношении обработки персональных данных».
12.3. Если изменения требуют получения нового или отдельного согласия субъекта персональных данных, публикация новой редакции Политики сама по себе такое согласие не заменяет.
13. Реквизиты Оператора
Оператор: Кущ Алла Александровна
Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый)
ИНН: 261103160001
E-mail по вопросам персональных данных: allakusch@yandex.ru