Политика обработки персональных данных

1 Оператор и область действия

Политика определяет порядок обработки персональных данных через сайт «Детская бухта» по адресу детская-бухта.рф, включая www и тестовый поддомен test.детская-бухта.рф. Оператор общего сайта и базы онлайн-заявок — ИП Дорохов Александр Игоревич.

Оператор сайта

ИП Дорохов Александр Игоревич

Реквизиты

ИНН 502715581047
ОГРНИП 317502700055550

Адрес для обращений

Москва, Сиреневый бульвар, д. 9А
Получатель: ИП Дорохов Александр Игоревич

Электронная почта

info@detskaya-bukhta.ru

Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Посещение сайта и ознакомление с Политикой сами по себе не означают предоставления согласия. Когда обработка требует согласия, пользователь совершает отдельное подтверждающее действие.

2 Чьи данные мы обрабатываем

Мы обрабатываем данные посетителей сайта, совершеннолетних заявителей и покупателей, родителей и иных законных представителей детей. Имя и возраст ребёнка, связанные с заявкой семьи, также являются персональными данными.

Сведения о ребёнке предоставляет его родитель или законный представитель. При получении согласия от имени ребёнка оператор обязан проверить полномочия законного представителя. Для проверки могут быть запрошены подтверждающие сведения в необходимом объёме. Через обычные формы сайта не следует передавать диагнозы, медицинские документы, паспортные данные и сведения о банковской карте. Порядок предоставления медицинских документов для посещения определяется отдельно.

3 Цели, состав данных и основания обработки

• Ответ на обращение и подбор занятия. Имя или ФИО, телефон, выбранный центр, возраст ребёнка, программа, тариф и сведения, которые пользователь сообщил при обращении. Основания — согласие, а при обращении для заключения договора по инициативе пользователя также подготовка к заключению договора.
• Оформление и сопровождение заказа. Имя или ФИО, телефон, email, комментарий, указанные имена детей, центр, тарифы, количество занятий, номер, стоимость и статус заказа, идентификаторы и статусы платежей. Основания — заключение и исполнение договора, согласие для операций, которые требуют согласия, и установленные законом обязанности.
• Расчёты, чеки и обязательный учёт. Необходимые сведения о покупателе, заказе, оплате и возврате, контакт для направления чека. Основания — требования законодательства о расчётах, налогах и хранении соответствующих документов.
• Учёт источника обращения. Адрес страницы отправки формы или оформления заказа, страница входа и метки utm_source, utm_medium, utm_campaign, utm_content, utm_term, если они присутствуют. Они сохраняются вместе с заявкой или заказом, чтобы понимать, откуда обращаются семьи. Основание — согласие, включающее эту цель. Такие записи не считаются обезличенными.
• Работоспособность и защита сайта. Технические сведения о запросах и ошибках, IP-адрес, сведения о браузере, идентификаторы запросов, время и версия предоставленного согласия. Для ограничения частоты запросов используется производное значение от IP-адреса. Основания — обязанности по защите данных и законные интересы оператора при соблюдении прав пользователя.
• Внешняя статистика и подмена телефонов. При отдельном разрешении — технические сведения об устройстве, посещениях, источниках перехода, взаимодействиях с сайтом и идентификаторы сервисов. Используются Яндекс.Метрика, Google Analytics и Mango. Основание — отдельный выбор пользователя в настройках cookies.

Форма передаёт заполненные поля. Реквизиты банковской карты вводятся на стороне платёжного сервиса ЮKassa; формы нашего сайта их не запрашивают и не сохраняют.

4 Выбранный центр и другие получатели

Заявка и заказ поступают оператору общего сайта и уполномоченным сотрудникам выбранного центра. Сведения передаются в объёме, необходимом для связи, записи, оказания и оплаты услуг. Исполнители центров:

Получение заявки отдельным ИП означает обработку данных этим ИП для работы выбранного центра. Согласие на сайте не предусматривает передачу заявки всем центрам для рекламных рассылок.

• Серверная инфраструктура Aeza используется для размещения сайта и основной базы данных. Основная база нового сайта расположена на сервере в России.
• Доменная почта на сервисах Яндекса используется для уведомлений сотрудников и переписки по обращениям.
• Telegram используется для служебных уведомлений в группе сотрудников выбранного центра. В уведомление могут входить имя и телефон родителя, email, возраст или указанные имена детей, комментарий, тариф, состав и сумма заказа, статус оплаты, номер обращения и сведения об источнике обращения. Доступ к группе предоставляется сотрудникам, которым эти сведения необходимы для работы.
• ЮKassa — ООО НКО «ЮМани» и лица, участвующие в фискализации выбранного центра, получают сведения, необходимые для платежа, чека и возврата. Состав включает заказ, сумму и контакт покупателя для чека. Платёжный сервис также обрабатывает данные в соответствии со своими обязанностями и документами.
• Яндекс.Метрика, Google Analytics и Mango подключаются как внешние сервисы после отдельного разрешения пользователя. Яндекс Карты используются для отображения адресов центров; при загрузке интерактивной карты сервис получает технические сведения о запросе.

При поручении обработки подрядчику оператор обязан определить условия обработки, конфиденциальности и защиты данных. Привлечение сервисов не освобождает оператора от его обязанностей. Данные из заявок и заказов не предназначены для общедоступной публикации.

Telegram и Google Analytics являются иностранными сервисами; использование таких сервисов может включать обработку данных за пределами России. При трансграничной передаче оператор обязан соблюдать требования статьи 12 № 152-ФЗ, включая применимые требования к предварительному уведомлению и ограничениям передачи. Размещение основной базы в России не отменяет этих требований.

5 Способы и сроки обработки

Обработка осуществляется с использованием средств автоматизации, а при необходимости — без них. Выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача определённым получателям, блокирование, удаление и уничтожение.

Данные обращения обрабатываются до завершения его рассмотрения и согласования записи, либо до отзыва согласия, если он получен раньше и отсутствуют иные законные основания. При заключении договора необходимая часть данных используется для исполнения договора. Для расчётов, учётных документов и иных обязательных операций применяются установленные законом сроки хранения.

После достижения цели или отзыва согласия оператор обязан прекратить соответствующую обработку и обеспечить удаление данных в сроки, установленные законом, если отсутствует самостоятельное основание для дальнейшего хранения. Это относится и к копиям в служебной переписке, уведомлениях и резервных копиях. Сведения о факте согласия могут сохраняться в необходимом объёме для подтверждения законности обработки.

6 Хранилище браузера и внешняя аналитика

В браузере сохраняются выбранные тарифы и настройки пользователя. Для учёта источника обращения используется временное хранилище с периодом актуальности 30 минут, продлеваемым при посещениях. В базу вместе с формой передаются только адреса страниц без произвольных параметров и разрешённые UTM-метки. После отправки срок их хранения определяется сроком обработки заявки или заказа.

Выбор относительно внешней аналитики сохраняется в браузере до изменения выбора или очистки хранилища. Его можно изменить кнопкой «Настройки cookies» в подвале. Отказ от внешней аналитики не препятствует записи и оплате. На тестовом поддомене внешняя аналитика и подмена телефонов отключены. Технический cookie для входа сотрудников действует до 8 часов; посетителям для отправки обычной формы вход не требуется.

7 Защита данных

На новом сайте используются защищённое HTTPS-соединение, авторизация доступа к панели сотрудников, разграничение доступа по ролям и центрам, ограничения частоты запросов. База данных и секреты интеграций не предоставляются через публичные страницы сайта. Оператор обязан поддерживать организационные и технические меры защиты с учётом характера обработки и рисков.

8 Ваши права и обращения

Вы вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие, потребовать прекращения обработки, обратиться в Роскомнадзор или суд.

Напишите на info@detskaya-bukhta.ru или направьте письмо по адресу: Москва, Сиреневый бульвар, д. 9А, получатель — ИП Дорохов Александр Игоревич. Укажите контакт, использованный при обращении, номер заказа при наличии и суть запроса. При необходимости мы запросим сведения для проверки личности и полномочий заявителя в предусмотренном законом объёме.

Запрос рассматривается в применимые сроки по № 152-ФЗ. Отзыв согласия не прекращает обработку, для которой закон предусматривает самостоятельное основание, например обязательное хранение документов о расчётах.

9 Изменения политики

Текущая редакция размещается на странице /politik и действует с 16 сентября 2026 года. Изменение Политики не расширяет ранее предоставленное согласие. Для новых целей или операций, требующих согласия, оно запрашивается отдельно.