Действует с 28 мая 2026 года. Редакция 1.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) подготовлена в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором.

Оператор: Маслова Анастасия Алексеевна, самозанятая (плательщик налога на профессиональный доход), ИНН 026403859550. Адрес для направления корреспонденции: Санкт-Петербург, Таврическая ул., 17. Контактный e-mail ответственного за обработку персональных данных: a.maslova1987@yandex.ru.

Оператор обрабатывает персональные данные посетителей сайта mam.spb.ru и клиентов Мастерской импровизации и речи (далее — Мастерская М.А.М). Использование сайта означает согласие посетителя с условиями настоящей Политики. В случае несогласия с условиями посетителю следует прекратить использование сайта.

2. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители сайта;
• лица, оставившие заявку на занятие через форму на сайте, по телефону, e-mail или в мессенджерах;
• клиенты Мастерской М.А.М (взрослые и подростки 12–17 лет — для последних обработка осуществляется с согласия законных представителей);
• представители юридических лиц при заказе корпоративных программ.

3. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие персональные данные:

• фамилия, имя; при необходимости — отчество;
• контактные данные: номер телефона, e-mail, ник в мессенджерах (Telegram, ВКонтакте);
• для подростков 12–17 лет дополнительно: возраст, ФИО и контакт законного представителя;
• содержание сообщений, направленных через форму записи, e-mail или мессенджеры;
• технические данные, автоматически передаваемые браузером посетителя: IP-адрес, тип браузера, источник перехода, страницы посещения, дата и время визита (cookie-файлы).

Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), биометрические персональные данные и не запрашивает сведений о судимости.

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• обработка заявок на занятия и согласование удобного времени;
• информирование о расписании, изменениях и переносах занятий;
• заключение и исполнение договоров оказания услуг;
• ведение клиентской базы и истории взаимодействия;
• ответы на обращения, направленные через сайт, e-mail или мессенджеры;
• улучшение работы сайта на основе анонимной статистики посещений;
• исполнение обязательств перед налоговыми органами в соответствии с режимом налогообложения «Налог на профессиональный доход».

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных, оформленного отдельным документом — Согласием на обработку персональных данных;
• договора оказания услуг между оператором и клиентом;
• требований Налогового кодекса РФ и Федерального закона «О применении контрольно-кассовой техники»;
• законных интересов оператора в целях развития услуг и информирования клиентов о собственных продуктах.

6. Способы и сроки обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. Действия с персональными данными включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу обработчикам, обезличивание, блокирование, удаление и уничтожение.

Сроки хранения персональных данных:

• данные заявок, по которым не состоялась сделка — 6 месяцев с момента последнего контакта;
• данные клиентов — в течение срока действия договора и 3 лет после его прекращения;
• финансовые документы — в сроки, установленные налоговым законодательством РФ.

По истечении сроков, а также при отзыве согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

7. Передача третьим лицам

Оператор передаёт персональные данные следующим обработчикам исключительно в целях, указанных в разделе 4, и на основании заключённых соглашений:

• ООО «1С-Битрикс» (Российская Федерация) — обработчик данных, поступающих через CRM-форму на странице «Записаться». Данные передаются в систему Битрикс24 для обработки заявок. Условия — политика Битрикс24.
• Cloudflare, Inc. — провайдер хостинга и CDN. Обрабатывает технические данные посетителей (IP-адрес, тип браузера) для обеспечения работы сайта.

Оператор не передаёт персональные данные иным третьим лицам без согласия субъекта, за исключением случаев, прямо предусмотренных законодательством РФ (по запросам уполномоченных государственных органов).

8. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных. Все обработчики, перечисленные в разделе 7, обрабатывают данные на серверах, расположенных на территории Российской Федерации, либо обеспечивают надлежащий уровень защиты.

В случае если оператор начнёт использовать сервисы аналитики (например, Яндекс.Метрика), сведения об этом будут отражены в актуальной редакции Политики.

9. Конфиденциальность и меры защиты

Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:

• обмен данными через защищённое соединение HTTPS;
• ограничение круга лиц, имеющих доступ к данным;
• хранение паролей и ключей доступа в зашифрованном виде;
• регулярное обновление программного обеспечения.

10. Cookie и анонимная статистика

Сайт использует cookie-файлы для запоминания решения посетителя по cookie-баннеру и для обеспечения корректной работы интерфейса. Посетитель может в любой момент изменить решение, очистив cookie в настройках браузера.

11. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случае их неполноты, неточности или избыточности;
• отозвать согласие на обработку персональных данных в любое время;
• обжаловать действия или бездействие оператора в Роскомнадзор или в суд.

Для реализации указанных прав необходимо направить письменное обращение на e-mail a.maslova1987@yandex.ru. Срок ответа — не более 30 дней с даты получения обращения.

12. Особенности обработки данных несовершеннолетних

Мастерская М.А.М проводит занятия для подростков от 12 до 17 лет включительно. Обработка персональных данных несовершеннолетних осуществляется исключительно с согласия их законных представителей (родителей или опекунов).

При оформлении заявки на занятия для несовершеннолетнего законный представитель указывает свои контактные данные и подтверждает согласие на обработку персональных данных подростка.

13. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на странице https://mam.spb.ru/privacy/. Дата последнего обновления указывается в начале документа.

14. Контакты для вопросов

По всем вопросам, связанным с обработкой персональных данных, обращайтесь по e-mail: a.maslova1987@yandex.ru.

Оператор: Маслова Анастасия Алексеевна, самозанятая, ИНН 026403859550.
Санкт-Петербург, Таврическая ул., 17.
Редакция 1 от 28.05.2026.