Политика конфиденциальности и обработки персональных данныхОфициальный сайт театральной мастерской «Край» и информационный сервис «Край App»
Редакция 1.0 от 11 октября 2026 года
Вступает в силу с даты опубликования на Сайте.
Официальный сайт: https://www.teatrkrai.ru
Адрес приложения: https://app.teatrkrai.ru
Адрес размещения: https://www.teatrkrai.ru/legal/privacy
1. Общие положения
1.1. Настоящая Политика определяет цели, правовые основания, состав, порядок и условия обработки персональных данных индивидуальным предпринимателем Саниным Артемом Валерьевичем (далее — Оператор) при использовании официального сайта https://www.teatrkrai.ru (далее — Сайт) и информационного сервиса «Край App», доступного через веб-интерфейс и поддерживаемые платформы (далее — Приложение).
1.2. Сведения об Операторе: ИП Санин Артем Валерьевич, ИНН 667354791170, ОГРНИП 324774600769668. Для обращений по вопросам обработки персональных данных: artsaninmail@yandex.ru
1.3. Политика распространяется на обработку персональных данных посетителей Сайта; лиц, направляющих обращения; родителей и иных законных представителей; детей — участников занятий; педагогов, администраторов и иных уполномоченных пользователей Приложения; контрагентов и их представителей в пределах описанных ниже целей.
1.4. Политика размещается в свободном доступе по адресу https://www.teatrkrai.ru/legal/privacy. Правила использования Приложения установлены отдельным Пользовательским соглашением. Принятие Пользовательского соглашения и ознакомление с Политикой сами по себе не заменяют согласие на обработку персональных данных, когда такое согласие требуется законодательством.
2. Цели обработки и состав персональных данных
2.1. Работа Сайта и рассмотрение обращений. Для обработки запросов, заявок и сообщений Оператор может использовать фамилию, имя, отчество (при наличии), контактный телефон, адрес электронной почты, содержание обращения и сведения, добровольно предоставленные заявителем. Для обеспечения работоспособности и защиты Сайта могут обрабатываться технические сведения о соединении и сеансе пользователя.
2.2. Регистрация и сопровождение пользователей Приложения. Для идентификации, предоставления доступа, связи и управления учётной записью могут обрабатываться ФИО и контактные данные пользователя, идентификаторы подключённых способов входа, сведения о его роли и полномочиях, данные об обращениях и действиях в Приложении.
2.3. Организация занятий с участием детей. В отношении ребёнка могут обрабатываться ФИО, дата рождения либо возрастная группа в необходимом объёме, школа (филиал), учебная группа, расписание, сведения о посещении занятий, информация о связи с законным представителем и необходимые организационные указания о порядке передачи ребёнка до или после занятия. Обработка осуществляется с учётом прав и интересов ребёнка и только при наличии применимого правового основания.
2.4. Организационный учёт и отчётность по занятиям. Для подготовки документов, подтверждающих проведение занятий и их посещаемость, обрабатываются сведения, непосредственно необходимые для такого учёта: идентификация ребёнка, группа, дата занятия и отметка о присутствии или отсутствии. Сведения о здоровье, фотографии, контакты родителей и иные не относящиеся к учёту данные в табели посещаемости не включаются.
2.5. Закрытые отчёты и материалы занятий. При наличии необходимых правовых оснований обрабатываются тексты отчётов, фотографии и видеозаписи занятий. Доступ к материалам предоставляется ограниченному кругу уполномоченных лиц в соответствии с назначением Приложения, полномочиями пользователей и применимыми согласиями.
2.6. Исполнение договоров с педагогами и иными контрагентами. Для заключения, исполнения и прекращения соответствующих договоров могут обрабатываться ФИО, контактные и необходимые договорные, расчётные и учётные сведения сторон и их уполномоченных представителей. Указанная цель сама по себе не является основанием для обработки любых персональных данных детей.
2.7. Информационная безопасность и исполнение обязанностей Оператора. В необходимых пределах могут обрабатываться IP-адреса, технические идентификаторы, сведения о событиях входа, действиях пользователей, согласиях, обращениях по вопросам безопасности и иных обстоятельствах, значимых для защиты данных и исполнения обязанностей по закону.
2.8. Приложение не предназначено для сбора диагнозов, сведений о состоянии здоровья, медицинских документов, паспортных данных детей, сведений о геолокации ребёнка вне места занятий или для биометрической идентификации. Такие сведения не следует направлять через свободные поля и каналы связи, если их обработка специально не организована на законном основании.
3. Правовые основания
3.1. Обработка осуществляется при наличии правового основания, применимого к соответствующей цели, категории субъекта и операции с персональными данными, в соответствии со статьёй 6 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», в том числе:
- согласия субъекта персональных данных либо надлежащим образом уполномоченного представителя — когда согласие является необходимым основанием конкретной обработки;
- необходимости заключения или исполнения договора, стороной, выгодоприобретателем либо поручителем по которому является соответствующий субъект персональных данных, — в пределах обработки, необходимой именно для этого договора;
- исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
- иных оснований, прямо предусмотренных законодательством, при соблюдении условий их применения.
3.2. Наличие договора Оператора с педагогом не рассматривается как самостоятельное универсальное основание для обработки персональных данных ребёнка. Для обработки сведений о ребёнке, включая учёт посещаемости, должно существовать правовое основание, относящееся к ребёнку и соответствующей цели обработки.
3.3. При получении согласия от законного представителя ребёнка Оператор обеспечивает проверку полномочий представителя в порядке и объёме, требуемых законом. Согласие на обработку персональных данных предоставляется отдельно от иных документов и подтверждений. Согласия на использование изображений в закрытых отчётах и, при необходимости, на распространение персональных данных и публичное использование изображений оформляются отдельно.
4. Порядок обработки и предоставления сведений
4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, предоставление доступа, передачу при наличии правовых оснований, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка может осуществляться с использованием средств автоматизации и без них.
4.2. Данные предоставляются непосредственно субъектами, их законными представителями, а также иными законно уполномоченными лицами в пределах их полномочий. В обычном порядке сведения о ребёнке при регистрации в Приложении предоставляет его родитель либо иной законный представитель.
4.3. Доступ к персональным данным предоставляется педагогам, администраторам и другим уполномоченным пользователям лишь в объёме, необходимом для исполнения их функций. Наличие учётной записи в VK, MAX или иной платформе само по себе не даёт права доступа к персональным данным ребёнка.
4.4. Для целей учёта посещаемости педагог, имеющий соответствующие полномочия, может получать из Приложения табель со сведениями о проведённых занятиях и посещении их детьми. В случаях, предусмотренных правилами соответствующей образовательной организации и при наличии правового основания, педагог самостоятельно отражает необходимые сведения в используемой образовательной организацией информационной системе. Приложение не осуществляет автоматизированную передачу табелей в Московскую электронную школу (МЭШ) в рамках описываемого порядка.
4.5. Предоставление данных образовательной организации, в том числе посредством уполномоченного педагога, допускается исключительно в объёме и для целей, соответствующих правовому основанию. Образовательная организация самостоятельно определяет правовые основания обработки данных в своей информационной системе. Настоящая Политика не означает, что образовательная организация поручила Оператору обработку персональных данных от своего имени.
4.6. Для размещения и технического обеспечения Приложения используется инфраструктура ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud). Использование внешних платформ авторизации и уведомлений (в частности, VK и MAX) ограничивается необходимыми для соответствующего взаимодействия данными. Закрытые отчёты, фотографии и индивидуальные сведения о посещаемости не направляются в такие каналы в составе сервисных уведомлений.
4.7. Оператор обеспечивает соблюдение требований законодательства к локализации персональных данных граждан Российской Федерации. Трансграничная передача, если она возникнет, осуществляется только после выполнения применимых требований закона. Обработка по поручению другого оператора либо поручение обработки третьему лицу оформляется и осуществляется при наличии предусмотренных законом оснований и условий.
5. Фотографии, видеозаписи и публичное распространение
5.1. Использование изображений детей в закрытых материалах Приложения осуществляется с учётом необходимых согласий, законодательства о персональных данных и права гражданина на изображение. Отказ от необязательного использования изображения не препятствует участию ребёнка в занятиях.
5.2. Размещение сведений о ребёнке или его узнаваемого изображения в открытом доступе — на Сайте, в социальных сетях, афишах, публикациях и рекламных материалах — осуществляется только при наличии надлежащих правовых оснований и необходимых отдельных разрешений. Разрешение на закрытый отчёт не является разрешением на публичное распространение.
6. Сроки обработки и хранения
6.1. Данные хранятся в форме, позволяющей определить их субъекта, не дольше, чем этого требуют законные цели обработки, за исключением случаев, когда иной срок установлен законом либо применимым договором. При утрате правового основания обработка прекращается, а данные уничтожаются в установленном законом порядке.
6.2. При сохранении необходимых правовых оснований Оператор применяет следующие предельные сроки и условия:
- Учётная запись и оперативные данные о занятиях: в период использования Приложения и участия ребёнка в занятиях. После прекращения соответствующей цели оперативные данные удаляются в срок, установленный законом, если отсутствует самостоятельное основание дальнейшего хранения.
- Закрытые фотографии и видеозаписи: в период участия ребёнка и не более 12 месяцев после последнего занятия при наличии действующего разрешения и сохраняющейся цели; при отзыве согласия применяются установленные законом сроки прекращения обработки и уничтожения.
- Сведения о согласиях и их отзыве: в период соответствующей обработки и, при наличии самостоятельного правового основания для подтверждения законности действий или защиты прав, не более трёх лет после её завершения; при необходимости срок определяется применимыми требованиями законодательства.
- Обычные технические журналы: не более 90 календарных дней, кроме сведений, необходимых для рассмотрения подтверждённого инцидента или исполнения законного требования.
- Журналы безопасности: не более 12 месяцев, если иной срок не обусловлен конкретным инцидентом или законным требованием.
- Обращения в поддержку: не более 12 месяцев после закрытия обращения, если иное не требуется законом или для рассмотрения незавершённого спора.
- Налоговые и иные обязательные учётные документы: в течение сроков, установленных применимым законодательством; документы, необходимые для исчисления и уплаты налогов, в общем случае хранятся пять лет в соответствии с подпунктом 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации, если иной срок не установлен законом.
6.3. Указанные предельные сроки не отменяют обязанности прекратить обработку и уничтожить данные ранее при наступлении предусмотренных законом оснований. В случаях, предусмотренных статьёй 21 Федерального закона № 152-ФЗ, данные уничтожаются в срок, не превышающий 30 дней, если нет законного основания продолжать обработку; для отдельных требований установлены иные сроки и исключения.
7. Права субъектов персональных данных
7.1. Субъект персональных данных или его представитель вправе в предусмотренных законом случаях получить сведения об обработке, требовать уточнения, блокирования, прекращения обработки или уничтожения данных, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзор или суд.
7.2. Обращения, в том числе об удалении аккаунта, прекращении обработки и отзыве согласия, направляются на artsaninmail@yandex.ru. Оператор рассматривает обращения в сроки, установленные законодательством, и при необходимости проверяет личность и полномочия заявителя в объёме, необходимом для защиты данных.
7.3. Прекращение использования аккаунта не влечёт уничтожения персональных данных других лиц и документов, которые Оператор обязан либо вправе сохранять на самостоятельном правовом основании. Сведения, подлежащие удалению, не должны возвращаться в активную обработку при восстановлении резервных копий.
8. Меры защиты персональных данных
8.1. Оператор принимает предусмотренные законодательством правовые, организационные и технические меры по защите данных от неправомерного или случайного доступа, изменения, распространения, уничтожения и иных неправомерных действий. Такие меры включают разграничение прав доступа, обеспечение конфиденциальности, контроль уполномоченных действий и реагирование на события безопасности.
8.2. Конкретные технические решения, внутренние инструкции и модель угроз не входят в состав настоящей публичной Политики и оформляются отдельными документами Оператора.
9. Заключительные положения
9.1. Действующая редакция Политики размещается по адресу https://www.teatrkrai.ru/legal/privacy. Оператор вправе изменять Политику при изменении законодательства и фактических условий обработки данных. Новая редакция применяется с даты её опубликования, если не указан иной срок. Когда закон требует получения нового согласия, оно запрашивается отдельно.
9.2. Пользовательское соглашение Приложения размещается по адресу https://www.teatrkrai.ru/legal/terms.
Оператор: ИП Санин Артем Валерьевич
Для обращений по персональным данным: artsaninmail@yandex.ru
Поддержка: artsaninmail@yandex.ru
