1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые Автономной некоммерческой организацией «Пространство творческих инициатив «ПРОСТОР» (далее — Оператор), и действует в отношении всей информации, которую Оператор может получить о посетителях сайта, участниках занятий, получателях услуг, работниках и лицах, заключивших с Оператором гражданско-правовые договоры (далее — субъекты персональных данных).
1.2. Сайт Оператора в сети «Интернет» располагается по адресу:
https://prostor.art/ (включая все его страницы, домены и поддомены, далее — Сайт).
1.3. Оператор осуществляет обработку персональных данных в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), а также иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.4. Оператор оказывает развлекательные и творческие услуги, проводит творческие мастер-классы и занятия. Настоящая Политика применяется ко всей информации, которую Оператор может получить о субъектах персональных данных, в том числе через формы на Сайте, при использовании мессенджеров, по телефону, электронной почте и иным средствам связи.
1.5. Сбор персональных данных осуществляется на добровольной основе. Если посетитель Сайта не согласен с условиями настоящей Политики, он не предоставляет свои персональные данные Оператору.
1.6. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте на отдельной странице, посвящённой обработке персональных данных.
2. Термины и определения2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — Автономная некоммерческая организация «Пространство творческих инициатив «ПРОСТОР», самостоятельно организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки, состав персональных данных и совершаемые с ними действия (операции).
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные: посетитель Сайта, участник занятий, получатель услуг, работник, лицо, с которым заключён гражданско-правовой договор, либо иное лицо, обратившееся к Оператору, в том числе родитель (законный представитель) несовершеннолетнего.
2.5. Пользователь (Посетитель) — любое физическое лицо, посещающее Сайт и (или) использующее размещённые на нём формы и сервисы.
2.6. Cookie (файлы cookie) — небольшие файлы с данными, которые направляются веб-сервером и сохраняются на устройстве пользователя при посещении Сайта и используются для обеспечения работы Сайта и сбора статистики.
3. Перечень обрабатываемых персональных данных3.1. Оператор обрабатывает следующие персональные данные, предоставляемые субъектами персональных данных добровольно:
фамилия, имя, отчество субъекта персональных данных и (или) ребёнка (участника занятия) и его родителя (законного представителя);
контактный номер телефона;
адрес электронной почты;
идентификатор (имя пользователя, аккаунт) в мессенджерах (например, Telegram, Max) и иных средствах связи, используемых для записи на занятия;
сведения о выбранном занятии (мастер-классе) и количестве участников;
иные данные, которые субъект персональных данных добровольно сообщает Оператору через формы на Сайте, в мессенджерах, по телефону или электронной почте.
3.2. При посещении Сайта при наличии соответствующей функции автоматически могут обрабатываться обезличенные данные (файлы cookie, сведения о браузере и технических характеристиках устройства и программного обеспечения, дата и время посещения, адреса посещённых страниц, источник перехода и т. п.) в целях обеспечения работы Сайта и сбора статистики.
3.3. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), а также биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
4. Цели обработки, категории субъектов, состав данных, сроки обработки и хранения4.1. Оператор обрабатывает персональные данные для конкретных, заранее определённых и законных целей. Для каждой цели ниже указаны состав обрабатываемых данных, категории субъектов, способы и сроки обработки и хранения, а также порядок уничтожения данных.
4.1.1. Регистрация и обработка заявок на участие в творческих занятиях и мастер-классах, организация их проведения.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество участника и (или) его родителя (законного представителя), номер телефона, адрес электронной почты, идентификатор в мессенджере, сведения о выбранном занятии и количестве участников.
Категории субъектов, персональные данные которых обрабатываются: посетители Сайта и получатели услуг, оформляющие запись на занятие, в том числе родители (законные представители) несовершеннолетних участников.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки или отзыва согласия либо в течение срока оказания услуг и 5 (пяти) лет после его окончания, если иной срок не установлен законодательством Российской Федерации.
Порядок уничтожения: по достижении целей обработки, истечении срока хранения либо при отзыве согласия лицо, ответственное за обработку персональных данных, производит уничтожение (обезличивание) соответствующих данных.
4.1.2. Установление и поддержание связи с субъектом персональных данных, направление уведомлений, ответов и сообщений информационного и организационного характера (расписание, изменения, напоминания).
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, идентификатор в мессенджере, текст сообщения (если он содержит персональные данные).
Категории субъектов, персональные данные которых обрабатываются: посетители Сайта и получатели услуг, обратившиеся к Оператору или предоставившие контактные данные.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки или отзыва согласия либо в течение 5 (пяти) лет.
Порядок уничтожения: по достижении целей обработки, истечении срока хранения либо при отзыве согласия лицо, ответственное за обработку персональных данных, производит уничтожение (обезличивание) соответствующих данных.
4.1.3. Обработка обращений, запросов, жалоб и сообщений, направляемых Оператором и субъектом персональных данных друг другу.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, идентификатор в мессенджере, текст обращения (если он содержит персональные данные).
Категории субъектов, персональные данные которых обрабатываются: лица, направившие Оператору обращения, запросы, жалобы или сообщения.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки или отзыва согласия либо в течение 5 (пяти) лет.
Порядок уничтожения: по достижении целей обработки, истечении срока хранения либо при отзыве согласия лицо, ответственное за обработку персональных данных, производит уничтожение (обезличивание) соответствующих данных.
4.1.4. Информирование о новых занятиях, мероприятиях, акциях и новостях Оператора (при наличии согласия на получение рассылок).
Категории и перечень обрабатываемых данных: фамилия, имя, номер телефона, адрес электронной почты, идентификатор в мессенджере.
Категории субъектов, персональные данные которых обрабатываются: посетители Сайта и получатели услуг, выразившие согласие на получение информационных сообщений.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Срок обработки и хранения: до отзыва согласия на получение информационных сообщений.
Порядок уничтожения: по достижении целей обработки, истечении срока хранения либо при отзыве согласия лицо, ответственное за обработку персональных данных, производит уничтожение (обезличивание) соответствующих данных.
4.1.5. Ведение статистики и аналитики посещаемости Сайта, обеспечение его работоспособности и улучшение качества предоставляемых услуг.
Категории и перечень обрабатываемых данных: обезличенные данные о посещении Сайта (файлы cookie, сведения о браузере и устройстве, дата и время посещения, посещённые страницы, источник перехода).
Категории субъектов, персональные данные которых обрабатываются: посетители Сайта.
Способы обработки: сбор, запись, систематизация, накопление, хранение, использование, обезличивание, удаление.
Срок обработки и хранения: в течение срока, определяемого настройками используемых сервисов аналитики, но не дольше, чем требуется для целей обработки.
Порядок уничтожения: по достижении целей обработки, истечении срока хранения либо при отзыве согласия лицо, ответственное за обработку персональных данных, производит уничтожение (обезличивание) соответствующих данных.
4.2. Не допускается обработка персональных данных, несовместимая с указанными целями. Объём обрабатываемых данных ограничивается достижением заявленных целей.
5. Правовые основания обработки персональных данных5.1. Правовыми основаниями обработки персональных данных являются:
Закон № 152-ФЗ и иные нормативные правовые акты Российской Федерации в области обработки и защиты персональных данных;
устав и локальные нормативные акты Оператора;
договоры об оказании услуг, заключаемые между Оператором и субъектами персональных данных (либо их законными представителями), а также действия, направленные на заключение таких договоров по инициативе субъекта персональных данных;
согласие субъекта персональных данных (а в отношении несовершеннолетних — родителя или законного представителя) на обработку его персональных данных, выраженное, в том числе, посредством заполнения и направления форм на Сайте, проставления отметки в соответствующем поле, направления данных по электронной почте, в мессенджерах или по телефону.
5.2. Субъект персональных данных принимает решение о предоставлении своих персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе. Используя формы и сервисы Сайта и предоставляя свои персональные данные, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой и согласен с её условиями.
6. Порядок и условия обработки персональных данных6.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, установленных законодательством Российской Федерации, как с использованием средств автоматизации, так и без их использования.
6.2. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации (в частности, по мотивированным запросам уполномоченных государственных органов).
6.3. Оператор обрабатывает персональные данные в течение срока, необходимого для достижения целей обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.
6.4. Оператор не проверяет достоверность предоставляемых субъектом персональных данных и исходит из того, что субъект предоставляет достоверные данные и своевременно их актуализирует.
7. Передача персональных данных третьим лицам и сервисам Сайта7.1. Оператор вправе поручать обработку персональных данных третьим лицам (в том числе организациям, предоставляющим услуги связи, хостинга, рассылок, технической поддержки Сайта) при условии заключения с ними договоров, предусматривающих обязательства по обеспечению конфиденциальности и безопасности персональных данных.
7.2. Оператор вправе передавать персональные данные:
органам государственной власти, правоохранительным и иным уполномоченным органам — в случаях и порядке, установленных законодательством Российской Федерации;
правопреемникам Оператора — в случае реорганизации;
третьим лицам — при наличии согласия субъекта персональных данных либо когда передача необходима для предоставления запрошенной субъектом функции Сайта или оказания запрошенной услуги.
8. Файлы cookie и сервисы аналитики8.1. На Сайте могут использоваться файлы cookie и иные аналогичные технологии для обеспечения корректной работы Сайта, повышения удобства его использования, проведения статистических исследований и анализа эффективности материалов.
8.2. Пользователь вправе изменить настройки своего браузера, чтобы блокировать файлы cookie или получать уведомления об их использовании. При отказе от файлов cookie отдельные функции Сайта могут работать некорректно.
8.3. На Сайте могут использоваться сервисы веб-аналитики и картографические сервисы, в том числе «Яндекс.Метрика» и «Яндекс.Карты», принадлежащие ООО «ЯНДЕКС» (119 021, Россия, г. Москва, ул. Льва Толстого, д. 16). В случае использования таких сервисов данные об использовании Сайта передаются непосредственно средствами указанных сервисов, которые обрабатывают полученные данные в соответствии со следующими документами:
Условия использования сервиса «Яндекс.Метрика»:
yandex.ru/legal/metrica_termsofuse/Политика конфиденциальности Яндекса:
yandex.ru/legal/confidential/Политика использования файлов cookie Яндекса:
yandex.ru/legal/cookies_policy/Условия использования сервиса «Яндекс.Карты»:
yandex.ru/legal/maps_termsofuse/9. Хранение, локализация и сроки обработки данных граждан Российской Федерации9.1. Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.
9.2. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом или договором.
9.3. Персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки, истечении срока хранения либо при отзыве согласия, если сохранение данных не требуется в соответствии с законодательством Российской Федерации.
10. Трансграничная передача персональных данных10.1. Оператор не осуществляет трансграничную передачу персональных данных.
10.2. В случае возникновения технической необходимости трансграничной передачи персональных данных такая передача осуществляется только при соблюдении требований Закона № 152-ФЗ, в том числе при наличии надлежащих правовых оснований и обеспечении защиты прав субъектов персональных данных.
11. Обработка персональных данных несовершеннолетних11.1. Оператор может предлагать занятия и мастер-классы для детей. Обработка персональных данных несовершеннолетних осуществляется через их родителей (законных представителей) либо с их согласия.
11.2. Предоставляя персональные данные несовершеннолетнего, родитель (законный представитель) подтверждает наличие у него соответствующих полномочий и даёт согласие на обработку таких данных в целях, предусмотренных настоящей Политикой.
11.3. Если Оператору станет известно, что персональные данные несовершеннолетнего были получены без согласия его родителя (законного представителя), такие данные удаляются в кратчайшие сроки, за исключением случаев, когда их сохранение требуется законодательством Российской Федерации.
12. Права субъекта персональных данных и порядок обращений12.1. Субъект персональных данных имеет право:
получать сведения о наличии у Оператора его персональных данных, а также об условиях их обработки;
требовать уточнения (обновления, изменения) своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
12.2. Для реализации своих прав субъект персональных данных может направить Оператору письменное обращение по адресу места нахождения Оператора: 119 048, г. Москва, ул. Усачёва, д. 62. либо по электронной почте
prostor.place@yandex.ru.
В случае если на Сайте рядом с настоящей Политикой будет опубликован отдельный адрес электронной почты для обращений по вопросам обработки персональных данных, обращение может быть направлено также по такому адресу.
12.3. Обращения и запросы субъектов персональных данных рассматриваются Оператором в сроки, установленные законодательством Российской Федерации. Оператор вправе запросить дополнительную информацию, необходимую для идентификации субъекта персональных данных.
13. Обеспечение безопасности персональных данных13.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
13.2. К числу таких мер относятся, в частности: назначение лица, ответственного за организацию обработки персональных данных; ограничение и разграничение доступа к персональным данным; применение средств защиты информации; ознакомление работников и подрядчиков с требованиями законодательства и локальных актов Оператора в области защиты персональных данных.
13.3. Несмотря на принимаемые меры, Оператор не может гарантировать абсолютную защищённость данных при их передаче по сети «Интернет» от действий третьих лиц. О случаях неправомерного доступа к персональным данным Оператор уведомляет уполномоченный орган в порядке и сроки, установленные законодательством Российской Федерации.
14. Заключительные положения14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
14.2. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.
14.3. Субъектам персональных данных рекомендуется периодически знакомиться с актуальной редакцией Политики, размещённой на Сайте по адресу:
https://prostor.art/privacy-policy.15. Сведения о документе
15.1. Дата публикации настоящей редакции документа: 16.06.2026.
Реквизиты ОператораАвтономная некоммерческая организация «Пространство творческих инициатив «ПРОСТОР»
119048, г. Москва, ул. Усачёва, д. 62
ИНН 9705239034
ОГРН 1257700083233