# Политика обработки персональных данных **Черновик, требует проверки юристом. Версия 2026-11-draft.** ## 1. Кто обрабатывает данные Оператор персональных данных — [ФИО самозанятого], ИНН [ИНН], применяющий налог на профессиональный доход (далее — Оператор). Адрес для обращений: [адрес для обращений]. Оператор лично проводит занятия «Макарушка» для детей (договор-оферта на оказание услуг по проведению занятий) и ведёт учёт посещений и оплат. Политика опубликована на сайте app.makarushka-bot.ru/policy и доступна без регистрации (ч. 2 ст. 18.1 Федерального закона № 152-ФЗ). ## 2. Чьи данные и какие - **Родители (законные представители):** фамилия, имя, отчество; номер телефона; идентификатор в мессенджере MAX, если родитель подключил уведомления; сведения об оплатах и сообщениях об оплате и пропусках. - **Дети:** фамилия и имя, класс, программа и группа, сведения о посещении занятий, остаток оплаченных занятий, сведения о праве на скидку (участие члена семьи в СВО, второй и следующий ребёнок в семье). - **Фото и видео детей** — только при отдельном согласии. ## 3. Зачем и на каком основании Основания: договор-оферта с родителем (п. 5 ч. 1 ст. 6 152-ФЗ) и согласие родителя, данное отдельным документом при регистрации (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ). - заключение и исполнение договора-оферты на оказание услуг по проведению занятий; - учёт посещений, оплат, возвратов и остатка занятий; - уведомления родителям о занятиях, пропусках и оплате; - ответы на обращения и заявки на пробное занятие. ## 4. Как Данные хранятся на серверах в России: хостинг RUVDS, Москва (ч. 5 ст. 18 152-ФЗ). Трансграничная передача не ведётся. Доступ к сайту — по паролю, соединение шифруется (HTTPS), действия с оплатами, балансом, посещениями и привязками записываются в журнал изменений, резервные копии создаются ежедневно. Доступ к данным есть у Оператора, администратора и преподавателей занятий в объёме, нужном для их работы. Родитель видит только данные своих детей. Данные не передаются третьим лицам, кроме случаев, предусмотренных законом. Сообщения через мессенджер MAX передаются оператором мессенджера по его правилам. Сведения о здоровье ребёнка Оператор не собирает: при сообщении о болезни достаточно слова «болеет», диагноз указывать не нужно. ## 5. Сколько хранятся - данные учёта оплат и возвратов — [срок, по требованиям налогового учёта, уточнить у юриста]; - остальные данные — в течение обучения и [срок] после его окончания, затем удаляются или обезличиваются; - журнал изменений и финансовая история при удалении учётной записи обезличиваются, а не уничтожаются. ## 6. Права Родитель может запросить сведения о своих данных и данных ребёнка, потребовать их уточнения, отозвать согласие, обратившись по адресу [адрес для обращений]. Отзыв согласия не влияет на обработку, необходимую для исполнения договора и закона. ## 7. Файлы cookie Сайт использует только технические файлы cookie, без которых он не работает: - `csrftoken` — защищает формы сайта от подделки запросов, хранится до 1 года; - `sessionid` — сохраняет вход в кабинет, хранится 12 часов или до выхода. Счётчики посещаемости, аналитика и реклама на сайте не используются, сведения из cookie третьим лицам не передаются. ## 8. Изменения Новая версия политики публикуется на сайте с указанием даты. Ранее данные согласия хранятся с номером версии, на которую они давались.