Редакция от 1 октября 2026 года. Действует с момента размещения
на сайте qlevel-posad.ru.
1. Оператор
Оператором персональных данных является индивидуальный предприниматель
Мещерякова Екатерина Геннадьевна, ОГРНИП 320508100435219, ИНН 504231448231, адрес:
Московская обл, г Сергиев Посад, поселок лесхоза, ул Базисный питомник, д 9,
телефон +7 (926) 479-81-17, электронная почта Ledhorse@yandex.ru
(далее — «Оператор»).
Настоящая политика определяет порядок обработки персональных данных
и сведения о реализуемых требованиях к их защите в соответствии с частью 2
статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика распространяется на данные, получаемые Оператором через сайт
qlevel-posad.ru: при оплате билета на занятие и при подаче
заявки школой или детским садом через форму на главной странице.
Сайт qlevel-posad.ru не принадлежит ООО «КЬЮ ЛЭВЭЛ ВИАР ПРОДАКШН» и
не управляется им. Эта компания названа на сайте как правообладатель сети
QLEVEL и оператором персональных данных не является.
2. Какие данные обрабатываются
О родителе (законном представителе): адрес электронной почты, факт и время
согласия с офертой и настоящей политикой, сведения об оплате — сумма, дата,
идентификатор платежа, состояние и реквизиты кассового чека.
О ребёнке: имя, а также название класса или группы, которые указывает
родитель. Иные сведения о ребёнке Оператор не запрашивает.
Выбранный вид билета — полный или льготный. Льготный билет предоставляется
многодетным семьям; при его выборе родитель указывает номер удостоверения
многодетной семьи.
Номер телефона родителя при оплате на сайте не запрашивается
и не обрабатывается.
Само удостоверение многодетной семьи, его копия или скан Оператору
не передаются; фиксируется только его номер. Оператор не запрашивает
сведений о состоянии здоровья (статья 10 Федерального закона № 152-ФЗ).
Сетевой адрес (IP-адрес) посетителя. Он используется в оперативной памяти
сайта для ограничения числа заказов и заявок с одного адреса, записывается
в журнал согласий (пункт 9 настоящего раздела) и в технические журналы
веб-сервера. Журналы веб-сервера хранятся 14 дней и затем удаляются
автоматически. В остальных таблицах базы данных сетевой адрес
не сохраняется.
О представителе учреждения, подавшем заявку: название учреждения, имя
и отчество, номер телефона и текст комментария.
Сайт не использует файлы cookie, счётчики посещаемости, системы
веб-аналитики и системы интернет-рекламы. Ни одна страница сайта не сохраняет
на устройстве посетителя ни одного файла cookie, поэтому уведомление о них
не показывается и согласие на них не запрашивается.
При отправке любой формы Оператор записывает в журнал согласий дату, время,
сетевой адрес устройства, отмеченные поля и редакции документов, показанных
рядом с отметками. Срок хранения журнала — пункт 4 раздела 6.
3. Цели обработки
Исполнение договора, заключённого на условиях
публичной оферты: идентификация оплаченного участия,
формирование списка участников для оператора на мероприятии.
Исполнение обязанности выдать кассовый чек и направить его покупателю
в электронной форме.
Связь с родителем по вопросам оплаты, возврата и проведения мероприятия.
Подтверждение права на льготный тариф — номер удостоверения многодетной
семьи.
Исполнение обязанностей по хранению бухгалтерских и налоговых документов.
Персональные данные не используются для рекламных рассылок, профилирования
и принятия решений на основании исключительно автоматизированной обработки.
4. Правовые основания
Исполнение договора, стороной которого является субъект персональных данных
(пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ).
Исполнение обязанностей, возложенных на Оператора законодательством
(пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ), в том числе
Федеральным законом от 22.05.2003 № 54-ФЗ о применении контрольно-кассовой
техники и Налоговым кодексом Российской Федерации.
Согласие законного представителя на обработку персональных данных ребёнка,
выражаемое проставлением отметки при оплате.
5. Кому данные передаются
Общество с ограниченной ответственностью «АЙТИ БАЗИС»
(ООО «АЙТИБ», HOSTKEY), ИНН 9719026854, адрес: 107023, г. Москва, вн.тер.г. муниципальный
округ Соколиная гора, пер. Барабанный, д. 4, стр. 3, этаж/офис 3/10 —
хостинг-провайдер, предоставляющий сервер, на котором работает
сайт и размещена база данных. Сервер находится на территории Российской
Федерации, в городе Москве. Данные, вводимые в формы сайта, проходят через эту
машину, поэтому провайдер обрабатывает их по поручению Оператора; поручение
оформлено договором в соответствии с частью 3 статьи 6 Федерального закона
№ 152-ФЗ.
ООО «Банк Точка» — в объёме, необходимом для проведения платежа через Систему
быстрых платежей и его возврата.
Оператору облачной контрольно-кассовой техники DigitalKassa —
в объёме, необходимом для формирования кассового чека и направления его
на указанный адрес электронной почты. Обработка ведётся по поручению
Оператора, оформленному договором в соответствии с частью 3 статьи 6
Федерального закона № 152-ФЗ.
Оператору фискальных данных и Федеральной налоговой службе — в составе
фискальных документов, в порядке, установленном Федеральным законом
№ 54-ФЗ.
Иным лицам персональные данные не передаются, не продаются и не публикуются.
Трансграничная передача персональных данных не осуществляется. Базы данных,
в которых записываются и хранятся персональные данные граждан Российской
Федерации, размещены на территории Российской Федерации (часть 5 статьи 18
Федерального закона № 152-ФЗ).
6. Сроки хранения
Сведения об оплате и фискальные документы хранятся в течение сроков,
установленных законодательством о бухгалтерском учёте и налогах, — не менее
пяти лет.
Имя ребёнка, класс или группа и адрес электронной почты родителя хранятся
до достижения целей обработки, а в части, связанной с оплатой, — в течение
срока, указанного в пункте 1 настоящего раздела.
Номер удостоверения многодетной семьи — основание льготной цены — хранится
вместе со сведениями об оплате в течение срока, указанного в пункте 1
настоящего раздела.
Заявка учреждения и контакты обратившегося хранятся до достижения цели
обращения, а при отказе от сотрудничества — не дольше одного года с даты
последнего контакта.
Журнал согласий хранится в течение срока действия согласия и трёх лет после
его прекращения. Более долгий срок нужен потому, что журнал и есть
доказательство, что согласие было получено: уничтоженный вместе с самим
согласием, он перестаёт что-либо подтверждать.
6.1. Порядок уничтожения
По достижении цели обработки или в случае утраты необходимости в её
достижении Оператор прекращает обработку и уничтожает персональные данные
в срок, не превышающий тридцати дней с даты достижения цели (часть 4 статьи 21
Федерального закона № 152-ФЗ).
При отзыве согласия обработка, которая велась на его основании, прекращается,
а данные уничтожаются в срок, не превышающий тридцати дней с даты поступления
отзыва (часть 5 статьи 21 того же закона).
По требованию субъекта персональных данных о прекращении обработки Оператор
исполняет требование в срок, не превышающий десяти рабочих дней с даты его
получения (часть 5.1 статьи 21).
Уничтожение выполняется удалением записей из базы данных сайта штатными
средствами и удалением писем с этими данными из почтового ящика Оператора.
Резервные копии базы данных хранятся не дольше тридцати дней и затем
удаляются автоматически, поэтому уничтоженные данные исчезают и из них.
Факт уничтожения подтверждается актом, составляемым по форме, установленной
приказом Роскомнадзора от 28.10.2022 № 179; при автоматизированном уничтожении
составляется выгрузка из журнала регистрации событий.
Данные, которые Оператор обязан хранить по закону — кассовые чеки и
бухгалтерские документы, — уничтожению по достижении цели не подлежат и
хранятся в течение сроков, установленных Федеральным законом № 54-ФЗ и
Налоговым кодексом Российской Федерации. Об этом Оператор письменно сообщает
субъекту персональных данных, называя основание.
Если уничтожить данные в указанные сроки невозможно, Оператор блокирует их и
обеспечивает уничтожение в срок не более шести месяцев.
7. Права субъекта персональных данных
Субъект персональных данных вправе получить сведения об обработке своих
данных и данных своего ребёнка, требовать их уточнения, блокирования
или уничтожения, если они неполны, устарели, неточны, получены незаконно
или не являются необходимыми для заявленной цели.
Согласие на обработку персональных данных ребёнка может быть отозвано
в любой момент. Отзыв согласия не влечёт возврата уплаченной суммы
и не отменяет обработку данных, которую Оператор обязан продолжать по закону
(фискальные и бухгалтерские документы).
Обращение направляется по электронной почте Ledhorse@yandex.ru или
по телефону +7 (926) 479-81-17. Ответ предоставляется в срок, установленный
Федеральным законом № 152-ФЗ.
Субъект персональных данных вправе обжаловать действия Оператора
в уполномоченный орган по защите прав субъектов персональных данных
(Роскомнадзор) или в суд.
8. Меры защиты
Обмен данными между браузером посетителя и сайтом защищён шифрованием
(протокол HTTPS).
Доступ к базе данных ограничен кругом лиц, которым он необходим для работы;
доступ к серверу возможен только по ключу.
Оператор регулярно создаёт резервные копии базы данных и хранит их
на территории Российской Федерации.
