ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция: 22 ноября 2025

1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом № 242-ФЗ от 21.07.2014, а также иными нормативно-правовыми актами Российской Федерации.
1.2. Политика определяет порядок, цели, правовые основания и условия обработки персональных данных (далее — ПДн), а также меры по их защите.
1.3. Политика является публичным документом и применяется ко всем ПДн, которые обрабатывает Оператор.
1.4. Политика применяется совместно с Публичной офертой Исполнителя. Термины используются в значении, указанном в Публичной оферте.

2. Сведения об Операторе
Оператор: ИП Губский Роман Васильевич / Bayra Models
ИНН: 632130648916
ОГРНИП: 324632700003344
Адрес для корреспонденции: 445044, РФ, Самарская область, г. Тольятти, ул. Автостроителей, д. 52, кв. 21
E-mail для обращений по ПДн: romagubskiy1@gmail.com

3. ТерминыИспользуются термины в понимании Федерального закона № 152-ФЗ.
Под простой электронной подписью понимаются действия субъекта, указанные в п. 3.5 Публичной оферты (галочка на сайте, оплата, подтверждение в переписке).

4. Принципы и правовые основания обработки
4.1. Обработка ПДн осуществляется законно, справедливо, минимально необходимым объёмом и строго в рамках заявленных целей.
4.2. Правовые основания обработки:
— заключение и исполнение договора посредством акцепта Публичной оферты;
— ПДн, указанные субъектом в форме бронирования, заявке, Приложении либо в переписке;
— согласие субъекта, включая согласие на создание и использование изображения (п. 13.3 Оферты);
— исполнение требований законодательства РФ (налоговое, бухгалтерское и др.).

5. Состав обрабатываемых персональных данных
5.1. Оператор обрабатывает следующие ПДн:
— ФИО;
— номер телефона;
— e-mail;
— сведения, указанные в заявке (тариф, поток, расписание, предпочтения);
— данные, предоставленные субъектом добровольно (параметры фигуры, особенности внешности и др.);
— данные об оплате (без реквизитов банковских карт);
— фото- и видеоматериалы — при согласии, предоставленном через акцепт Публичной оферты.
5.2. При взаимодействии через Telegram обрабатываются только имя/никнейм пользователя и содержание переписки.
5.3. ПДн несовершеннолетних (лица до 18 лет) не обрабатываются. Оператор не осуществляет обучение несовершеннолетних. При выявлении ошибочной передачи такие ПДн удаляются по обращению законного представителя.

6. Цели обработки
Персональные данные обрабатываются для:
— регистрации заявки и бронирования места;
— идентификации субъекта и установления связи (телефон, e-mail, Telegram при наличии согласия, п. 3.8 Оферты);
— заключения и исполнения договора на обучение;
— расчётов, приёма оплат, передачи кассовых чеков;
— формирования и актуализации расписания, уведомлений об изменениях;
— организации домашних заданий, выполнения образовательной программы;
— предоставления дополнительных элементов Тарифов «Комфорт» и «Премиум»;
— проведения фото- и видеосъёмки и последующей обработки материалов в рамках условий Оферты;
— ведения бухгалтерского и налогового учёта;
— обработки обращений, обратной связи;
— исполнения требований законодательства РФ.

7. Источники и способы обработки. Локализация хранения
7.1. ПДн предоставляются субъектом самостоятельно либо формируются Оператором в ходе исполнения договора.
7.2. Первичное хранение ПДн граждан РФ осуществляется на территории РФ, включая локальные устройства Оператора и Tilda CRM.
7.3. Обработка ПДн осуществляется с применением и без применения автоматизации в соответствии с требованиями безопасности.

8. Профилирование и автоматизированные решения
Автоматизированное принятие решений, влекущее юридические последствия для субъекта, не применяется. Профилирование в указанных целях не используется.

9. Передача ПДн третьим лицам и обработчики
9.1. Передача ПДн допускается, если:
— это необходимо для исполнения договора;
— требуется по закону;
— имеется согласие субъекта.
9.2. В качестве обработчиков могут привлекаться:
Tilda Publishing (сайт, CRM);
Тинькофф Банк (эквайринг; реквизиты карт Оператор не получает);
Telegram (при общении через мессенджер);
— фотографы, визажисты, стилисты и иные лица, задействованные в процессе образовательной программы и съёмки;
— иные подрядчики, если это необходимо.
9.3. Обработчики действуют на основании поручения Оператора и/или собственных политик конфиденциальности.

10. Трансграничная передача ПДн
10.1. При общении через Telegram возможно осуществление трансграничной передачи ограниченного набора ПДн. Факт начала общения рассматривается как согласие субъекта.
10.2. Иные трансграничные передачи не осуществляются, кроме случаев, предусмотренных законодательством РФ или отдельным согласованием.

11. Сроки хранения ПДн
Оператор хранит ПДн в сроки:
— договорные данные — срок действия договора + 3 года;
— бухгалтерские документы — сроки, установленные законом;
— обращения без заключения договора — 12 месяцев;
— обработанные фото по Курсу — не менее 2 (двух) месяцев после отправки материалов (п. 13.7 Оферты);
— RAW — срок, установленный Офертой (2 месяца);
— согласие на использование изображения действует бессрочно до отзыва (без обязательного удаления ранее размещённых материалов).
По достижении целей ПДн подлежат удалению или обезличиванию, если иное не требуется законом.

12. Права субъекта ПДн
12.1. Субъект ПДн вправе:
— получать сведения об обработке;
— требовать уточнения, блокирования или уничтожения ПДн;
— отзывать согласие.
12.2. Запрос направляется на e-mail Оператора. Для идентификации могут быть запрошены сведения, указанные при оформлении заявки.
12.3. Ответ направляется в срок до 30 календарных дней.
12.4. Отзыв согласия действует на будущее и не влияет на законность обработки до момента отзыва. Удаление ранее опубликованных материалов не требуется (п. 13.3 Оферты), если иное не согласовано сторонами.

13. Фото- и видеоматериалы
13.1. Фото- и видеоматериалы с участием субъекта создаются и используются в соответствии с согласиями, предоставленными через акцепт Публичной оферты (п. 13.3).
13.2. Отзыв согласия действует только на будущее; ранее размещённые публикации, печатные и электронные носители не подлежат удалению.
13.3. Биометрические информационные системы Оператором не создаются.

14. Несовершеннолетние
Оператор не обрабатывает и не хранит ПДн лиц младше 18 лет. При выявлении ошибочной передачи данные удаляются по обращению законного представителя.

15. Меры защиты персональных данных
Оператор принимает необходимые меры защиты ПДн, включая:
— уникальные сложные пароли;
— двухфакторную аутентификацию, где доступна;
— авто-блокировку устройств;
— хранение выгрузок Tilda CRM в защищённом локальном архиве;
— отсутствие хранения реквизитов карт;
— регулярное обновление ОС и антивируса;
— учет обращений и инцидентов.
Меры соответствуют требованиям 152-ФЗ и подзаконных актов.

16. Действия при инцидентах
При выявлении нарушения безопасности ПДн Оператор фиксирует инцидент, пресекает последствия, оценивает риски, при необходимости уведомляет уполномоченный орган и субъектов и принимает меры по предотвращению повторения.

17. Cookies и аналитика
Сайт не использует маркетинговые или рекламные cookies.
Сторонние аналитические системы не подключены.
При изменении практики использования cookies Политика будет обновлена.

18. Изменение Политики
Оператор вправе изменять настоящую Политику.
Новая редакция действует с момента публикации по адресу, указанному в шапке.
На странице размещаются дата редации и История изменений.

19. Реквизиты и контакты
Оператор: ИП Губский Роман Васильевич / Bayra Models
ИНН: 632130648916
ОГРНИП: 324632700003344
Адрес: 445044, Самарская обл., г. Тольятти, ул. Автостроителей, д. 52, кв. 21
E-mail для обращений: romagubskiy1@gmail.com

История изменений2025-11 (22.11.2025):
— Политика полностью синхронизирована с Публичной офертой (ред. 22.11.2025);
— уточнены ссылки на п. 13.3 Оферты;
— добавлено уведомление через Telegram (п. 3.8 Оферты);
— уточнены сроки хранения фото/видео (п. 13.7 Оферты);
— исключены избыточные категории данных (паспортные);
— учтена логика «банковской рассрочки»;
— добавлены положения о простой электронной подписи;
— уточнены меры безопасности;
— исправлены дублирующие строки и мелкие формулировки.
2025-11 (09.11.2025): первая редакция Политики.
2025-09 (22.09.2025): первичная публикация.