ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Огородниковой Марией Ильиничной, ИНН 500345328879, ОГРНИП 326508100472160 (далее — Оператор, Фантика).

1.2. Настоящая Политика применяется к персональным данным, которые Оператор получает:

• через сайт funtika.ru;

• при обработке обращений и заявок;

• при согласовании и заключении договоров;

• в ходе исполнения договоров на организацию и проведение мероприятий;

• при осуществлении обратной связи;

• при направлении рекламных и информационных сообщений при наличии соответствующего отдельного согласия.

1.3. Контактный адрес электронной почты Оператора по вопросам обработки персональных данных:

Funtikaru@yandex.com

1.4. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.5. Используемые в настоящей Политике понятия применяются в значениях, установленных законодательством Российской Федерации о персональных данных.

---

2. Основные принципы обработки персональных данных

2.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

2.3. Оператор не собирает персональные данные, избыточные по отношению к заявленным целям обработки.

2.4. Содержание и объём обрабатываемых персональных данных соответствуют целям обработки.

2.5. Персональные данные не хранятся дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

2.6. После достижения целей обработки персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

---

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих лиц:

1. посетителей сайта funtika.ru;

2. лиц, оставляющих заявки на сайте;

3. потенциальных заказчиков;

4. заказчиков услуг Оператора;

5. лиц, добровольно предоставивших согласие на получение рекламных и информационных сообщений.

Формы сайта предназначены для совершеннолетних лиц.

Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних через сайт.

---

4. Персональные данные, обрабатываемые через форму заявки

При заполнении формы на сайте Оператор обрабатывает следующие сведения:

• имя;

• номер телефона;

• предполагаемая дата мероприятия;

• информация об источнике обращения — «Откуда вы о нас узнали»;

• технические сведения, автоматически возникающие при взаимодействии с сайтом, в объёме, необходимом для функционирования и защиты сайта, а также подтверждения действий пользователя.

Оператор не запрашивает через форму заявки:

• имя или фамилию ребёнка;

• дату рождения ребёнка;

• сведения о состоянии здоровья;

• диагнозы;

• сведения об инвалидности;

• сведения об аллергиях;

• документы ребёнка;

• иные специальные категории персональных данных несовершеннолетних.

---

5. Данные, которые могут обрабатываться при заключении и исполнении договора

После обращения потенциального заказчика и при переходе к согласованию мероприятия Оператор может получать дополнительные данные совершеннолетнего заказчика, необходимые для подготовки и исполнения договора, в частности:

• фамилию, имя, отчество;

• номер телефона;

• адрес электронной почты, если он используется для взаимодействия;

• сведения, необходимые для идентификации стороны электронного договора;

• адрес проведения мероприятия;

• дату и время проведения мероприятия;

• сведения о выбранной программе и составе заказа;

• стоимость и сведения о расчётах;

• содержание деловой переписки;

• иные сведения, которые объективно необходимы для заключения и исполнения конкретного договора.

Оператор не ставит целью сбор персональных данных детей при согласовании мероприятия.

Организационная информация о количестве участников мероприятия, возрастной категории программы и иных параметрах праздника обрабатывается в объёме, необходимом для оказания услуги, без формирования базы персональных данных несовершеннолетних.

---

6. Цели обработки персональных данных

6.1. Обработка заявок

Цель:

• получение и рассмотрение обращения;

• связь с потенциальным заказчиком;

• проверка возможности проведения мероприятия в указанную дату;

• подбор программы;

• предоставление консультации;

• подготовка предложения.

Обрабатываемые данные:

• имя;

• телефон;

• дата мероприятия;

• источник обращения;

• технические сведения, необходимые для работы формы и подтверждения её отправки.

---

6.2. Подготовка, заключение и исполнение договора

Цель:

• согласование условий мероприятия;

• составление индивидуального договора;

• формирование заказа и сметы;

• бронирование мероприятия;

• исполнение обязательств;

• взаимодействие с заказчиком;

• расчёты;

• рассмотрение обращений и претензий.

Обрабатываемые данные определяются исходя из конкретного договора и принципа минимизации.

---

6.3. Исполнение обязанностей, установленных законодательством

Персональные данные могут обрабатываться в случаях, когда такая обработка необходима для:

• выполнения требований налогового законодательства;

• подтверждения расчётов;

• исполнения обязанностей Оператора как индивидуального предпринимателя;

• защиты прав и законных интересов Оператора;

• рассмотрения требований и претензий;

• исполнения требований государственных органов в установленных законом случаях.

---

6.4. Рекламные и информационные сообщения

При наличии отдельного предварительного согласия Оператор может обрабатывать контактные данные для направления:

• информации об акциях;

• специальных предложений;

• новых программах;

• услугах;

• мероприятиях;

• скидках;

• иных рекламных и информационных материалов.

Предоставление такого согласия является добровольным.

Отказ от рекламных сообщений:

• не препятствует отправке обычной заявки;

• не влияет на возможность заключить договор;

• не влияет на цену услуг.

Субъект вправе в любое время отказаться от дальнейшего получения таких сообщений.

---

7. Правовые основания обработки

В зависимости от цели Оператор осуществляет обработку персональных данных на основании:

1. согласия субъекта персональных данных;

2. необходимости совершения действий по инициативе субъекта до заключения договора;

3. необходимости заключения и исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных;

4. обязанности Оператора выполнить требования законодательства Российской Федерации;

5. иных оснований, прямо предусмотренных законодательством Российской Федерации.

Для направления рекламы используется отдельное согласие лица на получение рекламных и информационных сообщений.

---

8. Согласие пользователя сайта

8.1. В случаях, когда обработка осуществляется на основании согласия, согласие предоставляется посредством отдельного действия пользователя.

8.2. Согласие на обработку персональных данных не объединяется с согласием на получение рекламы.

8.3. Чекбоксы согласий на сайте не должны быть предварительно установлены.

8.4. При отправке формы Оператор может фиксировать сведения, позволяющие подтвердить предоставление согласия, в том числе:

• дату и время;

• идентификатор заявки;

• IP-адрес;

• редакцию согласия;

• версию документа;

• факт установки соответствующего чекбокса.

---

9. Способы обработки персональных данных

Оператор вправе осуществлять обработку персональных данных:

• автоматизированным способом;

• без использования средств автоматизации;

• смешанным способом.

К операциям обработки могут относиться:

• сбор;

• запись;

• систематизация;

• накопление;

• хранение;

• уточнение;

• извлечение;

• использование;

• предоставление в предусмотренных законом случаях;

• обезличивание;

• блокирование;

• удаление;

• уничтожение.

Оператор не осуществляет принятие решений, порождающих юридические последствия для субъекта персональных данных исключительно на основании автоматизированной обработки.

---

10. Место обработки и хранения

10.1. Персональные данные, поступающие через сайт, первоначально записываются, систематизируются, накапливаются и хранятся с использованием базы данных, расположенной на территории Российской Федерации.

10.2. Основная система хранения заявок размещена на серверной инфраструктуре на территории Российской Федерации.

10.3. Оператор принимает разумные меры для того, чтобы исключить несанкционированный доступ к персональным данным.

---

11. Сроки хранения

11.1. Заявки, не завершившиеся заключением договора

Персональные данные, полученные посредством обычной заявки на сайте и не перешедшие в договорные отношения, хранятся не более одного года с даты поступления заявки, если:

• субъект ранее не отозвал согласие;

• цель обработки не была достигнута раньше;

• отсутствует иное законное основание для дальнейшего хранения.

После истечения срока данные подлежат удалению или обезличиванию.

11.2. Данные заказчиков

Если по результатам обращения заключён договор, сведения, необходимые для исполнения договора, подтверждения расчётов, разрешения возможных споров и выполнения обязательных требований законодательства, могут храниться в течение сроков, установленных законодательством Российской Федерации либо объективно необходимых для соответствующей законной цели.

11.3. Маркетинговые данные

Контактные сведения, используемые для рекламных коммуникаций, обрабатываются до:

• отзыва соответствующего согласия;

• поступления требования прекратить рекламу;

• прекращения соответствующей цели обработки,

в зависимости от того, какое событие наступит раньше, если иное законное основание отсутствует.

---

12. Передача персональных данных

12.1. Оператор не раскрывает персональные данные неопределённому кругу лиц без соответствующего правового основания.

12.2. Для исполнения договора отдельные сведения могут быть предоставлены привлечённым исполнителям или подрядчикам исключительно в объёме, необходимом для исполнения конкретного заказа.

12.3. Подрядчикам не предоставляется клиентская или маркетинговая база Оператора.

12.4. При необходимости поручить другому лицу обработку персональных данных Оператор обеспечивает наличие предусмотренных законом условий обработки и конфиденциальности.

12.5. Персональные данные могут быть предоставлены государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

---

13. Рекламные коммуникации

13.1. Оператор вправе направлять рекламные сообщения только лицам, в отношении которых имеется необходимое предварительное согласие.

13.2. Рекламные сообщения могут направляться через предусмотренные соответствующим согласием каналы связи, включая электронную почту, телефонную связь, SMS, сервисы обмена сообщениями, социальные сети и иные средства коммуникации.

13.3. Субъект вправе в любое время отказаться от рекламы.

13.4. Для отказа субъект может:

• воспользоваться механизмом отписки, если он предусмотрен в сообщении;

• сообщить об отказе ответным сообщением;

• направить требование на Funtikaru@yandex.com.

После получения требования дальнейшая рекламная коммуникация должна быть прекращена в отношении соответствующего контакта.

---

14. Использование файлов cookie и веб-аналитики

14.1. Сайт может использовать технически необходимые файлы cookie для обеспечения корректной работы.

14.2. При подключении систем веб-аналитики могут дополнительно обрабатываться технические сведения о взаимодействии пользователя с сайтом, в том числе:

• IP-адрес;

• сведения об устройстве и браузере;

• источник перехода;

• просмотренные страницы;

• действия на сайте;

• технические идентификаторы;

• файлы cookie.

14.3. Перечень используемых аналитических технологий и порядок управления ими может дополнительно определяться Политикой использования файлов cookie.

14.4. Оператор не должен намеренно передавать в системы веб-аналитики имя, номер телефона и иные контактные данные клиента посредством параметров аналитики.

---

15. Персональные данные несовершеннолетних

15.1. Сайт Фантики и размещённые на нём формы предназначены для совершеннолетних заказчиков.

15.2. Оператор не предлагает несовершеннолетним самостоятельно предоставлять свои персональные данные через сайт.

15.3. Оператор не создаёт клиентскую базу, содержащую персональные данные детей.

15.4. Если в ходе взаимодействия Оператору будут случайно предоставлены сведения о несовершеннолетнем, которые не требуются для исполнения договора или иной законной цели, Оператор вправе удалить такие сведения и попросить заказчика не предоставлять избыточные данные.

15.5. Оператор не запрашивает сведения о здоровье ребёнка, если такая обработка отдельно не будет признана объективно необходимой и не будет создано соответствующее законное основание.

---

16. Фото- и видеоматериалы

16.1. Настоящая Политика не предоставляет Оператору право публиковать фотографии или видеозаписи граждан, в том числе несовершеннолетних.

16.2. Сам факт заключения договора на организацию мероприятия не означает согласия заказчика или иных лиц на публикацию их изображений.

16.3. Если в будущем Оператор начнёт осуществлять публикацию фото- или видеоматериалов с идентифицируемыми лицами, правовые основания и необходимые согласия должны быть оформлены отдельно в соответствии с законодательством Российской Федерации.

---

17. Меры защиты персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.

В том числе применяются или должны применяться:

• ограничение круга лиц, имеющих доступ;

• индивидуальная аутентификация;

• использование сложных паролей;

• двухфакторная аутентификация там, где она технически доступна;

• своевременное обновление серверного программного обеспечения;

• обновление систем управления сайтом и приложений;

• разграничение прав доступа;

• резервное копирование;

• защита административных интерфейсов;

• использование HTTPS;

• журналирование значимых действий;

• защита устройств, с которых осуществляется доступ;

• уничтожение данных после истечения установленных сроков;

• принятие мер по реагированию на инциденты.

---

18. Права субъекта персональных данных

Субъект персональных данных вправе, в предусмотренных законом случаях:

• получать сведения об обработке своих персональных данных;

• требовать уточнения данных;

• требовать блокирования или уничтожения данных;

• отозвать ранее предоставленное согласие;

• потребовать прекращения обработки, когда для этого имеются законные основания;

• отказаться от получения рекламных сообщений;

• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;

• осуществлять иные права, предусмотренные законодательством Российской Федерации.

---

19. Порядок обращения к Оператору

По вопросам обработки персональных данных субъект может обратиться по адресу:

Funtikaru@yandex.com

В обращении рекомендуется указать:

• имя заявителя;

• контакт для обратной связи;

• описание требования;

• сведения, позволяющие определить, к каким данным относится обращение.

Оператор вправе запросить информацию, необходимую для подтверждения личности заявителя, если без неё невозможно убедиться, что обращение поступило от самого субъекта или его представителя.

Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.

---

20. Отзыв согласия

Если обработка осуществляется на основании согласия, субъект вправе его отозвать.

Отзыв можно направить на:

Funtikaru@yandex.com

Отзыв согласия не означает автоматического уничтожения всех сведений, если после его получения у Оператора сохраняется другое предусмотренное законом основание для обработки, например обязанность хранить документы о состоявшейся сделке.

---

21. Уничтожение персональных данных

При достижении цели обработки, истечении установленного срока хранения либо возникновении иного предусмотренного законом основания Оператор прекращает соответствующую обработку и обеспечивает удаление или уничтожение персональных данных, если законодательство не требует их дальнейшего хранения.

Уничтожение осуществляется таким образом, чтобы исключить возможность дальнейшего использования персональных данных.

---

22. Действия при инцидентах

При выявлении неправомерного доступа, утечки, уничтожения, изменения, блокирования, копирования либо иной неправомерной обработки персональных данных Оператор:

1. принимает меры для прекращения инцидента;

2. ограничивает дальнейший несанкционированный доступ;

3. устанавливает обстоятельства произошедшего;

4. определяет состав затронутых данных и субъектов;

5. принимает меры по устранению последствий;

6. исполняет обязанности по уведомлению уполномоченного органа, если такие обязанности возникают в соответствии с законодательством Российской Федерации;

7. принимает меры для предотвращения аналогичных инцидентов.

---

23. Изменение Политики

23.1. Оператор вправе изменять настоящую Политику при:

• изменении законодательства;

• изменении технической архитектуры сайта;

• подключении новых сервисов;

• изменении целей обработки;

• изменении состава персональных данных;

• изменении бизнес-процессов.

23.2. Актуальная редакция публикуется на сайте funtika.ru.

23.3. Для каждой редакции должна быть указана дата её вступления в силу.

---

24. Реквизиты Оператора

Индивидуальный предприниматель Огородникова Мария Ильинична

ИНН: 500345328879

ОГРНИП: 326508100472160

Дата государственной регистрации ИП: 12.08.2026

Email: Funtikaru@yandex.com

Сайт: funtika.ru

---