Политика обработки персональных данных

Редакция от 11 сентября 2026 года

Дата вступления редакции в силу: 11 сентября 2026 года.

Постоянный адрес публикации: https://academy.protheatre.org/privacy.

Предыдущие редакции хранятся Оператором и предоставляются по запросу.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Козловым Алексеем Николаевичем.

1.2. Политика применяется к обработке персональных данных в проектах «Современный театр», «Академия современного театра» и «Мир современного театра», в том числе при использовании:

1.3. https://antitreningi.ru не является сайтом Оператора. Этот адрес может использоваться только как сторонняя техническая платформа личного кабинета, если Оператор направил участнику соответствующую ссылку.

1.4. Политика информирует субъекта о правилах обработки данных, но сама по себе не является согласием. Когда закон или выбранная Оператором модель обработки требуют согласия, оно запрашивается отдельно от Политики, оферты и иных документов.

1.5. Политика распространяется только на фактически используемые Оператором процессы и сервисы. Сторонние сервисы самостоятельно определяют правила обработки данных в части, в которой действуют как самостоятельные операторы.

1.6. Договорные условия участия в программах определяются офертой Оператора и страницей соответствующей программы. Настоящая Политика описывает обработку персональных данных и не изменяет условий оферты.

1.7. Политика не распространяется на обработку данных, которую сторонние сервисы, платформы, мессенджеры и социальные сети осуществляют по своим правилам как самостоятельные операторы, а также на сайты и ресурсы третьих лиц, ссылки на которые могут размещаться у Оператора.

2. Оператор и контакты

2.1. Оператор персональных данных: Индивидуальный предприниматель Козлов Алексей Николаевич.

2.2. ИНН: 860227979207.

2.3. ОГРНИП: 315784700021711.

2.4. Почтовый адрес: Российская Федерация, 197110, Санкт-Петербург, Ораниенбаумская ул., д. 21, кв. 14.

2.5. Адрес для обращений по персональным данным и отзыва согласий: ctheatre.academy@gmail.com.

2.6. Дополнительные каналы связи:

2.7. Для юридически значимого обращения рекомендуется использовать электронную почту, указанную в пункте 2.5, либо почтовый адрес из пункта 2.4.

3. Принципы обработки

Оператор:

  • обрабатывает данные законно и добросовестно;
  • заранее определяет конкретные цели обработки;
  • не объединяет базы данных, обрабатываемые в несовместимых целях;
  • собирает только данные, необходимые для заявленной цели;
  • поддерживает данные точными и актуальными в необходимом объеме;
  • хранит данные не дольше, чем требуется целью, договором или законом;
  • прекращает обработку и уничтожает либо обезличивает данные после достижения цели, если отсутствует иное законное основание;
  • ограничивает доступ к данным и применяет правовые, организационные и технические меры защиты.

4. Субъекты персональных данных

Оператор может обрабатывать данные:

  • посетителей сайтов и страниц;
  • лиц, направивших заявку, вопрос или запрос на консультацию;
  • заказчиков, плательщиков и участников программ;
  • пользователей личного кабинета;
  • подписчиков рекламных и информационных рассылок;
  • участников онлайн-встреч, чатов, анкет и опросов;
  • авторов отзывов, кейсов и предоставленных Оператору материалов;
  • представителей заказчиков и законных представителей субъектов.

Программы и формы по умолчанию адресованы совершеннолетним. Если отдельная программа допускает несовершеннолетних, до сбора их данных Оператор вводит отдельный сценарий с участием законного представителя.

5. Цели, данные и правовые основания

5.1. Работа сайтов и информационная безопасность

Цель: загрузка страниц, поддержание сессии, защита форм и учет технических ошибок.

Данные: IP-адрес, дата и время запроса, адрес запрошенной страницы, данные браузера и устройства, технические идентификаторы, необходимые файлы cookie.

Основание: законные интересы Оператора в обеспечении работоспособности и безопасности сайта при условии, что права и свободы субъекта не нарушаются; в применимых случаях согласие субъекта.

Срок: до 12 месяцев, если более длительное хранение не требуется для расследования инцидента или защиты права.

5.2. Ответ на обращение и обработка заявки

Цель: ответить на вопрос, подобрать программу, согласовать условия и по инициативе субъекта подготовить заключение договора.

Данные: имя, телефон, электронная почта, никнейм, выбранная программа, содержание обращения, удобный канал связи.

Основание: действия по инициативе субъекта до заключения договора; отдельное согласие в сценариях, где оно используется.

Срок: до 12 месяцев после последнего содержательного контакта, если договор не заключен и субъект не согласился на рекламу.

5.3. Заключение и исполнение договора

Цель: идентифицировать стороны, принять оплату, предоставить доступ, провести программу, поддерживать связь по исполнению, урегулировать требования.

Данные: фамилия, имя, отчество при наличии, телефон, электронная почта, сведения о заказе, тарифе, программе, статусе участия, платежах, доступе, переписке и исполнении обязательств.

Основание: заключение и исполнение договора по инициативе субъекта; выполнение обязанностей Оператора по закону.

Срок: в течение договора и три года после исполнения последнего обязательства для защиты прав. Данные в составе бухгалтерских и налоговых документов хранятся по правилам пункта 5.4.

5.4. Платежи, чеки, рассрочка и учет

Цель: провести платеж, сформировать чек, подтвердить оплату, оформить выбранный субъектом платежный продукт, вести бухгалтерский и налоговый учет.

Данные: имя, контакты, сумма, дата, назначение и статус платежа, идентификатор заказа или платежа, сведения, необходимые платежному или финансовому партнеру. Полные реквизиты банковской карты Оператор не запрашивает и не хранит, если ввод выполняется на защищенной странице платежного партнера.

Основание: договор и обязанности, установленные законодательством.

Срок: не менее пяти лет после соответствующего отчетного года для бухгалтерских документов и пять лет после окончания налогового периода, к которому относятся данные налогового учета и подтверждающие документы, если специальная норма не устанавливает иной срок.

5.5. Личный кабинет и доступ к материалам

Цель: создать учетную запись, предоставить материалы, записи, задания, обратную связь и поддержку.

Данные: имя, контакты, идентификатор аккаунта, выбранная программа, статус оплаты и доступа, действия в кабинете, ответы и материалы участника, сообщения поддержке.

Основание: исполнение договора; отдельное согласие, если в кабинете собираются данные сверх необходимого для договора.

Срок: период доступа по договору и затем до 12 месяцев для завершения поддержки и разрешения технических споров, если иной срок не установлен договором или законом.

5.5.1. Добровольная диагностическая анкета

Цель: адаптировать содержание, задания, обратную связь и организационную поддержку под заявленные участником цели и исходный опыт.

Данные: только отдельно отмеченные участником сведения об опыте и профессиональной роли, целях участия, предпочтительных темах и формате обратной связи, ссылке на портфолио и технических условиях участия.

Основание: отдельное согласие на обработку дополнительных данных анкеты. Отказ не препятствует покупке, зачислению и базовому доступу.

Срок: до окончания программы и трех месяцев после нее либо до более раннего отзыва согласия.

5.6. Сервисные сообщения

Цель: направлять сообщения об оплате, доступе, расписании, переносах, безопасности аккаунта и иных обстоятельствах исполнения договора.

Данные: имя, телефон, электронная почта, никнейм, сведения о программе и статусе исполнения.

Основание: заключение и исполнение договора.

Срок: в течение договора и срока, необходимого для завершения обязательной коммуникации.

Сервисные сообщения не являются рекламой, если ограничены информацией, необходимой для исполнения договора.

5.7. Рекламные и маркетинговые сообщения

Цель: сообщать о новых программах, событиях, скидках, материалах и проектах Оператора.

Данные: имя, телефон, электронная почта, никнейм, выбранные темы и каналы рассылки, история согласия, доставки и отказа.

Основание: два самостоятельных волеизъявления — предварительное согласие на получение рекламы и отдельное согласие на обработку персональных данных для рекламной рассылки.

Срок: до отзыва согласия, отказа от рассылки либо истечения срока, указанного в согласии, но не более трех лет без повторного подтверждения интереса.

Отказ от рекламы не влияет на покупку, участие в программе и получение сервисных сообщений.

5.8. Аналитика сайта

Цель: оценивать посещаемость, работоспособность страниц и результативность форм.

Данные: сетевые и технические идентификаторы, сведения об устройстве и браузере, источнике перехода, просмотренных страницах и действиях на сайте.

Основание: согласие пользователя, выраженное через механизм выбора на сайте, — если такие технологии фактически используются.

Срок: по реестру конкретных cookie и настройкам аналитического сервиса, но не дольше, чем необходимо для аналитической цели.

Аналитические и рекламные технологии применяются Оператором только при одновременном соблюдении двух условий: на сайте работает механизм выбора, позволяющий отказаться от необязательных технологий так же просто, как согласиться, и опубликован актуальный реестр таких технологий. До выполнения обоих условий Оператор использует только технически необходимые технологии, а необязательные технологии не загружаются.

5.9. Запись онлайн-встреч для закрытого доступа

Цель: предоставить участникам и ведущим запись занятия в закрытом контуре, обеспечить повторное ознакомление и контроль качества.

Данные: имя или никнейм, изображение, голос, выступление, сообщения в чате и демонстрируемые участником материалы.

Основание: отдельное согласие на запись и обработку соответствующих данных.

Срок: период закрытого доступа к программе и до 30 дней после его окончания для удаления рабочих и резервных копий, если в согласии не указан иной срок.

Запись закрытой встречи не означает право публиковать ее в открытом доступе или использовать в рекламе.

5.10. Публикация отзывов, кейсов, фото и видео

Цель: размещать выбранные субъектом сведения на конкретно указанных ресурсах Оператора.

Данные: только категории и элементы, прямо отмеченные субъектом в отдельном согласии на распространение.

Основание: отдельное согласие на обработку данных, разрешенных для распространения; для изображения также согласие на обнародование и дальнейшее использование изображения; для авторского текста, фото, видео или иного произведения также письменный лицензионный договор.

Срок: срок, указанный в соответствующем документе, либо до прекращения использования после надлежащего отзыва или требования субъекта в предусмотренных законом случаях.

5.10.1. Публикация материалов участников в изданиях и на сайтах Оператора

Цель: подготовить, отредактировать и опубликовать материалы, созданные участником в рамках программы, в выпусках изданий Оператора, на его сайтах и в электронных версиях выпусков с указанием имени автора.

Данные: имя автора в согласованном им виде подписи, сведения о программе и роли участника в ней, текст материала и переписка по его доработке.

Основание: исполнение договора на условиях оферты Оператора, включая её пункты 11.7 и 11.8; для изображения и голоса автора — отдельное согласие; для публикации иных персональных данных, разрешенных для распространения, — отдельное согласие на распространение.

Срок: срок размещения выпуска и его архива. Требование о прекращении обработки исполняется в предусмотренном законом объеме с учетом того, что имя автора является частью уже опубликованного материала.

5.11. Защита прав и выполнение требований закона

Цель: вести обязательный учет, отвечать на законные запросы, доказывать факты согласия и исполнения, рассматривать претензии, предотвращать злоупотребления.

Данные: сведения из соответствующего договора, платежа, обращения, согласия, журнала событий или инцидента.

Основание: обязанность по закону; осуществление и защита прав Оператора и третьих лиц при условии соблюдения прав субъекта.

Срок: доказательства договора, согласия, исполнения и претензий хранятся три года после прекращения соответствующего договора или согласия либо завершения претензии. Бухгалтерские и налоговые документы хранятся по пункту 5.4. При открытом споре относящийся к нему минимальный набор хранится до окончательного завершения спора.

6. Источники данных

6.1. Обычно Оператор получает данные непосредственно от субъекта: через форму, электронную почту, телефон, мессенджер, оплату, личный кабинет, анкету или онлайн-встречу.

6.2. Данные могут поступить от заказчика или законного представителя. Такое лицо должно иметь законное основание для передачи данных и сообщить субъекту сведения об Операторе и цели обработки.

6.3. Платежный партнер может передать Оператору ограниченные сведения о результате платежа или заявки на платежный продукт.

7. Действия с данными и способы обработки

7.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

7.2. Обработка может быть автоматизированной, неавтоматизированной или смешанной.

7.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки, если иное не предусмотрено законом или отдельным письменным согласием.

8. Согласия и доказательство их получения

8.1. Согласие запрашивается отдельным от Политики, оферты, договора и иных подтверждаемых документов действием.

8.2. Чекбокс согласия по умолчанию не отмечен. Субъект получает доступ к тексту согласия до отправки формы.

8.3. Оператор фиксирует доказательство согласия в объеме, необходимом для подтверждения:

  • редакции и текста согласия;
  • цели и выбранных каналов;
  • даты и времени;
  • страницы и формы;
  • идентификатора заявки или субъекта;
  • состояния отдельного чекбокса;
  • технических данных события в допустимом законом объеме.

8.4. Молчание, бездействие, использование сайта, оплата или согласие с Политикой сами по себе не считаются согласием в тех случаях, когда необходимо отдельное волеизъявление.

8.5. Согласие может быть отозвано по адресу ctheatre.academy@gmail.com. Отзыв не отменяет обработку, уже правомерно выполненную до его получения, и не препятствует обработке на ином законном основании.

9. Передача данных и поручение обработки

9.1. Оператор передает данные только в необходимом объеме:

  • платежным организациям, банкам, сервисам рассрочки, фискализации и учета для проведения платежа и выполнения закона;
  • провайдерам сайта, форм, хостинга, электронной почты, личного кабинета и технической поддержки для предоставления соответствующей функции;
  • сервисам онлайн-встреч и коммуникаций для проведения выбранного участником формата;
  • аналитическим сервисам после получения требуемого согласия;
  • государственным органам и иным лицам, когда передача обязательна по закону;
  • иным лицам, прямо указанным в отдельном согласии либо действующим как самостоятельные операторы на прямо применимом основании федерального закона.

9.2. В зависимости от выбранного сценария Оператор может привлекать: платежный сервис и сервис рассрочки, оператора фискализации и учета, провайдера сайта и форм, провайдера хостинга и электронной почты, стороннюю платформу личного кабинета, сервис онлайн-встреч, мессенджеры и каналы связи, а при соблюдении условий раздела 11 — аналитический сервис. Фактический перечень получателей для конкретной формы определяется ее технической схемой и предоставляется субъекту по запросу по адресу из пункта 2.5. Сервис привлекается после оформления отношений, отвечающих требованиям пункта 9.3.

9.3. Поручение обработки допускается с согласия субъекта, если федеральным законом прямо не предусмотрено иное. Поручение должно определять цели, данные, операции, требования конфиденциальности и безопасности, локализации, подтверждения принятых мер и уведомления об инцидентах.

9.4. Если сторонний платежный или финансовый сервис самостоятельно определяет цели и средства обработки, он действует как самостоятельный оператор в своей части. Субъекту предоставляется ссылка на его документы до передачи данных или перехода на его страницу.

9.5. Оператор не продает персональные данные и не передает их для самостоятельной рекламы третьих лиц без отдельного законного основания.

9.6. Переписка в мессенджерах и социальных сетях обрабатывается также владельцами соответствующих сервисов, которые в своей части действуют как самостоятельные операторы по своим правилам. Оператор не контролирует эти правила и не рекомендует передавать через такие каналы сведения сверх необходимых для организационной коммуникации.

10. Локализация и трансграничная передача

10.1. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо установленных законом исключений.

10.2. До подключения каждой формы или сервиса Оператор проверяет место первичной записи данных, маршруты передачи, получателей и страны обработки.

10.3. До любой трансграничной передачи персональных данных Оператор выполняет процедуру статьи 12 Федерального закона № 152-ФЗ, включая направление уведомления в Роскомнадзор до начала передачи и соблюдение решения или ограничения регулятора.

10.4. Информирование субъекта о техническом маршруте не заменяет обязательную процедуру статьи 12. Оператор не осуществляет трансграничную передачу персональных данных до завершения этой процедуры и подтверждения законности маршрута; до этого момента передача конкретному зарубежному получателю заблокирована технически и организационно.

11. Cookie и аналогичные технологии

11.1. Технически необходимые cookie используются для загрузки сайта, безопасности, сохранения выбора и работы формы. Их отключение может сделать соответствующую функцию недоступной.

11.2. Аналитические и рекламные cookie, а также аналогичные технологии, не относящиеся к технически необходимым, включаются только после отдельного выбора пользователя. Если механизм выбора или реестр таких технологий на соответствующей странице не опубликованы, необязательные технологии на ней не применяются.

11.3. Баннер должен позволять:

  • отклонить необязательные cookie так же просто, как принять;
  • выбрать категории;
  • изменить решение позднее;
  • открыть актуальный реестр с названием, провайдером, целью и сроком каждого cookie.

11.4. Реестр cookie составляется по фактической сетевой загрузке каждой страницы и публикуется по адресу, указанному в начале Политики, либо на странице реестра, ссылка на которую размещается в баннере. Общая фраза о сроках конкретного сервиса не заменяет такой реестр.

12. Хранение, блокирование и уничтожение

12.1. Сроки для каждой цели указаны в разделе 5. Более длительное хранение допускается, когда этого требует закон, договор или защита права.

12.2. После достижения цели или отзыва согласия Оператор прекращает обработку и уничтожает данные в срок, установленный законом, если отсутствует другое законное основание.

12.3. Если немедленное уничтожение невозможно, данные блокируются и уничтожаются в предусмотренный законом срок.

12.4. Факт уничтожения подтверждается актом или выгрузкой из журнала событий в зависимости от способа обработки.

13. Меры защиты и реагирование на инциденты

Оператор применяет соразмерные риску меры. Конкретный состав мер определяется для каждой системы по результатам оценки риска и подтверждается внутренними документами. В применимой части меры включают:

  • разграничение доступа и принцип минимальных полномочий;
  • уникальные учетные записи, надежные пароли и многофакторную аутентификацию, где она доступна;
  • учет сервисов, баз, форм и лиц с доступом;
  • резервное копирование и контроль восстановления;
  • договорные требования к обработчикам;
  • журналирование значимых действий;
  • регулярную проверку прав доступа и актуальности документов;
  • порядок приема запросов субъектов и реагирования на инциденты.

При инциденте, повлекшем нарушение прав субъектов, Оператор организует блокирование риска, внутреннее расследование и уведомление Роскомнадзора в установленные законом сроки.

14. Права субъекта

Субъект вправе:

  • получить сведения об обработке своих данных;
  • требовать уточнения неточных или неполных данных;
  • требовать блокирования, прекращения обработки или уничтожения данных при наличии законных оснований;
  • отозвать согласие;
  • отказаться от рекламных сообщений;
  • установить запреты и условия для данных, разрешенных для распространения;
  • обжаловать действия Оператора в Роскомнадзор или суд;
  • осуществлять иные права, предусмотренные законом.

15. Порядок обращения

15.1. Обращение направляется на ctheatre.academy@gmail.com или по почтовому адресу из пункта 2.4.

15.2. В обращении следует указать имя, доступный контакт, суть требования и сведения, позволяющие подтвердить отношение заявителя к соответствующим данным без избыточного сбора.

15.3. Оператор вправе запросить сведения, необходимые для подтверждения личности и предотвращения раскрытия данных постороннему лицу.

15.4. Ответ направляется в сроки, установленные законодательством. Требование о прекращении обработки исполняется в предусмотренный законом срок, кроме случаев, когда обработка продолжается на ином законном основании.

15.5. Если из обращения невозможно установить его отношение к запрашиваемым данным либо запрос касается данных иного лица, Оператор отказывает в предоставлении сведений с указанием причины и разъясняет порядок повторного обращения. Сведения предоставляются в объеме, не раскрывающем персональные данные третьих лиц и не нарушающем охраняемую законом тайну.

16. Специальные категории и биометрия

16.1. Оператор не просит сообщать о здоровье, политических взглядах, религиозных убеждениях, интимной жизни, судимости и иных специальных категориях данных. Такие сведения не следует указывать в свободных полях.

16.2. Изображение и голос в записи занятия обрабатываются как обычные персональные данные, пока Оператор не использует их для установления личности по физиологическим или биологическим характеристикам.

16.3. Если в будущем изображение или голос будут использоваться для идентификации личности, до начала такой обработки вводится отдельный режим биометрических персональных данных и отдельное письменное согласие, если закон не устанавливает иное основание.

17. Данные несовершеннолетних

17.1. По умолчанию формы и программы адресованы лицам, достигшим 18 лет.

17.2. До запуска программы для несовершеннолетних Оператор:

  • определяет необходимые данные ребенка и законного представителя;
  • получает документы и согласия законного представителя в требуемой форме;
  • ограничивает публикацию и запись материалов;
  • вводит отдельные сроки хранения и правила доступа.

18. Изменение Политики

18.1. На странице Политики указываются дата вступления редакции в силу и постоянный адрес.

18.2. Новая редакция применяется к обработке после ее вступления в силу. Ранее полученные согласия продолжают действовать в пределах их текста и срока; изменение Политики не расширяет их автоматически.

18.3. Оператор хранит предыдущие редакции и предоставляет применимую редакцию по запросу.

18.4. При существенном изменении целей, данных, получателей или способов обработки Оператор обновляет документы, формы и при необходимости получает новое согласие до начала измененной обработки.

19. Правовые источники

Политика подготовлена с учетом:

  • Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе статей 5, 6, 9, 10.1, 12, 18, 18.1, 19, 21 и 22;
  • Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», статья 18;
  • статьи 152.1 Гражданского кодекса Российской Федерации;
  • Приказа Роскомнадзора от 24.02.2021 № 18.