Политика обработки персональных данных

Редакция 2.0 от 28.09.2026

Политика определяет, какие персональные данные, зачем, на каком основании и как долго обрабатывает Индивидуальный предприниматель Гуминская Сара Тамерлановна (ИНН 771471312711, ОГРНИП 320774600163583, адрес: 125466, г. Москва, вн. тер. г. муниципальный округ Куркино, ш. Новокуркинское, д. 35, кв. 33; далее — Оператор), и как Оператор их защищает. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1. Где действует Политика

1.1. Политика применяется к персональным данным, которые Оператор получает:

  • на сайте https://sarenok.ru и его поддоменах, включая https://perm.sarenok.ru (далее — Сайт);
  • в сервисе единой учётной записи «Сарёнок ID» https://id.sarenok.ru;
  • в Telegram-боте @SarenokBot и мини-приложении Сарёнка в Telegram (далее — Чат-бот);
  • на площадках Оператора: г. Москва, ул. Малая Никитская, д. 20, стр. 1 и г. Пермь, ул. Ленина, д. 100.

1.2. Благотворительный фонд «Сарёнок» (fund.sarenok.ru) и движение «Сарёнок» (mir.sarenok.ru) — самостоятельные операторы персональных данных со своими политиками; настоящая Политика на их сайты не распространяется.

1.3. Политика постоянно опубликована по адресу https://sarenok.ru/private-policy. Новая редакция действует с момента публикации. Согласие на обработку персональных данных пользователь даёт отдельно — его текст опубликован по адресу https://sarenok.ru/personal-data-consent.

2. Цели, состав данных, основания и сроки

Оператор обрабатывает только те данные, которые нужны для перечисленных ниже целей, и не использует их для иных целей.

2.1. Учётная запись: регистрация, вход, личный кабинет, привязка Telegram

Субъекты
пользователи, зарегистрированные на Сайте, в Сарёнок ID или Чат-боте
Данные
имя; адрес электронной почты; номер телефона; пароль — только в виде необратимого хеша; при входе через Чат-бот — идентификатор, имя пользователя и имя в Telegram; при входе через Яндекс ID — идентификатор учётной записи Яндекса, имя и email
Основание
договор с пользователем (п. 5 ч. 1 ст. 6 Закона) — публичная оферта; согласие пользователя
Срок
до удаления учётной записи или отзыва согласия; после этого данные уничтожаются в течение 30 дней, кроме данных, которые Оператор обязан хранить по закону (п. 2.2)

2.2. Заказы: билеты, Трансляции и Записи, бонусная программа, акции, кассовые чеки

Субъекты
покупатели
Данные
имя; email; телефон; состав и сумма заказа; идентификатор платежа (реквизиты банковской карты Оператор не получает); сведения о билетах, местах и проходе на Мероприятие; бонусные баллы; участие в акциях
Основание
договор (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей по закону (п. 2 ч. 1 ст. 6 Закона) — направление кассового чека по Федеральному закону № 54-ФЗ, налоговый учёт
Срок
в течение действия договора и 5 лет после окончания года, в котором проведена операция

2.3. Возвраты и обращения

Субъекты
покупатели и другие лица, обратившиеся к Оператору
Данные
имя; email; номер заказа; причина возврата; переписка. При вынужденном отказе от посещения — сведения из подтверждающих документов: факт болезни на дату Мероприятия (диагноз указывать не нужно), свидетельство о смерти и документ о родстве
Основание
договор (п. 5 ч. 1 ст. 6 Закона); для сведений о болезни — необходимость осуществить право покупателя на возврат (п. 6 ч. 2 ст. 10 Закона)
Срок
3 года с даты решения по обращению; копии документов о болезни или смерти уничтожаются в течение 30 дней после решения по возврату

2.4. Сообщения по заказам

Субъекты
покупатели и пользователи Чат-бота
Данные
имя; email; телефон; идентификатор Telegram; номер заказа
Основание
договор (п. 5 ч. 1 ст. 6 Закона)
Срок
как для п. 2.2

2.5. Рекламная рассылка: анонсы и персональные скидки

Субъекты
пользователи, давшие отдельное согласие на получение рекламы
Данные
имя; email; идентификатор Telegram; история заказов — для подбора предложений
Основание
отдельное согласие на получение рекламы (ч. 1 ст. 18 Федерального закона «О рекламе», п. 1 ч. 1 ст. 6 Закона); текст: https://sarenok.ru/ads-consent
Срок
до отзыва согласия; рассылка прекращается сразу после отказа

2.6. Статистика посещений Сайта (Яндекс.Метрика)

Субъекты
посетители Сайта, нажавшие «Принять» в уведомлении о cookie
Данные
cookie-идентификаторы; IP-адрес; сведения о браузере и устройстве; адреса посещённых страниц без параметров; время посещения; действия на странице
Основание
согласие посетителя (п. 1 ч. 1 ст. 6 Закона)
Срок
до отзыва согласия; в Яндекс.Метрике — в пределах срока хранения, установленного сервисом

2.7. Игры и интерактивы на Сайте

Субъекты
зарегистрированные пользователи, участвующие в играх
Данные
имя из учётной записи и результаты игры; в публичной таблице результатов показывается только имя, без фамилии
Основание
договор (п. 5 ч. 1 ст. 6 Закона)
Срок
до удаления учётной записи

2.8. Безопасность на площадках (видеонаблюдение)

Субъекты
посетители площадок
Данные
видеоизображение в помещениях площадок; о видеонаблюдении предупреждают таблички
Основание
законный интерес Оператора — безопасность посетителей и сохранность имущества (п. 7 ч. 1 ст. 6 Закона); записи не используются для установления личности
Срок
не более 30 дней

2.9. Безопасность и работоспособность Сайта

Субъекты
посетители и пользователи Сайта
Данные
IP-адрес; сведения о запросах; идентификатор пользователя; технические журналы
Основание
законный интерес Оператора — защита сервисов (п. 7 ч. 1 ст. 6 Закона)
Срок
не более 90 дней

2.10. Оператор не обрабатывает биометрические данные и специальные категории персональных данных, кроме сведений о болезни, которые покупатель сам представляет для вынужденного возврата (п. 2.3).

3. Как Оператор обрабатывает данные

3.1. Обработка ведётся с использованием средств автоматизации и без них. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам из п. 3.3, обезличивание, блокирование, удаление, уничтожение. Оператор не распространяет персональные данные — не раскрывает их неопределённому кругу лиц.

3.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации.

3.3. Оператор поручает обработку или предоставляет данные следующим лицам — только в объёме, нужном для указанной задачи:

  • ООО «Бегет» — хостинг: серверы и базы данных Сайта, Сарёнок ID и Чат-бота на территории Российской Федерации;
  • ООО НКО «ЮМани» (сервис ЮKassa) — приём платежей и возврат денежных средств; получает сумму и состав заказа, email или телефон для чека;
  • поставщик онлайн-кассы и оператор фискальных данных — формирование и направление кассовых чеков по 54-ФЗ; сведения о них указаны в каждом чеке;
  • ООО «ЯНДЕКС» — отправка писем (почтовый сервис), вход через Яндекс ID, карта на странице контактов, Яндекс.Метрика — только с согласия на cookie;
  • видеоплатформа Kinescope — показ Трансляций и Записей; получает IP-адрес и сведения об устройстве зрителя;
  • государственным органам — по их запросам в случаях, предусмотренных законом.

3.4. Сарёнок ID — единая учётная запись Сарёнка. Если пользователь входит через Сарёнок ID на сайт фонда или движения «Сарёнок», Оператор передаёт этому оператору имя, email и телефон, необходимые для входа, с согласия пользователя, выраженного при таком входе.

3.5. Сотрудники Оператора получают доступ к персональным данным только в объёме, нужном для их работы. Уведомления сотрудникам в Telegram содержат номер заказа или заявки без имени и контактов покупателя.

4. Передача данных за рубеж

4.1. Трансграничная передача персональных данных происходит только при использовании Чат-бота: сервис Telegram (Telegram FZ-LLC, Объединённые Арабские Эмираты; серверы Telegram могут находиться в разных странах). Через Telegram передаются идентификатор, имя пользователя и имя в Telegram, сообщения в Чат-боте, а также номера заказов и сведения о билетах, которые пользователь запрашивает в Чат-боте.

4.2. Оператор уведомляет Роскомнадзор о трансграничной передаче в порядке статьи 12 Закона. Пользоваться Чат-ботом не обязательно: все услуги доступны на Сайте.

6. Права пользователя

6.1. Пользователь вправе:

  • получить сведения об обработке своих персональных данных (ст. 14 Закона);
  • потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
  • отозвать согласие на обработку данных и отказаться от рекламной рассылки;
  • потребовать удалить учётную запись;
  • обжаловать действия Оператора в Роскомнадзоре или в суде.

6.2. Запрос направляется на info@sarenokbot.ru с адреса, указанного в учётной записи, или письмом по адресу Оператора. В запросе нужно указать сведения, подтверждающие отношения с Оператором (email учётной записи, номер заказа).

6.3. Оператор отвечает на запрос в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с объяснением причин. Неточные данные уточняются в течение 7 рабочих дней. После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если у него нет другого законного основания (например, обязанности хранить сведения о заказах). Рассылка прекращается сразу после отказа от неё.

7. Защита данных

7.1. Оператор принимает правовые, организационные и технические меры защиты, в том числе:

  • определяет угрозы безопасности данных и уровень их защищённости, оценивает вред, который может быть причинён субъектам;
  • ограничивает круг лиц с доступом к данным и разграничивает права в административной части;
  • передаёт данные по защищённому протоколу HTTPS; хранит пароли только в виде хеша;
  • хранит данные и резервные копии на серверах в Российской Федерации;
  • контролирует принимаемые меры и расследует инциденты.

7.2. При неправомерной передаче персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).

7.3. Ответственный за организацию обработки персональных данных — Оператор; связь: info@sarenokbot.ru.

8. Несовершеннолетние

Если пользователю нет 14 лет, согласие на обработку его данных даёт законный представитель. Оператор может запросить подтверждение такого согласия.

9. Реквизиты Оператора

Индивидуальный предприниматель
Гуминская Сара Тамерлановна
ИНН
771471312711
ОГРНИП
320774600163583
Адрес
125466, г. Москва, вн. тер. г. муниципальный округ Куркино, ш. Новокуркинское, д. 35, кв. 33
Email для запросов
info@sarenokbot.ru
Сарёнок