Политика в отношении обработки персональных данных
Редакция от 26 октября 2026 года
1. Общие положения
1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые «Терра Альфа» (далее — Оператор).
1.2. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется к информации о посетителях сайта https://terra-alfa.ru (далее — Сайт), получаемой при использовании Сайта и направлении обращений. Контакт по вопросам обработки данных: info@terra-alfa.ru.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Пользователь — посетитель Сайта.
2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, определяющее её цели, состав данных и действия с ними.
2.3. Обработка персональных данных — любое действие или совокупность действий с данными с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.4. Автоматизированная обработка — обработка с помощью средств вычислительной техники. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку технологий и технических средств.
2.5. Блокирование — временное прекращение обработки, кроме случаев, когда она необходима для уточнения данных. Обезличивание — действия, в результате которых без дополнительной информации невозможно определить принадлежность данных конкретному субъекту.
2.6. Предоставление — раскрытие данных определённому лицу или кругу лиц. Распространение — раскрытие данных неопределённому кругу лиц. Данные, разрешённые для распространения, — данные, доступ к которым неограниченному кругу лиц предоставлен субъектом посредством отдельного согласия в установленном законом порядке.
2.7. Уничтожение — действия, после которых восстановить содержание данных в информационной системе или на материальном носителе невозможно.
3. Основные права и обязанности Оператора
3.1. Оператор вправе получать достоверные сведения, необходимые для заявленных целей; определять необходимые правовые, организационные и технические меры защиты; продолжать обработку после отзыва согласия только при наличии самостоятельных законных оснований.
3.2. Оператор обязан организовывать обработку в соответствии с законодательством РФ, обеспечивать доступ к Политике, предоставлять субъекту сведения об обработке, отвечать на обращения субъектов, их представителей и уполномоченного органа в установленные законом сроки, обеспечивать безопасность и конфиденциальность данных, прекращать обработку и уничтожать данные в предусмотренных законом случаях.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъект вправе получать сведения об обработке своих данных в доступной форме, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо избыточных данных, отозвать согласие, направить требование о прекращении обработки, обжаловать действия Оператора в Роскомнадзор или суд и пользоваться иными правами, установленными законодательством РФ.
4.2. Обработка в целях продвижения товаров, работ и услуг посредством прямых контактов допускается только при наличии предварительного согласия в предусмотренных законом случаях. Согласие в форме заявки не является согласием на рекламу.
4.3. Пользователь предоставляет достоверные данные и сообщает об их изменении. Передавать данные других лиц допускается только при наличии законных оснований. Для записи ребёнка следует использовать контакт его законного представителя и не сообщать избыточные сведения о ребёнке.
5. Принципы обработки персональных данных
5.1. Обработка осуществляется на законной и справедливой основе и ограничивается конкретными, заранее определёнными законными целями. Обработка, несовместимая с целями сбора, и объединение баз данных с несовместимыми целями не допускаются.
5.2. Состав и объём данных должны соответствовать целям обработки и не быть избыточными. Оператор принимает меры к обеспечению точности, достаточности и актуальности данных, их уточнению или удалению при необходимости.
5.3. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем необходимо для целей обработки, если иной срок не установлен законом или договором. По достижении целей или утрате необходимости данные уничтожаются либо обезличиваются, если иное не предусмотрено законом.
6. Цели, состав данных и правовые основания обработки
6.1. Рассмотрение заявок и согласование записи. Цели: ответ на обращение, уточнение выбранного занятия, параметров визита, даты и времени, согласование записи и связь с Пользователем по его заявке.
Состав данных: имя, номер телефона или адрес электронной почты, выбранная услуга, желаемые дата и время, параметры визита и комментарий, добровольно указанные Пользователем. Также обрабатываются отметка согласия, версия его текста и время получения заявки. Не следует указывать в комментарии паспортные данные, сведения о здоровье, платёжные реквизиты и иные сведения, не требующиеся для записи.
Правовые основания: согласие субъекта (пункт 1 части 1 статьи 6 Закона о персональных данных); при наличии соответствующих обстоятельств — заключение договора по инициативе субъекта или исполнение договора (пункт 5 части 1 статьи 6). Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение в необходимом для этих целей объёме.
6.2. Обеспечение работы и безопасности Сайта. Могут обрабатываться IP-адрес, сведения о браузере и устройстве, время и адрес запроса, технические журналы, cookies и локальные данные браузера. Для ограничения частоты отправки заявок обработчик использует хеш IP-адреса и время попытки. Основания определяются назначением обработки: согласие, исполнение обязанностей по закону или законные интересы обеспечения безопасности при соблюдении прав субъекта. Особенности внешних сервисов описаны в разделе 8.
6.3. Сайт не запрашивает специальные категории персональных данных или биометрические данные. В действующем коде Сайта нет рекламных трекеров и счётчиков посещаемости.
7. Условия обработки персональных данных
7.1. Обработка допускается при наличии согласия либо другого основания, предусмотренного Законом о персональных данных, включая необходимость заключения и исполнения договора, исполнения обязанностей по закону и осуществления законных интересов при соблюдении прав субъекта. Такие основания применяются только при наличии соответствующих фактических обстоятельств.
7.2. Согласие предоставляется свободно, своей волей и в своём интересе. Оно оформляется отдельно от Политики и других подтверждаемых Пользователем документов. Само ознакомление с Политикой не означает предоставления согласия.
7.3. Для отправки формы Пользователь самостоятельно устанавливает галочку, подтверждая согласие на обработку персональных данных. Галочка не проставляется заранее. Согласие не предусматривает публикацию персональных данных или рекламные рассылки.
8. Порядок сбора, хранения, передачи данных. Cookies и внешние сервисы
8.1. Данные поступают от Пользователя через форму и при обращении по указанным на Сайте контактам. Обработчик формы проверяет сведения и согласие и передаёт заявку администратору через почтовую инфраструктуру. Отдельная база заявок в коде Сайта не предусмотрена. Это не исключает хранения обращений в почтовом ящике и технических журналах.
8.2. Доступ к данным предоставляется только уполномоченным лицам в необходимом объёме. Для обеспечения работы Сайта и связи могут привлекаться поставщики хостинга, почтовых и иных технических услуг при наличии надлежащих правовых оснований и соблюдении требований закона. Данные не публикуются и не передаются для сторонних рекламных рассылок на основании согласия в форме заявки. Предоставление данных государственным органам допускается в предусмотренных законом случаях.
8.3. Для уточнения данных направьте обращение на info@terra-alfa.ru с темой «Актуализация персональных данных». Для отзыва согласия — с темой «Отзыв согласия на обработку персональных данных». Укажите контакт, использованный в заявке, и сведения, позволяющие определить обращение. Не направляйте копии документов без необходимости и согласования.
8.4. Срок обработки определяется целью обращения, периодом согласования и исполнения записи, а также применимыми требованиями закона и договора. При достижении цели, отзыве согласия или требовании прекратить обработку данные удаляются или уничтожаются в установленные законом сроки, если отсутствует иное законное основание продолжения обработки.
8.5. Сайт использует локальное хранилище браузера для сохранения выбора в уведомлении о cookies: ключ terra-cookie-consent-v2, значение accepted. Запись не содержит имени или контакта и сохраняется до очистки данных Сайта. При недоступном хранилище уведомление может появляться повторно. Кнопка «Согласен» фиксирует согласие на использование cookies и обработку связанных технических данных для работы Сайта и встроенных сервисов, но не на рекламные рассылки.
8.6. Карта Яндекса загружается автоматически при открытии главной страницы, независимо от нажатия кнопки согласия. Яндекс получает технические данные соединения и может использовать cookies в соответствии со своей политикой конфиденциальности.
8.7. Внешние ресурсы оформления загружаются автоматически. При их загрузке браузер передаёт поставщикам ресурсов технические данные соединения. Плашка cookies не блокирует соединения с внешними сервисами до согласия.
8.8. Технические cookies могут использоваться инфраструктурой хостинга и защиты Сайта. Cookies и локальные данные можно ограничить или удалить в настройках браузера; это может повлиять на работу встроенных сервисов. Внешние сервисы обрабатывают полученные ими данные по собственным правилам и применимому законодательству; это не исключает обязанностей Оператора в отношении организованной им обработки.
9. Действия с данными и обеспечение безопасности
9.1. В пределах указанных целей Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение данных. Распространение неопределённому кругу лиц не входит в цели обработки заявок.
9.2. Обработка может осуществляться автоматизированным и неавтоматизированным способом с передачей информации по информационно-телекоммуникационным сетям.
9.3. Оператор принимает необходимые правовые, организационные и технические меры защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. В обработчике формы предусмотрены проверка полей, проверка согласия, ограничение частоты запросов и проверка источника запроса при наличии заголовка Origin.
10. Конфиденциальность персональных данных
Оператор и лица, получившие доступ к данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом. Доступ предоставляется в пределах служебной необходимости и законных оснований обработки.
11. Заключительные положения
11.1. Вопросы, запросы о доступе, уточнении, блокировании, удалении данных и отзыве согласия направляются на info@terra-alfa.ru. Обращения рассматриваются в сроки, установленные законодательством РФ.
11.2. Политика действует до замены новой редакцией. Изменения публикуются на этой странице с указанием даты редакции.
11.3. Актуальная версия доступна по адресу https://terra-alfa.ru/privacy.html. Согласие на обработку персональных данных опубликовано отдельно.