Политика в отношении обработки персональных данных

ПОЛИТИКА

в отношении обработки персональных данных

Редакция от 20 марта 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «ВБХ» (ООО «ВБХ»), ИНН 7718274988, КПП 771801001, ОГРН 1157746856266, юридический адрес: 107014, г. Москва, ул. Стромынка, д. 13А, комната 6, этаж 1
, адрес электронной почты: vbh.life@mail.ru (далее — Оператор).

1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://grammofonika.ru, а также о лицах, направляющих обращения, заявки и иные сообщения через формы, размещенные на указанном сайте.

1.4. Политика распространяется на персональные данные, полученные как с использованием средств автоматизации, так и без их использования.

1.5. Оператор исходит из необходимости обеспечения законности, справедливости, конфиденциальности и безопасности обработки персональных данных, а также соблюдения прав и свобод субъектов персональных данных.

1.6. Ответственный за организацию обработки персональных данных: Жданов Александр Анатольевич.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Оператор персональных данных — юридическое лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Сайт — совокупность программ для ЭВМ, графических и информационных материалов, доступных в сети Интернет по адресу: https://grammofonika.ru.

2.6. Пользователь — любое физическое лицо, посещающее сайт и (или) использующее его функционал.

2.7. Cookie-файлы — небольшие текстовые файлы, сохраняемые на устройстве пользователя и используемые для обеспечения корректной работы сайта, а также для получения аналитической информации.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Оператор обрабатывает только те персональные данные, которые отвечают заявленным целям обработки.

3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Избыточная обработка персональных данных не допускается.

3.6. При обработке персональных данных обеспечиваются их точность, достаточность и актуальность по отношению к целям обработки.

3.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором с субъектом персональных данных.

4. Цели обработки персональных данных, состав данных и правовые основания

4.1. Оператор обрабатывает персональные данные в следующих целях:

4.1.1. Прием, регистрация и обработка заявок, обращений и сообщений, направленных через сайт.
Категории данных:
— фамилия, имя, отчество (при наличии);
— имя;
— номер телефона;
— адрес электронной почты;
— город;
— желаемая дата мероприятия;
— формат мероприятия;
— содержание обращения, комментария, сообщения или заявки;
— иные сведения, добровольно указанные пользователем в форме обращения.
Правовые основания:
— согласие субъекта персональных данных;
— необходимость обработки для осуществления действий по инициативе субъекта персональных данных до заключения договора;
— необходимость обработки для заключения и исполнения договора, если по результатам обращения стороны вступают в договорные отношения.

4.1.2. Обратная связь с пользователем, уточнение деталей заявки, подготовка предложения, согласование условий сотрудничества, заключение и исполнение договора.
Категории данных:
— фамилия, имя, отчество (при наличии);
— номер телефона;
— адрес электронной почты;
— сведения о запросе, предпочтениях и параметрах мероприятия;
— иные данные, необходимые для ответа пользователю и исполнения запроса.
Правовые основания:
— согласие субъекта персональных данных;
— заключение и исполнение договора;
— совершение действий по инициативе субъекта персональных данных до заключения договора.

4.1.3. Обеспечение работоспособности сайта, администрирование сайта, анализ посещаемости и улучшение качества работы сайта.
Категории данных:
— IP-адрес;
— данные cookie;
— тип и версия браузера;
— характеристики устройства;
— сведения о действиях пользователя на сайте;
— сведения об источнике перехода на сайт;
— дата и время посещения;
— адреса посещенных страниц;
— иные технические и статистические данные, формируемые сервисом веб-аналитики.
Правовые основания:
— согласие пользователя на использование аналитических cookie;
— законный интерес Оператора в обеспечении стабильной и безопасной работы сайта в части строго необходимых технических данных.

4.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, если иное прямо не предусмотрено законодательством Российской Федерации и не требуется для конкретного случая на законных основаниях.

4.3. Оператор не осуществляет обработку биометрических персональных данных.

4.4. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

5.2. Оператор осуществляет следующие действия с персональными данными:
сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.3. Обработка персональных данных осуществляется при наличии хотя бы одного из следующих условий:
— получено согласие субъекта персональных данных;
— обработка необходима для заключения и исполнения договора, стороной которого является субъект персональных данных;
— обработка необходима для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
— обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
— в иных случаях, прямо предусмотренных законодательством Российской Федерации.

5.4. Оператор не размещает персональные данные пользователей в общедоступных источниках и не распространяет их неопределенному кругу лиц без отдельного законного основания.

5.5. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законных оснований, за исключением случаев, предусмотренных законодательством Российской Федерации либо необходимых для достижения целей обработки.

6. Сбор персональных данных через сайт

6.1. Сбор персональных данных через сайт осуществляется посредством заполнения пользователем форм обратной связи, заявок, запросов и иных форм, размещенных на сайте.

6.2. До отправки формы пользователь самостоятельно принимает решение о предоставлении своих персональных данных и несет ответственность за их достоверность.

6.3. Отправляя форму на сайте, пользователь подтверждает, что ознакомился с настоящей Политикой и дал отдельное согласие на обработку персональных данных в соответствующей форме, если такое согласие требуется.

6.4. Оператор не рекомендует пользователям указывать в формах обращения избыточные сведения, не относящиеся к предмету запроса.

7. Использование cookie-файлов и сервиса веб-аналитики

7.1. На сайте используются технически необходимые cookie-файлы, а также аналитические cookie-файлы при наличии согласия пользователя.

7.2. Cookie-файлы используются в следующих целях:
— обеспечение корректной работы сайта;
— сохранение пользовательских настроек;
— анализ посещаемости и пользовательского поведения;
— улучшение структуры, содержания и функциональности сайта;
— повышение удобства использования сайта.

7.3. На сайте используется сервис веб-аналитики Яндекс.Метрика.

7.4. Яндекс.Метрика может собирать обезличенные и технические сведения о действиях пользователя на сайте, включая информацию о посещенных страницах, времени на сайте, источниках перехода, технических параметрах устройства и браузера, IP-адресе, cookie и иных параметрах, доступных в рамках работы сервиса.

7.5. Оператор принимает меры к тому, чтобы через Яндекс.Метрику не передавались персональные данные пользователя, включая фамилию, имя, отчество, номер телефона, адрес электронной почты, содержание полей форм, идентификаторы пользователя, URL-параметры и иные сведения, позволяющие прямо идентифицировать пользователя, если иное прямо не предусмотрено функционалом сервиса и не оформлено в соответствии с законодательством Российской Федерации.

7.6. Пользователь может отказаться от использования аналитических cookie посредством выбора соответствующих настроек в cookie-баннере, а также путем изменения настроек своего браузера.

7.7. Отключение отдельных cookie-файлов может повлиять на корректность работы некоторых функций сайта.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные третьим лицам только в пределах, необходимых для достижения целей обработки и при наличии законных оснований.

8.2. Персональные данные могут предоставляться следующим категориям лиц:
— хостинг-провайдеру и иным лицам, обеспечивающим размещение и техническую поддержку сайта;
— лицам, обеспечивающим обслуживание корпоративной электронной почты и прием обращений;
— разработчикам, администраторам и техническим подрядчикам сайта в объеме, необходимом для сопровождения сайта и устранения технических сбоев;
— сервису веб-аналитики Яндекс.Метрика в части технических и статистических данных;
— государственным органам и иным уполномоченным лицам в случаях, предусмотренных законодательством Российской Федерации.

8.3. В случаях, когда обработка персональных данных поручается третьим лицам, такие лица обязаны соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и обрабатывать персональные данные только на основании поручения Оператора и в пределах заявленных целей обработки.

8.4. Оператор не продает персональные данные пользователей и не предоставляет их третьим лицам для самостоятельных маркетинговых целей.

9. Локализация и трансграничная передача персональных данных

9.1. При сборе персональных данных, в том числе с использованием сайта, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

9.2. Оператор не осуществляет трансграничную передачу персональных данных через сайт, если иное прямо не указано в отдельном документе, размещенном на сайте, и не оформлено в соответствии с законодательством Российской Федерации.

10. Сроки обработки и хранения персональных данных

10.1. Персональные данные, предоставленные пользователем через формы на сайте, обрабатываются до достижения целей обработки соответствующего обращения.

10.2. Если по результатам обращения договор не заключается, персональные данные хранятся не более 12 (двенадцати) месяцев с даты последнего взаимодействия по обращению, после чего подлежат удалению либо обезличиванию, если иное не требуется законодательством Российской Федерации.

10.3. Если по результатам обращения заключается договор, персональные данные могут храниться в течение срока действия договора, а также после его прекращения в течение сроков, предусмотренных законодательством Российской Федерации для хранения бухгалтерских, налоговых, договорных и иных обязательных документов.

10.4. Технические и аналитические данные, получаемые с помощью cookie и Яндекс.Метрики, обрабатываются в течение сроков, необходимых для достижения аналитических целей, с учетом настроек соответствующего сервиса, браузера пользователя и внутренней необходимости Оператора.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных;
— требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
— отзывать согласие на обработку персональных данных;
— требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.

11.2. Для реализации своих прав субъект персональных данных вправе направить обращение Оператору по адресу электронной почты: vbh.life@mail.ru с темой письма «Персональные данные».

11.3. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в порядке и сроки, установленные законодательством Российской Федерации.

12. Обязанности Оператора

12.1. Оператор обязан:
— организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
— предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
— принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
— обеспечивать опубликование и доступность настоящей Политики на сайте;
— прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством Российской Федерации;
— исполнять иные обязанности, установленные законодательством Российской Федерации.

13. Меры по обеспечению безопасности персональных данных

13.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

13.2. К таким мерам, в частности, относятся:
— назначение ответственного за организацию обработки персональных данных;
— ограничение доступа к персональным данным для лиц, которым такой доступ необходим для исполнения их обязанностей;
— использование паролей, антивирусной защиты, средств разграничения доступа и иных базовых мер информационной безопасности;
— контроль за актуальностью локальных документов, регулирующих обработку персональных данных;
— выявление и устранение фактов несанкционированного доступа при их наличии;
— обеспечение возможности восстановления персональных данных в случаях, предусмотренных внутренними процедурами и технической инфраструктурой.

14. Порядок актуализации, отзыва согласия и прекращения обработки

14.1. Пользователь вправе в любой момент направить Оператору уведомление об уточнении своих персональных данных, об отзыве согласия на обработку персональных данных либо требование о прекращении обработки персональных данных.

14.2. Такое уведомление направляется по адресу электронной почты: vbh.life@mail.ru с темой письма соответственно:
— «Актуализация персональных данных»;
— «Отзыв согласия на обработку персональных данных»;
— «Прекращение обработки персональных данных».

14.3. Оператор прекращает обработку персональных данных либо обеспечивает прекращение такой обработки в порядке и сроки, установленные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.

15. Заключительные положения

15.1. Настоящая Политика действует бессрочно до утверждения новой редакции.

15.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

15.3. Актуальная редакция Политики размещается в сети Интернет по адресу: https://grammofonika.ru/policy

15.4. Во всем остальном, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.