Политика обработки персональных данных

Редакция от 29.10.2026

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) с учётом изменений, действующих на дату её утверждения, и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ИП Заднепрянным Антоном Евгеньевичем (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает о посетителях и пользователях веб-сайта https://blackroom-theaters.ru/, его поддоменов и посадочных страниц (далее — Сайт), а также о лицах, обращающихся к Оператору через формы Сайта, по телефону, электронной почте и в мессенджерах, указанных на Сайте.

1.4. Политика является общедоступным документом и опубликована на Сайте. Ссылка на неё размещается в подвале Сайта и рядом с каждой формой сбора данных.

1.5. Политика носит информационный характер и не является согласием на обработку персональных данных. Согласие оформляется отдельным документом (раздел 8).

2. Основные понятия

Термины используются в значениях, установленных ст. 3 Закона о персональных данных.

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных и определяющее цели, состав и действия с ними.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.7. Блокирование — временное прекращение обработки персональных данных (кроме случаев, когда обработка необходима для их уточнения).

2.8. Уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.

2.9. Обезличивание — действия, в результате которых без дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

2.10. Информационная система персональных данных — совокупность баз данных с персональными данными и обеспечивающих их обработку технологий и технических средств.

2.11. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.

2.12. Обработчик — лицо, осуществляющее обработку персональных данных по поручению Оператора (ч. 3 ст. 6 Закона о персональных данных).

2.13. Файлы cookie — небольшие фрагменты данных, которые Сайт и подключённые к нему сервисы сохраняют в браузере Пользователя.

2.14. Пользователь — любое физическое лицо, посещающее Сайт или обращающееся к Оператору через его каналы связи.

3. Права и обязанности Оператора

3.1. Оператор вправе:

• получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные;
• продолжить обработку персональных данных после отзыва согласия при наличии оснований, указанных в п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона о персональных данных;
• поручить обработку персональных данных другому лицу с согласия субъекта, если иное не предусмотрено законом, на основании договора, содержащего условия ч. 3 ст. 6 Закона о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей по Закону о персональных данных.

3.2. Оператор обязан:

• до начала обработки направить в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных (ст. 22 Закона о персональных данных) и сообщать об изменении сведений в нём не позднее 15-го числа месяца, следующего за месяцем изменений;
• обеспечить запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных);
• получать согласие на обработку персональных данных отдельно от иных документов, когда согласие является основанием обработки (ч. 1 ст. 9 Закона о персональных данных);
• предоставлять субъекту по его запросу информацию об обработке его персональных данных в сроки, указанные в разделе 13;
• сообщать в Роскомнадзор по его запросу необходимую информацию в течение 10 рабочих дней с даты получения запроса (срок может быть продлён не более чем на 5 рабочих дней);
• принимать правовые, организационные и технические меры защиты персональных данных (раздел 12);
• уведомлять Роскомнадзор об инцидентах с персональными данными в сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных;
• прекращать обработку и уничтожать персональные данные в порядке и случаях, предусмотренных законом;
• опубликовать настоящую Политику на Сайте и обеспечить неограниченный доступ к ней;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных в объёме, предусмотренном ч. 7 ст. 14 Закона о персональных данных, за исключением случаев, установленных федеральными законами;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• в любой момент отозвать согласие на обработку персональных данных;
• отказаться от получения информационных и рекламных сообщений; обработка данных в целях продвижения товаров и услуг прекращается немедленно по требованию субъекта (ст. 15 Закона о персональных данных);
• отказаться от использования файлов cookie, кроме технически необходимых (раздел 9);
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан предоставлять Оператору достоверные данные о себе и сообщать об их изменении.

4.3. Лицо, передавшее Оператору недостоверные сведения или сведения о другом лице без его согласия, несёт ответственность в соответствии с законодательством Российской Федерации.

5. Категории субъектов и обрабатываемые персональные данные

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта;
• лица, оставившие заявку, запрос на консультацию, расчёт или визит в шоурум (потенциальные клиенты);
• клиенты и их представители, с которыми заключается или исполняется договор;
• лица, подписавшиеся на информационные и рекламные сообщения.

5.2. Оператор может обрабатывать следующие персональные данные:

• имя, фамилия, отчество (при наличии);
• номер телефона;
• адрес электронной почты;
• имя пользователя или номер в мессенджере, если субъект выбрал его для связи;
• город или регион, сведения о проекте, которые субъект сообщил сам (тип и параметры помещения, пожелания, комментарий к заявке);
• для исполнения договора — реквизиты и адрес объекта, необходимые для заключения и исполнения договора;
• технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, источник перехода и метки UTM, сведения о действиях на Сайте.

5.3. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

5.4. Сайт не предназначен для лиц младше 18 лет. Оператор не собирает намеренно персональные данные несовершеннолетних.

5.5. Оператор не обрабатывает персональные данные, разрешённые субъектом для распространения (ст. 10.1 Закона о персональных данных). Если такая обработка потребуется, согласие на неё будет получено отдельно, в форме, установленной Роскомнадзором.

6. Цели, правовые основания, состав данных и сроки обработки

6.1. Для каждой цели Оператор обрабатывает только перечисленные данные, на указанном основании и в указанный срок.

6.2. Обработка персональных данных, несовместимая с этими целями, не допускается.

6.3. По достижении цели, истечении срока или отзыве согласия персональные данные уничтожаются или обезличиваются в течение 30 дней, если иное не предусмотрено законом или договором. Уничтожение подтверждается актом и (или) выгрузкой из журнала событий в соответствии с требованиями Роскомнадзора.

7. Принципы обработки персональных данных

7.1. Обработка осуществляется на законной и справедливой основе.

7.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

7.3. Не допускается объединение баз данных, содержащих персональные данные, обрабатываемые в несовместимых целях.

7.4. Обработке подлежат только те персональные данные, которые отвечают целям обработки; их содержание и объём не избыточны по отношению к этим целям. В формах Сайта запрашивается минимум данных, необходимый для ответа на заявку.

7.5. Оператор обеспечивает точность, достаточность и актуальность персональных данных и принимает меры по удалению или уточнению неполных и неточных данных.

7.6. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок не установлен федеральным законом или договором.

8. Согласие на обработку персональных данных

8.1. Если основанием обработки является согласие, оно оформляется отдельно от иных документов, которые субъект подтверждает или подписывает, в том числе от настоящей Политики (ч. 1 ст. 9 Закона о персональных данных в редакции, действующей с 01.09.2025).

8.2. Текст согласия размещён на отдельной странице Сайта: https://blackroom-theaters.ru/consent. Согласие содержит сведения, предусмотренные ч. 4 ст. 9 Закона о персональных данных: данные Оператора, цели, перечень персональных данных и действий с ними, срок действия и способ отзыва.

8.3. Согласие даётся проставлением отметки в отдельном поле формы. Поле не заполнено по умолчанию; без отметки форма не отправляется.

8.4. Согласие на получение информационных и рекламных сообщений даётся отдельной отметкой и не является условием отправки заявки.

8.5. Согласие на обработку данных с помощью файлов cookie и сервисов веб-аналитики даётся через уведомление о cookie на Сайте (раздел 9).

8.6. Оператор фиксирует факт получения согласия: дату и время, страницу и форму, версию текста согласия.

8.7. Отозвать согласие можно письмом на info@blackroom.su с темой «Отзыв согласия на обработку персональных данных». Оператор прекращает обработку и уничтожает данные в течение 10 рабочих дней с даты получения отзыва, если нет иных законных оснований для обработки (ч. 5 ст. 21 Закона о персональных данных).

9. Файлы cookie и веб-аналитика

9.1. Сайт использует файлы cookie двух видов.

9.2. При первом посещении Сайт показывает уведомление о cookie со ссылкой на настоящую Политику. Аналитические cookie и счётчик Яндекс Метрики подключаются только после того, как посетитель даст согласие в этом уведомлении.

9.3. Данные, собранные Яндекс Метрикой, обрабатываются ООО «ЯНДЕКС» по поручению Оператора на серверах, расположенных на территории Российской Федерации, в целях, указанных в разделе 6.

9.4. Оператор не использует на Сайте зарубежные счётчики, пиксели и сервисы, передающие данные посетителей за пределы Российской Федерации.

9.5. Посетитель может отозвать согласие на аналитические cookie через уведомление о cookie на Сайте или письмом на info@blackroom.su, а также удалить или заблокировать cookie в настройках браузера. Это не ограничивает доступ к Сайту.

10. Сбор, хранение, передача и иные действия с персональными данными

10.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации и без них.

10.2. При сборе персональных данных граждан Российской Федерации, в том числе через Сайт, их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Данные из форм Сайта сначала поступают в такие базы.

10.3. Оператор не передаёт персональные данные третьим лицам, кроме случаев, предусмотренных законом, и случаев поручения обработки. Оператор поручает обработку следующим лицам на основании договоров, содержащих требования ч. 3 ст. 6 Закона о персональных данных:

10.4. Обработчики обязаны соблюдать конфиденциальность и принимать меры защиты персональных данных, предусмотренные ст. 18.1 и 19 Закона о персональных данных.

10.5. Персональные данные могут быть предоставлены государственным органам по их законному запросу.

10.6. Пользователь может уточнить свои персональные данные, направив письмо на info@blackroom.su с темой «Актуализация персональных данных».

10.7. Обработка прекращается при достижении целей, истечении срока согласия, отзыве согласия, выявлении неправомерной обработки или прекращении деятельности Оператора.

11. Трансграничная передача персональных данных

11.1. На дату утверждения Политики Оператор не осуществляет трансграничную передачу персональных данных.

11.2. Если такая передача потребуется, Оператор до её начала направит в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу (ч. 3 ст. 12 Закона о персональных данных), получит от принимающей стороны сведения, предусмотренные ч. 5 ст. 12, и будет передавать только данные, уже собранные в базы на территории Российской Федерации.

11.3. Передача в государства, не обеспечивающие адекватную защиту прав субъектов, допускается только в случаях, предусмотренных ч. 10 ст. 12 Закона о персональных данных, в том числе с письменного согласия субъекта или для исполнения договора, стороной которого он является.

12. Меры защиты персональных данных и реагирование на инциденты

12.1. Оператор принимает меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• утверждает локальные акты по вопросам обработки и защиты персональных данных и знакомит с ними лиц, допущенных к обработке;
• определяет угрозы безопасности и уровень защищённости персональных данных в информационных системах;
• ограничивает доступ к персональным данным кругом лиц, которым он необходим для выполнения обязанностей, с использованием индивидуальных учётных записей;
• использует шифрование при передаче данных (протокол HTTPS) и средства защиты от несанкционированного доступа;
• ведёт резервное копирование и обеспечивает восстановление данных;
• осуществляет внутренний контроль соответствия обработки требованиям закона.

12.2. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор:

1. в течение 24 часов — об инциденте, его предполагаемых причинах, вреде, принятых мерах и контактном лице;
2. в течение 72 часов — о результатах внутреннего расследования и лицах, действия которых стали его причиной (при наличии).

12.3. Оператор взаимодействует с ГосСОПКА, включая информирование о компьютерных инцидентах, повлёкших неправомерную передачу персональных данных.

13. Обращения субъектов и сроки ответа

13.1. Запрос направляется на info@blackroom.su. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его взаимодействие с Оператором (например, имя, телефон или e-mail, указанные в заявке, и дату обращения), а также подпись субъекта или его представителя, в том числе электронную (ч. 3 ст. 14 Закона о персональных данных).

13.2. Если персональные данные не могут быть уничтожены в установленный срок, Оператор блокирует их и уничтожает в срок не более 6 месяцев, если иной срок не установлен федеральным законом (ч. 6 ст. 21 Закона о персональных данных).

14. Заключительные положения

14.1. Разъяснения по вопросам обработки персональных данных можно получить, написав на info@blackroom.su.

14.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Изменения отражаются в дате редакции.

14.3. Политика действует бессрочно до замены новой редакцией. Актуальная редакция доступна по адресу https://blackroom-theaters.ru/privacy.

14.4. Предыдущая редакция Политики утрачивает силу с даты публикации настоящей редакции.