ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
 
«Утверждено»
Приказом директора
Общества с ограниченной ответственностью «Кино»
От 30.12.2025 № 30/12/2025


1.            ОБЩИЕ ПОЛОЖЕНИЯ
1.1         Настоящая Политика конфиденциальности (далее – Политика) принята Оператором и действует в отношении информации, которую Оператор может получить о Пользователе сайта https:// concerthallkino.ru (далее – Сайт) с любого устройства и при коммуникации с Оператором на любой платформе.
Настоящая политика Оператора в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта http://concerthallkino.ru.
1.2         Используя сайт (просмотр сайта, чтение текста, отправка или загрузка информации, заполнение формы обратной связи и т.д.) и предоставляя свои персональные данные, Пользователь Сайта дает согласие на обработку персональных данных в соответствии с данной политикой, если дополнительные требования к согласию не установлены настоящей Политикой.
1.3         Для целей настоящей Политики под Оператором понимается юридическое лицо – Общество с ограниченной ответственностью «Кино» (далее – Общество) ИНН 7604354559 ОГРН 1197627006367 юр. Адрес: 150003, Ярославская Область, г. Ярославль, наб. Волжская, д. 4, помещ. 74 директор Гречин Алексей Сергеевич учредители Гречин Алексей Сергеевич и Хадыкина Надежда Николаевна.
2.            ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В НАСТЯЩЕЙ ПОЛИТИКЕ
2.1. В настоящей политики используются следующие понятия:
1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2) персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом;
3) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
4) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
5) автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
6) распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
7) предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
8) блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
9) уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
10) обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
11) информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
12) трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
13) cookie файлы (куки) — это небольшие текстовые файлы, которые сохраняются на устройстве, когда пользователь посещает страницу в интернете. Они содержат данные о действиях: что нажимали, на каком языке читали страницу, входили ли под логином или без него;
14) IP-адрес (от англ. Internet Protocol) — уникальный числовой идентификатор устройства в компьютерной сети, работающей по протоколу IP. Позволяет определить местоположение устройства и обеспечить его взаимодействие с другими устройствами в сети.
2.2. К персональным данным, подлежащие обработке Оператором относятся:
1) Фамилия;
2) Имя;
3) Отчество;
4) сетевые идентификаторы (IP-адрес, cookie файлы);
5) демографические данные (пол, возраст, и т.п.);
6) электронная почта и абонентский номер (в том числе никнейм в мессенджерах, если Пользователь указал данный способ связи)..
2.3. Оператор производит обработку персональных данных, указанных в пункте 2.2 настоящей Политики, а также адрес электронной почты Пользователя, абонентский номер Пользователя, адрес и дату проведения мероприятия, характеристики мероприятия для которого арендуется зал (площадка), статистические и иные данные, необходимые для целей использования настоящего Сервиса.
2.4. Обработка персональных данных, предусмотренная настоящая Политикой производится в следующих случаях (согласно п.1 и п. 5 ч. 1 ст. 6 ФЗ «Об обработке персональных данных» от 27.07.2006 N 152-ФЗ (ред. от 24.06.2025)):
1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
2) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
2.5. Сервис применяет систему «cookies»
Понятие Cookie файлы закреплено п. 13 ч. 2.1 настоящей Политики
На совокупности различных веб-проектов Оператора (при просмотре Сервиса) происходит автоматический сбор из Cookies следующих обезличенных статистических данных о посетителе Сервиса, в том числе:
●                             Тип выполняемого Пользователем Сервиса действия (клик, наведение курсора, скроллинг и т.д.);
●                             Дата и время выполнения действий;
●                             URL-страницы;
●                             Refer:
●                             IP;
●                             User-Agent;
●                             ClientlID (идентификатор браузера по файлу Cookie);
●                             Экранное разрешение;
●                             Класс HTML –элемента, на который происходит клик.
2.6. Оператор обрабатывает статистические и иные данные о посетителе Сервиса.
2.7. Посетитель Сервиса может самостоятельно управлять файлами Cookies, путем изменения настроек браузера.
2.8. Файлы cookie используются нами в следующих целях: - функционирование Сайта и улучшение его работы; - повышения защищенности систем безопасности Сайта; - идентификации пользователя; - анализ пользовательского поведения посетителей Сайта, определение их предпочтений; - предоставление целевой информации по продуктам и услугам, в т.ч. рекламы.
2.9. На Сайте и / или в Сервисе могут использоваться Файлы cookies, приведенные в п. 6.1. Пользовательскими документами Сайта и / или Сервиса может быть предусмотрено использование иных Файлов cookies.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает персональные данные Пользователей для целей:
●                   Информационно-справочное обслуживание, в т.ч. предоставление информации об услугах (площадках, адресах размещения площадок для мероприятий) Оператора, а также идентификации Пользователя Сервиса;
●                   Идентификация Пользователя Сервиса;
●                   Заключение с пользователем договора оказания услуг о предоставлении площадки для проведения мероприятий Пользователя;
●                   Уточнение деталей заказа (брони) Пользователя;
●                   Оформление бронирования и предоставление возможности бронирования площадки на желаемую дату;
●                   Ведение переписки, в удобным для Пользователя способом с абонентского номера, находящегося в его пользовании, для согласования существенных условий Договора об оказании услуг ООО «Кино»;
●                   Уведомление о статусе заказа (заявки).
Обработка персональных данных Обществом также может осуществляться для целей, указываемых в согласии на обработку персональных данных в форме сбора данных или в интерфейсе Сайта и / или Сервиса при получении такого согласия, например, для целей направления маркетинговых сообщений или для связи с Пользователем по его инициативе.
Обработка персональных данных осуществляется Обществом на следующих правовых основаниях: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, которое субъект предоставляет активным действием, в том числе проставляя отметку о согласии в форме сбора данных и / или в интерфейсе при получении такого согласия; обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
3.2. Обработка персональных данных включает в себя сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных.
3.3. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных (п. 3.1 Политики).
3.4. По достижению целей, установленных п. 3.1 настоящей Политики обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3.5. Согласие на обработку персональных данных действует до момента достижения Оператора цели обработки персональных данных. Пользователь вправе отозвать настоящее согласие на обработку персональных данных, письменно уведомив об этом Оператора по электронной почтеconcert_hall@bk.ru.
3.6. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
Обработке подлежат только персональные данные, которые отвечают целям их обработки. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3.7. Работники и иные лица, получившие доступ к обрабатываемым персональным данным, подписали обязательство о неразглашении информации ограниченного доступа, а также предупреждены о возможной дисциплинарной, административной, гражданско-правовой и уголовной ответственности в случае нарушения норм и требований действующего законодательства Российской Федерации в области обработки персональных данных.
3.8. Порядок хранения персональных данных, обрабатываемых в ООО «Кино», определяется в соответствии с положениями Закона № 152-ФЗ. Сроки обработки (хранения) персональных данных определяются в соответствии со сроком действия договора с субъектом персональных данных; сроком, установленным в соответствующем согласии субъекта персональных данных, приказом Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения», сроками исковой давности, а также иными сроками, установленными законодательством РФ. Персональные данные, срок обработки (хранения) которых истек, должны быть уничтожены, если иное не предусмотрено федеральным законом. Хранение персональных данных после истечения срока хранения допускается только после их обезличивания.
3.9. Меры, необходимые и достаточные для обеспечения выполнения ООО «Кино» обязанностей оператора, предусмотренных законодательством Российской Федерации в области персональных данных, включают:
1) назначение ответственного за организацию обработки персональных данных;
2) возможность издания документов, определяющих политику в отношении обработки персональных данных, локальных актов по вопросам обработки и обеспечения безопасности персональных данных;
3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
4) осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27 июля 2006 г. № 152-ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике;
5) учет и обеспечение сохранности материальных носителей персональных данных; 
6) обнаружение и принятие мер по фактам несанкционированного доступа к персональным данным;
7) восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
 8) реализация и контроль организационных и технических мер в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119.
Уничтожение производится: 1) при хранении на электронном носителе в системе учета заявок (CRM системе) предусмотрено автоматическое удаление информации и заявок, содержащей персональные данные Пользователей - по прошествии 365 дней или после отметки лица, ответственного за обработку персональных данных, об окончании действия Договора или достижения целей сбора данных; 2) при хранении на материальном носителе уничтожение происходит лицом, ответственным за обработку персональных данных, посредством измельчения (через шредер) до состояния, не позволяющим идентифицировать субъекта персональных данных по достижению целей сбора персональных данных.
3.9.1. В случае достижения цели обработки персональных данных Общество обязано прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Обществом и субъектом персональных данных либо если Общество не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом или другими федеральными законами.
3.9.2. Порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах персональных данных, разрабатывается в соответствии с Приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28 октября 2022 г. № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных» и закрепляется в Правилах по уничтожению и обезличиванию персональных данных Общества.
Порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах персональных данных, определяются Обществом в своих внутренних документах и локальных нормативных актах. Общество не проверяет (не имеет возможности проверить) актуальность и достоверность предоставляемой субъектами персональных данных сведений, полученных посредством Сайта и / или Сервиса. Общество исходит из того, что субъекты персональных данных предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии.
3.9.3. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Общество обязано прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Обществом и субъектом персональных данных либо если Общество не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом или другими федеральными законами.
3.9.4.    В случае обращения субъекта персональных данных к Обществу с требованием о прекращении обработки персональных данных Общество обязано в срок, не превышающий десяти рабочих дней с даты получения Обществом соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 — 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

3.10.               Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии с требованиями законодательства Российской Федерации и внутренними документами. Обеспечение безопасности персональных данных и выполнение Обществом обязанностей, в соответствии с Законом достигается, в том числе:
1.      Определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
2.      Применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований по защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных.
3.      Оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных.
4.      Назначением лица, ответственного за организацию обработки персональных данных.
5.      Изданием Обществом документов, определяющих политику Общества в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержать положения, ограничивающие права субъектов персональных данных, а также возлагающие на Общество не предусмотренные законодательством Российской Федерации полномочия и обязанности.
6.      Осуществлением внутреннего контроля и (или) аудита соответствия обработки персональных данных Закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политику Общества в отношении обработки персональных данных, внутренним документам Общества.
7.      Ознакомлением работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Общества в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
8.      Оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом.
9.      Обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них.
10.   Контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
3.11. Обработка персональных данных субъекта персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, а также без получения согласия в случаях, предусмотренных законодательством Российской Федерации.
3.12. Оператор прекращает обработку персональных данных и уничтожает их в случаях:
●      ликвидации Общества;
●      реорганизации Общества, влекущей прекращение его деятельности;
●      прекращения правовых оснований обработки персональных данных и/или достижения целей обработки персональных данных;
●      отзыва согласия субъекта персональных данных на обработку персональных данных.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных Пользователя осуществляется в течение и365 днея со дня их получения, любым законным способом, в т.ч. в информационных системах персональных данных с использованием средства автоматизации или без использования таких средств.
4.2. Обработка персональных данных пользователя осуществляется на срок действия договорных и иных правоотношений Пользователя и Оператора, любым законным способом, в т.ч. в информационных система персональных данных с использованием средств автоматизации или без таковых.
Обработка персональных данныхможет осуществляться как с использованием, так и без использования средств автоматизации, в том числе путем осуществления следующих действий - сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных производится с помощью средств вычислительной техники. При автоматизированной обработке персональные данные содержатся на машинных носителях персональных данных. Фиксация персональных данных на машинном носителе производится с использованием средств вычислительной техники (копирование персональных данных на любой съемный или несъемный машинный носитель, ввод персональных данных в базу данных и т.п.).
4.3. Все персональные данные Оператор получает непосредственно от Пользователя или от его представителя, либо от лица, поручившего Оператору обработку персональных данных Пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации.
4.4. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
4.5 Правовым основанием обработки персональных данных Оператора являются: Конституция РФ, Федеральные конституционные и Федеральных законы РФ, в том числе кодексы, согласие Пользователя на обработку его персональных данных, договоры, заключаемые между Оператором и Пользователем. Общество осуществляет обработку и обеспечивает безопасность персональных данных для осуществления возложенных на Общество законодательством Российской Федерации функций, полномочий и обязанностей в том числе, но не ограничиваясь, в соответствии с Конституцией Российской Федерации, федеральными законами, в частности Законом, подзаконными актами, другими определяющими случаи и особенности обработки указанных персональных данных федеральными законами Российской Федерации, а также Гражданским кодексом Российской Федерации, Законом РФ № 2300-1 от 7 февраля 1992 г. «О защите прав потребителей», а также уставом и локальными актами Общества.
4.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
Обрабатываемые персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом, подлежат уничтожению либо обезличиванию.
4.7. Оператор не предоставляет и не раскрывает сведения, содержащие персональные данные субъектов, третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных федеральными законами.
4.8. Общество осуществляет обработку персональных данных с использованием средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ, распространение), обезличивание, блокирование, удаление, уничтожение персональных данных в сроки, необходимые для достижения целей обработки персональных данных.