Политика в отношении обработки персональных данных

Редакция от 5 октября 2026 года

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые ООО «СфераСинемаПлюс» (далее – Оператор).

1.2. Политика применяется ко всем персональным данным, которые Оператор обрабатывает, в том числе получает через сайт https://sfera3d.net (далее – Сайт).

1.3. Политика опубликована в свободном доступе на Сайте по адресу https://sfera3d.net/privacy и доступна на страницах Сайта, с использованием которых осуществляется сбор персональных данных.

1.4. Термины в Политике используются в значениях, установленных статьёй 3 Закона о персональных данных.

1.5. Оператор обрабатывает персональные данные с соблюдением принципов, предусмотренных статьёй 5 Закона о персональных данных: законно и справедливо, в соответствии с заранее определёнными конкретными законными целями, в объёме, не превышающем необходимый для этих целей, с обеспечением точности и актуальности данных.

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

ООО «СфераСинемаПлюс»
ИНН 6684036980, ОГРН 1206600033705
Адрес для корреспонденции: 623119, Свердловская область, город Первоуральск, пр-кт Ильича, зд. 31
Адрес электронной почты для обращений по вопросам персональных данных: Sferacinema@mail.ru
Телефон: 8 (3439) 29-79-50

Лицо, ответственное за организацию обработки персональных данных: Набиулин Александр Наильевич, директор

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

– согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных), оформленное отдельно от иных документов в соответствии с частью 1 статьи 9 Закона о персональных данных

– заключение и исполнение договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе договора, заключаемого по инициативе субъекта (пункт 5 части 1 статьи 6 Закона о персональных данных)

– исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона о персональных данных), в том числе Налоговым кодексом Российской Федерации, Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей».

3.2. Основание обработки для каждой цели указано в разделе 4 Политики.

4. ЦЕЛИ ОБРАБОТКИ, КАТЕГОРИИ ДАННЫХ И СУБЪЕКТОВ, СПОСОБЫ И СРОКИ

4.1. Для каждой цели обработки ниже указаны категории субъектов, перечень обрабатываемых персональных данных, правовое основание, способы обработки, сроки обработки и хранения, а также порядок уничтожения данных. Оператор не обрабатывает персональные данные, несовместимые с указанными целями.

4.2. Цель: обработка обращений и заявок, поступающих через сайт, и ответ на них.
Категории субъектов: посетители сайта, направившие обращение или заявку.
Обрабатываемые данные: фамилия, имя; адрес электронной почты; текст обращения.
Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных).
Способ обработки: смешанная обработка, с передачей по внутренней сети оператора и по сети Интернет.
Срок обработки и хранения: до отзыва согласия или удаления обращения.
Порядок уничтожения: удаление из информационной системы в течение 30 дней после наступления срока.

4.3. Цель: сбор статистики посещений сайта.
Категории субъектов: посетители сайта.
Обрабатываемые данные: идентификаторы в файлах cookie; IP-адрес; сведения о браузере и устройстве; адреса посещённых страниц.
Правовое основание: согласие субъекта персональных данных, выраженное в окне выбора файлов cookie (пункт 1 части 1 статьи 6 Закона о персональных данных).
Способ обработки: смешанная обработка, с передачей по внутренней сети оператора и по сети Интернет.
Срок обработки и хранения: по сроку хранения файла cookie конкретного сервиса, но не более 1 года.
Порядок уничтожения: удаление из информационной системы в течение 30 дней после наступления срока.

4.4. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования.

5.2. При сборе персональных данных, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). Данные Сайта хранятся на серверах ООО «Интернет-Про».

5.3. Согласие на обработку персональных данных, когда оно требуется, Оператор получает в виде отдельного документа, не объединённого с иными документами и сведениями. На Сайте согласие даётся путём проставления отдельной отметки в форме, при этом текст согласия доступен пользователю до её проставления. Отметка по умолчанию не проставлена.

5.4. Оператор и лица, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (статья 7 Закона о персональных данных).

6. ФАЙЛЫ COOKIE И СТОРОННИЕ СЕРВИСЫ

6.1. Сайт использует файлы cookie. Технически необходимые файлы cookie применяются для работы Сайта и оказания услуг, выбранных пользователем. Аналитические и рекламные файлы cookie и связанные с ними сервисы используются только после согласия пользователя, выраженного в окне выбора настроек cookie на Сайте. Пользователь может в любой момент изменить выбор по ссылке «Настройки cookie» в нижней части Сайта. Пользователь может удалить файлы cookie или запретить их сохранение в настройках браузера; если запретить технически необходимые файлы cookie, часть функций Сайта может работать некорректно.

6.2. Подробные сведения о файлах cookie, сервисах, их владельцах и сроках хранения приведены в Политике в отношении файлов cookie: https://sfera3d.net/agreement.
6.3. На Сайте используются следующие сервисы: Яндекс.Метрика (ООО «Яндекс»); YouTube (Google LLC).

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

7.1. Оператор предоставляет персональные данные органам государственной власти, органам местного самоуправления и иным уполномоченным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

8.1. Оператор осуществляет трансграничную передачу персональных данных в связи с использованием следующих сервисов. До начала такой передачи Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в соответствии со статьёй 12 Закона о персональных данных. Первичный сбор, запись и хранение персональных данных граждан Российской Федерации осуществляются в базах данных на территории Российской Федерации.

– YouTube (Google LLC), страна: США, передаваемые данные: идентификаторы посетителя в cookie, IP-адрес, адреса страниц и действия на сайте

9. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ

9.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Сроки для каждой цели указаны в разделе 4.

9.2. Оператор прекращает обработку и уничтожает персональные данные:

– при достижении цели обработки или утрате необходимости в её достижении – в течение 30 дней

– при отзыве субъектом согласия, если отсутствуют иные законные основания для обработки, – в течение 30 дней с даты поступления отзыва (часть 5 статьи 21 Закона о персональных данных)

– при выявлении неправомерной обработки, если обеспечить её правомерность невозможно, – в течение 10 рабочих дней с даты выявления (часть 3 статьи 21 Закона о персональных данных).

9.3. Уничтожение персональных данных подтверждается документами в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Субъект персональных данных вправе:

– получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных

– требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки

– отозвать согласие на обработку персональных данных

– требовать прекращения обработки персональных данных (часть 5.1 статьи 21 Закона о персональных данных)

– обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (статья 17 Закона о персональных данных)

– защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке.

11. ПОРЯДОК РАССМОТРЕНИЯ ОБРАЩЕНИЙ

11.1. Запросы и требования субъекта персональных данных направляются на адрес электронной почты Sferacinema@mail.ru или в письменной форме по адресу 623119, Свердловская область, город Первоуральск, пр-кт Ильича, зд. 31.

11.2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных и подтвердить его участие в отношениях с Оператором (например, номер заказа, дату обращения через Сайт, адрес электронной почты или номер телефона, указанные при обращении), а также подпись субъекта или его представителя. Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством Российской Федерации (часть 3 статьи 14 Закона о персональных данных).

11.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления о причинах продления.

11.4. Требование о прекращении обработки персональных данных исполняется в течение 10 рабочих дней с даты получения, за исключением случаев, предусмотренных пунктами 2–11 части 1 статьи 6 Закона о персональных данных. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.

12. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статьи 18.1 и 19 Закона о персональных данных), в том числе:

– назначает лицо, ответственное за организацию обработки персональных данных

– издаёт локальные акты по вопросам обработки персональных данных

– определяет угрозы безопасности персональных данных при их обработке в информационных системах и уровень их защищённости в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119

– применяет организационные и технические меры, в том числе предусмотренные приказом ФСТЭК России от 18.02.2013 № 21

– проводит оценку вреда, который может быть причинён субъектам персональных данных, в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 27.10.2022 № 178

– ограничивает доступ к персональным данным кругом лиц, которым он необходим для выполнения их обязанностей, и знакомит их с требованиями законодательства о персональных данных

– использует защищённые каналы связи (протокол HTTPS) при передаче данных через Сайт

– ведёт учёт машинных носителей персональных данных и обеспечивает резервное копирование и восстановление данных

– контролирует принимаемые меры и уровень защищённости информационных систем.

12.2. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных).

13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Предыдущие редакции хранятся у Оператора.

13.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации о персональных данных.