ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «ВЕДИНГБУРГ»
ИНН: 9709099317 | ОГРН: 1237700626987
Дата утверждения: «24» сентября 2026 г.

1. Общие положения
   1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ). Закон устанавливает: ст. 18.1 ч. 2 — обязанность публиковать документ, определяющий политику обработки персональных данных (далее — ПД); ст. 5 — принципы обработки ПД; ст. 19 — меры безопасности; ст. 14–17 — права субъектов ПД.
   2. Оператор персональных данных: ООО «ВЕДИНГБУРГ», ИНН 9709099317, ОГРН 1237700626987, адрес: 109004, г. Москва, вн.тер.г. муниципальный округ Таганский, ул. Николоямская, д. 62, помещ. 1/Ч. Контакт для обращений по вопросам обработки персональных данных: roman@boyarovweddings.ru, телефон: +7 (495) 128-36-12. Оператор зарегистрирован в реестре операторов ПД Роскомнадзора.
   3. Настоящая Политика распространяется на обработку персональных данных ООО «ВЕДИНГБУРГ» при использовании сайтов https://boyarovweddings.ru/ и https://ostafyevo-events.ru/, включая их версии с www, страницы, формы обратной связи и встроенные квизы, а также при обращениях к Оператору по телефону, электронной почте и через мессенджеры на сайтах, ведении клиентской базы в amoCRM, подготовке и исполнении договоров и направлении рекламных сообщений при наличии отдельного согласия адресата, а также обработку персональных данных работников, соискателей и иных лиц в связи с трудовыми отношениями.
2. Цели обработки персональных данных
   1. Обработка обращений, проведение консультаций, подготовка расчётов и предложений.
   2. Заключение и исполнение договоров и оказании связанных услуг, взаимодействие с заказчиками по исполнению договоров и расчётам.
   3. Выполнение установленных законом обязанностей по бухгалтерскому и налоговому учёту.
   4. Обеспечение работы сайтов и средств обратной связи, анализ посещаемости и взаимодействий пользователей, оценка эффективности рекламы и улучшение сервиса.
   5. Подготовка и направление рекламных сообщений об услугах и предложениях Оператора адресатам, давшим отдельное предварительное согласие на их получение.
3. Категории субъектов персональных данных
   1. Посетители сайтов и лица, обращающиеся к Оператору через формы, квизы, по телефону, электронной почте и чаты в мессенджерах.
   2. Заказчики услуг — физические лица, индивидуальные предприниматели, а также представители заказчиков — юридических лиц.
   3. Адресаты, предоставившие отдельное согласие на получение рекламных сообщений.
4. Перечень обрабатываемых персональных данных
   1. Для целей п. 2.1: имя и, если предоставлены, фамилия и отчество; телефон; email; имя пользователя и идентификатор в Telegram и (или) Макс; содержание обращения и переписки; относящиеся к обращению вложения.
   2. Для целей п. 2.2: сведения п. 4.1 в необходимом объёме, реквизиты договора, данные представителя и его полномочий, ИНН и ОГРНИП индивидуального предпринимателя, сведения о платежах и расчётах, необходимые для исполнения договора.
   3. Для целей п. 2.3: сведения физических и юридических лиц в договорах, первичных учётных и расчётных документах в объёме, необходимом по закону.
   4. Для целей п. 2.4: технические идентификаторы браузера, устройства и сессии, IP-адрес при сетевом взаимодействии, cookie-идентификаторы, сведения о браузере и устройстве, посещённых страницах, переходах, источнике обращения и действиях на сайте — в составе, фактически обрабатываемом подключённым сервисом. Получение IP при сетевом соединении не означает, что каждый сервис сохраняет его в отчётах.
   5. Для целей п. 2.5: имя, телефон, email, идентификатор или имя пользователя в Telegram и (или) Макс, выбранный канал связи, сведения о предоставлении и отзыве рекламного согласия.
   6. В каждой ситуации обрабатывается только необходимая часть соответствующего перечня.
5. Правовые основания обработки (ст. 6 152-ФЗ)
   Оператор обрабатывает ПД на следующих правовых основаниях (ст. 6 152-ФЗ — исчерпывающий перечень допустимых оснований):
   • согласие субъекта (ст. 6 ч. 1 п. 1 — субъект явно выразил согласие);
   • необходимость исполнения договора (ст. 6 ч. 1 п. 5 — обработка нужна для выполнения договора с субъектом);
   • законный интерес Оператора (ст. 6 ч. 1 п. 7 — интерес не нарушает права субъекта);
   • исполнение обязанностей по закону (ст. 6 ч. 1 п. 2 — обработка предусмотрена нормативным актом);
   • для аналитики и рекламных идентификаторов — согласие субъекта;
   • для п. 2.5 — предварительное согласие на обработку данных в целях прямого продвижения услуг (ст. 15 Закона № 152-ФЗ) и отдельное предварительное согласие на получение рекламы (ст. 18 Закона № 38-ФЗ).
6. Сроки хранения персональных данных
   1. Персональные данные хранятся не дольше, чем необходимо для соответствующей цели, если иной срок не установлен законом или применимым договором.
   2. Данные обращений и консультаций по п. 2.1 обрабатываются до завершения работы по обращению, утраты необходимости дальнейшей обработки либо отзыва согласия, когда оно является единственным основанием; предельный срок обработки на основании одного согласия — 5 лет со дня его предоставления. При заключении договора применяются сроки п. 6.3.
   3. Данные, необходимые для исполнения договора, обрабатываются в период его действия. После исполнения в течение 5 лет хранятся необходимые договорные и расчётные документы, в объёме, необходимом для выполнения требований закона и защиты прав по договору; если закон предусматривает иной срок, применяется срок закона.
   4. Первичные учётные документы, регистры бухгалтерского учёта и отчётность хранятся в предусмотренные законодательством сроки.
   5. Данные для рекламы обрабатываются в течение 5 лет со дня предоставления соответствующего согласия, но не дольше существования цели и не после отзыва согласия на рекламу. Направление рекламы прекращается немедленно после получения требования адресата.
   6. Сроки существования cookies определяются фактическими настройками и Cookie-политикой. Срок согласия на использование cookies, если оно предоставлено, составляет не более одного года.
7. Порядок уничтожения персональных данных
   1. По достижении цели обработки или утрате необходимости в ней Оператор прекращает обработку и обеспечивает уничтожение персональных данных в сроки, предусмотренные ст. 21 Закона № 152-ФЗ, если отсутствует самостоятельное законное основание для их дальнейшего хранения. В случаях ч. 4 и 5 ст. 21 применяется срок не более 30 дней; для иных требований и нарушений применяются соответствующие специальные сроки. Рекламные сообщения прекращаются немедленно по требованию адресата.
   2. Уничтожение оформляется Актом об уничтожении ПД, подписанным лицом, ответственным за обработку ПД. Акт об уничтожении хранится 3 года (Приказ Роскомнадзора (РКН) от 28.10.2022 № 179).
8. Меры по обеспечению безопасности (ст. 19 152-ФЗ)
   Оператор применяет организационные и технические меры защиты ПД в соответствии со ст. 19 152-ФЗ и ПП РФ от 01.11.2012 № 1119: антивирусная защита, разграничение доступа, шифрование, резервирование.
   Обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных, расположенных на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ в ред. Федерального закона от 28.02.2025 № 23-ФЗ).
9. Передача ПД третьим лицам (ст. 6 152-ФЗ)
   1. Оператор передаёт ПД третьим лицам только при наличии правового основания (ст. 6 152-ФЗ) и в объёме, необходимом для целей обработки. Получатели ПД разделяются на две группы в зависимости от того, в чьих целях они обрабатывают данные:
      • Самостоятельные операторы — обрабатывают переданные ПД в собственных целях либо в силу закона (например, банки и платёжные организации — в силу Федерального закона от 27.06.2011 № 161-ФЗ «О национальной платёжной системе»; службы доставки; рекламные платформы). Передача осуществляется на основании необходимости исполнения договора с субъектом (ст. 6 ч. 1 п. 5 152-ФЗ) либо согласия субъекта; договор поручения для такой передачи не требуется и не заключается.
      • Обработчики по поручению — обрабатывают ПД от имени Оператора и по его заданию (ст. 6 ч. 3 152-ФЗ). С такими лицами заключается договор поручения обработки ПД либо обработка осуществляется на основании условий о поручении, включённых в договор (оферту) обработчика.
   2. При передаче ПД обработчику по поручению ответственность перед субъектом ПД за действия обработчика несёт Оператор (ст. 6 ч. 5 152-ФЗ); обработчик несёт ответственность перед Оператором. Самостоятельные операторы, получившие ПД, несут ответственность за их дальнейшую обработку самостоятельно в соответствии с законодательством.
   3. Обработчикам, действующим по поручению Оператора (ст. 6 ч. 3 152-ФЗ — на основании договора поручения либо условия о поручении, включённого в договор обработчика): сервису управления взаимоотношениями с клиентами (CRM) — для ведения клиентской базы; сервису веб-аналитики — для анализа посещаемости сайта.
10. Права субъектов персональных данных (ст. 14–17 152-ФЗ)
    Субъект (то есть человек, чьи ПД обрабатываются) вправе:
    • получить информацию об обработке ПД (ст. 14 152-ФЗ);
    • требовать уточнения, блокирования или уничтожения ПД (ст. 21 152-ФЗ);
    • отозвать согласие на обработку ПД в любой момент (ст. 9 ч. 2 152-ФЗ);
    • обратиться с жалобой в Роскомнадзор (www.rkn.gov.ru);
    • обратиться в суд за защитой своих прав (ст. 17 152-ФЗ).
    Обращения принимаются по адресу: 109004, г. Москва, вн.тер.г. муниципальный округ Таганский, ул. Николоямская, д. 62, помещ. 1/Ч, по email roman@boyarovweddings.ru; телефон для связи: +7 (495) 128-36-12. Срок рассмотрения: 10 рабочих дней (ст. 20 ч. 1 152-ФЗ).
11. Ответственное лицо (ст. 22.1 152-ФЗ — для операторов, являющихся юридическими лицами)
    Бояров Роман Сергеевич, тел.: 84951283612, email: roman@boyarovweddings.ru.
12. Актуализация Политики
    Политика пересматривается при изменении законодательства или деятельности Оператора, но не реже одного раза в год. Одинаковая актуальная редакция размещается по адресам https://boyarovweddings.ru/privacy/ и https://ostafyevo-events.ru/privacy/.