Политика обработки персональных данных — Romanov Records
Политика обработки персональных данных
Редакция от 19.10.2026
1. Общие положения
1.1. Оператор персональных данных — индивидуальный предприниматель Симис Александр Борисович, ИНН 772881596716, ОГРНИП 326774600009456 (далее — «Оператор», студия звукозаписи Romanov Records). Адрес для обращений: г. Москва, ул. Тимура Фрунзе, д. 16; e-mail: romanovrecords1@gmail.com.
1.2. Ответственный за организацию обработки персональных данных — Симис Александр Борисович, romanovrecords1@gmail.com.
1.3. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на данные, которые Оператор получает через сайт romanov-records.ru (далее — «Сайт») и Telegram-бот @romanov_recordds_bot (далее — «Бот»).
1.4. Политика опубликована на Сайте в открытом доступе. Ссылка на неё доступна в Боте.
2. Чьи данные, какие, зачем и на каком основании
2.1. Оператор обрабатывает данные клиентов и потенциальных клиентов студии — пользователей Сайта и Бота (далее — «пользователь»).
2.2. Состав данных и цели:
| Данные | Цель обработки | Правовое основание |
|---|---|---|
| Имя (из профиля Telegram или указанное пользователем) | Обращение к клиенту, идентификация брони | Заключение и исполнение договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ) |
| Номер телефона | Связь по брони, напоминания, уточнение заявок | То же |
| Telegram ID и username | Работа Бота: подтверждения, файлы, напоминания | То же |
| Сведения о заказах (даты сеансов, услуги, покупки битов) | Исполнение договора-оферты, учёт, возвраты | То же |
| Текст заявки (описание проекта) | Согласование работ по сведению, треку под ключ, биту под заказ | То же |
| Аудиофайлы и иные материалы, присланные пользователем | Выполнение заказа | То же |
| Сведения о платежах (сумма, дата, номер операции, чек) | Бухгалтерский и налоговый учёт, исполнение требований 54-ФЗ | Исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ) |
2.3. Номер банковской карты и другие платёжные реквизиты Оператор не получает и не хранит: их обрабатывает платёжный сервис ЮKassa.
2.4. Сайт собирает персональные данные через форму заявки на запись для связи с пользователем и согласования заказа. Сайт не использует сервисы веб-аналитики. При посещении Сайта сервер хостинга может автоматически записывать технические сведения (IP-адрес, время запроса, тип браузера) для обеспечения работы и безопасности Сайта.
2.5. Оператор не отправляет рекламные рассылки. Если такие рассылки появятся, они будут отправляться только тем, кто дал на это отдельное согласие.
3. Действия с данными
3.1. Оператор совершает с данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
3.2. Способ обработки — смешанный: с использованием средств автоматизации и без них.
4. Где хранятся данные
4.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации, на серверах хостинг-провайдера FirstVDS. Резервные копии также хранятся на территории РФ.
4.2. Для связи с серверами Telegram может использоваться транзитный прокси-сервер, который не хранит и не записывает персональные данные.
5. Кому передаются данные
5.1. Данные не продаются и не передаются третьим лицам для рекламы.
5.2. Данные передаются только для исполнения договора и требований закона:
- НКО «ЮМани» (ООО) (сервис ЮKassa) — приём оплаты, возвраты;
- оператору фискальных данных — формирование и отправка кассовых чеков по Федеральному закону № 54-ФЗ;
- хостинг-провайдеру FirstVDS — хранение данных по поручению Оператора (ч. 3 ст. 6 Закона № 152-ФЗ).
5.3. Трансграничная передача. Бот работает в мессенджере Telegram, который выбрал пользователь. При работе Бота имя, Telegram ID, username и сведения о брони передаются Telegram FZ-LLC (Объединённые Арабские Эмираты) для доставки сообщений пользователю. Оператор уведомляет Роскомнадзор о трансграничной передаче в порядке ст. 12 Закона № 152-ФЗ.
5.4. Доступ к данным имеют только Оператор и уполномоченные им сотрудники студии, которые ознакомлены с настоящей Политикой и обязаны сохранять конфиденциальность данных.
6. Сроки хранения и уничтожение
6.1. Данные хранятся до достижения целей обработки, но не дольше 3 лет с момента последнего заказа пользователя.
6.2. Сведения о платежах хранятся в сроки, установленные налоговым и бухгалтерским законодательством.
6.3. По достижении целей обработки, а также если данные обрабатываются незаконно, Оператор уничтожает их в течение 30 дней, если нет иного законного основания для хранения. Уничтожение подтверждается актом.
7. Права пользователя
7.1. Пользователь вправе:
- получать сведения об обработке своих данных: какие данные обрабатываются, цели, основания, сроки, кому передаются;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, неточные, устаревшие, получены незаконно или не нужны для заявленной цели;
- отозвать согласие, если обработка ведётся на его основании;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
8. Как направить запрос
8.1. Запросы направляются на romanovrecords1@gmail.com, в Telegram @Romanov_Records_studio или почтой по адресу из п. 1.1.
8.2. Запрос должен позволять идентифицировать пользователя — например, быть отправленным с того же Telegram-аккаунта или указывать номер телефона из брони.
8.3. Оператор отвечает в течение 10 рабочих дней с момента получения запроса. Срок может быть продлён ещё на 5 рабочих дней, если Оператор направит пользователю мотивированное уведомление о причинах.
9. Защита данных
9.1. Оператор назначает ответственного за организацию обработки персональных данных, утверждает внутренние документы по обработке данных и оценивает вред, который может быть причинён пользователям при нарушении закона (ст. 18.1 Закона № 152-ФЗ).
9.2. Оператор применяет следующие меры: доступ к данным только для уполномоченных лиц; защита панели управления паролем; шифрование соединений (HTTPS); резервное копирование на серверах в РФ; учёт лиц, имеющих доступ.
9.3. При неправомерной передаче (утечке) данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона № 152-ФЗ).
10. Заключительные положения
10.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на Сайте.
10.2. Вопросы по Политике можно задать по контактам из п. 1.1.