Политика в отношении обработки персональных данных ООО «ВЕГАЛИБР» при использовании сайта https://vegalibr.ru

Редакция № 25.08.2026. Дата вступления в силу: 25.08.2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые ООО «ВЕГАЛИБР» (далее — Оператор).

1.2. Политика определяет порядок обработки персональных данных, которые Оператор получает от субъектов персональных данных при использовании ими сайта https://vegalibr.ru (далее — Сайт), включая любые его поддомены и страницы.

1.3. Обработка персональных данных, получаемых через Сайт, осуществляется с использованием средств автоматизации.

1.4. Действующая редакция Политики размещается в свободном доступе в информационно-телекоммуникационной сети «Интернет» по адресу https://vegalibr.ru/policy/ (часть 2 статьи 18.1 Закона о персональных данных).

1.5. Политика является общедоступным документом и обязательна для исполнения всеми работниками Оператора, имеющими доступ к персональным данным.

2. Сведения об Операторе

2.1. Оператор персональных данных:

2.2. Оператором назначено лицо, ответственное за организацию обработки персональных данных.

2.3. Адрес электронной почты для направления обращений субъектов персональных данных: reg@vegalibr.ru.

3. Термины и определения

3.1. Термины, используемые в Политике, применяются в значениях, определённых статьёй 3 Закона о персональных данных.

3.2. Дополнительно применяются следующие термины:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных — клиенту, Пользователю или Посетителю Сайта).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц или на ознакомление с персональными данными неограниченного круга лиц, в том числе размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Посетитель Сайта — лицо, пришедшее на Сайт, включая любые его поддомены и страницы.

Пользователь Сайта (Пользователь) — лицо, оставившее на Сайте персональные данные для обратной связи с целью получения сведений о товарах и услугах Оператора либо заключения договора с Оператором.

Формы обратной связи — интерактивные формы на Сайте, предназначенные для направления Оператору обращений, оформления подписки на информационные и рекламные материалы, направления отзывов.

Файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Посетителя Сайта при посещении Сайта.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

а) Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Закон о персональных данных, Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;

б) устав Оператора;

в) договоры, заключаемые между Оператором и субъектами персональных данных, а также действия, совершаемые для заключения таких договоров по инициативе субъекта (пункт 5 части 1 статьи 6 Закона о персональных данных);

г) согласия субъектов персональных данных (пункт 1 части 1 статьи 6, статья 9 Закона о персональных данных), а в части распространения персональных данных — согласия, оформленные в соответствии со статьёй 10.1 Закона о персональных данных.

4.2. Правовое основание указывается отдельно для каждой цели обработки в разделе 6 Политики.

5. Принципы обработки

5.1. Оператор осуществляет обработку персональных данных в соответствии со статьёй 5 Закона о персональных данных, в том числе:

5.1.1. обработка осуществляется на законной и справедливой основе;

5.1.2. обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора;

5.1.3. обрабатываются только те персональные данные, которые отвечают целям обработки; их содержание и объём не являются избыточными;

5.1.4. обрабатываемые персональные данные являются точными, достаточными и при необходимости актуальными;

5.1.5. хранение осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки;

5.1.6. по достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию.

5.2. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных.

5.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки персональных данных.

6. Цели обработки, категории субъектов, состав данных и сроки хранения

6.1. Рассмотрение обращений, направленных через формы обратной связи

6.1.1. Направляя Оператору файлы конструкторской документации, Пользователь подтверждает наличие у него правовых оснований для передачи содержащихся в таких файлах сведений, включая сведения, относящиеся к третьим лицам. Оператор не использует такие сведения для целей, не связанных с рассмотрением обращения.

6.2. Направление информационных и рекламных материалов

6.2.1. Согласие на получение рекламных материалов предоставляется отдельно от согласия на обработку персональных данных, оформленного для иных целей. Отказ от подписки не влияет на возможность направления Пользователем иных обращений.

6.2.2. Каждое направляемое сообщение содержит указание на порядок отказа от дальнейшего получения рассылки.

6.3. Сбор отзывов и их размещение на Сайте

6.3.1. Отзывы, поступившие через форму обратной связи, проходят предварительную проверку (модерацию). Решение о размещении отзыва на Сайте принимается Оператором.

6.3.2. Размещение отзыва на Сайте осуществляется исключительно при наличии согласия субъекта персональных данных на распространение персональных данных, оформленного в соответствии со статьёй 10.1 Закона о персональных данных, и только в отношении тех персональных данных, распространение которых разрешено субъектом.

6.3.3. Адрес электронной почты и номер телефона, указанные при направлении отзыва, используются исключительно для связи с субъектом и проверки достоверности отзыва и на Сайте не размещаются.

6.3.4. Согласие на распространение персональных данных может быть отозвано субъектом в любое время. С момента получения требования о прекращении распространения Оператор прекращает размещение отзыва на Сайте в срок не более 3 (трёх) рабочих дней.

6.4. Обеспечение работоспособности Сайта и анализ его использования

7. Файлы cookie и сторонние сервисы

7.1. Файлы cookie — небольшие текстовые файлы, которые сохраняются на устройстве Посетителя Сайта при посещении Сайта и позволяют Сайту распознавать это устройство при последующих посещениях. Наряду с файлами cookie на Сайте используются аналогичные технологии: локальное хранилище браузера, пиксельные теги, счётчики и скрипты веб-аналитики; далее по тексту все такие технологии именуются файлами cookie.

7.2. По сроку хранения файлы cookie разделяются на сессионные, удаляемые при закрытии браузера, и постоянные, хранящиеся на устройстве в течение установленного срока либо до их удаления Посетителем Сайта. По принадлежности файлы cookie разделяются на собственные, устанавливаемые Сайтом, и устанавливаемые компонентами иных лиц.

7.3. С использованием файлов cookie обрабатываются: сетевой адрес устройства (IP-адрес), идентификаторы файлов cookie, сведения о браузере, операционной системе, типе устройства и разрешении экрана, сведения о просмотренных страницах и совершённых на Сайте действиях, источник перехода на Сайт, дата, время и продолжительность посещения, сведения о примерном местоположении, определяемом по сетевому адресу устройства.

7.4. На Сайте используются следующие категории файлов cookie:

7.5. Файлы cookie категории «Необходимые» обеспечивают работоспособность и безопасность Сайта. Их использование осуществляется в законных интересах Оператора и не требует получения согласия; отключение таких файлов cookie средствами Сайта не предусмотрено. Отключение необходимых файлов cookie средствами браузера может привести к неработоспособности отдельных функций Сайта, включая формы обратной связи.

7.6. Файлы cookie категорий «Аналитические», «Рекламные» и «Сторонние компоненты» используются на основании согласия Посетителя Сайта. До получения согласия соответствующие компоненты не загружаются и файлы cookie не устанавливают.

7.7. Согласие выражается активным действием — нажатием соответствующей кнопки в информационном уведомлении (баннере), отображаемом при первом посещении Сайта, либо сохранением выбранных значений в разделе настроек файлов cookie. Продолжение использования Сайта, прокрутка страниц, закрытие информационного уведомления и иное бездействие согласием не являются.

7.8. Посетителю Сайта обеспечивается возможность отказаться от использования файлов cookie, требующих согласия, способом, равнозначным по доступности способу их принятия, а также возможность выбрать отдельные категории файлов cookie.

7.9. Посетитель Сайта вправе в любое время изменить или отозвать ранее данное согласие в разделе настроек файлов cookie, доступном на Сайте по постоянной ссылке, а также самостоятельно ограничить или запретить использование файлов cookie в настройках браузера и удалить ранее сохранённые файлы cookie.

7.10. Оператор не использует файлы cookie для установления личности Посетителя Сайта. Оператор принимает меры к исключению записи содержимого полей форм обратной связи средствами веб-аналитики.

7.11. Сроки хранения файлов cookie, устанавливаемых компонентами иных лиц, определяются такими лицами. Собственные файлы cookie Сайта являются сессионными либо хранятся не более 1 (одного) года.

7.12. Перечень конкретных компонентов, используемых на Сайте, и сведения о лицах, предоставляющих такие компоненты, приведены в Согласии на обработку персональных данных с использованием файлов cookie. Указанные лица обрабатывают получаемые ими сведения самостоятельно, в качестве операторов, в соответствии с собственными политиками обработки персональных данных, размещёнными на их официальных сайтах.

7.13. Условия обработки персональных данных с использованием файлов cookie определены Согласием на обработку персональных данных с использованием файлов cookie, размещённым по адресу https://vegalibr.ru/consent-cookie/.

8. Порядок и условия обработки

8.1. Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

8.2. Персональные данные обрабатываются в информационных системах Оператора, а также в информационных системах лиц, осуществляющих обработку по поручению Оператора (раздел 9 Политики).

8.3. Оператор не размещает персональные данные в общедоступных источниках, за исключением случаев, предусмотренных пунктом 6.3 Политики, и при наличии согласия субъекта, оформленного в соответствии со статьёй 10.1 Закона о персональных данных.

8.4. Доступ к персональным данным предоставляется работникам Оператора, которым он необходим для выполнения трудовых обязанностей, в объёме, определённом их должностными обязанностями. Перечень таких работников утверждается приказом Оператора.

8.5. Работники, получившие доступ к персональным данным, принимают обязательство о неразглашении и знакомятся с настоящей Политикой и иными локальными нормативными актами Оператора в сфере обработки персональных данных под подпись.

9. Передача персональных данных

9.1. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с таким лицом договора, содержащего поручение оператора (часть 3 статьи 6 Закона о персональных данных).

9.2. Обработка персональных данных по поручению Оператора осуществляется в целях обеспечения функционирования Сайта, приёма и учёта обращений, направления информационных и рекламных материалов, приёма и хранения электронных сообщений.

9.3. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, обеспечивать конфиденциальность персональных данных и их безопасность при обработке. Ответственность перед субъектом персональных данных за действия указанных лиц несёт Оператор (часть 5 статьи 6 Закона о персональных данных).

9.4. Наименование и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, указываются в согласии субъекта персональных данных, а также сообщаются субъекту по его запросу в порядке, предусмотренном разделом 12 Политики.

9.5. Оператор не передаёт персональные данные третьим лицам для целей, не указанных в настоящей Политике, за исключением случаев, предусмотренных законодательством Российской Федерации, в том числе по запросам органов государственной власти, направленным в установленном законом порядке.

9.6. Трансграничная передача персональных данных Оператором не осуществляется.

10. Определение места обработки и хранения

10.1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

10.2. Оператор получает от лиц, осуществляющих обработку персональных данных по его поручению, подтверждение размещения используемых баз данных на территории Российской Федерации.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статьи 18.1 и 19 Закона о персональных данных).

11.2. Организационные меры:

11.2.1. назначение ответственного за организацию обработки персональных данных;

11.2.2. издание локальных нормативных актов, определяющих порядок обработки и защиты персональных данных;

11.2.3. ознакомление работников с требованиями законодательства и локальными актами Оператора под подпись;

11.2.4. утверждение перечня работников, имеющих доступ к персональным данным, и разграничение прав доступа в информационных системах;

11.2.5. осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;

11.2.6. определение угроз безопасности персональных данных и требуемого уровня защищённости информационных систем в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119.

11.3. Технические меры:

11.3.1. применение средств идентификации и аутентификации пользователей информационных систем;

11.3.2. разграничение прав доступа в информационных системах в соответствии с должностными обязанностями работников;

11.3.3. использование защищённого соединения при передаче персональных данных через Сайт;

11.3.4. резервное копирование данных;

11.3.5. применение средств защиты информации, в том числе средств защиты от вредоносного программного обеспечения и от автоматизированных обращений.

11.4. При выявлении инцидента, повлёкшего неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов с момента выявления инцидента и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных).

12. Права субъектов персональных данных

12.1. Субъект персональных данных имеет право:

12.1.1. получать сведения об обработке его персональных данных Оператором в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных;

12.1.2. требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

12.1.3. отозвать согласие на обработку персональных данных;

12.1.4. требовать прекращения распространения персональных данных (статья 10.1 Закона о персональных данных);

12.1.5. возражать против обработки персональных данных в целях продвижения продукции на рынке;

12.1.6. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

12.2. Обращения направляются:

а) на адрес электронной почты reg@vegalibr.ru;

б) по почтовому адресу: 108811, г. Москва, вн.тер.г. муниципальный округ Внуково, ул. Диккенса, д. 2, к. 2, стр. 8.

12.3. Обращение должно содержать сведения, позволяющие идентифицировать субъекта персональных данных, в том числе сведения, подтверждающие его участие в отношениях с Оператором (номер телефона, адрес электронной почты, реквизиты обращения), а также подпись субъекта или его представителя. Обращение представителя должно сопровождаться документом, подтверждающим его полномочия.

12.4. Оператор рассматривает обращение и направляет ответ в течение 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с уведомлением субъекта о причинах продления (статья 20 Закона о персональных данных).

12.5. Оператор вправе отказать в предоставлении сведений в случаях, предусмотренных частью 8 статьи 14 Закона о персональных данных, с обоснованием отказа.

13. Отзыв согласия и уничтожение персональных данных

13.1. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любое время путём направления обращения в порядке, предусмотренном пунктом 12.2 Политики.

13.2. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты получения отзыва, если сохранение персональных данных не требуется для целей, предусмотренных иными правовыми основаниями, указанными в части 1 статьи 6 Закона о персональных данных.

13.3. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней, если иной срок не установлен договором или законодательством Российской Федерации.

13.4. Уничтожение персональных данных осуществляется во всех информационных системах Оператора и лиц, осуществляющих обработку по его поручению, и оформляется актом. Порядок уничтожения определяется отдельным локальным нормативным актом Оператора.

13.5. При выявлении неправомерной обработки персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных в срок, не превышающий 3 (трёх) рабочих дней с даты выявления (статья 21 Закона о персональных данных).

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.

14.2. Действующая редакция Политики размещается по адресу https://vegalibr.ru/policy/. Предшествующие редакции хранятся Оператором.

14.3. Посетителю Сайта рекомендуется периодически знакомиться с действующей редакцией Политики.

14.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.