Политика конфиденциальности

ПОЛИТИКА в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных, далее — «Политика», определяет порядок обработки и обеспечения безопасности персональных данных, осуществляемой Индивидуальным предпринимателем Николаевой Ольгой Анатольевной, ИНН 165400023919, ОГРНИП 324784700125569, далее — «Оператор».
1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика применяется ко всей обработке персональных данных, осуществляемой Оператором в связи с:

деятельностью HR-форума «Персонал Экспо»;
использованием сайта https://personalexpo.ru/ и его отдельных страниц;
приемом и обработкой заявок;
регистрацией на мероприятия;
модерацией заявок;
приобретением и предоставлением билетов;
организацией и проведением мероприятий;
взаимодействием с участниками;
исполнением договоров;
работой информационных систем и сервисов Оператора;
иными непосредственно связанными с деятельностью Оператора процессами.

1.4. Настоящая Политика является общедоступным документом.
1.5. Оператор обеспечивает неограниченный доступ к настоящей Политике посредством ее размещения на сайте, в том числе на страницах, посредством которых осуществляется сбор персональных данных.
1.6. Настоящая Политика сама по себе не является согласием субъекта персональных данных на обработку персональных данных.
В случаях, когда в соответствии с законодательством Российской Федерации обработка осуществляется на основании согласия субъекта, такое согласие оформляется отдельно.
1.7. Согласие на получение информационных и рекламных сообщений также оформляется отдельно и не является частью настоящей Политики.
2. Основные понятияДля целей настоящей Политики используются следующие понятия.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту.
3. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основе следующих принципов:

законности и справедливости обработки;
ограничения обработки достижением конкретных, заранее определенных и законных целей;
недопущения обработки, несовместимой с целями сбора персональных данных;
соответствия содержания и объема обрабатываемых персональных данных заявленным целям;
недопущения обработки избыточных персональных данных;
обеспечения точности, достаточности и актуальности персональных данных;
хранения персональных данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
уничтожения или обезличивания персональных данных после достижения целей обработки при отсутствии иных законных оснований для их дальнейшей обработки.

4. Категории субъектов персональных данных
Оператор может осуществлять обработку персональных данных следующих категорий субъектов:

лица, подающие заявки на участие в HR-форуме «Персонал Экспо»;
зарегистрированные участники мероприятий;
покупатели билетов;
фактические участники, билет которым приобретен другим лицом;
спикеры;
модераторы;
представители партнеров, экспонентов и соорганизаторов;
представители заказчиков и контрагентов;
лица, обращающиеся к Оператору по электронной почте, телефону, через сайт и иные каналы связи;
пользователи сайта;
иные физические лица, персональные данные которых обрабатываются Оператором на предусмотренном законодательством основании.

5. Категории и перечень обрабатываемых персональных данных
В зависимости от цели обработки Оператор может обрабатывать:

фамилию, имя, отчество;
номер телефона;
адрес электронной почты;
корпоративный адрес электронной почты;
город;
наименование организации и/или работодателя;
должность;
подразделение;
направление профессиональной деятельности;
сайт организации;
имя пользователя или ник в Telegram и иных средствах коммуникации;
сведения о профессиональной деятельности;
сведения о профессиональном статусе;
выбранную категорию участия;
выбранный тариф;
сведения о поданной заявке;
сведения о регистрации;
сведения об участии в мероприятиях;
сведения, добровольно предоставленные для подтверждения профессионального статуса и соответствия условиям выбранной категории;
содержание обращений и переписки;
сведения, необходимые для исполнения договора;
технические сведения, связанные с использованием сайта и регистрационных форм;
IP-адрес;
cookie-файлы;
сведения о браузере и устройстве;
дата и время посещения сайта;
источник перехода на сайт;
техническая информация о действиях пользователя на сайте;
дата и время предоставления согласия;
источник регистрации;
идентификатор регистрационной формы;
сведения о факте установки соответствующего checkbox;
редакция документа, с которой согласился пользователь;
иные данные, добровольно предоставленные субъектом и соответствующие цели обработки.

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных в рамках стандартной регистрации на HR-форум «Персонал Экспо».
6. Цели обработки персональных данных
6.1. Прием и обработка заявки
Цель:

получение и рассмотрение заявки;
идентификация заявителя;
взаимодействие с заявителем;
определение возможности оформления участия.

Могут обрабатываться:

Ф.И.О.;
телефон;
e-mail;
компания;
должность;
город;
профессиональная информация;
выбранная категория участия;
иные сведения регистрационной формы.

Правовыми основаниями обработки могут являться:

действия субъекта, направленные на заключение договора;
исполнение договора;
согласие субъекта персональных данных;
иные основания, предусмотренные законодательством Российской Федерации.

6.2. Модерация заявок и предоставление специальных HR-тарифов
Цель:

проверка соответствия заявителя критериям выбранной категории;
подтверждение профессионального статуса;
определение возможности предоставления специального или льготного HR-тарифа;
предотвращение использования специальных условий лицами, не соответствующими критериям тарифа.

Для этих целей могут обрабатываться:

Ф.И.О.;
компания;
должность;
корпоративный e-mail;
сведения о профессиональной деятельности;
сведения из общедоступных источников;
информация и документы, добровольно предоставленные заявителем.

Предоставление конкретного документа не является единственным возможным способом подтверждения профессионального статуса, если Оператор допускает иной способ подтверждения.
6.3. Заключение и исполнение договора
Цель:

оформление билета;
предоставление предусмотренных тарифом услуг;
исполнение обязательств Оператора;
осуществление расчетов;
исполнение требований налогового, бухгалтерского и иного законодательства.

6.4. Организация и проведение HR-форума «Персонал Экспо»
Цель:

формирование списка участников;
изготовление и выдача бейджей;
организация прохода;
обеспечение пропускного режима;
организация доступа в отдельные зоны;
предоставление услуг соответствующей категории;
обеспечение безопасности;
решение организационных вопросов;
взаимодействие с участником во время мероприятия.

6.5. Организационное информирование
Оператор вправе использовать контактные данные для сообщений, непосредственно связанных:

с заявкой;
результатами модерации;
регистрацией;
билетом;
датой и местом мероприятия;
программой мероприятия, на которое зарегистрирован субъект;
изменением времени, места или программы;
порядком прохода;
организацией участия;
исполнением договора.

Такие сообщения отделяются Оператором от самостоятельных рекламных рассылок.
Согласие на получение информационных и рекламных сообщений оформляется отдельно.
6.6. Профессиональное и деловое взаимодействие с партнерами и экспонентами
Одной из особенностей соответствующих форматов участия в HR-форуме «Персонал Экспо» является профессиональное и деловое взаимодействие участников с официальными партнерами, экспонентами и соорганизаторами мероприятия.
При наличии отдельного согласия субъекта Оператор вправе предоставлять указанным лицам следующий ограниченный состав персональных данных:

фамилия, имя, отчество;
наименование компании;
должность;
адрес электронной почты;
номер телефона.

Цели предоставления:

установление профессиональных и деловых контактов;
взаимодействие участников с компаниями, представленными на Форуме;
обеспечение профессионального общения;
возможность последующего профессионального и делового взаимодействия.

Перечень партнеров и экспонентов соответствующего мероприятия размещается на официальном сайте HR-форума «Персонал Экспо».
Партнерам, экспонентам и соорганизаторам в рамках указанной цели не передаются:

документы для прохождения модерации;
копии или выписки из трудовой книжки;
документы, подтверждающие профессиональный статус;
сведения, предоставленные исключительно для подтверждения льготного тарифа;
платежные и банковские сведения;
содержание переписки с Оператором по вопросам модерации.

Предоставление контактных данных указанным лицам само по себе не является согласием субъекта на получение от них рекламных сообщений.
6.7. Рекламные и информационные коммуникации Оператора
Обработка персональных данных в целях прямого продвижения мероприятий, товаров, работ, услуг и проектов Оператора средствами связи осуществляется при наличии необходимого предварительного согласия субъекта.
Согласие оформляется отдельно от настоящей Политики и отдельно от Согласия на обработку персональных данных, необходимого для регистрации.
6.8. Предоставление ограниченного состава данных ИП Лысенко А.Ш.
При наличии отдельного добровольного согласия субъекта Оператор вправе предоставить:
Индивидуальному предпринимателю Лысенко Александре Шамильевне,
ИНН 783800830493,
ОГРНИП 311784729900692,
осуществляющей деятельность HR-сообщества «Как Делать», ограниченный состав персональных данных:

Ф.И.О.;
e-mail;
телефон;
компанию;
должность;
город;
профессиональную категорию.

Такое предоставление осуществляется исключительно в случаях и целях, прямо предусмотренных отдельным согласием субъекта персональных данных.
ИП Лысенко А.Ш. осуществляет дальнейшую обработку полученных персональных данных самостоятельно при наличии предусмотренных законодательством правовых оснований и самостоятельно отвечает за такую обработку.
В рамках указанного предоставления не передаются документы для модерации, сведения из трудовой книжки, платежные сведения и содержание переписки по вопросам модерации.
6.9. Аналитика и статистика
Оператор вправе осуществлять обработку данных для:

анализа количества регистраций;
анализа состава аудитории;
оценки посещаемости;
анализа эффективности мероприятий;
подготовки статистической отчетности;
совершенствования процессов регистрации и организации мероприятий.

При отсутствии необходимости идентифицировать конкретного субъекта используются обезличенные данные.
7. Правовые основания обработки персональных данных
Правовыми основаниями обработки могут являться:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон № 152-ФЗ «О персональных данных»;
Федеральный закон № 38-ФЗ «О рекламе»;
Федеральный закон № 54-ФЗ в применимых случаях;
иные нормативные правовые акты Российской Федерации;
договоры, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных;
действия субъекта, направленные на заключение договора;
отдельное согласие субъекта персональных данных;
отдельное согласие на получение информационных и рекламных сообщений;
иные предусмотренные законодательством Российской Федерации основания.

8. Способы обработки персональных данных
Оператор может осуществлять обработку:

с использованием средств автоматизации;
без использования средств автоматизации;
смешанным способом.

Оператор может совершать следующие действия:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
обновление;
изменение;
извлечение;
использование;
предоставление;
доступ;
обезличивание;
блокирование;
удаление;
уничтожение.

9. Получение персональных данных
Персональные данные преимущественно получаются непосредственно от субъекта:

через регистрационные формы;
при приобретении билетов;
в процессе переписки;
при телефонном взаимодействии;
при прохождении модерации;
при обращениях через сайт;
при непосредственном участии в мероприятиях.

В случаях, предусмотренных настоящей Политикой и законодательством Российской Федерации, могут использоваться общедоступные сведения для проверки информации, предоставленной самим субъектом, в частности в рамках модерации специальных HR-тарифов.
10. Обработка с привлечением третьих лиц
Для организации обработки и оказания услуг Оператор вправе привлекать третьих лиц, в том числе поставщиков и операторов:

CRM-систем;
сервисов регистрации;
информационных систем;
хостинга;
электронной почты;
электронных рассылок;
SMS и мессенджер-коммуникаций;
платежных сервисов;
билетных сервисов;
систем аналитики;
сервисов хранения информации;
систем технической поддержки;
подрядчиков по организации мероприятия;
подрядчиков по изготовлению бейджей;
подрядчиков по обеспечению пропускного режима;
иных необходимых технических и организационных подрядчиков.

Если обработка осуществляется по поручению Оператора, объем, цели, перечень действий с персональными данными, требования конфиденциальности и безопасности определяются в соответствии с законодательством Российской Федерации.
Привлечение технического сервиса само по себе не означает предоставление такому сервису права самостоятельно использовать персональные данные в собственных целях.
11. Передача персональных данных третьим лицам
Персональные данные могут предоставляться третьим лицам:

с согласия субъекта;
для исполнения договора;
лицу, осуществляющему обработку по поручению Оператора;
официальным партнерам, экспонентам и соорганизаторам — в объеме и на условиях отдельного согласия;
ИП Лысенко А.Ш. — исключительно при наличии соответствующего отдельного добровольного согласия;
платежным, техническим и организационным подрядчикам — в необходимом объеме;
государственным органам и иным уполномоченным лицам в случаях, предусмотренных законодательством Российской Федерации.

Оператор не предоставляет третьим лицам персональные данные в объемах, не соответствующих соответствующей цели и правовому основанию.
12. Распространение персональных данных
Оператор не осуществляет распространение персональных данных неопределенному кругу лиц только на основании настоящей Политики.
В случаях, когда обработка представляет собой распространение персональных данных в смысле законодательства Российской Федерации и требует отдельного согласия субъекта, такое распространение осуществляется только при наличии предусмотренного законом правового основания.
13. Cookie-файлы и технические данные
Сайт может использовать cookie-файлы и иные технические технологии, необходимые для:

корректной работы сайта;
сохранения пользовательских настроек;
функционирования регистрационных форм;
обеспечения безопасности;
ведения статистики;
анализа использования сайта;
улучшения пользовательского интерфейса.

В зависимости от используемых сервисов могут обрабатываться:

IP-адрес;
сведения о браузере;
тип устройства;
операционная система;
дата и время посещения;
адрес запрашиваемой страницы;
источник перехода;
технические идентификаторы;
cookie-файлы.

Если применение конкретных аналитических или рекламных cookie требует отдельного согласия пользователя, Оператор обеспечивает получение такого согласия в предусмотренных законодательством случаях.
14. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор соблюдает требования законодательства Российской Федерации к использованию баз данных при записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных.
С 1 июля 2025 года закон в общем случае не допускает использование для этих операций баз данных, находящихся за пределами Российской Федерации, при сборе ПД граждан РФ, кроме прямо предусмотренных законом исключений.
15. Трансграничная передача персональных данных
Трансграничная передача персональных данных осуществляется Оператором только в случаях и порядке, предусмотренных законодательством Российской Федерации.
До начала трансграничной передачи в случаях, когда такая передача предполагается, Оператор выполняет установленные законодательством требования, включая направление отдельного уведомления уполномоченному органу, когда это требуется.
16. Сроки обработки и хранения персональных данных
Срок обработки определяется:

целью обработки;
сроком действия соответствующего согласия;
сроком договора;
требованиями законодательства;
необходимостью защиты прав и законных интересов Оператора и субъекта.

Если обработка осуществляется на основании Согласия на обработку персональных данных HR-форума «Персонал Экспо», применяется срок, установленный соответствующим Согласием.
Если данные обрабатываются в целях исполнения договора, их обработка может продолжаться в течение срока исполнения договора и установленных законодательством сроков хранения соответствующих документов.
При достижении цели обработки персональные данные прекращают обрабатываться и уничтожаются, если отсутствует иное законное основание для их дальнейшей обработки.
По общему правилу при достижении цели закон устанавливает срок уничтожения не более 30 дней, а при отзыве согласия — также до 30 дней, если отсутствуют иные законные основания для сохранения обработки. Требование субъекта именно о прекращении обработки подлежит исполнению, как правило, в течение 10 рабочих дней, с возможностью предусмотренного законом продления.
17. Порядок уничтожения персональных данных
Персональные данные уничтожаются при:

достижении целей обработки;
истечении срока обработки;
отзыве согласия при отсутствии иных оснований;
выявлении неправомерной обработки, если невозможно обеспечить ее правомерность;
наступлении иных предусмотренных законом обстоятельств.

При невозможности немедленного уничтожения данные блокируются в случаях и на сроки, предусмотренные законодательством.
Факт уничтожения персональных данных подтверждается в порядке, установленном законодательством Российской Федерации.
18. Отзыв согласия и требование о прекращении обработки
Субъект вправе отозвать ранее предоставленное согласие на обработку персональных данных.
Для этого он вправе направить обращение Оператору по адресу:
info@personalexpo.ru
В обращении необходимо указать сведения, позволяющие идентифицировать заявителя и определить, в отношении каких данных заявлено требование.
Отзыв согласия не влияет на законность обработки, осуществленной до его получения Оператором.
Оператор вправе продолжить обработку без согласия субъекта в случаях, когда такое право предусмотрено законодательством Российской Федерации.
Если персональные данные ранее были законно предоставлены самостоятельному оператору, отзыв согласия у ИП Николаевой О.А. сам по себе не означает автоматического удаления персональных данных у такого самостоятельного оператора. Субъект вправе направить соответствующее обращение этому лицу.
19. Права субъекта персональных данных
Субъект имеет право:

получать сведения об обработке своих персональных данных;
требовать уточнения персональных данных;
требовать блокирования или уничтожения данных в случаях, предусмотренных законом;
отозвать согласие;
требовать прекращения обработки в предусмотренных законом случаях;
обжаловать действия или бездействие Оператора в Роскомнадзор;
защищать свои права и законные интересы в судебном порядке;
реализовывать иные права, предусмотренные законодательством Российской Федерации.

20. Обязанности субъекта
Субъект обязан предоставлять достоверные и актуальные сведения в случаях, когда такие сведения необходимы для предоставления соответствующей услуги.
При изменении персональных данных субъект вправе сообщить Оператору новые сведения для их уточнения.
21. Меры по обеспечению безопасности персональных данных
Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения безопасности персональных данных, в том числе:

определяет правила обработки персональных данных;
принимает локальные документы по вопросам обработки ПД;
ограничивает доступ к персональным данным;
применяет средства защиты информации с учетом характера обработки и актуальных угроз;
осуществляет контроль за обработкой;
принимает меры по предотвращению несанкционированного доступа;
обеспечивает восстановление данных в предусмотренных случаях;
контролирует действия лиц, имеющих доступ к ПД;
принимает меры по выявлению и устранению нарушений;
выполняет иные установленные законом требования.

Закон прямо предусматривает обязанность оператора иметь политику, необходимые локальные акты и меры безопасности, а также обеспечить доступ к Политике на сайте.
22. Обращения субъектов персональных данных
По вопросам:

обработки персональных данных;
получения информации об обработке;
уточнения данных;
отзыва согласия;
прекращения обработки;
удаления данных;
реализации иных прав

можно обратиться по адресу:
ИП Николаева Ольга Анатольевна
ИНН 165400023919
ОГРНИП 324784700125569
E-mail: info@personalexpo.ru
Оператор рассматривает обращения в сроки, предусмотренные законодательством Российской Федерации.
23. Уведомление Роскомнадзора
Оператор выполняет обязанности по уведомлению уполномоченного органа о намерении осуществлять обработку персональных данных в случаях, когда такая обязанность предусмотрена законодательством Российской Федерации.
В настоящее время общее правило ст. 22 №152-ФЗ предусматривает уведомление Роскомнадзора до начала обработки, за исключением установленных законом случаев.
24. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику в связи:

с изменением законодательства;
с изменением способов обработки;
с изменением состава используемых информационных систем;
с изменением бизнес-процессов;
с необходимостью повышения уровня защиты персональных данных;
с иными объективными обстоятельствами.

Новая редакция Политики вступает в силу с момента ее публикации на сайте, если в самой редакции не указано иное.
Изменение Политики само по себе не изменяет содержание ранее предоставленного согласия субъекта, если для соответствующей обработки законодательством требуется его согласие.
25. Заключительные положения
Настоящая Политика применяется совместно с:

Публичной офертой HR-форума «Персонал Экспо»;
Правилами участия;
Согласием на обработку персональных данных;
Согласием на получение информационных и рекламных сообщений;
иными применимыми документами Оператора.

При противоречии настоящей Политики обязательным требованиям законодательства Российской Федерации применяются соответствующие положения законодательства Российской Федерации.