1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и комплекс мер, направленных на защиту прав и свобод физических лиц при обработке их персональных данных Обществом с ограниченной ответственностью «БИЗНЕС-ФОРУМ» (далее — Оператор).
1.2. Политика подготовлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), а также подзаконных актов.
1.3. Сведения об Операторе:
— полное наименование: Общество с ограниченной ответственностью «БИЗНЕС-ФОРУМ»;
— адрес: 127434, г. Москва, Дмитровское шоссе, д. 9, стр. 2;
— ОГРН 1227700889613; ИНН 7713495292; КПП 771301001;
— адрес электронной почты для обращений: welcome@b-forums.ru.
1.4. Действие Политики распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных при использовании ими сайтов Оператора, при подготовке и проведении деловых мероприятий (форумов, конференций, выставок), при оформлении участия в них, а также иными законными способами.
1.5. Политика является общедоступным документом и размещается в свободном доступе на сайтах Оператора. Оператор вправе пересматривать и дополнять Политику; новая редакция начинает действовать с момента её размещения, если иное не предусмотрено самой редакцией.
2. Термины и определения
В Политике используются понятия, раскрытые в Законе. Ниже приведены ключевые из них:
— персональные данные — любые сведения, прямо или косвенно относящиеся к определённому либо поддающемуся определению физическому лицу (субъекту персональных данных);
— оператор — лицо, которое самостоятельно или совместно с другими организует и (или) выполняет обработку персональных данных, а также устанавливает её цели, состав обрабатываемых данных и совершаемые с ними действия;
— обработка персональных данных — любое действие или набор действий, выполняемых с персональными данными, в том числе их сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение;
— автоматизированная обработка — обработка персональных данных при помощи средств вычислительной техники;
— субъект персональных данных — физическое лицо, к которому относятся обрабатываемые данные;
— предоставление и распространение — действия по раскрытию данных определённому лицу либо неопределённому кругу лиц соответственно;
— обезличивание — действия, после которых установить принадлежность данных конкретному субъекту без дополнительных сведений становится невозможно;
— уничтожение — действия, в результате которых данные невозможно восстановить либо уничтожаются их материальные носители.
3. Правовые основания обработки
Обработка персональных данных осуществляется Оператором на следующих основаниях:
— Закон и иные нормативные правовые акты в сфере персональных данных;
— согласие субъекта на обработку его персональных данных;
— договоры, заключаемые с субъектом или в его пользу (включая публичные оферты на участие в мероприятиях и приобретение билетов), а также действия по подготовке к их заключению;
— осуществление прав и законных интересов Оператора в пределах, установленных законодательством, при условии, что при этом не нарушаются права и свободы субъекта.
4. Принципы обработки персональных данных
Оператор придерживается следующих принципов:
— обработка ведётся на законной и справедливой основе;
— данные собираются для заранее заявленных, конкретных и правомерных целей и не используются способами, несовместимыми с ними;
— не допускается объединение баз данных, обрабатываемых для несовместимых между собой целей;
— объём и характер обрабатываемых данных соответствуют заявленным целям и не являются избыточными;
— обеспечиваются точность и актуальность данных, а при необходимости — их своевременное уточнение;
— хранение осуществляется не дольше, чем этого требуют цели обработки, если срок не установлен договором или законом;
— по достижении целей либо при утрате необходимости в их достижении данные уничтожаются или обезличиваются.
5. Цели обработки, категории субъектов и состав данных
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетителей сайтов; участников и гостей мероприятий; спикеров и докладчиков; представителей экспонентов и партнёров; лиц, направивших обращения; подписчиков информационных рассылок.
5.2. Цели обработки, состав персональных данных и сроки их обработки определяются конкретным сценарием взаимодействия.
5.2.1. Рассмотрение обращений, направленных через формы на сайте.
Цель обработки: приём, регистрация и подготовка ответа на обращение пользователя.
Состав персональных данных:
— фамилия, имя, отчество;
— адрес электронной почты;
— номер телефона;
— идентификатор (ник) в мессенджере или социальной сети;
— иные сведения, добровольно сообщённые в тексте обращения.
Срок обработки: до завершения рассмотрения обращения и направления ответа, если более длительный срок не предусмотрен законодательством.
5.2.2. Консультирование через онлайн-чаты на сайте.
Цель обработки: оперативное информирование и консультирование пользователя по его запросу.
Состав персональных данных:
— фамилия, имя, отчество;
— место работы и должность;
— иные сведения, указанные в переписке.
Срок обработки: до завершения обработки соответствующего обращения.
5.2.3. Регистрация и ведение личного кабинета пользователя.
Цель обработки: создание учётной записи, идентификация пользователя и предоставление доступа к сервисам сайта.
Состав персональных данных:
— фамилия, имя, отчество;
— адрес электронной почты;
— сведения об аккаунтах в социальных сетях, используемых для входа.
Срок обработки: до момента удаления учётной записи пользователем или по его требованию.
5.2.4. Оформление и продажа билетов на мероприятия.
Цель обработки: заключение и исполнение договора об участии, оформление билета, ведение бухгалтерского и налогового учёта.
Состав персональных данных:
— имя и фамилия;
— адрес электронной почты;
— номер контактного телефона;
— наименование компании и должность;
— сведения, необходимые для проведения оплаты (обрабатываются платёжным сервисом).
Срок обработки: в течение срока, установленного законодательством для соответствующих документов, в том числе для целей бухгалтерского и налогового учёта.
5.2.5. Приём заявок спикеров и докладов на мероприятия.
Цель обработки: отбор программы, организация выступления и размещение информации о спикере в материалах мероприятия.
Состав персональных данных:
— фамилия, имя, отчество;
— город и страна проживания;
— номер контактного телефона;
— адрес электронной почты;
— должность и наименование компании;
— дата рождения;
— фотография;
— сведения об аккаунтах в социальных сетях;
— сведения о правах на материалы выступления;
— идентификатор пользователя.
Срок обработки: до достижения целей обработки либо до отзыва согласия субъекта; обработка осуществляется на основании согласия.
5.2.6. Размещение материалов мероприятий на сайтах Оператора.
Цель обработки: информирование аудитории о программе и спикерах, формирование информационных материалов о мероприятии.
Состав персональных данных:
— фамилия, имя, отчество;
— должность и наименование компании;
— направление деятельности;
— фотография и видеозапись выступления;
— тезисы, статья или иные материалы выступления.
Срок обработки: в течение срока размещения соответствующих материалов; обработка осуществляется на основании согласия субъекта.
5.2.7. Направление информационных и рекламных рассылок.
Цель обработки: информирование о мероприятиях, новостях, анонсах и специальных предложениях Оператора.
Состав персональных данных:
— адрес электронной почты;
— номер телефона (при наличии).
Срок обработки: рекламные и информационные сообщения направляются субъекту в период до получения Оператором требования о завершении обработки в указанных целях (отзыва согласия), которое субъект вправе заявить в любой момент.
5.2.8. Персонализация сервисов и маркетинговая аналитика.
Цель обработки: улучшение работы сайтов, формирование релевантных предложений и оценка эффективности рекламных кампаний.
Состав персональных данных:
— фамилия, имя, отчество;
— пол;
— дата рождения;
— адрес электронной почты;
— номер телефона;
— IP-адрес;
— сведения об используемом устройстве и браузере;
— сведения о действиях, совершаемых на сайтах.
Срок обработки: до достижения целей обработки либо до отзыва согласия субъекта; обработка осуществляется на основании согласия.
5.2.9. Обработка заявок партнёров и экспонентов.
Цель обработки: рассмотрение коммерческих заявок и заключение договоров об участии в качестве партнёра или экспонента.
Состав персональных данных:
— имя;
— номер телефона;
— корпоративный адрес электронной почты;
— должность;
— наименование компании;
— идентификатор (ник) в мессенджере;
— иные сведения, указанные в заявке.
Срок обработки: до завершения рассмотрения заявки и исполнения соответствующего договора, а далее — в сроки, установленные законодательством.
6. Файлы cookie и веб-аналитика
6.1. При посещении сайтов Оператора могут использоваться файлы cookie — небольшие текстовые фрагменты, сохраняемые браузером пользователя. Они применяются для корректной работы сайта, запоминания настроек, анализа поведения посетителей, персонализации содержимого и оценки эффективности рекламы.
6.2. По назначению используемые файлы cookie условно разделяются на технические (необходимые для функционирования сайта), аналитические, функциональные и рекламные.
6.3. Для анализа посещаемости и поведения пользователей Оператор может применять сервисы веб-аналитики (в том числе Яндекс Метрику и аналогичные системы), которые собирают обезличенные сведения о действиях на сайте.
6.4. Пользователь может ограничить или отключить использование файлов cookie в настройках своего браузера. Продолжение использования сайта без изменения таких настроек рассматривается как согласие на применение файлов cookie в порядке, описанном в Политике.
7. Порядок и условия обработки
7.1. Обработка персональных данных ведётся с использованием средств автоматизации и без их использования и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных.
7.2. Оператор обеспечивает конфиденциальность персональных данных. Доступ к ним предоставляется только работникам, которым он необходим для выполнения должностных обязанностей, и при условии соблюдения требований о неразглашении.
7.3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта (если оно требуется) и при условии заключения договора, обязывающего такое лицо соблюдать принципы и правила обработки и обеспечивать конфиденциальность и безопасность данных.
8. Передача персональных данных третьим лицам
8.1. Оператор передаёт персональные данные третьим лицам только при наличии правовых оснований, в том числе:
— лицам, привлекаемым Оператором для оказания услуг (платёжным сервисам, билетным операторам, сервисам рассылок, хостинг-провайдерам, системам аналитики, информационным партнерам), — в объёме, необходимом для исполнения поручения;
— уполномоченным государственным органам — в случаях и в порядке, установленных законодательством;
— иным лицам — при наличии согласия субъекта персональных данных.
8.2. Трансграничная передача персональных данных осуществляется только при соблюдении требований Закона.
9. Сроки обработки и хранения
9.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки.
9.2. Рекламная и информационная рассылка может направляться субъекту в период до получения Оператором требования о завершении обработки персональных данных в указанных целях (отзыва согласия). Такое требование может быть заявлено субъектом в любой момент способами, указанными в разделе 10 Политики.
9.3. Если иной срок не установлен договором или законодательством, обработка осуществляется до достижения целей либо до отзыва согласия субъекта. По достижении целей обработки или при наступлении иных предусмотренных законом оснований персональные данные подлежат уничтожению либо обезличиванию в установленные сроки.
10. Права субъекта персональных данных
10.1. Субъект персональных данных вправе:
— получать сведения, касающиеся обработки его персональных данных, и доступ к таким данным;
— требовать уточнения, исправления данных, если они неполны, неточны или неактуальны;
— требовать блокирования или удаления данных;
— отозвать ранее данное согласие на обработку;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
10.2. Для реализации своих прав субъект направляет запрос на адрес электронной почты или почтовый адрес Оператора, указанные в разделе 1 Политики. Запрос должен содержать сведения, позволяющие идентифицировать заявителя. Оператор рассматривает запрос и предоставляет ответ в сроки, установленные Законом.
10.3. Согласие на обработку персональных данных может быть отозвано путём направления Оператору письменного уведомления. После получения отзыва Оператор прекращает обработку, за исключением случаев, когда её продолжение допускается законодательством без согласия субъекта.
11. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. К числу таких мер относятся, в частности: назначение лица, ответственного за организацию обработки; принятие внутренних документов, регламентирующих обработку; ограничение и разграничение доступа; применение средств защиты информации; контроль за принимаемыми мерами и оценка вреда, который может быть причинён субъектам.
12. Заключительные положения
12.1. Актуальная редакция Политики размещается на сайтах Оператора и доступна неограниченному кругу лиц.
12.2. Оператор вправе вносить изменения в Политику. Изменения вступают в силу с момента размещения новой редакции, если иное не предусмотрено в ней самой.
12.3. По вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по реквизитам, указанным в разделе 1 настоящей Политики.