1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Индивидуальный предприниматель Гавриляченко Егор Николаевич (далее — Оператор).
Политика распространяется на все персональные данные, которые Оператор получает через сайт https://event124.ru и в связи с организацией и проведением мероприятий. Политика является общедоступным документом: она размещена на сайте в постоянном открытом доступе и не требует регистрации для ознакомления.
Используя сайт и направляя через него заявку, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой.
2. Оператор и его реквизиты
| Наименование | Индивидуальный предприниматель Гавриляченко Егор Николаевич |
|---|---|
| ИНН | 246212540306 |
| ОГРНИП | 324774600390110 |
| Адрес | 358007, Республика Калмыкия, г. Элиста, мкр 1-й, д. 28, кв. 36 |
| Электронная почта | 2828488@gmail.com |
| Сайт | https://event124.ru |
| Регистрационный номер в реестре операторов | 34-25-021645 |
Оператор внесен в реестр операторов, осуществляющих обработку персональных данных, который ведет Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций.
Ответственным за организацию обработки персональных данных в соответствии со статьей 22.1 Федерального закона № 152-ФЗ является Гавриляченко Егор Николаевич. Обращения по вопросам обработки персональных данных направляются на адрес 2828488@gmail.com.
3. Основные понятия
Понятия, используемые в Политике, применяются в значениях, определенных статьей 3 Федерального закона № 152-ФЗ:
- Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
- Оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
- Автоматизированная обработка — обработка с помощью средств вычислительной техники.
- Распространение — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
- Предоставление — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
- Блокирование — временное прекращение обработки, за исключением случаев, когда обработка необходима для уточнения данных.
- Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных или в результате которых уничтожаются материальные носители.
4. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих правовых основаниях:
- согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ);
- необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Гражданский кодекс Российской Федерации;
- локальные акты Оператора, регулирующие обработку персональных данных.
5. Категории субъектов персональных данных
- посетители сайта https://event124.ru;
- потенциальные клиенты — лица, направившие заявку через формы сайта или иным способом;
- клиенты — участники мероприятий Оператора;
- представители контрагентов и партнеров, в том числе лица, обратившиеся по вопросам партнерства и спонсорства.
Оператор не обрабатывает персональные данные лиц, не достигших возраста, с которого допускается самостоятельное предоставление согласия, без согласия их законных представителей.
6. Категории обрабатываемых персональных данных
Оператор обрабатывает только те данные, которые необходимы для заявленных целей, и не допускает избыточной обработки.
| Источник | Состав данных |
|---|---|
| Форма заявки на сайте | имя; номер телефона либо имя пользователя в мессенджере Telegram; текст сообщения, если он заполнен субъектом добровольно |
| Технические сведения о заявке | дата и время направления заявки; IP-адрес устройства; страница сайта, с которой отправлена заявка; параметры перехода на сайт (UTM-метки); факт, дата и время предоставления согласия |
| Сервис веб-аналитики | обезличенные сведения о посещении: файлы cookie, IP-адрес, сведения об устройстве и браузере, источник перехода, действия на страницах |
| Переписка и обратная связь | данные, которые субъект сообщает Оператору добровольно при переписке или телефонном разговоре |
Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные.
Оператор не собирает данные банковских карт и иные платежные реквизиты: оплата участия в мероприятиях, если она предусмотрена, производится на стороне билетного сервиса, который выступает самостоятельным оператором в отношении платежных данных.
7. Цели обработки
| Цель | Состав данных | Основание |
|---|---|---|
| Обработка заявок, поступивших через сайт, и установление обратной связи с субъектом | имя, телефон или Telegram, текст сообщения, технические сведения о заявке | согласие субъекта |
| Заключение и исполнение договора об участии в мероприятии, ведение клиентской базы | имя, телефон или Telegram, сведения об участии в мероприятиях | исполнение договора; согласие субъекта |
| Рассмотрение предложений о партнерстве и сотрудничестве | имя, телефон или Telegram, текст сообщения, сведения об организации, сообщенные субъектом | согласие субъекта |
| Информирование о предстоящих мероприятиях, новостях и специальных предложениях Оператора | имя, телефон или Telegram, адрес электронной почты | отдельное согласие субъекта на получение рекламных и информационных сообщений |
| Ведение статистики посещений сайта и улучшение его работы | обезличенные данные веб-аналитики, файлы cookie | согласие субъекта, выраженное через баннер согласия на использование cookie |
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора.
8. Порядок и условия обработки
Обработка персональных данных осуществляется смешанным способом: как с использованием средств автоматизации, так и без них, в том числе с передачей по информационно-телекоммуникационным сетям.
Перечень совершаемых действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
8.1. Поручение обработки третьим лицам
Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора при условии соблюдения принципов и правил, предусмотренных Федеральным законом № 152-ФЗ (часть 3 статьи 6). В договоре поручения определяются перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность данных при их обработке в соответствии со статьей 19 Федерального закона № 152-ФЗ. Ответственность перед субъектом персональных данных за действия указанных лиц несет Оператор.
Обработка персональных данных поручена следующим лицам:
| Лицо | Цель поручения | Состав передаваемых данных |
|---|---|---|
| Поставщик CRM-системы [подтвердить: наименование и ИНН оператора CRM из договора] | хранение и обработка заявок, ведение клиентской базы | имя, телефон или Telegram, текст сообщения, технические сведения о заявке |
| Провайдер хостинга [подтвердить: наименование хостинг-провайдера из договора] | размещение сайта и резервное хранение поступивших заявок | имя, телефон или Telegram, текст сообщения, технические сведения о заявке |
| Сервис веб-аналитики не подключен | ведение статистики посещений сайта | обезличенные данные веб-аналитики, файлы cookie, IP-адрес |
| Билетный сервис [подтвердить: наименование билетного сервиса из договора] | оформление и оплата участия в мероприятии | данные, которые субъект сообщает билетному сервису самостоятельно при оформлении билета |
8.2. Место нахождения базы данных
Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.
8.3. Трансграничная передача
Трансграничная передача персональных данных Оператором не осуществляется.
9. Сроки обработки и хранения
Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъекта персональных данных, если иной срок не установлен договором или законодательством Российской Федерации.
- данные из заявок, не приведших к заключению договора, хранятся не более трех лет с момента последнего обращения;
- данные участников мероприятий хранятся в течение срока, установленного законодательством для соответствующих документов;
- данные, обрабатываемые для информирования о мероприятиях, хранятся до отзыва согласия на получение рекламных и информационных сообщений;
- обезличенные данные веб-аналитики хранятся в соответствии с условиями сервиса веб-аналитики.
По достижении целей обработки или при отзыве согласия персональные данные подлежат уничтожению либо обезличиванию в сроки, установленные Федеральным законом № 152-ФЗ, если отсутствуют иные законные основания для их дальнейшей обработки.
10. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных в объеме, установленном частью 7 статьи 14 Федерального закона № 152-ФЗ, в том числе о правовых основаниях и целях обработки, применяемых способах, сроках обработки и хранения, а также о лицах, которым могут быть переданы данные;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- отказаться от получения рекламных и информационных сообщений;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Запрос направляется на адрес 2828488@gmail.com либо по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта: фамилию, имя, отчество, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер телефона, указанный в заявке), подпись субъекта или его представителя. Оператор отвечает на запрос в течение десяти рабочих дней с даты его получения; срок может быть продлен не более чем на пять рабочих дней с уведомлением субъекта о причинах продления.
11. Порядок отзыва согласия
Согласие на обработку персональных данных может быть отозвано субъектом в любой момент путем направления заявления в свободной форме на адрес 2828488@gmail.com либо по адресу Оператора. Отзыв согласия на получение рекламных и информационных сообщений может быть сделан также через ссылку «отписаться» в сообщении или ответным сообщением Оператору.
С момента получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней, за исключением случаев, когда обработка необходима для исполнения договора, стороной которого является субъект, либо когда обработка допускается законодательством Российской Федерации без согласия субъекта.
12. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных статьями 18.1 и 19 Федерального закона № 152-ФЗ.
Организационные меры: назначение ответственного за организацию обработки персональных данных; издание настоящей Политики и локальных актов по вопросам обработки и защиты персональных данных; ознакомление лиц, осуществляющих обработку, с требованиями законодательства и локальных актов; разграничение доступа к персональным данным; определение порядка действий при инцидентах; осуществление внутреннего контроля соответствия обработки требованиям законодательства.
Технические меры: передача данных между браузером посетителя и сайтом по защищенному протоколу HTTPS; ограничение доступа к файлам конфигурации и журналам заявок средствами веб-сервера; разграничение прав доступа в CRM-системе; резервное копирование; своевременное обновление программного обеспечения; применение антивирусной защиты.
Для защиты персональных данных при передаче применяются средства обеспечения защищенного соединения (TLS). Сведения о применяемых средствах обеспечения безопасности персональных данных не относятся к общедоступным в силу части 4 статьи 22 Федерального закона № 152-ФЗ.
13. Файлы cookie и веб-аналитика
Сайт использует файлы cookie. Технически необходимые файлы cookie обеспечивают работу сайта и сохранение выбора посетителя и устанавливаются без отдельного согласия. Аналитические файлы cookie устанавливаются только после того, как посетитель выразил согласие через баннер согласия на использование cookie.
Порядок использования файлов cookie, их состав, назначение и сроки хранения описаны в отдельном документе — Политике использования файлов cookie.
14. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу https://event124.ru/legal/privacy/.
Редакция от 22 августа 2026 года.