Политика конфиденциальности

1Оператор персональных данных

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сайта организатором выставочно-ярмарочной деятельности.

Полное наименование Индивидуальный предприниматель Колесов Юрий Васильевич

ИНН 772163977015

КПП 775003035

ОГРН 310774627700973

Юридический адрес г. Москва

Деятельность Организация выставок и ярмарок — «Ярмарочный Клуб»

Член РСВЯ с 2014 года

Телефон +7 915 301-18-81

E-mail faer07@yandex.ru

Telegram t.me/zkrasivo

Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в его исполнение нормативными правовыми актами.

2Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — ИП Колесов Юрий Васильевич, самостоятельно или совместно с иными лицами организующий обработку персональных данных.
Субъект персональных данных (пользователь) — физическое лицо, которое заполняет форму заявки на участие в ярмарке или иным образом передаёт данные Оператору через сайт.
Обработка персональных данных — любое действие (или совокупность действий) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Сайт — интернет-ресурс «Ярмарочный Клуб», через который осуществляется приём заявок на участие в ярмарках.

3Перечень собираемых данных

Оператор собирает следующие категории персональных данных:

Имя — для идентификации участника и персонального обращения.
Номер телефона — для связи с участником по вопросам заявки, согласования условий и уведомлений.
Город ярмарки — для направления заявки соответствующему координатору.
Категория товара — для оценки совместимости с концепцией мероприятия.
Комментарий (необязательно) — свободный текст, который пользователь вносит добровольно.
Технические данные — UTM-метки (utm_source, utm_medium, utm_campaign, utm_term, utm_content, yclid) из URL для аналитики источников трафика; время загрузки формы для защиты от автоматических отправок (бот-ловушка). Технические данные не идентифицируют личность.

Важно Оператор не собирает специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья, биометрия и т.п.) и не обрабатывает данные несовершеннолетних.

4Цели обработки

Приём и рассмотрение заявок на участие в выставках-ярмарках «Ярмарочный Клуб».
Связь с потенциальным участником: уточнение деталей участия, ответы на вопросы, согласование условий.
Информирование о расписании, изменениях и новых мероприятиях Оператора.
Анализ источников заявок в целях оценки эффективности рекламных каналов (на основе технических UTM-данных).
Исполнение требований законодательства Российской Федерации.

5Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях (ст. 6 Федерального закона № 152-ФЗ):

Согласие субъекта (п. 1 ч. 1 ст. 6) — пользователь выражает явное согласие путём установки галочки в чекбоксе перед отправкой формы. Согласие является конкретным, информированным и сознательным.
Исполнение договора (п. 5 ч. 1 ст. 6) — обработка необходима для выполнения действий по запросу пользователя до заключения договора-оферты (рассмотрение заявки на участие).
Законные интересы Оператора (п. 7 ч. 1 ст. 6) — в части аналитики источников трафика на основе обезличенных технических меток.

6Порядок и условия обработки

Обработка персональных данных осуществляется без использования средств автоматизации (вручную) и с использованием средств автоматизации (сервер-сайд обработка формы).

Данные поступают на электронную почту Оператора (faer07@yandex.ru) и в мессенджер Telegram, где хранятся в виде входящих сообщений и при необходимости вносятся в рабочие таблицы учёта участников.

Оператор принимает необходимые организационные меры для предотвращения несанкционированного доступа, утраты, изменения или раскрытия персональных данных.

7Сроки хранения данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки:

Категория данных	Срок хранения	Основание
Данные из формы заявки (имя, телефон, город, категория)	До 3 лет с момента получения, если участник не просит удалить раньше	Деловая переписка, возможное повторное участие
Данные участников, с которыми заключён договор-оферта	5 лет с момента окончания действия договора	Требования налогового законодательства
Технические UTM-данные и метки времени	До 1 года	Аналитические цели

По истечении сроков хранения персональные данные уничтожаются (удаляются из переписки и таблиц).

8Передача данных третьим лицам

Оператор не передаёт персональные данные третьим лицам в коммерческих целях и не продаёт их.

Данные могут быть переданы только в следующих случаях:

По требованию органов государственной власти в случаях, предусмотренных законодательством РФ.
Сервисам, обеспечивающим техническую доставку данных (почтовый сервис Яндекс для доставки e-mail уведомлений). Данные сервисы обрабатывают данные исключительно в рамках своих политик конфиденциальности.

Трансграничная передача Трансграничная передача персональных данных (за пределы РФ) Оператором не осуществляется.

9Права субъекта персональных данных

В соответствии с Федеральным законом № 152-ФЗ пользователь имеет право:

Получить информацию об обработке своих персональных данных (ст. 14 ФЗ-152).
Требовать уточнения персональных данных, если они являются неполными, устаревшими или неточными (ст. 21 ФЗ-152).
Отозвать согласие на обработку персональных данных в любой момент — после получения отзыва Оператор прекращает обработку и уничтожает данные в течение 30 дней (ст. 9 ФЗ-152), если иное не предусмотрено законодательством.
Требовать прекращения обработки и (или) уничтожения персональных данных, если они обрабатываются неправомерно или более не нужны для цели обработки (ст. 21 ФЗ-152).
Обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (pd.rkn.gov.ru) или в судебном порядке.

Для реализации любого из перечисленных прав направьте обращение по контактам из раздела 13.

10Cookies и аналитика

Сайт может использовать файлы cookie — небольшие текстовые файлы, сохраняемые в браузере. Cookies используются для обеспечения корректной работы сайта и аналитики источников трафика.

На сайте может быть установлена Яндекс.Метрика — сервис веб-аналитики. Данные, собираемые Яндекс.Метрикой, обрабатываются в соответствии с политикой конфиденциальности Яндекса и не позволяют идентифицировать пользователя как физическое лицо.

Пользователь вправе отключить cookies в настройках браузера. В этом случае часть функций сайта может работать некорректно, однако подача заявки останется доступной.

11Меры по защите данных

Оператор принимает следующие организационные и технические меры защиты:

Ограничение доступа к персональным данным: данные обрабатываются только самим Оператором.
Защита каналов передачи: форма на сайте передаёт данные по протоколу HTTPS.
Защита от автоматических отправок: honeypot-поле и time-trap для снижения объёма спам-заявок.
Хранение в защищённых почтовых аккаунтах с двухфакторной аутентификацией.

12Изменение политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия доступна по постоянному адресу на сайте. Дата редакции указана в шапке документа.

Продолжение использования сайта после внесения изменений означает согласие с обновлённой редакцией Политики. Если изменения существенны, Оператор постарается уведомить пользователей через доступные каналы связи.

13Контакты для запросов субъекта персональных данных

Для реализации прав, предусмотренных ст. 14–21 Федерального закона № 152-ФЗ, направьте обращение любым удобным способом:

E-mail (предпочтительно для письменных запросов) faer07@yandex.ru

Телефон +7 915 301-18-81

Telegram @zkrasivo

Оператор рассматривает обращения в срок не более 30 дней с момента получения. При необходимости идентификации обратившегося Оператор вправе запросить подтверждение личности.

Жалобы в Роскомнадзор Если пользователь считает, что его права нарушены, он вправе обратиться в уполномоченный орган по защите прав субъектов ПДн: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — pd.rkn.gov.ru.