Политика конфиденциальности

Общество с ограниченной ответственностью «Интер Экспо Групп» (далее — «Оператор») публикует настоящую Политику в отношении обработки персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и рекомендациями Роскомнадзора по составлению политики оператора в отношении обработки персональных данных.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой Оператором при использовании сайтов https://wfmexpo.ru и https://wfmexpo.com, а также при подаче заявок, регистрации на мероприятия, приобретении билетов, взаимодействии с Оператором и использовании иных сервисов указанных сайтов.

1.2. Политика разработана в целях реализации требований законодательства Российской Федерации в области персональных данных, обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика распространяется на все персональные данные, которые Оператор получает от физических лиц через сайты, электронную почту, телефон, формы обратной связи, формы регистрации, формы аккредитации, формы заявок, а также иными не запрещенными законом способами.

1.4. Оператор организует и осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств, а также смешанным способом.

1.5. Актуальная редакция Политики размещается в сети Интернет по адресу: https://wfmexpo.ru/privacy.

2. Термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.7. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Права и обязанности Оператора

3.1. Оператор вправе: 1) получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные; 2) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных, если иное не предусмотрено федеральным законом; 3) поручать обработку персональных данных третьим лицам на основании договора, при условии соблюдения такими лицами требований к конфиденциальности и безопасности персональных данных; 4) продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных законодательством Российской Федерации.

3.2. Оператор обязан: 1) организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации; 2) отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями законодательства Российской Федерации; 3) сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию по запросу такого органа; 4) публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике; 5) принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий; 6) прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством Российской Федерации; 7) исполнять иные обязанности, установленные законодательством Российской Федерации.

4. Права субъекта персональных данных

4.1. Субъект персональных данных имеет право: 1) получать информацию, касающуюся обработки его персональных данных, в объеме и порядке, предусмотренных законодательством Российской Федерации; 2) требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; 3) отозвать согласие на обработку персональных данных; 4) обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке; 5) осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан предоставлять Оператору достоверные данные о себе.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия такого субъекта, несут ответственность в соответствии с законодательством Российской Федерации.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.

5.6. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.

5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором или согласием субъекта персональных данных.

6. Цели обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных для следующих целей.

6.2. Обработка заявок участников выставки через форму /participants. Категории субъектов: представители участников выставки, индивидуальные предприниматели, сотрудники юридических лиц. Состав персональных данных: фамилия, имя, отчество, наименование компании, адрес электронной почты, номер телефона, а также иные сведения, добровольно указанные в заявке. Цели обработки: рассмотрение заявки, обратная связь, подготовка коммерческого предложения, заключение и исполнение договора участия в выставке, организационное сопровождение участия в мероприятии, направление информационных и рекламных сообщений о мероприятиях, проектах и деятельности Оператора по указанным контактным данным.

6.3. Обработка заявок на аккредитацию СМИ через форму /media/accreditation. Категории субъектов: представители средств массовой информации, журналисты, редакторы, иные представители медиа. Состав персональных данных: фамилия, имя, отчество, наименование редакции или медиа, адрес электронной почты, номер телефона, а также иные сведения, добровольно указанные в заявке. Цели обработки: рассмотрение заявки на аккредитацию, принятие решения о предоставлении аккредитации, взаимодействие по вопросам посещения и освещения мероприятия, направление информационных и рекламных сообщений о мероприятиях, проектах и деятельности Оператора по указанным контактным данным.

6.4. Обработка заявок партнеров. Категории субъектов: представители потенциальных и действующих партнеров. Состав персональных данных: фамилия, имя, отчество, наименование организации, адрес электронной почты, номер телефона, а также иные сведения, добровольно указанные в заявке. Цели обработки: рассмотрение предложений о партнерстве, ведение переговоров, подготовка и заключение договоров, исполнение обязательств по договорам, направление информационных и рекламных сообщений о мероприятиях, проектах и деятельности Оператора по указанным контактным данным.

6.5. Обработка заявок посетителей витрины экспонента. Категории субъектов: посетители сайта, заинтересованные в товарах или услугах экспонента. Состав персональных данных: имя, номер телефона, адрес электронной почты, а также иные сведения, добровольно указанные пользователем. Цели обработки: прием и обработка заявки, передача заявки соответствующему экспоненту для обратной связи по запросу пользователя, информирование пользователя по его запросу, содействие взаимодействию между пользователем и экспонентом, направление информационных и рекламных сообщений о мероприятиях, проектах и деятельности Оператора по указанным контактным данным.

6.6. Обработка заявок по форме /exhibition/svadebnyj-soyuz. Категории субъектов: физические лица, индивидуальные предприниматели, представители организаций, подающие заявку на участие в проекте или программе резидентства. Состав персональных данных: данные, указанные пользователем в форме, включая фамилию, имя, отчество, адрес электронной почты, номер телефона, сведения о компании или проекте, а также иные сведения, добровольно предоставленные пользователем. Цели обработки: рассмотрение заявки, коммуникация с заявителем, принятие решения по заявке, подготовка и исполнение связанных договорных или организационных документов, направление информационных и рекламных сообщений о мероприятиях, проектах и деятельности Оператора по указанным контактным данным.

6.7. Обработка персональных данных через форму /registration (регистрация на мероприятие).

6.7.1. Билет «Посетитель» (физические лица). Категории субъектов: посетители, покупатели билетов. Состав персональных данных: фамилия, имя, номер телефона, адрес электронной почты, город (при указании), сведения о заказе; при онлайн-оплате через Robokassa — сведения об оплате в объеме, необходимом для идентификации платежа (без хранения реквизитов банковской карты на стороне Оператора). Цели обработки: прием и обработка заявки или заказа, заключение и исполнение договора по продаже билета, прием и учет оплаты (в том числе через платежный сервис), направление подтверждений, электронного билета, чеков и сервисных сообщений, направление информационных и рекламных сообщений о мероприятиях, проектах и деятельности Оператора по указанным контактным данным. До подключения онлайн-оплаты на сайте обработка ограничивается данными, указанными в форме заявки, без передачи данных платежной карты.

6.7.2. Заявка «Экспонент» (представители юридических лиц). Категории субъектов: представители организаций — потенциальные экспоненты выставки. Состав персональных данных: фамилия, имя, номер телефона, адрес электронной почты, наименование юридического лица, город (при указании), иные сведения, добровольно указанные в форме. Цели обработки: рассмотрение заявки на участие в выставке, коммуникация с заявителем, подготовка и заключение договора на участие (вне онлайн-оплаты через сайт), направление информационных и сервисных сообщений. Персональные данные заявки экспонента не передаются в Robokassa, поскольку оплата участия экспонента через платежный сервис на сайте не осуществляется.

6.8. Обработка персональных данных в личном кабинете экспонента, доступ к которому предоставляется по приглашению. Категории субъектов: представители экспонентов, пользователи личного кабинета. Состав персональных данных: фамилия, имя, отчество, адрес электронной почты, номер телефона, сведения об учетной записи, логины, технические сведения о входе и использовании функционала, а также иные сведения, необходимые для предоставления доступа и сопровождения личного кабинета. Цели обработки: создание и администрирование учетной записи, идентификация пользователя, предоставление доступа к функционалу личного кабинета, обеспечение взаимодействия между Оператором и экспонентом, ведение истории действий и обращений в рамках использования личного кабинета, направление информационных и рекламных сообщений о мероприятиях, проектах и деятельности Оператора по указанным контактным данным.

6.9. Обработка персональных данных в административной панели сайта. Категории субъектов: сотрудники и уполномоченные представители Оператора и подрядчиков, имеющие доступ к административной части сайта. Состав персональных данных: фамилия, имя, отчество, служебный адрес электронной почты, номер телефона, логин, сведения о правах доступа, технические данные авторизации и действий в системе. Цели обработки: администрирование сайта, разграничение прав доступа, обеспечение информационной безопасности, ведение журналов действий, техническая поддержка, сопровождение и развитие сайта.

6.10. Обработка обращений, направленных по электронной почте, телефону или иным каналам связи. Категории субъектов: посетители сайта, контрагенты, представители контрагентов, иные лица, обратившиеся к Оператору. Состав персональных данных: фамилия, имя, отчество, адрес электронной почты, номер телефона, содержание обращения, а также иные сведения, сообщенные заявителем. Цели обработки: рассмотрение обращения, подготовка ответа, ведение деловой переписки и взаимодействия с заявителем.

6.11. Обработка технических данных при использовании сайта, включая данные, связанные с работой сервисов карт и иных встроенных сервисов. Категории субъектов: посетители сайтов. Состав данных: IP-адрес, сведения о браузере и устройстве, сведения о действиях на сайте, файлы cookie, данные, формируемые при использовании встроенных картографических сервисов и иных технологических компонентов сайта, в объеме, необходимом для корректной работы сайта и соответствующих сервисов. Цели обработки: обеспечение функционирования сайта, повышение удобства его использования, отображение картографических материалов, обеспечение безопасности и устойчивости работы сайта.

6.12. Направление информационных и рекламных сообщений. Категории субъектов: посетители сайта, заявители, покупатели билетов, представители экспонентов и иные лица, чьи контактные данные получены Оператором через формы сайта, личный кабинет, договорные отношения или иные каналы взаимодействия с Оператором. Состав персональных данных: адрес электронной почты, номер телефона, имя и иные контактные сведения, предоставленные субъектом персональных данных. Цели обработки: направление информационных и рекламных сообщений о мероприятиях, проектах, услугах и деятельности Оператора, информирование о новостях выставки и связанных мероприятиях. Субъект персональных данных вправе отказаться от получения информационных и рекламных сообщений, направив соответствующий запрос на адрес sale@wfmexpo.ru. Оператор прекращает направление таких сообщений в разумный срок после получения запроса, за исключением случаев, когда обработка допускается без согласия субъекта персональных данных в силу законодательства Российской Федерации.

7. Правовые основания обработки персональных данных

7.1. Правовыми основаниями обработки персональных данных являются: 1) Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», иные нормативные правовые акты Российской Федерации в сфере защиты персональных данных; 2) договоры, заключаемые между Оператором и субъектом персональных данных, а также договоры, по которым субъект персональных данных является выгодоприобретателем или поручителем; 3) согласие субъекта персональных данных на обработку персональных данных; 4) осуществление прав и законных интересов Оператора или третьих лиц, при условии что при этом не нарушаются права и свободы субъекта персональных данных; 5) иные основания, предусмотренные законодательством Российской Федерации.

7.2. Для заявок участников выставки, партнеров, заявок по проекту /exhibition/svadebnyj-soyuz, а также переписки с потенциальными контрагентами правовым основанием являются согласие субъекта персональных данных, а при заключении и исполнении договора — также договор и действия, направленные на его заключение.

7.3. Для заявок на аккредитацию СМИ правовым основанием являются согласие субъекта персональных данных и законный интерес Оператора, связанный с организацией доступа представителей СМИ к мероприятию, при условии соблюдения прав и свобод субъекта персональных данных.

7.4. Для формы витрины экспонента правовым основанием являются согласие субъекта персональных данных на обработку и предоставление данных соответствующему экспоненту, а также действия, необходимые для обработки запроса пользователя.

7.5. Для формы /registration (посетитель — билет; экспонент — заявка) правовым основанием являются согласие субъекта персональных данных, действия по заключению и исполнению договора, законный интерес Оператора по организации мероприятия, исполнение обязанностей по бухгалтерскому, налоговому и кассовому учету, а также иные основания, предусмотренные законом.

7.6. Для личного кабинета экспонента и административной панели правовым основанием являются договорные отношения, законные интересы Оператора по обеспечению функционирования сайта и информационной безопасности, а также согласие в необходимых случаях.

7.7. Для технических данных, файлов cookie и работы встроенных сервисов правовым основанием являются законные интересы Оператора по обеспечению функционирования, безопасности и доступности сайта, а в случаях, когда это требуется, — согласие пользователя, выраженное посредством настроек программного обеспечения или интерфейса сайта.

8. Категории персональных данных и сроки их хранения

8.1. Оператор обрабатывает следующие категории персональных данных: 1) общие персональные данные: фамилия, имя, отчество, телефон, адрес электронной почты, сведения о компании, должности, проекте, заявке, заказе, переписке; 2) данные учетных записей: логины, идентификаторы пользователя, сведения о правах доступа, история авторизации и действий; 3) технические данные: IP-адрес, сведения о браузере, устройстве, cookie, журналы событий и иные технические сведения, формируемые при использовании сайта.

8.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

8.3. Оператор не осуществляет обработку биометрических персональных данных, если иное прямо не будет предусмотрено отдельным согласием субъекта персональных данных и применимым законодательством.

8.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.

8.5. Персональные данные по заявкам участников, партнеров, аккредитации, заявкам по проектам и обращениям хранятся в течение срока, необходимого для рассмотрения заявки, ведения переговоров, исполнения обязательств и последующего документального подтверждения взаимоотношений, но не дольше срока, необходимого для соответствующей цели обработки, если иной срок не вытекает из закона или договора.

8.6. Персональные данные по заказам и билетам хранятся в течение срока действия договорных обязательств, а также в течение сроков, необходимых для выполнения требований законодательства Российской Федерации о бухгалтерском, налоговом и кассовом учете.

8.7. Данные личного кабинета и административной панели хранятся в течение срока существования учетной записи, срока действия соответствующих правоотношений, а также разумного срока после прекращения доступа для целей информационной безопасности, разрешения споров, подтверждения совершенных действий и соблюдения обязательных требований.

8.8. По достижении целей обработки либо при наступлении иных законных оснований прекращения обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

9. Порядок сбора, хранения, передачи и иные условия обработки персональных данных

9.1. Оператор обеспечивает сохранность персональных данных и принимает все разумные и достаточные меры, исключающие доступ к персональным данным неуполномоченных лиц.

9.2. Персональные данные получаются Оператором непосредственно от субъектов персональных данных либо от их уполномоченных представителей.

9.3. Оператор осуществляет сбор персональных данных через формы сайта, каналы связи, электронную почту, телефонные обращения, а также при использовании субъектами персональных данных сервисов сайта.

9.4. Хранение персональных данных осуществляется на электронных носителях и, при необходимости, на бумажных носителях с соблюдением требований законодательства Российской Федерации.

9.5. Передача персональных данных третьим лицам допускается в случаях, предусмотренных законодательством Российской Федерации, настоящей Политикой, договором с субъектом персональных данных либо при наличии согласия субъекта персональных данных.

9.6. При поручении обработки персональных данных третьим лицам Оператор требует от таких лиц соблюдения конфиденциальности персональных данных, принятия необходимых мер по защите персональных данных и использования персональных данных только для согласованных целей.

9.7. Трансграничная передача персональных данных осуществляется только при наличии правовых оснований и с соблюдением требований законодательства Российской Федерации о персональных данных.

9.8. На дату утверждения настоящей Политики Оператор исходит из размещения основных информационных систем персональных данных на территории Российской Федерации. В случае привлечения сервисов или подрядчиков, предполагающих трансграничную передачу персональных данных, такая передача осуществляется только после оценки условий такой передачи и при соблюдении требований законодательства Российской Федерации.

9.9. Если хостинг и основные сервисы обработки персональных данных размещаются на территории Российской Федерации, первичный сбор и хранение персональных данных осуществляются на территории Российской Федерации в соответствии с требованиями законодательства Российской Федерации.

10. Передача персональных данных третьим лицам

10.1. Оператор вправе передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки, в том числе следующим категориям лиц: 1) экспонентам — в отношении заявок, поданных пользователями через витрину экспонента, исключительно для обработки запроса пользователя и обратной связи по нему; 2) кредитным организациям, платежным агрегаторам и иным участникам расчетов, включая сервис Robokassa, — только при онлайн-оплате билета «Посетитель» и только в отношении данных, необходимых для обработки платежа, подтверждения оплаты, возврата и исполнения обязательств по продаже билета; 3) подрядчикам, обеспечивающим хостинг сайта, техническую поддержку, сопровождение сайта, электронную почту, рассылку сервисных сообщений, а также информационных и рекламных рассылок; 4) государственным органам и иным лицам — в случаях, когда такая передача обязательна в силу закона.

10.2. При передаче заявки экспоненту через витрину экспонента Оператор действует в интересах пользователя для организации его взаимодействия с выбранным экспонентом. Пользователь, направляя такую заявку, подтверждает свое согласие на передачу указанных им данных соответствующему экспоненту для обработки запроса.

10.3. При онлайн-оплате билета «Посетитель» через платежный сервис Robokassa персональные данные и сведения о платеже могут передаваться участникам платежной инфраструктуры в объеме, необходимом для приема и подтверждения платежа, исполнения требований законодательства и обработки возвратов. Заявки экспонентов через Robokassa не оплачиваются.

10.4. Конкретный состав подрядчиков может изменяться в зависимости от используемой Оператором инфраструктуры. При этом Оператор принимает меры к тому, чтобы такие лица обрабатывали персональные данные только на основании договора и в пределах поручения Оператора.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

11.2. К таким мерам, в частности, относятся: 1) назначение лиц, ответственных за организацию обработки персональных данных; 2) ограничение состава лиц, имеющих доступ к персональным данным; 3) применение локальных актов и внутренних процедур по вопросам обработки и защиты персональных данных; 4) учет носителей персональных данных и контроль доступа к информационным системам; 5) использование средств защиты информации, антивирусной защиты, паролей, журналирования и иных мер информационной безопасности; 6) выявление фактов несанкционированного доступа и принятие мер по реагированию; 7) восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа; 8) контроль принимаемых мер по обеспечению безопасности персональных данных.

12. Отзыв согласия и обращения субъектов персональных данных

12.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив Оператору соответствующее обращение по адресу электронной почты: sale@wfmexpo.ru.

12.2. В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя, а также описание требования или отзыва согласия.

12.3. Оператор рассматривает обращения субъектов персональных данных и принимает меры в сроки и порядке, предусмотренные законодательством Российской Федерации.

12.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения такого отзыва, а также не влечет прекращения обработки в случаях, когда обработка допускается без согласия субъекта персональных данных в силу законодательства Российской Федерации.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику.

13.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

13.3. Актуальная версия Политики размещается по адресу: https://wfmexpo.ru/privacy.

14. Реквизиты Оператора

Оператор: Общество с ограниченной ответственностью «Интер Экспо Групп» ИНН: 9707058717 ОГРН: 1267700172805 КПП: 770701001 Адрес: 127055, Москва, ул. Новослободская, д. 62, к. 15, помещ. 2н Генеральный директор: Красиловский Сергей Александрович Телефон: +7 903 503 90 32 Email для обращений по вопросам обработки персональных данных: sale@wfmexpo.ru