Политика конфиденциальности и обработки персональных данных

1. Общие положения

Эта политика определяет обработку персональных данных на сайте https://eventcollection.ru (Event Collection) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Она охватывает посещение сайта, отправку заявки на организацию события и связанную с заявкой переписку. Условия обработки данных по отдельному договору определяются также этим договором и применимым законодательством.

Просмотр сайта сам по себе не означает согласия на обработку данных для любых целей. Для заявки предусмотрено отдельное Согласие на обработку персональных данных. Политика не является согласием на рекламу или распространение данных.

2. Сведения об операторе

3. Чьи данные обрабатываются

Субъекты данных: посетители сайта, физические лица, направляющие заявки, а также представители компаний, сообщающие свои рабочие контакты. Данные организации сами по себе не являются персональными данными, но рассматриваются вместе с заявкой, если связаны с определённым человеком.

Форма предназначена для собственных контактных данных заявителя. Не указывайте сведения о других людях без законного основания, списки гостей, паспортные данные, сведения о здоровье и другую чувствительную информацию. Сайт не запрашивает специальные категории или биометрические персональные данные.

4. Состав данных

• Данные формы: имя, компания, телефон, email, формат события, ориентировочная дата, количество гостей, диапазон бюджета и комментарий.
• Имя обязательно; для ответа нужен хотя бы один канал связи: телефон или email. Остальные сведения пользователь сообщает по своему выбору.
• Сведения о заявке: дата и время её создания и обновления, дата и время предоставления согласия (consent_at), хеш IP-адреса (ip_hash) и строка User-Agent с информацией о браузере/устройстве, ограниченная приложением по длине.
• Технические данные при обращении к сайту: IP-адрес, сведения HTTP-запроса, идентификатор сессии, CSRF-токен и cookie, необходимые для работы и защиты сайта. IP-адрес обрабатывается для ограничения частоты запросов; в записи заявки сохраняется его хеш, а не исходный адрес. Это не означает, что исходный IP не обрабатывается сервером или инфраструктурой.
• Содержание дальнейшей переписки, если пользователь продолжает обсуждение своего обращения.

Скрытое поле website служит ловушкой для автоматических отправок (honeypot). Пользователю не нужно его заполнять; заполненное поле приводит к отклонению заявки, а не к сбору адреса его сайта.

5. Цели обработки

• Имя, компания и контакты: регистрация обращения, уточнение запроса и ответ заявителю.
• Параметры события и комментарий: оценка задачи, подготовка предложения и обсуждение возможной организации события. Количество гостей не является списком участников.
• Время согласия и технические метаданные заявки: подтверждение получения согласия, разбор обращений о работе формы, противодействие злоупотреблениям.
• IP-адрес, сессия и технические cookie: поддержание состояния формы, защита от подделки запросов, спама и чрезмерной частоты отправок.
• Данные обращений о персональных данных: проверка принадлежности данных и исполнение законных требований субъекта.

Заявка не используется как подписка на рекламную рассылку. В текущую реализацию сайта не включены системы веб-аналитики и рекламного отслеживания.

6. Правовые основания и принципы

Для добровольно сообщённых сведений заявки применяется согласие субъекта (п. 1 ч. 1 ст. 6, ст. 9 Закона № 152-ФЗ). Если обработка необходима для заключения договора по инициативе самого субъекта или исполнения договора с ним, применяется п. 5 ч. 1 ст. 6. Само указание компании не означает, что любой её представитель является стороной такого договора.

Исполнение установленных законом обязанностей и требований субъекта основывается на п. 2 ч. 1 ст. 6. Обработка минимальных технических данных для безопасности и подтверждения правомерности обработки допускается на основании п. 7 ч. 1 ст. 6 только в необходимом объёме и при условии, что не нарушает права и свободы субъекта.

Объём данных ограничивается конкретными целями; несовместимая с ними обработка не допускается. Данные должны быть точными, актуальными и не избыточными. Хеш IP не считается гарантией полной анонимности связанных с заявкой данных.

7. Способы и операции обработки

Данные поступают через форму, записываются в базу данных приложения и используются оператором при рассмотрении обращения. Обработка автоматизированная, с участием человека при подготовке ответа; при работе с обращением возможна обработка без средств автоматизации с соблюдением применимых требований.

Операции в пределах целей: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление или доступ в случаях раздела 8, блокирование, удаление и уничтожение. Автоматическое принятие решений, порождающих юридические последствия для заявителя, формой не предусмотрено.

8. Доступ и передача

Доступ предоставляется только лицам, которым он необходим для рассмотрения обращения и технического обеспечения работы сайта, при соблюдении конфиденциальности и наличии законного основания. Приложение предусматривает отправку уведомления с данными заявки на настроенную почту оператора; доставка зависит от действующей конфигурации почтового транспорта.

Передача другим исполнителям не происходит автоматически из-за отправки формы. Если для конкретного запроса или исполнения договора действительно потребуется предоставить данные третьему лицу, оператор определяет необходимый объём и правовое основание. Поручение обработки оформляется с соблюдением ч. 3 ст. 6 Закона № 152-ФЗ; если требуется отдельное согласие, оно запрашивается до передачи. Сведения также могут предоставляться уполномоченным органам при наличии законного требования.

Публичное распространение, продажа контактов, передача в рекламные сети и трансграничная передача не являются целями этой формы и данным согласием не разрешаются.

9. Хранение и защита

Заявки хранятся в базе данных приложения; при настроенной доставке их копии могут находиться в почте оператора. Срок хранения определяется необходимостью рассмотрения обращения и подготовки предложения, продолжением переговоров, наличием договора и обязанностей по закону, а не произвольным бессрочным использованием контактов.

При достижении цели, утрате необходимости или отзыве согласия обработка на этом основании прекращается; данные уничтожаются в сроки, предусмотренные ст. 21 Закона № 152-ФЗ, если нет другого законного основания для их сохранения. Отзыв не отменяет установленных законом обязанностей хранения. Если сведения сохраняются на ином основании, их использование ограничивается соответствующей целью.

Защита включает HTTPS, проверку входных данных, CSRF-защиту формы, ограничение частоты запросов и ограничение доступа к серверу и базе данных. Оператор принимает необходимые правовые, организационные и технические меры в соответствии со ст. 18.1 и 19 Закона № 152-ФЗ. Ни одна мера не означает гарантии абсолютной безопасности.

10. Уточнение, блокирование, удаление и отзыв

Направьте запрос на info@eventcollection.ru или по почтовому адресу из раздела 2. Укажите характер требования, контакт из заявки и сведения, позволяющие найти обращение (например, дату и тему события). Для отзыва можно использовать тему «Отзыв согласия на обработку персональных данных».

Оператор вправе запросить необходимые сведения для подтверждения принадлежности данных, чтобы не раскрыть их постороннему. Не отправляйте копии документов без необходимости. Для формального запроса о доступе применяются требования ч. 3 ст. 14 Закона № 152-ФЗ, в том числе к идентификации и подписи запроса.

Обращения рассматриваются в установленном законом порядке и сроки. При подтверждённой неточности данные уточняются, при наличии предусмотренных законом оснований блокируются или уничтожаются. Отзыв прекращает обработку, основанную на согласии; если без этих данных нельзя ответить или подготовить предложение, продолжить работу с заявкой может быть невозможно. Иные законные основания обработки сохраняются только в применимой части.

11. Права субъекта

• Получать сведения об обработке, её целях, основаниях, составе данных, сроках и лицах, которым данные предоставляются, с учётом ограничений закона.
• Требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не нужных для заявленной цели данных.
• Отозвать согласие и потребовать прекращения обработки в предусмотренных законом случаях.
• Обжаловать действия или бездействие оператора в Роскомнадзор либо в суд и защищать свои права иными законными способами.

12. Cookie и технические данные

Сайт использует необходимые cookie сессии Laravel и XSRF-TOKEN для состояния сеанса и защиты запросов. Их назначение, срок действия и управление в браузере описаны в Политике использования файлов cookie. Согласие на заявку не является согласием на необязательное отслеживание.

13. Изменения политики

Действующая редакция доступна по адресу /privacy; дата редакции указана в начале документа. Изменения публикуются на этой странице. Они не расширяют ранее данное согласие задним числом: для новых целей, требующих согласия, оно должно быть получено отдельно до начала такой обработки.