Политика в отношении
обработки персональных данных


1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Индивидуальным предпринимателем Апресовым Игорем Борисовичем (далее - Оператор).

1.3. Политика применяется ко всей информации, которую Оператор получает:
- при использовании сайта https://kungfu-conf.ru/;
- при оформлении заказа и оплате участия в мероприятиях;
- при переписке по адресу info@kungfu-conf.ru;
- при обращениях по вопросам партнерства, участия, документов и организации мероприятий;
- при направлении сервисных сообщений, связанных с исполнением договора.

1.4. Настоящая Политика является общедоступным документом и размещается по адресу: https://kungfu-conf.ru/policy/.

2. Сведения об Операторе
Оператор: Индивидуальный предприниматель Апресов Игорь Борисович
ИНН: 504214892510
ОГРНИП: 324774600762712
Почтовый адрес: 127204, Город Москва, вн.тер. г. Муниципальный Округ Северный, аллея Долгопрудная, дом 15, корпус 1, квартира 392
Адрес электронной почты: info@kungfu-conf.ru
Сайт: https://kungfu-conf.ru/

3. Основные понятия
3.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

3.2. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

3.3. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

3.4. Пользователь сайта - лицо, посетившее сайт Оператора.

3.5. Сервисные сообщения - сообщения, необходимые для заключения, исполнения, изменения или прекращения договора, а также для участия в конкретном мероприятии.

3.6. Cookie - небольшие фрагменты данных, сохраняемые на устройстве пользователя и используемые для работы сайта и аналитики.

4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
- посетители сайта;
- физические лица, оформляющие заказ на участие в мероприятии;
- участники мероприятий;
- лица, направляющие обращения, вопросы или сообщения по электронной почте;
- представители юридических лиц, индивидуальных предпринимателей, партнеров и подрядчиков, взаимодействующих с Оператором;
- лица, которым направляются сервисные сообщения по конкретному мероприятию или заказу.

5. Перечень обрабатываемых персональных данных
5.1. Оператор может обрабатывать следующие персональные данные:
- имя, фамилию, отчество, если такие сведения предоставлены субъектом;
- адрес электронной почты;
- номер телефона;
- место работы и должность, если они указаны субъектом добровольно;
- сведения, указанные в поле комментария или в свободной форме в заказе и переписке;
- сведения о заказе, тарифе, участии в мероприятии;
- сведения, необходимые для оформления и направления электронного кассового чека;
- сведения, содержащиеся в переписке по вопросам участия, партнерства, документов и организации мероприятий.

5.2. При использовании сайта автоматически могут обрабатываться технические и пользовательские данные:
- IP-адрес;
- сведения о браузере, устройстве и операционной системе;
- дата и время посещения;
- адреса запрашиваемых страниц;
- сведения о действиях пользователя на сайте;
- cookie;
- технические идентификаторы и журналы событий.

5.3. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

6. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
- обеспечение работы сайта, его доступности, безопасности и технической поддержки;
- прием и обработка заказов на участие в мероприятиях;
- заключение, исполнение, изменение и прекращение договоров;
- подтверждение заказа, регистрация участника и организация участия в мероприятии;
- формирование и направление электронных кассовых чеков;
- направление сервисных сообщений по конкретному мероприятию, заказу или обращению;
- ручная и/или автоматизированная отправка Электронного билета;
- рассмотрение обращений, запросов, претензий и сообщений;
- взаимодействие по вопросам партнерства и B2B-участия;
- ведение бухгалтерского, налогового и иного обязательного учета;
- анализ посещаемости и работы сайта с использованием Яндекс.Метрики.
7. Правовые основания обработки персональных данных
7.1. Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных;
- необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных;
- необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
- необходимость осуществления прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных.

7.2. Оператор не использует персональные данные, полученные в рамках договора, для направления рекламных сообщений о будущих мероприятиях, скидках, акциях и иных маркетинговых предложениях без отдельного законного основания.
8. Порядок и условия обработки персональных данных
8.1. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей обработки.

8.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

8.3. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации либо не требуется для исполнения договора или достижения законных целей обработки.

8.4. Оператор вправе поручать обработку персональных данных третьим лицам или предоставлять им доступ к персональным данным в объеме, необходимом для достижения целей обработки.
9. Используемые сервисы и подрядчики
9.1. Платформа T-Бизнеса
Для создания, размещения и функционирования сайта Оператор использует платформу конструктора сайтов T-Бизнеса.

9.2. AО «ТБанк»
Оператор использует сервисы АО «ТБанк» (ОГРН 1027739642281, адрес: 127287, г. Москва, ул. Хуторская 2-я, д. 38А, стр. 26) для:
- функционирования сайта и корзины;
- приема оплаты;
- оформления расчетов;
- использования сервиса Чеки Т-Бизнеса.

В связи с этим АО «ТБанк» может обрабатывать персональные данные и сведения о заказе в объеме, необходимом для приема оплаты, фискализации и сопровождения расчета.

9.3. Сервис CloudKassir в контуре Чеков Т-Бизнеса
В рамках использования сервиса Чеки Т-Бизнеса электронный кассовый чек может направляться покупателю автоматически через сервис CloudKassir, используемый в контуре фискализации расчетов.

Для этой цели могут передаваться:
- адрес электронной почты и/или номер телефона покупателя;
- сведения о заказе и платеже;
- наименование услуги, цена и иные обязательные реквизиты расчета.

9.4. Unisender
Рассылка сообщений по электронной почте осуществляется нами с использованием сервиса Unisender. Владелец сервиса ООО «Юнисендер Смарт» обеспечивает безопасность персональных данных при их обработке исключительно в целях, связанных с осуществлением таких рассылок, в строгом соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами в области персональных данных. Для получения более подробной информации, пожалуйста, ознакомьтесь с Политикой конфиденциальности ООО «Юнисендер Смарт».

9.5. Яндекс.Метрика
Для аналитики посещаемости сайта Оператор использует Яндекс.Метрику.

Яндекс.Метрика может обрабатывать технические данные, связанные с использованием сайта, включая cookie, IP-адрес, сведения об устройстве и браузере, дату и время посещения, адреса запрашиваемых страниц и сведения о действиях пользователя на сайте.
10. Cookie и аналитика
10.1. На сайте используются cookie, необходимые для его работы, сохранения пользовательских настроек и аналитики.

10.2. Подробные сведения о cookie размещаются в отдельном документе по адресу: https://kungfu-conf.ru/cookies/.

10.3. На сайте используется уведомление о cookie. Продолжая пользоваться сайтом после ознакомления с уведомлением, пользователь выражает согласие на использование cookie в объеме, указанном в Политике и документе https://kungfu-conf.ru/cookies/, если иной порядок не требуется законодательством Российской Федерации.
11. Сервисные сообщения
11.1. Оператор вправе направлять субъекту персональных данных сервисные сообщения без отдельного рекламного согласия, если такие сообщения непосредственно связаны:
- с оформлением и оплатой заказа;
- с участием в конкретном мероприятии;
- с направлением Электронного билета;
- с изменением организационных условий мероприятия;
- с исполнением обязательств по уже заключенному договору;
- с ответом на обращение субъекта.

11.2. К сервисным сообщениям не относятся сообщения о будущих конференциях, акциях, скидках и иных предложениях, не связанных напрямую с уже оформленным заказом или обращением.
12. Сроки обработки и хранения персональных данных
12.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

12.2. Персональные данные, необходимые для исполнения договора, ведения бухгалтерского, налогового и иного обязательного учета, могут храниться в течение сроков, установленных законодательством Российской Федерации.

12.3. Персональные данные, обрабатываемые на основании согласия, обрабатываются до достижения цели обработки либо до отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.

12.4. По достижении целей обработки либо при утрате необходимости в достижении этих целей персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.
13. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать сведения, касающиеся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно обрабатываются;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
14. Порядок обращения к Оператору
14.1. Для реализации своих прав субъект персональных данных может направить обращение:
- по адресу электронной почты: info@kungfu-conf.ru;
- по почтовому адресу Оператора, указанному в настоящей Политике.

14.2. В случае отзыва согласия на обработку персональных данных субъект вправе направить уведомление на info@kungfu-conf.ru с пометкой `Отзыв согласия на обработку персональных данных`.
15. Меры по обеспечению безопасности персональных данных
15.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.

15.2. К таким мерам, в частности, относятся:
- ограничение доступа к персональным данным;
- определение лиц, допущенных к обработке персональных данных;
- использование средств защиты информации;
- предотвращение несанкционированного доступа к персональным данным;
- учет и контроль действий с персональными данными;
- принятие локальных актов, регулирующих обработку и защиту персональных данных.
16. Локализация и трансграничная передача
16.1. При сборе персональных данных граждан Российской Федерации с использованием информационно-телекоммуникационной сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

16.2. Оператор не осуществляет трансграничную передачу персональных данных. В случае возникновения необходимости такой передачи Оператор будет действовать в соответствии с требованиями законодательства Российской Федерации.
17. Заключительные положения
17.1. Настоящая Политика действует бессрочно до замены новой редакцией.

17.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на сайте, если иное не предусмотрено самой редакцией.