Политика конфиденциальности

г. Санкт-Петербург 01.07.2026

Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) ИП Криворучко Елены Анатольевны (далее — Оператор) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных») и распространяется на все сайты, веб-страницы и доменные имена, социальные сети, принадлежащие Оператору.

Заполнение формы регистрации на сайте, её отправка, а также указание персональных данных при использовании сервисов сайта означают, что Пользователь (субъект персональных данных/субъект) выражает согласие с настоящей Политикой и условиями обработки своих персональных данных. В случае несогласия хотя бы с одним из условий субъект персональных данных должен покинуть сайт.

Политика размещена на сайте: https://hotelforumpravo.ru.

1. Общие положения

1.1. Настоящая Политика регулирует вопросы обработки персональных данных при осуществлении Оператором хозяйственной деятельности, определяет порядок их обработки, а также условия обеспечения конфиденциальности и защиты информации о физических и юридических лицах, использующих форму обратной связи на сайте при обращении субъекта, его регистрации или покупке услуг Оператора.

1.2. Субъект персональных данных даёт согласие Оператору на обработку своих персональных данных при регистрации на сайте путём заполнения регистрационной формы. Согласие считается предоставленным в момент нажатия на предложения, содержащие слова «Зарегистрироваться», «Задать вопрос», «Отправить запрос», «Купить билет», проставления отметки («галочки») в форме, а также при совершении иных действий, предполагающих передачу Оператору персональных данных.

1.3. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений Оператор уведомляет посетителей путём размещения новой редакции Политики на сайте.

2. Порядок и условия обработки персональных данных

2.1. Политика устанавливает следующий порядок обработки персональных данных пользователей сайта: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), уничтожение, обезличивание.

2.2. Обработка персональных данных субъектов осуществляется следующими способами: неавтоматизированная обработка; автоматизированная обработка; смешанная обработка.

2.3. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

2.4. На сайте Оператора осуществляется сбор и обработка обезличенных данных о посетителях, включая файлы cookie, с помощью сервисов интернет-статистики (Яндекс.Метрика).

3. Аналитика и файлы cookie

3.1. Оператор может использовать аналитические инструменты, например Яндекс.Метрику, предоставляемую ООО «ЯНДЕКС»: https://yandex.ru/legal/confidential/, и файлы cookie.

3.2. Файлы cookie — это небольшие текстовые файлы, которые сохраняются через браузер на компьютере или мобильном устройстве Субъекта персональных данных при посещении сайта. Они позволяют хранить информацию о пользовательских предпочтениях и собирать статистику. Информация может храниться постоянно (до нескольких месяцев) или временно (до закрытия браузера).

3.3. В зависимости от назначения файлы cookie делятся на четыре основные категории:

  • технические — необходимы для работы сайта: обеспечивают его функционирование, аутентификацию, безопасность личного кабинета и защиту от атак. Согласие на их обработку не требуется (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
  • функциональные — нужны для адаптации сайта к потребностям пользователя (настройки языка, шрифта, данные авторизации);
  • статистические (аналитические) — используются для сбора данных о поведении пользователей (переходы на сайт, посещаемые страницы, время на сайте). Для этого применяется Яндекс.Метрика;
  • маркетинговые — служат для изучения активности пользователей, на основе которой делаются выводы о важной для пользователя информации и рекламе.

3.4. В большинстве браузеров файлы cookie принимаются автоматически. Субъект персональных данных может управлять параметрами браузера для блокировки или удаления файлов cookie. Инструкции по удалению cookie содержатся в настройках браузера.

4. Категории и объём обрабатываемых персональных данных

4.1. При обращении через форму обратной связи Оператор запрашивает у субъекта: фамилию, имя, отчество, номер телефона, адрес электронной почты, при необходимости — место работы или сферу деятельности. При заполнении формы для выставления счёта от организации дополнительно запрашиваются наименование организации и ИНН.

4.2. Оператор не идентифицирует субъекта и не проверяет достоверность информации, но вправе принимать меры для её актуализации.

4.3. Источником всех персональных данных является сам субъект. Риск предоставления недостоверных данных, в том числе чужих, несёт субъект.

5. Цели обработки и состав информации о субъектах персональных данных

5.1. Оператор обрабатывает информацию о субъекте персональных данных в следующих целях:

Цель 1. Организация участия субъектов персональных данных в мероприятиях Оператора. Правовое основание: акцепт договора-оферты, стороной которого является субъект, или подготовка, заключение и исполнение гражданско-правовых договоров по мероприятию Оператора с организацией.

В рамках исполнения договора с субъектом осуществляется, в том числе, направление уведомлений: ответов и регистрации на мероприятие, включая сервисы email-рассылок, телефонии; регистрация в качестве участника мероприятий, оформление и выдача бейджей и сертификатов участникам мероприятий и другие действия, связанные с выполнением условий договора.

Категории субъектов: посетители сайта, клиенты, намеренные участвовать в мероприятиях Оператора, участники мероприятий, контрагенты, представители контрагентов, выгодоприобретатели по договорам.

Категории персональных данных: фамилия, имя, отчество, адрес электронной почты, номер телефона, организация, должность.

Срок обработки и хранения: до момента отзыва согласия.

Цель 2. Направление информационных и рекламных материалов.

Правовое основание: отдельное согласие субъекта.

Категории субъектов: посетители сайта, клиенты, участники мероприятий Оператора, подписавшиеся на рассылку.

Категории персональных данных: фамилия, имя, отчество, номер телефона, электронная почта, организация (при необходимости).

Срок: до момента отзыва согласия на получение рассылок. Отказ направляется на info@mecspa.ru с пометкой «Отказ от рассылки».

Цель 3. Администрирование сайта, обслуживание, отчётность, статистика.

Правовое основание: согласие (для cookie и метрики), законные интересы Оператора.

Категории субъектов: пользователи сайта, покупатели пакетов участия на мероприятия Оператора.

Категории данных: IP-адрес, cookie, метрические данные (Яндекс.Метрика).

Срок обработки: необходимый Оператору для достижения целей обработки, если иное не установлено политикой cookie или законодательством РФ.

5.2. Оператор согласно указанным целям обрабатывает персональные данные пользователей сайта: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), уничтожение, обезличивание.

6. Правовые основания обработки персональных данных

6.1. Правовыми основаниями обработки персональных данных являются положения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в частности:

  • согласие субъекта персональных данных на обработку его персональных данных;
  • необходимость обработки для исполнения договора, стороной которого является субъект, или для заключения договора по его инициативе;
  • необходимость обработки для направления субъекту ответов на его запросы, консультирования или предоставления информации о мероприятиях;
  • акцепт договора-оферты, стороной которого является субъект, в целях организации его участия в мероприятиях Оператора.

7. Основные права и обязанности субъектов персональных данных

7.1. В соответствии с ФЗ «О персональных данных» субъект персональных данных имеет право: на доступ к своим персональным данным; на уточнение персональных данных; на блокирование и удаление персональных данных; на отзыв согласия; на иные права, предусмотренные законодательством Российской Федерации.

7.2. Пользователь вправе получить сведения об Операторе, месте его нахождения, о наличии персональных данных и ознакомиться с ними.

7.3. Субъекты ПДн обязаны: предоставлять достоверные данные; сообщать об их изменении.

8. Принципы обработки персональных данных

8.1. Обработка осуществляется на законной и справедливой основе.

8.2. Обработка ограничивается заранее определёнными целями. Не допускается обработка данных, несовместимая с целями их сбора.

8.3. Персональные данные не раскрываются третьим лицам и не распространяются без согласия субъекта, за исключением случаев, предусмотренных законом.

8.4. Персональные данные хранятся не дольше требуемого срока.

9. Прекращение обработки и уничтожение персональных данных

9.1. Данные подлежат уничтожению или обезличиванию при отзыве согласия субъектом, по достижении целей обработки или в случае утраты необходимости в них, в случае ликвидации Оператора, если иное не предусмотрено федеральным законом.

9.2. Обработка персональных данных прекращается при выявлении неправомерной обработки в случаях, предусмотренных законодательством Российской Федерации.

9.3. Все факты уничтожения или обезличивания персональных данных оформляются в соответствии с требованиями законодательства Российской Федерации.

10. Меры по защите информации о пользователях

10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. Конкретный перечень мер Оператор определяет самостоятельно, если иное не предусмотрено законодательством РФ.

11. Взаимодействие с третьими лицами и ссылки на сторонние ресурсы

11.1. Оператор не осуществляет трансграничную передачу персональных данных.

11.2. Оператор вправе передавать ПДн субъектов третьим лицам, в том числе контрагентам Оператора, в рамках оказания услуг по участию в мероприятии, если иное не предусмотрено законодательством РФ, на основании заключаемого с третьими лицами договора. Все третьи лица обязаны соблюдать принципы и правила обработки ПДн, предусмотренные законодательством РФ.

11.3. Оператор может передавать данные третьим лицам: платёжным системам, хостинг-провайдерам и др. для исполнения договора. Переходя по ссылкам на сторонние ресурсы, субъект самостоятельно принимает решение о предоставлении своих данных.

12. Ответственный за обработку персональных данных

12.1. Ответственным за обработку, конфиденциальность и безопасность является Оператор.

12.2. Оператор вправе поручить обработку другому лицу по договору.

12.3. Лицо, обрабатывающее данные по поручению Оператора, не обязано получать согласие Субъекта. Оператор отвечает перед Субъектом за действия этого лица, а лицо отвечает перед Оператором.

13. Обратная связь

13.1. Отзывы согласий с пометкой «Отзыв согласия на обработку персональных данных», отказы от получения рассылок с пометкой «Отказ от получения рассылок», вопросы и предложения по Политике направляйте на info@mecspa.ru.

13.2. Для актуализации данных направьте уведомление с пометкой «Актуализация персональных данных».

13.3. Срок рассмотрения запроса: физическому лицу — не более 10 дней, юридическому — не более 30 дней.

14. Заключительные положения

14.1. В случае изменения действующего законодательства или внесения изменений в нормативные документы по защите персональных данных настоящая Политика действует в части, не противоречащей законодательству, до приведения её в соответствие с новыми требованиями.

14.2. Во всём, что не оговорено в Политике, стороны руководствуются законодательством Российской Федерации.

14.3. Актуальная версия Политики в свободном доступе размещена в сети Интернет по адресу: https://hotelforumpravo.ru/docs/privacy-policy/.

15. Реквизиты

ИП Криворучко Елена Анатольевна
198262, РОССИЯ г. Санкт-Петербург, пр. Стачек, д. 212, корп. 3
ИНН 780500044976
ОГРНИП 323784700407773
+7 (911) 217-11-00
info@mecspa.ru