Общие положения

1.1. Предмет и область действия
Настоящая Политика обработки персональных данных (далее — «Политика») издана и применяется Индивидуальным предпринимателем Сенаторовым Андреем Сергеевичем, ИНН 525715526291, ОГРНИП 322527500051424, адрес 601967, Россия Владимирская обл, Ковровский р-н, поселок Доброград, ул.Удачная, д.22 (далее — «Оператор») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон 152-ФЗ»), а также требованиями иных нормативных правовых актов Российской Федерации в области защиты персональных данных.

1.2. Определения и толкование
Понятия, использующиеся в настоящей Политике, применяются в значении, предусмотренном ст. 3 Закона 152-ФЗ. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области защиты персональных данных.

1.3. Назначение Политики
Настоящая Политика:
1.3.1. устанавливает правила обработки Оператором персональных данных (далее - «ПД»), предоставляемых физическими лицами, использующими сайт
https://genesisconf.ru (далее — «Сайт») и вступившими в договорные отношения с Оператором (далее — «Субъект ПД»);
1.3.2. определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных;
1.3.3. содержит сведения о мерах и способах защиты обрабатываемых персональных данных;
1.3.4. определяет порядок взаимодействия с Субъектами ПД при рассмотрении их запросов и обращений;
1.3.5. устанавливает сроки и процедуры обработки персональных данных.

1.4. Доступность Политики
Текст Политики доступен Субъектам ПД в сети Интернет по адресу https://genesisconf.ru в виде общедоступного документа. Незнание содержания
Политики не освобождает Субъекта ПД от обязанности её соблюдения. В случае несогласия с условиями Политики Субъект ПД обязан прекратить использование Сайта и его услуг.

Термины и определения
2.1. Субъект ПД
Физические лица, граждане Российской Федерации, иностранные граждане и лица без гражданства, предоставляющие Оператору свои персональные данные при использовании Сайта и заключении договоров об оказании услуг.
2.2. Сайт
Совокупность текстовой, графической и видеоинформации, компьютерных программ и иного контента, размещённых на сетевых адресах https://genesisconf.ru и связанных с ними поддоменах, обеспечивающих возможность заключения договоров и регистрации Субъектов ПД.
2.3. Оператор
Индивидуальный предприниматель Сенаторов Андрей Сергеевич, осуществляющий обработку персональных данных в целях исполнения договоров оказания услуг и достижения иных целей, указанных в разделе 7 Политики.
2.4. Обработка персональных данных
Совершение с ПД любых действий, определённых ст. 3 Закона 152-ФЗ, в том числе сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление и уничтожение. Согласие Субъекта ПД на обработку персональных данных

3.1. Форма и момент предоставления согласия
Согласие субъекта персональных данных на обработку предоставляется путём проставления отметки (галочки) в соответствующем поле на сайте
https://genesisconf.ru при регистрации и/или оформлении заявки (покупки билета) и действует с момента проставления такой отметки.
3.2. Сроки действия согласия
Согласие действует с момента его предоставления (п. 3.1 Политики) до момента отзыва в порядке, указанном в разделе 14 Политики, или до достижения целей обработки персональных данных.
3.3. Отзыв согласия
Субъект ПД вправе отозвать согласие на обработку персональных данных в любой момент путём направления письменного уведомления Оператору в форме и порядке, предусмотренном в разделе 14 Политики.
3.4. Возрастные ограничения
Оператор не обрабатывает персональные данные лиц, не достигших возраста дееспособности (18 лет). Лица, не достигшие указанного возраста, не имеют права предоставлять свои персональные данные Оператору. При выявлении предоставления ПД недееспособным лицом без согласия его законного представителя, Оператор незамедлительно блокирует обработку таких данных.

Персональные данные, подлежащие обработке
4.1. Категории персональных данных
Оператор обрабатывает следующие категории персональных данных Субъектов ПД:
4.1.1. Фамилия, имя, отчество;
4.1.2. Адрес электронной почты;
4.1.3. Номер телефона;
4.1.4. Информация о посещаемых мероприятиях, включая наименование
мероприятия, дату проведения, количество приобретённых билетов и сумму платежа;
4.1.5. Данные профилей в социальных сетях (при наличии функции авторизации через
социальные сети на Сайте);
4.1.6. Техническая информация и данные, автоматически передаваемые при
использовании Сайта, включая IP-адрес устройства, информацию о браузере и
операционной системе, дату и время доступа, информацию о переходах по страницам.

4.2. Данные, не подлежащие обработке
Оператор не обрабатывает:
4.2.1. Биометрические персональные данные;
4.2.2. Специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или
философских убеждений, состояния здоровья, интимной жизни.
4.3. Обязанности Субъекта ПД
4.3.1. Субъект ПД обязан предоставлять достоверную и актуальную информацию.
Оператор не осуществляет проверку достоверности предоставленных данных;
4.3.2. Субъект ПД несёт риск предоставления недостоверной информации, включая
предоставление данных третьих лиц в качестве собственных;
4.3.3. Субъект ПД обязан незамедлительно уведомлять Оператора об изменении своих персональных данных для их уточнения.

Правовые основания обработки персональных данных
5.1. Законодательная база
Обработка персональных данных Субъекта ПД осуществляется на следующих правовых основаниях:
5.1.1. Конституция Российской Федерации;
5.1.2. Гражданский кодекс Российской Федерации;
5.1.3. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
5.1.4. Иные федеральные законы и нормативные акты Российской Федерации в сфере защиты данных;
5.1.5. Свободное, добровольное и осознанное согласие Субъекта ПД на обработку персональных данных, предоставленное в форме, предусмотренной разделом 3 Политики.

Цели и категории обработки персональных данных
6.1. Цели обработки
Оператор обрабатывает персональные данные Субъектов ПД в следующих целях:
6.1.1. Регистрация и идентификация Субъекта ПД на Сайте;
6.1.2. Исполнение договоров об оказании услуг, включая организацию и проведение онлайн-конференций, оформление покупки билетов и обеспечение доступа к мероприятиям;
6.1.3. Установление и поддержание связи между Субъектом ПД и Оператором, консультирование по вопросам оказания услуг;
6.1.4. Направление информационных и рекламных материалов (с согласия Субъекта ПД);
6.1.5. Обеспечение функционирования Сайта, улучшение качества предоставляемых услуг и модернизация функционала;
6.1.6. Проведение статистического анализа на основе обезличенной информации;
6.1.7. Исполнение требований действующего законодательства Российской Федерации;
6.1.8. Защита прав, свобод и законных интересов Оператора и Субъектов ПД.

6.2. Категории Субъектов ПД
Оператор устанавливает следующие категории Субъектов ПД и соответствующие им категории обрабатываемых данных:
Категория
Категории ПД
Цели обработки
Субъекта ПД
Пользователь
ФИО, e-mail, телефон,
Регистрация, использование сервисов,
Сайта
техническая улучшение функционала информация
Покупатель
ФИО, e-mail, телефон,
Оформление покупки, отправка билетов, информации о мероприятии,
обеспечение доступа на конференцию
Участник
ФИО, e-mail, телефон,
Организация конференции, обратная связь, данные о посещении конференции, рассылка материалов

Способы и сроки обработки персональных данных
7.1. Действия, совершаемые с персональными данными Обработка персональных данных включает следующие действия:
7.1.1. Сбор персональных данных;
7.1.2. Запись и систематизация;
7.1.3. Накопление и хранение;
7.1.4. Уточнение, обновление и изменение;
7.1.5. Извлечение и использование;
7.1.6. Передача третьим лицам (в случаях, предусмотренных Политикой и законом);
7.1.7. Обезличивание;
7.1.8. Блокирование;
7.1.9. Удаление и уничтожение.

7.2. Способы обработки
Обработка персональных данных осуществляется как автоматизированным, так и неавтоматизированным способом с применением информационных технологий и программного обеспечения.

7.3. Сроки хранения
Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не более 5 (пяти) лет с момента последнего контакта с Субъектом ПД или досрочно в соответствии с пунктом 7.4 настоящего раздела.

7.4. Условия прекращения хранения
Хранение персональных данных прекращается в следующих случаях:
7.4.1. Получение от Субъекта ПД отзыва согласия на обработку;
7.4.2. Получение от Субъекта ПД требования об удалении или уничтожении данных;
7.4.3. Истечение срока хранения, указанного в пункте 7.3;
7.4.4. Достижение целей обработки или утрата необходимости их достижения;
7.4.5. Выявление того, что персональные данные неполные, устаревшие, недостоверные или незаконно полученные.

Передача персональных данных третьим лицам
8.1. Общие положения о передаче
Оператор осуществляет передачу персональных данных Субъектов ПД третьим лицам в следующих случаях:
8.1.1. По требованию органов государственной власти, в том числе правоохранительных органов, в порядке, предусмотренном действующим законодательством;
8.1.2. В целях исполнения договоров оказания услуг с привлечением третьих лиц (провайдеры, платёжные системы, организаторы мероприятий);
8.1.3. В целях оптимизации информационной рассылки;
8.1.4. В случаях, предусмотренных согласием Субъекта ПД.
8.2. Обязательства третьих лиц
Третьи лица, получающие персональные данные от Оператора, обязаны:
8.2.1. Обрабатывать данные исключительно в целях, указанных Оператором;
8.2.2. Обеспечивать уровень защиты персональных данных не ниже, чем уровень, установленный Оператором;
8.2.3. Не передавать данные третьим лицам без согласия Оператора;
8.2.4. Соблюдать требования Закона 152-ФЗ и иного законодательства в области защиты данных.
8.3. Ограничения на передачу
Запрещается передача персональных данных третьим лицам без согласия Субъекта ПД, кроме случаев, предусмотренных законодательством Российской Федерации.

Меры защиты персональных данных
9.1. Общие принципы защиты
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.
9.2. Технические меры защиты
9.2.1. Использование средств шифрования при передаче персональных данных;
9.2.2. Применение систем аутентификации и авторизации доступа;
9.2.3. Регулярное резервное копирование информации;
9.2.4. Мониторинг целостности данных и выявление несанкционированного доступа;
9.2.5. Применение антивирусного и антивредоносного программного обеспечения.
9.3. Организационные меры защиты
9.3.1. Назначение лица, ответственного за обработку персональных данных;
9.3.2. Разработка и соблюдение внутренних процедур обработки персональных данных;
9.3.3. Ограничение доступа к персональным данным только авторизованному персоналу;
9.3.4. Проведение инструктажей с сотрудниками по соблюдению требований Политики и Закона 152-ФЗ;
9.3.5. Ведение журнала учета обращений и обработки персональных данных;
9.3.6. Документирование инцидентов безопасности и принятых мер.

9.4. Уведомление об инцидентах
При выявлении факта несанкционированного доступа или распространения персональных данных, Оператор уведомляет Субъектов ПД и уполномоченный орган в соответствии с требованиями Закона 152-ФЗ.

Порядок уничтожения персональных данных
10.1. Процедура уничтожения
Уничтожение персональных данных осуществляется Оператором не позднее 10 (десяти) дней с момента наступления одного из условий, указанных в пункте 7.4 настоящей Политики.
10.2. Способы уничтожения
Персональные данные уничтожаются одним из следующих способов:
10.2.1. Физическое уничтожение носителя информации, содержащего персональные
данные;
10.2.2. Полное форматирование или перезапись информации на цифровом носителе;

10.2.3. Использование специализированного программного обеспечения для удаления данных, обеспечивающего их невозможность восстановления.

10.3. Документирование
Факт уничтожения персональных данных фиксируется путём составления акта, содержащего:
10.3.1. Дату, время и место уничтожения;
10.3.2. Наименование и количество уничтожаемых носителей;
10.3.3. Основание для уничтожения (ссылка на пункт 7.4 Политики);
10.3.4. Применённый способ уничтожения;
10.3.5. Подпись ответственного лица.

Права Субъектов ПД
11.1. Перечень прав
Каждый Субъект ПД имеет право:
11.1.1. Получить от Оператора подтверждение того, обрабатываются ли его персональные данные;
11.1.2. Получить информацию об обработке его персональных данных, включая цели, правовые основания, сроки хранения, категории получателей;
11.1.3. Требовать уточнения, обновления или исправления неполных, устаревших или недостоверных персональных данных;
11.1.4. Требовать удаления или обезличивания персональных данных в случаях, предусмотренных Законом 152-ФЗ;
11.1.5. Требовать прекращения обработки персональных данных;
11.1.6. Отозвать согласие на обработку персональных данных;
11.1.7. Возражать против обработки данных в целях прямого маркетинга;
11.1.8. Получить доступ к своим персональным данным и возможность их копирования;
11.1.9. Обратиться в уполномоченный орган по защите прав субъектов персональных данных или в суд.
11.2. Реализация прав
Реализация прав, указанных в пункте 11.1, осуществляется в порядке, предусмотренном разделом 14 Политики.

Ограничение ответственности
12.1. Случаи исключения ответственности
Оператор не несёт ответственности за ущерб, причинённый Субъекту ПД в
результате:

12.1.1. Технических неполадок в программном обеспечении, информационных системах и коммуникационных сетях, находящихся вне контроля Оператора;
12.1.2. Умышленного или неумышленного использования Сайта третьими лицами не по назначению;
12.1.3. Недостаточной конфиденциальности паролей доступа, предоставленных Субъектом ПД, или передачи пароля третьим лицам;
12.1.4. Неправомерных действий третьих лиц, направленных на несанкционированный доступ к персональным данным или информационным системам;
12.1.5. Использования персональных данных третьими лицами в соответствии с действующим законодательством (требованиями правоохранительных органов).

12.2. Ограничение ответственности третьих лиц
Оператор не отвечает за порядок использования персональных данных третьими лицами, с которыми Субъект ПД взаимодействует независимо от Оператора.

Обращения Субъектов ПД
13.1. Форма обращения
Субъект ПД может направлять Оператору запросы, требования и жалобы (далее - «Обращение»), касающиеся использования его персональных данных, следующими способами:
13.1.1. По электронной почте: info@genesisconf.ru;
13.1.2. По почте на адрес Оператора: адрес 601967, Россия Владимирская обл, Ковровский р-н, поселок Доброград, ул.Удачная, д.22, корп.9, кв.3
13.1.3. Через форму обратной связи на Сайте https://genesisconf.ru.

13.2. Требования к содержанию Обращения
Обращение должно содержать:
13.2.1. Фамилию, имя, отчество и контактную информацию Субъекта ПД;
13.2.2. Сведения, подтверждающие статус Субъекта ПД (номер договора, логин на Сайте, e-mail, использованный при регистрации);
13.2.3. Суть Обращения и описание запроса или требования;
13.2.4. Подпись Субъекта ПД (для писем на бумажном носителе) или иное подтверждение авторства (для электронных обращений).
13.3. Порядок рассмотрения Обращения
13.3.1. Обращение регистрируется в журнале входящей корреспонденции;
13.3.2. Проверяется наличие необходимых реквизитов и обоснованность Обращения;
13.3.3. Ответ на Обращение направляется Субъекту ПД в течение 10 (десяти) дней с момента получения Оператором;
13.3.4. Ответ направляется в форме, соответствующей форме Обращения (по e-mail, по почте или через Сайт), если Субъект ПД не указал иное;
13.3.5. В случае необходимости проведения дополнительной проверки, сроки ответа могут быть продлены, о чём Оператор уведомляет Субъекта ПД.

13.4. Содержание ответа
Ответ на Обращение должен содержать:
13.4.1. Запрашиваемую Субъектом ПД информацию об обрабатываемых персональных ьданных;
13.4.2. При отказе — мотивированное объяснение причин отказа со ссылкой на соответствующие положения Политики или законодательства;
13.4.3. Описание действий, принятых Оператором по Обращению Субъекта ПД.

Изменение Политики
14.1. Право внесения изменений
Оператор сохраняет за собой право вносить изменения и дополнения в настоящую Политику. При каждом использовании Сайта и получении услуг Субъект ПД обязан ознакомиться с действующей версией Политики.
14.2. Вступление в силу изменений
Новая редакция Политики вступает в силу с момента её размещения в соответствующем разделе Сайта. Продолжение использования Сайта после
опубликования изменений означает принятие Субъектом ПД условий обновленной Политики. При несогласии с изменениями Субъект ПД должен прекратить использование Сайта.
14.3. Уведомление об изменениях
Оператор направляет уведомление об существенных изменениях Политики на адрес электронной почты Субъекта ПД не позднее чем за 10 (десять) дней до вступления изменений в силу.

Контактная информация Оператора
15.1. Реквизиты Оператора
Индивидуальный предприниматель Сенаторов Андрей Сергеевич
ИНН: 525715526291
ОГРНИП: 322527500051424
Адрес: 601967, Россия, Владимирская обл, Ковровский р-н, поселок Доброград, ул.Удачная, д.22, корп.9, кв.3
Электронная почта: eq-nn@mail.ru, info@genesisconf.ru;
Сайт: https://genesisconf.ru

15.2. Ответственное лицо
Ответственный за обработку персональных данных: Сенаторов Андрей Сергеевич
С вопросами по настоящей Политике и обработке персональных данных можно обращаться по адресам, указанным в пункте 15.1 Политики.

Заключительные положения
Настоящая Политика является неотъемлемой частью условий использования Сайта и применяется ко всем Субъектам ПД. Политика вступает в силу с момента её опубликования и действует до внесения изменений.
В случае возникновения споров между Субъектом ПД и Оператором по вопросам обработки персональных данных спор разрешается в соответствии с действующим законодательством Российской Федерации.

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ
ДАННЫХ

Мы предоставляем возможность оплатить покупку онлайн непосредственно на сайте. К оплате принимаются банковские карты Visa, MasterCard и МИР. Приём платежей осуществляется при помощи системы nethouse.ru, при этом данные карт и клиента передаются по защищённым каналам связи. Приём платежей происходит через защищённое безопасное соединение, используется SSL протокол.

ИП Сенаторов А.С.
ИНН 525715526291
ОГРН 322527500051424