ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от: «01» мая 2026 г.

Действует с: «01» мая 2026 г.

Сайт: https://otmechaem.events

Настоящая Политика определяет порядок и условия обработки персональных данных пользователей, поставщиков/специалистов и иных лиц, чьи персональные данные обрабатываются Индивидуальным предпринимателем Хрусталевым Дмитрием Александровичем (далее – «Оператор») при использовании сайта https://otmechaem.events (далее – «Сайт»), регистрации на Платформе, оформлении и исполнении заказов через Платформу, размещении карточек в каталоге, оплате услуг, обращениях через формы, электронную почту и мессенджеры, а также при рассмотрении претензий.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «152-ФЗ») и иными применимыми нормативными правовыми актами Российской Федерации.

1. Оператор персональных данных

1.1. Оператор: Индивидуальный предприниматель Хрусталев Дмитрий Александрович

Адрес для корреспонденции: 195030, г. Санкт-Петербург, пр. Наставников, д. 47, корп. 1, кв. 1633

ОГРНИП: 325784700031755

ИНН: 290407182131

1.2. Контакты для обращений субъектов персональных данных:

Электронная почта: support@otmechaem.events

Почтовый адрес для обращений: 195030, г. Санкт-Петербург, пр. Наставников, д. 47, корп. 1, кв. 1633

2. Термины и определения

Персональные данные (ПД) – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Оператор – лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.

Субъект персональных данных – физическое лицо, чьи персональные данные обрабатываются Оператором (пользователь Сайта, поставщик/специалист, их представители, лица, направившие обращение).

Сайт / Платформа – интернет-сайт, доступный по адресу https://otmechaem.events, включающий каталог поставщиков и специалистов в сфере организации мероприятий.

Cookie – небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении Сайта.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Обрабатываются только те персональные данные, которые отвечают целям их обработки.

3.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям; избыточная обработка не допускается.

3.5. При обработке обеспечивается точность персональных данных, их достаточность и актуальность.

3.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

3.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

4.1. Посетители Сайта.

4.2. Пользователи – физические лица, зарегистрировавшиеся на Платформе в целях поиска и заказа услуг в сфере организации мероприятий.

4.3. Поставщики и специалисты – юридические лица, индивидуальные предприниматели и самозанятые, зарегистрировавшиеся на Платформе для размещения карточек в каталоге.

4.4. Представители и контактные лица поставщиков/специалистов – юридических лиц.

4.5. Лица, направившие обращение через формы на Сайте, по электронной почте или через мессенджеры.

4.6. Подписчики маркетинговых коммуникаций (при наличии и при условии получения согласия).

5. Состав обрабатываемых персональных данных

5.1. Оператор обрабатывает персональные данные в объеме, необходимом для достижения целей, указанных в разделе 6 настоящей Политики, в том числе (в зависимости от сценария взаимодействия):

5.1.1. Данные, предоставляемые при регистрации и использовании Платформы:

1. имя и фамилия;
2. личное фото (при загрузке);
3. адрес электронной почты;
4. номер телефона;
5. пароль (в зашифрованном виде);
6. ссылки на социальные сети (при указании);
7. иные данные, указанные пользователем в профиле.

5.1.2. Данные поставщиков/специалистов при размещении карточки:

1. наименование (ФИО специалиста / наименование организации или ИП);
2. юридический статус (ИП / юридическое лицо / самозанятый);
3. ИНН, ОГРН/ОГРНИП (при указании);
4. описание услуг, ценовые условия;
5. фотографии и портфолио;
6. контактные данные для пользователей;
7. ссылки на социальные сети и сайт;
8. документы, предоставленные в рамках модерации.

5.1.3. Данные, связанные с заказом и исполнением договора:

1. сведения о заказе (состав, стоимость, дата, параметры мероприятия);
2. статусы обработки заказа;
3. содержание переписки, связанной с исполнением заказа;
4. сведения об отмене заказа и возврате денежных средств.

5.1.4. Данные, связанные с оплатой:

1. сведения о платежах (сумма, дата, время, назначение, статус, идентификаторы транзакции);
2. данные, необходимые для формирования кассового чека.

5.1.5. Данные по претензиям и обращениям:

1. содержание претензии или обращения;
2. приложенные материалы (фотографии, скриншоты), предоставленные субъектом персональных данных;
3. контактные данные заявителя.

5.1.6. Технические данные при использовании Сайта:

1. IP-адрес;
2. файлы cookie и аналогичные технологии;
3. сведения о браузере и устройстве;
4. технические логи;
5. данные о действиях на Сайте (при использовании аналитики и при наличии соответствующих правовых оснований).

5.2. Оператор не хранит полные платежные данные банковских карт. Оплата осуществляется через платежный сервис (ЮКасса и/или СБЕР). Оператор получает и хранит только сведения о статусе платежа и данные, необходимые для учета и возвратов.

6. Цели обработки персональных данных и правовые основания

6.1. Оператор обрабатывает персональные данные на следующих правовых основаниях (в зависимости от цели):

1. п. 1 ч. 1 ст. 6 152-ФЗ – согласие субъекта персональных данных;
2. п. 5 ч. 1 ст. 6 152-ФЗ – необходимость для заключения и исполнения договора, стороной которого является субъект персональных данных, а также для совершения действий по инициативе субъекта перед заключением договора;
3. п. 2 ч. 1 ст. 6 152-ФЗ – необходимость для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
4. п. 7 ч. 1 ст. 6 152-ФЗ – необходимость для осуществления прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных.

6.2. Цели обработки персональных данных:

6.2.1. Регистрация пользователей и поставщиков/специалистов на Платформе, предоставление доступа к Личному кабинету.

Категории данных: данные из п. 5.1.1, 5.1.2.

Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ.

6.2.2. Размещение карточек поставщиков/специалистов в каталоге Платформы, модерация карточек.

Категории данных: данные из п. 5.1.2.

Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ.

6.2.3. Оформление и обработка заказов через Платформу, исполнение агентского договора между Оператором и пользователем.

Категории данных: данные из п. 5.1.1, 5.1.3.

Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ.

6.2.4. Передача данных пользователя поставщику/специалисту в объеме, необходимом для оказания заказанной услуги.

Категории данных: имя, контактные данные, параметры заказа.

Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ; п. 1 ч. 1 ст. 6 152-ФЗ (согласие, выраженное акцептом оферты).

6.2.5. Прием оплаты, проведение расчетов, оформление возвратов, сверка платежей, ведение учета.

Категории данных: данные из п. 5.1.4.

Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ; п. 2 ч. 1 ст. 6 152-ФЗ.

6.2.6. Формирование и направление кассовых чеков, исполнение требований законодательства о применении контрольно-кассовой техники, передача данных оператору фискальных данных.

Категории данных: данные, необходимые для формирования чека в объеме, предусмотренном законодательством.

Правовое основание: п. 2 ч. 1 ст. 6 152-ФЗ.

6.2.7. Обработка обращений, заявок и запросов через формы на Сайте, электронную почту и мессенджеры; информационная поддержка пользователей и поставщиков/специалистов.

Категории данных: данные из п. 5.1.1, 5.1.5.

Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ.

6.2.8. Рассмотрение претензий, отмена заказов, возвраты, претензионная работа и защита прав Оператора.

Категории данных: данные из п. 5.1.3, 5.1.4, 5.1.5.

Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ; п. 2 ч. 1 ст. 6 152-ФЗ; п. 7 ч. 1 ст. 6 152-ФЗ.

6.2.9. Направление юридически значимых сообщений и уведомлений (подтверждение регистрации, уведомления о статусе заказа, уведомления о модерации, уведомления об изменении документов Платформы).

Категории данных: адрес электронной почты, номер телефона, сведения о заказе или подписке.

Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ.

6.2.10. Обеспечение работоспособности и безопасности Сайта, улучшение пользовательского опыта, диагностика ошибок.

Категории данных: технические данные из п. 5.1.6.

Правовое основание: п. 7 ч. 1 ст. 6 152-ФЗ; для отдельных инструментов (аналитика) – п. 1 ч. 1 ст. 6 152-ФЗ (согласие).

6.2.11. Направление информационных и рекламных сообщений, проведение маркетинговых мероприятий (при наличии отдельного согласия).

Категории данных: номер телефона, адрес электронной почты, данные о согласии.

Правовое основание: п. 1 ч. 1 ст. 6 152-ФЗ (согласие). Согласие на маркетинговые коммуникации не является обязательным условием использования Платформы.

7. Cookie и аналогичные технологии

7.1. Оператор использует файлы cookie и аналогичные технологии для обеспечения работы Сайта, повышения удобства его использования, а также для целей аналитики и маркетинга.

7.2. Категории cookie:

7.2.1. Обязательные (технические/функциональные) – необходимы для корректной работы Сайта и его функций, а также для обеспечения безопасности.

7.2.2. Аналитические – используются для сбора статистики посещаемости и анализа работы Сайта (Яндекс.Метрика).

7.2.3. Маркетинговые – используются для показа рекламы, ретаргетинга и оценки эффективности рекламных кампаний (при наличии и при соответствующем основании).

7.3. Для необязательных cookie (аналитических и маркетинговых) Оператор запрашивает согласие пользователя посредством cookie-баннера на Сайте.

7.4. Пользователь может ограничить или отключить файлы cookie в настройках браузера. Отключение обязательных cookie может привести к некорректной работе отдельных функций Сайта.

7.5. Политика в отношении файлов cookie размещена на Сайте 

8. Условия обработки персональных данных. Способы обработки. Операции

8.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования.

8.2. В рамках целей, указанных в разделе 6, Оператор выполняет следующие операции: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание (при необходимости), блокирование, удаление, уничтожение.

8.3. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, на основании исключительно автоматизированной обработки, за исключением случаев, предусмотренных законодательством Российской Федерации.

9. Передача персональных данных третьим лицам

9.1. Оператор может передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки, при наличии правового основания и с соблюдением требований 152-ФЗ.

9.2. Категории получателей и обработчиков персональных данных:

9.2.1. Поставщики/специалисты, размещенные в каталоге Платформы, – для исполнения заказа пользователя в рамках агентской модели.

Передаваемые данные: имя, контактные данные, параметры заказа – в объеме, необходимом для оказания услуги.

9.2.2. Платежные сервисы, участвующие в приеме оплаты, возвратах и проведении расчетов: ЮКасса и/или СБЕР.

Передаваемые данные: сведения о платеже, необходимые для проведения транзакции.

9.2.3. Оператор фискальных данных (ОФД) и иные лица, участвующие в формировании и передаче кассовых чеков в случаях, предусмотренных законодательством Российской Федерации.

9.2.4. Подрядчики (обработчики), оказывающие Оператору услуги, связанные с работой Сайта и бизнес-процессами:

1. хостинг: Timeweb Cloud;
2. корпоративная почта: Mail.ru;
3. сервис SMS-уведомлений: SMSC.RU;
4. картографический сервис: Яндекс.Карты;
5. сервис проверки данных: DaData;
6. сервис статистики: Яндекс.Метрика;

9.2.5. Уполномоченные государственные органы (в том числе ФНС России, суды и иные органы) – в случаях и порядке, предусмотренных законодательством Российской Федерации.

9.3. При привлечении обработчиков Оператор обеспечивает наличие правовых оснований для поручения обработки персональных данных и устанавливает требования к конфиденциальности и безопасности.

10. Трансграничная передача персональных данных

10.1. Трансграничная передача персональных данных не производится.

11. Сроки обработки и хранения персональных данных

11.1. Оператор обрабатывает и хранит персональные данные не дольше, чем это необходимо для целей обработки, если иной срок не предусмотрен законодательством Российской Федерации.

11.2. Основные сроки хранения:

11.2.1. Данные аккаунта пользователя и поставщика/специалиста – в течение срока существования аккаунта и далее не более 3 лет после его удаления.

11.2.2. Данные по заказам и исполнению договора – в течение срока исполнения обязательств и далее в течение сроков хранения документов, установленных законодательством Российской Федерации, а также в течение 3 лет после – для целей претензионной работы и защиты прав Оператора.

11.2.3. Данные по обращениям и заявкам – в течение срока обработки обращения и далее не более 12 месяцев.

11.2.4. Данные, связанные с бухгалтерским и налоговым учетом и кассовыми операциями, – в течение сроков, установленных законодательством Российской Федерации.

11.2.5. Данные маркетинговых коммуникаций – до отзыва согласия субъектом персональных данных; при этом сведения о факте и содержании согласия могут храниться в течение 5 лет после отзыва в целях подтверждения законности обработки.

11.2.6. Технические логи и данные безопасности – в течение 3 лет.

11.3. По достижении целей обработки или при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных, включая:

1. назначение лица, ответственного за организацию обработки персональных данных;
2. ограничение доступа к персональным данным по принципу минимально необходимого доступа;
3. использование средств аутентификации и разграничения прав доступа;
4. применение защищенных каналов передачи данных (HTTPS/TLS);
5. резервное копирование (файлы – еженедельно, база данных – ежедневно) и контроль восстановления;
6. учет согласий субъектов персональных данных;
7. регламенты обработки обращений субъектов персональных данных и реагирования на инциденты.

13. Права субъекта персональных данных

13.1. Субъект персональных данных имеет право:

1. получать информацию, касающуюся обработки его персональных данных, в объеме, предусмотренном 152-ФЗ;
2. требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3. отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
4. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и (или) в судебном порядке.

14. Порядок направления обращений и отзыва согласия

14.1. Для реализации своих прав субъект персональных данных может направить обращение Оператору по электронной почте 9223921@gmail.com или по почтовому адресу: 195030, г. Санкт-Петербург, пр. Наставников, д. 47, корп. 1, кв. 1633.

14.2. Оператор вправе запросить сведения, позволяющие идентифицировать заявителя, в целях предотвращения неправомерного раскрытия персональных данных.

14.3. Отзыв согласия. Если обработка осуществляется на основании согласия, субъект персональных данных вправе отозвать согласие путем направления заявления Оператору по контактам, указанным в п. 14.1. Отзыв согласия не влияет на законность обработки, осуществлявшейся до момента отзыва. При наличии иных законных оснований Оператор вправе продолжить обработку персональных данных.

15. Актуализация, исправление, удаление и уничтожение персональных данных

15.1. Оператор принимает меры по актуализации и исправлению персональных данных при обращении субъекта персональных данных либо при выявлении неточностей.

15.2. Удаление или уничтожение персональных данных производится:

1. при достижении целей обработки;
2. при отзыве согласия (если отсутствуют иные законные основания для продолжения обработки);
3. при выявлении незаконной обработки персональных данных;
4. в иных случаях, предусмотренных законодательством Российской Федерации.

16. Изменение политики

16.1. Оператор вправе вносить изменения в настоящую Политику.

16.2. Актуальная версия Политики размещается на Сайте и вступает в силу с даты публикации, если иное не указано в тексте Политики.

17. Реквизиты оператора

Индивидуальный предприниматель Хрусталев Дмитрий Александрович

ОГРНИП: 325784700031755

ИНН: 290407182131

Адрес для корреспонденции: 195030, г. Санкт-Петербург, пр. Наставников, д. 47, корп. 1, кв. 1633

Электронная почта: support@otmechaem.events 

Сайт: https://otmechaem.events