Редакция от 29.10.2026

г. Ярославль

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Шалатуркиной Полиной Алексеевной (ИНН 761602411127, ОГРНИП 326762700002822, e-mail: polina.mishina.1995@gmail.com; далее — Оператор).

1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://ii-vizaciya.ru/dubai (далее — Сайт) и страниц регистрации и оплаты, размещённых на домене mainroom.pro; о лицах, которые обращаются к Оператору в мессенджерах и социальных сетях (Telegram, Instagram); о покупателях билетов и участниках конференции «ИИ-ВИЗАЦИЯ: КОНФЕРЕНЦИЯ», которая пройдёт 27 ноября 2026 года в г. Дубай, ОАЭ (далее — Мероприятие).

1.3. Оператор ставит целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Используя Сайт, оформляя заказ или направляя Оператору свои данные, лицо подтверждает, что ознакомилось с Политикой и даёт согласие на обработку своих персональных данных на её условиях. Если лицо не согласно с Политикой, оно должно прекратить использование Сайта и не передавать Оператору свои данные.

1.5. Актуальная версия Политики размещена по адресу https://mainroom.pro/politika_conf

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними. В настоящей Политике Оператор — ИП Шалатуркина П.А.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие данных определённому лицу или кругу лиц.

Блокирование — временное прекращение обработки персональных данных, за исключением случаев, когда обработка нужна для уточнения данных.

Обезличивание — действия, в результате которых без дополнительной информации невозможно определить принадлежность данных конкретному субъекту.

Уничтожение — действия, в результате которых данные безвозвратно уничтожаются в информационной системе и (или) уничтожаются материальные носители данных.

Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, физическому или юридическому лицу этого государства.

Пользователь — любой посетитель Сайта и лицо, обратившееся к Оператору.

3. Состав персональных данных и категории субъектов

3.1. Оператор обрабатывает данные следующих категорий субъектов: посетителей Сайта; лиц, обратившихся к Оператору, в том числе через мессенджеры и социальные сети; покупателей билетов на Мероприятие; участников Мероприятия, на чьё имя оформлен билет.

3.2. Оператор обрабатывает следующие данные:

•       фамилия и имя;

•       адрес электронной почты;

•       номер телефона;

•       имя пользователя и идентификатор в Telegram и Instagram;

•       содержание переписки с Оператором, в том числе с автоматизированным помощником (чат-ботом);

•       сведения о заказе: выбранный тариф, дата и сумма оплаты, применённый промокод;

•       технические данные: IP-адрес, файлы cookie, сведения о браузере и устройстве.

3.3. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

3.4. Данные банковских карт Оператор не получает и не хранит. Оплата проходит на стороне платёжных сервисов, которые обрабатывают такие данные по собственным правилам.

3.5. Покупатель, указывающий при оформлении заказа данные другого лица (участника Мероприятия), подтверждает, что получил согласие этого лица на передачу его данных Оператору на условиях настоящей Политики.

3.6. Использование изображения участника при фото- и видеосъёмке на Мероприятии регулируется согласием, данным в Договоре-оферте (п. 9.4).

4. Цели и правовые основания обработки

4.1. Оператор обрабатывает персональные данные только для заранее определённых и законных целей:

•       заключение и исполнение Договора-оферты: оформление заказа, приём оплаты, выдача билета, формирование списков участников и допуск на Мероприятие, возврат денежных средств. Основание: исполнение договора, стороной которого является субъект данных (п. 5 ч. 1 ст. 6 Закона о персональных данных);

•       информирование об организации Мероприятия: сообщения о времени, месте, программе и изменениях. Основание: исполнение договора и согласие субъекта;

•       ответы на обращения и консультации, в том числе через чат-бота в мессенджерах. Основание: согласие субъекта (п. 1 ч. 1 ст. 6);

•       информационные и рекламные рассылки о других мероприятиях и продуктах Оператора, только при наличии отдельного согласия, которое можно отозвать в любой момент. Основание: согласие субъекта;

•       статистика посещений и улучшение работы Сайта, на основе обезличенных данных. Основание: согласие субъекта;

•       исполнение требований законодательства РФ, в том числе бухгалтерского и налогового учёта. Основание: п. 2 ч. 1 ст. 6.

4.2. Оператор не обрабатывает данные в целях, не указанных в Политике, и не объединяет базы данных, созданные для несовместимых целей.

5. Принципы обработки

5.1. Обработка осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых целей.

5.2. Содержание и объём данных соответствуют заявленным целям, избыточные данные не собираются.

5.3. Оператор обеспечивает точность, достаточность и актуальность данных и принимает меры по удалению или уточнению неполных и неточных данных.

5.4. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, и уничтожаются или обезличиваются по их достижении.

6. Условия обработки и согласие

6.1. Обработка осуществляется с согласия субъекта на обработку его персональных данных. Согласие выражается проставлением отметки в форме на Сайте или странице оплаты, оплатой билета, направлением своих данных Оператору либо иными конклюдентными действиями.

6.2. Согласие на рекламные и информационные рассылки даётся отдельно и может быть отозвано в любой момент ссылкой для отписки в письме или обращением к Оператору.

6.3. Оператор вправе поручить обработку данных другому лицу с согласия субъекта на основании договора, обязывающего это лицо соблюдать принципы и правила обработки, установленные Законом о персональных данных.

7. Порядок обработки, хранение и передача третьим лицам

7.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка осуществляется как с использованием средств автоматизации, так и без них.

7.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7.3. Персональные данные хранятся до достижения целей обработки либо до отзыва согласия субъекта, если иной срок не установлен законом или договором. Данные о заказах хранятся в течение срока действия Договора-оферты и 3 лет после его исполнения (срок исковой давности), а данные для рассылок — до отзыва согласия.

7.4. Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев и получателей:

•       платформа GetCourse, на которой размещены страницы регистрации и оплаты, и платёжные сервисы, обеспечивающие приём платежей;

•       сервисы электронной почты и мессенджеров, с помощью которых Оператор направляет сообщения, а также платформы Telegram и Instagram — на условиях их собственных правил;

•       сервис чат-бота, с помощью которого Оператор отвечает на обращения в мессенджерах и социальных сетях;

•       организации, обеспечивающие проведение Мероприятия (площадка, организаторы), — в объёме имени и фамилии участника для формирования списков допуска (см. раздел 8);

•       государственные органы, если передача предусмотрена законом.

7.5. Информация, которую собирают сторонние сервисы, в том числе платёжные системы и средства связи, хранится и обрабатывается ими по их собственным правилам. Оператор не несёт ответственности за действия таких лиц.

7.6. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. Доступ к данным имеют только лица, которым он необходим для выполнения обязанностей, при условии соблюдения конфиденциальности.

7.7. Обработка прекращается, а данные уничтожаются или обезличиваются при достижении целей обработки, отзыве согласия субъекта, выявлении неправомерной обработки, а также по истечении срока хранения, если закон не требует сохранить данные.

8. Трансграничная передача

8.1. Так как Мероприятие проходит в ОАЭ, имя и фамилия участников могут передаваться организациям, обеспечивающим его проведение на территории ОАЭ, для формирования списков допуска. Иные персональные данные за пределы Российской Федерации не передаются.

8.2. Передача осуществляется с согласия субъекта, которое выражается принятием Договора-оферты и настоящей Политики при оформлении заказа.

8.3. До начала трансграничной передачи Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных уведомление о своём намерении осуществлять такую передачу и проводит оценку мер защиты, принимаемых получателем, в порядке, предусмотренном Законом о персональных данных.

9. Права субъекта персональных данных

9.1. Субъект персональных данных вправе:

•       получать информацию, касающуюся обработки его персональных данных, в порядке и в объёме, установленных Законом о персональных данных;

•       требовать от Оператора уточнения, блокирования или уничтожения его данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;

•       отозвать согласие на обработку персональных данных и требовать прекращения обработки, включая отказ от рассылок;

•       обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;

•       осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2. Для реализации прав субъект направляет обращение на адрес электронной почты polina.mishina.1995@gmail.com с пометкой «Персональные данные» (для отзыва согласия — «Отзыв согласия на обработку персональных данных»). Оператор отвечает на обращение и совершает необходимые действия в сроки, установленные законодательством Российской Федерации.

9.3. Субъект обязан предоставлять Оператору достоверные данные о себе и сообщать об их изменении. Лица, передавшие недостоверные сведения о себе либо данные другого лица без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

10. Права и обязанности Оператора

10.1. Оператор вправе:

•       получать от субъекта достоверные сведения и документы, содержащие персональные данные;

•       в случае отзыва согласия продолжить обработку без согласия субъекта при наличии оснований, указанных в Законе о персональных данных;

•       самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными актами.

10.2. Оператор обязан:

•       организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;

•       предоставлять субъекту по его просьбе информацию об обработке его данных и отвечать на обращения и запросы субъектов и их представителей;

•       сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию по его запросу в установленные сроки;

•       принимать правовые, организационные и технические меры для защиты персональных данных;

•       прекратить обработку и уничтожить или обезличить данные в случаях и в порядке, предусмотренных Законом о персональных данных;

•       опубликовать настоящую Политику и обеспечить неограниченный доступ к ней.

11. Файлы cookie и веб-аналитика

11.1. Сайт может использовать файлы cookie и сервисы веб-аналитики для корректной работы страниц и сбора обезличенной статистики посещений.

11.2. Пользователь может отключить или ограничить использование cookie в настройках своего браузера. Это может повлиять на работу отдельных функций Сайта и страниц оплаты.

12. Заключительные положения

12.1. Любые разъяснения по вопросам обработки персональных данных можно получить, обратившись к Оператору по адресу электронной почты polina.mishina.1995@gmail.com.

12.2. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения по адресу https://mainroom.pro/politika_conf, если иное не предусмотрено новой редакцией. Политика действует бессрочно до замены новой версией.

Реквизиты Оператора

Индивидуальный предприниматель Шалатуркина Полина Алексеевна

ИНН: 761602411127

ОГРНИП: 326762700002822

E-mail: polina.mishina.1995@gmail.com