Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных посетителей сайта https://aao.moscow и гостей мероприятий, которые регистрируются через этот сайт, а также меры по защите персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и принятыми в их исполнение нормативными актами.

1.3. Термины «персональные данные», «оператор», «обработка», «автоматизированная обработка», «предоставление», «блокирование», «уничтожение», «обезличивание» и «трансграничная передача» используются в значениях, установленных ст. 3 Закона.

1.4. Политика является общедоступной и постоянно размещена на сайте. Оператор вправе изменять Политику; новая редакция действует с момента публикации, если в ней не указано иное. Согласие, данное до изменения, сохраняет силу в пределах тех целей и того состава данных, на которые оно было дано.

2. Оператор

2.1. Оператор персональных данных — Ассоциация участников гостиничного бизнеса по развитию индустрии уникального гостеприимства «Ассоциация авторских отелей» (сокращённо — Ассоциация авторских отелей (ААО)), ОГРН [ОГРН], ИНН [ИНН], адрес: [юридический адрес], г. Москва.

2.2. Руководитель — Президент Ассоциации [ФИО Президента Ассоциации].

2.3. Ответственный за организацию обработки персональных данных — [ФИО ответственного за обработку персональных данных]; электронная почта [email для обращений по персональным данным], телефон +7 (977) 528-58-18, почтовый адрес: [юридический адрес], г. Москва.

3. Принципы и правовые основания обработки

3.1. Обработка ведётся законно и справедливо, ограничивается достижением конкретных, заранее определённых целей; обрабатываются только те данные, которые отвечают целям, в объёме, необходимом для их достижения; не допускается объединение баз данных, обработка которых ведётся в несовместимых целях.

3.2. Правовое основание обработки — согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), которое даётся при регистрации на сайте отдельным документом «Согласие на обработку персональных данных» (ч. 1 ст. 9 Закона). Без согласия регистрация не производится.

3.3. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные.

3.4. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных.

4. Цели обработки, субъекты и перечень данных

4.1. Цели обработки:

• регистрация на мероприятие «Открытие Ассоциации авторских отелей» 5 декабря 2026 года (Концертный зал Российской государственной библиотеки, Москва);
• оформление именного электронного билета и его отправка на адрес электронной почты;
• проверка билета и учёт гостей на входе;
• связь с гостем по вопросам мероприятия: подтверждение участия, изменения в программе, времени или месте проведения.

4.2. Категории субъектов: лица, зарегистрировавшиеся на мероприятие через сайт (гости).

4.3. Перечень обрабатываемых данных:

• фамилия и имя;
• адрес электронной почты;
• номер телефона;
• язык, на котором заполнена форма;
• технические данные, которые передаёт браузер при отправке формы: IP-адрес, сведения о браузере (user-agent), дата и время регистрации;
• уникальный код билета, статус участия и сведения об отправке письма с билетом, которые присваивает оператор.

4.4. Оператор не использует персональные данные для рекламных и маркетинговых рассылок и продвижения товаров и услуг.

4.5. Регистрация предназначена для совершеннолетних лиц. Если данные несовершеннолетнего указаны без согласия его законного представителя, оператор по обращению законного представителя уничтожает их.

5. Порядок и условия обработки

5.1. Обработка ведётся автоматизированным способом с использованием средств вычислительной техники и включает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) обработчикам, указанным в Политике, блокирование, удаление, уничтожение.

5.2. Персональные данные собираются только непосредственно у субъекта — через форму регистрации на сайте.

5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

5.4. Трансграничная передача персональных данных не осуществляется.

5.5. Оператор поручает обработку персональных данных следующим лицам на основании договора, который обязывает их соблюдать принципы и правила обработки, конфиденциальность и меры защиты, предусмотренные Законом (ч. 3 ст. 6 Закона):

• [хостинг-провайдер: наименование, ИНН] — размещение сайта и базы данных (хранение);
• [почтовый сервис: наименование, ИНН] — доставка писем с билетами (передача имени, фамилии, адреса электронной почты и кода билета).

5.6. Иным третьим лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (например, по мотивированному запросу уполномоченных государственных органов).

5.7. Оператор и лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено федеральным законом (ст. 7 Закона).

6. Сроки обработки и уничтожение

6.1. Персональные данные обрабатываются и хранятся до достижения целей обработки, но не позднее 6 месяцев после дня проведения мероприятия (5 декабря 2026 года), либо до отзыва согласия — в зависимости от того, что наступит раньше.

6.2. При достижении целей обработки или отзыве согласия оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней (ч. 4, 5 ст. 21 Закона), если иное не предусмотрено федеральным законом. Уничтожение подтверждается в порядке, установленном Роскомнадзором.

6.3. Если персональные данные обрабатываются неправомерно, оператор прекращает такую обработку в течение 3 рабочих дней с даты выявления, а если обеспечить правомерность невозможно — уничтожает данные в течение 10 рабочих дней (ч. 3 ст. 21 Закона).

7. Права субъекта персональных данных

7.1. Субъект персональных данных вправе (ст. 14–17 Закона):

• получать сведения об обработке своих персональных данных: факт обработки, правовые основания и цели, способы, перечень данных и источник их получения, сроки обработки и хранения, сведения о лицах, которым данные могут быть раскрыты или поручена обработка, иные сведения, предусмотренные ч. 7 ст. 14 Закона;
• требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• в любой момент отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие оператора в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в суд, а также защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда.

7.2. Запрос направляется оператору по электронной почте [email для обращений по персональным данным] или письмом по адресу [юридический адрес], г. Москва. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и его участие в отношениях с оператором (например, фамилию, имя, адрес электронной почты, указанный при регистрации, или код билета), а также подпись субъекта или его представителя (ч. 3 ст. 14 Закона); запрос в электронной форме подписывается электронной подписью в соответствии с законодательством Российской Федерации.

7.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней, если оператор направит субъекту мотивированное уведомление с указанием причин продления (ч. 1 ст. 20 Закона).

7.4. Отзыв согласия направляется так же, как запрос (п. 7.2), либо по телефону с последующим подтверждением по электронной почте. После получения отзыва оператор прекращает обработку и уничтожает данные в срок, указанный в п. 6.2.

8. Меры по обеспечению безопасности

8.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения обязанностей, предусмотренных Законом (ст. 18.1, 19 Закона), в том числе:

• назначает ответственного за организацию обработки персональных данных;
• издаёт локальные акты по вопросам обработки и защиты персональных данных и знакомит с ними работников, допущенных к обработке;
• ограничивает доступ к персональным данным: административная часть сайта защищена паролем, вход доступен только уполномоченным лицам, попытки подбора пароля блокируются;
• передаёт данные между браузером гостя и сайтом по защищённому протоколу HTTPS;
• ведёт учёт действий с данными гостей (изменения статуса участия, отправка писем) и регулярно создаёт резервные копии;
• оценивает эффективность принимаемых мер и вред, который может быть причинён субъектам в случае нарушения Закона.

8.2. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте, его предполагаемых причинах и вреде, принятых мерах и о лице, уполномоченном взаимодействовать по вопросам инцидента, а в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (ч. 3.1 ст. 21 Закона).

9. Cookie и данные в браузере

9.1. Сведения о cookie и о данных, которые сайт сохраняет в браузере посетителя, приведены в Политике конфиденциальности сайта и использования cookie (раздел «Cookie» на сайте).

10. Заключительные положения

10.1. Вопросы, связанные с обработкой персональных данных, можно направить ответственному за обработку: электронная почта [email для обращений по персональным данным], телефон +7 (977) 528-58-18, почтовый адрес: [юридический адрес], г. Москва.

10.2. Во всём, что не урегулировано настоящей Политикой, оператор руководствуется законодательством Российской Федерации о персональных данных.