ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 10 июля 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

1.2. Оператор персональных данных: индивидуальный предприниматель Ерёмин Станислав Викторович, ИНН 250815591708, ОГРНИП 323253600039132 (далее — «Оператор»).

1.3. Политика действует в отношении всей информации, которую Оператор может получить о субъектах персональных данных при использовании сайта бизнес-герой.рф (далее — «Сайт»), связанных с ним чат-ботов в мессенджерах и иных сервисов Оператора.

1.4. Оператор обеспечивает неограниченный доступ к настоящей Политике путём её размещения на Сайте (часть 2 статьи 18.1 Закона № 152-ФЗ).

1.5. Основные понятия используются в значениях, определённых статьёй 3 Закона № 152-ФЗ.

2. Правовые основания обработки

2.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон № 152-ФЗ «О персональных данных»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (в части рекламных рассылок — при наличии согласия);
• согласие субъекта персональных данных на обработку его персональных данных;
• договоры, заключаемые между Оператором и субъектом (в том числе публичная оферта о реализации билетов).

3. Категории субъектов и состав обрабатываемых персональных данных

3.1. Покупатели билетов и лица, оставившие заявки (заявки на участие, вопросы, заявки партнёров): фамилия, имя (отчество); контактный телефон; адрес электронной почты; город; наименование компании (для юридических лиц и партнёров); сведения о заказе и оплате (без данных платёжных карт).

3.2. Участники народного голосования (в том числе авторизующиеся через чат-бот в мессенджерах Telegram / MAX): абонентский номер телефона; идентификатор пользователя мессенджера; сведения о поданных голосах и выданных промокодах.

3.3. Посетители Сайта: данные, автоматически передаваемые при обращении к Сайту (IP-адрес, сведения из файлов cookie, данные об устройстве и браузере, сведения систем веб-аналитики).

3.4. Номинанты премии и их представители (в объёме, необходимом для проведения премии и с их согласия): фамилия, имя, отчество; фотографическое изображение; должность; сведения о компании (проекте); контактные данные; ссылки на публичные ресурсы. Данные номинантов размещаются на Сайте в целях проведения народного голосования на основании отдельного согласия субъекта на обработку и распространение персональных данных (статьи 9, 10.1 Закона № 152-ФЗ) и согласия на использование изображения (статья 152.1 ГК РФ).

3.5. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, состоянии здоровья и т. п.) и биометрические персональные данные.

4. Цели обработки персональных данных

4.1. Обработка осуществляется в следующих целях:

• заключение и исполнение договора о реализации билетов и оказании услуг по участию в Мероприятии; направление электронных билетов и кассовых чеков;
• проведение народного голосования премии, обеспечение однократности голоса и защита от накрутки;
• рассмотрение и обработка заявок, обращений и вопросов;
• информирование субъекта о статусе заказа, о ходе и итогах премии (сервисные сообщения);
• направление рекламных и информационных рассылок о премии и мероприятиях Оператора — исключительно при наличии предварительного согласия субъекта (статья 18 Закона № 38-ФЗ);
• проведение маркетинговых акций (в том числе предоставление промокодов участникам голосования);
• ведение статистики и улучшение работы Сайта средствами веб-аналитики;
• исполнение требований законодательства (в том числе о применении контрольно-кассовой техники, налогового и бухгалтерского учёта).

5. Порядок и условия обработки

5.1. Обработка персональных данных осуществляется с согласия субъекта, а также в иных случаях, предусмотренных статьёй 6 Закона № 152-ФЗ (в том числе для исполнения договора, стороной которого является субъект).

5.2. Обработка осуществляется с использованием средств автоматизации и без их использования и включает: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

5.3. Поручение обработки и передача третьим лицам. Для достижения указанных целей Оператор вправе поручать обработку персональных данных третьим лицам (обработчикам) на основании договора с условием соблюдения конфиденциальности и требований Закона № 152-ФЗ. К таким лицам относятся:

• кредитная организация (банк-эквайер) и оператор фискальных данных — для проведения расчётов и формирования кассовых чеков;
• провайдер хостинга и облачной инфраструктуры — для размещения Сайта;
• операторы мессенджеров и сервисов рассылок — для обмена сообщениями и информирования;
• операторы систем веб-аналитики — для сбора обезличенной статистики.

Оператор не передаёт персональные данные третьим лицам в иных целях без согласия субъекта, за исключением случаев, предусмотренных законом.

5.4. Использование баз данных, находящихся на территории Российской Федерации. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ). Серверы, на которых размещены Сайт и база данных Оператора, расположены на территории Российской Федерации.

5.5. Трансграничная передача персональных данных Оператором не осуществляется, за исключением случаев, когда это технически обусловлено использованием сервисов и происходит с соблюдением требований статьи 12 Закона № 152-ФЗ.

5.6. Решения на основании исключительно автоматизированной обработки. Оператор не принимает в отношении субъекта персональных данных решений, порождающих юридические последствия либо иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (статья 16 Закона № 152-ФЗ).

5.7. Сроки обработки и хранения. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом. По достижении целей обработки, при отзыве согласия, а также в случае выявления неправомерной обработки персональные данные подлежат уничтожению или обезличиванию в порядке и в сроки, установленные статьёй 21 Закона № 152-ФЗ, если иной срок хранения не предусмотрен законодательством (в том числе о бухгалтерском и налоговом учёте) либо договором, стороной которого является субъект. При отсутствии возможности уничтожения персональные данные блокируются.

6. Файлы cookie и веб-аналитика

6.1. Сайт использует файлы cookie и системы веб-аналитики для обеспечения работы Сайта и сбора обезличенной статистики посещений. Продолжая использование Сайта, пользователь соглашается с обработкой файлов cookie; пользователь вправе отключить cookie в настройках браузера, что может повлиять на работу отдельных функций Сайта.

7. Права субъекта персональных данных

7.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных (статья 14 Закона № 152-ФЗ);
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных рассылок;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.2. Для реализации своих прав, а также для отзыва согласия субъект направляет запрос Оператору по адресу электронной почты businesshero.dv@gmail.com либо почтой по адресу для направления обращений, указанному в разделе 9. Запрос должен соответствовать требованиям части 3 статьи 14 Закона № 152-ФЗ.

7.3. Оператор рассматривает обращение или запрос субъекта персональных данных (его представителя), а равно запрос уполномоченного органа по защите прав субъектов персональных данных, и предоставляет ответ в порядке и в сроки, установленные статьёй 20 Закона № 152-ФЗ.

7.4. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в порядке и в сроки, установленные частью 5 статьи 21 Закона № 152-ФЗ, за исключением случаев, когда Оператор вправе продолжить обработку на ином законном основании (в том числе для исполнения договора, стороной которого является субъект, либо для исполнения обязанностей, возложенных законом).

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения (статья 18.1, статья 19 Закона № 152-ФЗ), в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• ограничивает и разграничивает доступ к персональным данным;
• применяет защищённые каналы связи (шифрование при передаче данных на Сайте);
• обеспечивает проведение расчётов через защищённые сервисы банка-эквайера без хранения данных платёжных карт у Оператора;
• ведёт учёт носителей и осуществляет резервное копирование;
• в случае неправомерной передачи (в том числе утечки) персональных данных уведомляет уполномоченный орган в порядке и сроки, установленные статьёй 21 Закона № 152-ФЗ.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте. Настоящая Политика действует бессрочно до замены её новой редакцией.

9.2. Контакты Оператора для обращений по вопросам обработки персональных данных: электронная почта businesshero.dv@gmail.com.

9.3. Адрес для направления письменных обращений и запросов: 690091, г. Владивосток, ул. Светланская, д. 15 (Приморская краевая филармония, место проведения Мероприятия).

9.4. Лицо, ответственное за организацию обработки персональных данных, назначается приказом Оператора; сведения о нём предоставляются по запросу субъекта персональных данных.