1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок и условия обработки персональных данных посетителей сайта конференции Prime Conf.
1.2. Оператором персональных данных является Индивидуальный предприниматель Прохорова Екатерина Вадимовна

• ИНН 504905820113
• адрес электронной почты для обращений по вопросам обработки персональных данных: info@hrprime.ru.

В дальнейшем ИП Прохорова Екатерина Вадимовна именуется «Оператор».

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.4. Политика применяется к персональным данным, получаемым Оператором:

• при посещении сайта;
• при заполнении и отправке формы регистрации на конференцию;
• при последующем взаимодействии с лицами, направившими заявку;
• при организации и проведении конференции Prime Conf.

1.5. Политика является общедоступным документом и размещается на сайте, на котором осуществляется сбор персональных данных.

2. Основные понятия
2.1. Персональные данные — информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Субъект персональных данных — посетитель сайта, лицо, заполняющее форму регистрации, участник конференции или представитель организации, взаимодействующий с Оператором.
2.3. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования.
2.4. Сайт — сайт конференции Prime Conf.

3. Категории субъектов персональных данных
3.1. Оператор может обрабатывать персональные данные следующих лиц:

• посетителей сайта;
• лиц, направивших заявку на участие в конференции;
• участников конференции;
• представителей компаний, партнеров и потенциальных партнеров конференции;
• лиц, обращающихся к Оператору по вопросам проведения мероприятия.

4. Перечень обрабатываемых персональных данных
4.1. При заполнении формы регистрации Оператор обрабатывает следующие персональные данные:

• имя;
• номер телефона;
• адрес электронной почты;
• название компании, которую представляет субъект персональных данных.

4.2. Название компании рассматривается как персональные данные в случаях, когда оно обрабатывается совместно с информацией, позволяющей определить конкретное физическое лицо.
4.3. При посещении сайта автоматически могут обрабатываться технические данные:

• IP-адрес;
• сведения о браузере;
• сведения об устройстве и операционной системе;
• дата и время посещения сайта;
• адрес посещенной страницы;
• источник перехода на сайт;
• cookie-файлы;
• сведения о действиях посетителя на сайте;
• иные технические данные, необходимые для корректной и безопасной работы сайта.

4.4. Оператор не осуществляет через форму регистрации целенаправленный сбор специальных категорий персональных данных, касающихся состояния здоровья, национальности, политических взглядов, религиозных убеждений или интимной жизни.
4.5. Оператор не осуществляет через сайт сбор биометрических персональных данных.

5. Цели обработки персональных данных
5.1. Персональные данные обрабатываются в следующих целях:

• прием и обработка заявок на участие в конференции Prime Conf;
• регистрация участников конференции;
• идентификация лица, направившего заявку;
• проверка и уточнение сведений, содержащихся в заявке;
• связь с потенциальным участником;
• подтверждение регистрации;
• формирование списка участников;
• организация допуска и аккредитации участников;
• направление программы, расписания, адреса, схемы прохода и иных организационных материалов;
• информирование об изменении даты, времени, места, программы или условий проведения конференции;
• ответы на обращения и вопросы участников;
• взаимодействие с участниками до, во время и после проведения конференции;
• получение обратной связи по итогам мероприятия;
• обеспечение безопасности и корректной работы сайта;
• анализ посещаемости и совершенствование сайта;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации;
• защита прав и законных интересов Оператора и третьих лиц.

5.2. Контактные данные, предоставленные для регистрации на конференцию, не используются для направления рекламы других мероприятий, продуктов или услуг без отдельного предварительного согласия субъекта персональных данных.

6. Правовые основания обработки
6.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;
• действия, необходимые для регистрации субъекта на мероприятие по его инициативе;
• необходимость заключения или исполнения договора, если участие в конференции оформляется договором;
• необходимость исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

6.2. Предоставление персональных данных осуществляется добровольно.
6.3. В случае отказа предоставить имя, номер телефона или адрес электронной почты Оператор может не иметь возможности зарегистрировать лицо на конференцию и направить ему необходимую информацию о мероприятии.

7. Порядок и способы обработки
7.1. Обработка персональных данных осуществляется с использованием средств автоматизации, без использования таких средств либо смешанным способом.
7.2. Оператор может совершать с персональными данными следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• сопоставление;
• передача и предоставление;
• доступ;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

7.3. Оператор не раскрывает и не распространяет персональные данные неопределенному кругу лиц без отдельного законного основания.
7.4. Персональные данные могут обрабатываться работниками и подрядчиками Оператора исключительно в объеме, необходимом для организации конференции, поддержки сайта и обработки заявок.

8. Передача и поручение обработки персональных данных
8.1. Для функционирования сайта и организации конференции Оператор вправе поручать обработку персональных данных лицам, оказывающим услуги:

• создания и технического обслуживания сайта;
• размещения сайта и данных;
• приема и хранения заявок;
• электронной почты и информационных рассылок;
• телефонии;
• CRM-систем;
• технической поддержки;
• информационной безопасности;
• организации и проведения мероприятия.

8.2. Сайт создан с использованием платформы Tilda Publishing. В связи с этим данные из формы и технические данные могут обрабатываться с использованием инфраструктуры и функциональных возможностей указанной платформы.
8.3. Лицам, привлекаемым к обработке персональных данных, предоставляются только те данные, которые необходимы для выполнения соответствующих функций.
8.4. При поручении обработки персональных данных Оператор принимает меры для обеспечения конфиденциальности и безопасности персональных данных.
8.5. Персональные данные могут быть предоставлены государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

9. Локализация и место хранения персональных данных
9.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
9.2. Оператор подключает к сайту только те сервисы приема и обработки данных, использование которых не нарушает требования законодательства Российской Федерации о локализации персональных данных.
9.3. В случае необходимости осуществления трансграничной передачи персональных данных Оператор до начала такой передачи выполняет предусмотренные законодательством Российской Федерации требования и процедуры.

10. Сроки обработки и хранения
10.1. Персональные данные, полученные через форму регистрации, обрабатываются до достижения целей, указанных в настоящей Политике.
10.2. По общему правилу персональные данные участников хранятся не более одного года с даты проведения конференции.
10.3. Персональные данные могут храниться дольше указанного срока, если:

• это необходимо для исполнения договора;
• срок хранения установлен законодательством Российской Федерации;
• данные необходимы для разрешения спора или защиты прав и законных интересов Оператора;
• субъект предоставил отдельное согласие на обработку данных для других целей.

10.4. После достижения целей обработки, отзыва согласия или утраты необходимости в обработке персональные данные удаляются или уничтожаются, если у Оператора отсутствует иное законное основание для их дальнейшей обработки.

11. Cookie-файлы и технические данные
11.1. Сайт может использовать cookie-файлы и аналогичные технологии.
11.2. Cookie-файлы могут использоваться для:

• обеспечения корректной работы сайта;
• обеспечения безопасности;
• сохранения пользовательских настроек;
• анализа посещаемости;
• оценки эффективности отдельных страниц;
• улучшения интерфейса и содержания сайта.

11.3. Пользователь может ограничить или отключить использование cookie-файлов в настройках браузера.
11.4. Отключение технически необходимых cookie-файлов может привести к некорректной работе отдельных функций сайта.
11.5. При использовании аналитических cookie-файлов, не являющихся необходимыми для работы сайта, Оператор получает согласие пользователя в случаях, когда такое согласие требуется законодательством.

12. Меры защиты персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

12.2. В частности, Оператор:

• ограничивает круг лиц, имеющих доступ к персональным данным;
• устанавливает правила предоставления доступа;
• использует средства аутентификации и защиты учетных записей;
• обеспечивает конфиденциальность персональных данных;
• осуществляет контроль за действиями лиц, имеющих доступ к данным;
• принимает меры для выявления и предотвращения инцидентов;
• организует удаление и уничтожение персональных данных после достижения целей обработки;
• доводит до работников требования законодательства о персональных данных.

13. Права субъекта персональных данных
13.1. Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения или обновления данных;
• требовать блокирования или уничтожения данных, если они являются неточными, устаревшими, незаконно полученными либо не требуются для заявленной цели;
• отозвать согласие на обработку персональных данных;
• потребовать прекращения обработки персональных данных;
• возражать против обработки в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, установленные законодательством Российской Федерации.

13.2. Отзыв согласия не влияет на законность обработки, произведенной до момента получения Оператором отзыва.
13.3. После получения отзыва Оператор вправе продолжить обработку персональных данных только при наличии другого предусмотренного законодательством основания.

14. Обращения субъектов персональных данных
14.1. Для реализации своих прав субъект персональных данных может направить Оператору обращение:
E-mail: info@hrprime.ru
14.2. В обращении рекомендуется указать:

• имя заявителя;
• контактные данные;
• сведения, позволяющие найти соответствующую заявку;
• содержание требования;
• перечень персональных данных, в отношении которых направляется требование.

14.3. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя, если без этого невозможно достоверно установить, кому принадлежат персональные данные.

15. Заключительные положения
15.1. Политика действует с момента ее размещения на сайте.
15.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на сайте, если в ней не предусмотрен иной срок.
15.3. Во всем остальном, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.