Политика обработки персональных данных

г. Самара текст в редакции «01» июня 2026 года

  1. ОБЩИЕ ПОЛОЖЕНИЯ 1.1. Настоящий документ разработан в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее - 152-ФЗ) и определяет политику Индивидуального предпринимателя Арзамасцева Ильи Юрьевича, ИНН: 631927036406, ОГРНИП: 318631300006978 (далее - Оператор) в отношении персональных данных и информации, получаемых Оператором (далее - Политика). Политика объясняет, каким образом Оператор обрабатывает и защищает персональные данные субъектов персональных данных. 1.2. Настоящая Политика действует в отношении всей информации, включая персональные данные, которую Оператор может получить о субъекте персональных данных в процессе использования им следующих ресурсов Оператора:
  1. ОСНОВНЫЕ ТЕРМИНЫ Персональные данные (ПД) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПД). Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Конфиденциальность персональных данных - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания. Оператор - индивидуальный предприниматель Арзамасцев Илья Юрьевич, ИНН: 631927036406, ОГРНИП: 318631300006978, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Субъект ПД - физическое лицо, относящееся к одной из категорий, указанных в п. 1.3 Политики, персональные данные которого обрабатываются Оператором. Сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://cgconferences.com. Сервис - программно-аппаратный комплекс Оператора «CG Community», представляющий собой платформу для делового и профессионального взаимодействия участников конференций, доступный в виде Веб-версии Сервиса по адресу https://app.cgconferences.ru и в виде Мобильного приложения. Аккаунт - учетная запись Пользователя Сервиса, создаваемая при регистрации в Сервисе и обеспечивающая доступ к функциональным возможностям Сервиса. Пользователь Сервиса (Пользователь) - физическое лицо, прошедшее регистрацию в Сервисе и использующее его функциональные возможности с использованием Аккаунта. Контент - любые материалы, размещаемые Пользователем в Сервисе, в том числе статьи, комментарии, сообщения, изображения и иные результаты интеллектуальной деятельности. Чат - функциональная возможность Сервиса, позволяющая Пользователям обмениваться личными сообщениями между собой, а также участвовать в групповых обсуждениях. Push-уведомление - короткое сообщение, доставляемое на устройство Пользователя через Мобильное приложение или браузер. Организатор - юридическое лицо или индивидуальный предприниматель, которому Оператор предоставляет возможность создания и проведения собственной конференции с использованием функциональных возможностей Сервиса на основании отдельного соглашения с Оператором. Партнер Мероприятия - юридическое лицо или индивидуальный предприниматель, участвующие в Мероприятии в соответствующем статусе на основании договора с Оператором, осуществляющие деятельность в сфере бизнеса, консалтинга, IT, финансов и иных областях по теме Мероприятия. В настоящей Политике могут быть использованы иные термины, выше не определенные, толкование которых производится в соответствии с 152-ФЗ.
  2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Цели обработки персональных данных Оператора разделены на две группы:

Порядок уничтожения производится стирание данных с составлением акта об уничтожении персональных данных и/или при помощи автоматизированной системы по удалению персональных данных. Бумажные носители уничтожаются путем измельчения на мелкие части, исключающие возможность последующего восстановления информации (шредирование) 3.2.6. Цель: аналитика посещений Сайта Перечень данных поведенческие, статистические и технические cookie-файлы пользователей Сайта Категории субъектов пользователи Сайта, чьи данные предоставляются при посещении Сайта Правовое основание согласие пользователя, выражаемое при взаимодействии с уведомлением о файлах cookie (раздел 7 Политики) Способы обработки автоматизированная, в том числе с использованием сервиса Яндекс.Метрика Действия с ПД сбор, запись, систематизация, накопление, хранение, использование, обезличивание, блокирование, удаление, уничтожение Срок обработки и хранения до отключения субъектом ПД сбора таких данных в настройках браузера либо до истечения срока хранения cookie 3.2.7. Цель: исполнение трудового законодательства, ведение кадрового и бухгалтерского учета Перечень данных в отношении работников: фамилия, имя, отчество; пол; гражданство; дата и место рождения; изображение (фотография); паспортные данные; адрес регистрации и фактического проживания; контактные данные; ИНН; СНИЛС; сведения об образовании и квалификации; семейное положение, наличие детей, родственные связи; сведения о трудовой деятельности; сведения о воинском учете; сведения об инвалидности; сведения об удержании алиментов; иные данные, предоставляемые в соответствии с трудовым законодательством. В отношении членов семьи работников: фамилия, имя, отчество; степень родства; год рождения Категории субъектов работники Оператора и члены их семей Правовое основание соблюдение законов и иных нормативных правовых актов, п. 5 ч. 1 ст. 6 152-ФЗ; глава 14 Трудового кодекса РФ Способы обработки смешанная Действия с ПД сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных Обработка осуществляется Оператором самостоятельно, без привлечения третьих лиц Срок обработки и хранения в период работы у Оператора и в течение установленных законодательством об архивном деле сроков после увольнения Порядок уничтожения производится стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных и/или при помощи автоматизированной системы по удалению персональных данных. Бумажные носители уничтожаются путем измельчения на мелкие части, исключающие возможность последующего восстановления информации (шредирование) 3.3. Обработка персональных данных для целей использования Сервиса Положения настоящего раздела применяются к обработке персональных данных Пользователей Веб-версии Сервиса (https://app.cgconferences.ru) и мобильного приложения Оператора. 3.3.1. Цель: регистрация Пользователя в Сервисе CG Community, идентификация и аутентификация Пользователя при каждом входе Перечень данных обязательные данные: фамилия, имя, город, занимаемая должность, номер телефона, адрес корпоративной электронной почты. Дополнительно: сферы профессиональных интересов Пользователя, фотография (аватар), иные сведения, самостоятельно указанные Пользователем Категории субъектов Пользователи Сервиса Правовое основание согласие субъекта ПД (п. 1 ч. 1 ст. 6 152-ФЗ) Способы обработки автоматизированная, с получением и/или передачей информации по информационно-телекоммуникационным сетям Действия с ПД сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных Обработка осуществляется Оператором самостоятельно. Хранение данных осуществляется на серверах, расположенных на территории Российской Федерации (ООО «Таймвэб», ЦОД в г. Москве) Срок обработки и хранения в течение срока действия Аккаунта Пользователя и в течение 3 (трех) лет после удаления Аккаунта (для целей разрешения возможных споров в пределах сроков исковой давности), либо в связи с прекращением деятельности Оператора. Отзыв согласия влечет невозможность дальнейшего использования Сервиса и удаление Аккаунта Порядок уничтожения производится стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных и/или при помощи автоматизированной системы по удалению персональных данных Регистрация и вход в Сервис подтверждаются по адресу электронной почты Пользователя. Дополнительно может применяться подтверждение по номеру телефона (SMS). 3.3.2. Цель: предоставление Пользователю функциональных возможностей Сервиса Цель включает: обеспечение взаимодействия между Пользователями (запросы на общение, переписка в Чатах, подписки на Пользователей и темы, групповые чаты), размещение Контента, направление Пользователю сервисных уведомлений (включая уведомления о действиях в Сервисе и о конференциях в рамках выбранных Пользователем тем), обеспечение технической поддержки, безопасности Сервиса и Аккаунтов. Перечень данных обязательные данные: фамилия, имя, город, должность, номер телефона, адрес корпоративной электронной почты. Дополнительно: выбранные Пользователем конференции и темы (сферы профессиональных интересов), фотография (аватар), иные сведения, самостоятельно указанные Пользователем Категории субъектов Пользователи Сервиса Правовое основание исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ) Способы обработки автоматизированная, с получением и/или передачей информации по информационно-телекоммуникационным сетям Действия с ПД сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных Обработка осуществляется Оператором самостоятельно. Хранение данных осуществляется на серверах, расположенных на территории Российской Федерации (ООО «Таймвэб», ЦОД в г. Москве), отправка сервисных уведомлений - ООО «Юнисендер.ру» (сервис UniSender). Срок обработки и хранения в течение срока действия Аккаунта Пользователя и в течение 3 (трех) лет после удаления Аккаунта (для целей разрешения возможных споров в пределах сроков исковой давности), либо до получения от субъекта ПД отзыва согласия, либо в связи с прекращением деятельности Оператора Порядок уничтожения производится стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных и/или при помощи автоматизированной системы по удалению персональных данных Ключевые данные профиля (в том числе фамилия, имя, должность, организация) Пользователь не изменяет самостоятельно: внесение изменений осуществляется путем направления запроса на согласование Оператору (администрации Сервиса). При неактивности Пользователя более 3 (трех) лет Оператор вправе направить Пользователю уведомление о предстоящем удалении Аккаунта. При отсутствии ответа Пользователя в течение 30 (тридцати) дней Аккаунт и связанные с ним персональные данные подлежат удалению, за исключением данных, обязательных к хранению в силу закона. Сервис представляет собой площадку для профессионального (делового) взаимодействия, в связи с чем базовые сведения профиля Пользователя (фамилия, имя, должность, наименование организации, город) и иные сведения по мере их добавления Пользователем доступны для обозрения иными зарегистрированными Пользователями Сервиса на постоянной основе. Отображение таких сведений позволяет находить Пользователя в Сервисе по фамилии и имени, наименованию организации и должности, а также является необходимым условием использования Сервиса, поскольку Сервис представляет собой площадку для профессионального взаимодействия. Персональные данные доступны только зарегистрированным Пользователям Сервиса и не предоставляются для индексации поисковыми системами (доступны определенному (ограниченному) кругу лиц). Запрещается передача (кроме предоставления доступа) данных неограниченному кругу лиц за пределами Сервиса. 3.3.3. Цель: передача данных Пользователей Организаторам конференций в Сервисе Сервис предоставляет Организаторам возможность создавать и проводить собственные конференции (помимо конференций, организованных Оператором). Передача персональных данных Пользователя конкретному Организатору осуществляется в два этапа:

  1. ПРАВА И ОБЯЗАННОСТИ СТОРОН 4.1. Субъект персональных данных обладает следующими правами:
  1. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 5.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе, с соблюдением принципов и правил, предусмотренных 152-ФЗ. 5.2. Обработка персональных данных осуществляется с согласия субъекта ПД, если иное не предусмотрено законодательством Российской Федерации. 5.3. Согласие на обработку персональных данных предоставляется субъектом ПД в форме, позволяющей подтвердить факт его получения, в том числе путем проставления отметок (заполнения соответствующих полей) в формах и интерфейсах Сайта и Сервиса. Согласия, требующие в силу закона отдельного оформления (например, согласие на распространение персональных данных при размещении отзывов о Мероприятиях), предоставляются отдельными действиями субъекта ПД. 5.4. Обработка Оператором биометрических персональных данных не осуществляется. Для функционирования Сервиса фотографии пользователей используются исключительно для визуального оформления профиля Сервиса и не применяются для идентификации личности либо биометрической аутентификации. 5.5. Обработка Оператором специальных категорий персональных данных не осуществляется. 5.6. Оператор не осуществляет трансграничную передачу персональных данных. Все используемые Оператором сервисы обработки данных (хостинг, сервис рассылок) расположены на территории Российской Федерации. 5.7. Оператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. 5.8. Оператор вправе поручать обработку персональных данных третьим лицам (обработчикам). Обработчиками Оператора являются, в частности: ООО «Таймвэб» - хостинг и размещение баз данных в дата-центре на территории Российской Федерации; ООО «Юнисендер.ру» (сервис UniSender) - отправка сервисных уведомлений. Каждый обработчик обязан соблюдать принципы и правила обработки персональных данных, предусмотренные 152-ФЗ, и обеспечивать конфиденциальность и безопасность персональных данных. 5.9. Оператор не раскрывает третьим лицам и не распространяет персональные данные, за исключением случаев, когда: субъект ПД выразил согласие на такие действия, передача необходима для исполнения договора, стороной которого является субъект ПД, передача необходима для защиты прав и законных интересов Оператора или третьих лиц, передача инициирована субъектом ПД, передача необходима для осуществления правосудия, исполнения судебного акта или требования уполномоченного органа. 5.10. Распространение персональных данных Оператором осуществляется исключительно в случаях, прямо предусмотренных настоящей Политикой, а именно - при размещении отзывов участников и Партнеров о Мероприятиях (п. 3.2.5 Политики), и только на основании отдельного согласия субъекта ПД на распространение, оформленного в порядке предусмотренным законом. В рамках Сервиса распространение персональных данных Пользователей не осуществляется: профильные данные предоставляются только определенному кругу зарегистрированных Пользователей и не доступны неограниченному кругу лиц (п. 3.3.2 Политики).
  2. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ 6.1. Оператор осуществляет обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации. 6.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором, стороной которого является субъект ПД. 6.3. Сроки обработки персональных данных определены с учетом: целей обработки, установленных разделом 3 Политики, сроков действия договоров и согласий субъектов ПД, сроков, определенных нормативными правовыми актами Российской Федерации (в том числе законодательством об архивном деле, о бухгалтерском учете и о налогах).
  3. ОБРАБОТКА ФАЙЛОВ COOKIE 7.1. Файлы cookie на Сайте При посещении Сайта в браузере на устройстве пользователя может сохраняться информация (файлы cookie), позволяющая запомнить сеанс работы и настройки, а также вести аналитику посещений, в том числе с использованием сервиса Яндекс.Метрика. Пользователю показывается уведомление о сборе и обработке файлов cookie со ссылкой на настоящую Политику и возможностью управления файлами cookie. Пользователь вправе отказаться от обработки необязательных (аналитических) файлов cookie, настроив свой браузер на отклонение файлов cookie, либо используя режим «инкогнито». Отказ от обработки необязательных файлов cookie не влияет на доступность основных функций Сайта. 7.2. Файлы cookie в Сервисе В Веб-версии Сервиса используются исключительно технические (функциональные) файлы cookie, необходимые для авторизации Пользователя, поддержания сессии и обеспечения работоспособности Сервиса. Аналитические и рекламные файлы cookie в Веб-версии Сервиса не используются. Поскольку технические файлы cookie необходимы для функционирования Сервиса, их обработка осуществляется на основании п. 5 ч. 1 ст. 6 152-ФЗ (исполнение Пользовательского соглашения). При первом использовании Веб-версии Сервиса Пользователю показывается всплывающее информационное уведомление об использовании файлов cookie. 7.3. Системные разрешения Мобильного приложения Для реализации отдельных функций Мобильное приложение может запрашивать у Пользователя следующие системные разрешения: доступ к камере (для съемки и отправки изображений), доступ к фотографиям, галерее и файлам (для загрузки изображения профиля, Контента и вложений в сообщения), доступ к микрофону (для записи и отправки голосовых сообщений в мессенджере), разрешение на отправку push-уведомлений. Разрешения запрашиваются в момент использования соответствующей функции, и Пользователь вправе отказать в их предоставлении либо отозвать в настройках устройства, в этом случае соответствующая функция может быть недоступна.
  4. PUSH-УВЕДОМЛЕНИЯ И ИНЫЕ КАНАЛЫ КОММУНИКАЦИИ 8.1. Оператор направляет Пользователям сервисные уведомления, push-уведомления, необходимые для функционирования Сервиса и реализации его назначения, в том числе:
  1. ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ 9.1. Оператор прекращает обработку персональных данных: по истечении установленных сроков, по достижении целей обработки либо в случае утраты необходимости в их достижении, в случае отзыва субъектом ПД согласия (в отношении данных, обрабатываемых на основании согласия), в случае прекращения предпринимательской деятельности Оператора. 9.2. Пользователь вправе в любое время отправить запрос на удаление своего Аккаунта Оператору. После удаления Аккаунта персональные данные Пользователя хранятся в течение 3 (трех) лет в целях разрешения возможных споров, за исключением данных, подлежащих немедленному уничтожению по требованию закона, и данных, обязательных к более длительному хранению в силу закона. 9.3. Уничтожение персональных данных производится в случаях: неправомерной обработки, избыточности данных для заявленной цели, отзыва согласия, достижения цели обработки, истечения сроков хранения, по требованию уполномоченного органа по защите прав субъектов персональных данных. 9.4. Способы уничтожения: уничтожение из информационных систем встроенными средствами, уничтожение бумажных носителей путем шредирования. По завершении уничтожения Оператором составляется акт об уничтожении персональных данных.
  2. МЕРЫ ПО ОБЕСПЕЧЕНИЮ ЗАЩИТЫ, КОНФИДЕНЦИАЛЬНОСТЬ И БЕЗОПАСНОСТЬ 10.1. Оператором для обеспечения выполнения обязанностей, предусмотренных 152-ФЗ, приняты следующие меры: назначено лицо, ответственное за организацию обработки персональных данных, утверждена настоящая Политика, применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных, осуществляется внутренний контроль соответствия обработки требованиям законодательства, проведена оценка вреда, который может быть причинен субъектам ПД, лица, осуществляющие обработку персональных данных, ознакомлены с положениями законодательства и Политикой. 10.2. Оператором реализуются следующие меры по обеспечению безопасности при обработке персональных данных: доступ к персональным данным предоставляется только уполномоченным лицам Оператора, используется парольная защита, данные передаются по защищенным каналам с использованием шифрования, содержание переписки Пользователей хранится в зашифрованном виде, применяются антивирусные средства и средства защиты от несанкционированного доступа, осуществляется регулярное резервное копирование, применяются меры защиты от DDoS-атак, ведется мониторинг подозрительной активности, ведется журналирование действий Пользователей (входы, IP-адрес, изменения профиля, предоставленные согласия). 10.3. В случае выявления нарушения требований к защите персональных данных, неправомерной или случайной передачи (предоставления, распространения, доступа), повлекшей нарушение прав субъектов ПД, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные 152-ФЗ.
  3. ОСОБЕННОСТИ ОБРАБОТКИ ПЕРЕПИСКИ ПОЛЬЗОВАТЕЛЕЙ 11.1. Содержание личной и групповой переписки Пользователей в Чатах хранится на серверах Оператора в зашифрованном виде. Оператор технически имеет доступ к содержанию переписки и обрабатывает ее исключительно в целях и в порядке, установленных настоящим разделом. Регистрируясь в Сервисе и принимая Пользовательское соглашение, Пользователь уведомлен и соглашается, что содержание переписки может обрабатываться Оператором в случаях, предусмотренных настоящей Политикой и Пользовательским соглашением. 11.2. Доступ Оператора к содержанию переписки осуществляется исключительно в следующих целях:
  1. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ 12.1. Использование Пользователем Сайта и/или Сервиса означает согласие с настоящей Политикой и условиями обработки персональных данных. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта и Сервиса. 12.2. Настоящая Политика применяется только к ресурсам Оператора. Оператор не несет ответственности за действия третьих лиц и за содержание сайтов третьих лиц, на которые Пользователь может перейти по ссылкам. 12.3. Политика действует бессрочно с момента утверждения до ее замены новой редакцией. Оператор вправе вносить изменения в Политику. Актуальная редакция Политики размещается по адресам: https://cgconferences.com, https://app.cgconferences.ru, а также доступна в Мобильном приложении. 12.4. Политика подлежит актуализации в случаях изменения законодательства Российской Федерации о персональных данных, выявления несоответствий по результатам внутреннего контроля, принятия Оператором решения о внесении изменений. 12.5. Контактная информация Оператора: Индивидуальный предприниматель Арзамасцев Илья Юрьевич ИНН: 631927036406 ОГРНИП: 318631300006978 Адрес: 443035, Российская Федерация, Самарская область, г. Самара Электронная почта: ia@cgconferences.com