Политика конфиденциальности

Дата последнего обновления: 25 сентября 2026 г.

Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) пользователей сайта https://узв-фест.рф (далее — Сайт) и системы регистрации участников, расположенной на Сайте (далее — Система).

Оператор: ООО «Акваторика», 197374, Санкт-Петербург, ул. Туристская, дом 4, корп. 1, оф. 31.
Контакты: info@aquaterix.com, тел. +7 (812) 922 93 26.

1. Какие данные обрабатываются

Оператор обрабатывает следующие категории ПДн, предоставляемые пользователем при заполнении формы регистрации на Сайте:

фамилия, имя, отчество;
страна и город;
организация и должность;
номер телефона;
адрес электронной почты;
категория участника (1, 2 или 3);
форма оплаты участия (от организации / физическое лицо);
участие в семинаре (да / нет);
размер футболки;
форма участия (участник, спикер, партнёр, экспонент);
необходимость письма-вызова (да / нет);
выбранные мероприятия (конкурс продукции, аукцион оборудования, выезд на предприятия);
промокод (при наличии);
пожелания по организации фестиваля (при наличии).

Специальные категории ПДн (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь, судимость) не обрабатываются.

Биометрические ПДн (физиологические и биологические особенности, используемые для установления личности) не обрабатываются.

2. Цели обработки

ПДн обрабатываются исключительно для:

регистрации пользователя на мероприятие «УЗВ-ФЕСТ»;
формирования базы участников мероприятия;
идентификации участника на стойке регистрации;
печати бейджа участника;
формирования и печати приглашения с QR-кодом;
выдачи раздаточных материалов, книг и иных элементов;
связи с пользователем по вопросам, связанным с мероприятием (уведомления, запросы, уточнения);
формирования статистики по мероприятию (в обезличенном виде).

3. Правовые основания обработки

Обработка осуществляется на основании:

согласия субъекта ПДн на обработку персональных данных (ст. 6 152-ФЗ);
согласия субъекта ПДн на распространение персональных данных (ст. 10.1 152-ФЗ) — в части отображения данных на бейдже и в публичной визитке;
исполнения договора, стороной которого является субъект ПДн.

4. Способы обработки

Обработка ПДн осуществляется:

с использованием средств автоматизации — в информационной системе «Стойка регистрации УЗВ-ФЕСТ», размещённой на сервере на территории Российской Федерации;
без использования средств автоматизации — при печати бейджей и приглашений.

Перечень действий с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5. Распространение ПДн

Оператор не распространяет ПДн неограниченному кругу лиц без отдельного согласия субъекта.

Отображение ПДн на бейдже (ФИО, организация) и в публичной визитке по QR-коду (ФИО, организация, должность, телефон, email, статус) осуществляется только при наличии отдельного согласия на распространение ПДн, оформленного в соответствии со ст. 10.1 152-ФЗ.

Субъект ПДн вправе в любой момент потребовать прекратить распространение своих ПДн. Оператор обязан прекратить распространение в течение трёх рабочих дней с момента получения требования.

6. Передача ПДн третьим лицам

Оператор не передаёт ПДн третьим лицам, за исключением случаев:

прямо предусмотренных законодательством РФ (по запросу суда, правоохранительных органов и т.п.);
когда это необходимо для исполнения договора, стороной которого является субъект ПДн (например, платёжные системы при оплате участия).

7. Сроки хранения ПДн

ПДн хранятся не дольше, чем этого требуют цели обработки (ч. 7 ст. 5 152-ФЗ).

Конкретные сроки:

Данные участников мероприятия — до достижения целей обработки, но не более 6 месяцев после завершения мероприятия. По истечении срока — уничтожаются или обезличиваются.
Данные, необходимые для бухгалтерского и налогового учёта (например, сведения об оплате) — хранятся в течение сроков, установленных законодательством РФ (не менее 5 лет).

Уничтожение ПДн осуществляется в срок, не превышающий 30 календарных дней с даты достижения цели обработки.

8. Права субъекта ПДн

Субъект ПДн вправе:

получать информацию об обработке своих ПДн;
требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
отозвать согласие на обработку ПДн;
потребовать прекратить распространение ПДн (в течение 3 рабочих дней);
обжаловать действия оператора в Роскомнадзоре или в суде.

Для реализации прав — обращаться на info@aquaterix.com с указанием ФИО и сути требования.

9. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения:

доступ к Системе — только для авторизованных сотрудников (роли: чтение, редактирование, админ);
пароли хранятся в хешированном виде (bcrypt);
защита от SQL-инъекций и XSS;
сессии с httponly и samesite;
публичная визитка по QR-коду не раскрывает данные, не указанные в согласии на распространение.

10. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте с указанием даты последнего обновления.