Политика обработки персональных данных

редакция от 27 июля 2026 года · ИП Петрин Тимур Русланович · сайт 2026.web3fest.org

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами Российской Федерации в области персональных данных. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, осуществляемые ИП Петриным Тимуром Руслановичем, ИНН 165722789560, ОГРНИП 326169000143698, адрес: Республика Татарстан, г. Казань, email: info@web3fest.org (далее — Оператор).

1.2. Политика разработана в целях соблюдения требований законодательства Российской Федерации о персональных данных и применяется к информации, которую Оператор получает от посетителей сайта 2026.web3fest.org, пользователей связанных цифровых сервисов, покупателей билетов, участников мероприятий, спикеров, партнеров, подрядчиков и иных лиц, чьи данные обрабатываются в связи с деятельностью проекта Web3Fest / Omniverse Web3 Camp.

1.3. Политика применяется к персональным данным, получаемым:

• при посещении сайта;
• при оформлении заказа / покупке билета;
• при заполнении форм обратной связи, заявок и регистрационных форм, если такие формы используются;
• при взаимодействии с сервисами проекта, включая Telegram Mini App «Орион» (используется для нетворкинга участников и начисления бонусов; для покупки билетов не используется);
• при коммуникации по электронной почте, телефону, в мессенджерах и иными способами;
• при участии в мероприятиях проекта.

1.4. Настоящая Политика не является согласием на обработку персональных данных. Согласие на обработку персональных данных, когда оно требуется в качестве правового основания обработки, оформляется в виде отдельного документа (отдельной формы / отдельной, изначально неотмеченной отметки), отдельно от настоящей Политики, публичной оферты, пользовательского соглашения и иных документов и форм, подтверждаемых и (или) подписываемых субъектом персональных данных, в соответствии с ч. 1 ст. 9 Закона о персональных данных.

1.5. Настоящая Политика не регулирует обработку персональных данных в отношении сайтов и сервисов третьих лиц, на которые пользователь может перейти по ссылкам, размещенным на сайте Оператора, если иное прямо не указано Оператором.

1.6. Оператор исходит из того, что субъект персональных данных предоставляет достоверные и актуальные сведения. При этом Оператор не обязан проверять такие сведения, если иное не вытекает из закона, договора или существа соответствующего правоотношения.

1.7. Мероприятия Оператора предназначены для лиц, достигших 18-летнего возраста. Обработка персональных данных лиц, не достигших 18 лет, Оператором не осуществляется.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели такой обработки, состав персональных данных и действия, совершаемые с ними.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.4. Сайт — сайт Оператора, размещенный по адресу 2026.web3fest.org, а также связанные с ним страницы, поддомены и технологические решения, используемые для обеспечения его работы.

2.5. Пользователь — посетитель сайта, покупатель билета, заявитель, подписчик сервиса, участник мероприятия или иное физическое лицо, взаимодействующее с Оператором.

2.6. Файлы cookie — небольшие фрагменты данных, которые Сайт передает браузеру или иному программному обеспечению Пользователя и которые сохраняются на используемом Пользователем устройстве, позволяя, в частности, идентифицировать браузер или устройство Пользователя, обеспечивать корректную работу Сайта, запоминать настройки Пользователя и собирать статистику посещений.

3. Принципы обработки персональных данных

3.1. В соответствии со ст. 5 Закона о персональных данных Оператор осуществляет обработку персональных данных на основе следующих принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями их сбора;
• недопущения избыточной обработки;
• обеспечения точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки или обязательные требования законодательства;
• обеспечения конфиденциальности и безопасности персональных данных.

4. Права и обязанности Оператора

4.1. Оператор обязан до начала обработки персональных данных уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных ч. 2 ст. 22 Закона о персональных данных.

4.2. Оператор обязан до начала осуществления трансграничной передачи персональных данных направить в Роскомнадзор отдельное уведомление о намерении осуществлять трансграничную передачу персональных данных (ч. 3 ст. 12 Закона о персональных данных). На дату утверждения настоящей Политики трансграничная передача персональных данных Оператором не осуществляется (см. раздел 9).

4.3. В случае выявления инцидента, повлекшего нарушение безопасности персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов с момента обнаружения инцидента, а также направляет результаты внутреннего расследования не позднее 72 часов с момента обнаружения инцидента, в порядке, установленном законодательством РФ.

4.4. Оператор имеет право:

• получать от субъекта персональных данных достоверные сведения и (или) документы, содержащие персональные данные;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, если иное не предусмотрено Законом о персональных данных или иными федеральными законами.

4.5. Оператор обязан:

• организовывать обработку персональных данных в порядке, установленном законодательством РФ;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• отвечать на обращения и запросы субъектов персональных данных, их представителей и уполномоченного органа в сроки, установленные Законом о персональных данных;
• принимать правовые, организационные и технические меры для защиты персональных данных в соответствии с разделом 13 настоящей Политики;
• прекращать обработку и уничтожать персональные данные в случаях и порядке, предусмотренных Законом о персональных данных и разделом 11 настоящей Политики.

5. Категории субъектов персональных данных

5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетителей сайта;
• покупателей билетов;
• участников фестиваля и иных мероприятий проекта;
• лиц, направляющих обращения, заявки и запросы;
• представителей партнеров, спонсоров, подрядчиков и контрагентов;
• спикеров, артистов, медиапартнеров, креаторов и иных привлеченных лиц;
• пользователей Telegram Mini App «Орион» (нетворкинг и бонусная программа).

6. Цели обработки, состав данных и правовые основания

6.1. Обработка обращений и заявок

Оператор может обрабатывать:

• имя;
• номер телефона;
• адрес электронной почты;
• содержание сообщения;
• иные сведения, которые пользователь самостоятельно указывает в обращении.

Цели:

• обработка обращений;
• обратная связь;
• подготовка ответа;
• взаимодействие по вопросам участия, партнерства, аккредитации и иным вопросам.

Правовые основания:

• согласие субъекта персональных данных (ч. 1 ст. 9 Закона о персональных данных);
• необходимость обработки для совершения действий по запросу субъекта персональных данных до заключения договора (п. 5 ч. 1 ст. 6 Закона о персональных данных);
• законный интерес Оператора в обработке обращений и организации деловой коммуникации в пределах, допустимых законодательством РФ (п. 8 ч. 1 ст. 6 Закона о персональных данных).

6.2. Оформление заказа и покупка билета

Оператор может обрабатывать:

• фамилию, имя, отчество [подтвердите, если реально собирается];
• адрес электронной почты;
• номер телефона;
• сведения о заказе;
• сведения о приобретенном билете;
• сведения о платеже в объеме, необходимом для подтверждения оплаты и исполнения обязательств; обработка платежных данных осуществляется платежным сервисом АО «Точка Банк», без хранения избыточных платежных реквизитов Оператором.

Цели:

• оформление заказа;
• продажа билета;
• подтверждение покупки;
• предоставление доступа на мероприятие;
• направление сервисных уведомлений по заказу (включая направление билета на электронную почту);
• исполнение обязательств по оферте;
• возврат денежных средств при наличии оснований.

Правовые основания:

• исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных);
• исполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 Закона о персональных данных);
• согласие субъекта персональных данных — в случаях, когда оно требуется.

6.3. Организация участия в мероприятии

Оператор может обрабатывать:

• данные, указанные при регистрации или подтверждении участия;
• сведения о категории билета;
• сведения, необходимые для допуска на площадку.

Специальные категории персональных данных (в том числе сведения о состоянии здоровья) Оператором не собираются и не обрабатываются.

Цели:

• организация допуска на мероприятие;
• идентификация участника;
• исполнение обязательств по билету;
• обеспечение работы зон, программ, доступа к отдельным активностям и сервисам.

Правовые основания:

• исполнение договора (п. 5 ч. 1 ст. 6 Закона о персональных данных);
• соблюдение требований законодательства;
• законный интерес Оператора в обеспечении организации мероприятия, безопасности и контроля допуска (п. 8 ч. 1 ст. 6 Закона о персональных данных).

6.4. Работа сайта, обеспечение его безопасности и аналитика

Оператор может обрабатывать:

• IP-адрес;
• данные о браузере и устройстве;
• технические идентификаторы;
• сведения о действиях на сайте;
• файлы cookie;
• данные веб-аналитики (сервис Яндекс.Метрика);
• данные о дате, времени и длительности сессии;
• адрес страницы, с которой осуществлен переход, и иные технические сведения.

Цели:

• обеспечение корректной работы сайта;
• защита сайта от злоупотреблений и технических сбоев;
• улучшение структуры, содержания и пользовательского опыта;
• анализ посещаемости и эффективности отдельных страниц и сценариев;
• ведение статистики.

Правовые основания:

• для технически необходимых (обязательных) cookie и данных — законный интерес Оператора в обеспечении работы сайта (п. 8 ч. 1 ст. 6 Закона о персональных данных);
• для аналитических cookie сервиса Яндекс.Метрика — согласие субъекта персональных данных, выражаемое через баннер cookie в соответствии с разделом 10 настоящей Политики.

6.5. Работа цифровых сервисов проекта, включая Orion / Telegram Mini App

Сервис Telegram Mini App «Орион» используется исключительно для нетворкинга участников и начисления бонусов; покупка билетов через данный сервис не осуществляется. Серверная инфраструктура сервиса переносится на территорию Российской Федерации (перенос выполняется на дату утверждения настоящей Политики).

Оператор может обрабатывать:

• идентификаторы пользователя в соответствующем сервисе;
• никнейм / username;
• контактные данные, если они предоставлены пользователем;
• данные активности внутри сервиса.

Цели:

• предоставление цифровых функций проекта;
• коммуникация с участниками;
• организационное сопровождение участия.

Правовые основания:

• согласие субъекта персональных данных;
• исполнение договора;
• действия по запросу субъекта до заключения договора.

6.6. Коммуникация с партнерами, спикерами, подрядчиками и контрагентами

Оператор может обрабатывать:

• ФИО;
• должность;
• место работы / организацию;
• контактный телефон;
• адрес электронной почты;
• иные сведения, необходимые для делового взаимодействия.

Цели:

• заключение и исполнение договоров;
• организационное взаимодействие;
• координация участия в проекте и мероприятиях.

Правовые основания:

• заключение и исполнение договора (п. 5 ч. 1 ст. 6 Закона о персональных данных);
• законный интерес Оператора в ведении деловой деятельности (п. 8 ч. 1 ст. 6 Закона о персональных данных);
• согласие субъекта персональных данных — если применимо.

6.7. Рассылки и маркетинговые коммуникации

По состоянию на дату утверждения настоящей Политики Оператор не осуществляет рассылку рекламных, информационных или маркетинговых сообщений; адрес электронной почты, указываемый Пользователем при покупке билета, используется исключительно в целях, указанных в п. 6.2 настоящей Политики (оформление заказа и направление сведений о билете).

В случае, если Оператор начнет осуществлять такие рассылки, их направление будет осуществляться исключительно на основании предварительного согласия субъекта персональных данных, оформленного отдельной, изначально неотмеченной отметкой в соответствии с п. 1.4 настоящей Политики, ч. 1 ст. 9 Закона о персональных данных и ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Согласие может быть отозвано субъектом персональных данных в любой момент в порядке, предусмотренном разделом 12 настоящей Политики.

6.8. Фото- и видеофиксация мероприятий

В ходе мероприятий, проводимых Оператором, может осуществляться фото- и видеосъемка. Приобретая билет и (или) посещая мероприятие, участник принимает к сведению факт проведения такой съемки и не возражает против съемки общих планов мероприятия (включая изображение участника как часть общего плана, толпы, зрительного зала, зоны мероприятия) и использования полученных материалов Оператором в информационных, рекламных и промо-целях, включая размещение на сайте и в социальных сетях проекта, без выплаты вознаграждения. Настоящий пункт не распространяется на отдельные портретные и постановочные съемки конкретных участников, спикеров и иных лиц, используемые в качестве основного объекта в рекламных материалах, — в отношении таких случаев согласие получается отдельно, непосредственно при проведении такой съемки.

7. Порядок и условия обработки персональных данных

7.1. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без использования таких средств.

7.2. Оператор не обрабатывает персональные данные, которые не требуются для заявленных целей обработки, за исключением случаев, когда иное прямо вытекает из закона или предоставлено самим субъектом по собственной инициативе.

7.3. Оператор принимает необходимые меры для обеспечения точности персональных данных и их актуализации.

7.4. Оператор вправе поручить обработку персональных данных третьим лицам, если:

• такое поручение необходимо для достижения целей обработки;
• это предусмотрено законом;
• между Оператором и таким лицом заключен необходимый договор / соглашение, соответствующий требованиям ч. 3 ст. 6 Закона о персональных данных;
• обработчик обязуется обеспечивать конфиденциальность и безопасность персональных данных.

8. Передача персональных данных третьим лицам

8.1. Персональные данные могут передаваться:

• платежному сервису АО «Точка Банк» — в объеме, необходимом для оформления и исполнения заказа;
• государственным органам и иным уполномоченным лицам — в случаях, предусмотренных законодательством РФ.

8.2. Оператор не распространяет персональные данные неограниченному кругу лиц без надлежащего правового основания.

8.3. Основными обработчиками персональных данных, привлекаемыми Оператором, являются:

• платежный сервис АО «Точка Банк» (обработка платежей по заказу);
• сервис веб-аналитики Яндекс.Метрика (ООО «Яндекс»);
• собственная серверная инфраструктура Оператора, включая Сайт и Telegram Mini App «Орион» (перенос на серверы, размещённые на территории Российской Федерации, выполняется на дату утверждения настоящей Политики), и собственный SMTP-сервер, используемый для направления сведений о заказе и билете (будет размещён на территории Российской Федерации).

Настоящий перечень подлежит актуализации Оператором по мере изменения используемых сервисов и должен соответствовать сведениям, направляемым в Роскомнадзор в порядке п. 4.1 настоящей Политики.

9. Локализация персональных данных и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации, в том числе с использованием сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона о персональных данных.

9.2. Трансграничная передача персональных данных Оператором не осуществляется. Обработка персональных данных осуществляется исключительно с использованием технических средств и баз данных, находящихся на территории Российской Федерации.

9.3. Оператор обязуется актуализировать положения настоящего раздела в случае изменения используемой инфраструктуры (включая смену хостинг-провайдера, привлечение новых обработчиков или сервисов), в результате которого персональные данные могут передаваться за пределы Российской Федерации, и до начала такой передачи выполнить требования п. 4.2 настоящей Политики и ч. 3 ст. 12 Закона о персональных данных.

10. Cookie-файлы и аналитика

10.1. Сайт может использовать файлы cookie (термин определен в п. 2.6 настоящей Политики) и иные аналогичные технологии для:

• обеспечения корректной работы сайта;
• сохранения пользовательских настроек;
• анализа посещаемости;
• улучшения функциональности сайта;
• оценки эффективности отдельных страниц и сценариев.

10.2. Файлы cookie, используемые Сайтом, относятся к следующим категориям:

• обязательные (технические) cookie — обеспечивают базовую работу сайта;
• аналитические cookie сервиса Яндекс.Метрика — используются для анализа посещаемости и поведения пользователей.

10.3. Аналитические файлы cookie сервиса Яндекс.Метрика устанавливаются только после получения согласия Пользователя, выражаемого путем совершения активного действия в уведомлении (баннере) об использовании файлов cookie при первом посещении сайта. Технически необходимые (обязательные) файлы cookie используются без такого согласия в силу необходимости обеспечения работы сайта.

10.4. Информация о видах используемых cookie-файлов, целях их использования и порядке управления ими размещена в настоящем разделе, а также в отдельной Политике использования файлов cookie, размещенной на Сайте и являющейся дополнением к настоящей Политике в части, касающейся файлов cookie.

10.5. Пользователь может управлять cookie-файлами через настройки браузера, а также через интерфейс баннера, размещенного на сайте.

11. Сроки обработки и хранения персональных данных

11.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством РФ или договором.

11.2. Срок хранения конкретных данных определяется:

• целью их получения;
• требованиями законодательства РФ;
• условиями заключенного договора;
• необходимостью защиты прав и законных интересов Оператора в пределах срока исковой давности и иных обязательных сроков хранения.

11.3. По достижении целей обработки персональных данных либо при утрате необходимости в достижении этих целей персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом, в срок, не превышающий 30 дней с момента наступления соответствующего основания, если более короткий срок не установлен законодательством РФ или договором. Уничтожение персональных данных подтверждается актом об уничтожении персональных данных и (или) соответствующей записью (выгрузкой) в журнале регистрации событий в информационной системе персональных данных, оформляемыми в соответствии с требованиями, утвержденными приказом Роскомнадзора от 28.10.2022 № 179 [рекомендуется дополнительно сверить точность реквизитов приказа перед публикацией].

12. Права субъекта персональных данных

12.1. Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии, направив уведомление по адресу, указанному в разделе 14 настоящей Политики;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;
• осуществлять иные права, предусмотренные законодательством РФ.

12.2. Отзыв согласия не влияет на законность обработки, осуществлявшейся до момента такого отзыва, а также не препятствует обработке данных в случаях, когда у Оператора имеются иные законные основания для такой обработки.

12.3. Для реализации своих прав субъект персональных данных может направить обращение по адресу электронной почты: info@web3fest.org либо по иному контактному адресу, указанному Оператором.

13. Меры по обеспечению безопасности персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

13.2. К таким мерам могут относиться:

• ограничение доступа к персональным данным;
• применение антивирусной защиты и средств контроля безопасности;
• использование защищенных каналов передачи данных;
• резервное копирование;
• ведение учета обращений и действий с персональными данными;
• применение внутренних регламентов и организационных мер защиты.

13.3. В случае инцидента, повлекшего нарушение безопасности персональных данных (включая неправомерный доступ, утечку, утрату), Оператор незамедлительно принимает меры по устранению последствий инцидента и уведомляет уполномоченный орган (Роскомнадзор) в порядке и сроки, установленные п. 4.3 настоящей Политики.

14. Обработка обращений по вопросам персональных данных

14.1. Обращения субъектов персональных данных принимаются по адресу электронной почты: info@web3fest.org.

14.2. Оператор вправе запросить дополнительные сведения, подтверждающие личность заявителя или полномочия представителя, если это необходимо для надлежащего рассмотрения обращения и защиты прав третьих лиц.

14.3. Оператор рассматривает обращения в сроки и порядке, предусмотренные законодательством РФ.

15. Заключительные положения

15.1. Настоящая Политика действует бессрочно до замены новой редакцией.

15.2. Оператор вправе вносить изменения в Политику при изменении законодательства РФ, бизнес-процессов, состава используемых сервисов, способов обработки персональных данных либо по иным основаниям.

15.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.

15.4. Актуальная редакция Политики размещается по адресу: [впишите точный URL страницы политики на сайте].

16. Реквизиты Оператора

ИП Петрин Тимур Русланович
ИНН: 165722789560
ОГРНИП: 326169000143698
Адрес: Республика Татарстан, г. Казань
Email: info@web3fest.org

17. Ответственный за организацию обработки персональных данных

17.1. В соответствии со ст. 22.1 Закона о персональных данных Оператором назначается лицо, ответственное за организацию обработки персональных данных.

17.2. Ответственным за организацию обработки персональных данных назначен Петрин Тимур Русланович. Реквизиты приказа о назначении: [впишите номер и дату после подписания приказа].