Политика обработки персональных данных
Редакция от 1 октября 2026 года
1. Общие положения
Настоящая Политика определяет порядок обработки и меры по защите персональных данных, которые обрабатываются в связи с проведением Воронежского промышленного форума 2026 (5–6 ноября 2026 года, г. Воронеж, далее — форум), в том числе на сайте форума. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована во исполнение ч. 2 ст. 18.1 Закона.
Оператор персональных данных — автономная некоммерческая организация «Креативный капитал» (Агентство развития креативных индустрий «Креативный капитал», далее — Оператор), оператор форума, г. Воронеж. Адрес для обращений по вопросам персональных данных: office@vrnprom.ru.
2. Чьи данные обрабатываются
- Участники форума, зарегистрировавшиеся через сайт или бот форума в мессенджере MAX.
- Лица, обратившиеся в оргкомитет по электронной почте (заявки спикеров, партнёров, СМИ, вопросы).
3. Какие данные обрабатываются
- Фамилия, имя, отчество, дата рождения, регион проживания.
- Место работы или учёбы, должность, категория организации и отрасль промышленности.
- Номер телефона и адрес электронной почты.
- Паспортные данные: гражданство, серия и номер паспорта, дата выдачи, код подразделения, орган, выдавший паспорт, а также результат проверки действительности паспорта.
- Сведения об участии: статус заявки, дата и время прохода на площадку по QR-коду, отметка о согласии на рассылки и дата его получения.
- Технические данные: IP-адрес и дата и время отправки формы регистрации — для защиты от автоматических и повторных заявок.
- Сведения, которые лицо само указывает в письме в оргкомитет.
Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные не обрабатываются.
4. Цели и правовые основания обработки
- Регистрация участника, оформление пропуска на площадку и пропуск по QR-коду.
- Проверка действительности паспорта гражданина Российской Федерации по сведениям МВД России для обеспечения безопасности на площадке.
- Направление QR-кода для входа и сообщений, связанных с участием в форуме (статус заявки, изменения в программе и организации).
- Ответы на обращения и связь с участником по вопросам участия.
- Направление новостей форума и приглашений оргкомитета, в том числе рекламного характера, — только при отдельном согласии на получение рассылок.
Правовое основание — согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), а для рассылок — также согласие по ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Регистрация на форум невозможна без согласия на обработку персональных данных; согласие на рассылки необязательно.
5. Действия с данными и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, указанных в разделе 6, блокирование, удаление и уничтожение. Обработка смешанная — с использованием средств автоматизации и без них, с передачей по информационно-телекоммуникационной сети «Интернет».
6. Передача данных третьим лицам
- Проверка паспорта. Для проверки действительности паспорта гражданина РФ его серия и номер, фамилия и имя участника передаются уполномоченному лицу, которое по поручению Оператора направляет запрос в информационные системы МВД России. Паспорта иностранных граждан не проверяются и не передаются.
- Пропускной режим. Фамилия, имя, отчество, организация и должность участника могут передаваться организатору форума и администрации площадки (Воронеж Марриотт Отель) в объёме, необходимом для пропуска на площадку и обеспечения безопасности.
- Бот форума в MAX. Если участник пользуется ботом форума в мессенджере MAX, боту передаются данные его заявки (без паспортных данных), чтобы показать статус, QR-код и направлять сообщения.
- По требованию закона. Государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.
Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и требования ст. 18.1 и 19 Закона. Трансграничная передача персональных данных не осуществляется.
7. Место хранения и сроки
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
- Данные регистрации, включая паспортные данные и результат их проверки, и технические данные — до достижения целей обработки, но не более 3 лет с даты получения.
- Фамилия, имя, адрес электронной почты и номер телефона участника, давшего согласие на рассылки, — до отзыва этого согласия, но не более 3 лет с даты его получения.
- Обращения в оргкомитет по электронной почте — до завершения работы по обращению, но не более 3 лет с даты получения.
По истечении срока хранения, при отзыве согласия или достижении цели обработки данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.
8. Меры по защите данных
- Данные передаются только по защищённому соединению (HTTPS).
- Паспортные данные хранятся в зашифрованном виде (AES-256); каждый их просмотр сотрудником оргкомитета фиксируется.
- Доступ к данным есть только у назначенных сотрудников оргкомитета, по персональным учётным записям и с разграничением ролей.
- QR-код для входа не содержит персональных данных и действует на один проход.
- Действия с заявками записываются в журнал; применяется защита от автоматических заявок и перебора.
9. Cookie и сервисы на сайте
Сайт не использует сервисы веб-аналитики и не устанавливает cookie для отслеживания посетителей. В блоке «Как добраться» размещена карта Яндекса: при её загрузке ООО «Яндекс» может обрабатывать данные о посетителе (в том числе cookie) в соответствии с собственной политикой конфиденциальности. Служебные cookie панели оргкомитета используются только сотрудниками для входа.
10. Права субъекта персональных данных
Субъект персональных данных вправе:
- получить сведения об обработке своих данных (ст. 14 Закона);
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных и отдельно — согласие на рассылки;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос направляется на office@vrnprom.ru и должен содержать фамилию, имя, отчество и адрес электронной почты, указанные при регистрации, — по ним Оператор найдёт заявку. Ответ даётся в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
После отзыва согласия на обработку персональных данных участие в форуме и пропуск на площадку становятся невозможны, QR-код перестаёт действовать.
11. Заключительные положения
Оператор вправе изменять Политику; новая редакция действует с момента публикации на этой странице. Актуальная редакция всегда доступна по адресу сайта форума /legal.