ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
(Политика индивидуального предпринимателя Млюковой Екатерины Дмитриевны в отношении обработки персональных данных)
Утверждена ИП Млюковой Е.Д. 20 сентября 2026 г. Действует с момента размещения на сайте https://mooveventhouse.com
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Млюковой Екатериной Дмитриевной (далее — Оператор) и разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Политика одновременно является документом, определяющим политику Оператора в отношении обработки персональных данных, и содержит сведения о реализуемых требованиях к защите персональных данных.
1.2. Сведения об Операторе: индивидуальный предприниматель Млюкова Екатерина Дмитриевна, ОГРНИП 326632700019622, ИНН 637592484669, адрес: 446290, Самарская область, Большечерниговский район, с. Большая Черниговка, ул. Кутякова, д. 3. Оператор оказывает услуги по организации и проведению мероприятий под обозначением MOOV event house и использует сайт https://mooveventhouse.com (далее — Сайт).
1.3. Контакты для обращений по вопросам персональных данных: электронная почта rusanovaka@mail.ru; почтовый адрес: 446290, Самарская область, Большечерниговский район, с. Большая Черниговка, ул. Кутякова, д. 3. Лицо, ответственное за организацию обработки персональных данных: Млюкова Екатерина Дмитриевна.
1.4. Политика распространяется на все персональные данные, которые Оператор обрабатывает в связи со своей деятельностью: полученные через Сайт, по электронной почте, по телефону и в мессенджерах, при заключении и исполнении договоров, при организации и проведении мероприятий, а также при взаимодействии с подрядчиками.
1.5. Термины «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание», «информационная система персональных данных», «трансграничная передача» используются в значениях, установленных статьёй 3 Закона о персональных данных. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
1.6. Ознакомление с Политикой не заменяет согласия на обработку персональных данных: в случаях, когда согласие требуется, оно оформляется отдельным документом (часть 1 статьи 9 Закона о персональных данных). Тексты согласий размещены на Сайте.
2. Принципы и правовые основания обработки
2.1. Оператор обрабатывает персональные данные на законной и справедливой основе; ограничивает обработку достижением конкретных, заранее определённых и законных целей; не объединяет базы данных, обработка которых ведётся в несовместимых целях; обрабатывает только те данные, которые отвечают целям обработки, и в объёме, не избыточном по отношению к ним; обеспечивает точность и актуальность данных; хранит данные не дольше, чем этого требуют цели обработки (статья 5 Закона о персональных данных).
2.2. Правовые основания обработки:
– согласие субъекта персональных данных (пункт 1 части 1 статьи 6, статья 9 Закона о персональных данных) — для заявок и обращений через Сайт, для рекламных рассылок, для публикации фото- и видеоматериалов и отзывов;
– заключение и исполнение договора, стороной которого является субъект персональных данных, либо заключение договора по инициативе субъекта (пункт 5 части 1 статьи 6) — для заказчиков и подрядчиков — физических лиц;
– исполнение обязанностей, возложенных на Оператора законодательством (пункт 2 части 1 статьи 6): Налоговый кодекс РФ, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники», Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
– осуществление прав и законных интересов Оператора или третьих лиц (пункт 7 части 1 статьи 6) — обеспечение работоспособности и безопасности Сайта, защита прав в претензионном и судебном порядке;
– поручение заказчика — оператора персональных данных (часть 3 статьи 6) — при обработке данных участников мероприятий, переданных заказчиком;
– обработка в целях продвижения услуг путём прямых контактов с потенциальным потребителем осуществляется только при условии предварительного согласия субъекта (статья 15 Закона о персональных данных, часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
2.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Сведения об аллергиях и медицинских ограничениях Оператор просит не сообщать; ограничения в питании участников мероприятий учитываются в обезличенной форме (без привязки к конкретному лицу) либо на основании отдельного письменного согласия субъекта (часть 2 статьи 10 Закона о персональных данных).
2.4. Оператор не собирает через Сайт персональные данные лиц, не достигших 18 лет. Персональные данные несовершеннолетних участников мероприятий обрабатываются по поручению заказчика на основании согласий их родителей (законных представителей), которые обеспечивает заказчик.
2.5. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки персональных данных (статья 16 Закона о персональных данных).
3. Цели обработки, категории субъектов, состав персональных данных и сроки
3.1. Оператор обрабатывает персональные данные в целях, указанных в таблице. Для каждой цели определены категории субъектов, перечень персональных данных, правовое основание и срок обработки (хранения).
Цель обработки
Категории субъектов
Перечень персональных данных
Правовое основание
Срок обработки и хранения
Рассмотрение заявок, поступающих через форму на Сайте, по телефону, e-mail и в мессенджерах; консультирование; подготовка и направление коммерческого предложения (концепции, сметы)
Посетители Сайта, потенциальные заказчики и их представители
Имя (ФИО), номер телефона, адрес электронной почты, аккаунт в мессенджере, город и место проведения мероприятия, содержание обращения (параметры и пожелания по мероприятию)
Согласие субъекта
До достижения цели, но не более 1 года с даты последнего обращения, либо до отзыва согласия — в зависимости от того, что наступит раньше
Заключение, исполнение и прекращение договоров об оказании услуг; расчёты; направление счетов, кассовых чеков, актов; рассмотрение претензий
Заказчики — физические лица; индивидуальные предприниматели; представители заказчиков — юридических лиц
ФИО, дата рождения и паспортные данные (для договора с физическим лицом), адрес регистрации / места жительства, ИНН, ОГРНИП, должность, телефон, e-mail, банковские реквизиты, сведения о платежах, содержание переписки и документов по договору
Договор (пункт 5 части 1 статьи 6); исполнение обязанностей, установленных законом (пункт 2 части 1 статьи 6)
В течение срока действия договора и 5 лет после года его исполнения (подпункт 8 пункта 1 статьи 23 НК РФ), далее — уничтожение
Организация и проведение мероприятий по поручению заказчиков: приглашение и регистрация участников, рассадка, обеспечение доступа на площадку, коммуникация с участниками
Участники (гости) мероприятий
ФИО, телефон, e-mail, организация и должность, дата рождения (если требуется для доступа на площадку), место рассадки, предпочтения в питании (в обезличенной форме), изображение при фото- и видеосъёмке
Поручение заказчика — оператора (часть 3 статьи 6); договор с заказчиком
До 30 дней после мероприятия, если иной срок не установлен поручением заказчика, далее — уничтожение
Продвижение услуг Оператора: направление рекламных и информационных сообщений по сетям электросвязи
Лица, давшие согласие на получение рассылки
Имя, e-mail, номер телефона, аккаунт в мессенджере, история обращений и заказов (для персонализации предложений)
Согласие субъекта (статья 15 Закона о персональных данных; часть 1 статьи 18 Закона о рекламе)
До отзыва согласия или получения требования о прекращении рассылки
Размещение информации о реализованных проектах (портфолио) на Сайте, в презентациях и на страницах Оператора в социальных сетях и мессенджерах
Заказчики, участники мероприятий, давшие согласие
Изображение (фото, видео), имя, наименование организации, содержание отзыва
Согласие на обработку персональных данных, разрешённых для распространения (статья 10.1 Закона о персональных данных); согласие на использование изображения (статья 152.1 ГК РФ)
До отзыва согласия или получения требования о прекращении распространения
Обеспечение работы Сайта и безопасности, корректная отправка заявок
Посетители Сайта
IP-адрес, строго необходимые идентификаторы cookie, сведения о браузере и устройстве, дата и время посещения
Законные интересы Оператора (пункт 7 части 1 статьи 6) — обеспечение работоспособности и безопасности Сайта
В соответствии с Политикой использования cookie и сроками платформы Tilda
Взаимодействие с подрядчиками — физическими лицами (артисты, ведущие, фотографы, самозанятые): заключение и исполнение договоров, расчёты
Подрядчики — физические лица
ФИО, паспортные данные, адрес, ИНН, статус налогоплательщика (самозанятый / ИП), банковские реквизиты, телефон, e-mail
Договор (пункт 5 части 1 статьи 6); исполнение обязанностей, установленных законом
В течение срока действия договора и 5 лет после года его исполнения, далее — уничтожение
Рассмотрение обращений и запросов субъектов персональных данных, претензий; защита прав Оператора в претензионном и судебном порядке
Заявители, стороны споров
ФИО, контактные данные, содержание обращения, сведения документа, удостоверяющего личность (для идентификации заявителя в объёме, установленном частью 3 статьи 14 Закона о персональных данных)
Исполнение обязанностей, установленных законом; законные интересы Оператора (пункт 7 части 1 статьи 6)
3 года с даты завершения рассмотрения обращения или спора (срок исковой давности), далее — уничтожение
3.2. Персональные данные, полученные от субъекта при обращении через Сайт, используются исключительно для целей, указанных в согласии. Использование этих данных для рекламных рассылок допускается только при наличии отдельного согласия на получение рассылки.
3.3. Источники получения персональных данных: сам субъект персональных данных (формы Сайта, переписка, переговоры, документы); заказчики — в отношении участников мероприятий и своих представителей; открытые источники — в отношении контактных лиц организаций (при наличии законного основания).
4. Порядок и условия обработки
4.1. Оператор осуществляет смешанную обработку персональных данных: с использованием средств автоматизации (в том числе в информационно-телекоммуникационной сети «Интернет») и без использования таких средств. Информационные системы персональных данных Оператора: платформа Сайта и система приёма заявок; корпоративная электронная почта; мессенджеры; банковские сервисы и сервисы для формирования кассовых чеков; документы на бумажных носителях (сметы, акты, договоры).
4.2. Локализация. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
4.3. Лица, которым Оператор поручает обработку персональных данных, и получатели персональных данных:
Лицо
Основание и цель передачи
Объём данных
АО «Тильда Паблишинг» (ИНН 9707041449) — платформа Tilda
Договор об использовании платформы: размещение Сайта, приём и хранение заявок с форм Сайта
Данные, вводимые пользователем в формы Сайта; технические данные посещения
Площадки и подрядчики мероприятий (по конкретному мероприятию)
Договор с заказчиком и его поручение: обеспечение доступа участников на площадку, рассадка, гостевой сервис
Список участников в объёме, необходимом для мероприятия
Банки, операторы платёжных систем, операторы фискальных данных
Исполнение договора и требований закона о расчётах и применении контрольно-кассовой техники (действуют как самостоятельные операторы)
Реквизиты платежа, e-mail или телефон для направления чека
Государственные органы
Требования закона (по запросам, оформленным в установленном порядке)
В объёме, установленном законом
4.4. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать принципы и правила обработки, конфиденциальность и безопасность персональных данных, требования части 5 статьи 18 и статей 18.1 и 19 Закона о персональных данных. Ответственность перед субъектом за действия таких лиц несёт Оператор.
4.5. Трансграничная передача персональных данных по общему правилу не осуществляется. При проведении мероприятия за пределами Российской Федерации персональные данные участников могут передаваться иностранным площадкам и подрядчикам в объёме, необходимом для мероприятия, только после направления в Роскомнадзор уведомления о намерении осуществлять трансграничную передачу и при соблюдении иных требований статьи 12 Закона о персональных данных. Субъект вправе получить информацию об осуществлённой или предполагаемой трансграничной передаче его персональных данных.
4.6. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом (статья 7 Закона о персональных данных).
4.7. Обработка персональных данных в целях продвижения услуг прекращается немедленно по требованию субъекта (часть 2 статьи 15 Закона о персональных данных).
4.8. Порядок использования cookie-файлов и аналогичных технологий определяется Политикой использования cookie, размещённой на Сайте.
5. Права субъектов персональных данных
5.1. Субъект персональных данных имеет право:
– получать информацию, касающуюся обработки его персональных данных, в объёме части 7 статьи 14 Закона о персональных данных: подтверждение факта обработки, правовые основания и цели, способы обработки, наименование и место нахождения Оператора, сведения о лицах, имеющих доступ к данным, сами обрабатываемые данные и источник их получения, сроки обработки и хранения, сведения о трансграничной передаче, порядок осуществления прав;
– требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
– отозвать согласие на обработку персональных данных (часть 2 статьи 9);
– требовать прекращения обработки в целях продвижения услуг (статья 15);
– требовать прекращения распространения персональных данных, ранее разрешённых для распространения (часть 12 статьи 10.1);
– обжаловать действия или бездействие Оператора в Роскомнадзор или в суд, требовать возмещения убытков и компенсации морального вреда (статья 17).
5.2. Порядок направления запросов. Запрос направляется на электронную почту или почтовый адрес, указанные в пункте 1.3. В соответствии с частью 3 статьи 14 Закона о персональных данных запрос должен содержать: фамилию, имя, отчество; номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер и дата сметы или договора, дата обращения, e-mail или телефон, указанные при обращении), либо сведения, иным образом подтверждающие факт обработки; подпись субъекта или его представителя (для электронного документа — электронная подпись). Оператор вправе запросить дополнительные сведения, необходимые для идентификации заявителя, чтобы исключить раскрытие персональных данных третьим лицам.
5.3. Сроки. Информация предоставляется в течение 10 рабочих дней с даты получения запроса (срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления). Уточнение или уничтожение данных по обоснованному требованию — в течение 7 рабочих дней (часть 3 статьи 20). Прекращение неправомерной обработки — в течение 3 рабочих дней с даты выявления, уничтожение — в течение 10 рабочих дней (часть 3 статьи 21). Ответ направляется в той форме, в которой получен запрос, если субъект не указал иное.
5.4. Отзыв согласия направляется в свободной форме с указанием ФИО, контактных данных, ранее сообщённых Оператору, и согласия, которое отзывается. Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва (часть 5 статьи 21), за исключением случаев, когда обработка может быть продолжена без согласия (исполнение договора, хранение документов в течение сроков, установленных законом, защита прав Оператора). Отказ от рассылки осуществляется по ссылке в сообщении, ответным сообщением «СТОП» либо письмом на электронную почту Оператора и исполняется незамедлительно.
5.5. Отказ субъекта дать согласие на обработку персональных данных, не являющихся необходимыми для заключения и исполнения договора, не является основанием для отказа в заключении договора (пункт 4 статьи 16 Закона о защите прав потребителей). Если предоставление персональных данных или получение согласия обязательно в силу закона, Оператор разъясняет субъекту юридические последствия отказа (часть 2 статьи 18 Закона о персональных данных).
6. Меры по обеспечению безопасности персональных данных
6.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения обязанностей, предусмотренных Законом о персональных данных (статьи 18.1, 19):
– назначено лицо, ответственное за организацию обработки персональных данных; утверждены настоящая Политика и локальные акты, определяющие для каждой цели обработки категории и перечень персональных данных, категории субъектов, способы и сроки обработки и хранения, порядок уничтожения персональных данных;
– определены информационные системы персональных данных, угрозы безопасности и уровень защищённости персональных данных в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119; реализованы организационные и технические меры в соответствии с требованиями, установленными ФСТЭК России (приказ от 18.02.2013 № 21) применительно к установленному уровню защищённости;
– доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения обязанностей; используются парольная защита, двухфакторная аутентификация, антивирусные средства, защищённое соединение (HTTPS) на Сайте; ведётся учёт лиц, допущенных к обработке;
– базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации; с лицами, обрабатывающими персональные данные по поручению Оператора, заключены договоры, содержащие условия, предусмотренные частью 3 статьи 6 Закона о персональных данных;
– обеспечивается резервное копирование и возможность восстановления персональных данных; ведётся учёт машинных носителей; документы на бумажных носителях хранятся в местах, исключающих несанкционированный доступ;
– работники и подрядчики, допущенные к обработке, ознакомлены с законодательством о персональных данных, Политикой и локальными актами и приняли обязательства о неразглашении;
– проводится внутренний контроль соответствия обработки требованиям закона; проведена оценка вреда, который может быть причинён субъектам в случае нарушения Закона о персональных данных (требования утверждены приказом Роскомнадзора от 27.10.2022 № 178);
– при выявлении инцидента, повлёкшего неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21), а также взаимодействует с ГосСОПКА в порядке, установленном ФСБ России (часть 12 статьи 19);
– ведётся журнал учёта обращений субъектов персональных данных.
6.2. Оператор направил в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных (статья 22 Закона о персональных данных) 6 сентября 2026 г., номер уведомления 100412613.
7. Сроки хранения и уничтожение персональных данных
7.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, в течение сроков, указанных в разделе 3, если иной срок не установлен федеральным законом или договором с субъектом.
7.2. По достижении целей обработки, при утрате необходимости в их достижении, при отзыве согласия (если обработка не может быть продолжена без согласия) либо по истечении срока хранения персональные данные уничтожаются в срок, не превышающий 30 дней (части 4 и 5 статьи 21 Закона о персональных данных).
7.3. Уничтожение подтверждается актом об уничтожении персональных данных, а при обработке с использованием средств автоматизации — также выгрузкой из журнала регистрации событий информационной системы, в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179. Документы, срок хранения которых установлен законодательством о налогах и бухгалтерском учёте, хранятся в течение таких сроков.
8. Заключительные положения
8.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте с указанием даты редакции. Если изменения существенно затрагивают условия обработки, о которых субъект был проинформирован при даче согласия, Оператор получает новое согласие в необходимых случаях.
8.2. Вопросы, связанные с обработкой персональных данных, направляются по контактам, указанным в пункте 1.3. Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.
8.3. Настоящая Политика применяется совместно с Публичной офертой, Пользовательским соглашением, Политикой использования cookie и текстами согласий, размещёнными на Сайте.