Политика обработки персональных данных
Версия 1.0, опубликована 28.08.2026
1. Общие положения
Политика описывает, как сайт EventStruktura получает, использует, хранит и защищает персональные данные посетителей, потенциальных заказчиков и заказчиков. Она применяется к данным, переданным через форму сайта и автоматически сформированным для безопасной работы формы.
2. Оператор и контакты
- Оператор: [ФИО ОПЕРАТОРА].
- Статус: [СТАТУС ОПЕРАТОРА: ФИЗИЧЕСКОЕ ЛИЦО / САМОЗАНЯТЫЙ / ИП / ООО].
- Адрес: [АДРЕС ОПЕРАТОРА].
- Обращения по персональным данным: [EMAIL ДЛЯ ОБРАЩЕНИЙ ПО ПЕРСОНАЛЬНЫМ ДАННЫМ].
3. Цели и категории субъектов
Данные посетителей сайта, потенциальных заказчиков и заказчиков обрабатываются для получения и обработки заявок, обратной связи, подготовки предложения, а также защиты формы от спама, повторных отправок и иных злоупотреблений.
4. Перечень данных
Могут обрабатываться имя, телефон, тип события, дата мероприятия, район или город, комментарий, IP-адрес, User-Agent, дата и время отправки, факт, дата и версия предоставленного согласия и политики. Сайт не запрашивает паспортные, платёжные данные и специальные категории персональных данных.
5. Правовые основания
Основаниями являются согласие субъекта персональных данных, действия по его запросу до заключения договора, исполнение договора при его заключении и обязанности оператора, установленные законодательством Российской Федерации.
6. Операции и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу только в необходимых случаях, блокирование, удаление и уничтожение данных. Обработка может быть автоматизированной, неавтоматизированной или смешанной.
7. Хранение, получатели и обработчики
Первичное хранение планируется на сервере российского хостинг-провайдера на территории Российской Федерации. Перед запуском необходимо подтвердить фактическое расположение серверов и условия Timeweb. Для работы сайта могут привлекаться российский хостинг-провайдер, российский почтовый сервис домена и иные лица только в объёме, необходимом для работы сайта, исполнения договора и требований закона.
На адрес eventstrukture@gmail.com отправляется только обезличенное техническое уведомление о новой заявке. В Telegram, если он настроен, также отправляется только обезличенное техническое уведомление. Имя, телефон и содержание заявки в эти каналы не передаются.
8. Срок хранения и уничтожение
Заявки хранятся не более одного года с даты получения. Данные могут быть удалены раньше после достижения цели, отзыва согласия или законного обращения субъекта, если продолжение хранения не требуется законом. Удаление выполняется из рабочих файлов и журналов, а уничтожение — способом, исключающим восстановление штатными средствами.
9. Права пользователя и отзыв согласия
Пользователь вправе запросить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие, а также обратиться в Роскомнадзор или суд. Запрос или отзыв направляется на [EMAIL ДЛЯ ОБРАЩЕНИЙ ПО ПЕРСОНАЛЬНЫМ ДАННЫМ]. Оператор может запросить сведения, необходимые для подтверждения личности заявителя.
10. Меры защиты
Применяются разграничение доступа, закрытое хранение конфигурации и заявок вне публичной директории, HTTPS, защита сессии и CSRF, антиспам, ограничение частоты запросов, журналирование технических ошибок и обновление программного окружения.
11. Cookies
Сайт использует техническую cookie PHP-сессии для CSRF-защиты, работы формы и предотвращения повторных отправок. Рекламные cookies и аналитика сейчас не заявлены. При подключении необязательной аналитики политика и механизм согласия должны быть пересмотрены.
12. Изменение политики
Актуальная версия публикуется на этой странице. При существенном изменении целей, состава данных или получателей версия и дата документа обновляются.