Политика конфиденциальности

ПОЛИТИКА ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
(Политика конфиденциальности)

Дата последнего обновления: 02 октября 2026 г.
Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) пользователей сайта https://vodyanoy.org (далее — Сайт) и системы регистрации участников конференции «Водяной» (далее — Система).

Сведения об Операторе

Наименование: ООО «АКВАТОРИКА»
ИНН: 7814755170
ОГРН: 1197847060520
Юридический / Почтовый адрес: 197374, г. Санкт-Петербург, ул. Туристская, дом 4, корп. 1, оф. 31
Контакты: e-mail: info@aquaterix.com, тел.: +7 (812) 922 93 26

1. Категории обрабатываемых персональных данных
1.1. Оператор обрабатывает следующие категории ПДн, предоставляемые пользователем при заполнении формы регистрации на Сайте:

фамилия, имя, отчество;
страна и город;
организация и должность;
номер телефона;
адрес электронной почты;
форма участия (участник, спикер, партнёр, экспонент);

1.2. Технические данные и данные веб-аналитики:
При посещении Сайта автоматически обрабатываются обезличенные данные с помощью файлов cookie и сервисов веб-аналитики (включая, но не ограничиваясь: Яндекс.Метрика):

IP-адрес пользователя;
данные файлов cookie;
тип и версия операционной системы, тип и версия браузера;
тип устройства и разрешение его экрана;
дата, время и продолжительность сессии;
поисковые запросы, источники перехода на Сайт и страницы посещения.

1.3. Специальные категории ПДн (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь, судимость) не обрабатываются.
1.4. Биометрические ПДн (физиологические и биологические особенности, используемые для установления личности) не обрабатываются.
2. Цели обработки персональных данных
Обработка ПДн осуществляется исключительно в следующих целях:

Регистрация пользователя на конференцию «Водяной» (проводимое 27–29 октября 2026 года);
Формирование базы участников мероприятия;
Идентификация участника на стойке регистрации;
Печать бейджа участника;
Формирование и печать персонального приглашения с QR-кодом;
Выдача раздаточных материалов, книг и иных элементов;
Связь с пользователем по вопросам, связанным с организацией и проведением мероприятия (отправка уведомлений, информационных писем, запросов, уточнений);
Обеспечение корректной работы Сайта, проведение веб-аналитики и улучшение качества работы Сайта и Системы.

3. Правовые основания обработки
Обработка осуществляется на основании:

Согласия субъекта ПДн на обработку персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
Согласия субъекта ПДн на распространение персональных данных (ст. 10.1 Федерального закона № 152-ФЗ) — в части отображения данных на бейдже и в публичной визитке по QR-коду;
Исполнения договора (публичной оферты), стороной или бенефициаром которого является субъект ПДн;
Требований законодательства РФ (в части ведения бухгалтерского и налогового учёта).

4. Способы и порядок обработки персональных данных
4.1. Обработка ПДн осуществляется:

С использованием средств автоматизации — в информационной системе «Стойка регистрации Водяной», размещённой на серверах на территории Российской Федерации;
Без использования средств автоматизации — при печати бейджей, приглашений, списков участников и выдаче раздаточных материалов.

4.2. Перечень действий с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
5. Распространение персональных данных (ст. 10.1 152-ФЗ)
5.1. Оператор не распространяет ПДн неограниченному кругу лиц без отдельного письменного или электронного согласия субъекта ПДн.
5.2. Отображение ПДн на бейдже (ФИО, организация) и в публичной визитке по QR-коду (ФИО, организация, должность, телефон, email, статус) осуществляется строго при наличии отдельного согласия на распространение ПДн, оформленного в соответствии со ст. 10.1 152-ФЗ.
5.3. Субъект ПДн вправе в любой момент потребовать прекратить распространение своих ПДн. Оператор обязан прекратить распространение в течение 3 (трёх) рабочих дней с момента получения требования.
6. Передача третьим лицам и трансграничная передача
6.1. Оператор не передаёт ПДн третьим лицам, за исключением случаев:

прямо предусмотренных законодательством РФ (по запросу суда, правоохранительных и уполномоченных государственных органов);
когда это необходимо для исполнения договора (например, передача данных банковским эквайрингам и платёжным сервисам для обработки оплаты участия).

6.2. Трансграничная передача:
Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств. Сбор, запись, систематизация, накопление и хранение ПДн граждан РФ осуществляются с использованием баз данных, находящихся исключительно на территории Российской Федерации.
7. Сроки хранения и порядок уничтожения ПДн
7.1. ПДн хранятся не дольше, чем этого требуют цели обработки (ч. 7 ст. 5 152-ФЗ):

Данные участников мероприятия: хранятся до достижения целей обработки, но не более 6 месяцев после завершения мероприятия «Водяной».
Данные бухгалтерского и налогового учёта: хранятся в течение сроков, установленных законодательством РФ (не менее 5 лет).

7.2. При достижении целей обработки или в случае отзыва согласия субъектом ПДн, Оператор прекращает обработку и уничтожает ПДн в срок, не превышающий 30 календарных дней.
7.3. Уничтожение ПДн осуществляется в соответствии с требованиями Приказа Роскомнадзора № 179 с оформлением соответствующего Акта об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе.
8. Права субъекта персональных данных
Субъект ПДн имеет право:

получать информацию, касающуюся обработки его ПДн;
требовать уточнения, блокирования или уничтожения своих ПДн, если они являются неполными, устаревшими, неточными или незаконно полученными;
отозвать согласие на обработку ПДн в любой момент;
потребовать прекратить распространение своих ПДн (в срок до 3 рабочих дней);
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Для реализации указанных прав необходимо направлять обращение на e-mail: info@aquaterix.com с указанием ФИО и сути требования.
9. Меры по обеспечению безопасности ПДн
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения:

разграничение прав доступа в Системе — доступ предоставляется только авторизованным сотрудникам по ролям;
хранение паролей пользователей в хешированном виде (bcrypt);
применение средств защиты веб-приложения от сетевых атак (защита от SQL-инъекций, XSS, CSRF);
использование защищённого протокола передачи данных HTTPS и флагов безопасности для сессионных файлов cookie (HttpOnly, SameSite);
публичная визитка по QR-коду отображает только те данные, на распространение которых получено отдельное согласие;
размещение серверной инфраструктуры в сертифицированном дата-центре на территории РФ.

10. Использование файлов Cookie
Посетители Сайта могут отключить сохранение файлов cookie в настройках своего браузера. При этом следует учитывать, что некоторая функциональность Сайта или Системы регистрации может стать недоступной или работать некорректно.
11. Изменение Политики
Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция документ публикуется в свободном доступе на Сайте https://vodyanoy.org с указанием даты последнего обновления.