ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Автономной некоммерческой организации инициатив и содействия по продвижению и популяризации дизайна и культурного развития "ВЛАДИВОСТОК ДИЗАЙН" (АНО "ВДВ")

Редакция от «25» августа 2026 г.

г. Владивосток

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «152-ФЗ») и определяет порядок обработки и защиты персональных данных физических лиц, которые являются пользователями сайта https://www.vladivostokdesignweek.ru/ (далее – «Сайт») и/или регистрируются для участия в мероприятии «Vladivostok Design Week 2026» (далее – «Мероприятие»)-.

1.2. Настоящая Политика действует в отношении всех персональных данных, которые Оператор может получить от субъекта персональных данных в ходе использования им Сайта, при регистрации на Мероприятие, а также в процессе участия в Мероприятии.

1.3. Оператором персональных данных является АВТОНОМНАЯ НЕКОММЕРЧЕСКАЯ ОРГАНИЗАЦИЯ ИНИЦИАТИВ И СОДЕЙСТВИЯ ПО ПРОДВИЖЕНИЮ И ПОПУЛЯРИЗАЦИИ ДИЗАЙНА И КУЛЬТУРНОГО РАЗВИТИЯ "ВЛАДИВОСТОК ДИЗАЙН" АНО "ВДВ", ОГРН 1202500012087, ИНН 2537143790/КПП 253701001, юридический адрес: 690035, Приморский край, г Владивосток, Первомайский р-н, ул Калинина, д 42, офис 15 (далее – «Оператор»).

1.4. Настоящая Политика разработана во исполнение требований ч. 2 ст. 18.1 152-ФЗ и является общедоступным документом, размещаемым в сети Интернет по адресу: https://www.vladivostokdesignweek.ru/

1.5. Используя Сайт и/или регистрируясь на Мероприятие, Пользователь выражает свое безоговорочное согласие с условиями настоящей Политики и дает свое согласие на обработку своих персональных данных в порядке и на условиях, предусмотренных настоящей Политикой.

1.6. В настоящей Политике используются термины и определения, установленные ст. 3 152-ФЗ, а также:

• Пользователь – любое физическое лицо, посещающее Сайт, регистрирующееся для участия в Мероприятии или участвующее в Мероприятии в качестве посетителя, экспонента, спикера или волонтёра.
• Мероприятие – «Vladivostok Design Week 2026», проводимое в период с 24 по 27 сентября 2026 года по адресу: Приморский край, г. Владивосток, ул. Светланская, д. 72.
• Экспонент – участник Мероприятия, которому предоставляется экспоместо для демонстрации своей продукции.

2. Персональные данные, обрабатываемые Оператором

2.1. Для целей, указанных в разделе 3 настоящей Политики, Оператор может обрабатывать следующие персональные данные Пользователей:

2.2. Оператор не обрабатывает специальные категории персональных данных, указанные в ст. 10 152-ФЗ (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), а также биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством.

2.3. Оператор обеспечивает соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки и при необходимости принимает меры по устранению избыточности обрабатываемых данных.

3. Цели и правовые основания обработки персональных данных

3.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

3.2. Обработка персональных данных для целей, указанных в пп. 3-5 п. 3.1, осуществляется только при наличии отдельного информированного согласия Пользователя, оформленного в соответствии с требованиями ст. 9 152-ФЗ-. Согласие на передачу данных экспонентам и согласие на публикацию изображений являются отдельными и не могут быть объединены с общим согласием на обработку.

4. Принципы и условия обработки персональных данных

4.1. Обработка персональных данных осуществляется Оператором в соответствии со следующими принципами (ст. 5 152-ФЗ)-:

• законность и справедливая основа;
• ограничение обработки достижением конкретных, заранее определённых и законных целей;
• обеспечение точности, достаточности и актуальности персональных данных по отношению к целям обработки;
• хранение персональных данных не дольше, чем этого требуют цели их обработки;
• недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой.

4.2. Оператор обрабатывает персональные данные следующими способами:

• с использованием средств автоматизации (автоматизированная обработка);
• без использования средств автоматизации (неавтоматизированная обработка);
• смешанная обработка.

4.3. Конфиденциальность. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

4.4. Передача данных третьим лицам.

4.4.1. Оператор вправе передавать персональные данные Пользователей третьим лицам только в следующих случаях:

• Пользователь выразил своё отдельное согласие на такую передачу (в частности, экспонентам Мероприятия для связи по вопросам их продукции и услуг);
• Передача необходима для достижения целей, указанных в разделе 3 настоящей Политики (например, техническим подрядчикам, обеспечивающим работу Сайта и регистрационной системы), при условии заключения с такими лицами договора поручения на обработку персональных данных в соответствии с ч. 3 ст. 6 152-ФЗ;
• Передача предусмотрена законодательством РФ (по запросу суда, правоохранительных органов и т.д.).

4.4.2. Передача данных экспонентам. Оператор передаёт персональные данные (e-mail, телефон) экспонентам только при наличии отдельного согласия Пользователя и только тем экспонентам, которые участвуют в Мероприятии. Перечень экспонентов формируется на момент проведения Мероприятия. Оператор не несёт ответственности за действия экспонентов после передачи им персональных данных.

4.4.3. Технический обработчик. Для обеспечения хостинга и функционирования Сайта и системы регистрации Оператор использует услуги Selectel (г. Москва). С Selectel заключён договор поручения на обработку персональных данных, соответствующий требованиям ч. 3 ст. 6 152-ФЗ.

4.5. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных (передачу на территорию иностранных государств). Все серверы с персональными данными расположены на территории Российской Федерации (г. Москва, дата-центр Selectel), что соответствует требованиям ч. 5 ст. 18 152-ФЗ-.

5. Сроки обработки и хранения персональных данных

5.1. Персональные данные Пользователей хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18 152-ФЗ.

5.2. Срок обработки и хранения персональных данных определяется достижением целей их обработки, если иной срок не установлен договором или законодательством.

5.3. По умолчанию Оператор обрабатывает и хранит персональные данные Пользователей, зарегистрировавшихся для участия в Мероприятии, в течение 5 (пяти) лет с даты окончания Мероприятия (с 28 сентября 2026 года), если иное не предусмотрено настоящей Политикой или не установлено законодательством РФ. Указанный срок обусловлен необходимостью хранения документов по договорам с экспонентами и иным гражданско-правовым договорам в соответствии с архивным законодательством.

5.4. В отношении персональных данных, полученных в целях информирования о деятельности Оператора (рассылки), срок обработки составляет 5 (пять) лет с даты получения согласия, если иное не указано в самом согласии.

5.5. Персональные данные, обрабатываемые с использованием файлов cookie и систем аналитики (Яндекс.Метрика), хранятся в течение сроков, установленных соответствующими сервисами (как правило, до 1 года), или до момента их удаления Пользователем.

5.6. По истечении срока хранения или в случае отзыва согласия на обработку персональных данных, персональные данные Пользователя подлежат уничтожению или обезличиванию, если:

• иное не предусмотрено законодательством РФ (например, для бухгалтерского учёта по договорам с экспонентами);
• не сохраняются законные основания для дальнейшей обработки.

6. Права субъектов персональных данных

6.1. Пользователь имеет право (ст. 14 152-ФЗ):

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

6.2. Запрос субъекта персональных данных должен содержать:

• фамилию, имя и отчество субъекта персональных данных или его представителя;
• номер основного документа, удостоверяющего личность субъекта персональных данных, а также его представителя (если запрос направлен представителем), сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором;
• подпись субъекта персональных данных или его представителя.

6.3. Отзыв согласия на обработку персональных данных осуществляется путём направления письменного заявления на юридический адрес Оператора (690035, Приморский край, г Владивосток, ул Калинина, д 42, офис 15) или по электронной почте info@vladivostokdesignweek.ru. Отзыв должен содержать информацию, позволяющую идентифицировать Пользователя.

6.4. Оператор обязан предоставить информацию об обработке персональных данных Пользователю в течение 10 рабочих дней с даты получения запроса, а в случае отказа – направить мотивированный ответ в тот же срок.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает правовые, организационные и технические меры для обеспечения безопасности персональных данных в соответствии со ст. 19 152-ФЗ и Постановлением Правительства РФ от 01.11.2012 № 1119.

7.2. Правовые меры включают:

• разработку и утверждение настоящей Политики и иных локальных актов;
• назначение лица, ответственного за организацию обработки персональных данных;
• заключение договоров поручения с лицами, осуществляющими обработку персональных данных по поручению Оператора (в т.ч. с Selectel).

7.3. Организационные меры включают:

• ограничение состава работников, имеющих доступ к персональным данным;
• организацию разрешительной системы доступа;
• ознакомление работников с требованиями 152-ФЗ и настоящей Политикой под роспись;
• организацию учёта материальных носителей персональных данных.

7.4. Технические меры включают:

• использование сертифицированной инфраструктуры дата-центра Selectel (г. Москва), соответствующей требованиям 152-ФЗ-;
• разграничение прав доступа в информационных системах;
• использование антивирусных и фаервольных средств;
• резервное копирование данных;
• шифрование передаваемых по незащищённым каналам связи персональных данных.

7.5. В случае выявления фактов неправомерной обработки персональных данных Оператор в течение 3 рабочих дней прекращает такую обработку, а в случае невозможности её прекращения – в течение 10 рабочих дней уничтожает персональные данные, уведомив об этом субъекта персональных данных и/или Роскомнадзор.

8. Согласие на обработку персональных данных

8.1. Согласие на обработку персональных данных даётся Пользователем при регистрации на Сайте путём совершения конклюдентных действий (проставления отметки в чек-боксе и нажатия кнопки «Зарегистрироваться»).

8.2. В соответствии с требованиями ч. 1 ст. 9 152-ФЗ (в редакции, действующей с 01.09.2025)-, согласие на обработку персональных данных должно быть:

• конкретным – определяющим цели обработки и перечень данных;
• предметным – относящимся к конкретным действиям Оператора;
• информированным – Пользователь должен понимать, на что он соглашается;
• сознательным – даваемым свободно и своей волей;
• оформленным отдельно от иных документов и согласий.

8.3. Форма согласия, интегрированная в регистрационную форму на Сайте, включает следующие отдельные элементы (каждый оформляется в виде отдельного чек-бокса):

8.4. Пользователь вправе дать согласие на все указанные цели или выбрать только некоторые из них. Отказ от дачи согласия на цели, указанные в пп. 2-4 п. 8.3, не препятствует регистрации на Мероприятие.

8.5. Типовая форма согласия на обработку персональных данных, разрешённых для распространения (для целей, указанных в пп. 2-4 п. 8.3), должна содержать:

• фамилию, имя, отчество Пользователя;
• контактную информацию Пользователя (адрес электронной почты, номер телефона);
• перечень персональных данных, на распространение которых даётся согласие;
• перечень действий с персональными данными, на совершение которых даётся согласие;
• срок действия согласия;
• порядок отзыва согласия.

9. Использование файлов cookie и систем аналитики

9.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения работы Сайта, сбора статистики и улучшения пользовательского опыта.

9.2. Необходимые (технические) cookie используются для базового функционирования Сайта: поддержания сессии, аутентификации Пользователя, запоминания настроек. Они устанавливаются автоматически и не требуют отдельного согласия.

9.3. Аналитические cookie (включая cookie Яндекс.Метрики) используются для сбора статистики о посещениях Сайта, источниках трафика, поведении Пользователей. Они устанавливаются только при наличии отдельного согласия Пользователя, которое запрашивается через cookie-баннер при первом посещении Сайта.

9.4. Данные, собранные с помощью аналитических cookie, передаются в ООО «Яндекс» (ИНН 7736207543) для обработки в целях сбора статистики и улучшения работы Сайта. Обработка данных осуществляется в соответствии с Политикой конфиденциальности Яндекс.Метрики.

9.5. Иные данные, полученные с помощью cookie (технические, сессионные), не передаются третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ.

9.6. Настоящая Политика cookie не регулирует передачу персональных данных (e-mail, телефон, ФИО), которые Пользователь предоставляет при регистрации на Мероприятие. Порядок передачи таких данных описан в разделе 4 настоящей Политики и в отдельном Согласии на передачу данных экспонентам.

9.7. Пользователь может управлять файлами cookie через настройки браузера или через настройки на Сайте. Инструкции по управлению cookie доступны в разделе «Справка» браузера.

10. Заключительные положения

10.1. Настоящая Политика является локальным актом Оператора, вступает в силу с момента утверждения и действует до замены её новой версией.

10.2. Политика может быть изменена Оператором в одностороннем порядке. Новая редакция вступает в силу с момента её размещения на Сайте, если иной срок не указан в редакции.

10.3. Пользователь обязуется самостоятельно знакомиться с изменениями, внесёнными в Политику. Фактическое использование Сайта и/или участие в Мероприятии после внесения изменений означает согласие Пользователя с новой редакцией.

10.4. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:

• по электронной почте: info@vladivostokdesignweek.ru;
• почтовым отправлением по юридическому адресу: 690035, Приморский край, г Владивосток, ул Калинина, д 42, офис 15.

10.5. Настоящая Политика применяется к отношениям, возникшим после введения её в действие. Действующая редакция Политики доступна в сети Интернет по адресу: https://www.vladivostokdesignweek.ru/