1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее по тексту – Политика) определяет порядок обработки и защиты персональных данных физических лиц, приобретающих билеты для участия в симпозиуме «Школа Розы» (далее по тексту – Симпозиум), проводимом Индивидуальным предпринимателем Пахомовой Софьей Юрьевной (ОГРНИП 321774600803273, ИНН 263203318870) (далее по тексту – Оператор).
1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»,
а также иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от физических лиц – покупателей билетов на Симпозиум, в том числе посредством Сайта Оператора.
1.4. Настоящая Политика применяется исключительно к персональным данным покупателей билетов, приобретаемых через Сайт Оператора. Персональные данные партнеров, спикеров, подрядчиков и иных контрагентов обрабатываются Оператором
на основании отдельных договоров и в рамках иных локальных документов.

2. Основные понятия
2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование и уничтожение персональных данных.
2.3. Субъект персональных данных – дееспособное физическое лицо, приобретающее билет для участия в Симпозиуме.
2.4. Сайт – совокупность программных и аппаратных средств, обеспечивающих публикацию информации в сети «Интернет», расположенная по веб-адресу https://roseschoolsymp.ru/, посредством которой Оператор осуществляет сбор персональных данных субъектов персональных данных, оформление участия
в Симпозиуме и иные действия, связанные с оказанием услуг.

3. Персональные данные, обрабатываемые Оператором
3.1. В рамках своей деятельности Оператор обрабатывает следующие персональные данные субъектов персональных данных:

• фамилия, имя, отчество;
• город проживания;
• место работы (наименование компании);
• должность;
• адрес электронной почты;
• контактный телефон.

3.2. Оператор не осуществляет обработку специальных категорий персональных данных, указанных в статье 10 Федерального закона № 152-ФЗ, а также биометрических персональных данных.





4. Цели обработки персональных данных
4.1. Персональные данные обрабатываются Оператором в соответствии со статьей
6 Федерального закона № 152-ФЗ и исключительно в следующих целях:

• оформление и исполнение договора оказания информационных услуг, заключаемого посредством акцепта публичной оферты;
• приобретение и учет именных гостевых билетов для участия в Симпозиуме;
• обработка и подтверждение оплаты участия в Симпозиуме;

• направление информационных сообщений, связанных с участием в Симпозиуме (подтверждение покупки, уведомления о переносе или отмене мероприятия);
• обеспечение обратной связи с участниками Симпозиума;
• выполнение требований законодательства Российской Федерации.

4.2. Персональные данные не используются Оператором для целей, не совместимых с целями их сбора.

5. Правовые основания обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных, предоставляемое путем проставления соответствующей отметки (чекбокса) на Сайте Оператора (статья 9 Федерального закона № 152-ФЗ);
• заключение и исполнение договора, стороной которого является субъект персональных данных (публичная оферта);
• выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

6. Условия обработки и передачи персональных данных
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации.
6.2. В соответствии со статьей 18 Федерального закона № 152-ФЗ Оператор вправе поручать обработку персональных данных третьим лицам либо передавать персональные данные третьим лицам исключительно в объеме, необходимом для достижения целей обработки.
6.3. Персональные данные могут передаваться, в частности:

• платежным сервисам (эквайринг);
• сервисам рассылок;
• аналитическим сервисам;
• подрядчикам, участвующим в техническом и организационном обеспечении Симпозиума.

6.4. Все третьи лица, получающие персональные данные, находятся на территории Российской Федерации и обязаны обеспечивать конфиденциальность и безопасность персональных данных.
6.5. Трансграничная передача персональных данных Оператором не осуществляется.

7. Хранение и защита персональных данных
7.1. Персональные данные хранятся в электронном виде у Оператора
и обрабатываются в течение срока, необходимого для достижения целей обработки, либо до момента отзыва согласия субъектом персональных данных.
7.2. В соответствии со статьями 18.1 и 19 Федерального закона № 152-ФЗ Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.



8. Права субъекта персональных данных
8.1. В соответствии со статьей 14 Федерального закона № 152-ФЗ субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных
• в случаях, предусмотренных законодательством Российской Федерации;
• отозвать согласие на обработку персональных данных.

8.2. Отзыв согласия на обработку персональных данных осуществляется путем направления соответствующего уведомления на адрес электронной почты:
rose.school.symposium@gmail.com.
8.3. Оператор рассматривает обращения субъектов персональных данных в срок, не превышающий 30 (тридцати) календарных дней с момента получения обращения.

9. Заключительные положения
9.1. Настоящая Политика является общедоступной и подлежит размещению на Сайте Оператора.
9.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте Оператора.

1. General Provisions
1.1. This Personal Data Processing Policy (hereinafter referred to as the “Policy”) defines the procedure for processing and protecting the personal data of individuals purchasing tickets to participate in the “Rose School” Symposium (hereinafter referred to as the “Symposium”), organized by Individual Entrepreneur Sofya Yuryevna Pakhomova (Primary State Registration Number (OGRNIP): 321774600803273, Taxpayer Identification Number (INN): 263203318870) (hereinafter referred to as the “Operator”).
1.2. This Policy has been developed in accordance with the Constitution of the Russian Federation, Federal Law No. 152-FZ dated July 27, 2006 “On Personal Data”, as well as other regulatory legal acts of the Russian Federation governing the protection and processing of personal data.
1.3. This Policy applies to all personal data obtained by the Operator from individuals purchasing tickets for the Symposium, including through the Operator’s Website.
1.4. This Policy applies exclusively to the personal data of ticket purchasers acquiring tickets through the Operator’s Website. The personal data of partners, speakers, contractors, and other counterparties are processed by the Operator on the basis of separate agreements and other internal regulatory documents.

2. Definitions
2.1. Personal Data — any information relating directly or indirectly to an identified or identifiable natural person (the personal data subject).
2.2. Processing of Personal Data — any action (operation) or set of actions performed using automated means, including collection, recording, systematization, accumulation, storage, clarification, use, transfer, blocking, and destruction of personal data.
2.3. Personal Data Subject — a legally capable individual purchasing a ticket to participate in the Symposium.
2.4. Website — a combination of software and hardware tools ensuring the publication of information on the Internet, located at https://roseschoolsymp.ru/, through which the Operator collects personal data of personal data subjects, arranges participation in the Symposium, and performs other actions related to the provision of services.

3. Personal Data Processed by the Operator
3.1. In the course of its activities, the Operator processes the following personal data of personal data subjects:

• full name (last name, first name, patronymic);
• city of residence;
• place of employment (company name);
• job title;
• email address;
• contact phone number.

3.2. The Operator does not process special categories of personal data as specified in Article 10 of Federal Law No. 152-FZ, nor does it process biometric personal data.

4. Purposes of Personal Data Processing
4.1. Personal data are processed by the Operator in accordance with Article 6 of Federal Law No. 152-FZ and exclusively for the following purposes:

• conclusion and performance of an agreement for the provision of informational services entered into by acceptance of a public offer;
• purchase and accounting of personalized guest tickets for participation in the Symposium;
• processing and confirmation of payment for participation in the Symposium;
• sending informational messages related to participation in the Symposium (purchase confirmation, notifications regarding rescheduling or cancellation of the event);
• maintaining communication with Symposium participants;
• fulfillment of the requirements of the legislation of the Russian Federation.

4.2. Personal data are not used by the Operator for purposes incompatible with the purposes of their collection.

5. Legal Grounds for Personal Data Processing
5.1. Personal data are processed by the Operator on the following legal grounds:

• consent of the personal data subject to the processing of their personal data, provided by checking the relevant box on the Operator’s Website (Article 9 of Federal Law No. 152-FZ);
• conclusion and performance of an agreement to which the personal data subject is a party (public offer);
• fulfillment of obligations imposed on the Operator by the legislation of the Russian Federation.

6. Conditions for Processing and Transfer of Personal Data
6.1. Personal data processing is carried out using automated means.
6.2. In accordance with Article 18 of Federal Law No. 152-FZ, the Operator is entitled to поручать the processing of personal data to third parties or to transfer personal data to third parties exclusively to the extent necessary to achieve the purposes of processing.
6.3. Personal data may be transferred, in particular, to:

• payment service providers (acquiring services);
• mailing and notification services;
• analytical services;
• contractors involved in the technical and organizational support of the Symposium.

6.4. All third parties receiving personal data are located within the territory of the Russian Federation and are obliged to ensure the confidentiality and security of personal data.
6.5. The Operator does not carry out cross-border transfer of personal data.

7. Storage and Protection of Personal Data
7.1. Personal data are stored electronically by the Operator and processed for the period necessary to achieve the purposes of processing or until the personal data subject withdraws their consent.
7.2. In accordance with Articles 18.1 and 19 of Federal Law No. 152-FZ, the Operator takes the necessary legal, organizational, and technical measures to protect personal data from unauthorized or accidental access, destruction, modification, blocking, copying, provision, and dissemination.

8. Rights of the Personal Data Subject
8.1. In accordance with Article 14 of Federal Law No. 152-FZ, the personal data subject has the right to:

• obtain information relating to the processing of their personal data;
• request clarification, blocking, or destruction of personal data in cases provided for by the legislation of the Russian Federation;
• withdraw consent to the processing of personal data.

8.2. Withdrawal of consent to the processing of personal data shall be carried out by sending a corresponding notice to the following email address:
rose.school.symposium@gmail.com.
8.3. The Operator shall consider requests from personal data subjects within a period not exceeding 30 (thirty) calendar days from the date of receipt of such request.


9. Final Provisions
9.1. This Policy is publicly available and shall be posted on the Operator’s Website.
9.2. The Operator reserves the right to amend this Policy. The current version of the Policy shall be posted on the Operator’s Website.