Политика в отношении обработки персональных данных

Оператор: Индивидуальный предприниматель Удальцов Валентин Евгеньевич Редакция от 31 августа 2026 года Постоянный адрес документа: https://pyhnik.phpyh.ru/legal/privacy

Настоящая Политика — документ, публикуемый в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Она описывает, какие данные собирает сайт https://pyhnik.phpyh.ru (далее — Сайт) при организации онлайн-конференции «Пыхник’26», зачем, на каком основании, как долго они хранятся и что вы можете с этим сделать.

Политика распространяется на все персональные данные, которые Оператор получает от посетителей и участников конференции. Обработка данных, осуществляемая другими сайтами и сервисами («Контур.Толк», Telegram, банки), регулируется их собственными политиками.

1. Оператор

Оператор внесён в реестр операторов, осуществляющих обработку персональных данных: регистрационный номер 77-26-559907 (приказ Роскомнадзора № 349 от 1 июля 2026 года). Сведения об Операторе доступны на сайте pd.rkn.gov.ru.

2. Какие данные мы обрабатываем

Мы придерживаемся принципа минимизации (ч. 5 ст. 5 Закона): собираем только то, без чего невозможно продать билет и провести конференцию.

2.1. Участник конференции (физическое лицо)

2.2. Контактное лицо и участники от организации (тариф «От компании»)

При оплате по счёту от юридического лица или ИП мы дополнительно обрабатываем:

Реквизиты организации (наименование, ИНН, КПП, ОГРН, адрес, банковские реквизиты) персональными данными не являются, за исключением случая, когда заказчик — индивидуальный предприниматель: тогда его ФИО, ИНН и адрес обрабатываются как персональные данные.

Организация-заказчик, передавая нам данные своих сотрудников, гарантирует, что имеет для этого правовое основание и уведомила сотрудников о передаче. В отношении этих данных Оператор действует как самостоятельный оператор и обрабатывает их исключительно для целей заключения и исполнения договора с организацией.

2.3. Чего мы не делаем

• Не обрабатываем специальные категории персональных данных (о здоровье, взглядах, убеждениях и т. п.) и биометрические персональные данные.
• Не получаем и не храним полные номера банковских карт, срок действия и CVC/CVV. Эти данные вводятся на защищённой платёжной странице платёжного агента и Оператору не передаются.
• Не обрабатываем данные несовершеннолетних осознанно. Сайт и конференция предназначены для лиц, достигших 18 лет.
• Не принимаем решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки (ст. 16 Закона).
• Не занимаемся продажей персональных данных и не передаём их для чужой рекламы.

3. Цели обработки и правовые основания

Обработка ведётся смешанным способом: с использованием средств автоматизации и без них.

4. Кому мы передаём данные

Мы передаём минимально необходимый объём данных следующим категориям получателей:

С обработчиками, действующими по нашему поручению, отношения оформлены в соответствии с ч. 3 ст. 6 Закона; они обязаны соблюдать конфиденциальность и требования по безопасности.

4.1. Трансграничная передача

Онлайн-трансляции сессий проводятся на российской платформе «Контур.Толк» (правообладатель — АО «ПФ «СКБ Контур», Российская Федерация; ПО включено в реестр российских программ для ЭВМ, запись № 11964). По сведениям правообладателя, серверы сервиса расположены на территории Российской Федерации. Передача данных Участников в этот сервис трансграничной передачей не является.

Оператор не передаёт персональные данные Участников в мессенджер Telegram (Telegram Messenger Inc.). Для доступа в закрытое сообщество Участнику выдаётся персональная ссылка-приглашение, не содержащая его персональных данных; решение перейти по ней и вступить в сообщество Участник принимает самостоятельно. Telegram обрабатывает данные своих пользователей как самостоятельный оператор на основании собственных условий и политики конфиденциальности; отношения Участника с Telegram возникают напрямую и настоящей Политикой не регулируются. Идентификатор Участника в Telegram (user_id) Оператор получает от мессенджера при вступлении в сообщество и хранит в базе данных на территории Российской Федерации.

При оплате зарубежной банковской картой возможна трансграничная передача минимально необходимых данных платёжному посреднику; такая передача осуществляется по правилам ст. 12 Закона.

Первичный сбор персональных данных граждан РФ (запись, систематизация, накопление, хранение, уточнение, извлечение) осуществляется с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона). Сторонние сервисы используются только как каналы коммуникации и трансляции, а не как основное место хранения базы участников.

Участник вправе не пользоваться Telegram и «Контур.Толком» — в этом случае участие в конференции технически невозможно, поскольку она проводится на этих платформах; отказ от передачи данных в них означает отказ от участия.

5. Сроки хранения

Мы храним данные не дольше, чем требуется для цели обработки (п. 7 ч. 1 ст. 5 Закона).

По истечении срока или при достижении цели обработки данные уничтожаются либо обезличиваются. Уничтожение оформляется актом в соответствии с требованиями приказа Роскомнадзора от 28.10.2022 № 179.

6. Ваши права (ст. 14 Закона)

Вы вправе:

• получить подтверждение факта обработки ваших данных и сведения о ней: правовое основание, цели, состав данных, сроки, получателей;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку в любой момент (ч. 2 ст. 9 Закона). Отзыв не затрагивает данные, которые мы обязаны хранить по закону (например, документы об оплате) и данные, обрабатываемые для исполнения договора;
• возражать против обработки, основанной на законном интересе;
• обжаловать действия Оператора в Роскомнадзоре (уполномоченный орган по защите прав субъектов ПДн) или в суде (ч. 2 ст. 17 Закона).

Как обратиться. Направьте запрос на conf@phpyh.ru или письмом по адресу Оператора. Запрос должен содержать (ч. 3 ст. 14 Закона): ФИО, сведения, подтверждающие ваше участие в отношениях с Оператором (например, email и дату покупки билета) или иным образом подтверждающие обработку ваших данных, вашу подпись (для бумажного обращения) либо направление с адреса электронной почты, указанного при покупке.

Сроки ответа: сведения об обработке предоставляются в течение 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней с уведомлением (ч. 2 ст. 20 Закона). Уточнение, блокирование или уничтожение данных по обоснованному требованию — в течение 7 рабочих дней (ч. 1 ст. 21 Закона). Отзыв согласия исполняется в срок не более 10 рабочих дней (ч. 5 ст. 21 Закона).

7. Как мы защищаем данные

Оператор принимает меры, предусмотренные ст. 18.1 и ст. 19 Закона, в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• приняты локальные акты по обработке и защите данных, определён перечень обрабатываемых данных и лиц, имеющих к ним доступ;
• доступ к данным ограничен и предоставляется по принципу минимальной необходимости;
• передача данных между браузером и Сайтом защищена протоколом HTTPS/TLS;
• полные реквизиты банковских карт Оператору не передаются;
• ведётся резервное копирование, применяются меры защиты от несанкционированного доступа;
• определены уровни защищённости и применяются меры в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119.

Инциденты. При установлении факта неправомерной передачи (доступа) к персональным данным Оператор уведомляет Роскомнадзор в течение 24 часов о самом инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона), а также информирует затронутых субъектов.

8. Изменение Политики

Оператор вправе изменять Политику. Действующая редакция всегда размещена по адресу https://pyhnik.phpyh.ru/legal/privacy с указанием даты. Существенные изменения дополнительно доводятся до участников по электронной почте.

9. Файлы cookie

Cookie — небольшие текстовые файлы, которые сайт сохраняет в вашем браузере. Собственных cookie Сайт не устанавливает: заказ и доступ к нему работают по персональной ссылке, а не по сессии в браузере.

Для веб-аналитики используется Яндекс Метрика (ООО «ЯНДЕКС», Россия). Она устанавливает свои cookie и собирает обезличенные сведения о посещениях: адреса просмотренных страниц, источник перехода, IP-адрес, данные о браузере и устройстве, а также — с помощью инструмента «Вебвизор» — обезличенную запись действий на странице: перемещения курсора, клики и прокрутку. Содержимое полей, которые вы заполняете (имя, адрес электронной почты, промокод), не записывается: значения маскируются на стороне браузера и в составе записи не сохраняются.

Правовое основание — законный интерес Оператора в оценке качества и посещаемости Сайта (п. 7 ч. 1 ст. 6 Закона). Аналитика используется в обезличенном виде и не применяется для принятия решений в отношении конкретного посетителя.

Отказаться от аналитических cookie можно, отключив cookie в настройках браузера или воспользовавшись блокировщиком Яндекс Метрики. Отказ не влияет на возможность купить билет и участвовать в конференции. Условия обработки данных на стороне Яндекса — в его политике конфиденциальности.

© 2026 ИП Удальцов В. Е.