Политика в отношении обработки персональных данных
ООО «Международный Дом Чая» (сайт cafex-expo.ru)
Редакция от 05.09.2026. Действует с 05.09.2026.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, осуществляемой Обществом с ограниченной ответственностью «Международный Дом Чая» (далее — Оператор), а также сведения о реализуемых требованиях к защите персональных данных.
1.2. Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и является документом, публикуемым в неограниченном доступе в соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных при использовании сайта https://cafex-expo.ru и его поддоменов (далее — Сайт), при регистрации и посещении выставки CAFEX, при участии в ней в качестве экспонента, партнёра, спикера или представителя средства массовой информации, а также в ходе иного взаимодействия с Оператором.
1.4. Реквизиты Оператора:
| Полное наименование | Общество с ограниченной ответственностью «Международный Дом Чая» |
| ИНН / КПП | 7729467886 / 772901001 |
| ОГРН | 1157746645660 |
| Юридический адрес | 119526, г. Москва, ул. 26-ти Бакинских Комиссаров, д. 4, корп. 3, кв. 48 |
| Почтовый адрес | 123060, г. Москва, ул. Берзарина, д. 36, стр. 2, офис 415 |
| Телефон | +7 (495) 935-87-07 |
| Электронная почта | info@cafex-expo.ru |
1.5. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, который ведёт Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
1.6. Основные понятия, используемые в Политике, применяются в значениях, определённых статьёй 3 Закона № 152-ФЗ.
1.7. Действующая редакция Политики постоянно доступна по адресу https://cafex-expo.ru/ru/legal/privacy.
2. Принципы и правовые основания обработки
2.1. Обработка персональных данных осуществляется на основе принципов, установленных статьёй 5 Закона № 152-ФЗ: законности и справедливости; ограничения обработки достижением конкретных, заранее определённых и законных целей; недопущения объединения баз данных, обработка в которых осуществляется в несовместимых между собой целях; обработки только тех данных, которые отвечают целям обработки; соответствия содержания и объёма данных заявленным целям; точности, достаточности и актуальности данных; хранения данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
2.2. Правовыми основаниями обработки персональных данных являются:
а) Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Закон № 152-ФЗ, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Закон Российской Федерации от 07.02.1992 № 2300-I «О защите прав потребителей», Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе», Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
б) уставные документы Оператора, локальные акты Оператора в сфере обработки персональных данных;
в) договоры, заключаемые между Оператором и субъектом персональных данных, в том числе договоры, заключаемые путём акцепта публичной оферты, размещённой на Сайте (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
г) согласия субъектов персональных данных на обработку персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ), в том числе отдельные согласия на получение рекламных сообщений;
д) необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона № 152-ФЗ).
2.3. Обработка персональных данных осуществляется с согласия субъекта, за исключением случаев, предусмотренных частью 1 статьи 6 Закона № 152-ФЗ, когда согласие не требуется.
3. Категории субъектов и состав обрабатываемых персональных данных
3.1. Посетители Сайта, лица, направившие обращение, подписчики. Фамилия, имя, отчество (при указании); адрес электронной почты; номер телефона; наименование организации и должность (если поле заполняется); содержание обращения и переписки; данные об оформленной подписке и её статусе.
3.2. Посетители выставки, зарегистрировавшиеся и (или) приобретшие билет. Фамилия, имя, отчество; адрес электронной почты; номер телефона; наименование организации, должность, сфера деятельности; сведения о заказе, билете и его использовании (номер заказа, номер билета, статус, дата и время прохода); сведения об оплате, необходимые для оформления кассового чека и учёта (без данных платёжных карт — см. пункт 3.8).
3.3. Представители экспонентов, партнёров, спонсоров, подрядчиков и иных контрагентов. Фамилия, имя, отчество; должность; адрес электронной почты; номер телефона; сведения, необходимые для оформления пропусков, аккредитации и допуска на монтаж и демонтаж; сведения, содержащиеся в доверенностях и иных документах, подтверждающих полномочия.
3.3.1. Пользователи личного кабинета экспонента. Учётные данные (логин, адрес электронной почты, хеш пароля, одноразовые коды подтверждения); сведения о представляемой организации и полномочиях; журнал действий в личном кабинете (дата и время входа и совершённых операций, IP-адрес, сведения об устройстве); сведения, внесённые пользователем о компании и её продукции; данные аккредитуемых работников (фамилия, имя, отчество, должность, контактные данные); история заявок и заказанных услуг; загруженные материалы.
3.3.2. Персональные данные работников и представителей организации вносятся в личный кабинет самим Экспонентом. Экспонент подтверждает наличие правовых оснований для передачи этих данных Оператору и обязан уведомить указанных лиц об обработке их данных Оператором в соответствии с настоящей Политикой. Оператор обрабатывает такие данные в целях, указанных в разделе 4, как самостоятельный оператор.
3.4. Спикеры деловой программы и участники конкурсных программ. Фамилия, имя, отчество; должность и место работы; биографическая справка, фотография и иные материалы, предоставленные для публикации в программе; контактные данные; сведения, необходимые для выплаты вознаграждения (если применимо).
3.5. Представители средств массовой информации. Фамилия, имя, отчество; наименование СМИ; должность; контактные данные; сведения о редакционном задании и аккредитации.
3.6. Изображения посетителей и участников, полученные при фото- и видеосъёмке на выставке. Фотографические изображения, видео- и аудиозаписи, полученные при съёмке, проводимой Организатором и уполномоченными им лицами на территории выставки и на мероприятиях её деловой и конкурсной программы; сопутствующие сведения (дата, время и место съёмки), а также фамилия, имя и должность лица — если изображение сопровождается подписью или используется в материалах программы. Порядок съёмки, отказа от неё и использования материалов установлен Правилами посещения.
3.7. Технические данные Сайта. IP-адрес; дата и время обращения; сведения о браузере и операционной системе; язык и региональные настройки; адрес страницы, с которой совершён переход; сведения о действиях на Сайте; идентификаторы файлов cookie и иных подобных технологий (раздел 6).
3.8. Оператор не собирает и не хранит реквизиты банковских карт. Оплата производится на стороне платёжного сервиса (эквайера); Оператор получает от платёжного сервиса только результат операции, её идентификатор, сумму, а также маскированный номер карты (последние четыре цифры) в объёме, необходимом для подтверждения платежа и возврата денежных средств.
3.9. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), биометрические персональные данные и персональные данные, разрешённые субъектом для распространения, за исключением случаев, когда субъект предоставляет такие данные по собственной инициативе с оформлением отдельного согласия, предусмотренного статьями 10, 10.1 и 11 Закона № 152-ФЗ.
3.10. Субъект не обязан предоставлять Оператору персональные данные сверх объёма, необходимого для заявленной цели. Незаполнение полей, не отмеченных как обязательные, не влечёт отказа в предоставлении сервиса.
4. Цели обработки, основания и сроки хранения
| Цель обработки | Состав данных | Правовое основание | Срок хранения |
|---|---|---|---|
| Рассмотрение обращений, направленных через формы Сайта и по электронной почте, предоставление ответов | п. 3.1 | Согласие; п. 7 ч. 1 ст. 6 | 1 год с даты последнего взаимодействия |
| Регистрация посетителя, оформление и исполнение заказа билета, допуск на выставку, поддержка по вопросам заказа | п. 3.2 | Договор (п. 5 ч. 1 ст. 6); ЗоЗПП | 3 года после завершения выставки (общий срок исковой давности); документы бухгалтерского и налогового учёта — 5 лет |
| Заключение и исполнение договоров с экспонентами, партнёрами, подрядчиками, аккредитация их представителей | п. 3.3 | Договор; п. 7 ч. 1 ст. 6 | 5 лет с даты исполнения договора |
| Предоставление доступа к личному кабинету экспонента, приём заявок и сведений о компании, подготовка договорных документов, размещение сведений в каталоге | п. 3.3.1 | Договор (п. 5 ч. 1 ст. 6); согласие; п. 7 ч. 1 ст. 6 | Учётная запись — до её удаления либо 3 года после последнего входа; журнал действий — 1 год; сведения, перенесённые в договорные документы, — 5 лет |
| Формирование и публикация деловой программы, организация выступлений и конкурсных программ | п. 3.4 | Согласие; договор | 3 года после завершения выставки; опубликованные материалы программы — в архиве Сайта бессрочно в объёме, разрешённом субъектом |
| Аккредитация представителей СМИ | п. 3.5 | Согласие; договор | 1 год после завершения выставки |
| Фото- и видеосъёмка выставки, освещение и продвижение мероприятия, подготовка отчётных и рекламных материалов | п. 3.6 | П. 7 ч. 1 ст. 6; согласие — при использовании изображения конкретного лица в качестве основного объекта; ст. 152.1 ГК РФ | Исходные материалы — 3 года; опубликованные материалы — бессрочно либо до поступления обоснованного требования об удалении |
| Направление организационных (сервисных) сообщений, необходимых для посещения или участия в выставке | п. 3.1–3.5 | Договор; согласие на получение информационных сообщений | До завершения соответствующего взаимодействия |
| Направление новостной и рекламной рассылки по электронной почте | Адрес электронной почты, имя, сведения о подписке | Отдельное согласие; ч. 1 ст. 18 Федерального закона «О рекламе» | До отзыва согласия (отписки); сведения о факте и дате отписки — 3 года |
| Обеспечение безопасности и порядка на выставке, учёт нарушений Правил посещения, ограничение доступа на последующие мероприятия | Фамилия, имя, отчество, контактные данные, номер билета, дата и существо нарушения, реквизиты акта | П. 7 ч. 1 ст. 6 (законные интересы Оператора, экспонентов и иных посетителей) | 3 года с даты нарушения |
| Обеспечение работоспособности, безопасности и защиты Сайта, предотвращение мошенничества и злоупотреблений | п. 3.7 | П. 7 ч. 1 ст. 6 | Журналы событий — 6 месяцев |
| Анализ посещаемости Сайта и качества сервисов, улучшение их работы | п. 3.7 в обезличенном или агрегированном виде | Согласие на использование файлов cookie; п. 7 ч. 1 ст. 6 | 12 месяцев |
| Исполнение обязанностей, возложенных на Оператора законодательством (бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов) | В объёме, требуемом законом | Обязанность, возложенная законом (п. 2 ч. 1 ст. 6) | Сроки, установленные законодательством |
4.1. Обработка персональных данных прекращается по достижении целей обработки, по истечении срока, указанного в таблице, при отзыве согласия либо при выявлении неправомерной обработки — в порядке и сроки, установленные статьёй 21 Закона № 152-ФЗ.
4.2. Персональные данные, срок хранения которых истёк, подлежат уничтожению или обезличиванию. Факт уничтожения подтверждается актом и (или) выгрузкой из журнала регистрации событий в информационной системе в соответствии с требованиями, установленными Роскомнадзором.
5. Порядок и способы обработки. Локализация баз данных
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (статья 16 Закона № 152-ФЗ).
5.3. При сборе персональных данных, в том числе посредством Сайта, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
5.4. Оператор не осуществляет сбор персональных данных через Сайт с использованием иностранных сервисов, размещающих данные за пределами Российской Федерации, в отсутствие первичной записи в базы данных на территории Российской Федерации.
6. Файлы cookie и аналогичные технологии
6.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере пользователя, а также аналогичные технологии (локальное хранилище браузера, пиксели, счётчики).
6.2. Используемые категории:
а) строго необходимые — обеспечивают работу Сайта, сессию пользователя, безопасность, корректное отображение форм и корзины заказа; их использование основано на пункте 7 части 1 статьи 6 Закона № 152-ФЗ и не требует согласия, поскольку без них Сайт не может функционировать;
б) функциональные — сохраняют выбранный язык, регион и иные настройки интерфейса;
в) аналитические — позволяют оценить посещаемость и поведение пользователей в обезличенном или агрегированном виде (в том числе с использованием сервиса «Яндекс Метрика»);
г) рекламные — используются для оценки эффективности рекламных кампаний и показа релевантных материалов, если такие технологии применяются.
6.3. Функциональные, аналитические и рекламные файлы cookie устанавливаются после получения согласия пользователя, выраженного посредством элемента управления (баннера) при первом посещении Сайта. Согласие может быть отозвано в любой момент путём изменения выбора в настройках cookie на Сайте либо путём удаления файлов cookie и запрета их установки в настройках браузера.
6.4. Отключение строго необходимых файлов cookie средствами браузера может привести к частичной или полной неработоспособности Сайта, включая невозможность оформления заказа.
6.5. Идентификаторы cookie сами по себе не позволяют Оператору установить личность пользователя; в случаях, когда такие данные объединяются со сведениями, указанными пользователем в формах Сайта, они обрабатываются как персональные данные в соответствии с настоящей Политикой.
7. Передача персональных данных третьим лицам
7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, указанных в настоящем разделе.
7.2. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора (поручения) в соответствии с частями 3 и 5 статьи 6 Закона № 152-ФЗ. В таком поручении определяются перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность данных, а также требования к защите обрабатываемых данных. Ответственность перед субъектом за действия такого лица несёт Оператор.
7.3. Категории лиц, которым может быть поручена обработка либо которым данные передаются в объёме, необходимом для достижения цели:
а) поставщик услуг хостинга и размещения информационных систем на территории Российской Федерации;
б) оператор сервиса рассылок электронной почты и сервисных уведомлений;
в) поставщик сервиса веб-аналитики;
г) банк-эквайер и платёжный сервис, обеспечивающие приём оплаты и возврат денежных средств;
д) оператор фискальных данных и сервис формирования кассовых чеков — в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ;
е) операторы связи и сервисы направления сообщений;
ж) организации, обеспечивающие пропускной режим, аккредитацию, регистрацию и техническую организацию выставки на площадке её проведения;
з) владелец площадки проведения выставки — в объёме, необходимом для допуска на территорию и обеспечения безопасности;
и) оператор электронного документооборота, через которого Оператор направляет контрагентам договоры, счета и закрывающие документы;
к) лица, оказывающие Оператору бухгалтерские, аудиторские и юридические услуги;
л) органы государственной власти, органы местного самоуправления, суды и иные уполномоченные органы — в случаях и в объёме, установленных законодательством Российской Федерации.
7.4. Оператор раскрывает контрагентам сведения об участниках и посетителях выставки исключительно в обезличенном или агрегированном виде (статистика по отраслям, регионам, категориям), если субъектом не дано отдельное согласие на передачу его контактных данных конкретному лицу.
7.5. Обмен контактами на выставке. Передача контактных данных экспоненту осуществляется только после отдельного явного действия посетителя в интерфейсе обмена цифровой визиткой или посредством отдельного кода, предназначенного для обмена контактами. До подтверждения посетителю показываются получатель и состав передаваемых данных. Код билета, используемый для контроля доступа, сам по себе не является согласием на передачу данных и не должен раскрывать их экспоненту. Получивший данные экспонент становится самостоятельным оператором в отношении последующей обработки.
8. Трансграничная передача
8.1. Оператор не планирует трансграничную передачу персональных данных в рамках процессов, описанных настоящей Политикой, и выбирает подрядчиков с учётом требований законодательства Российской Федерации о локализации данных.
8.2. Фактический состав используемых сервисов периодически проверяется. Если использование конкретного сервиса будет приводить к трансграничной передаче персональных данных, Оператор до её начала выполняет требования статьи 12 Закона № 152-ФЗ, включая оценку условий передачи, направление уведомления Роскомнадзору в применимых случаях и актуализацию настоящей Политики.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ, в том числе:
а) назначает лицо, ответственное за организацию обработки персональных данных;
б) издаёт локальные акты по вопросам обработки и защиты персональных данных и обеспечивает ознакомление с ними работников;
в) осуществляет внутренний контроль соответствия обработки требованиям законодательства;
г) определяет угрозы безопасности персональных данных при их обработке в информационных системах и применяет меры, необходимые для достижения требуемого уровня защищённости, установленного постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
д) ограничивает и разграничивает доступ к персональным данным, ведёт учёт лиц, имеющих доступ, и регистрацию действий с данными;
е) применяет средства защиты информации, шифрование канала передачи данных (протокол HTTPS), резервное копирование и антивирусную защиту;
ж) обеспечивает обнаружение фактов несанкционированного доступа и принятие мер по восстановлению данных;
з) проводит оценку вреда, который может быть причинён субъектам в случае нарушения Закона № 152-ФЗ.
9.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона № 152-ФЗ).
10. Права субъекта персональных данных и порядок их реализации
10.1. Субъект персональных данных имеет право:
а) получать сведения, касающиеся обработки его персональных данных, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ;
б) требовать уточнения персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
в) отозвать согласие на обработку персональных данных;
г) возражать против обработки персональных данных в целях продвижения товаров, работ и услуг на рынке, а также в целях политической агитации (часть 1 статьи 15 Закона № 152-ФЗ); по требованию субъекта Оператор обязан немедленно прекратить такую обработку;
д) обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
е) на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
10.2. Запрос субъекта направляется по адресу электронной почты info@cafex-expo.ru или почтовым отправлением по адресу: 123060, г. Москва, ул. Берзарина, д. 36, стр. 2, офис 415.
10.3. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, адрес электронной почты, указанный при регистрации, или иные подобные сведения), либо сведения, иным образом подтверждающие факт обработки данных Оператором; подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью.
10.4. Сроки рассмотрения:
а) сведения об обработке предоставляются в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления (части 1 и 2 статьи 20 Закона № 152-ФЗ);
б) при подтверждении факта неточности персональных данных Оператор уточняет их в течение 7 рабочих дней и снимает блокирование (часть 2 статьи 21 Закона № 152-ФЗ);
в) при выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней, а при невозможности обеспечить правомерность — уничтожает данные в срок, не превышающий 10 рабочих дней (часть 3 статьи 21 Закона № 152-ФЗ);
г) при отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором с субъектом либо если Оператор не вправе продолжать обработку без согласия по иному основанию, предусмотренному Законом № 152-ФЗ (часть 5 статьи 21).
10.5. Отзыв согласия не влияет на правомерность обработки, осуществлённой до его получения, и не прекращает обработку, осуществляемую на основаниях, не требующих согласия (исполнение договора, исполнение обязанности, возложенной законом, защита прав и законных интересов Оператора).
10.6. Отказ от рекламной рассылки осуществляется по ссылке «Отписаться» в каждом рекламном письме либо по обращению на info@cafex-expo.ru и не влечёт прекращения направления сервисных (организационных) сообщений, необходимых для исполнения заказа или регистрации.
11. Обработка персональных данных несовершеннолетних
11.1. Сайт и сервисы Оператора адресованы лицам, достигшим 18 лет, и не предназначены для самостоятельного использования несовершеннолетними.
11.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Если персональные данные несовершеннолетнего предоставляются в связи с его посещением выставки, согласие даёт родитель или иной законный представитель.
11.3. При получении сведений о том, что персональные данные несовершеннолетнего были предоставлены без согласия законного представителя, Оператор принимает меры к их удалению.
12. Ответственный за организацию обработки персональных данных
12.1. Ответственный за организацию обработки персональных данных назначается приказом руководителя Оператора. Обращения по вопросам обработки персональных данных направляются по адресу info@cafex-expo.ru с пометкой «Ответственному за организацию обработки персональных данных».
13. Заключительные положения
13.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией. Дата последней редакции указывается в начале документа. Предыдущие редакции предоставляются по запросу.
13.2. Изменения, существенно затрагивающие права субъектов, доводятся до сведения пользователей дополнительно — посредством уведомления на Сайте и (или) рассылки.
13.3. Использование Сайта после вступления в силу новой редакции означает согласие с ней в части, не требующей отдельного согласия субъекта персональных данных.
13.4. Во всём, что не урегулировано настоящей Политикой, применяется законодательство Российской Федерации.
13.5. Связанные документы: