Политика в отношении обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Дата публикации: «17» августа 2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области персональных данных и определяет порядок обработки и защиты персональных данных физических лиц Индивидуальным предпринимателем Мкртчян Анаит Левоновной.

1.2. Оператор персональных данных:
Индивидуальный предприниматель Мкртчян Анаит Левоновна
ИНН: 233 711 105 385
ОГРНИП: 309 233 708 300 021
Адрес: 353 388, Краснодарский край, Крымский район, г. Крымск, ул. Луначарского, д. 214
Телефон: +7 (918) 971-52-98
Адрес электронной почты: mkrtchyan.zoya@internet.ru
Далее — Оператор.

1.3. Настоящая Политика применяется к информации, которую Оператор получает о физических лицах при использовании сайта https://fashion.borsetta.ru/events (далее — Сайт), при регистрации на мероприятия, оформлении и приобретении билетов, направлении обращений, взаимодействии с Оператором, а также при использовании иных предусмотренных Сайтом сервисов и форм.

1.4. Сайт предназначен для информирования о проводимых и планируемых мероприятиях, регистрации участников, оформления и продажи билетов на мероприятия, а также организации взаимодействия между Оператором и лицами, заинтересованными в участии в мероприятиях.

1.5. Настоящая Политика распространяется на персональные данные лиц, которые:

посещают Сайт;
знакомятся с информацией о мероприятиях;
регистрируются на мероприятия;
приобретают билеты;
направляют обращения через формы Сайта;
оставляют свои контактные данные для обратной связи;
взаимодействуют с Оператором посредством Telegram, MAX, WhatsApp, телефона и электронной почты;
иным образом добровольно предоставляют Оператору свои персональные данные.

1.6. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.

1.7. Настоящая Политика является общедоступным документом и размещается на Сайте.

1.8. Использование Сайта означает ознакомление Посетителя сайта с настоящей Политикой.
При этом ознакомление с Политикой само по себе не является согласием на обработку персональных данных. Согласие на обработку персональных данных оформляется Оператором отдельно в порядке, предусмотренном законодательством Российской Федерации. Такое требование прямо установлено частью 1 статьи 9 Федерального закона № 152-ФЗ.

1.9. В случае если отдельные положения настоящей Политики противоречат действующему законодательству Российской Федерации, применяются положения законодательства Российской Федерации.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

2.4. Оператор — Индивидуальный предприниматель Мкртчян Анаит Левоновна, самостоятельно или совместно с другими лицами организующий и/или осуществляющий обработку персональных данных и определяющий цели обработки персональных данных, состав персональных данных и действия, совершаемые с ними.

2.5. Сайт — интернет-сайт, расположенный по адресу: https://fashion.borsetta.ru/events.

2.6. Посетитель сайта — любое физическое лицо, получающее доступ к Сайту и просматривающее размещенную на нем информацию.

2.7. Участник мероприятия — физическое лицо, зарегистрированное для участия в мероприятии Оператора и/или приобретшее билет на соответствующее мероприятие.

2.8. Билет — электронный документ либо электронная запись, подтверждающая право лица на участие в соответствующем мероприятии на условиях, установленных Оператором.

2.9. Мероприятие — конференция, форум, деловая встреча, мастер-класс, практикум, лекция, презентация, иное очное или онлайн-мероприятие, информация о котором размещена на Сайте.

2.10. Файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве Посетителя сайта при посещении Сайта и используемые для обеспечения его корректной работы и сохранения определенных настроек.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор осуществляет обработку персональных данных на основе принципов:

законности и справедливости обработки;
ограничения обработки достижением конкретных, заранее определенных и законных целей;
соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
недопустимости обработки персональных данных, несовместимой с целями их сбора;
достоверности, достаточности и актуальности персональных данных;
недопустимости избыточности обрабатываемых персональных данных;
обеспечения конфиденциальности персональных данных;
обеспечения безопасности персональных данных.

3.2. Оператор не осуществляет обработку персональных данных, несовместимую с целями, указанными в настоящей Политике и соответствующих согласиях субъектов персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

4. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. В зависимости от целей взаимодействия с Оператором могут обрабатываться следующие персональные данные:

фамилия, имя, отчество — при их предоставлении;
номер телефона;
адрес электронной почты;
никнейм, имя пользователя или иной идентификатор в Telegram;
идентификатор пользователя в MAX;
иные контактные данные, предоставленные Посетителем сайта;
сведения о выбранном мероприятии;
сведения о приобретенном билете;
сведения о заказе;
сведения, необходимые для организации участия в мероприятии;
сведения, содержащиеся в обращении или сообщении Посетителя сайта;
сведения о факте регистрации и оплаты участия;
сведения о возврате денежных средств;
технические данные, автоматически передаваемые устройством при посещении Сайта.

4.2. Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретных целей обработки.

4.3. Оператор не запрашивает через формы Сайта полные реквизиты банковских карт, включая номер карты, срок действия и код безопасности.

4.4. Оплата билетов осуществляется посредством платежного сервиса Т-Банк через предусмотренную платежную форму. Платежные данные вводятся непосредственно в интерфейсе платежного сервиса. Оператор не получает и не хранит полные реквизиты банковской карты, если иное не предусмотрено технической схемой конкретного платежного решения.
При использовании интернет-эквайринга Т-Банка данные карты вводятся покупателем в платежной форме Т-Банка; Т-Банк также поддерживает способы оплаты, при которых банковские реквизиты непосредственно на Сайте не вводятся.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор обрабатывает персональные данные для следующих целей:

5.1.1. Предоставление доступа к информации о мероприятиях, их программе, условиях участия, стоимости билетов, месте и времени проведения.

5.1.2. Регистрация лиц, желающих принять участие в мероприятиях.

5.1.3. Оформление, подтверждение и исполнение приобретения билета.

5.1.4. Заключение и исполнение договора между Оператором и участником мероприятия.

5.1.5. Направление электронного билета и иных сведений, необходимых для участия в мероприятии.

5.1.6. Информирование участника об изменении времени, места, программы или иных существенных условий мероприятия.

5.1.7. Обработка обращений и запросов Посетителей сайта.

5.1.8. Организация обратной связи по вопросам приобретения билетов и участия в мероприятиях.

5.1.9. Оформление возврата денежных средств в предусмотренных законодательством и договором случаях.

5.1.10. Ведение бухгалтерского, налогового и иного обязательного учета.

5.1.11. Исполнение требований законодательства Российской Федерации.

5.1.12. Обеспечение функционирования Сайта и его отдельных сервисов.

5.1.13. Предотвращение мошеннических действий, злоупотреблений и нарушений условий участия в мероприятиях.

5.1.14. Направление информационных и рекламных сообщений — только при наличии отдельного согласия субъекта персональных данных на их получение.

6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
иные нормативные правовые акты Российской Федерации, регулирующие обработку и защиту персональных данных;
согласие субъекта персональных данных на обработку его персональных данных;
необходимость обработки персональных данных для заключения и исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
иные предусмотренные законодательством Российской Федерации основания.

6.2. Для регистрации на мероприятие, оформления участия и исполнения обязательств по приобретенному билету Оператор обрабатывает персональные данные в объеме, необходимом для исполнения соответствующего договора и иных предусмотренных законом обязанностей.

6.3. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие предоставляется свободно, своей волей и в своем интересе, является конкретным, предметным, информированным, сознательным и однозначным.

6.4. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект персональных данных.

6.5. Согласие на получение рекламных и информационных сообщений не является условием приобретения билета или участия в мероприятии и предоставляется субъектом персональных данных отдельно.

7. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования средств автоматизации.

7.2. В рамках настоящей Политики Оператор может осуществлять следующие действия с персональными данными:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
обновление;
изменение;
извлечение;
использование;
передачу (предоставление, доступ) в случаях и порядке, предусмотренных законодательством Российской Федерации и настоящей Политикой;
блокирование;
удаление;
уничтожение.

7.3. Обработка персональных данных осуществляется в информационных системах Оператора, в том числе с использованием технических решений сайта и CRM-системы, интегрированной с сайтом.

7.4. Для работы с заявками и контактными данными может использоваться CRM-система, реализованная на базе платформы Tilda.

7.5. При использовании сторонних сервисов Оператор принимает меры для обеспечения обработки персональных данных в соответствии с законодательством Российской Федерации и условиями заключенных с соответствующими лицами договоров.

8. ОБРАБОТКА ДАННЫХ ПРИ РЕГИСТРАЦИИ И ПОКУПКЕ БИЛЕТА

8.1. При регистрации на мероприятие Посетитель сайта предоставляет данные, необходимые для оформления участия и последующего взаимодействия с ним.

8.2. В зависимости от конкретного мероприятия и технической формы регистрации могут запрашиваться:

имя;
фамилия;
номер телефона;
адрес электронной почты;
никнейм или идентификатор в Telegram;
идентификатор пользователя в MAX;
иные сведения, непосредственно связанные с организацией участия в мероприятии.

8.3. При оформлении заказа Оператор может обрабатывать сведения:

о выбранном мероприятии;
о количестве приобретаемых билетов;
о стоимости билета;
о номере или идентификаторе заказа;
о статусе заказа;
о факте оплаты;
о предоставлении билета;
о возврате денежных средств.

8.4. Обработка указанных данных необходима, в частности, для идентификации заказа, направления информации об участии, предоставления электронного билета, информирования об изменениях мероприятия и исполнения иных обязательств Оператора перед участником.

9. ОНЛАЙН-ОПЛАТА И ПЕРЕДАЧА ДАННЫХ ПЛАТЕЖНОМУ СЕРВИСУ

9.1. Оплата билетов на мероприятия осуществляется посредством интернет-эквайринга Т-Банка с использованием платежной формы, предоставляемой платежным сервисом.

9.2. Для проведения платежа Посетитель сайта перенаправляется на платежную форму Т-Банка либо взаимодействует с ней посредством соответствующего технического решения.

9.3. Ввод платежных реквизитов осуществляется непосредственно в интерфейсе платежного сервиса.

9.4. Оператор не осуществляет сбор и хранение полных реквизитов банковских карт, если такие данные не передаются Оператору технической схемой используемого платежного решения.

9.5. В целях идентификации платежа и исполнения заказа Оператор может получать от платежного сервиса информацию о результате проведенной операции, в том числе сведения о статусе платежа, идентификаторе операции, сумме платежа, дате и времени операции и иные сведения, необходимые для учета и исполнения заказа.

9.6. Обработка платежных данных непосредственно платежным сервисом осуществляется соответствующим оператором/лицом в соответствии с его собственными документами, условиями предоставления платежных услуг и применимым законодательством.

9.7. В случае возврата денежных средств Оператор и платежный сервис осуществляют обработку сведений, необходимых для идентификации соответствующего платежа и проведения возвратной операции.

10. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

10.1. Оператор не продает и не передает персональные данные субъектов персональных данных третьим лицам для самостоятельного использования в рекламных или иных коммерческих целях, за исключением случаев, когда такое предоставление осуществляется на основании отдельного согласия субъекта персональных данных либо на ином законном основании.

10.2. Передача персональных данных может осуществляться в случаях, когда это необходимо для:

исполнения договора с участником мероприятия;
обработки платежа;
предоставления билета;
технического функционирования Сайта;
работы CRM;
направления сообщений и уведомлений;
организации и проведения мероприятия;
исполнения требований законодательства Российской Федерации.

10.3. В зависимости от фактической технической инфраструктуры Сайта персональные данные могут предоставляться или к ним может предоставляться доступ лицам, обеспечивающим:
работу сайта и CRM;
обработку платежей;
направление электронных сообщений;
техническую поддержку;
организацию мероприятий;
бухгалтерское и юридическое сопровождение деятельности Оператора.

10.4. При передаче персональных данных Оператор принимает меры, направленные на обеспечение их конфиденциальности и безопасности.

10.5. Если обработка персональных данных осуществляется другим лицом по поручению Оператора, такое лицо осуществляет обработку в пределах поручения Оператора и в соответствии с требованиями законодательства Российской Федерации.

11. ИСПОЛЬЗОВАНИЕ TELEGRAM, MAX И WHATSAPP

11.1. Для коммуникации с Посетителями сайта и участниками мероприятий Оператор может использовать следующие каналы связи:

Telegram;
MAX;
WhatsApp;
телефон;
электронную почту.

11.2. Использование указанных каналов осуществляется для целей:

подтверждения регистрации;
информирования об условиях участия;
направления организационной информации;
напоминания о мероприятии;
уведомления об изменениях времени, места или программы;
ответа на обращения;
решения вопросов, связанных с приобретением и использованием билета.

11.3. Если Посетитель сайта самостоятельно указывает свой никнейм, номер телефона, идентификатор или иной идентификатор соответствующего мессенджера, Оператор вправе использовать предоставленные сведения для связи с ним в рамках целей, указанных в настоящей Политике.

11.4. При использовании сторонних мессенджеров обработка данных также может осуществляться соответствующими владельцами и операторами таких сервисов в соответствии с их собственными правилами и документами.

11.5. Оператор не запрашивает через мессенджеры сведения, которые не требуются для соответствующей цели взаимодействия.

12. РЕКЛАМНЫЕ И ИНФОРМАЦИОННЫЕ СООБЩЕНИЯ

12.1. Оператор может направлять участникам мероприятия организационные сообщения, непосредственно связанные с приобретенным билетом и участием в мероприятии.

12.2. Такие сообщения могут содержать:

подтверждение регистрации;
сведения об оплате;
электронный билет;
информацию о времени и месте мероприятия;
изменения программы;
организационные инструкции;
информацию о переносе или отмене мероприятия;
информацию о возврате денежных средств.

12.3. Направление рекламных сообщений осуществляется только при наличии соответствующего отдельного согласия субъекта персональных данных, если такое согласие требуется законодательством Российской Федерации.

12.4. Согласие на получение рекламных сообщений предоставляется отдельно от согласия на обработку персональных данных.

12.5. Субъект персональных данных вправе отказаться от получения рекламных сообщений в порядке, предусмотренном соответствующим согласием и законодательством Российской Федерации.

13. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если более длительный срок хранения не установлен законодательством Российской Федерации либо иным законным основанием.

13.2. Персональные данные участника мероприятия могут храниться в течение срока, необходимого для:

исполнения договора;
подтверждения факта приобретения билета;
исполнения обязательств по возврату денежных средств;
ведения бухгалтерского и налогового учета;
исполнения требований законодательства;
разрешения возможных споров и претензий.

13.3. После достижения целей обработки персональные данные подлежат уничтожению или обезличиванию, если их дальнейшее хранение не предусмотрено законодательством Российской Федерации либо не требуется для иных законных целей.

13.4. Удаление персональных данных из CRM или иных информационных систем не осуществляется в той части, в которой их сохранение необходимо Оператору для исполнения предусмотренных законом обязанностей.

14. ЛОКАЛИЗАЦИЯ И БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1. При сборе персональных данных граждан Российской Федерации Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, с учетом требований законодательства Российской Федерации.

14.2. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.

14.3. К таким мерам могут относиться:

ограничение доступа к персональным данным;
разграничение прав доступа работников и иных лиц;
использование средств защиты информационных систем;
применение паролей и иных средств идентификации;
резервное копирование в необходимых случаях;
контроль доступа к информационным системам;
предотвращение несанкционированного доступа;
выявление и устранение последствий нарушений безопасности;
иные меры, предусмотренные законодательством Российской Федерации.

14.4. Перечень конкретных организационных и технических мер определяется Оператором с учетом характера и объема обрабатываемых персональных данных, угроз безопасности и требований законодательства Российской Федерации.
Оператор обязан принимать необходимые и достаточные меры по обеспечению безопасности персональных данных и размещать сведения о реализуемых требованиях к их защите вместе с Политикой.

15. ФАЙЛЫ COOKIE

15.1. Сайт может использовать файлы cookie и аналогичные технические средства, необходимые для корректного функционирования сайта.

15.2. Cookie могут использоваться для:

обеспечения работы отдельных функций Сайта;
сохранения пользовательских настроек;
обеспечения безопасности;
корректного отображения страниц;
улучшения пользовательского взаимодействия с Сайтом.

15.3. В зависимости от используемой технической инфраструктуры Сайта могут применяться:
обязательные технические cookie;
функциональные cookie;
аналитические cookie — только при фактическом использовании соответствующих инструментов.

15.4. Перечень конкретных файлов cookie и срок их хранения могут зависеть от настроек используемой платформы и подключенных к Сайту сервисов.

15.5. Если на Сайте будут использоваться сторонние аналитические или иные сервисы, сведения об их использовании должны быть дополнительно отражены в соответствующем уведомлении о cookie и/или настоящей Политике.

15.6. Отключение cookie в настройках браузера может привести к некорректной работе отдельных функций Сайта.

16. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

16.1. Субъект персональных данных имеет право получать информацию, предусмотренную законодательством Российской Федерации, о фактах обработки его персональных данных.

16.2. Субъект персональных данных вправе требовать:

уточнения своих персональных данных;
их обновления;
исправления неточных или неполных данных;
блокирования данных в случаях, предусмотренных законом;
удаления персональных данных в случаях, предусмотренных законом;
прекращения обработки персональных данных при наличии соответствующих оснований.

16.3. Субъект персональных данных вправе отозвать предоставленное согласие на обработку персональных данных.

16.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента его отзыва.

16.5. В случае если после отзыва согласия имеются иные законные основания для продолжения обработки персональных данных, Оператор вправе продолжить такую обработку в пределах, предусмотренных законодательством Российской Федерации. Такое право прямо предусмотрено статьей 9 Федерального закона № 152-ФЗ.

16.6. Для реализации своих прав субъект персональных данных может направить обращение Оператору:
ИП Мкртчян Анаит Левоновне
E-mail: mkrtchyan.zoya@internet.ru
Телефон: +7 (918) 971-52-98

17. ПОРЯДОК ОБРАЩЕНИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

17.1. Обращение по вопросам обработки персональных данных может быть направлено Оператору в письменной форме или в форме электронного сообщения по указанным в настоящей Политике контактным данным.

17.2. В обращении рекомендуется указать:

фамилию, имя, отчество;
контактные данные для направления ответа;
содержание запроса;
сведения, позволяющие идентифицировать соответствующую регистрацию, заказ или иное взаимодействие с Оператором, если это необходимо для рассмотрения обращения.

17.3. При необходимости Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и исключить предоставление персональных данных неуполномоченному лицу.

17.4. Рассмотрение обращений и предоставление ответов осуществляется в сроки и порядке, установленные законодательством Российской Федерации.

18. ОБЯЗАННОСТИ ОПЕРАТОРА

18.1. Оператор обязан:

использовать персональные данные только в законных целях;
обеспечивать соответствие обработки персональных данных заявленным целям;
принимать меры по обеспечению безопасности персональных данных;
обеспечивать реализацию прав субъектов персональных данных;
обеспечивать актуальность и достоверность обрабатываемых персональных данных в необходимых случаях;
уничтожать или обезличивать персональные данные при достижении целей обработки либо наступлении иных предусмотренных законом оснований;
обеспечивать конфиденциальность персональных данных, если иное не предусмотрено законодательством Российской Федерации.

18.2. Оператор осуществляет внутренний контроль и иные предусмотренные законодательством мероприятия, направленные на обеспечение соответствия обработки персональных данных требованиям законодательства Российской Федерации.

19. ОТВЕТСТВЕННОСТЬ

19.1. Оператор несет ответственность за организацию обработки и обеспечение безопасности персональных данных в соответствии с законодательством Российской Федерации.

19.2. Лица, получившие доступ к персональным данным и нарушившие требования законодательства Российской Федерации либо условия конфиденциальности, несут ответственность в случаях и порядке, установленных законодательством Российской Федерации.

20. ИЗМЕНЕНИЕ ПОЛИТИКИ

20.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем и сервисов, а также иных обстоятельств.

20.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

20.3. Действующая редакция Политики размещается на Сайте по адресу:
https://fashion.borsetta.ru/policy

21. РЕКВИЗИТЫ И КОНТАКТЫ ОПЕРАТОРА

Индивидуальный предприниматель Мкртчян Анаит Левоновна
ИНН: 233 711 105 385
ОГРНИП: 309 233 708 300 021
Адрес: 353 388, Краснодарский край, Крымский район, г. Крымск, ул. Луначарского, д. 214
Телефон: +7 (918) 971-52-98
E-mail: mkrtchyan.zoya@internet.ru
Сайт: https://fashion.borsetta.ru/events