ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 21.09.2026

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

1.2. Политика применяется к персональным данным, которые Оператор получает через сайт https://china.merch-life.ru/ (далее — Сайт), а также в ходе заключения и исполнения договоров на участие в бизнес-миссии Merch Life в Китай (далее — Бизнес-миссия).

1.3. Политика опубликована в свободном доступе на Сайте по адресу https://china.merch-life.ru/privacy.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.

2.3. Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных и определяющее цели, состав и действия с ними.

2.4. Пользователь — лицо, посещающее Сайт.

2.5. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.

Иные термины используются в значениях, установленных Законом о персональных данных.

3. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

Индивидуальный предприниматель Афанасьева Мария Владимировна
ИНН: 667472466145
ОГРНИП: 323470400035090
Юридический адрес: 187350, Россия, Ленинградская обл., Кировский р-н, деревня Койчала, д. 17а
Фактический адрес: г. Москва, ул. Дениса Давыдова, д. 4, оф. 5
Адрес электронной почты для обращений по вопросам персональных данных: a.maria@every-case.ru

4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает персональные данные следующих лиц:
— Пользователей, направивших заявку через форму на Сайте;
— участников Бизнес-миссии и представителей организаций, заключающих договор на участие.

5. ЦЕЛИ, СОСТАВ, ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ

5.1. Цель: получение и рассмотрение заявок на участие в Бизнес-миссии, связь с Пользователем.
Персональные данные: имя, адрес электронной почты, номер телефона, сведения, указанные Пользователем в поле «Комментарии».
Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных).
Срок обработки: до достижения цели, но не более 3 (трех) лет с момента получения согласия, либо до отзыва согласия.

5.2. Цель: заключение и исполнение договора на участие в Бизнес-миссии, в том числе бронирование проживания, организация переездов, посещения выставок и мероприятий программы.
Персональные данные: фамилия, имя, отчество; дата рождения; данные документа, удостоверяющего личность (в том числе заграничного паспорта); номер телефона; адрес электронной почты; место работы и должность.
Правовое основание: заключение и исполнение договора, стороной которого является субъект персональных данных или представляемая им организация (п. 5 ч. 1 ст. 6 Закона о персональных данных); при трансграничной передаче — письменное согласие субъекта персональных данных.
Срок обработки: в течение срока действия договора и 5 (пяти) лет после его исполнения, если более длительный срок не установлен законодательством Российской Федерации.

5.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

5.4. Оператор не обрабатывает персональные данные, разрешенные субъектом для распространения, и не осуществляет рекламные рассылки без отдельного согласия субъекта.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

6.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка осуществляется с использованием средств автоматизации и без них.

6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6.3. Оператор вправе поручить обработку персональных данных другому лицу на основании договора (поручения) при условии соблюдения этим лицом принципов и правил обработки, конфиденциальности и безопасности персональных данных. Персональные данные обрабатываются по поручению Оператора:
— командой проекта Merch Life — в целях организации Бизнес-миссии и связи с Пользователями;
— с использованием сервиса Tilda Publishing, посредством которого функционирует Сайт и принимаются заявки;
— с использованием почтовых сервисов, через которые ведется переписка с Пользователями.

6.4. В целях, указанных в п. 5.2, персональные данные участников Бизнес-миссии могут передаваться гостиницам, транспортным компаниям и организаторам выставок, в том числе расположенным на территории Китайской Народной Республики (включая Специальный административный район Гонконг). Трансграничная передача осуществляется только в объеме, необходимом для исполнения договора, при наличии письменного согласия субъекта персональных данных и после уведомления уполномоченного органа по защите прав субъектов персональных данных в порядке, установленном ст. 12 Закона о персональных данных.

6.5. Распространение персональных данных неограниченному кругу лиц Оператором не осуществляется.

6.6. Персональные данные могут быть предоставлены органам государственной власти только по основаниям и в порядке, установленным законодательством Российской Федерации.

7. ФАЙЛЫ COOKIE

7.1. Сайт может использовать технические файлы cookie, необходимые для его корректной работы и работы формы заявки.

7.2. Сервисы веб-аналитики и рекламные счетчики на Сайте не используются.

8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:
— ограничивает круг лиц, имеющих доступ к персональным данным;
— использует защищенное соединение (HTTPS) при передаче данных с Сайта;
— использует средства защиты учетных записей в сервисах, где хранятся персональные данные;
— заключает с лицами, обрабатывающими данные по поручению Оператора, соглашения о конфиденциальности и безопасности обработки;
— уничтожает персональные данные по достижении целей обработки или истечении сроков хранения.

9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных вправе:
— получать информацию, касающуюся обработки его персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
— отозвать согласие на обработку персональных данных;
— обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.

10. ОБРАЩЕНИЯ СУБЪЕКТОВ И ОТЗЫВ СОГЛАСИЯ

10.1. Обращения и запросы направляются Оператору на адрес электронной почты a.maria@every-case.ru. В обращении необходимо указать фамилию, имя и контактные данные, позволяющие идентифицировать субъекта персональных данных.

10.2. Оператор предоставляет ответ на запрос субъекта персональных данных в течение 10 (десяти) рабочих дней с даты его получения. Срок может быть продлен не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.

10.3. Для отзыва согласия субъект направляет письмо с пометкой «Отзыв согласия на обработку персональных данных». Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено федеральным законом или договором.

10.4. В случае выявления неправомерной обработки или неточности персональных данных Оператор осуществляет их блокирование, уточнение или уничтожение в сроки, установленные ст. 21 Закона о персональных данных.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на Сайте.

11.2. По всем вопросам, не урегулированным Политикой, стороны руководствуются законодательством Российской Федерации.