1. Общие положения
1.1. Настоящая Политика обработки и защиты персональных данных определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Сивей Консалтинг» при использовании сайта Кантонского экономического форума cefchina.ru, при направлении заявок, приобретении билетов, участии в 5-м Кантонском экономическом форуме 2026 года, а также при взаимодействии с Организатором по связанным с Форумом вопросам.
1.2. Оператор персональных данных:
ООО «Сивей Консалтинг»
ОГРН 1247700568906
ИНН 9705229879
КПП 770401001
Юридический адрес: 119019, г. Москва, вн. тер. г. муниципальный округ Арбат, ул. Арбат, д. 6/2, помещ. 1/1/4
Генеральный директор: Вершинина Елена Александровна
Телефон: +7 966 385-22-77
E-mail: xiweiconsulting@mail.ru.
1.3. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и иных применимых нормативных актов Российской Федерации.
1.4. Настоящая Политика является информационным документом и сама по себе не является согласием субъекта персональных данных на обработку, распространение, передачу персональных данных партнёрам либо получение рекламы.
1.5. Когда для конкретной обработки закон требует согласия, оно запрашивается отдельно от настоящей Политики, оферты, заявки и иных подтверждаемых пользователем документов.
1.6. Предоставление согласия на рекламные и маркетинговые сообщения не является обязательным условием направления заявки, приобретения билета или участия в Форуме.
1.7. Оператор обрабатывает только те персональные данные, которые необходимы для конкретной заявленной цели, и не должен собирать данные «на всякий случай».
2. Категории субъектов персональных данных
В рамках деятельности сайта и организации Форума Оператор может обрабатывать персональные данные:
2.1. посетителей сайта;
2.2. лиц, направляющих заявку на участие в Форуме;
2.3. покупателей билетов;
2.4. участников Форума, включая лиц, билет которым приобретён другим физическим или юридическим лицом;
2.5. представителей юридических лиц, индивидуальных предпринимателей и делегаций;
2.6. потенциальных и подтверждённых спикеров;
2.7. представителей потенциальных и подтверждённых партнёров;
2.8. лиц, отдельно согласившихся получать рекламные или маркетинговые сообщения.
3. Какие персональные данные могут обрабатываться
В зависимости от конкретной цели и используемой формы Оператор может обрабатывать:
3.1. имя, фамилию и отчество, если они запрашиваются соответствующей формой или необходимы для оформления билета;
3.2. номер телефона;
3.3. адрес электронной почты;
3.4. имя пользователя или иной контактный идентификатор в Telegram;
3.5. наименование компании или организации;
3.6. сведения о выбранном формате участия: один день или два дня, выбранная дата однодневного участия, количество участников;
3.7. сведения о количестве запрашиваемых мест на гала-ужин;
3.8. указанную пользователем деловую цель поездки или задачу, которую он планирует обсуждать на Форуме;
3.9. предлагаемую тему выступления — для заявок потенциальных спикеров;
3.10. общую информацию о предполагаемой делегации — для заявок делегаций; до появления отдельного правового основания форма не должна требовать фамилии, телефоны или иные персональные данные других участников делегации;
3.11. сведения о заказе и билете: идентификатор заказа или билета, выбранная услуга, количество билетов, сумма, валюта, статус оплаты, дата операции;
3.12. сведения о плательщике и реквизиты организации или индивидуального предпринимателя — когда это необходимо для договора, счёта, бухгалтерских или налоговых документов;
3.13. содержание переписки и обращений по вопросам заявки, договора, возврата, обмена, претензии или участия;
3.14. технические сведения, необходимые для фиксации предоставления электронного согласия: дата и время, версия согласия, идентификатор формы или страницы и технический идентификатор события; IP-адрес допускается фиксировать только в объёме, необходимом для доказательства получения согласия и при отражении такой обработки в документах Оператора;
3.15. при разрешённых пользователем аналитических технологиях — IP-адрес или его производные, cookie-идентификаторы и аналогичные идентификаторы браузера, данные о браузере, типе устройства и операционной системе, источнике перехода, просмотренных страницах и действиях на сайте, UTM-параметры и иные технические события, фактически передаваемые подключённому аналитическому сервису.
4. Данные, которые обычные формы сайта не предназначены собирать
4.1. Оператор не запрашивает через стандартные формы сайта паспортные данные, сканы документов, данные виз, сведения о здоровье, политических взглядах, религии, интимной жизни и иные специальные категории персональных данных.
4.2. Пользователям не следует указывать такие сведения в свободных текстовых полях.
4.3. Если для визовой поддержки или иной дополнительной услуги в дальнейшем объективно потребуются паспортные либо иные повышенно чувствительные сведения, их сбор допускается только через отдельный защищённый процесс после определения правового основания, состава данных, получателей, места хранения, срока хранения и подготовки отдельного документа для субъекта. Обычная форма регистрации КЭФ для этого использоваться не должна.
4.4. Оператор не осуществляет целевую обработку биометрических персональных данных в рамках обычной регистрации на Форум.
5. Цели и условия обработки
5.1. Получение и обработка первоначальной заявки
Субъекты: потенциальные участники, спикеры, представители компаний, партнёров и делегаций.
Данные: имя; выбранный контакт — телефон, e-mail или Telegram; компания, если указана; формат и день участия; количество участников; количество мест на гала-ужин; деловая задача поездки; предлагаемая тема выступления; общая информация о делегации — в зависимости от конкретной формы.
Цель: принять запрос, определить его предмет, связаться с заявителем, подготовить предложение об участии либо продолжить преддоговорное взаимодействие.
Правовое основание: отдельное согласие субъекта на обработку персональных данных и, когда действия совершаются непосредственно по инициативе субъекта для заключения договора, положения законодательства, допускающие обработку, необходимую для заключения и исполнения такого договора.
Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченному обработчику при наличии законного основания, блокирование, удаление и уничтожение.
Способ: автоматизированный и неавтоматизированный.
Срок/условие: до обработки и завершения обращения либо перехода отношений на другое самостоятельное правовое основание. После достижения цели данные подлежат уничтожению в установленный законом срок, если их дальнейшее хранение не требуется для договора, исполнения законодательства или защиты прав сторон.
5.2. Заключение и исполнение договора участия в Форуме
Субъекты: покупатели билетов и участники.
Данные: идентификационные и контактные сведения, необходимые для билета; сведения о заказе; выбранный день или два дня; количество билетов; статус и сумма оплаты; сведения о гала-ужине, если он приобретён отдельно; переписка по исполнению заказа.
Цель: оформление заказа, выдача электронного билета, допуск на мероприятие, подтверждение права участия, оказание оплаченной услуги, обслуживание заказа.
Правовое основание: заключение и исполнение договора с субъектом персональных данных; в предусмотренных законом случаях — иные основания, не требующие дополнительного согласия.
Операции: запись, систематизация, хранение, уточнение, использование, сопоставление с билетом или списком регистрации, предоставление лицам, задействованным в оформлении билета и пропуске на мероприятие, блокирование и последующее уничтожение.
Способ: автоматизированный и неавтоматизированный.
Срок/условие: на период подготовки и исполнения договора; после его исполнения — только в объёме и в течение периода, необходимого для выполнения требований закона, рассмотрения требований сторон и подтверждения исполнения обязательств.
Если билет приобретается для другого физического лица, Оператор должен либо получать необходимые данные непосредственно у такого участника, либо иметь иное законное основание их получения и выполнить предусмотренные законом информационные обязанности.
5.3. Операционные сообщения об уже оформленном участии
Субъекты: покупатели и зарегистрированные участники.
Данные: имя, контакт, сведения о заказе и выбранном формате участия.
Цель: сообщить сведения, непосредственно связанные с оплаченной услугой: подтверждение заказа, данные электронного билета, точный зал и маршрут прохода, изменения расписания, организационные инструкции, изменение существенных условий.
Такие сообщения не являются рекламной рассылкой, если их содержание ограничено исполнением конкретного договора.
Правовое основание: исполнение договора и обязанностей Организатора перед участником.
Операции и способ: использование контактных сведений и направление индивидуальных сообщений автоматизированным и/или неавтоматизированным способом.
Срок/условие: до полного исполнения соответствующих обязательств и завершения необходимого постдоговорного взаимодействия.
5.4. Расчёты, бухгалтерский, налоговый и обязательный учёт
Субъекты: покупатели, плательщики, представители организаций и ИП.
Данные: сведения об операции, заказе, сумме и дате платежа; сведения о плательщике и его реквизиты в том объёме, в котором они необходимы для обязательных документов.
Банковские реквизиты карты, CVV/CVC и аналогичные платёжные данные Оператор не должен получать от платёжной формы, если платежи обрабатываются непосредственно уполномоченной платёжной инфраструктурой.
Цель: расчёты, кассовые, бухгалтерские, налоговые и иные обязательные процедуры.
Правовое основание: исполнение договора и выполнение обязанностей, установленных законом.
Срок/условие: в течение сроков обязательного хранения соответствующих бухгалтерских, налоговых, кассовых и договорных документов, установленных законодательством Российской Федерации.
5.5. Рассмотрение возвратов, обменов, претензий и защита прав
Субъекты: покупатели и участники, обратившиеся по вопросам договора.
Данные: сведения об участнике и заказе, контакты, содержание обращения, материалы, необходимые для проверки требования и расчёта возврата.
Цель: обработать требование, исполнить предусмотренные законом обязанности, разрешить спор и защитить законные права участника или Оператора.
Правовое основание: исполнение договора, выполнение обязанностей по закону, осуществление и защита прав и законных интересов при условии ненарушения прав субъекта.
Срок/условие: на период обработки обращения и далее в объёме, необходимом для соблюдения обязательных сроков хранения и защиты прав сторон.
5.6. Аналитика посещаемости сайта
Субъекты: посетители сайта, разрешившие соответствующую необязательную категорию технологий.
Данные: фактически собираемые аналитическим сервисом cookie- и иные идентификаторы, сведения о браузере и устройстве, источнике перехода, просмотренных страницах, событиях взаимодействия и техническом соединении.
Цель: анализ посещаемости, работоспособности и использования страниц сайта.
Правовое основание: предварительно выраженный выбор пользователя в отношении необязательных аналитических технологий, когда соответствующая обработка требует согласия.
Операции: сбор, запись, передача подключённому сервису, анализ, агрегирование, хранение и удаление в пределах фактической конфигурации.
Способ: автоматизированный.
Срок/условие: согласно сроку конкретного cookie/идентификатора и настройкам соответствующего сервиса, раскрытым в Политике cookies. После отзыва выбора новые аналитические события не должны передаваться. Обезличенная статистика, переставшая относиться к идентифицируемому лицу, может сохраняться отдельно.
5.7. Рекламные и маркетинговые коммуникации
Субъекты: только лица, отдельно и добровольно согласившиеся получать соответствующие сообщения.
Данные: имя; выбранный контактный канал; сведения, необходимые для фиксации факта и содержания рекламного согласия; технические сведения о доставке или отказе от рассылки в минимально необходимом объёме.
Цель: отправка согласованных новостей, предложений о будущих мероприятиях или иных рекламных материалов.
Правовое основание: отдельное предварительное согласие, соответствующее требованиям законодательства о персональных данных и рекламе.
Операции: хранение контактных сведений, формирование и отправка сообщения, фиксация доставки или отказа, прекращение рассылки.
Срок/условие: до наступления срока или условия, определённого отдельным маркетинговым согласием, либо до его отзыва — в зависимости от того, что наступит раньше.
Отказ от маркетинговых сообщений не влияет на действительность заявки, билета или право участия в Форуме.
Передача контактной базы спонсорам или партнёрам для их собственной рекламы не допускается без отдельного законного основания и конкретного согласия субъекта, если оно требуется.
5.8. Работа со спикерами и публикация сведений о них
Субъекты: потенциальные и подтверждённые спикеры.
Данные для внутренней координации: имя, контакты, компания, должность, тема выступления и относящаяся к выступлению деловая информация.
Цель внутренней обработки: отбор, согласование программы и организация выступления.
Правовое основание: согласие, договор либо иное применимое основание в зависимости от отношений со спикером.
Публикация на сайте или в социальных сетях фотографии, биографии, должности и других персональных данных спикера для неопределённого круга лиц осуществляется только при наличии надлежащего самостоятельного основания.
Если применяется согласие на обработку персональных данных, разрешённых для распространения, такое согласие оформляется отдельно от общего согласия на обработку персональных данных с указанием конкретных данных, разрешённых для распространения, и установленных субъектом условий и запретов.
5.9. Обязательное предоставление данных государственным органам
Персональные данные могут предоставляться компетентному государственному органу, суду или иному уполномоченному лицу только в объёме и случаях, прямо предусмотренных законодательством.
6. Обработчики, подрядчики и получатели данных
6.1. Оператор вправе поручать обработку другому лицу только при наличии законного основания и оформленного поручения или договора, отвечающего требованиям законодательства.
6.2. Привлечение подрядчика не освобождает Оператора от ответственности перед субъектом персональных данных в случаях, предусмотренных законом.
6.3. В зависимости от подтверждённой технической и договорной схемы к обработке могут быть привлечены:
инфраструктура сайта и форм Tilda/хостинга;
система продажи электронных билетов Qtickets;
платёжные организации, банки и иные участники расчётов в пределах необходимого;
лицо, уполномоченное Организатором принимать платежи, если соответствующие полномочия документально подтверждены;
провайдеры коммуникаций, если они реально используются и их привлечение оформлено надлежащим образом;
аналитические сервисы — только при соблюдении условий настоящей Политики и Политики cookies.
Актуальный перечень фактически привлечённых обработчиков и их функций предоставляется субъекту по запросу. Qtickets и ИП Тарасов Александр Иванович могут привлекаться только в пределах документально оформленных полномочий; до оформления соответствующего договора передача им персональных данных через сайт не производится.
6.4. Партнёр, спонсор или участник деловой программы не получает автоматически право на базу участников КЭФ только в силу своего статуса.
7. Локализация персональных данных граждан Российской Федерации
7.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение таких данных должны осуществляться с соблюдением требований российского законодательства о локализации.
7.2. Первичный сбор российских граждан не должен строиться так, чтобы соответствующие операции осуществлялись только в базе данных за пределами Российской Федерации, кроме прямо предусмотренных законом исключений.
7.3. Оператор обеспечивает первичную запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Автоматизированный сбор через форму не допускается до подтверждения выполнения этого требования для фактической инфраструктуры формы.
8. Трансграничная передача персональных данных
8.1. Использование иностранного мессенджера, аналитического сервиса, удалённого сервера, внешнего скрипта или другого иностранного получателя может создавать трансграничную передачу персональных данных либо технических идентификаторов, если фактически сведения передаются на территорию иностранного государства.
8.2. До начала конкретной трансграничной передачи Оператор обязан определить:
её правовое основание и цель;
конкретные категории и перечень передаваемых данных;
категории субъектов;
иностранных получателей;
государства передачи;
применимый статус соответствующих государств;
необходимые сведения о защите данных у иностранного получателя;
необходимость и содержание отдельного уведомления Роскомнадзора;
наличие иных обязательных условий передачи.
8.3. Согласие пользователя не заменяет выполнение требований закона к трансграничной передаче и уведомлению уполномоченного органа.
8.4. До начала трансграничной передачи Оператор выполняет требуемые законом уведомительные и оценочные процедуры. Актуальный перечень иностранных получателей, государств и категорий передаваемых данных предоставляется субъекту по запросу; сервис, для которого правовое основание и необходимые процедуры не оформлены, не подключается к передаче данных.
8.5. До подтверждения законности соответствующей схемы персональные данные из формы сайта не должны автоматически передаваться в иностранные сервисы.
8.6. В частности, персональные данные заявителя не должны помещаться в query-параметры ссылки WhatsApp. Если пользователю предлагается перейти в WhatsApp, ссылка должна открывать коммуникационный канал без автоматического помещения заполненных в форме персональных данных в URL.
9. Уведомление Роскомнадзора
9.1. Оператор обязан выполнять предусмотренную ст. 22 Федерального закона № 152-ФЗ обязанность по уведомлению уполномоченного органа, если к его обработке не применяется установленное законом исключение.
9.2. До начала соответствующей обработки Оператор направляет предусмотренное законом уведомление Роскомнадзора и обеспечивает актуальность сведений о целях, категориях данных и субъектов, способах обработки, местонахождении базы, обработчиках и трансграничной передаче.
10. Защита персональных данных
10.1. Оператор обязан принимать необходимые и достаточные правовые, организационные и технические меры для выполнения требований законодательства и обеспечения безопасности персональных данных.
10.2. Конкретный состав мер определяется с учётом фактической информационной системы, характера обработки и установленных требований безопасности.
10.3. Настоящая Политика намеренно не заявляет применение конкретных средств шифрования, резервного копирования, антивирусной защиты, межсетевых экранов или иных технологий до проверки их фактического внедрения.
10.4. Оператор определяет состав мер защиты по результатам оценки фактической информационной системы, ограничивает доступ к данным по служебной необходимости, ведёт учёт доступа и инцидентов, обеспечивает восстановление и уничтожение данных и регулярно проверяет соответствие принятых мер требованиям законодательства.
11. Сроки прекращения обработки и уничтожение
11.1. Персональные данные не должны храниться дольше, чем это необходимо для заявленной цели, за исключением случаев обязательного хранения по закону или наличия другого самостоятельного законного основания.
11.2. При достижении цели обработки Оператор прекращает обработку и уничтожает данные в срок, установленный законодательством, если дальнейшая обработка не допускается на другом основании.
11.3. При отзыве согласия обработка, основанная исключительно на этом согласии, прекращается, а данные уничтожаются в предусмотренный законом срок, если отсутствует другое законное основание их обработки.
11.4. Если пользователь отзывает рекламное согласие или требует прекратить прямые маркетинговые обращения, рекламные коммуникации должны быть прекращены без продолжения рассылки на основании прежнего согласия.
12. Права субъекта персональных данных
Субъект вправе в установленном законом порядке:
12.1. получать информацию об обработке его персональных данных;
12.2. требовать уточнения неполных, неточных или устаревших данных;
12.3. требовать блокирования, прекращения обработки или уничтожения данных при наличии предусмотренных законом оснований;
12.4. отозвать предоставленное согласие;
12.5. отдельно отказаться от рекламных сообщений;
12.6. потребовать прекратить распространение персональных данных, разрешённых для распространения, в предусмотренном законом порядке;
12.7. обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд;
12.8. осуществлять иные права, предусмотренные законодательством.
13. Порядок обращения к Оператору
13.1. Обращение можно направить:
E-mail: xiweiconsulting@mail.ru;
по почтовому адресу: 119019, г. Москва, вн. тер. г. муниципальный округ Арбат, ул. Арбат, д. 6/2, помещ. 1/1/4.
13.2. В обращении следует указать сведения, позволяющие Оператору обоснованно идентифицировать заявителя и соответствующую обработку: имя, использованный контакт, при наличии — номер заказа или билета, содержание требования.
13.3. Оператор не должен требовать копию паспорта только по умолчанию, если личность заявителя может быть надёжно установлена менее инвазивным способом.
14. Cookies и аналогичные технологии
Порядок использования cookie, localStorage, пикселей, аналитических тегов и иных аналогичных технологий установлен отдельной Политикой использования файлов cookies и аналогичных технологий.
15. Изменение Политики
15.1. Оператор вправе актуализировать Политику при изменении законодательства, процессов или используемых информационных систем.
15.2. Новая редакция применяется к обработке после её публикации в той мере, в которой это допускается законодательством.
15.3. Изменение Политики не заменяет получение нового согласия, если характер обработки изменился таким образом, что требуется новое или отдельное согласие.