Политика обработки персональных данных

Редакция от 14 сентября 2026 года

1. Общие положения

Настоящая Политика применяется к обработке персональных данных посетителей сайта karton-event.ru. Оператор обрабатывает данные в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормами.

2. Какие данные обрабатываются

• имя, номер телефона, адрес электронной почты;
• содержание сообщения, сведения о проекте, мероприятии и иные данные, которые пользователь сам указывает в форме;
• технические данные: IP-адрес, cookie, сведения о браузере и устройстве, источнике перехода, посещённых страницах и действиях на сайте.

Оператор не запрашивает специальные категории и биометрические персональные данные через формы сайта.

3. Цели обработки

• обработка заявки, обратная связь, подготовка предложения и заключение или исполнение договора;
• работа сайта, предотвращение спама и злоупотреблений;
• анализ посещаемости и улучшение сайта;
• направление информационных и рекламных сообщений — только при наличии отдельного согласия, если оно требуется.

4. Правовые основания

Основаниями являются согласие пользователя, действия по запросу пользователя до заключения договора, заключение и исполнение договора, а также обязанности и законные интересы Оператора в предусмотренных законом случаях.

5. Действия с данными и сроки

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать уполномоченным обработчикам, блокировать и удалять данные с использованием автоматизированных средств и без них. Данные хранятся до достижения целей обработки, отзыва согласия либо истечения обязательных сроков хранения, после чего удаляются или обезличиваются, если закон не требует иного.

6. Сервисы и получатели

Для приёма и обработки заявок используются KARTON OS, база данных Supabase и сервисы электронной почты. Для веб-аналитики используется Яндекс.Метрика (счётчик № 43715219). Получатели обрабатывают сведения только в объёме, необходимом для оказания соответствующих услуг, на основании договоров и применимых требований.

7. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через интернет Оператор обязан обеспечивать их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев. Если использование технического сервиса влечёт трансграничную передачу, до её начала Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ; при отсутствии необходимых условий такая передача не производится.

8. Cookie и аналитика

Сайт может использовать cookie и Яндекс.Метрику для работы и анализа посещаемости. Пользователь может ограничить cookie в настройках браузера; это может повлиять на работу отдельных функций сайта.

9. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, блокирования, копирования, предоставления, распространения и уничтожения.

10. Права пользователя

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, а также отозвать согласие. Запрос можно направить на sale@karton-event.ru. Для идентификации заявителя Оператор может запросить разумно необходимые сведения. Отзыв согласия не влияет на законность обработки, выполненной до его получения.

11. Изменение Политики

Актуальная редакция постоянно доступна по адресу karton-event.ru/privacy-policy. Новая редакция действует с момента публикации.