1.1. Персональные данные – любая информация, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных). 
1.2. Субъект персональных данных в настоящей политике («Пользователь») - физическое лицо/индивидуальный предприниматель/представитель юридического лица, использующее как Сайт по его функциональному назначению, так и посещающее/имеющее намерение посетить мероприятия, организуемые Оператором/при содействии Оператора, включая, но не ограничиваясь, выставками, конгрессно-выставочными мероприятиями, деловыми программами, форумами, иными сопутствующими выставкам мероприятиями и др.
 1.2. Оператор – ООО «МОККА Экспо Групп» (ОГРН 5077746336058, ИНН 7705783547, Юр.адрес 115114, Город Москва, вн.тер. г. Муниципальный Округ Замоскворечье, ул Летниковская, дом 10, строение 4, этаж 3, помещ./ком. I/80А), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели их обработки, состав, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператор может разрабатывать отдельные локально-нормативные акты в отношении разных категорий субъектов персональных данных.
1.3. Сайт – сайт, размещенный в сети Интернет по следующим адресам: https://www.hhexpo.ru, https://big-horeca.ru/, https://justhoreca.ru/.  
1.4.  Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.5. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. 
1.6. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных). 
1.7. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. 

2. 

2.1. Политика обработки персональных данных Оператором определяет принципы и условия обработки персональных данных, меры по их защите, а также обязанности Оператора при их обработке. 
Настоящая Политика является частью Общей политики ООО «МОККА Экспо Групп» в отношении обработки персональных данных.
Политика действует в отношении персональных данных Пользователей в целях оказания услуг Оператором, а также осуществления иного взаимодействия с ними.
2.2. Цель Политики – защита персональных данных Пользователей от несанкционированного доступа и разглашения. Персональные данные являются конфиденциальной, охраняемой информацией.
2.3 Политика в отношении обработки персональных данных (далее – «Политика») разработана и применяется Оператором, в соответствии с Федеральным законом от 27.07.2006 г. N 152-ФЗ «О персональных данных» (с изменениями и дополнениями), Федеральным законом от 13.03.2006 N 38-ФЗ «О рекламе» (с изменениями и дополнениями), и иными нормативными актами в области защиты персональных данных, действующими на территории Российской Федерации.
2.5. Действие настоящей Политики не распространяется на отношения:
- возникающие при обработке персональных данных сотрудников/контрагентов Оператора, поскольку такие отношения урегулированы отдельным локальным актом, который является частью политики Оператора в отношении обработки персональных данных;
- на отношения, на которые Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» не распространяется (пункт 2 статья 1).
2.6. Политика вступает в силу с даты её утверждения приказом Генерального директора Оператора и действует до её отмены или внесения изменений в соответствии с действующим законодательством.
2.7 Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайтах Оператора.

3.

3.1. Обработка персональных данных осуществляется на основании следующих принципов: 
• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями их сбора;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
• при обработке персональных данных должны быть обеспечены их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок их хранения не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
• обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4.

4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.  В зависимости от конкретных целей обработки персональных данных такая обработка может включать в себя, в частности, совершение всех или некоторых из следующих действий (операций) с персональными данными: сбор (получение), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4.2. Оператор обрабатывает персональные данные с целью осуществления деятельности, определенной Уставом, включая, но не ограничиваясь, заключение гражданско-правовых договоров, организацию и проведения выставок, конгрессно-выставочных мероприятий, деловых программ, иных мероприятий, сопутствующих выставкам, обеспечения безопасности лиц, участвующих в мероприятиях и посещающих их, рекламы и продвижения выставок и мероприятий, предоставления информации о проводимых мероприятиях/выставках, регистрации на выставках/мероприятиях, сбор обратной связи по итогам выставок/мероприятий, аккредитация прессы, регистрации на выставках и мероприятиях, предоставление бейджей/пропусков, направление рекламно-информационных материалов, обеспечение обратной связи, контроль и улучшение качества услуг и функционирования Сайта, сбор обезличенных сведений о действиях Пользователей на Сайте в целях улучшения качества работы Сайта и содержания Сайта,  и иных целей не противоречащих законодательству.
4.3. Перечень персональных данных, на обработку которых Пользователь дает согласие: фамилия, имя, отчество; номер контактного телефона, адрес электронной почты/корпоративной почты, должность, место работы/наименование компании/ИП, реквизиты юридического лица, город.

5.

5.1. Обрабатываемые персональные данные могут быть получены, как непосредственно от Пользователя, так и от иных третьих лиц, являющихся контрагентами Оператора.
5.2. Оператор использует следующие способы обработки персональных данных: автоматизированная обработка (с использованием средств  автоматизации) и неавтоматизированная обработка (без использования средств автоматизации), а также смешанная, в том числе путем осуществления следующих действий – сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
5.3. Обработка осуществляется с соблюдением требований законодательства Российской Федерации и Политики, а также положений локальных актов Оператора, регламентирующих вопросы обработки и защиты персональных данных. 
5.4. Автоматизированная обработка персональных данных должна осуществляться в информационных системах персональных данных Оператора. 
5.5. Автоматизированная обработка персональных данных производится с помощью средств вычислительной техники, как установленных локально, так и объединённых в информационные системы персональных данных. 
5.6. Доступ к информационным системам персональных данных предоставляется уполномоченным работникам только для исполнения ими своих трудовых функций и должностных обязанностей. 
5.7. При автоматизированной обработке, персональные данные содержатся на машинных носителях персональных данных. Фиксация персональных данных на машинном носителе производится с использованием средств вычислительной техники (копирование персональных данных на любой съёмный или несъёмный машинный носитель, ввод персональных данных в базу данных и т.п.).
5.8. Обработка персональных данных в целях продвижения работ, услуг путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи производится Оператором только при наличии предварительного согласия субъекта персональных данных. Оператор обязано немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных в вышеуказанных целях.
5.12. Использование Пользователем Сайта, регистрация на Сайте, регистрация на выставках/мероприятиях, организуемых Оператором, направление заявки с использованием Сайта или ее передача сотруднику Оператора на выставке/мероприятии/по сети Интернет, передача Пользователем визитки сотруднику Оператора, заключение гражданско-правового договора означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя. Давая согласие, Пользователь подтверждает, что действует по своей воле и в своем интересе, а также то, что указанные персональные данные являются достоверными.
5.13. Достаточным доказательством получения Оператором согласия Пользователя на обработку персональных данных является действие Пользователя по нажатию на кнопку «Отправить», «Зарегистрироваться», «Записаться», «Оставить заявку», «Аккредитоваться», «Согласен» и/или проставлению отметки «✓» в соответствующих блоках на сайтах https://www.hhexpo.ru, https://www.zooexpoplace.ru, https://outdoordacha.ru/, https://styhome.ru/ иhttps://housetechexpo.ru/ или проставление отметки «✓» в графе при регистрации непосредственно на выставке/мероприятии, а также направление на электронную почту сотрудника Оператора по электронной почте письма, содержащего персональные данные, подаче заявки или подписание гражданско-правового договора. Факт передачи Пользователем визитки сотруднику Оператора не требует дополнительного подтверждения и означает безусловное согласие Пользователя с Политикой и согласием на обработку персональных данных Оператором. Иных доказательств для дополнительного подтверждения Пользователем его свободного волеизъявления не требуется.
Согласие на обработку персональных данных действует до поступления требования Пользователя о прекращении их обработки.
5.14. Достаточным доказательством получения Оператором согласия Пользователя на получение рекламно-информационных материалов является действие Пользователя по нажатию на кнопку «Отправить», «Зарегистрироваться», «Записаться», «Оставить заявку», «Аккредитоваться», «Согласен» и/или проставлению отметки «✓» в соответствующей графе на сайтах https://www.hhexpo.ru, https://www.zooexpoplace.ru, https://outdoordacha.ru/, https://styhome.ru/ иhttps://housetechexpo.ru/ или проставление отметки «✓» в графе при регистрации непосредственно на выставке/мероприятии,а также направление на электронную почту сотрудника Оператора по электронной почте письма, подаче заявки, подписание гражданско-правового договора, передача визитки сотруднику Оператора. Действия, указанные в настоящем пункте, не требуют дополнительного подтверждения и означают безусловное согласие Пользователя на получение от Оператора и привлеченных Оператором третьих лиц, по сетям электросвязи (по номеру мобильного телефона и адресу электронной почты, указанным Пользователем, информационных сообщений, а в том числе информации коммерческого рекламного характера (рекламы).

6.

6.1. Оператор вправе:
• проверять достоверность предоставляемых персональных данных и запрашивать Пользователя документы, подтверждающие достоверность предоставленных им персональных данных;
• использовать полученные персональные данные в случаях, предусмотренных законодательством и локальными актами Оператора;
• передавать персональные данные третьим лицам в случаях, предусмотренных законодательством Российской Федерации, а также передавать третьим лицам/поручить обработку персональных данных третьим лицам, на основании заключенного с этими лицами договора. При выполнении поручения третье лицо, вправе использовать для обработки свои информационные системы, расположенные на территории РФ.
•  самостоятельно устанавливать порядок обработки персональных данных, разрабатывать и утверждать локальные нормативные акты, регулирующие вопросы обработки и защиты персональных данных;
•  направлять Пользователю, на указанные им адреса (электронную почту, телефон), в виде  sms-сообщений, и/или электронных писем, и/или сообщений в мессенджерах, и/или push-уведомлений, и/или социальных сетях, и/или посредством телефонных звонков, рекламно-информационные материалы об организуемых Оператором выставках, конгрессно- выставочных мероприятиях, деловых программах, форумах, иных сопутствующих выставкам мероприятиях и др.
•реализовывать иные права, предусмотренные законодательством Российской Федерации.
6.2. Оператор обязан:
• осуществлять обработку персональных данных субъекта персональных данных в целях, определенных в Политике;
• предоставлять Пользователю по его запросу информацию, касающуюся обработки его персональных данных либо на законных основаниях предоставить отказ; 
• по требованию Пользователя уточнять или удалять, обрабатываемые персональные данные, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цени обработки;
• уведомлять Пользователя об обработке в том случае, если персональные данные получены не от Пользователя;
• разъяснять Пользователю последствия непредоставления или предоставления недостоверных персональных данных;
• уничтожить/обеспечить уничтожение персональных данных Пользователя по достижении цели их обработки в сроки, установленные законодательством;
• принимать меры по защите персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения.
6.3. Пользователь обязан:
• предоставлять Оператору или его сотруднику достоверные и полные персональные данные, необходимые для достижения целей, указанных в Политике;
• в срок, не превышающий 5 рабочих дней, уведомлять Оператора об изменении своих персональных данных, которые могут повлиять на реализацию прав и обязанностей Оператора и Пользователя;
• соблюдать требования законодательства Российской Федерации, локальных нормативных актов Оператора в области защиты персональных данных. Пользователи, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
6.4. Пользователь имеет право:
• на получение полной информации об их персональных данных, обрабатываемых Оператором;
• на доступ к их персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законом;
• на уточнение своих персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• пользователь может обратиться к Оператору с требованием об уточнении, изменении, блокировании, отзыве и т.д. своих персональных данных по адресу электронной почты marketing@mayer.ru
• на отзыв согласия на обработку персональных данных;
• на принятие предусмотренных законом мер по защите своих прав;
• на осуществление иных прав, предусмотренных законодательством Российской Федерации.
• на получение рекламно-информационных материалов;
• на отказ от получения рекламно-информационных материалов.
6.5. Пользователь дает согласие Оператору на обработку персональных данных Пользователя третьими лицами, действующим на основании договоров с Оператором. Оператор обязуется прекратить передачу (распространение, предоставление, доступ) персональных данных, разрешенных Пользователем для распространения, в случае поступления от Пользователя соответствующего требования. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта Пользователя, а также перечень персональных данных, обработка которых подлежит прекращению.
6.6. Пользователь вправе в любое время отозвать свое согласие на обработку персональных данных/получение рекламно-информационных материалов полностью или частично путем направления как соответствующего обращения на электронный адрес Оператора marketing@mayer.ru, так и путем перехода по соответствующей ссылке, существующей в сообщении/ письме.

7.

7.1. Оператор осуществляет учет персональных данных, обрабатываемых в информационных системах персональных данных и на материальных носителях (включая бумажные).
7.2. Хранение персональных данных осуществляется в условиях, обеспечивающих их безопасность и защиту от несанкционированного доступа, изменения, копирования, распространения, блокирования, уничтожения и иных неправомерных действий.
7.3. Оператор хранит информацию о Пользователе в течении 7 лет с даты получения такой информации. В случае получения Оператором заявления от Пользователя об отзыве согласия на обработку персональных данных, Оператор прекращает их обработку с даты, указанной в заявлении, но не ранее даты, следующей за датой фактического получения отзыва.
7.4. Уничтожение персональных данных осуществляется в случаях, предусмотренных Законом о персональных данных и иными нормативными правовыми актами Российской Федерации.

8.

8.1. Оператор обеспечивает актуальность и достоверность обрабатываемых персональных данных Пользователей.
8.2. Пользователь обязан своевременно, в срок, не превышающий 5 рабочих дней, уведомлять Оператора об изменении персональных данных, которые могут повлиять на реализацию прав и обязанностей Оператора (например, изменение фамилии, имени, отчества, адреса, электронной почты, телефона, места работы, должности и т.д.).
8.3. Обновление или изменение персональных данных Пользователя осуществляется на основании письменного заявления Пользователя и/или представленных им документов, подтверждающих такие изменения.
8.4. Оператор, получив заявление об обновлении или изменении персональных данных, обязан в течение 7 рабочих дней с момента получения заявления внести такие изменения.
8.5. В случае выявления неточных или неполных персональных данных Оператор вправе самостоятельно внести необходимые уточнения или дополнения на основании имеющихся у него документов
8.6. В целях обеспечения достоверности персональных данных Оператор вправе периодически проводить сверку персональных данных с имеющимися у них документами.

9.

9.1. Обработка персональных данных осуществляется: 
• сотрудниками Оператора; 
• третьими лицами, осуществляющими обработку персональных данных по поручению Оператора, на основании заключенного с этими лицами договора 
9.2. При передаче персональных данных третьим лицам должны выполняться следующие условия: 
• передача (предоставление доступа) осуществляется на основании договора, условием которого является обеспечение конфиденциальности и безопасности при их обработке; 
• передача (предоставление доступа) осуществляется в соответствии с действующим законодательством РФ; 
9.3. В договоре должны быть определены перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цель их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 закона № 152-ФЗ, обязанность по запросу Оператора  в течение срока действия поручения, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Оператора требований, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 закона № 152-ФЗ, в том числе требование об уведомлении Оператора о случаях, предусмотренных частью 3.1 статьи 21 закона № 152-ФЗ.

10.

 10.1. При рассмотрении обращений и/или запросов Пользователей Оператор руководствуется законодательством Российской Федерации.
10.2. Запросы (обращения) принимаются Оператором в следующих формах:
• Письменной:
• Электронной:
• Лично:
10.3. Предоставление информации и/или принятие иных мер в связи с поступлением обращений и/или запросов производится в объеме и сроки, предусмотренные законодательством Российской Федерации.
 10.4. Оператор, получив обращение и/или запрос и убедившись в его законности, предоставляет сведения, указанные в запросе, в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе, и/или принимает иные меры в зависимости от специфики (особенностей) обращения и/или запроса. Предоставляемые Оператором сведения не могут содержать персональные данные, принадлежащие другим Пользователям, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
10.5. Оператор вправе отказать в удовлетворении требований, указанных в обращении и/или запросе, путем направления ему мотивированного отказа, если у Оператора в соответствии с законодательством Российской Федерации имеются законные основания отказать в выполнении/удовлетворении поступивших требований.
10.6. Запросы (обращения) Пользователя регистрируются в реестре/журнале учета обращений (запросов).
10.7. Сроки предоставления информации или принятия мер в связи с поступлением обращений и/или запросов могут быть продлены до 6 месяцев при отсутствии у Оператора технической возможности уничтожить персональные данные в более короткие сроки. 

11.

11.1. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в их отношении. 
11.2. Обеспечение безопасности персональных данных достигается, в частности: 
• назначением ответственного лица за организацию обработки персональных данных; 
• изданием документов, определяющих политику Оператора в отношении обработки персональных данных; 
• применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных Пользователей, исполнение которых обеспечивают установленные Правительством РФ уровни защищенности персональных данных;
• обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
• установлением правил доступа к персональным данным, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных;
• осуществлением внутреннего контроля соответствия обработки персональных данных требованиям законов и нормативных правовых актов; 
• работники Оператора, непосредственно осуществляющие обработку, ознакомлены с положениями законодательства Российской Федерации, в том числе с требованиями к защите, документами, определяющими политику Оператора в отношении обработки, локальными актами Оператора по вопросам обработки, проведено обучение работников. 
11.3. Использование, хранение и иная обработка биометрических персональных данных Оператором не осуществляется.
11.4. Защита персональных данных при неавтоматизированной обработке осуществляется в соответствии с требованиями нормативных правовых актов РФ и локальных нормативных актов Оператора по работе с материальными носителями информации.

12.

12.1. Информация, относящаяся к персональным данным, ставшая известной Оператору, является конфиденциальной информацией и охраняется законом. 
12.2. Оператор в процессе своей деятельности обеспечивает конфиденциальность обрабатываемых персональных данных. 
12.3. Сотрудники Оператора и иные лица, должны быть уведомлены о необходимости соблюдения конфиденциальности персональных данных.
12.4. В случае если Пользователь сделал свои персональные данные или их часть доступными для неограниченного круга лиц, Оператор имеет право не обрабатывать такие персональные данные и не несет за них ответственность

13.

 13.1. Оператор и/или работники Оператора, виновные в нарушении требований законодательства РФ в области персональных данных, а также положений Политики, несут предусмотренную законодательством Российской Федерации ответственность. 
13.2. Работник Оператора несет ответственность за обеспечение конфиденциальности персональных данных Пользователя, ставших ему известными в связи с выполнением своих должностных обязанностей.

14.

14.1. Оператор имеет право вносить изменения и дополнения в Политику. Все изменения и дополнения вносятся на основании приказа (распоряжения) Генерального директора Оператора и вступают в силу с момента их утверждения, если иной срок не указан в приказе (распоряжении).
14.2. Все вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.