Политика обработки персональных данных

1. Общие положения

1.1. Настоящая политика определяет порядок и условия обработки персональных данных посетителей сайта https://между.art (далее — Сайт) и меры по их защите. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.2. Оператор персональных данных (далее — Оператор): Общество с ограниченной ответственностью «Оргстройпроект» (ООО «Оргстройпроект»), ИНН 7707328984, ОГРН 1047707014948, адрес: г. Москва, вн.тер.г. муниципальный округ Аэропорт, пр-кт Ленинградский, д. 44А стр. 3, 125167, в лице управляющей организации АО «ИнвесТо». Электронная почта для обращений по вопросам персональных данных: info@investo-rf.ru.

1.3. Выставка «Между» проходит в клубном доме CULT по адресу: г. Москва, Ленинский проспект, д. 2. Оператор организует запись на медиации выставки, действуя от своего имени по агентскому договору от 01.04.2026, заключённому с Обществом с ограниченной ответственностью «Специализированный застройщик «ВАРШАВА» (ООО «СЗ «ВАРШАВА»), ИНН 7706040110, ОГРН 1027739100135 (далее — Принципал).

1.4. Политика применяется только к Сайту. Сайты третьих лиц, на которые ведут ссылки с Сайта (например, Яндекс Карты), Оператор не контролирует.

1.5. Политика опубликована в свободном доступе по адресу https://между.art/privacy/.

2. Какие данные обрабатываются

2.1. Через форму записи на арт-медиацию или запроса на организацию VIP-медиации:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты — если вы его укажете;
• выбранная дата арт-медиации, желаемые дата и время и пожелания к VIP-медиации — если вы их укажете;
• фамилия, имя, отчество гостей, которые придут с вами, и их номера телефонов — если вы их укажете;
• дата и время отправки заявки и факт согласия на обработку персональных данных.

2.2. Технические данные. Для защиты формы от автоматической рассылки и для расследования инцидентов Сайт вычисляет из IP-адреса хеш-значение с секретным ключом (восстановить по нему IP-адрес без ключа нельзя). Сам IP-адрес Сайт не сохраняет. Хеш-значение хранится в счётчиках ограничения частоты не более двух суток и в журнале безопасности Сайта — не более 6 месяцев. Журналы работы Сайта не содержат персональных данных, указанных в форме. Журналы веб-сервера, принимающего соединения, могут содержать IP-адрес и хранятся не более 6 месяцев.

2.3. Сайт не использует cookie, системы веб-аналитики, счётчики и рекламные сети, не сохраняет данные формы в браузере и не загружает шрифты, скрипты и другие ресурсы со сторонних серверов.

2.4. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные. Не указывайте такие сведения в поле «Пожелания».

3. Цели обработки

• запись посетителей на арт-медиации выставки «Между»;
• рассмотрение запросов и организация VIP-медиаций;
• связь с вами по телефону или электронной почте для подтверждения, уточнения или переноса медиации.

Данные не используются для рекламных и информационных рассылок.

4. Правовые основания

4.1. Обработка ведётся на основании вашего согласия (п. 1 ч. 1 ст. 6 Закона о персональных данных), которое вы даёте, отмечая соответствующий флажок в форме. Текст согласия опубликован отдельно: между.art/consent.

4.2. Указывая данные гостей, вы подтверждаете, что гости знают о передаче их данных Оператору для целей, указанных в разделе 3, и согласны с этим.

5. Как обрабатываются данные

5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) уполномоченным работникам Оператора и его управляющей организации АО «ИнвесТо», а также организатору выставки «Между» — 159 Foundation — для проведения арт-медиации и связи с посетителем, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации.

5.2. Заявка сохраняется в базе данных Сайта и направляется электронным письмом в почтовый ящик Оператора. Тем же письмом заявка направляется ответственному сотруднику организатора выставки — 159 Foundation — для проведения арт-медиации и связи с посетителем. Доступ к заявкам есть только у работников, которым он необходим для целей раздела 3.

5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации. Сайт и база данных размещены на сервере Оператора (его управляющей организации АО «ИнвесТо») на территории Российской Федерации.

5.4. Письма с заявками направляются в почтовый ящик Оператора (info@investo-rf.ru) и хранятся в почтовом сервисе Mail.ru (ООО «ВК», серверы на территории Российской Федерации), а также в почтовый ящик организатора выставки (a.antonova@159.foundation) на почтовом сервере 159 Foundation на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

5.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам, в том числе Принципалу, кроме организатора выставки (п. 5.2) и случаев, предусмотренных законодательством Российской Федерации.

6. Сроки хранения

6.1. Персональные данные хранятся до достижения целей обработки, но не дольше 30 дней после окончания выставки «Между», после чего уничтожаются, в том числе в почтовых ящиках Оператора и организатора выставки.

6.2. При отзыве согласия данные уничтожаются в течение 30 дней с даты получения отзыва, если иное не предусмотрено законом.

6.3. Резервные копии базы данных хранятся в зашифрованном виде и уничтожаются в те же сроки.

7. Ваши права

Вы вправе:

• получить сведения об обработке ваших персональных данных;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• в любой момент отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос или отзыв согласия направьте на info@investo-rf.ru или письмом по адресу Оператора, указанному в п. 1.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

8. Защита данных

• передача данных между браузером и Сайтом и отправка писем выполняются по зашифрованным каналам (TLS);
• доступ к серверу и базе данных есть только у уполномоченных лиц, действия с базой заявок записываются в журнал аудита;
• форма защищена от автоматической рассылки и от отправки с посторонних сайтов;
• журналы работы Сайта не содержат персональных данных из формы;
• ответственный за организацию обработки персональных данных: руководитель направления Сальников Тимофей Дмитриевич, info@investo-rf.ru.

9. Изменение политики

Оператор может изменять политику. Новая редакция действует с момента публикации на Сайте; дата редакции указана в начале документа. Согласие, данное ранее, распространяется на обработку в тех целях, для которых оно было дано.