Политика обработки персональных данных

Контур: RU · v1 · действует с 2026-09-24

1. Оператор

Оператор персональных данных российского контура ExpoLocator.com: [РЕКВИЗИТЫ БУДУТ УКАЗАНЫ — плейсхолдер, фиктивные данные не публикуются]. Контакт по вопросам обработки: privacy@expolocator.ru.

Настоящая Политика действует для раздела /ru/. Международный контур expolocator.com/en/ обслуживается отдельным оператором по собственному комплекту документов; реквизиты и политики контуров не подменяют друг друга.

2. Состав и принципы

Сервис — преимущественно B2B-каталог: в публичном каталоге преобладают сведения об организациях (наименования, сайты, корпоративные контакты, деятельность, участие в выставках), а не о физических лицах. Мы минимизируем обработку персональных данных и не создаём каталог физических лиц.

3. Какие персональные данные обрабатываются

данные учётных записей компаний/организаторов/партнёров (рабочий e-mail, имя представителя, если он его предоставил);
данные заявок claim («Управление карточкой») и обращений «Сообщить о неточности»;
коммерческие данные: реквизиты для счетов, e-mail для уведомлений;
партнёрские данные: аккаунт, атрибуция, вознаграждения;
технические журналы (/go/: IP, user-agent, время — для подсчёта переходов и отсева ботов);
cookie: сессионные (необходимые) и — только с согласия — реферальный cookie expo_ref.

4. Правовые основания

Обработка ведётся по основаниям, предусмотренным Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»: согласие субъекта; исполнение договора, стороной которого является субъект; требования законодательства (бухгалтерский и налоговый учёт); законные интересы оператора (безопасность, предотвращение злоупотреблений). Для продвижения товаров/услуг посредством прямых контактов средствами связи отдельное предварительное согласие получается там, где это требуется статьёй 15 действующей редакции 152-ФЗ; RU-маркетинговая логика проектируется отдельно от GLOBAL.

5. Сроки обработки

Записи согласий на cookie — 12 месяцев; обработанные privacy-запросы — 24 месяца, затем удаляются/обезличиваются; suppression-записи — бессрочно (только для прекращения рассылок); журналы безопасности — до 12 месяцев; бухгалтерские документы — в сроки, установленные законодательством; данные аккаунта — в течение существования аккаунта. Брошенные черновики заявок удаляются через 12 месяцев.

6. Права субъекта

Вы вправе запросить уточнение, блокирование или уничтожение персональных данных, отозвать согласие, отказаться от рассылок: privacy@expolocator.ru. Мы рассматриваем запрос в срок до 30 дней и не обещаем автоматического удовлетворения каждого запроса: часть данных может сохраняться по законной обязанности или иному основанию; сведения об организациях рассматриваются по Политике размещения информации.

7. Меры защиты

HTTPS; secure/HttpOnly/SameSite cookie; CSRF-токены; подготовленные запросы (SQL-инъекции); экранирование вывода (XSS); хеширование паролей; разграничение доступа по ролям; журнал административных действий; резервные копии; секреты вне публичного репозитория.

8. Изменения

Новые версии публикуются с новой датой вступления в силу; предыдущие версии сохраняются.