Индивидуальный предприниматель Давыдкина Маргарита Павловна (ивент-агентство «Ритара» (Ritara))
Редакция от 01.10.2026
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по их защите, которые применяет индивидуальный предприниматель Давыдкина Маргарита Павловна (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.3. Политика распространяется на все персональные данные, которые обрабатывает Оператор: полученные через сайт https://ritara.ru (далее — Сайт), по телефону, электронной почте, в мессенджерах, а также при заключении и исполнении договоров на организацию мероприятий.
1.4. Сведения об Операторе:
• индивидуальный предприниматель Давыдкина Маргарита Павловна;
• ИНН 772160547046, ОГРНИП 326774600227281;
• адрес: 109444, г. Москва, ул. Ташкентская, д. 23, корп. 2, кв. 17;
• электронная почта для обращений по вопросам персональных данных: ritara.event@yandex.ru.
1.5. Ответственный за организацию обработки персональных данных — Давыдкина Маргарита Павловна.
1.6. Политика опубликована в открытом доступе по адресу https://ritara.ru/policy.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ, распространение), обезличивание, блокирование, удаление, уничтожение.
2.3. Предоставление персональных данных — раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.4. Распространение персональных данных — раскрытие персональных данных неопределённому кругу лиц.
2.5. Поручение обработки — обработка персональных данных одним лицом по поручению другого на основании договора (ч. 3 ст. 6 Закона).
2.6. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
2.7. Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере пользователя.
2.8. Пользователь — любое лицо, посещающее Сайт.
2.9. Иные термины используются в значениях, установленных Законом.
3. Цели обработки, состав данных, основания и сроки
Оператор обрабатывает персональные данные только для целей, перечисленных ниже, и только в объёме, необходимом для каждой цели. Обработка смешанная: с использованием средств автоматизации и без них. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в случаях из раздела 5, блокирование, удаление, уничтожение; для цели 3.4 — также распространение.
3.1. Рассмотрение заявки и связь с пользователем
• Что делаем: отвечаем на заявку, консультируем, готовим предложение по мероприятию.
• Чьи данные: пользователи Сайта, оставившие заявку; лица, обратившиеся к Оператору по телефону, электронной почте или в мессенджеры.
• Какие данные: имя, адрес электронной почты, номер телефона, описание планируемого мероприятия, предпочтительный способ связи.
• Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона).
• Срок: до заключения договора; если договор не заключён — 1 год с даты последнего контакта или до отзыва согласия, если он наступит раньше.
3.2. Заключение и исполнение договора на организацию мероприятия
• Чьи данные: заказчики — индивидуальные предприниматели и физические лица; представители (контактные лица) заказчиков-организаций.
• Какие данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, должность и наименование организации; для заказчиков — ИП и физических лиц также реквизиты, необходимые для договора, расчётов и закрывающих документов (ИНН, ОГРНИП, адрес, банковские реквизиты).
• Основание: исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона); для представителей заказчиков — законные интересы Оператора по заключению и исполнению договора (п. 7 ч. 1 ст. 6 Закона); выполнение обязанностей по бухгалтерскому и налоговому учёту (п. 2 ч. 1 ст. 6 Закона).
• Срок: в течение действия договора и 5 лет после его исполнения (срок хранения бухгалтерских документов).
3.3. Проведение мероприятия для гостей заказчика
• Что делаем: составляем списки гостей, организуем проход на площадку, размещение и трансфер.
• Чьи данные: гости и участники мероприятий.
• Какие данные: фамилия, имя, отчество, номер телефона; если этого требуют гостиница, перевозчик или площадка — дата рождения, гражданство, вид, серия и номер документа, удостоверяющего личность, дата его выдачи и выдавший орган.
• Основание: поручение заказчика (ч. 3 ст. 6 Закона). Заказчик передаёт данные гостей и обеспечивает наличие оснований для их обработки, в том числе согласий гостей.
• Срок: до окончания мероприятия; после него данные уничтожаются либо обезличиваются в течение 30 дней. Обезличенные данные используются только в обобщённом виде для внутренней статистики Оператора.
3.4. Публикация материалов о мероприятиях
• Что делаем: публикуем фото, видео и отзывы о проведённых мероприятиях на Сайте и на официальных страницах Оператора в социальных сетях и мессенджерах: VK, Дзен, Telegram, WhatsApp, Max, Instagram*.
• Чьи данные: заказчики и их представители, гости и участники мероприятий, авторы отзывов.
• Какие данные: изображение (фото и видео), имя и фамилия, должность и наименование организации, текст отзыва.
• Основание: отдельное согласие на обработку персональных данных, разрешённых для распространения (ст. 10.1 Закона). Согласие оформляется отдельным документом при заключении договора или при передаче отзыва; в нём перечисляются конкретные ресурсы и публикуемые данные. Согласия гостей обеспечивает заказчик по условиям договора. Через формы на Сайте такое согласие не собирается.
• Срок: 5 лет с даты согласия или до его отзыва, если он наступит раньше.
*Instagram принадлежит компании Meta Platforms Inc., деятельность которой признана экстремистской и запрещена в Российской Федерации.
3.5. Анализ посещаемости Сайта
• Что делаем: собираем обобщённую статистику посещений, чтобы улучшать Сайт.
• Чьи данные: пользователи Сайта.
• Какие данные: файлы cookie, IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы и действия на Сайте.
• Сервис: Яндекс Метрика (ООО «Яндекс», Россия).
• Основание: согласие пользователя, выраженное нажатием кнопки в уведомлении о cookie (п. 1 ч. 1 ст. 6 Закона).
• Срок: до отзыва согласия. Пользователь может в любой момент удалить cookie или запретить их в настройках браузера; часть функций Сайта при этом может работать некорректно. Оператор получает статистику в обобщённом виде и не использует её для установления личности пользователей.
4. Права субъектов персональных данных и порядок обращения
4.1. Субъект персональных данных вправе:
• получать сведения об обработке своих персональных данных (ст. 14 Закона);
• требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• требовать прекращения распространения персональных данных, разрешённых для распространения;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
4.2. Обращение направляется на электронную почту ritara.event@yandex.ru или письмом по адресу Оператора. В обращении укажите фамилию, имя, отчество, сведения, подтверждающие ваше взаимодействие с Оператором (например, телефон или e-mail из заявки, дату заявки или реквизиты договора), и суть требования. Требования к содержанию запроса установлены ч. 3 ст. 14 Закона; при необходимости Оператор вправе уточнить сведения для идентификации заявителя.
4.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления.
4.4. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если у него нет иных законных оснований для обработки (например, исполнения договора или требований законодательства об учёте). Тема письма — «Отзыв согласия на обработку персональных данных».
4.5. По требованию о прекращении обработки Оператор прекращает её в течение 10 рабочих дней, за исключением случаев, предусмотренных Законом. Срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления.
4.6. По требованию о прекращении распространения Оператор убирает соответствующие материалы из публичного доступа в течение 3 рабочих дней с момента получения требования (ч. 14 ст. 10.1 Закона).
5. Передача персональных данных
5.1. Оператор не продаёт персональные данные и передаёт их третьим лицам только в случаях, указанных в этом разделе.
5.2. Персональные данные могут передаваться:
• площадкам, ведущим, перевозчикам и гостиницам — в объёме, необходимом для проведения мероприятия: как правило, фамилия, имя, отчество и номер телефона; гостиницам, перевозчикам и площадкам с пропускным режимом — при необходимости также дата рождения, гражданство и данные документа, удостоверяющего личность;
• поставщикам сервисов, обеспечивающих работу Оператора: Tilda (размещение Сайта и приём заявок), Яндекс (электронная почта, Яндекс Метрика);
• работникам и привлекаемым исполнителям Оператора — только тем, кому данные нужны для выполнения работы;
• государственным органам — в случаях, предусмотренных законодательством РФ.
5.3. Лица, которым Оператор поручает обработку, обязаны соблюдать конфиденциальность и требования Закона. Ответственность перед субъектом за их действия несёт Оператор (ч. 5 ст. 6 Закона).
5.4. Трансграничная передача персональных данных осуществляется только в следующих случаях и только после уведомления Роскомнадзора (ст. 12 Закона):
• переписка с пользователем в WhatsApp или Telegram, если он сам выбрал этот способ связи;
• публикация материалов в Instagram*, WhatsApp или Telegram на основании отдельного согласия субъекта (п. 3.4).
6. Хранение, уничтожение и защита персональных данных
6.1. При сборе персональных данных граждан РФ Оператор использует базы данных, находящиеся на территории РФ (ч. 5 ст. 18 Закона).
6.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки. Сроки по каждой цели указаны в разделе 3.
6.3. По достижении целей, истечении сроков, отзыве согласия или выявлении неправомерной обработки данные удаляются из сервисов и файлов Оператора и уничтожаются. Уничтожение подтверждается документально в порядке, установленном Роскомнадзором.
6.4. Для защиты персональных данных Оператор:
• назначил ответственного за организацию обработки персональных данных;
• предоставляет доступ к данным только тем, кому они нужны для работы;
• защищает учётные записи (Tilda, электронная почта, хранилище файлов) надёжными паролями и двухфакторной аутентификацией;
• не размещает файлы со списками гостей в открытом доступе и удаляет их в установленные сроки;
• знакомит работников и исполнителей с настоящей Политикой и требует соблюдения конфиденциальности.
6.5. При утечке персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента её выявления, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).
6.6. Оператор отвечает на запросы Роскомнадзора в течение 10 рабочих дней с даты их получения.
7. Заключительные положения
7.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если в ней не указано иное.
7.2. Вопросы об обработке персональных данных направляйте на ritara.event@yandex.ru.
7.3. Действующая редакция Политики размещена по адресу https://ritara.ru/policy.