УТВЕРЖДЕНО
приказом генерального директора
ООО «ЛАСТОП ГРУПП»
от «10» июля 2026 г. № 41-071/26
(приложение № 12)

ПОЛИТИКА
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ОНЛАЙН-ВЫСТАВОЧНОЙ ПЛАТФОРМЫ

редакция от «10» июля 2026 г.

1. Общие положения

Настоящая Политика обработки персональных данных определяет порядок и условия обработки персональных данных пользователей, посетителей онлайн-выставок, представителей участников выставок, заявителей, подписчиков, представителей контрагентов и иных лиц, взаимодействующих с онлайн-выставочной платформой.

Политика разработана в целях обеспечения прозрачности обработки персональных данных, информирования субъектов персональных данных о целях, составе, способах и условиях обработки их данных, а также о правах субъектов персональных данных.

Оператором персональных данных является ООО «ЛАСТОП ГРУПП», ОГРН 1245000049568, ИНН/КПП 5024242752/502401001, адрес: 143405, Московская область, д. Гольево, ул. Центральная, д. 7, стр. 2, этаж 5, ком. 24, 25, 26, 27. Адрес электронной почты для обращений по вопросам персональных данных: partner@lastop.ru.

Политика применяется к отношениям, возникающим при использовании сайта, личного кабинета, форм обратной связи, форм регистрации, форм подачи заявок со стендов, подписок на уведомления, коммуникации с представителями платформы и иных функций онлайн-выставочной платформы.

Используя платформу, регистрируясь на ней, направляя заявку через онлайн-стенд, подписываясь на уведомления или передавая сведения через формы платформы, субъект персональных данных подтверждает ознакомление с настоящей Политикой в актуальной редакции.

2. Термины и обозначения

В настоящей Политике используются следующие основные термины.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав обрабатываемых данных и действия, совершаемые с персональными данными.

Платформа — онлайн-выставочная платформа, на которой размещаются виртуальные стенды участников, материалы о компаниях, товарах, услугах, брендах, производителях, продавцах, партнёрах и смежных организациях.

Субъект персональных данных — физическое лицо, к которому прямо или косвенно относятся персональные данные.

Пользователь — лицо, использующее функции платформы, включая просмотр стендов, регистрацию, направление заявок, подписку на уведомления и иные действия на платформе.

Посетитель онлайн-выставки — пользователь, который просматривает стенды участников, знакомится с материалами и при необходимости направляет запрос или заявку участнику выставки.

Участник выставки — организация, индивидуальный предприниматель или иное лицо, размещающее стенд на платформе и получающее заявки, направленные через соответствующий стенд.

Заявка — сообщение, обращение, запрос коммерческого предложения, запрос консультации, запрос связи или иное обращение посетителя, направленное через форму платформы или онлайн-стенд конкретного участника выставки.

3. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных в соответствии с законодательством Российской Федерации о персональных данных, а также на основании настоящей Политики, пользовательских документов платформы, согласий субъектов персональных данных, договоров с участниками выставок и иных документов, регулирующих работу платформы.

Правовыми основаниями обработки персональных данных могут являться: согласие субъекта персональных данных; заключение и исполнение договора с субъектом персональных данных либо с лицом, интересы которого представляет субъект; исполнение обязанностей, возложенных на Оператора законодательством; осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных; иные основания, предусмотренные применимым законодательством.

Обработка персональных данных осуществляется только для конкретных, заранее определённых и законных целей. Оператор не обрабатывает персональные данные, несовместимые с целями их сбора.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

посетителей онлайн-выставок, просматривающих стенды и направляющих заявки участникам;

зарегистрированных пользователей платформы;

представителей участников выставок, передающих материалы для размещения стендов и получающих заявки;

представителей производителей, продавцов, подрядчиков, партнёров и иных организаций, сведения о которых размещаются на платформе;

подписчиков информационных и сервисных уведомлений;

лиц, направляющих обращения, претензии, запросы или иные сообщения Оператору;

представителей контрагентов, партнёров, подрядчиков и исполнителей Оператора;

Состав обрабатываемых данных зависит от того, какие функции платформы использует конкретный субъект персональных данных и какие сведения он передаёт Оператору.

5. Состав обрабатываемых персональных данных

В зависимости от целей обработки Оператор может обрабатывать следующие категории персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; наименование организации; должность; сведения о сфере деятельности; текст обращения или комментария; сведения о выбранном стенде и участнике выставки; история направленных заявок; сведения о согласиях; технические данные использования сайта; иные сведения, добровольно переданные субъектом через формы платформы или в ходе коммуникации с Оператором.

К техническим данным могут относиться IP-адрес, дата и время посещения, сведения о браузере и устройстве, адрес страницы, с которой совершен переход, действия на сайте, cookie-файлы и иные данные, необходимые для технической работы платформы, аналитики, защиты от злоупотреблений и улучшения пользовательского опыта.

Оператор не ставит своей целью обработку специальных категорий персональных данных, включая сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, а также биометрические персональные данные, если иное прямо не требуется для отдельной законной цели и не оформлено самостоятельным правовым основанием.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

предоставление доступа к онлайн-выставочной платформе и её функциям;

регистрация и идентификация пользователя на платформе;

организация просмотра онлайн-стендов и взаимодействия посетителей с участниками выставки;

приём, фиксация, обработка и передача заявок посетителей конкретным участникам выставки;

связь с пользователем по вопросам его обращения, заявки, регистрации или участия в онлайн-выставке;

предоставление участникам выставок доступа к заявкам, направленным через их стенды;

организация размещения и сопровождения стендов участников;

направление сервисных уведомлений, связанных с работой платформы, заявками, изменениями документов и техническими сообщениями;

направление информационных, новостных и рекламных сообщений при наличии необходимого согласия или иного законного основания;

обработка обращений, претензий, запросов субъектов персональных данных и правообладателей;

обеспечение безопасности платформы, предотвращение злоупотреблений, несанкционированного доступа и технических сбоев;

ведение внутреннего учёта, отчётности, аналитики посещаемости и качества работы платформы;

заключение, исполнение и прекращение договоров с участниками, партнёрами, подрядчиками и иными контрагентами;

Персональные данные не используются для целей, несовместимых с целями их сбора, без получения дополнительного согласия субъекта персональных данных или наличия иного законного основания.

7. Обработка заявок посетителей онлайн-выставок

Особым сценарием обработки персональных данных на платформе является направление заявки посетителем через онлайн-стенд конкретного участника выставки. В этом случае посетитель передаёт данные Оператору, а Оператор обеспечивает передачу такой заявки выбранному участнику выставки.

При направлении заявки посетитель должен понимать, какой участник выставки получит его данные и для какой цели. Передача заявки осуществляется для обработки обращения, подготовки ответа, направления коммерческого предложения, консультации, согласования дальнейшего взаимодействия или иной цели, прямо связанной с запросом посетителя.

Оператор не передаёт заявку всем участникам выставки автоматически. Заявка передаётся тому участнику, стенд которого был выбран посетителем, либо иному лицу, прямо указанному в пользовательском сценарии, согласии или форме заявки.

Участник выставки, получивший заявку, обязан использовать полученные персональные данные только для обработки соответствующего обращения и не вправе передавать их третьим лицам, использовать для массовых рассылок или объединять с иными базами без самостоятельного правового основания.

8. Действия с персональными данными

В ходе обработки персональных данных Оператор может совершать следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка персональных данных может осуществляться с использованием средств автоматизации и без использования таких средств. Конкретный способ обработки зависит от функции платформы, категории данных, цели обработки и применяемых технических решений.

9. Передача персональных данных третьим лицам

Оператор может передавать персональные данные третьим лицам только при наличии правового основания и в объёме, необходимом для достижения соответствующей цели обработки.

К лицам, которым могут передаваться персональные данные, относятся: участники выставок, которым посетитель направил заявку; технические подрядчики, обеспечивающие работу платформы; сервисы связи, рассылок, аналитики, хостинга и хранения данных; платёжные и бухгалтерские сервисы при наличии применимого сценария; государственные органы в случаях, предусмотренных законом; иные лица, участвующие в исполнении договоров или обработке обращений субъекта.

Оператор стремится передавать третьим лицам только тот объём персональных данных, который необходим для конкретной цели. Передача данных участнику выставки ограничивается содержанием заявки и данными, которые посетитель передал для связи и обработки обращения.

При привлечении подрядчиков Оператор принимает разумные меры для того, чтобы такие лица обрабатывали персональные данные в пределах поручения, соблюдали конфиденциальность и применяли меры защиты данных.

10. Согласия на обработку персональных данных

В случаях, когда обработка персональных данных требует согласия субъекта персональных данных, такое согласие оформляется в электронной или иной допустимой форме. Согласие может предоставляться путём проставления отметки в форме, нажатия кнопки, направления формы, подписания документа или совершения иного действия, подтверждающего волеизъявление субъекта.

Отдельными согласиями могут оформляться: обработка данных при регистрации; обработка данных при направлении заявки участнику выставки; получение информационных и рекламных сообщений; обработка данных для участия в мероприятиях; иные сценарии, требующие самостоятельного согласия.

Субъект персональных данных вправе отозвать согласие на обработку персональных данных. После получения отзыва Оператор прекращает обработку данных в пределах отозванного согласия, если отсутствует иное законное основание для продолжения обработки.

11. Сервисные, информационные и рекламные сообщения

Оператор может направлять пользователям сервисные сообщения, связанные с работой платформы, регистрацией, заявками, изменениями документов, техническими уведомлениями, безопасностью аккаунта и иными действиями, необходимыми для использования платформы.

Информационные, новостные и рекламные сообщения направляются при наличии согласия субъекта персональных данных или иного применимого основания. Субъект может отказаться от получения таких сообщений способом, указанным в сообщении, в личном кабинете, через обращение к Оператору или иным доступным способом.

12. Cookie-файлы и технические данные

Платформа может использовать cookie-файлы и аналогичные технологии для обеспечения работы сайта, сохранения пользовательских настроек, анализа посещаемости, защиты от злоупотреблений, улучшения функций платформы и оценки эффективности размещений.

Пользователь может ограничить или отключить использование cookie-файлов в настройках браузера. Такое ограничение может повлиять на доступность отдельных функций платформы, корректность авторизации, сохранение настроек и работу некоторых сервисов.

Если на платформе используются сторонние сервисы аналитики, рассылок, видео, карт, платежей или иные внешние сервисы, обработка технических данных такими сервисами может осуществляться по правилам соответствующих сервисов в пределах применимых правовых оснований.

13. Трансграничная передача персональных данных

Трансграничная передача персональных данных осуществляется только при наличии правового основания и с соблюдением требований законодательства Российской Федерации о персональных данных.

Если при работе платформы используются сервисы, серверы, подрядчики или технические решения, предполагающие передачу персональных данных на территорию иностранного государства, Оператор до начала такой передачи принимает предусмотренные законом меры, включая оценку условий передачи, оформление необходимых документов и уведомлений при наличии соответствующей обязанности.

Если трансграничная передача персональных данных фактически не осуществляется, Оператор указывает это в актуальной редакции Политики и иных применимых документах.

14. Хранение персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения, сроки обработки заявок, требования законодательства, сроки рассмотрения обращений и претензий, сроки защиты прав и законных интересов Оператора, участников выставок и субъектов персональных данных.

Данные заявок посетителей могут храниться в течение срока, необходимого для обработки обращения, передачи заявки участнику, подтверждения факта направления заявки, рассмотрения возможных претензий и исполнения требований законодательства.

После достижения целей обработки либо при утрате необходимости в обработке персональные данные подлежат удалению, уничтожению, обезличиванию или архивированию в случаях, когда дальнейшее хранение допускается законом или необходимо для защиты прав и законных интересов Оператора.

15. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам могут относиться ограничение доступа к персональным данным, назначение ответственных лиц, утверждение внутренних документов, применение средств защиты, контроль доступа к административной панели, журналирование действий, резервное копирование, разграничение прав сотрудников и представителей участников, а также иные меры, применимые к фактической работе платформы.

Доступ к персональным данным предоставляется только тем сотрудникам, представителям участников и подрядчикам, которым такой доступ необходим для выполнения конкретных задач и только в пределах предоставленных полномочий.

16. Права субъекта персональных данных

Субъект персональных данных имеет право получать информацию об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

Субъект персональных данных вправе отозвать согласие на обработку персональных данных, отказаться от получения информационных и рекламных сообщений, направить запрос о предоставлении информации, связанной с обработкой его персональных данных, а также реализовать иные права, предусмотренные законодательством Российской Федерации.

Для реализации прав субъект может направить обращение Оператору по адресу электронной почты, указанному в реквизитах настоящей Политики, либо иным способом, предусмотренным платформой.

17. Порядок обращения к Оператору

Обращение субъекта персональных данных должно позволять идентифицировать заявителя и определить содержание запроса. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным третьих лиц.

Оператор рассматривает обращения субъектов персональных данных в сроки, предусмотренные законодательством Российской Федерации, и направляет ответ способом, указанным в обращении, либо иным допустимым способом.

Запросы, связанные с заявкой, направленной участнику выставки, могут требовать взаимодействия Оператора с соответствующим участником. При этом Оператор принимает меры в пределах своей зоны ответственности и имеющихся технических возможностей.

18. Обработка персональных данных несовершеннолетних

Платформа предназначена для делового, выставочного и коммерческого взаимодействия организаций, предпринимателей, представителей компаний и посетителей онлайн-выставок. Оператор не ориентирует платформу на самостоятельное использование несовершеннолетними лицами.

Если Оператору станет известно, что персональные данные несовершеннолетнего лица были переданы без необходимого согласия законного представителя, Оператор примет меры по ограничению обработки таких данных, их удалению или получению необходимых подтверждений в зависимости от фактической ситуации и требований законодательства.

19. Изменение Политики

Оператор вправе изменять настоящую Политику при изменении законодательства, функций платформы, состава обрабатываемых персональных данных, целей обработки, технических решений, порядка передачи заявок, состава участников обработки или иных обстоятельств, влияющих на обработку персональных данных.

Актуальная редакция Политики размещается на платформе и доступна для ознакомления неограниченному кругу лиц. Новая редакция Политики применяется с момента её публикации либо с иной даты, указанной в тексте Политики.

20. Реквизиты Оператора и контакты по вопросам персональных данных

Реквизиты Оператора приведены в настоящем разделе и используются во всех формах обращений, связанных с обработкой персональных данных.

До размещения Политики на сайте рекомендуется проверить соответствие фактической работы платформы настоящему документу, включая перечень форм, состав данных, используемые сервисы, порядок передачи заявок участникам, наличие согласий и технические настройки обработки данных.