Политика конфиденциальности

Кто обрабатывает ваши данные

Данные обрабатывает организационный комитет Международной туристической выставки в Душанбе — организатор выставки и владелец этого сайта.

По любому вопросу об этом документе и о данных, которые вы нам отправили, пишите на info@dite.tj. Это тот же адрес, на который приходят сами заявки, и его читают в оргкомитете.

Какие данные мы собираем

Сайт собирает данные в одном-единственном месте — в двух формах регистрации, которые вы заполняете сами. Больше ничего: ни счётчика посещений, ни рекламного пикселя, ни профиля, собранного по страницам, которые вы открывали.

• Форма посетителя: полное имя, email, номер телефона, гражданство, пол, должность, название компании, отрасль, страна, цель визита, дни посещения, откуда вы узнали о выставке, сферы интересов, отметка о том, хотите ли вы получать новости о будущих событиях, и особые пожелания, если вы их опишете.
• Форма экспонента: полное имя, номер паспорта, контактный телефон, телефон, email и адрес; данные компании — название, юридический адрес, контактное лицо, телефон, email, сайт, год основания, членство в ассоциациях; чем компания занимается, цели участия, требования к стенду и дополнительная информация, которую вы решите добавить, включая маршрут перелёта, если вы его укажете.
• Технические данные, которые записываются вместе с отправкой: строка вашего браузера (User-Agent) и необратимый отпечаток IP-адреса. Сам адрес не сохраняется — только его хэш, по которому адрес восстановить нельзя, а повторную отправку узнать можно. Он нужен ровно для одного: ограничить частоту отправки форм, чтобы их нельзя было забить автоматически.

Зачем они нужны

Данные посетителя нужны, чтобы оформить и выслать вам пропуск, зарезервировать места на выбранных вами сессиях и сообщить об изменениях в программе. Если вы отметили пункт о будущих событиях, оргкомитет напишет вам и о них; если не отметили — не напишет.

Данные экспонента нужны, чтобы обработать заявку на стенд: рассчитать площадь и оборудование, ответить вам по наличию мест и стоимости и оформить участие компании. Номер паспорта и адрес запрашиваются, чтобы оформить это участие, аккредитовать людей, которые будут работать на стенде, и выписать им пропуска на площадку; ни то, ни другое нигде на сайте не публикуется.

Обе анкеты отправляются с вашего согласия и без него не отправляются: отметка в конце каждой формы — это оно, и заявку без неё сервер не принимает. Отозвать согласие можно в любой момент — см. раздел о ваших правах.

Обязательны только поля, помеченные звёздочкой. Если остальные останутся пустыми, на приём заявки это не повлияет.

Мы не используем ваши данные, чтобы вам что-то продать, и не передаём их третьим лицам в рекламных целях.

Кто их видит

Отправленная форма сохраняется в базе данных сайта и в тот же момент уходит письмом на info@dite.tj, чтобы оргкомитет увидел заявку сразу. В письме есть все поля заявки — для экспонента это значит, что номер паспорта и адрес оказываются в почтовом ящике оргкомитета и в его резервных копиях.

Кроме того, заявки доступны администраторам оргкомитета в закрытой панели управления, вход в которую защищён паролем. Панель ведёт журнал: если администратор открыл заявку с паспортными данными, остаётся запись — кто и когда.

Больше данные никуда не уходят. У сайта нет ни сервиса рассылок, ни аналитического аккаунта, ни вебхуков, ни рекламных интеграций, куда их можно было бы отправить.

Сколько мы их храним

Заявки хранятся столько, сколько нужно для проведения выставки 2026 года и связанных с ней мероприятий. Дальше они нам не нужны, а попросить удалить вашу заявку раньше вы можете в любой момент — см. раздел о ваших правах.

Отпечаток IP-адреса живёт в двух местах, и ведут они себя по-разному: строки в служебной таблице ограничения частоты удаляются, как только истекает их окно, а отпечаток, сохранённый рядом с заявкой, живёт ровно столько же, сколько сама заявка.

Куки и чужие сервисы

На своём домене мы не ставим посетителю ни одной куки. Единственная кука, которую выдаёт сайт, — dite_admin_session — появляется только после того, как администратор оргкомитета вошёл в панель управления, и нужна, чтобы держать его сеанс открытым; на публичных страницах она не читается. Ничего не сохраняет сайт и в самом браузере — ни localStorage, ни sessionStorage.

Аналитики на сайте нет — ни Google Analytics, ни Яндекс.Метрики, ни любого другого счётчика.

Три вещи на этих страницах загружаются с серверов других компаний, и их стоит назвать прямо: шрифт Poppins приходит из Google Fonts (fonts.googleapis.com и fonts.gstatic.com), карта в блоке «Как нас найти» — это виджет Яндекс.Карт, а видео в галерее играет через YouTube в режиме без куки (youtube-nocookie.com), причём сам плеер создаётся только после того, как вы нажмёте на видео. Загрузка файла с чужого сервера показывает этому серверу ваш IP-адрес и браузер — так же, как на любом другом сайте. Содержимое вашей заявки им не передаётся никогда.

Одна из этих трёх вещей куки всё-таки ставит, и это карта. Виджет Яндекс.Карт пишет свои куки на доменах yandex.ru и mc.yandex.ru — включая идентификатор yandexuid — в тот момент, когда карта загружается, то есть когда вы долистываете до блока «Как нас найти». Это куки Яндекса, а не наши: мы их не читаем и ничего от них не получаем. Остальное мы измерили: если открыть страницу и не долистать до карты, не появляется ни одной куки вообще; плеер YouTube в режиме без куки не ставит ни одной даже после запуска видео; шрифты не ставят никогда.

Как данные защищены

Пароли администраторов не хранятся — хранятся только их хэши Argon2id, а открытый сеанс хранится как хэш токена, так что копия базы данных не даёт войти в панель. Панель работает по шифрованному соединению, а её сеансовая кука в рабочей среде передаётся только по HTTPS.

IP-адреса, как сказано выше, хранятся отпечатком, а не адресом.

Списки заявок в панели не содержат ни номера паспорта, ни адреса: эти поля читаются только при открытии конкретной заявки, и именно это открытие записывает журнал.

Ни журналы сервера, ни сообщения об ошибках никогда не содержат того, что вы ввели в форму.

Ваши права

Вы можете в любой момент попросить нас показать копию того, что вы отправили, исправить неточность, удалить вашу заявку или отозвать согласие — либо только на новости о будущих событиях, либо целиком.

Напишите на info@dite.tj с того адреса, который указывали в форме, — тогда нам не придётся просить вас доказывать, что заявка ваша, — и скажите, что нужно сделать. Мы ответим и выполним просьбу, если этому не мешает уже взятое перед вами обязательство: например, подтверждённый стенд, который без этих данных не оформить.

Отзыв согласия не отменяет того, что было сделано с данными до отзыва, — например, уже выписанного пропуска.

Изменения этого документа

Если что-то здесь перестанет соответствовать тому, как работает сайт, документ поменяют, а не оставят как есть. Дата вверху страницы показывает, когда это было в последний раз, а об изменении, которое затрагивает уже отправленную вами заявку, оргкомитет напишет вам.