Политика конфиденциальности и обработки персональных данных

1. Оператор и действие политики

1.1. Оператор платформы Артфомин: Фомин Дмитрий Александрович, Физическое лицо — плательщик налога на профессиональный доход (самозанятый), ИНН 772459958726. Адрес для корреспонденции: г. Москва, ул. Свободы, д. 65, кв. 107. Электронная почта: f4rser89@yandex.ru.

1.2. Политика определяет цели, основания, состав и порядок обработки данных заявителей, пользователей и лиц, направляющих обращения владельцу. Она доступна без регистрации и применяется к операциям платформы, для которых владелец определяет цели обработки.

1.3. Галерея или художник определяет обработку данных своих покупателей, авторов и посетителей самостоятельно. При технической обработке по поручению такого пользователя платформа действует в согласованных пределах. Контакты и политика продавца размещаются на сайте соответствующего пространства.

1.4. Политика является информационным документом. Её просмотр, посещение сайта или принятие оферты не заменяют отдельное согласие там, где обработка требует согласия.

2. Принципы и правовые основания

2.1. Применяются законность, определённость целей, минимизация данных, точность и ограничение сроков хранения. Данные не используются для несовместимых целей и не объединяются произвольно с базами, созданными для иных задач.

2.2. Основания обработки определяются отдельно для каждой цели: согласие субъекта; заключение договора по инициативе субъекта и его исполнение; обязанность, установленная законом; защита законных интересов оператора или третьих лиц при соблюдении прав субъекта. Использование последнего основания требует оценки необходимости и соразмерности обработки.

2.3. Применяются Федеральный закон от 27.07.2006 № 152-ФЗ, требования к защите данных и иные нормы РФ. Согласие на рекламу оформляется отдельно от согласия на обработку данных и договора.

3. Данные и цели обработки

3.1. Рассмотрение заявки: имя, email, логин, название и тип пространства, добровольно заполненное описание проекта. Субъект — заявитель или представитель организации. Основание — отдельное согласие на данные заявки; обязательные поля используются для рассмотрения и связи по её результату.

3.2. Предоставление доступа и работа кабинета: идентификатор пользователя, логин, имя, email, тип пространства, сведения об организации, хеш пароля и токены доступа. Основание — заключение и исполнение договора. Пароль в открытом виде не сохраняется в карточке заявки.

3.3. Поддержка и юридические обращения: имя или иное указанное обозначение отправителя, контакт, содержание сообщения и необходимые приложения. Основание — исполнение договора, действия по обращению субъекта, выполнение закона либо согласие в случаях, когда оно требуется. Отправителю не следует включать избыточные сведения.

3.4. Безопасность и подтверждение действий: технические сведения запроса, включая IP-адрес, время, адрес ресурса и сведения браузера в объёме фактических журналов; дата принятия документов и их содержание. Цели — защита доступа, расследование инцидентов, соблюдение закона и подтверждение конкретных юридически значимых действий.

3.5. По поручению владельца пространства: сведения об авторах и работах, фотографии, биографии, контакты клиентов, тексты обращений и сведения заказов. Цели и сроки задаёт соответствующий оператор в пределах договора поручения. В частности, контакты покупателя используются продавцом для заключения и исполнения договора продажи.

3.6. Рекламная email-рассылка в текущей версии не ведётся и подписка не принимается. При её подключении будут необходимы отдельные добровольные подтверждения обработки email для подписки и получения рекламы. Данные регистрационных заявок не становятся подписной базой.

3.7. Специальные категории данных не запрашиваются. Фотографии используются для показа материалов, а не для установления личности по биометрическим признакам. Решение об одобрении заявки принимает администратор, а не исключительно автоматизированная система.

4. Действия с данными и лица, имеющие доступ

4.1. Обработка осуществляется автоматизированно и с участием уполномоченных лиц. В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимому получателю, блокирование, удаление и уничтожение.

4.2. Доступ предоставляется только лицам, которым он необходим для конкретной задачи, с обязанностью конфиденциальности. Сведения не продаются рекламодателям и не предоставляются неопределённому кругу партнёров для самостоятельного маркетинга.

4.3. Инфраструктура и привлечённые сервисы: REG.RU — размещение сервера в г. Москве, Российская Федерация. Яндекс Почта — почтовый сервис для обращений на опубликованный email. Передача техническому обработчику допускается в необходимом объёме и при надлежащем оформлении отношений. Государственным органам сведения предоставляются при наличии законного основания и в пределах запроса.

4.4. При оплате произведения покупатель переходит на страницу платёжного провайдера. Платформа получает сведения о состоянии заказа и платежа, необходимые для исполнения покупки; реквизиты карты на страницах платформы не вводятся. Применяются также документы продавца и платёжного провайдера.

5. Локализация и трансграничная передача

5.1. По сведениям владельца сервер платформы размещён у REG.RU в Москве. При сборе данных граждан РФ оператор обеспечивает соблюдение требований к использованию баз данных на территории РФ. Подключение иных хранилищ не отменяет требований к локализации рабочих данных и необходимых операций.

5.2. Для обращений используется Яндекс Почта. Трансграничная передача не заявлена как цель обработки. До её возможного начала оператор обязан определить правовое основание, получателя и страну и выполнить применимые требования статьи 12 № 152-ФЗ. Настоящая политика сама по себе не разрешает такую передачу.

6. Сроки хранения и прекращение обработки

6.1. Данные заявки обрабатываются до решения по ней или отзыва согласия. После отказа или отзыва сведения, для которых прекратилась цель и отсутствует другое основание, подлежат уничтожению в течение 30 дней. При одобрении необходимые сведения переводятся на договорное основание для работы аккаунта.

6.2. Данные активного кабинета обрабатываются в течение договора. После прекращения договора данные, более не необходимые для законных целей, уничтожаются в течение 30 дней. Если закон требует хранения отдельных документов, сохраняются только нужные категории на соответствующий срок.

6.3. Сведения обращений хранятся до завершения ответа и связанных обязательств. При наличии конкретной претензии, спора или обязанности хранения необходимые доказательства могут сохраняться на самостоятельном законном основании в течение применимого срока. Сам факт создания аккаунта не означает бессрочное хранение всех данных.

6.4. Снимки акцепта и согласия используются для подтверждения обстоятельств обработки и договора, а не для продолжения маркетинга после отказа. Объём и срок их дальнейшего хранения определяются действующей обязанностью или необходимостью защиты прав и подлежат пересмотру после прекращения такого основания.

6.5. Удаление выполняет оператор, включая обработку резервных копий и поручений привлечённым лицам. Прекращение публичного показа не тождественно удалению данных. Восстановление из резервной копии не должно возобновлять обработку данных, подлежащих уничтожению.

7. Права субъекта и порядок запроса

7.1. Субъект вправе получить информацию об обработке, уточнить неточные сведения, потребовать блокирования или уничтожения при наличии законных оснований, отозвать согласие и оспорить действия оператора. Для обращения используются f4rser89@yandex.ru и г. Москва, ул. Свободы, д. 65, кв. 107.

7.2. В запросе указываются контакт для ответа, сведения, позволяющие установить отношение к аккаунту или операции, и содержание требования. Если закон требует дополнительных реквизитов запроса или подтверждения полномочий представителя, оператор сообщает об этом. Копия паспорта не запрашивается автоматически для любого обращения.

7.3. На запрос о предоставлении информации об обработке оператор отвечает в течение 10 рабочих дней; при допустимом продлении не более чем на 5 рабочих дней направляет мотивированное уведомление. Уточнение, блокирование, уничтожение и прекращение обработки выполняются в сроки, установленные для соответствующего основания законом.

7.4. Отзыв согласия не отменяет ранее законную обработку. При отсутствии другого основания обработка прекращается и данные уничтожаются в срок до 30 дней. Для отдельного требования о прекращении обработки применяются сроки и исключения статьи 21 № 152-ФЗ; при наличии законного основания продолжения оператор разъясняет его заявителю.

7.5. Субъект может обратиться в Роскомнадзор или суд независимо от направления претензии владельцу. Ответ на запрос о данных предоставляется без взимания платы в предусмотренных законом случаях.

8. Публичные материалы и сторонние сайты

8.1. Пользователь выбирает материалы для публикации и отвечает за наличие оснований открытого размещения данных третьих лиц. Когда основанием служит согласие на распространение, оно оформляется отдельно с учётом статьи 10.1 № 152-ФЗ. Согласие на регистрацию этого разрешения не содержит.

8.2. Приватная ссылка не требует идентификации получателя: доступ имеет каждый, кому она передана. До предоставления ссылки пользователь проверяет состав материалов и получателей. Отзыв закрывает доступ через платформу, но не удаляет уже скачанные копии у получателей.

8.3. При переходе на сайт другого оператора применяются его условия. Наличие внешней ссылки не расширяет цели обработки владельца платформы и не передаёт стороннему сайту автоматически все данные кабинета.

9. Защита данных и техническое хранение

9.1. Оператор организует разграничение доступа, управление учётными записями, защиту передачи, резервирование и реагирование на инциденты с учётом фактической информационной системы. Пароли и токены не подлежат разглашению. Доступ сотрудников ограничивается их задачами.

9.2. При выявлении инцидента оператор принимает меры по ограничению последствий и выполняет обязанности по уведомлению и расследованию в предусмотренных законом случаях. Техническая возможность использования сервиса не является гарантией отсутствия любых рисков.

9.3. Служебное хранение в браузере описано в отдельном документе о cookie. В текущей версии отсутствуют подключённые рекламные счётчики. До подключения необязательного отслеживания должны быть определены цели, основания и механизм выбора пользователя.

10. Изменение политики и контакты

10.1. Политика публикуется с обозначением редакции. Изменение текста не легализует задним числом обработку для новых целей. Если требуются новые согласия, оператор получает их отдельно до соответствующих операций.

10.2. По всем вопросам настоящей политики можно обратиться к оператору: Фомин Дмитрий Александрович, Физическое лицо — плательщик налога на профессиональный доход (самозанятый), ИНН 772459958726. Адрес для корреспонденции: г. Москва, ул. Свободы, д. 65, кв. 107. Электронная почта: f4rser89@yandex.ru.

Реквизиты и контакты оператора платформы

Владелец сервиса и оператор персональных данных

Фомин Дмитрий Александрович

Правовой статус

Физическое лицо — плательщик налога на профессиональный доход (самозанятый)

ИНН

772459958726

ОГРН / ОГРНИП (при наличии)

Не применяется для физического лица без статуса ИП

Адрес для письменных обращений

г. Москва, ул. Свободы, д. 65, кв. 107

Email для обращений и отзыва согласия

f4rser89@yandex.ru

Технические обработчики и место хранения данных

REG.RU — размещение сервера в г. Москве, Российская Федерация. Яндекс Почта — почтовый сервис для обращений на опубликованный email.

Для отзыва согласия, запросов о данных, закрытия аккаунта и претензий используйте указанные контакты. В обращении укажите email аккаунта и суть запроса. Продавец произведения и его реквизиты указываются отдельно на сайте соответствующей галереи.