Политика обработки персональных данных
1. Общие положения
1.1. Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Арт-ПроДвиж» (далее — Сервис: личный кабинет Пользователя на сайте artprodvig.ru, в том числе установленный на устройство Пользователя как веб-приложение, сайт artprodvig.ru и чат-боты Сервиса в мессенджерах — после их подключения), а также художников, произведения которых Оператор показывает на сайте artprodvig.ru и в Сервисе по договорам о продвижении произведений (далее — художники галереи), и принята во исполнение ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных — ООО «АРТ-ГАЛЕРЕЯ», ИНН 9721105101, ОГРН 1207700337404, адрес: 127434, г. Москва, ш. Дмитровское, д. 5, корп. 1, помещ. 15/9П (далее — Оператор).
1.3. Политика опубликована в открытом доступе. Термины используются в значениях, установленных 152-ФЗ.
1.4. Каналы сбора данных: личный кабинет на сайте artprodvig.ru, в том числе установленный как веб-приложение; вход — по адресу электронной почты с одноразовым кодом или через Яндекс ID (по команде Пользователя ООО «Яндекс» передаёт Оператору идентификатор учётной записи и адрес электронной почты из неё). После подключения чат-ботов — также чат-бот и личный кабинет, открытый из него. Оплата проходит на платёжной странице ЮKassa; данные банковской карты Оператор не получает и не хранит. Сведения о художниках галереи Оператор получает от самих художников при заключении договора о продвижении произведений.
2. Чьи данные обрабатываются
- Пользователи Сервиса — художники и их представители, зарегистрировавшиеся в личном кабинете или в чат-боте.
- Плательщики — лица, оплачивающие Подписку.
- Художники галереи — авторы произведений, которые Оператор показывает на сайте artprodvig.ru и на первом экране личного кабинета по договорам о продвижении произведений.
- Посетители сайта artprodvig.ru — только в техническом журнале веб-сервера (п. 5.3).
Оператор не собирает персональные данные покупателей и коллекционеров произведений. Владелец работы указывается в Сервисе без имени, например «частная коллекция, Италия».
Посетители сайта artprodvig.ru, не зарегистрированные в Сервисе, согласие на обработку персональных данных не дают: на сайте нет форм сбора данных, файлов cookie и систем веб-аналитики; веб-сервер ведёт только технический журнал обращений (п. 5.3). Согласие даёт Пользователь Оператору — отдельным действием в личном кабинете или в чат-боте до начала сбора данных.
Сервис предназначен для лиц, достигших 18 лет. Если Оператор узнает, что Аккаунт зарегистрировало лицо младше 18 лет, Аккаунт и его данные удаляются.
3. Какие данные, для каких целей и на каком основании
| Цель | Данные | Основание |
|---|---|---|
| Регистрация и работа Аккаунта, служебные уведомления (код входа, готовность документов, оплата и возврат, сроки хранения файлов и Подписки) | Адрес электронной почты для входа и уведомлений; хэш одноразового кода и срок его действия; идентификатор учётной записи Яндекс ID и адрес электронной почты из неё — при входе через Яндекс ID; язык интерфейса; хэш ключа сессии и срок её действия; после подключения чат-ботов — идентификатор и имя пользователя в мессенджере | Заключение договора по инициативе Пользователя и его исполнение (п. 5 ч. 1 ст. 6 152-ФЗ). Адрес электронной почты обрабатывается с первого входа, до согласия: без него договор не заключить; если согласие не дано, Аккаунт удаляется через 30 дней (п. 7.1). Запрос кода, по которому не вошли, удаляется через сутки, адрес в нём хранится только в виде хэша |
| Подготовка документов художника (портфолио, биография) | Имя или псевдоним, город и страна, год и место рождения, специализация, образование, год начала практики, языки, биография, сведения о выставках, публикациях и наградах, сведения о представительстве (галерея или агент), фотография художника (по желанию), реестр работ, изображения работ, контакты и ссылки на сайт и соцсети | Согласие субъекта (п. 1 ч. 1 ст. 6), исполнение договора |
| Показ произведений художников галереи на сайте artprodvig.ru и на первом экране личного кабинета | Имя и фамилия или творческий псевдоним автора; изображения произведений и сведения о них: название, год, материалы и техника, размер | Исполнение договора о продвижении произведений, стороной которого является художник (п. 5 ч. 1 ст. 6) |
| Учёт согласия и принятия оферты | Дата, версия текста согласия, редакция принятой оферты, канал (чат-бот или кабинет), язык | Обязанность Оператора доказать получение согласия (ч. 3 ст. 9, п. 2 ч. 1 ст. 6), исполнение договора |
| Приём оплаты, выдача кассового чека и учёт платежей | Адрес электронной почты или номер телефона, наименование Тарифа, сумма, дата и статус платежа | Исполнение договора, обязанности по 54-ФЗ и Федеральному закону № 402-ФЗ «О бухгалтерском учёте» (п. 2 ч. 1 ст. 6) |
| Реферальная программа | Связь «пригласивший — приглашённый», даты начислений | Исполнение договора |
| Учёт источника регистрации | Метка ссылки, по которой Пользователь перешёл на сайт или в личный кабинет (название канала и кампании); партнёрский код; пригласивший Пользователь (та же связь, что в реферальной программе); даты регистрации, первого документа, оплаты и продления | Для партнёрского кода и приглашения — исполнение договора (п. 5 ч. 1 ст. 6); для метки ссылки — законный интерес Оператора в оценке каналов привлечения (п. 7 ч. 1 ст. 6). Хранится, пока действует Аккаунт. Партнёрам Оператор сообщает только число регистраций и оплат по их коду, без сведений о Пользователях |
| Безопасность и разбор инцидентов и сбоев | Журнал действий в Сервисе; технический журнал веб-сервера (п. 5.3) | Законный интерес Оператора (п. 7 ч. 1 ст. 6) |
Специальные категории персональных данных и биометрические данные не обрабатываются. Фотография художника используется только для его документов и не служит для установления личности.
Показ работ, имени и сведений о Пользователе на сайте artprodvig.ru и в подборках Сервиса возможен только после отдельного согласия Пользователя на распространение персональных данных (ст. 10.1 152-ФЗ), которое он даёт в Сервисе и может отозвать там же; показ прекращается не позднее 3 рабочих дней с даты отзыва. Без такого согласия данные Пользователя другим пользователям и посетителям сайта не показываются.
4. Способы обработки
Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в случаях раздела 6), распространение (показ произведений художников галереи, раздел 3), блокирование, удаление, уничтожение.
5. Где хранятся данные
5.1. Персональные данные Пользователей и художников галереи хранятся на сервере Сервиса artprodvig.ru и в его файловом хранилище. Сервер и хранилище арендованы Оператором и размещены в центре обработки данных в г. Москве. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Резервные копии хранятся в зашифрованном виде.
5.2. Сайт artprodvig.ru не использует файлы cookie и системы веб-аналитики. Для входа в личный кабинет из браузера ключ сессии хранится в хранилище браузера Пользователя (localStorage) до выхода из кабинета или 30 дней; на сервере хранится только его хэш. Метку ссылки и код приглашения, по которым Пользователь пришёл, браузер хранит в хранилище вкладки (sessionStorage) до входа; при регистрации они записываются в Аккаунт, при закрытии вкладки без входа — стираются.
5.3. Веб-сервер ведёт технический журнал обращений: IP-адрес, время, адрес запроса, сведения о браузере. Журнал хранится не более 15 дней и используется для безопасности и разбора сбоев; по истечении срока удаляется автоматически.
6. Передача данных третьим лицам
| Получатель | Что и зачем |
|---|---|
| ООО НКО «ЮМани» (сервис ЮKassa) | Приём оплаты Подписки и оформление кассового чека по 54-ФЗ: адрес электронной почты или номер телефона Пользователя для отправки чека, наименование Тарифа, сумма и дата платежа. Данные банковской карты Пользователь вводит на платёжной странице ЮKassa; Оператор их не получает |
| Оператор фискальных данных, с которым работает ЮKassa | Передача кассового чека в ФНС России (54-ФЗ) |
6.1. Данные для чека передаются при каждой оплате, на основании договора с Пользователем и обязанности Оператора выдать кассовый чек (п. 2 и 5 ч. 1 ст. 6 152-ФЗ). ЮKassa обрабатывает их по своим правилам.
6.2. После подключения чат-ботов сообщения между Пользователем и чат-ботом доставляет мессенджер, который Пользователь выбрал для общения с Сервисом; владелец мессенджера обрабатывает их по своим правилам. Сведения, которые Пользователь вносит в Сервис, Оператор записывает и хранит в базах данных в Российской Федерации (раздел 5).
6.3. Иным лицам персональные данные не передаются, кроме случаев, предусмотренных законодательством РФ. Партнёрам Сервиса, которые раздают партнёрские коды (например, союзам художников и учебным заведениям), Оператор сообщает только число регистраций и оплат по их коду, без сведений о Пользователях.
7. Сроки обработки и удаление
7.1. Данные Аккаунта обрабатываются до удаления Аккаунта или отзыва согласия. Аккаунт, по которому Пользователь не дал согласие на обработку персональных данных, удаляется вместе с адресом электронной почты через 30 дней после регистрации.
7.2. Файлы Пользователя (изображения работ, фотографии, собранные документы) хранятся в течение срока, установленного Тарифом на странице https://artprodvig.ru/tariffs/: на бесплатном тарифе «Старт» — 30 дней с загрузки файла; на платных тарифах — пока действует Подписка, и после её окончания 90 дней («База»), 180 дней («Профи») или 360 дней («Арт-ателье»). По истечении срока файлы удаляются автоматически, о предстоящем удалении Пользователь получает уведомление за 7 дней; анкета, карточки работ, биография и Аккаунт сохраняются до их удаления Пользователем.
7.3. Пользователь может удалить Аккаунт в разделе «Учётная запись» личного кабинета (в чат-боте — командой /account). Оператор удаляет данные в срок не более 30 дней с даты запроса.
7.4. После удаления Аккаунта без связи с ним сохраняются: сведения о счетах и платежах (сумма, валюта, даты) — пять лет в соответствии с Федеральным законом № 402-ФЗ «О бухгалтерском учёте» (п. 2 ч. 1 ст. 6 152-ФЗ); сам факт запроса на удаление и дата его исполнения, версия и дата данного ранее согласия; журнал действий системы без связи с Пользователем.
7.5. Произведения и имя художника галереи показываются на сайте и в Сервисе, пока действует договор о продвижении произведений. После прекращения договора они убираются с сайта и из Сервиса не позднее 30 дней.
8. Права субъекта персональных данных
Пользователь, художник галереи и другой субъект персональных данных вправе:
- получить сведения об обработке своих данных (ст. 14 152-ФЗ);
- потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных;
- отозвать согласие на обработку, если обработка основана на согласии;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запросы направляются на info@artprodvig.ru. Срок ответа — 10 рабочих дней с возможностью продления на 5 рабочих дней с уведомлением о причинах (ст. 14, 20 152-ФЗ).
9. Меры защиты
- шифрование соединений (HTTPS, TLS) и закрытый доступ к внутренним интерфейсам Сервиса;
- разграничение доступа к базам данных и хранилищу, служебные ключи хранятся вне кода;
- ежедневное резервное копирование с шифрованием копий;
- журналирование действий с данными;
- назначение лица, ответственного за организацию обработки персональных данных, — генеральный директор Федин Александр Анатольевич.
10. Контакты
ООО «АРТ-ГАЛЕРЕЯ», info@artprodvig.ru, +7 926 593-86-56.
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на сайте.