Политика обработки персональных данных
Как галерея обрабатывает данные посетителей, покупателей и заявителей — от первого обращения до исполнения заказа.
1. Оператор и область действия
Оператор сайта belovaartgallery.com (далее — Сайт), работающий под наименованием BELOVA ART GALLERY: Индивидуальный предприниматель Белова Вера Владимировна, ИНН 165502076483, ОГРНИП 305165827900019. Адрес для обращений: 420111, Республика Татарстан, г. Казань, ул. Кремлёвская, д. 9. Электронная почта: Orybin_neg_tnyyrel@znvy.eh. Телефон: +7 (965) 622-86-51.
Политика применяется к использованию Сайта, покупкам произведений искусства и билетов, заявкам на обучение и проведение мероприятий, а также обращениям по опубликованным контактам. Она разработана на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Персональные данные — сведения о прямо или косвенно определённом физическом лице; обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных случаях, блокирование, удаление и уничтожение.
2. Принципы и основания
Оператор определяет цель до начала сбора, запрашивает только необходимые сведения, обеспечивает их точность и не объединяет базы с несовместимыми целями. Данные не продаются и не используются для неопределённых «маркетинговых целей». Рассылка рекламы требует самостоятельного предварительного согласия; заявка, покупка или разрешение аналитики таким согласием не являются.
Обработка, необходимая для договора и исполнения закона, не зависит от разрешения необязательных сервисов. Согласия на обращения и технические сервисы оформляются отдельными документами. Посещение Сайта, прокрутка страницы и заранее установленная отметка не считаются согласием. Специальные категории данных и биометрия через формы не запрашиваются. Для первичной записи ребёнка на обучение обращается родитель или законный представитель, указывающий собственные контакты; документы ребёнка и данные о здоровье через открытые формы передавать не следует.
3. Цели, данные и сроки
| Цель | Субъекты и данные | Основание | Срок |
|---|---|---|---|
| Работа сайта и защита от злоупотреблений | Посетители; IP-адрес, время и адрес запроса, код ответа, тип браузера; сессионный идентификатор, корзина и технические токены форм. | Обеспечение законных интересов оператора при соблюдении прав посетителей: п. 7 ч. 1 ст. 6 Закона № 152-ФЗ; подготовка и исполнение договора — п. 5 ч. 1 ст. 6. | Сессия — до завершения либо истечения срока сессии; технические журналы сайта — до 30 дней, если конкретная запись не требуется для расследования инцидента или исполнения закона. |
| Ответ на заявку о мероприятии или обучении | Заявитель; имя, e-mail, телефон, выбранный курс или формат мероприятия и предоставленные в обращении сведения. | Отдельное согласие в форме — п. 1 ч. 1 ст. 6; при обращении для заключения договора по инициативе заявителя также п. 5 ч. 1 ст. 6. | До завершения рассмотрения обращения; при отсутствии договора — не более 12 месяцев с последнего содержательного контакта либо до отзыва согласия, если нет другого законного основания. |
| Продажа произведений, билетов и исполнение заказа | Покупатель, получатель, представитель; имя и контактные данные, состав и номер заказа, стоимость, статус оплаты. Адрес и сведения о доставке — только при выбранной доставке. | Подготовка, заключение и исполнение договора — п. 5 ч. 1 ст. 6; бухгалтерский и налоговый учёт — п. 2 ч. 1 ст. 6. | Данные исполнения — на срок договора и до 3 лет после исполнения для защиты прав; учётные и платёжные документы — не менее 5 лет после соответствующего отчётного года, если закон требует более длительный срок. |
| Статистика посещений | Посетители, разрешившие аналитику; cookie-идентификаторы, IP-адрес, браузер, устройство, очищенный от параметров адрес страницы, источник перехода и время посещения. | Отдельное согласие на аналитику — п. 1 ч. 1 ст. 6. | До отзыва согласия или утраты цели. Выбор действует 180 дней, затем запрашивается снова. Срок отдельных cookie указан в документе о cookie; хранение статистики определяется настройками сервиса и не должно превышать необходимого для этой цели. |
| Показ видео | Посетители, разрешившие внешнее видео; IP-адрес, данные браузера и устройства, адрес страницы, cookie и технические события проигрывания, получаемые VK Видео. | Отдельное согласие на внешний видеоплеер — п. 1 ч. 1 ст. 6. | На время разрешённого использования плеера; выбор действует 180 дней, cookie регулируются настройками браузера и провайдера. При отзыве плеер отключается. |
| Подтверждение выбора и защита прав | Заявители и посетители; случайный номер подтверждения, редакция согласия, цель, дата и время, выбор категорий; для технического выбора — хеш случайного браузерного токена. | Доказательство согласия и защита законных интересов — ч. 3 ст. 9 и п. 7 ч. 1 ст. 6 Закона № 152-ФЗ. | До 3 лет с даты записи. Журнал выбора не содержит ФИО, текста заявки, IP-адреса или сведений браузера; номер согласия на заявку связывается с её текстом в письме оператору. |
Обязательные поля отмечаются в форме. Отказ сообщить необходимые для ответа или исполнения заказа сведения может сделать такую услугу невозможной; отказ от аналитики и видео не препятствует просмотру каталога, покупке и отправке заявки. Не направляйте паспортные данные, платёжные реквизиты карты, медицинские документы и данные третьих лиц без законного основания. При оформлении договора дополнительные сведения запрашиваются отдельно в необходимом объёме.
4. Обработка, подрядчики и внешние сайты
Обработка ведётся с использованием автоматизации и без неё: в CMS HostCMS, базе данных Сайта, служебной переписке и учётных документах. Доступ получают только уполномоченные лица, которым он нужен для конкретной задачи. Хостинг — Timeweb; первичный сбор и хранение данных граждан РФ осуществляются с использованием баз данных на территории РФ. Поручение обработки подрядчику оформляется с определением целей, состава данных, операций и обязанностей по конфиденциальности и защите в соответствии с ч. 3 ст. 6 Закона № 152-ФЗ.
По отдельному разрешению используется Яндекс Метрика, счётчик № 95441456, провайдер — ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16. Вебвизор, карта кликов, автоматическое отслеживание ссылок и передача содержимого полей форм отключены. Параметры строки запроса и фрагмент адреса не передаются при ручной регистрации просмотра. Условия провайдера: Яндекс Метрика.
Внешний плеер VK Видео включается только после отдельного разрешения. Он получает технические данные непосредственно от браузера; его провайдер — ООО «ВК», 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79. Ссылка на YouTube открывает внешний сайт только по инициативе посетителя; встроенный проигрыватель YouTube автоматически не загружается. Google reCAPTCHA в формах Сайта не используется: проверка выполняется локальными средствами.
Переходы по ссылкам Timepad, Telegram, VK и другим внешним ресурсам происходят по инициативе пользователя. На их страницах действуют правила соответствующего сервиса. Если покупка билета оформляется на внешней площадке, до ввода данных следует ознакомиться с указанным там организатором и условиями обработки. Данные банковской карты вводятся на стороне платёжного сервиса, а не в формы галереи. Для исполнения выбранной доставки получателю и перевозчику сообщается только необходимый объём сведений. Передача государственным органам допускается при наличии предусмотренного законом основания.
Публикация на Сайте биографий, фотографий и иных персональных данных художников и преподавателей требует самостоятельного законного основания и, когда это предусмотрено законом, отдельного согласия на обработку данных, разрешённых для распространения по ст. 10.1 Закона № 152-ФЗ. Согласие на заявку и технические сервисы такое размещение не разрешает.
Оператор не организует трансграничную передачу через автоматическую загрузку иностранных капч, библиотек и встроенного YouTube. Если такая передача потребуется для нового сервиса или договора, её условия, правовое основание и предварительное уведомление Роскомнадзора определяются до начала передачи, а Политика обновляется.
5. Защита и конфиденциальность
Применяются разграничение доступа, индивидуальные учётные записи, HTTPS, защита форм от поддельных запросов и автоматической отправки, регистрация необходимых событий, ограничение доступа к служебным файлам и контроль сроков хранения. Технические библиотеки и шрифты размещаются на Сайте. Выбор необязательных сервисов сохраняется только после успешной записи подтверждения на сервере; при ошибке сервисы остаются выключенными.
Ответственность за организацию обработки несёт Оператор. При установлении инцидента, повлекшего нарушение прав субъектов, Оператор принимает меры по локализации и устранению последствий и выполняет обязанности по уведомлению Роскомнадзора: первичное сообщение в течение 24 часов и результаты внутреннего расследования в течение 72 часов с момента выявления, в случаях, предусмотренных ч. 3.1 ст. 21 Закона № 152-ФЗ.
6. Права и обращения
Вы вправе получить информацию об обработке, основаниях, целях, составе данных, сроках и получателях, потребовать уточнения, блокирования или уничтожения неточных, незаконно полученных либо избыточных данных, отозвать согласие, требовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд. Автоматизированные решения, порождающие юридические последствия для посетителя, не принимаются.
Направьте обращение на Orybin_neg_tnyyrel@znvy.eh или по почтовому адресу Оператора. Укажите имя, суть требования и сведения, позволяющие найти обращение или заказ. Для получения информации в порядке ст. 14 Закона № 152-ФЗ запрос должен содержать предусмотренные этой статьёй идентифицирующие сведения и подпись субъекта либо представителя; полномочия представителя подтверждаются. Оператор не запрашивает избыточные документы и при необходимости согласует безопасный способ идентификации.
Информация предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Для требования о прекращении обработки действует срок 10 рабочих дней с возможным мотивированным продлением до 5 рабочих дней, кроме установленных законом исключений. Необязательные сервисы можно выключить в внизу любой страницы.
7. Отзыв, блокирование и уничтожение
Согласие на заявку отзывается обращением Оператору с указанием её номера либо достаточных сведений о заявке. Согласие на аналитику и видео отзывается через настройки приватности. Отзыв не делает незаконной предшествующую обработку и не прекращает обработку, для которой сохраняется самостоятельное законное основание, например хранение учётного документа.
При достижении цели или отзыве согласия данные уничтожаются в срок до 30 дней, если иной срок или сохранение данных не предусмотрены законом, договором либо другим применимым основанием. Установленные неточные данные уточняются в течение 7 рабочих дней после представления подтверждающих сведений; неправомерная обработка прекращается в течение 3 рабочих дней, а при невозможности обеспечить её правомерность данные уничтожаются в течение 10 рабочих дней. На период проверки в необходимых случаях применяется блокирование. Уничтожение производится способом, исключающим восстановление, и подтверждается в установленном порядке; архивные и резервные носители учитываются в процедуре удаления.
8. Редакции и связанные документы
Актуальная редакция доступна по постоянному адресу /privacy/. Существенное изменение целей или состава необязательной обработки требует нового согласия до начала такой обработки. Связанные документы: файлы cookie, согласие на технические данные, согласие на обработку заявки.