Политика обработки персональных данных

Редакция 1.0, действует с 6 ноября 2026 г.

1. Общие положения

1.1. Настоящая Политика описывает, как индивидуальный предприниматель Самитина Екатерина Алиевна (ОГРНИП 325632700152956, ИНН 633065391392, адрес Самарская область, г. Чапаевск, ул. Клиническая, д. 18, кв. 27, электронная почта info@esartsociety.com), далее «Оператор», обрабатывает персональные данные пользователей сайта esartsociety.com и его поддоменов, далее «Сайт».

1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и публикуется на Сайте по адресу esartsociety.com/legal/privacy. Используя Сайт, пользователь знакомится с Политикой; согласие на обработку данных в случаях, когда оно требуется законом, даётся отдельно.

1.3. Техническую поддержку Сайта и обработку данных по поручению Оператора выполняет индивидуальный предприниматель Кондрашов Денис Владимирович (ОГРНИП 326774600648321, ИНН 773670379658), адрес 117209, г. Москва, ул. Перекопская, д. 30, корп. 1, кв. 241, далее «Обработчик», на основании договора поручения по ст. 6 ч. 3 Закона № 152-ФЗ. Обработчик не определяет цели обработки и действует только по указаниям Оператора.

2. Какие данные обрабатываются и зачем

2.1. Учётная запись пользователя: адрес электронной почты, пароль в зашифрованном виде, публичное имя, аватар, телефон (по желанию). Цель: регистрация, вход, уведомления, восстановление доступа. Основание: договор с пользователем (пользовательское соглашение, оферта) и согласие при регистрации.

2.2. Профиль художника: фамилия, имя, отчество, псевдоним, город, страна, год рождения, биография, портрет, контактные почта и телефон, сведения об образовании, выставках, наградах, публикациях и коллекциях; для расчётов: налоговый статус (самозанятый или ИП), ИНН, ОГРНИП, банковские реквизиты для выплат. Цель: исполнение договора с автором (оферта о комиссии, лицензионный договор), отчётность и выплаты, исполнение налоговых обязанностей. Основание: договор, закон.

2.3. Данные покупателя: фамилия, имя, телефон, адрес доставки, адрес электронной почты для чека и уведомлений. Цель: исполнение договора купли-продажи, доставка, чек по закону 54-ФЗ. Основание: договор, закон.

2.4. Данные для сервисов художников (конструктор документов, Оценочный сертификат): сведения из профиля художника, ответы на вопросы анкеты, изображения работ. Цель: оказание платной услуги. Основание: договор (оферта сервиса) и согласие на обработку.

2.5. Служебные данные: IP-адрес, сведения о браузере и устройстве, cookies, дата и время действий, журнал юридически значимых действий (принятие документов, изменения карточек). Цель: безопасность, работоспособность Сайта, доказательство принятия документов. Основание: законный интерес Оператора и закон. Аналитика посещаемости с использованием аналитических cookies (Яндекс Метрика) осуществляется только на основании согласия пользователя, выраженного отдельным активным выбором в баннере cookies.

2.6. Специальные категории данных (здоровье, политические взгляды и подобные) и биометрические данные Оператор не обрабатывает. Портрет художника на Сайте используется как изображение гражданина по ст. 152.1 ГК РФ с отдельного согласия, а не как биометрия для идентификации.

3. Публикация данных на Сайте

3.1. Имя или псевдоним автора и его работы публикуются на Сайте как указание авторства по ст. 1265 ГК РФ.

3.2. Портрет, биография, город и год рождения публикуются для неограниченного круга лиц только с отдельного согласия автора на распространение персональных данных (ст. 10.1 Закона № 152-ФЗ). Согласие даётся на Сайте с выбором публикуемых полей и может быть отозвано в разделе «Мои документы»; после отзыва данные скрываются с публичных страниц в течение трёх рабочих дней.

3.3. Персональные данные покупателей на Сайте не публикуются. Имя покупателя печатается на именном отпечатке только по его выбору.

4. Кому передаются данные

4.1. Оператор передаёт данные третьим лицам только в объёме, необходимом для цели обработки:

Получатель	Что передаётся	Зачем
ООО «ТАЙМВЭБ.КЛАУД» и ООО «ТАЙМВЭБ.ТЕХ», Россия	размещение серверов, хранилища файлов и почтового сервера; инфраструктура без доступа к содержанию данных	хостинг
АО «ТБанк» (Т-Банк)	сумма, номер заказа, почта или телефон покупателя для чека	приём платежей, чек
ООО «СДЭК-Глобал» (СДЭК)	имя, телефон, адрес получателя	доставка
ООО «Яндекс» (Яндекс Метрика)	сведения о посещениях, cookie-идентификаторы (при согласии на аналитические cookies)	статистика посещаемости
ПАО «Сбербанк» (GigaChat) через ООО «Облачные технологии»	тексты анкеты конструктора: факты о художнике без контактов и платёжных данных	генерация текстов документов по заказу художника
налоговые и иные государственные органы	сведения, предусмотренные законом	исполнение обязанностей Оператора

4.2. Данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации. Базы данных и файлы Сайта размещены в дата-центрах на территории Российской Федерации: г. Москва (IXcellerate) и г. Санкт-Петербург. Трансграничная передача не осуществляется.

4.3. Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.

5. Сроки хранения

Данные	Срок
учётная запись	пока существует аккаунт, затем 30 дней на восстановление и удаление
договоры с авторами, журнал принятия документов, отчёты и выплаты	5 лет после прекращения договора или дольше, если закон требует (налоговые документы)
заказы, чеки, данные доставки	5 лет с даты заказа
Оценочные сертификаты и страницы проверки	5 лет с даты выдачи, миниатюра работы на странице проверки — 5 лет
служебные журналы, IP-адреса	1 год
cookies	до 1 года либо до очистки браузера пользователем

По истечении срока данные удаляются или обезличиваются.

Данные проекта конструктора документов хранятся 1 год после оплаты. Заявки на Оценочный сертификат, по которым Сертификат не выдан, хранятся 1 год после последнего изменения.

6. Права пользователя

6.1. Пользователь вправе получить сведения об обработке своих данных, уточнить, заблокировать или удалить их, отозвать согласие, возразить против обработки на основании законного интереса, обратиться в Роскомнадзор или суд.

6.2. Обращения направляются на info@esartsociety.com или почтой на адрес Оператора. Ответ даётся в течение 10 рабочих дней с возможным продлением ещё на 5 рабочих дней (ст. 20 Закона № 152-ФЗ).

6.3. Удаление аккаунта выполняется по запросу пользователя. Данные, которые закон требует хранить (договоры, чеки, отчёты), сохраняются до истечения обязательных сроков с ограничением обработки.

7. Как данные защищены

Доступ к данным разграничен по ролям сотрудников; пароли хранятся в виде хэша; соединение с Сайтом шифруется (HTTPS); документы с платёжными данными хранятся в закрытом хранилище и выдаются по ссылке с ограниченным сроком действия; резервные копии делаются ежедневно и хранятся в закрытом хранилище на территории России; действия сотрудников с персональными данными протоколируются. При утечке Оператор уведомляет Роскомнадзор в сроки, установленные законом.

8. Cookies

Сайт использует cookies: необходимые (сессия, вход в аккаунт, выбранная тема оформления, согласие с уведомлением о cookies) и аналитические (Яндекс Метрика). Аналитические cookies устанавливаются только после согласия пользователя в баннере cookies; согласие можно отозвать, изменив выбор в настройках cookies на Сайте. Подробнее — в Уведомлении о cookies на Сайте. Отключить cookies можно в настройках браузера; без необходимых cookies вход в аккаунт не работает.

9. Изменения Политики

Новая редакция публикуется на Сайте с указанием даты вступления в силу. Если изменение затрагивает цели или состав обрабатываемых данных, пользователи уведомляются при входе на Сайт. Прежние редакции хранятся у Оператора.