Политика конфиденциальности

Сайт krechetova.art · Действует с —

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором.

Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Оператор персональных данных

ФИО: [заполнить в админке: Настройки → Юридические данные]
Статус: Самозанятый (плательщик налога на профессиональный доход)
ИНН: [заполнить в админке]
Адрес для запросов: [заполнить в админке]
Email для запросов по персональным данным: [заполнить в админке]

3. Какие персональные данные обрабатываются

При оформлении заказа на сайте, отправке заявки на копию картины или сообщения через форму обратной связи Оператор обрабатывает следующие данные, которые субъект предоставляет добровольно:

Имя (или имя и фамилия);
Контактные данные на выбор: адрес электронной почты, номер телефона, имя пользователя в Telegram или иной мессенджер;
Текст сообщения или пожелания, которые субъект указывает в форме;
Информация о выбранных товарах и сумме заказа;
Технические данные, автоматически передаваемые браузером: IP-адрес, тип устройства и браузера, дата и время визита.

Сайт не запрашивает и не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и т. п.), а также биометрические персональные данные.

4. Цели обработки персональных данных

Обработка заказа: связь с покупателем для уточнения деталей, согласование стоимости, способа доставки и оплаты;
Ответ на заявку на изготовление копии картины;
Ответ на сообщение, отправленное через форму обратной связи;
Информирование о статусе заказа;
Защита прав и законных интересов Оператора при возникновении спорных ситуаций.

5. Правовые основания обработки

Правовым основанием обработки персональных данных является согласие субъекта на обработку своих персональных данных, которое он даёт, проставляя соответствующую отметку при отправке формы на сайте, а также Федеральный закон № 152-ФЗ.

6. Порядок и условия обработки

Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных законодательством РФ. Обработка производится смешанным способом — с использованием средств автоматизации и без таковых — и включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, удаление и уничтожение персональных данных.

Хранение данных осуществляется на сервере хостинг-провайдера, расположенном на территории Российской Федерации (хостинг Amvera, ООО «Айти-Простор»).

7. Сроки обработки и хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, и подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении, но не позднее 3 (трёх) лет с момента последнего взаимодействия с субъектом, если иной срок не установлен законодательством РФ или договором.

8. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные субъектов третьим лицам, за исключением случаев, когда это необходимо для исполнения заказа (например, передача данных службе доставки) или предусмотрено законодательством РФ. В указанных случаях передаётся минимально необходимый объём данных.

Для технического функционирования сайта используются: хостинг-провайдер Amvera (хранение файлов сайта и данных), сервис доставки писем-уведомлений (SMTP), сервис автоматического перевода Google Translate (только при добавлении публичных текстов, без передачи персональных данных).

9. Cookie и локальное хранилище

Сайт использует:

localStorage браузера — для сохранения состава корзины между визитами. Эти данные не покидают устройство пользователя и не передаются Оператору;
HTTP cookie — только для сессии администратора сайта. Обычные посетители не получают cookie.

Сайт не использует системы веб-аналитики (Яндекс.Метрика, Google Analytics) и не размещает рекламные пиксели.

10. Права субъекта персональных данных

Субъект персональных данных имеет право:

Получить информацию об обработке его персональных данных;
Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
Отозвать согласие на обработку персональных данных в любой момент;
Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Запросы и обращения по вопросам обработки персональных данных направляются на email Оператора, указанный в разделе 2.

11. Меры по обеспечению безопасности

Оператор принимает разумные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. В частности: ограничение доступа к данным паролем, передача данных по защищённому каналу HTTPS.

12. Изменения Политики

Оператор имеет право вносить изменения в настоящую Политику. Актуальная редакция всегда размещена на странице krechetova.art/privacy. Дата вступления в силу указана в начале документа.

Privacy Policy

Website krechetova.art · Effective from —

This is an informational translation. The legally binding version of this policy is the Russian text, available at krechetova.art/privacy. The Operator is registered in the Russian Federation; the processing of personal data is governed by Russian Federal Law No. 152-FZ "On Personal Data".

1. General provisions

This Privacy Policy is drawn up in accordance with Russian Federal Law No. 152-FZ of 27 July 2006 "On Personal Data" and sets out the procedure for processing personal data and the security measures taken by the Operator.

The Operator's primary goal is to respect the rights and freedoms of the data subject, including the right to privacy and family secrecy.

2. Personal data Operator

Full name: [to be filled in admin: Settings → Legal data]
Status: Self-employed (professional income tax payer in the Russian Federation)
Tax ID (INN): [to be filled in admin]
Address for inquiries: [to be filled in admin]
Email for personal-data inquiries: [to be filled in admin]

3. What personal data is processed

When you place an order, request a copy of a painting, or send a message through the contact form, the Operator processes the following data that you provide voluntarily:

Name (or first and last name);
Contact details of your choice: email, phone number, Telegram or another messenger handle;
Message text or wishes you provide in the form;
Information about the items you select and the order amount;
Technical data sent automatically by your browser: IP address, device and browser type, date and time of visit.

The website does not request or process special categories of personal data (race, political views, health, etc.) or biometric data.

4. Purposes of processing

Order processing: contacting the buyer to clarify details, agree on price, delivery and payment;
Replying to a request for a custom copy of a painting;
Replying to a message sent through the contact form;
Informing the buyer about order status;
Protecting the rights and legitimate interests of the Operator in case of disputes.

5. Legal basis

The legal basis for processing is the data subject's consent, which is given by ticking the corresponding checkbox when submitting a form on the website, and Russian Federal Law No. 152-FZ.

6. How data is processed

Personal data is processed in accordance with the principles and rules set out in Russian law. Processing is mixed — with and without automated means — and includes collection, recording, systematisation, accumulation, storage, refinement, retrieval, use, deletion and destruction of personal data.

Data is stored on a hosting server located in the Russian Federation (Amvera hosting).

7. Retention period

Personal data is stored no longer than required by the purposes of processing and is destroyed once those purposes are achieved or the need to achieve them is lost, but no later than 3 (three) years from the last interaction with the data subject, unless a different period is required by Russian law or contract.

8. Transfer to third parties

The Operator does not transfer personal data to third parties except where necessary to fulfil an order (e.g. handing details to a delivery service) or where required by Russian law. In such cases, the minimum necessary data is transferred.

The website's technical operation involves: Amvera hosting (storage of website files and data), an SMTP service for notification emails, and Google Translate for auto-translation of public texts (no personal data is transferred).

9. Cookies and local storage

The website uses:

Browser localStorage — to keep the cart contents between visits. This data does not leave the user's device and is not transmitted to the Operator;
HTTP cookies — only for the website administrator's session. Regular visitors do not receive cookies.

The website does not use web analytics (Yandex.Metrica, Google Analytics) or advertising pixels.

10. Rights of the data subject

The data subject has the right to:

Obtain information about the processing of their personal data;
Request correction, blocking or destruction of personal data if it is incomplete, outdated, inaccurate, unlawfully obtained or no longer needed for the stated purpose;
Withdraw consent to processing at any time;
Lodge a complaint with the Russian data protection authority (Roskomnadzor) or the courts.

Inquiries are sent to the Operator's email listed in section 2.

11. Security measures

The Operator takes reasonable organisational and technical measures to protect personal data from unlawful or accidental access, destruction, alteration, blocking, copying, distribution and other unlawful actions. These include access restriction by password and HTTPS-secured data transfer.

12. Changes to this Policy

The Operator may amend this Policy. The current version is always available at krechetova.art/privacy. The effective date is shown at the top of this document.

隐私政策

网站 krechetova.art · 生效日期 —

本翻译仅供参考。具有法律效力的版本为俄文版本，可在 krechetova.art/privacy 查看。运营方在俄罗斯联邦注册，个人数据处理受俄罗斯联邦第152-ФЗ号《个人数据法》管辖。

1. 一般规定

本隐私政策依据俄罗斯联邦2006年7月27日第152-ФЗ号《个人数据法》制定，规定了个人数据的处理程序及运营方采取的安全措施。

运营方的首要目标是尊重数据主体的权利和自由，包括隐私权和家庭秘密权。

2. 个人数据运营方

姓名: [请在管理后台填写：设置 → 法律信息]
身份: 个体经营者（俄罗斯联邦职业收入税纳税人）
纳税人识别号 (INN): [请在管理后台填写]
查询地址: [请在管理后台填写]
个人数据查询邮箱: [请在管理后台填写]

3. 收集哪些个人数据

当您在网站下订单、申请订制画作复制品或通过联系表单发送消息时，运营方处理您自愿提供的以下数据：

姓名（或姓和名）；
您选择的联系方式：电子邮件、电话、Telegram 或其他即时通讯账号；
您在表单中填写的留言或要求；
您所选商品和订单金额信息；
浏览器自动发送的技术数据：IP地址、设备和浏览器类型、访问日期和时间。

网站不收集或处理特殊类别的个人数据（种族、政治观点、健康状况等）或生物识别数据。

4. 处理目的

处理订单：联系买家确认细节、协商价格、配送和支付方式；
回复定制画作复制品的申请；
回复通过联系表单发送的消息；
告知买家订单状态；
在发生争议时保护运营方的权利和合法利益。

5. 法律依据

处理个人数据的法律依据是数据主体的同意（在网站提交表单时勾选相应复选框），以及俄罗斯联邦第152-ФЗ号法律。

6. 处理方式

个人数据的处理符合俄罗斯法律规定的原则和规则。处理方式为混合方式——使用和不使用自动化手段——包括收集、记录、系统化、积累、存储、完善、检索、使用、删除和销毁个人数据。

数据存储在位于俄罗斯联邦境内的托管服务器上（Amvera 托管）。

7. 保留期限

个人数据的存储时间不超过处理目的所要求的时间，并在达到处理目的或失去实现该目的的必要性时予以销毁，但不迟于与数据主体最后一次互动后3（三）年，除非俄罗斯法律或合同另有规定。

8. 向第三方传输

运营方不会向第三方传输个人数据，除非为履行订单（例如向配送服务提供详细信息）或俄罗斯法律要求。在此类情况下，仅传输最低限度的必要数据。

网站的技术运营涉及：Amvera 托管（存储网站文件和数据）、用于发送通知邮件的 SMTP 服务、用于公开文本自动翻译的 Google Translate（不传输个人数据）。

9. Cookie 和本地存储

网站使用：

浏览器 localStorage — 用于在访问之间保存购物车内容。此数据不会离开用户设备，也不会传输给运营方；
HTTP cookie — 仅用于网站管理员会话。普通访问者不会收到 cookie。

网站不使用网络分析工具（Yandex.Metrica、Google Analytics）或广告像素。

10. 数据主体的权利

数据主体有权：

获取有关其个人数据处理的信息；
如果数据不完整、过时、不准确、非法获取或不再需要用于声明目的，要求更正、阻止或销毁；
随时撤回处理同意；
向俄罗斯数据保护机构（Roskomnadzor）或法院提出投诉。

查询请发送至第2节列出的运营方邮箱。

11. 安全措施

运营方采取合理的组织和技术措施，保护个人数据免受非法或意外访问、销毁、更改、阻止、复制、传播和其他非法行为。这些措施包括密码访问限制和 HTTPS 安全数据传输。

12. 政策变更

运营方有权修改本政策。最新版本始终可在 krechetova.art/privacy 查看。生效日期显示在文档顶部。