1. Общие положения
1.1. Настоящая Политика обработки персональных данных определяет порядок и условия обработки персональных данных на сайте sovakuznets.com и при оказании услуг, организации творческих проектов и продаже готовых картин Анастасии Кузнецовой.
1.2. Оператор персональных данных:
Индивидуальный предприниматель Кузнецова Анастасия Валерьевна, применяющая специальный налоговый режим «Налог на профессиональный доход».
- ИНН: 422316425335
- ОГРНИП: 318420500047564
- Адрес для корреспонденции: 653052, Кемеровская область - Кузбасс, г. Прокопьевск, ул. Есенина, д. 104, кв. 7
- Электронная почта: factorx.nsk@yandex.ru
- ВКонтакте: https://vk.com/sovakuznetss
1.3. Политика применяется к персональным данным посетителей сайта, заказчиков услуг, покупателей готовых картин, участников АртБитвы и лиц, направляющих обращения оператору.
1.4. Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», Законом РФ от 07.02.1992 N 2300-1 «О защите прав потребителей», Гражданским кодексом Российской Федерации, Федеральным законом от 27.11.2018 N 422-ФЗ и иными применимыми требованиями законодательства Российской Федерации.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, распространение, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — посетитель сайта, заказчик услуги, покупатель картины, участник АртБитвы или иное лицо, передающее оператору персональные данные.
2.4. Распространение персональных данных — раскрытие персональных данных неопределенному кругу лиц, в том числе публикация на сайте или в социальных сетях.
3. Принципы обработки
3.1. Оператор обрабатывает только те данные, которые необходимы для заявленных целей.
3.2. Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные.
3.3. Пользователь не должен указывать в формах сведения о здоровье, политических взглядах, религиозных убеждениях, интимной жизни и иные специальные категории персональных данных, если это прямо не требуется законодательством.
3.4. Фотография картины используется как материал для оказания услуги, участия в проекте или оформления покупки. Оператор не использует изображение лица для идентификации личности пользователя.
3.5. Публикация имени, псевдонима, изображения конкурсной работы и результатов участия в АртБитве осуществляется только при наличии отдельного согласия на распространение персональных данных и при наличии правового основания для использования изображения произведения.
4. Цели, категории пользователей и состав данных
4.1. Работа сайта и обращения
Цель: обработка обращений пользователя, предоставление ответа, обеспечение связи с оператором.
Пользователи: лица, обращающиеся к оператору через указанные на сайте контакты или формы.
Данные: имя, адрес электронной почты, профиль или идентификатор ВКонтакте, текст обращения, прикрепленные пользователем материалы.
Основание: согласие пользователя; действия по инициативе пользователя до заключения договора.
4.2. Оценка художественной состоятельности картины
Цель: прием заказа, заключение и исполнение договора на подготовку структурированного разбора картины, передача результата заказчику, учет оплаты и разрешение обращений по услуге.
Данные:
- имя и фамилия заказчика;
- профиль или ссылка ВКонтакте;
- адрес электронной почты, если предоставлен;
- фотография картины;
- название картины, техника, материалы, размер, год создания;
- описание замысла и иные сведения о работе, предоставленные заказчиком;
- сведения о заказе, оплате, выдаче чека и передаче результата;
- переписка по заказу.
Основание: согласие пользователя; заключение и исполнение договора по инициативе пользователя; выполнение требований законодательства в части расчетов и рассмотрения требований потребителя.
4.3. Пакет документов художника
Цель: прием заказа, подготовка Bio художника, Artist statement / арт-стейтмента и CV художника, передача результата заказчику, учет оплаты и обработка обращений по услуге.
Данные:
- имя, фамилия, псевдоним при наличии;
- профиль или ссылка ВКонтакте;
- адрес электронной почты, если предоставлен;
- сведения о творческой практике, темах работ, техниках, сериях, выставках, проектах, наградах и образовании, если пользователь добровольно предоставляет эти сведения для CV;
- фотографии работ;
- сведения о заказе, оплате, выдаче чека и передаче результата;
- переписка по заказу.
Основание: согласие пользователя; заключение и исполнение договора по инициативе пользователя; выполнение применимых требований законодательства.
4.4. АртБитва «Искусство против искусственного» и иные творческие сезоны
Цель: прием заявки, организация участия художника в проекте, связь с участником, рассмотрение направленной работы, формирование оценки и результатов, публикация сведений об участии при наличии отдельного согласия.
Данные:
- имя, фамилия или творческий псевдоним участника;
- контакт ВКонтакте и/или адрес электронной почты;
- сведения о заявке и участии;
- изображение направленной работы;
- название, техника, материалы, размер, год и описание работы;
- оценки, рейтинг, номинация, итог участия;
- иные сведения, которые участник добровольно предоставляет в составе заявки.
Основание: согласие участника; заключение и исполнение соглашения об участии; отдельное согласие на распространение персональных данных для публичного размещения имени, работы и результатов.
4.5. Продажа готовых авторских картин
Цель: обработка запроса о наличии картины, заключение и исполнение договора розничной купли-продажи готовой картины, получение оплаты, выдача чека, передача или доставка картины, рассмотрение юридически значимых обращений покупателя.
Данные:
- имя и фамилия покупателя;
- профиль ВКонтакте и/или адрес электронной почты;
- выбранная картина и сведения о заказе;
- сведения о факте оплаты и выдаче чека;
- фамилия, имя, контактный номер и адрес доставки, если они необходимы для отправки картины СДЭК или Почтой России;
- сведения о доставке, получении и юридически значимых обращениях по покупке.
Основание: согласие покупателя; заключение и исполнение договора по инициативе покупателя; выполнение обязанностей продавца и налогоплательщика.
4.6. Веб-аналитика и файлы cookie
Цель: анализ посещаемости сайта, работы страниц и пользовательского взаимодействия для улучшения сайта.
Данные: файлы cookie, IP-адрес, сведения о браузере и устройстве, технические параметры посещения, дата и время посещения, адреса просмотренных страниц, источник перехода и действия пользователя на сайте в объеме, собираемом сервисом «Яндекс Метрика».
Основание: отдельное согласие пользователя, предоставляемое через cookie-баннер до подключения сервиса «Яндекс Метрика».
5. Действия с персональными данными и способы обработки
5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2. Распространение персональных данных допускается только в случаях, для которых пользователь дал отдельное согласие, в частности при публикации сведений об участии в АртБитве.
5.3. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств, с передачей данных по сети Интернет.
6. Передача данных и используемые сервисы
6.1. Оператор не раскрывает персональные данные неопределенному кругу лиц без отдельного согласия пользователя, за исключением случаев, прямо предусмотренных законом.
6.2. Для обеспечения функционирования сайта и оказания услуг данные могут обрабатываться с использованием следующих сервисов и лиц:
- ООО «Бегет» — хостинг сайта и техническая инфраструктура размещения сайта;
- ООО «ЯНДЕКС» — сервис «Яндекс Метрика» после согласия пользователя, а также электронная почта, если пользователь направляет обращение или оператор ведет переписку через электронную почту;
- ВКонтакте — коммуникация с пользователем и направление результата, когда пользователь выбирает этот канал связи;
- СДЭК или АО «Почта России» — доставка готовой картины, если покупатель выбрал соответствующий способ доставки; передаются только данные, необходимые для отправки и вручения заказа.
6.3. Если для выполнения заявки потребуется передача персональных данных третьему лицу, не указанному в настоящей Политике, оператор уведомит пользователя и получит согласие, если оно необходимо по закону.
6.4. Оператор не планирует трансграничную передачу персональных данных. Подключение сервисов, в результате которого персональные данные пользователей могут передаваться за пределы Российской Федерации, допускается только после отдельной проверки и выполнения требований законодательства.
7. Хранение и удаление данных
7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения и применимые обязанности оператора по законодательству Российской Федерации.
7.2. Данные по заказам услуг, покупкам картин, оплатам, чекам и юридически значимым обращениям могут сохраняться в течение срока исполнения договора и после его завершения в течение сроков, необходимых для защиты прав сторон и выполнения установленных законом обязанностей.
7.3. Данные по обращениям, не приведшим к заказу или договору, удаляются после завершения коммуникации и утраты необходимости в их хранении, если отсутствует спор или иное законное основание для хранения.
7.4. Публично размещенные сведения об участии в АртБитве обрабатываются в течение срока действия согласия на распространение персональных данных и условий использования изображения работы.
7.5. При отзыве согласия оператор прекращает обработку, основанную исключительно на согласии, и уничтожает данные, если отсутствуют иные законные основания для их дальнейшей обработки.
8. Меры защиты персональных данных
8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
8.2. К таким мерам относятся:
- публикация настоящей Политики и отдельных текстов согласий;
- ограничение состава собираемых данных целями обработки;
- ограничение доступа к административной панели сайта, хостингу, электронной почте и аккаунтам социальных сетей;
- использование учетных записей и паролей, а также двухфакторной аутентификации при ее наличии;
- использование защищенного соединения HTTPS на сайте;
- контроль доступа к заявкам и загруженным материалам;
- прекращение обработки и удаление данных после достижения целей при отсутствии иных законных оснований для хранения;
- проверка используемых технических сервисов до передачи им данных пользователей.
9. Права пользователя
9.1. Пользователь вправе:
- получить сведения об обработке его персональных данных;
- потребовать уточнения, блокирования или удаления данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- потребовать прекращения распространения персональных данных в пределах, предусмотренных законом;
- обратиться с жалобой в Роскомнадзор или в суд.
9.2. Для реализации прав пользователь может направить обращение на электронную почту factorx.nsk@yandex.ru или через ВКонтакте: https://vk.com/sovakuznetss.
9.3. В обращении следует указать имя, сведения, позволяющие определить запрос или заказ, содержание требования и способ получения ответа.
10. Заключительные положения
10.1. Актуальная версия Политики размещается на странице https://sovakuznets.com/privacy.
10.2. Оператор вправе изменять Политику при изменении сайта, состава услуг или требований законодательства. Новая редакция применяется с момента ее размещения на сайте, если в ней не установлен иной срок.