Политика конфиденциальности ART SPACE
Политика в отношении обработки персональных данных на сайте https://artspace24.ru/
Редакция от 8 сентября 2026 года.
1. Кто обрабатывает персональные данные
Оператор персональных данных — индивидуальный предприниматель Шубин Олег Константинович, ИНН 110550486104, ОГРНИП 323110000005478, осуществляющий деятельность под коммерческим обозначением ART SPACE.
Адрес оператора: Россия, Санкт-Петербург, Арцеуловская аллея, д. 23.
Электронная почта для обращений по персональным данным: studio@moodspace-art.ru. Телефон: +7 (999) 027-07-01.
Политика распространяется на посетителей сайта https://artspace24.ru/, покупателей, получателей заказов, представителей покупателей и лиц, обращающихся в ART SPACE по вопросам товаров, заказов и подбора интерьерной печати на холсте. Она также применяется к данным, переданным оператору по указанным на сайте контактам в связи с работой магазина.
Политика описывает обработку данных оператором. Банки, платёжные организации, службы доставки и другие самостоятельные операторы обрабатывают полученные ими данные в пределах своих законных оснований и собственных политик.
2. Принципы и основания обработки
Мы собираем только данные, необходимые для конкретной цели, ограничиваем доступ к ним и не используем их для несовместимых целей. Мы не объединяем базы данных с несовместимыми целями обработки. Неточные сведения уточняются, избыточные и более не нужные данные удаляются или уничтожаются.
Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданским кодексом Российской Федерации, Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», законодательством о налогах, учёте и применении контрольно-кассовой техники.
В зависимости от цели основанием обработки являются заключение и исполнение договора по инициативе покупателя, исполнение обязанностей оператора по закону, согласие субъекта либо осуществление прав и законных интересов оператора при условии, что не нарушаются права и свободы субъекта персональных данных.
Эта политика сама по себе не является согласием на обработку персональных данных. Посещение сайта, ознакомление с политикой и принятие оферты не заменяют отдельное согласие в случаях, когда оно необходимо. Отказ от необязательной аналитики, рекламы или консультации не ограничивает возможность приобретения товаров.
3. Какие данные, для чего и как долго мы обрабатываем
3.1. Оформление и исполнение заказа
Субъекты: покупатели, получатели заказов и представители покупателей.
Данные: фамилия, имя, отчество, если оно нужно для исполнения заказа; телефон; электронная почта; адрес или выбранный пункт доставки; состав, стоимость и номер заказа; выбранные способы оплаты и доставки; сведения об оплате, передаче товара и возврате; необходимая переписка по заказу. Для заказа от организации или ИП — предоставленные деловые реквизиты, ФИО, должность и контакты представителя; для возврата денег по банковским реквизитам — необходимые реквизиты получателя.
Цели: заключить и исполнить договор, подтвердить и изготовить заказ, организовать оплату и доставку, направить чек и служебные уведомления, рассмотреть обращение по заказу, оформить обмен или возврат. Служебные сообщения относятся к конкретному заказу и не включают рекламную рассылку.
Основания: пункт 5 части 1 статьи 6 Закона № 152-ФЗ; при исполнении обязанностей по закону — пункт 2 части 1 статьи 6. Для поручения обработки данных платформе Яндекс KIT в случаях, предусмотренных частью 3 статьи 6, используется отдельное согласие.
Срок: в течение исполнения договора, включая обязательства по обращениям о качестве и возвратам. После исполнения или прекращения договора данные, необходимые для подтверждения сделки и защиты прав по ней, хранятся до трёх лет на основании пункта 7 части 1 статьи 6 Закона № 152-ФЗ. Сохраняется только необходимый для этой цели состав сведений; избыточные данные удаляются. Поручение хранения этих сведений платформе Яндекс KIT охватывается отдельным согласием на срок не более трёх лет после исполнения или прекращения договора, если согласие не отозвано раньше. Если в этот период возник спор, оператор сохраняет относящиеся к нему сведения до его окончательного разрешения и исполнения решения на применимом законном основании. Для обязательных учётных документов действуют сроки пункта 3.2.
3.2. Налоговый учёт, расчёты и обязательные документы
Субъекты: покупатели, плательщики, получатели возврата и представители контрагентов.
Данные: сведения из договоров, счетов, чеков, платёжных и передаточных документов, документы о возвратах и иные данные, которые закон требует учитывать или сохранять. Состав зависит от вида операции и документа.
Цели: исполнение налоговых, расчётных и иных обязательных требований законодательства, подтверждение хозяйственных операций и представление документов уполномоченным органам в предусмотренных законом случаях.
Основание: пункт 2 части 1 статьи 6 Закона № 152-ФЗ, Налоговый кодекс Российской Федерации, законодательство о контрольно-кассовой технике и, когда применимо к оператору, о бухгалтерском учёте.
Срок: документы, необходимые для исчисления и уплаты налогов, хранятся пять лет в соответствии с подпунктом 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации. Срок рассчитывается с учётом периода, за который документ подтверждает налоговые обязательства. Для документов, на которые распространяются иные обязательные сроки, применяется установленный законом срок. Отзыв согласия не прекращает обязательное хранение таких документов.
3.3. Консультации и подбор картины
Субъекты: лица, направившие самостоятельный запрос на консультацию, обратный звонок или подбор картины, не связанный с уже оформленным заказом.
Данные: имя, предоставленные телефон и электронная почта, содержание запроса и переписка, сведения о желаемой картине и помещении, добровольно предоставленная фотография интерьера. Для ответа не требуется сообщать паспортные данные, сведения о здоровье, доходах и другие сведения, не относящиеся к подбору.
Цели: ответить на запрос, связаться выбранным пользователем способом и подготовить подборку или визуализацию по его запросу.
Основание: отдельное согласие по пункту 1 части 1 статьи 6 и статье 9 Закона № 152-ФЗ. Если обращение непосредственно направлено на заключение или исполнение договора, необходимые для этого данные могут обрабатываться также на основании пункта 5 части 1 статьи 6.
Срок: до завершения консультации, но не более шести месяцев с даты получения соответствующего согласия, либо до его отзыва, если он поступил раньше. Когда по итогам консультации оформляется заказ, необходимые для него сведения обрабатываются по пункту 3.1. Хранение остальных данных консультации не продлевается автоматически.
Фотография интерьера используется для подбора и визуализации. Просим присылать фотографии без людей, документов, адресных табличек, экранов с перепиской и других лишних личных сведений. Мы не используем изображения для установления личности, не создаём биометрические шаблоны и не публикуем фотографии, отзывы или переписку без самостоятельного законного основания. Согласие на консультацию не разрешает публичное использование присланных материалов.
3.4. Работа и безопасность сайта
Субъекты: посетители сайта.
Данные: IP-адрес, дата и время запроса, запрошенный адрес страницы, сведения о браузере и устройстве, сведения об ошибках и технических событиях, идентификаторы сессии, корзины и выбранных пользователем настроек.
Цели: показать сайт, сохранить корзину и выбранные настройки, обеспечить работу оформления заказа, выявить технические ошибки, предотвратить несанкционированный доступ и злоупотребления.
Основания: пункт 5 части 1 статьи 6 Закона № 152-ФЗ — для функций, необходимых для оформления и исполнения заказа; пункт 7 части 1 статьи 6 — для обеспечения работоспособности и безопасности сайта при соблюдении прав и свобод посетителей.
Срок: необходимые сессионные идентификаторы — до завершения сессии; сведения о корзине и выбранных настройках — до 30 дней; технические журналы безопасности — до 30 дней. Если выявлен инцидент, относящиеся к нему записи могут храниться до завершения проверки, устранения последствий и разрешения связанного с ним спора в необходимом объёме.
3.5. Обращения о персональных данных
Субъекты: заявители и их представители.
Данные: ФИО и контакт для ответа, содержание обращения, сведения, необходимые для проверки личности заявителя и полномочий представителя, информация о выполнении запроса. Копия паспорта по умолчанию не требуется; мы не запрашиваем больше сведений, чем нужно для безопасного рассмотрения обращения и исполнения закона.
Цели: реализовать права субъекта, ответить на запрос, подтвердить его исполнение.
Основания: пункт 2 части 1 статьи 6, статьи 14, 20 и 21 Закона № 152-ФЗ; для сохранения необходимых доказательств исполнения обязанности — пункт 7 части 1 статьи 6 при соблюдении прав субъекта.
Срок: до завершения рассмотрения; сведения о запросе и его исполнении в необходимом объёме — до трёх лет после ответа, если иной срок не установлен законом или не требуется для разрешения возникшего спора.
3.6. Подтверждение предоставления и отзыва согласий
Субъекты: лица, предоставившие или отозвавшие согласие.
Данные: контакт или идентификатор субъекта, дата и время действия, идентификатор формы, редакция текста и содержание предоставленного согласия, сведения об отзыве; IP-адрес сохраняется только в объёме, необходимом для подтверждения действия.
Цель: подтвердить законность обработки и исполнение выбора пользователя. Основания: пункт 2 части 1 статьи 6 и часть 3 статьи 9 Закона № 152-ФЗ; для защиты прав в связи с обработкой — пункт 7 части 1 статьи 6 при соблюдении прав субъекта.
Срок: в течение действия согласия и до трёх лет после его прекращения или отзыва в минимальном составе, необходимом для подтверждения законности обработки. Сохранение доказательства согласия не означает продолжения консультации, рассылки или аналитики после отзыва.
4. Cookie, аналитика и реклама
Cookie — небольшие файлы, которые браузер сохраняет при посещении сайта. Необходимые cookie используются для функций, указанных в пункте 3.4. Их можно удалить или ограничить в настройках браузера; это может нарушить сохранение корзины или работу отдельных функций сайта.
Необязательные аналитические и рекламные технологии не включаются до отдельного согласия пользователя. Перед получением такого согласия пользователю предоставляются сведения о конкретном сервисе, его операторе, целях, составе данных и сроке обработки. Закрытие уведомления или продолжение просмотра сайта не означает согласия.
Если пользователь ранее разрешил необязательные технологии, он вправе изменить выбор через настройки cookie на сайте либо обратиться к оператору. После отзыва новые данные для соответствующей цели не собираются; ранее полученные данные обрабатываются и удаляются по правилам закона и условиям предоставленного согласия.
Данные заказа и консультации не используются для рекламных рассылок без отдельного предварительного согласия. Согласие на обработку данных для рекламы и согласие на получение рекламы оформляются отдельно от заказа, оферты и других согласий. От рекламных сообщений можно отказаться в любой момент; их направление прекращается по требованию получателя.
5. Как обрабатываются и кому передаются данные
Мы осуществляем автоматизированную и неавтоматизированную обработку: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ в необходимом объёме, блокирование, удаление и уничтожение. Обезличивание применяется только тогда, когда оно необходимо для соответствующей законной цели. Общедоступное распространение данных не входит в обычную обработку заказов и обращений.
Данные поступают от самого пользователя, его представителя, покупателя, указавшего другого получателя заказа, а также от платёжной организации и службы доставки в части статуса исполнения заказа. Если данные получены не от самого субъекта, мы соблюдаем требования статьи 18 Закона № 152-ФЗ об информировании и предусмотренные ею исключения. Указывая другого получателя, покупатель должен иметь законное основание передать его сведения и ознакомить его с этой политикой.
Для работы интернет-магазина используется платформа Яндекс KIT. В пределах поручения оператора данные обрабатывает Общество с ограниченной ответственностью «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, Россия, Москва, ул. Льва Толстого, д. 16. Обработка осуществляется на условиях Соглашения об обработке данных Яндекс KIT: https://yandex.ru/legal/merchantsiteconstruct_dpa/ru/. Необходимое согласие на поручение обработки оформляется отдельно.
Яндекс ID, Яндекс Метрика и другие дополнительные сервисы не охватываются указанным поручением автоматически. Если пользователь выбирает дополнительный сервис, применяются относящиеся к нему условия и основания обработки. Самостоятельная обработка данных Яндексом описана в его политике: https://yandex.ru/legal/confidential/ru/.
В зависимости от выбранного способа исполнения заказа необходимые сведения могут быть предоставлены:
· банку, платёжной организации или оператору платёжного сервиса — для приёма платежа, выставления платёжной ссылки или QR-кода, проверки статуса платежа и возврата;
· оператору фискальных данных и налоговому органу — для оформления и передачи сведений о расчётах в предусмотренных законом случаях;
· выбранной службе доставки — для передачи, доставки и выдачи заказа;
· привлечённому исполнителю — только в необходимом объёме для исполнения конкретного заказа и при наличии надлежащего основания обработки;
· государственным органам и суду — по законному запросу или в иных предусмотренных законом случаях.
Конкретная платёжная организация и способ доставки указываются при выборе соответствующего способа оплаты или доставки либо сообщаются покупателю при согласовании заказа. Сведения о фактических получателях и лицах, обрабатывающих данные по нашему поручению, можно получить у оператора.
Лица, которым мы поручаем обработку, обязаны соблюдать конфиденциальность, требования к безопасности, цели и ограничения поручения. Перед субъектом персональных данных за обработку по поручению отвечает оператор в соответствии с законом. Передача самостоятельным операторам допускается только при наличии предусмотренного законом основания.
6. Данные при оплате
При онлайн-оплате, оплате по платёжной ссылке или QR-коду платёжные данные вводятся в интерфейсе соответствующего банка или платёжного сервиса. ART SPACE получает сведения, необходимые для учёта оплаты и исполнения заказа: идентификатор, сумму, дату, статус платежа и связанные с заказом данные. При оплате по счёту оператор также получает сведения, содержащиеся в банковских и платёжных документах.
Не отправляйте сотрудникам магазина CVC/CVV-код, ПИН-код и одноразовые коды подтверждения операций. Такие сведения не требуются ART SPACE для оформления заказа или возврата. Состав сведений, обрабатываемых самим банком или платёжным сервисом, определяется его условиями и законодательством.
7. Место обработки и трансграничная передача
При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации. Согласие пользователя не заменяет выполнение требований о локализации.
Оператор не начинает трансграничную передачу без предварительной проверки её законности, получения предусмотренных законом сведений от иностранного получателя, отдельного уведомления Роскомнадзора и соблюдения применимых сроков, ограничений и запретов. Если такая передача необходима для новой функции, до её начала пользователю предоставляется информация о стране, получателе, цели и основании передачи, а политика обновляется. При необходимости запрашивается самостоятельное согласие.
8. Защита данных
Оператор ограничивает доступ к данным кругом лиц, которым они необходимы для выполнения рабочих обязанностей, обеспечивает конфиденциальность, контролирует предоставленные права доступа и соблюдение требований привлечёнными обработчиками.
Применяются организационные и технические меры, соответствующие характеру обработки и выявленным угрозам: защищённая передача данных, управление доступом, защита рабочих устройств, резервирование, учёт значимых действий, своевременное устранение выявленных нарушений. Объём мер определяется с учётом статей 18.1 и 19 Закона № 152-ФЗ и применимых подзаконных требований.
При выявлении инцидента оператор принимает меры по прекращению неправомерного доступа, установлению причин и устранению последствий, а также направляет предусмотренные законом уведомления уполномоченным органам.
9. Ваши права и порядок обращения
Вы вправе:
· получить подтверждение обработки и информацию о её целях, основаниях, составе данных, источниках, получателях, сроках и трансграничной передаче;
· ознакомиться со своими данными и требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
· отозвать согласие и потребовать прекращения обработки в предусмотренных законом случаях;
· обжаловать действия или бездействие оператора в Роскомнадзор или суд.
Обращения направляются на studio@moodspace-art.ru либо письменно по адресу: Россия, Санкт-Петербург, Арцеуловская аллея, д. 23, ИП Шубину Олегу Константиновичу. Для поиска данных укажите имя, использованный при заказе или обращении контакт, номер заказа, если он есть, и суть требования. Для запроса сведений по статье 14 Закона № 152-ФЗ применяются требования части 3 этой статьи к содержанию и подписи запроса. При необходимости оператор сообщит, какие дополнительные сведения нужны для проверки личности или полномочий представителя.
Информация об обработке предоставляется в течение 10 рабочих дней с момента обращения или получения запроса. При наличии оснований этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Доступ к собственным данным предоставляется бесплатно.
Подтверждённо неточные данные исправляются в течение 7 рабочих дней после предоставления необходимых сведений. Требование о прекращении обработки рассматривается с прекращением обработки в течение 10 рабочих дней, с возможным мотивированным продлением не более чем на 5 рабочих дней, кроме случаев, когда закон допускает дальнейшую обработку без согласия.
Отзыв согласия не влияет на законность обработки до его получения и не прекращает обработку, необходимую для исполнения договора, обязательного хранения документов или при наличии другого самостоятельного основания по закону.
10. Прекращение обработки и уничтожение
При достижении цели обработки либо отзыве согласия, если отсутствует другое законное основание, обработка прекращается, а данные уничтожаются в срок не более 30 дней. Для отдельных случаев применяются специальные сроки закона.
При выявлении неправомерной обработки она прекращается в течение 3 рабочих дней. Если обеспечить её правомерность невозможно, данные уничтожаются в течение 10 рабочих дней с даты выявления. На время проверки спорные или неточные данные блокируются в предусмотренных законом случаях.
Электронные данные удаляются способом, исключающим их восстановление для дальнейшей обработки; бумажные носители уничтожаются способом, исключающим прочтение. Уничтожение подтверждается в установленном порядке и, когда данные находятся у обработчика, обеспечивается также по поручению оператора. Если своевременное уничтожение технически невозможно, данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен законом.
11. Изменения политики
Актуальная редакция размещается на сайте https://artspace24.ru/ и доступна без регистрации. Дата редакции указана в начале документа. Изменение политики само по себе не расширяет ранее данное согласие. До начала обработки для новой цели оператор определяет законное основание, обновляет информацию и получает новое согласие, если оно необходимо.