Редакция от 30 августа 2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://artgalleryasia.com (далее — Сайт) в связи с использованием ими Сайта, а также о лицах, обратившихся к Оператору по контактным данным, указанным на Сайте.
1.3. Действующая редакция Политики размещена в открытом доступе по адресу https://artgalleryasia.com/policy.
2. Сведения об Операторе
Оператор персональных данных: Индивидуальный предприниматель Багаева Ася Каурбековна
ИНН: 151500695364
ОГРНИП: 325774600188224
Адрес: г. Москва, Батайский проезд, д. 43
Адрес мастерской: 111524, г. Москва, ул. Электродная, д. 2, стр. 29, 1 этаж
Телефон: +7 926 907-33-77
Адрес электронной почты: artgalleryasia@gmail.com
Ответственным за организацию обработки персональных данных является сам Оператор. Все обращения по вопросам обработки персональных данных направляются на указанный адрес электронной почты.
3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
3.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
3.3. Оператор — Индивидуальный предприниматель Багаева Ася Каурбековна.
3.4. Пользователь — посетитель Сайта, а также лицо, направившее Оператору обращение по электронной почте, телефону или в мессенджере.
3.5. Файлы cookie — небольшие текстовые файлы, сохраняемые браузером Пользователя при посещении Сайта.
3.6. Иные термины используются в значениях, определённых Законом № 152-ФЗ.
4. Категории субъектов и обрабатываемых данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
— посетителей Сайта — в части файлов cookie и данных о посещении;
— лиц, обратившихся к Оператору по контактным данным, указанным на Сайте;
— клиентов и потенциальных клиентов (покупателей произведений, заказчиков работ);
— контрагентов и представителей контрагентов (галереи, дизайнеры, архитекторы, транспортные компании).
4.2. Формы сбора персональных данных на Сайте не используются. Сайт носит информационный характер и не предусматривает регистрации, личных кабинетов и оформления заказов в электронном виде.
4.3. При обращении Пользователя к Оператору обрабатываются следующие персональные данные — в объёме, который Пользователь сообщает добровольно:
— фамилия и имя;
— адрес электронной почты;
— номер телефона либо имя пользователя в мессенджере;
— содержание обращения и последующей переписки;
— адрес доставки — при оформлении и исполнении заказа;
— платёжные реквизиты в объёме, необходимом для расчётов, — при заключении договора.
4.4. При посещении Сайта автоматически обрабатываются:
— файлы cookie;
— IP-адрес, тип и версия браузера, тип устройства и операционной системы, язык браузера, разрешение экрана;
— источник перехода на Сайт, просмотренные страницы, время и длительность посещения.
Обработка данных, указанных в настоящем пункте, за исключением технически необходимых файлов cookie, осуществляется только при наличии согласия Пользователя, выраженного посредством соответствующего элемента интерфейса Сайта.
4.5. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.
4.6. Оператор не обрабатывает персональные данные несовершеннолетних. Сайт не предназначен для лиц, не достигших 18 лет.
4.7. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки персональных данных.
5. Цели обработки
5.1. Персональные данные обрабатываются в следующих целях:
— а) рассмотрение обращений, поступивших по электронной почте, телефону или в мессенджере, и предоставление ответа на них;
— б) консультирование по вопросам приобретения произведений, изготовления работ на заказ и сотрудничества;
— в) заключение, исполнение и прекращение договоров купли-продажи произведений и договоров на создание произведений по заказу, включая согласование условий, организацию доставки и проведение расчётов;
— г) исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе в сфере бухгалтерского и налогового учёта;
— д) анализ посещаемости Сайта и улучшение его работы и содержания — обработка в этой цели осуществляется в обезличенном виде и только при наличии согласия Пользователя на использование аналитических файлов cookie.
5.2. Обработка персональных данных ограничивается достижением перечисленных целей. Обработка, несовместимая с целями сбора, не допускается.
6. Правовые основания обработки
6.1. Правовыми основаниями обработки персональных данных являются:
— заключение договора по инициативе субъекта персональных данных, а также исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (пункт 5 части 1 статьи 6 Закона № 152-ФЗ) — для целей, указанных в подпунктах «а», «б» и «в» пункта 5.1 настоящей Политики;
— согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ) — для цели, указанной в подпункте «д» пункта 5.1, а также в иных случаях, когда обработка не может быть основана на ином правовом основании;
— достижение целей, предусмотренных законом, и осуществление возложенных на Оператора законодательством функций и обязанностей (пункт 2 части 1 статьи 6 Закона № 152-ФЗ) — для цели, указанной в подпункте «г» пункта 5.1.
6.2. Обработка персональных данных осуществляется в соответствии с:
— Конституцией Российской Федерации;
— Гражданским кодексом Российской Федерации;
— Налоговым кодексом Российской Федерации;
— Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
— Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
— иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
7. Принципы обработки
7.1. Обработка персональных данных осуществляется на законной и справедливой основе.
7.2. Обрабатываются только те персональные данные, которые отвечают заявленным целям обработки. Избыточность обрабатываемых данных по отношению к целям не допускается.
7.3. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.
7.4. Оператор обеспечивает точность и достаточность персональных данных, а при необходимости — их актуальность.
7.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.
8. Порядок и условия обработки
8.1. Персональные данные обрабатываются как с использованием средств автоматизации, так и без их использования.
8.2. Персональные данные предоставляются Пользователем добровольно. Направляя обращение Оператору, Пользователь подтверждает достоверность сообщаемых данных и своё право на их передачу.
8.3. Сбор персональных данных осуществляется:
— при направлении обращения на электронную почту Оператора;
— при обращении по телефону или в мессенджере Telegram;
— при заключении и исполнении договора;
— автоматически, при посещении Сайта — в объёме, указанном в пункте 4.4, на условиях, предусмотренных разделом 12 настоящей Политики.
8.4. Сроки хранения персональных данных:
— данные, полученные из обращений, не повлёкших заключения договора, хранятся в течение одного года с даты последнего взаимодействия с Пользователем, после чего уничтожаются;
— данные, обработанные в связи с заключением и исполнением договора, хранятся в течение срока действия договора и пяти лет после его исполнения — в соответствии с требованиями законодательства о бухгалтерском учёте, если более длительный срок не установлен законом;
— данные, обрабатываемые на основании согласия, обрабатываются до достижения цели обработки либо до отзыва согласия — в зависимости от того, что наступит ранее;
— файлы cookie хранятся в течение сроков, указанных в Политике в отношении файлов cookie.
8.5. По достижении целей обработки, а также в случае отзыва согласия или утраты необходимости в достижении целей персональные данные подлежат уничтожению или обезличиванию в сроки, установленные Законом № 152-ФЗ.
9. Место нахождения баз данных
9.1. В соответствии с частью 5 статьи 18 Закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации.
9.2. Сайт размещён на платформе Tilda Publishing (ООО «Тильда Паблишинг») в дата-центрах, расположенных на территории Российской Федерации. Сбор персональных данных через Сайт не осуществляется, за исключением файлов cookie и данных о посещении, указанных в пункте 4.4.
10. Передача персональных данных третьим лицам
10.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.
10.2. Оператор поручает обработку персональных данных следующим лицам на основании договора, содержащего условия, предусмотренные частью 3 статьи 6 Закона № 152-ФЗ:
— ООО «Тильда Паблишинг» — размещение и обеспечение работы Сайта;
— ООО «ЯНДЕКС» — сбор и обработка обезличенных данных о посещаемости Сайта с использованием сервиса Яндекс Метрика; обработка осуществляется только при наличии согласия Пользователя на использование аналитических файлов cookie.
10.3. Персональные данные могут быть переданы транспортным и курьерским компаниям в объёме, необходимом для доставки приобретённого произведения, а также кредитным организациям — в объёме, необходимом для проведения расчётов. Такая передача осуществляется исключительно в целях исполнения договора с Пользователем.
10.4. Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
11. Трансграничная передача
11.1. Оператор не осуществляет трансграничную передачу персональных данных.
11.2. В случае если Оператор примет решение о трансграничной передаче персональных данных, он предварительно уведомит об этом уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном статьёй 12 Закона № 152-ФЗ, и внесёт соответствующие изменения в настоящую Политику.
12. Файлы cookie и сервисы аналитики
12.1. Сайт использует файлы cookie. Технически необходимые файлы cookie устанавливаются без согласия Пользователя, поскольку без них функционирование Сайта невозможно.
12.2. Аналитические файлы cookie, в том числе устанавливаемые сервисом Яндекс Метрика, применяются исключительно при наличии предварительного согласия Пользователя, выраженного посредством соответствующего элемента интерфейса Сайта. До получения такого согласия сервис аналитики на Сайте не загружается. Пользователь вправе отказаться от использования аналитических файлов cookie или отозвать ранее данное согласие в любой момент.
12.3. Сервисы веб-аналитики иностранных поставщиков на Сайте не используются.
12.4. Подробные сведения о применяемых файлах cookie, их назначении и сроках хранения содержатся в Политике в отношении файлов cookie, размещённой по адресу https://artgalleryasia.com/cookie.
13. Права субъекта персональных данных
13.1. Пользователь вправе:
— получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ;
— требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— возражать против обработки персональных данных в целях продвижения товаров и услуг;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
13.2. Для реализации своих прав Пользователь направляет обращение на адрес электронной почты artgalleryasia@gmail.com либо по почтовому адресу Оператора. В обращении указываются сведения, позволяющие идентифицировать заявителя, и существо требования.
13.3. Оператор рассматривает обращение и предоставляет ответ в течение десяти рабочих дней с даты его получения. Указанный срок может быть продлён, но не более чем на пять рабочих дней, с уведомлением заявителя о причинах продления.
13.4. Отзыв согласия направляется в свободной форме на адрес электронной почты Оператора с пометкой «Отзыв согласия на обработку персональных данных». Обработка прекращается в течение тридцати дней с даты получения отзыва, за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта на основаниях, предусмотренных Законом № 152-ФЗ.
14. Меры по обеспечению безопасности
14.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
14.2. К числу принимаемых мер относятся:
— назначение лица, ответственного за организацию обработки персональных данных;
— утверждение настоящей Политики и локальных актов по вопросам обработки и защиты персональных данных;
— ограничение круга лиц, имеющих доступ к персональным данным;
— применение средств защиты информации, включая парольную защиту, многофакторную аутентификацию и антивирусное программное обеспечение;
— использование защищённого соединения (протокол HTTPS) при передаче данных через Сайт;
— оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения требований законодательства;
— контроль принимаемых мер и уровня защищённости персональных данных.
14.3. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет об этом уполномоченный орган в течение двадцати четырёх часов с момента выявления инцидента и о результатах внутреннего расследования — в течение семидесяти двух часов, в порядке, установленном частью 3.1 статьи 21 Закона № 152-ФЗ.
15. Заключительные положения
15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.
15.2. Действующая редакция Политики постоянно доступна по адресу https://artgalleryasia.com/policy.
15.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь вправе обратиться к Оператору по адресу электронной почты artgalleryasia