ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ в отношении обработки персональных данных пользователей сайта muzavdome.ru
г. Долгопрудный, Московская область
2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта muzavdome.ru (далее — Сайт).
1.2. Оператором персональных данных является:
  • Ализарчик Илона Олеговна
  • Статус: Самозанятая (НПД по ФЗ № 422-ФЗ)
  • Адрес: г. Долгопрудный, Московская область
  • Email: muza.vdome@ya.ru
  • Телефон: +7 993 693-22-30
1.3. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных.
1.4. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.
1.5. Настоящая Политика разработана в соответствии с:
  • Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Гражданским кодексом Российской Федерации;
  • Иными нормативными правовыми актами РФ.

2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, хранение, использование, передача, обезличивание, блокирование, удаление.
2.3. Пользователь — любое физическое лицо, использующее Сайт.
2.4. Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя.

3. КАКИЕ ДАННЫЕ МЫ СОБИРАЕМ
3.1. Персональные данные, которые Пользователь предоставляет сознательно:
  • Контактные данные (ФИО, email, телефон) — для оформления заказа, связи с клиентом;
  • Паспортные данные (серия, номер, кем выдан) — для оформления договоров, участия в выставке;
  • Адрес доставки (город, улица, дом, квартира) — для доставки картин;
  • Платежные данные (данные карты через платежную систему) — для оплаты заказов;
  • Биография (информация о художественном опыте) — для участия в выставке UWEE LUV.
3.2. Данные, которые собираются автоматически:
  • Техническая информация (IP-адрес, тип браузера, ОС, разрешение экрана);
  • Данные о посещении (дата и время доступа, страницы, время сессии);
  • Cookie (файлы cookie для улучшения работы Сайта);
  • Реферер (адрес сайта, с которого пришел Пользователь).

4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
Мы собираем и обрабатываем персональные данные исключительно для следующих целей:
4.1. Оформление и обработка заказов на покупку картин (Исполнение договора).
4.2. Предоставление доступа к обучающему курсу «Легендарный опыт. Больше чем картина» (Исполнение договора).
4.3. Организация участия в выставке UWEE LUV (Лувр, Париж) (Исполнение договора).
4.4. Отправка документов участника (сертификаты, медали) (Исполнение договора).
4.5. Информирование о статусе заказа и доставки (Исполнение договора).
4.6. Обратная связь с клиентом (ответы на вопросы) (Законный интерес).
4.7. Улучшение качества Сайта и услуг (Законный интерес).
4.8. Информирование о новых продуктах и мероприятиях (с согласия) (Согласие Пользователя).
4.9. Выполнение требований законодательства (налоговый учет) (Исполнение закона).

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
Мы обрабатываем персональные данные на следующих основаниях:
5.1. Согласие Пользователя — при оформлении заказа (галочка согласия).
5.2. Исполнение договора — при покупке товаров и услуг.
5.3. Законный интерес — для улучшения сервиса, предотвращения мошенничества.
5.4. Исполнение закона — для налогового учета и отчетности.

6. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Принципы обработки:
  • Законность и справедливость — обработка только на законных основаниях;
  • Ограничение цели — только для заявленных целей;
  • Минимизация данных — только необходимые данные;
  • Точность — актуальная и точная информация;
  • Ограничение хранения — не дольше, чем требуется;
  • Конфиденциальность и безопасность — защита от несанкционированного доступа.
6.2. Способы обработки:
  • Автоматизированная (через CRM Tilda, email-сервисы);
  • Неавтоматизированная (ручная обработка заявок);
  • Смешанная.
6.3. Срок обработки:
  • Данные клиентов — 5 лет с момента последней покупки (требование налогового законодательства);
  • Данные для рассылки — до отзыва согласия;
  • Данные для участия в выставке — 3 года после выставки (архив);
  • Cookie — до 12 месяцев;
  • Логи сайта — 90 дней.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. Мы передаем данные только следующим категориям получателей:
  • Платежная система Robokassa (АО «Робокасса», ИНН 7715669637) — Email, телефон, сумма заказа, ID заказа — для обработки платежей, проведения транзакций;
  • Службы доставки (СДЭК, Почта России) — ФИО, телефон, адрес доставки — для доставки заказов;
  • Email-сервисы (VK WorkSpace, SendPulse) — Email, имя — для отправки уведомлений;
  • Оргкомитет выставки UWEE LUV — ФИО, биография, фото работы — для регистрации участника;
  • Налоговые органы — Данные для учета — для исполнения закона.
7.2. Мы НЕ продаем и НЕ передаем персональные данные:
  • Рекламным агентствам для таргетированной рекламы;
  • Брокерам данных;
  • Непроверенным третьим лицам.
7.3. Международная передача данных: При участии в выставке в Лувре (Франция) данные могут передаваться за пределы РФ. Мы обеспечиваем адекватный уровень защиты в соответствии с требованиями 152-ФЗ.

8. ФАЙЛЫ COOKIE И АНАЛИТИКА
8.1. Что такое Cookie: Cookie — это небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении Сайта.
8.2. Какие Cookie мы используем:
  • Необходимые (Авторизация, корзина) — до конца сессии;
  • Функциональные (Язык, валюта) — 12 месяцев;
  • Аналитические (Яндекс.Метрика, Google Analytics) — 12 месяцев;
  • Маркетинговые (Ретаргетинг, если используется) — 12 месяцев.
8.3. Как управлять Cookie: Пользователь может:
  • Разрешить использование Cookie;
  • Заблокировать Cookie в настройках браузера;
  • Удалить сохраненные Cookie.
Важно: При блокировке Cookie некоторые функции Сайта могут работать некорректно.
8.4. Сторонние сервисы аналитики:
  • Яндекс.Метрика (Владелец: Яндекс) — Политика: yandex.ru/legal/confidential
  • Google Analytics (Владелец: Google) — Политика: policies.google.com/privacy

9. МЕРЫ БЕЗОПАСНОСТИ
9.1. Мы принимаем следующие меры защиты:
  • Технические (SSL-шифрование, firewall, регулярные обновления);
  • Организационные (Ограничение доступа сотрудников, NDA);
  • Программные (Антивирусы, системы обнаружения вторжений);
  • Физические (Защищенные серверы Tilda).
9.2. Платформа Tilda: Сайт размещен на платформе Tilda Publishing, которая обеспечивает:
  • SSL-сертификат (HTTPS);
  • Соответствие требованиям защиты персональных данных;
  • Регулярное резервное копирование;
  • Защита от DDoS-атак.
9.3. Платежные данные: Мы НЕ храним данные банковских карт. Оплата обрабатывается через защищенный шлюз платежной системы Robokassa, которая соответствует стандарту безопасности PCI DSS Level 1.
Данные карты вводятся напрямую на странице Robokassa или в защищенном виджете. Сайт muzavdome.ru не имеет доступа к реквизитам ваших карт.
9.4. Уведомление о нарушениях: В случае утечки персональных данных мы уведомим затронутых Пользователей и Роскомнадзор в течение 24 часов.

10. ПРАВА ПОЛЬЗОВАТЕЛЯ
10.1. Пользователь имеет право:
  • Доступ к данным — запросить копию своих данных на email: muza.vdome@ya.ru;
  • Исправление — попросить исправить неточные данные;
  • Удаление — потребовать удаления данных («право на забвение»);
  • Отзыв согласия — отозвать согласие на обработку данных;
  • Блокирование — потребовать блокировки данных;
  • Возражение — возразить против обработки для маркетинга;
  • Перенос данных — получить данные в машиночитаемом формате.
10.2. Как подать запрос: Направьте запрос на email: muza.vdome@ya.ru с темой «Запрос о персональных данных».
В запросе укажите:
  • ФИО;
  • Email, привязанный к аккаунту;
  • Суть запроса;
  • Копию паспорта (для идентификации).
10.3. Срок ответа: Мы отвечаем на запросы в течение 30 дней с момента получения.
10.4. Ограничения прав: Мы можем отказать в выполнении запроса, если:
  • Запрос необоснован или чрезмерен;
  • Это нарушает права других лиц;
  • Данные необходимы для исполнения закона.

11. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
11.1. Мы оставляем за собой право вносить изменения в Политику конфиденциальности.
11.2. Актуальная версия всегда доступна по ссылке: muzavdome.ru/politika
11.3. При существенных изменениях мы уведомим Пользователей:
  • Email-рассылкой;
  • Уведомлением на Сайте;
  • Не менее чем за 7 дней до вступления изменений в силу.
11.4. Продолжение использования Сайта после внесения изменений означает согласие с новой редакцией Политики.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Настоящая Политика вступает в силу с момента публикации на Сайте.
12.2. Все предложения или вопросы по настоящей Политике следует направлять по адресу: muza.vdome@ya.ru
12.3. В случае возникновения споров применяется законодательство Российской Федерации.
12.4. Если какое-либо положение Политики будет признано недействительным, это не влияет на действительность остальных положений.

13. КОНТАКТНАЯ ИНФОРМАЦИЯ
Оператор персональных данных:
  • Ализарчик Илона Олеговна
  • Статус: Самозанятая (НПД по ФЗ № 422-ФЗ)
  • Адрес: г. Долгопрудный, Московская область
  • Email: muza.vdome@ya.ru
  • Телефон: +7 993 693-22-30
  • Сайт: muzavdome.ru
Ответственный за обработку персональных данных:
  • Ализарчик Илона Олеговна
  • Email: muza.vdome@ya.ru
  • Телефон: +7 993 693-22-30