Политика в отношении обработки персональных данных GALLARTY

Дата вступления в силу: 5 ноября 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта GALLARTY, расположенного по адресу https://gallarty.ru (далее — Сайт).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданским кодексом Российской Федерации и иными нормативными правовыми актами Российской Федерации.

1.3. Оператором персональных данных является:

Далее по тексту — Оператор.

1.4. Оператор обеспечивает защиту персональных данных пользователей и соблюдает принципы законности, справедливости, ограничения обработки конкретными целями и недопустимости избыточной обработки персональных данных.

1.5. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от пользователей при посещении Сайта, направлении обращений, оформлении заказов и использовании доступных сервисов GALLARTY.

1.6. Политика размещается в открытом доступе на Сайте.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.

2.3. Пользователь — любое физическое лицо, посещающее Сайт или использующее его функциональные возможности.

2.4. Оператор — индивидуальный предприниматель Цориева Нина Анатольевна, самостоятельно организующий и осуществляющий обработку персональных данных.

2.5. Файлы cookie — небольшие фрагменты данных, которые сохраняются на устройстве пользователя при посещении Сайта и могут использоваться для обеспечения его работы, сохранения настроек и получения статистической информации.

3. Категории обрабатываемых персональных данных

3.1. Оператор может обрабатывать следующие персональные данные пользователей:

При направлении обращения через форму обратной связи:

• фамилия, имя, отчество (если указаны);
• номер телефона;
• содержание обращения и информация, которую пользователь самостоятельно сообщает в сообщении.

При оформлении заказа:

• имя и фамилия покупателя;
• адрес электронной почты;
• номер телефона;
• адрес доставки;
• сведения, необходимые для организации доставки;
• информация о заказе, выбранном произведении искусства, стоимости и оплате.

При использовании Сайта:

• IP-адрес;
• сведения о браузере и операционной системе;
• дата и время посещения;
• сведения о действиях пользователя на Сайте;
• технические идентификаторы и данные файлов cookie;
• сведения о настройках устройства и используемом программном обеспечении.

3.2. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей.

3.3. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, предусмотренных статьёй 10 Федерального закона № 152-ФЗ, и биометрических персональных данных, предусмотренных статьёй 11 указанного закона.

3.4. Пользователю не рекомендуется указывать в формах обратной связи сведения о здоровье, политических, религиозных и иных чувствительных обстоятельствах, не относящихся к предмету обращения.

4. Цели и правовые основания обработки персональных данных

4.1. Оператор обрабатывает персональные данные исключительно для следующих целей:

4.1.1. Обработка обращений пользователей.

Цель: получение и рассмотрение вопросов, консультаций и запросов, направленных через Сайт или по электронной почте.

Данные: имя, номер телефона, содержание обращения.

Правовое основание: согласие субъекта персональных данных и, когда применимо, необходимость совершения действий по запросу пользователя до заключения договора.

4.1.2. Оформление и исполнение заказов.

Цель: оформление заказов на произведения искусства, связь с покупателями, заключение и исполнение договоров купли-продажи.

Данные: имя, фамилия, телефон, электронная почта, адрес доставки, сведения о заказе и оплате.

Правовое основание: необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных, а также исполнение обязанностей, установленных законодательством.

4.1.3. Организация доставки.

Цель: передача произведений искусства покупателям, взаимодействие со службами доставки и информирование о ходе доставки.

Данные: имя и фамилия получателя, номер телефона, адрес доставки и сведения о заказе.

Правовое основание: исполнение договора купли-продажи и соответствующих обязательств Оператора.

4.1.4. Обеспечение функционирования Сайта.

Цель: поддержание работоспособности Сайта, обеспечение безопасности, устранение технических ошибок и защита от несанкционированного доступа.

Данные: IP-адрес, технические сведения об устройстве, браузере и системные журналы.

Правовое основание: законные интересы Оператора при условии соблюдения прав и свобод субъектов персональных данных.

4.1.5. Аналитика и улучшение работы Сайта.

Цель: анализ посещаемости, изучение пользовательского поведения и улучшение функциональности Сайта.

Данные: технические сведения, данные о посещениях, действиях и файлы cookie.

Правовое основание: согласие пользователя в случаях, когда оно необходимо для соответствующего способа обработки.

4.1.6. Соблюдение требований законодательства.

Цель: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, ведение учёта и хранение документов.

Данные: сведения, необходимые для исполнения соответствующих обязанностей.

Правовое основание: требования законодательства Российской Федерации.

4.1.7. Информационные и рекламные сообщения.

Цель: направление пользователям новостей GALLARTY, информации о новых произведениях, художниках, мероприятиях, специальных предложениях и акциях.

Данные: имя, адрес электронной почты, номер телефона.

Правовое основание: предварительное согласие пользователя на получение рекламных и информационных сообщений.

Отказ от получения таких сообщений возможен в любое время.

4.2. Оператор не использует персональные данные для целей, несовместимых с целями их сбора.

5. Порядок и способы обработки персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

5.2. Оператор может осуществлять следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• передачу в предусмотренных законом случаях;
• блокирование;
• удаление;
• уничтожение.

5.3. Персональные данные могут поступать Оператору:

• непосредственно от пользователя через формы Сайта;
• при оформлении заказа;
• посредством электронной почты;
• при телефонном обращении;
• от служб доставки и иных лиц в случаях, предусмотренных законодательством или договорными отношениями.

5.4. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц без отдельного согласия субъекта персональных данных, если такое согласие требуется законодательством.

6. Передача персональных данных третьим лицам

6.1. Оператор вправе поручать обработку персональных данных третьим лицам либо передавать им необходимые сведения в объёме, необходимом для достижения целей обработки и при наличии соответствующего правового основания.

6.2. К таким лицам могут относиться:

• организации, обеспечивающие работу и техническую поддержку Сайта;
• хостинг-провайдеры и поставщики информационных систем;
• организации, обеспечивающие приём и обработку платежей;
• службы доставки, включая СДЭК и Яндекс Доставку;
• поставщики сервисов электронной почты и связи;
• поставщики аналитических и технических сервисов, если они используются на Сайте.

6.3. Передача персональных данных осуществляется только в необходимом объёме и при условии соблюдения требований законодательства Российской Федерации.

6.4. Если обработка персональных данных поручается третьему лицу, Оператор обеспечивает наличие договора или иного надлежащего правового основания, определяющего цели, перечень данных, действия с ними, требования конфиденциальности и безопасности.

6.5. Лица, получившие персональные данные, обязаны соблюдать требования законодательства и не использовать их в целях, не предусмотренных соответствующим правовым основанием.

6.6. Оператор не продаёт персональные данные пользователей третьим лицам.

7. Локализация и трансграничная передача данных

7.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований части 5 статьи 18 Федерального закона № 152-ФЗ.

7.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе с использованием информационно-телекоммуникационной сети Интернет осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством.

7.3. Трансграничная передача персональных данных осуществляется только при наличии предусмотренных законодательством оснований и с соблюдением требований статьи 12 Федерального закона № 152-ФЗ.

7.4. До начала трансграничной передачи Оператор выполняет предусмотренные законом обязанности по уведомлению Роскомнадзора, если такое уведомление требуется.

7.5. Оператор не допускает передачу персональных данных иностранным получателям без соблюдения установленных законом требований.

8. Сроки хранения персональных данных

8.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.

8.2. Данные, полученные при направлении обращений, хранятся в течение срока, необходимого для рассмотрения обращения и подтверждения его обработки, после чего удаляются или уничтожаются, если отсутствуют иные законные основания для хранения.

8.3. Данные покупателей и сведения о заказах хранятся в течение срока исполнения договора и далее в течение сроков, установленных законодательством Российской Федерации для бухгалтерского, налогового и иного обязательного учёта, а также защиты законных интересов Оператора.

8.4. Данные, обрабатываемые на основании согласия, удаляются или уничтожаются после достижения цели обработки, отзыва согласия либо наступления иных предусмотренных законом оснований, если отсутствует другое законное основание для продолжения обработки.

8.5. Технические данные и файлы cookie хранятся в течение срока, необходимого для соответствующей технической или аналитической цели, с учётом настроек Сайта и используемых сервисов.

8.6. По достижении целей обработки или при наступлении иных законных оснований персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством.

9. Права субъектов персональных данных

9.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, неточными, устаревшими, незаконно полученными или не нужны для заявленной цели;
• отзывать ранее предоставленное согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2. Для реализации своих прав пользователь может направить обращение на электронную почту post@gallarty.art либо письменное обращение по адресу регистрации Оператора.

9.3. Обращение должно позволять установить личность заявителя и содержание его требования.

10. Контакты Оператора

По вопросам обработки и защиты персональных данных, реализации прав субъектов персональных данных и отзыва согласия можно обратиться к Оператору:

© GALLARTY. Все права защищены.