Политика конфиденциальности и обработки персональных данных

1. Оператор и действие политики

1.1. Оператор платформы 4MEANING: Фомин Дмитрий Александрович, Физическое лицо — плательщик налога на профессиональный доход (самозанятый), ИНН 772459958726. Адрес для корреспонденции: г. Москва, ул. Свободы, д. 65, кв. 107. Электронная почта: dafomin@4meaning.ru.

1.2. Политика определяет цели, основания, состав и порядок обработки данных заявителей и пользователей (художников и кураторов), кандидатов опен-коллов, посетителей, направляющих обращения через сайты художников и галерей, покупателей, оформляющих заказ через такие сайты, и лиц, направляющих обращения владельцу. Она доступна без регистрации.

1.3. Владелец является оператором данных, собранных через формы платформы: анкет опен-коллов, обращений и заказов на сайтах художников и галерей. Куратор, художник или галерея получают доступ к этим данным в своём кабинете для рассмотрения заявки, ответа на обращение или исполнения заказа и работают с ними по поручению владельца с обязанностью соблюдать конфиденциальность (раздел 8 оферты). Продавец произведения использует данные покупателя также для исполнения собственного договора продажи. Сведения, которые пользователь вносит в своё пространство сам из иных источников, обрабатываются по его поручению.

1.4. Политика является информационным документом. Её просмотр, посещение сайта или принятие оферты не заменяют отдельное согласие там, где обработка требует согласия.

2. Принципы и правовые основания

2.1. Применяются законность, определённость целей, минимизация данных, точность и ограничение сроков хранения. Данные не используются для несовместимых целей и не объединяются произвольно с базами, созданными для иных задач.

2.2. Основания обработки определяются отдельно для каждой цели: согласие субъекта; заключение договора по инициативе субъекта и его исполнение; обязанность, установленная законом; защита законных интересов оператора или третьих лиц при соблюдении прав субъекта. Использование последнего основания требует оценки необходимости и соразмерности обработки.

2.3. Применяются Федеральный закон от 27.07.2006 № 152-ФЗ, требования к защите данных и иные нормы РФ. Согласие на рекламу оформляется отдельно от согласия на обработку данных и договора.

3. Данные и цели обработки

3.1. Рассмотрение заявки: имя, email, логин, название и тип пространства, добровольно заполненное описание проекта; для заявки куратора — обязательное описание кураторского опыта. Субъект — заявитель или представитель организации. Основание — отдельное согласие на данные заявки; обязательные поля используются для рассмотрения и связи по её результату.

3.2. Предоставление доступа и работа кабинета: идентификатор пользователя, логин, имя, email, тип пространства, сведения об организации, хеш пароля и токены доступа. Основание — заключение и исполнение договора. Пароль в открытом виде не сохраняется в карточке заявки. Для сотрудника галереи — также email, на который отправлено приглашение, кто и когда пригласил, дата принятия приглашения, роль в пространстве и снимок принятых документов; основание — исполнение договора с галереей. После удаления сотрудника из пространства аккаунт деактивируется. Данные аккаунта хранятся в сроки пункта 6.2, отметки о его действиях в пространстве — пока существует пространство.

3.3. Поддержка и юридические обращения: имя или иное указанное обозначение отправителя, контакт, содержание сообщения и необходимые приложения. Основание — исполнение договора, действия по обращению субъекта, выполнение закона либо согласие в случаях, когда оно требуется. Отправителю не следует включать избыточные сведения.

3.4. Безопасность и подтверждение действий: технические сведения запроса, включая IP-адрес, время, адрес ресурса и сведения браузера в объёме фактических журналов; дата принятия документов и их содержание. Цели — защита доступа, расследование инцидентов, соблюдение закона и подтверждение конкретных юридически значимых действий.

3.5. Анкеты опен-коллов: фамилия, имя, отчество или псевдоним, email, телефон и ник Telegram, если указаны, биография, ссылки на портфолио и сайты, сведения и изображения работ, ответы на вопросы куратора, статус заявки, заметки куратора и переписка. Цель — рассмотрение заявки организатором опен-колла, связь с кандидатом и сообщение результата. Основание — согласие кандидата (/legal/open-call-consent). Получатели — куратор этого опен-колла, для опен-колла галереи — галерея и участники её пространства, работающие с анкетой в кабинете по поручению владельца, и указанные на странице опен-колла участники отбора. Срок — до завершения отбора, но не дольше 12 месяцев после окончания приёма заявок, либо до отзыва согласия.

3.6. Рекламная email-рассылка в текущей версии не ведётся и подписка не принимается. При её подключении будут необходимы отдельные добровольные подтверждения обработки email для подписки и получения рекламы. Данные регистрационных заявок не становятся подписной базой.

3.7. Специальные категории данных не запрашиваются. Фотографии используются для показа материалов, а не для установления личности по биометрическим признакам. Решение об одобрении заявки принимает администратор, а не исключительно автоматизированная система.

3.8. Обращения через сайты художников и галерей: имя, email, телефон и ник Telegram, если указаны, текст обращения и выбранная работа. Цель — передача обращения художнику или галерее и ответ на него. Основание — согласие посетителя (/legal/enquiry-consent). Получатель — владелец сайта, для сайта галереи — галерея и участники её пространства, работающие с обращением в кабинете по поручению владельца платформы. Срок — 6 месяцев с даты обращения либо до отзыва согласия.

3.9. Заказы через сайты художников и галерей: имя, email, телефон и ник Telegram, если указаны, сведения о заказе и оплате, адрес при необходимости доставки. Цель — заключение и исполнение договора купли-продажи между покупателем и продавцом, приём оплаты. Основание — заключение и исполнение договора по инициативе субъекта (пункт 5 части 1 статьи 6 № 152-ФЗ) и исполнение обязанностей по закону. Получатели — продавец, для галереи — также участники её пространства, и платёжный сервис. Срок — исполнение договора и сроки хранения документов о расчётах, установленные законом.

3.10. Публикация собственных данных пользователя: имя или псевдоним, биография, образование, выставки, портрет, контакты и ссылки, которые пользователь сам включает в сайт, публичное портфолио или страницу опен-колла, для куратора — также имя и описание в профиле. Цель — открытая публикация по команде пользователя. Основание — исполнение договора по инициативе субъекта (пункт 5 части 1 статьи 6 № 152-ФЗ): данные публикуются только по команде самого пользователя, и он может снять их с публикации в любой момент.

3.11. Подача заявки на опен-колл из аккаунта: по команде художника владелец включает в анкету имя, email, биографию, ссылку на портфолио, сведения и изображения выбранных работ. Основания — исполнение договора с художником (пункт 5 части 1 статьи 6 № 152-ФЗ) и согласие кандидата, данное в анкете.

3.12. Служебные письма и письма кураторов кандидатам: email, имя, тема и текст, время и состояние отправки. Письма кураторов отправляются через почтовую инфраструктуру владельца, их история хранится вместе с заявкой.

3.13. Администратор платформы имеет доступ к анкетам, обращениям и заказам в служебном разделе только для поддержки пользователей, проверки жалоб и предотвращения злоупотреблений. Эти данные не используются для рекламы, не включаются в базы контактов владельца и не связываются с аккаунтами по совпадению email.

3.14. Заполнение документов продавца (функция платного тарифа, после её запуска): сведения контрагента, которые пользователь вводит для формирования своего договора или акта, включая реквизиты документа, удостоверяющего личность, и банковские реквизиты. Оператор — пользователь как сторона сделки; владелец обрабатывает сведения по его поручению только для однократного формирования файла и не сохраняет ни сведения, ни готовый файл (пункт 8.13 оферты).

3.15. Приглашение сотрудника галереи: email приглашаемого, название галереи, имя пригласившего владельца пространства, время отправки и срок действия ссылки. Цель — передать приглашение и создать аккаунт сотрудника. Основание — исполнение договора с галереей (галерея, указывая email, подтверждает наличие у неё основания). Неиспользованное приглашение хранится до истечения срока или отзыва и затем уничтожается в течение 30 дней.

3.16. Формы галереи в режиме «Галерея — оператор» (раздел 8А оферты): обращения и заказы на сайте галереи на платформе, форма виджета на сайте галереи и заявки, переданные с сайта галереи по адресу приёма заявок. Оператор этих данных — галерея; её реквизиты, политика и текст согласия показываются в форме. Владелец платформы обрабатывает такие данные только по поручению галереи на условиях раздела 8А оферты. Вопросы о них направляются галерее; полученные владельцем запросы он пересылает галерее не позднее 2 рабочих дней.

4. Действия с данными и лица, имеющие доступ

4.1. Обработка осуществляется автоматизированно и с участием уполномоченных лиц. В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимому получателю, блокирование, удаление и уничтожение.

4.2. Доступ предоставляется только лицам, которым он необходим для конкретной задачи, с обязанностью конфиденциальности. Сведения не продаются рекламодателям и не предоставляются неопределённому кругу партнёров для самостоятельного маркетинга.

4.3. Инфраструктура и привлечённые сервисы: REG.RU — размещение сервера и почтового сервиса в г. Москве, Российская Федерация. Передача техническому обработчику допускается в необходимом объёме и при надлежащем оформлении отношений. Государственным органам сведения предоставляются при наличии законного основания и в пределах запроса.

4.4. При оплате произведения покупатель переходит на страницу платёжного провайдера. Платформа получает сведения о состоянии заказа и платежа, необходимые для исполнения покупки; реквизиты карты на страницах платформы не вводятся. Применяются также документы продавца и платёжного провайдера.

5. Локализация и трансграничная передача

5.1. По сведениям владельца сервер платформы размещён у REG.RU в Москве. При сборе данных граждан РФ оператор обеспечивает соблюдение требований к использованию баз данных на территории РФ. Подключение иных хранилищ не отменяет требований к локализации рабочих данных и необходимых операций.

5.2. Почтовый сервис для обращений на опубликованный email размещён у REG.RU в Москве. Трансграничная передача не заявлена как цель обработки. До её возможного начала оператор обязан определить правовое основание, получателя и страну и выполнить применимые требования статьи 12 № 152-ФЗ. Настоящая политика сама по себе не разрешает такую передачу.

6. Сроки хранения и прекращение обработки

6.1. Данные заявки обрабатываются до решения по ней или отзыва согласия. После отказа или отзыва сведения, для которых прекратилась цель и отсутствует другое основание, подлежат уничтожению в течение 30 дней. При одобрении необходимые сведения переводятся на договорное основание для работы аккаунта.

6.2. Данные активного кабинета обрабатываются в течение договора. После прекращения договора данные, более не необходимые для законных целей, уничтожаются в течение 30 дней. Если закон требует хранения отдельных документов, сохраняются только нужные категории на соответствующий срок.

6.3. Сведения обращений хранятся до завершения ответа и связанных обязательств. При наличии конкретной претензии, спора или обязанности хранения необходимые доказательства могут сохраняться на самостоятельном законном основании в течение применимого срока. Сам факт создания аккаунта не означает бессрочное хранение всех данных.

6.4. Снимки акцепта и согласия используются для подтверждения обстоятельств обработки и договора, а не для продолжения маркетинга после отказа. Объём и срок их дальнейшего хранения определяются действующей обязанностью или необходимостью защиты прав и подлежат пересмотру после прекращения такого основания.

6.5. Удаление выполняет оператор, включая обработку резервных копий и поручений привлечённым лицам. Прекращение публичного показа не тождественно удалению данных. Восстановление из резервной копии не должно возобновлять обработку данных, подлежащих уничтожению.

6.6. Анкеты, обращения и заказы хранятся в сроки пунктов 3.5, 3.8 и 3.9 и затем уничтожаются в течение 30 дней. Удаление пользователем записи в кабинете не продлевает и не отменяет эти сроки.

7. Права субъекта и порядок запроса

7.1. Субъект вправе получить информацию об обработке, уточнить неточные сведения, потребовать блокирования или уничтожения при наличии законных оснований, отозвать согласие и оспорить действия оператора. Для обращения используются dafomin@4meaning.ru и г. Москва, ул. Свободы, д. 65, кв. 107.

7.2. В запросе указываются контакт для ответа, сведения, позволяющие установить отношение к аккаунту или операции, и содержание требования. Если закон требует дополнительных реквизитов запроса или подтверждения полномочий представителя, оператор сообщает об этом. Копия паспорта не запрашивается автоматически для любого обращения.

7.3. На запрос о предоставлении информации об обработке оператор отвечает в течение 10 рабочих дней; при допустимом продлении не более чем на 5 рабочих дней направляет мотивированное уведомление. Уточнение, блокирование, уничтожение и прекращение обработки выполняются в сроки, установленные для соответствующего основания законом.

7.4. Отзыв согласия не отменяет ранее законную обработку. При отсутствии другого основания обработка прекращается и данные уничтожаются в срок до 30 дней. Для отдельного требования о прекращении обработки применяются сроки и исключения статьи 21 № 152-ФЗ; при наличии законного основания продолжения оператор разъясняет его заявителю.

7.5. Субъект может обратиться в Роскомнадзор или суд независимо от направления претензии владельцу. Ответ на запрос о данных предоставляется без взимания платы в предусмотренных законом случаях.

7.6. Запросы об анкетах, обращениях и заказах направляются владельцу как оператору на dafomin@4meaning.ru. Художник, галерея или куратор, получившие такой запрос, пересылают его владельцу.

8. Публичные материалы и сторонние сайты

8.1. Пользователь выбирает материалы для публикации и отвечает за наличие оснований открытого размещения данных третьих лиц. Когда основанием служит согласие на распространение, оно оформляется отдельно с учётом статьи 10.1 № 152-ФЗ. Согласие на регистрацию этого разрешения не содержит.

8.2. Приватная ссылка не требует идентификации получателя: доступ имеет каждый, кому она передана. До предоставления ссылки пользователь проверяет состав материалов и получателей. Отзыв закрывает доступ через платформу, но не удаляет уже скачанные копии у получателей.

8.3. При переходе на сайт другого оператора применяются его условия. Наличие внешней ссылки не расширяет цели обработки владельца платформы и не передаёт стороннему сайту автоматически все данные кабинета.

9. Защита данных и техническое хранение

9.1. Оператор организует разграничение доступа, управление учётными записями, защиту передачи, резервирование и реагирование на инциденты с учётом фактической информационной системы. Пароли и токены не подлежат разглашению. Доступ сотрудников ограничивается их задачами.

9.2. При выявлении инцидента оператор принимает меры по ограничению последствий и выполняет обязанности по уведомлению и расследованию в предусмотренных законом случаях. Техническая возможность использования сервиса не является гарантией отсутствия любых рисков.

9.3. Кабинет сохраняет токен входа в sessionStorage под ключом 4meaning-token для авторизованного сеанса; выход удаляет токен. Это сессионное хранилище браузера, а не рекламный идентификатор. Django admin использует служебные cookie сессии и защиты от подделки запросов. Эти операции нужны для доступа и безопасности; основания определяются по пунктам 3.2 и 3.4. Отдельного согласия на несуществующую аналитику сайт не запрашивает.

9.4. Данные сайта можно очистить в браузере и выйти из аккаунта. Ограничение служебного хранения может препятствовать входу и работе административных функций. Сторонняя страница оплаты использует собственные правила обработки.

9.5. В текущей версии не подключены сторонние аналитические счётчики, рекламные трекеры и учёт источников лидов. До начала такой обработки владелец определяет состав данных, цели, основание, получателей и сроки и обновляет политику. Если необязательная аналитика вводится на основании согласия, она запускается только после отдельного добровольного выбора с возможностью отказа и отзыва; отказ не ограничивает основной сервис. Отсутствие cookie само по себе не исключает обработку персональных данных.

10. Изменение политики и контакты

10.1. Политика публикуется с обозначением редакции. Изменение текста не легализует задним числом обработку для новых целей. Если требуются новые согласия, оператор получает их отдельно до соответствующих операций.

10.2. По всем вопросам настоящей политики можно обратиться к оператору: Фомин Дмитрий Александрович, Физическое лицо — плательщик налога на профессиональный доход (самозанятый), ИНН 772459958726. Адрес для корреспонденции: г. Москва, ул. Свободы, д. 65, кв. 107. Электронная почта: dafomin@4meaning.ru.

Реквизиты и контакты оператора платформы

Владелец сервиса и оператор персональных данных

Фомин Дмитрий Александрович

Правовой статус

Физическое лицо — плательщик налога на профессиональный доход (самозанятый)

ИНН

772459958726

ОГРН / ОГРНИП (при наличии)

Не применяется для физического лица без статуса ИП

Адрес для письменных обращений

г. Москва, ул. Свободы, д. 65, кв. 107

Email для обращений и отзыва согласия

dafomin@4meaning.ru

Технические обработчики и место хранения данных

REG.RU — размещение сервера и почтового сервиса в г. Москве, Российская Федерация.

Для отзыва согласия, запросов о данных, закрытия аккаунта и претензий используйте указанные контакты. В обращении укажите email аккаунта и суть запроса. Продавец произведения и его реквизиты указываются отдельно на сайте соответствующего художника.