Правовая информация

Положение об обработке и защите персональных данных

Оператор: ИП Хвостишкова Инна Евгеньевна. Редакция от 7 октября 2026 г.

1. Общие положения

1.1. Настоящее Положение определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Хвостишковой Инной Евгеньевной (далее «Оператор»), а также меры, направленные на выполнение обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «152-ФЗ»).

1.2. Положение издано во исполнение ст. 18.1 152-ФЗ, опубликовано на сайте localmasters.art (далее «Сайт») и действует вместе с Политикой конфиденциальности.

1.3. Положение распространяется на все персональные данные, которые Оператор обрабатывает с использованием средств автоматизации и без них.

1.4. Сведения об Операторе:
Индивидуальный предприниматель Хвостишкова Инна Евгеньевна
ОГРНИП: 326237500370102
ИНН: 231202768730
Адрес для корреспонденции: Краснодарский край, г. Краснодар, ул. Благоева, д. 44, кв. 65
E-mail: info@localmasters.art
Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: 23-26-185965

2. Термины

Термины «персональные данные», «обработка», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание» используются в значениях, установленных ст. 3 152-ФЗ.

3. Категории субъектов и цели обработки

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: клиенты (покупатели и лица, обратившиеся через формы Сайта); контрагенты (художники и дизайнеры интерьера, в том числе подавшие заявку на сотрудничество); посетители Сайта, давшие согласие на работу Яндекс.Метрики.

3.2. Для каждой цели ниже указаны категории субъектов, состав данных, правовое основание, действия, способ обработки и сроки. Перечень соответствует уведомлению Оператора в Роскомнадзоре (регистрационный номер 23-26-185965).

Цель 1. Продажа произведений и поддержка покупателей

• Содержание цели: заключение и исполнение договора розничной купли-продажи дистанционным способом на условиях Публичной оферты; обработка и выполнение заказов на готовые произведения и произведения на заказ; организация доставки; расчёты и платежи; рассмотрение заявок на подбор произведений, вопросов в чате Сайта, обращений, претензий и возвратов; клиентская поддержка.
• Категории субъектов: клиенты: покупатели и лица, обратившиеся через формы Сайта с намерением приобрести произведение.
• Персональные данные: фамилия, имя, отчество (в объёме, указанном субъектом); номер телефона; адрес электронной почты; удобный способ связи; город и почтовый адрес доставки либо выбранный пункт выдачи; сведения о заказе и платеже; текст обращения.
• Правовое основание: заключение по инициативе субъекта и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ); для заявок и обращений до заключения договора также согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ).
• Действия и способ обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение; обработка смешанная, с передачей по сети Интернет.
• Срок обработки и хранения: заявки, обращения и переписка в чате, не завершившиеся заказом, хранятся 1 год с даты последнего обращения; сведения об оплаченных заказах хранятся 5 лет с даты заказа (срок хранения учётных документов); неоплаченные заказы удаляются через 1 год.

Цель 2. Сотрудничество с художниками

• Содержание цели: заключение и исполнение агентского договора и (или) договора авторского заказа с художником; расчёт и выплата вознаграждения; проверка статуса плательщика налога на профессиональный доход и контроль формирования чеков; оформление актов и отчётов агента; размещение сведений о художнике и его произведениях в каталоге Сайта.
• Категории субъектов: контрагенты: художники, в том числе обратившиеся с заявкой на сотрудничество.
• Персональные данные: фамилия, имя, отчество; псевдоним; адрес электронной почты; номер телефона; адрес места жительства; ИНН; реквизиты банковской карты и номер расчётного счёта; сведения о статусе плательщика налога на профессиональный доход; город, из которого отправляются произведения; биография и ссылки на портфолио; фотография художника, если он загрузил её и дал отдельное согласие на её публикацию.
• Правовое основание: заключение по инициативе субъекта и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ); для публикации фотографии художника отдельное согласие (ст. 10.1 152-ФЗ).
• Действия и способ обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение; обработка смешанная, с передачей по сети Интернет.
• Срок обработки и хранения: в течение срока действия договора и 5 лет после его прекращения; заявки на сотрудничество, не завершившиеся договором, 1 год; фотография художника до отзыва согласия на её публикацию.

Цель 3. Партнёрская программа для дизайнеров интерьера

• Содержание цели: заключение и исполнение партнёрского договора (возмездного оказания услуг либо агентского договора); учёт продаж, совершённых по рекомендации дизайнера, и расчёт вознаграждения; маркировка рекламных материалов дизайнера с реферальной ссылкой.
• Категории субъектов: контрагенты: дизайнеры интерьера, в том числе обратившиеся с заявкой на участие.
• Персональные данные: фамилия, имя, отчество; адрес электронной почты; номер телефона; ИНН; реквизиты банковской карты и номер расчётного счёта; сведения о продажах, совершённых по рекомендации дизайнера.
• Правовое основание: заключение по инициативе субъекта и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ).
• Действия и способ обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение; обработка смешанная, с передачей по сети Интернет.
• Срок обработки и хранения: в течение срока действия договора и 5 лет после его прекращения; заявки, не завершившиеся договором, 1 год.

Цель 4. Веб-аналитика (Яндекс.Метрика)

• Содержание цели: статистический анализ поведения посетителей Сайта, оценка эффективности рекламных каналов, улучшение работы Сайта и качества сервиса.
• Категории субъектов: посетители Сайта, нажавшие «Принять» в уведомлении о cookie.
• Персональные данные: сведения, собираемые метрической программой: идентификаторы cookie, IP-адрес, сведения о браузере и устройстве, посещённые страницы, источник перехода, действия на страницах.
• Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), которое даётся кнопкой «Принять» и отзывается кнопкой «Отклонить» в разделе «Настройки cookie» внизу каждой страницы.
• Действия и способ обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение; обработка автоматизированная, с передачей по сети Интернет.
• Срок обработки и хранения: до отзыва согласия; данные хранятся в Яндекс.Метрике в течение сроков, установленных ООО «Яндекс».

Цель 5. Бухгалтерский и налоговый учёт

• Содержание цели: ведение бухгалтерского и налогового учёта выплат вознаграждений художникам и дизайнерам; формирование, хранение и представление отчётности.
• Категории субъектов: контрагенты: художники и дизайнеры, получающие вознаграждение.
• Персональные данные: фамилия, имя, отчество; ИНН; реквизиты банковской карты и номер расчётного счёта; суммы выплаченных вознаграждений; сведения о статусе плательщика налога на профессиональный доход.
• Правовое основание: исполнение обязанностей, возложенных на Оператора законодательством РФ о налогах и сборах и о бухгалтерском учёте (п. 2 ч. 1 ст. 6 152-ФЗ).
• Действия и способ обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение; обработка автоматизированная, с передачей по сети Интернет.
• Срок обработки и хранения: 5 лет после окончания отчётного года (ст. 29 Федерального закона № 402-ФЗ, п. 8 ч. 1 ст. 23 Налогового кодекса РФ).

3.3. Оператор не обрабатывает специальные категории и биометрические персональные данные, паспортные данные не запрашивает. Фотография художника публикуется только с его отдельного согласия и не используется для установления личности.

4. Принципы обработки

Обработка ведётся на законной и справедливой основе, ограничивается достижением конкретных заранее определённых целей; не допускается обработка, несовместимая с целями сбора, объединение баз данных с несовместимыми целями, обработка избыточных данных и хранение дольше, чем требуют цели (ст. 5 152-ФЗ).

5. Порядок сбора, хранения и передачи

5.1. Данные собираются непосредственно у субъекта через формы Сайта и личные кабинеты. Согласие, когда оно требуется, даётся отметкой в форме; Сайт фиксирует дату и редакцию согласия вместе с заявкой. Форма без такой отметки не принимается.

5.2. Данные хранятся в базе данных Сайта на сервере, расположенном на территории Российской Федерации. Резервные копии базы хранятся на том же сервере.

5.3. Оператор поручает обработку или предоставляет данные следующим лицам в объёме, необходимом для цели:

• хостинг-провайдер Jino: размещение Сайта и базы данных на серверах в Российской Федерации (все цели);
• ООО «Робокасса»: приём платежей и формирование чеков; передаются сумма заказа и адрес электронной почты, если покупатель его указал (цель 1);
• ООО «СДЭК-Глобал» (СДЭК): расчёт стоимости и доставка заказа; передаются город и адрес доставки или пункт выдачи, имя и телефон получателя (цель 1);
• ООО «Дадата» (DaData): подсказки при вводе города и адреса доставки; передаётся вводимый текст адреса (цель 1);
• ООО «Яндекс»: сервис веб-аналитики Яндекс.Метрика (цель 4);
• сервис SMSPILOT: отправка SMS с кодами подтверждения художникам при подписании документов (цель 2);
• сервис RuSender: отправка служебных писем (приглашения в кабинет, подтверждения заявок) (цели 1–3);

5.4. Трансграничная передача персональных данных не осуществляется. Уведомления в Telegram не содержат персональных данных.

6. Сроки и уничтожение

6.1. Сроки обработки установлены по каждой цели в разделе 3. По их истечении, при достижении цели, отзыве согласия или выявлении неправомерной обработки данные уничтожаются в течение 10 рабочих дней (если иной срок не установлен 152-ФЗ).

6.2. Заявки, обращения, переписка в чате и заказы с истёкшим сроком удаляются программой Сайта автоматически ежедневно вместе с приложенными фотографиями. Данные художников и дизайнеров по истечении срока удаляются Оператором вручную.

6.3. Уничтожение данных, обрабатываемых с использованием средств автоматизации, подтверждается выгрузкой из журнала событий; уничтожение данных на бумажных носителях подтверждается актом (приказ Роскомнадзора от 28.10.2022 № 179).

7. Ответственный за организацию обработки

Функции ответственного за организацию обработки персональных данных (ст. 22.1 152-ФЗ) выполняет Оператор лично: осуществляет внутренний контроль, знакомит лиц, допущенных к обработке, с требованиями законодательства и организует приём и рассмотрение обращений субъектов.

8. Меры защиты

• передача данных по протоколу HTTPS (TLS);
• хранение паролей в виде хешей; вход в административную панель и личные кабинеты по паролю, подписание документов художником по коду из SMS;
• разграничение доступа: роли администратора, редактора и модератора; доступ к данным только у лиц, которым он нужен для работы;
• защита форм от подделки межсайтовых запросов (CSRF) и ограничение частоты запросов;
• журнал действий с документами электронного документооборота;
• загрузка шрифтов и скриптов Сайта с собственного сервера, без обращения посетителей к иностранным сервисам;
• регулярная проверка соответствия обработки требованиям 152-ФЗ и оценка вреда, который может быть причинён субъектам.

9. Обращения субъектов

Запросы, требования и отзывы согласия принимаются на info@localmasters.art или по адресу для корреспонденции. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (ст. 14, 20 152-ФЗ).

10. Инциденты

При выявлении неправомерной или случайной передачи персональных данных Оператор в течение 24 часов уведомляет Роскомнадзор об инциденте и в течение 72 часов о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).

11. Заключительные положения

11.1. Положение действует до замены новой редакцией. При изменении целей или состава обрабатываемых данных Оператор до начала такой обработки вносит изменения в уведомление в Роскомнадзоре.

11.2. Действующая редакция размещается по адресу localmasters.art/personal-data.