Политика обработки персональных данных
Редакция от 25 сентября 2026 г.
Документ издан во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет, как ИП Кузуб Владимир Сергеевич (st.Aura) обрабатывает и защищает персональные данные.
1. Оператор
1.1. Оператор персональных данных — индивидуальный предприниматель Кузуб Владимир Сергеевич, ОГРНИП 315784700199194, ИНН 246010142944 (далее — «Оператор», «Студия»).
1.2. Обращения по вопросам персональных данных принимаются в Telegram @aura_management или на e-mail vne-ramok@yandex.ru.
2. Основные понятия
Термины используются в значениях, установленных Законом. Пользователь — лицо, посещающее Сайт https://aurart.art. Клиент — лицо, направившее запрос или заключившее договор со Студией.
3. Принципы
Студия обрабатывает персональные данные законно и справедливо, только для заранее определённых целей и в объёме, необходимом для этих целей. Студия не объединяет базы данных с несовместимыми целями, обеспечивает точность данных и хранит их не дольше, чем требуют цели обработки или закон.
4. Цели, данные, основания и сроки
4.1. Ответ на запрос и консультация. Данные: имя, телефон, e-mail или ник в мессенджере, город, текст запроса, интересующие Работы. Основание: согласие (п. 1 ч. 1 ст. 6 Закона). Срок: до достижения цели, но не более 3 лет с последнего обращения, или до отзыва согласия.
4.2. Заключение и исполнение договора. Данные: ФИО, контакты, адрес доставки, данные получателя, сведения о заказе и оплате, изображения и материалы, предоставленные Клиентом. Основание: договор (п. 5 ч. 1 ст. 6 Закона). Срок: действие договора и 5 лет после его исполнения (сроки хранения первичных документов и исковой давности).
4.3. Бухгалтерский и налоговый учёт. Данные: ФИО, реквизиты платежа, сведения о сделке. Основание: исполнение обязанностей, установленных законом (п. 2 ч. 1 ст. 6 Закона). Срок: сроки, установленные законодательством о бухгалтерском и налоговом учёте.
4.4. Информационные и рекламные рассылки. Данные: e-mail или ник в мессенджере, язык, имя. Основание: отдельное согласие (ст. 18 Федерального закона «О рекламе», п. 1 ч. 1 ст. 6 Закона). Срок: до отзыва согласия или отписки.
4.5. Работа Сайта и аналитика. Данные: cookie, IP-адрес, сведения о браузере и устройстве, страницы и время посещения. Основание: технические cookie нужны для работы Сайта; аналитические и маркетинговые cookie применяются только с согласия Пользователя. Срок: указан в Политике cookie.
4.6. Публикация работ в портфолио. Данные: изображения Работ и интерьеров без сведений, позволяющих установить личность Клиента. Сведения о Клиенте, его портрет или адрес объекта публикуются только с отдельного согласия.
5. Действия с данными
Студия собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт (предоставляет, открывает доступ), блокирует, удаляет и уничтожает персональные данные — с использованием средств автоматизации и без них. Студия не принимает решений, порождающих юридические последствия для субъекта, исключительно на основе автоматизированной обработки.
6. Кому передаются данные
6.1. Студия передаёт данные только в объёме, необходимом для цели:
- перевозчикам и курьерским службам — для доставки;
- банкам, платёжным сервисам и оператору фискальных данных — для приёма оплаты и выдачи чека;
- подрядчикам Студии, участвующим в изготовлении, — только данные о заказе, без контактов Клиента, кроме случаев, когда они нужны для исполнения;
- хостинг-провайдерам и сервисам связи, через которые работают Сайт и Официальные каналы связи;
- государственным органам — в случаях, предусмотренных законом.
6.2. Лица, которым поручена обработка, обязаны соблюдать конфиденциальность и требования Закона (ч. 3 ст. 6 Закона).
7. Локализация и трансграничная передача
7.1. При сборе персональных данных граждан Российской Федерации Студия записывает, систематизирует, накапливает, хранит, уточняет и извлекает их с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
7.2. Трансграничная передача возможна, если Клиент сам выбирает иностранный мессенджер для переписки, заказывает доставку за рубеж или является иностранным лицом. Студия передаёт данные за рубеж после уведомления Роскомнадзора в порядке ст. 12 Закона и только в объёме, необходимом для цели: иностранному перевозчику и получателю при международной доставке, сервису связи, выбранному Клиентом.
8. Защита данных
Студия принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона: назначает ответственного за обработку, ограничивает доступ, использует пароли и двухфакторную аутентификацию, шифрует соединение с Сайтом (HTTPS), ведёт резервное копирование, уничтожает данные по истечении сроков. Об инцидентах с неправомерной передачей данных Студия уведомляет Роскомнадзор в течение 24 часов, о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).
9. Права субъекта
Субъект персональных данных вправе:
- получать сведения об обработке своих данных (ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных;
- отозвать согласие на обработку;
- отказаться от рассылок в любой момент;
- обжаловать действия Студии в Роскомнадзоре или суде.
Студия отвечает на запрос в течение 10 рабочих дней. Срок может быть продлён на 5 рабочих дней с уведомлением субъекта о причинах (ч. 3 ст. 14, ст. 20 Закона).
10. Отзыв согласия и удаление
Согласие отзывается сообщением по каналам из п. 1.2. После отзыва Студия прекращает обработку и уничтожает данные в течение 30 дней, кроме данных, которые нужно хранить по закону или для исполнения договора (ч. 2 ст. 9, ч. 5 ст. 21 Закона). Изображения, предоставленные Клиентом для индивидуальной Работы, удаляются в течение 100 дней после передачи Работы, если Клиент не попросил хранить их дольше.
11. Пользователи из Европейского союза (GDPR)
11.1. К пользователям, находящимся в ЕС и ЕЭЗ, дополнительно применяется Регламент (ЕС) 2016/679 (GDPR) в той мере, в какой он распространяется на деятельность Студии. Контролёр — Оператор, указанный в разделе 1.
11.2. Правовые основания: исполнение договора и преддоговорные действия по запросу (ст. 6(1)(b) GDPR); согласие (ст. 6(1)(a)) — для рассылок и аналитических и маркетинговых cookie; законная обязанность (ст. 6(1)(c)); законный интерес (ст. 6(1)(f)) — для защиты от мошенничества и безопасности Сайта.
11.3. Права: доступ, исправление, удаление, ограничение обработки, переносимость, возражение, отзыв согласия в любое время, жалоба в надзорный орган страны проживания.
11.4. Данные могут передаваться в Российскую Федерацию и другие страны, в отношении которых Европейская комиссия не принимала решения о достаточности защиты. Передача осуществляется на основании ст. 49(1)(b) GDPR (необходимость для исполнения договора по запросу субъекта) или явного согласия (ст. 49(1)(a)). Пользователь предупреждён о связанных с этим рисках.
12. Изменения Политики
Студия вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте. Действующая редакция постоянно доступна по адресу https://aurart.art/legal/privacy/.