Политика обработки данных

Оператор персональных данных — Прокурякова Арина Петровна, плательщик налога на профессиональный доход (самозанятая), ИНН 344815413410. Дальше в тексте — «я». По любым вопросам о персональных данных пишите на ohkurrva@gmail.com.

Политика действует для сайта ohkurrva.art. Она составлена по Федеральному закону № 152-ФЗ «О персональных данных», а для посетителей из Европейского союза — ещё и по Общему регламенту ЕС о защите данных (GDPR).

Из заявки: имя или ник, контакт для связи, описание заказа и персонажей, ссылки и файлы-референсы, выбранные опции, промокод или профиль подписчика, валюта. Вместе с заявкой сохраняются даты создания и правок, число правок и отмен, версии «Условий работы» и этой политики на дату заявки и отметка о вашем согласии.

При поиске заказа по коду: если код неверный, я сохраняю IP-адрес и хеш введённого кода, чтобы не дать подбирать чужие коды.

В браузере: cookie с выбранными языком и валютой. Кроме того, сайт хранит в памяти вашего браузера язык, валюту, цвет оформления и коды ваших заказов — эти записи остаются на вашем устройстве и мне не передаются.

Аналитику посещений и рекламные трекеры сайт не использует.

• Рассмотреть заявку, связаться с вами, выполнить заказ и передать файлы.
• Показать заказ на публичной доске очереди. На доске нет контакта, а имя сокращено до первой буквы.
• Учитывать историю ваших заказов — число заказов, отмен и правок — при индивидуальных условиях и скидках.
• Защитить сайт от подбора кодов заказов.
• Запомнить язык и валюту, которые вы выбрали.

По 152-ФЗ — ваше согласие, которое вы даёте галочкой в форме заявки, и исполнение договора, стороной которого вы становитесь, отправляя заявку.

По GDPR — исполнение договора (ст. 6(1)(b)), согласие (ст. 6(1)(a)) и мой законный интерес в защите сайта от злоупотреблений (ст. 6(1)(f)).

Данные заявок хранятся на моём сервере в России. Доступ к ним есть только у меня. Сайт передаёт данные по защищённому соединению HTTPS.

• Референсы и вложения к заявке удаляются через 3 месяца после завершения заказа.
• Остальные данные заявки хранятся до отзыва согласия: они нужны, чтобы учитывать историю заказов.
• Записи о неверно введённых кодах удаляются через 7 дней.
• Cookie языка и валюты хранятся в браузере до одного года.

Я не продаю данные и не передаю их для рекламы. Доступ к части данных могут получить:

• Lava.top — если вы оплачиваете заказ через этот сервис. Платёжные данные он обрабатывает по своим правилам.
• Google — готовые файлы я передаю через Google Drive.
• Государственные органы — только когда этого прямо требует закон.

Серверы Google и Lava.top могут находиться за пределами России, поэтому такая передача может быть трансграничной.

Вы можете узнать, какие ваши данные я обрабатываю, попросить их уточнить или удалить, отозвать согласие и возразить против обработки. Посетители из ЕС также вправе получить свои данные в переносимом виде и пожаловаться в надзорный орган своей страны; в России жалобу можно направить в Роскомнадзор.

Напишите на ohkurrva@gmail.com и укажите код заказа или контакт из заявки, чтобы я могла найти ваши данные. Я отвечу в течение 10 рабочих дней.

Отозвать согласие можно письмом на ohkurrva@gmail.com. После отзыва я удалю ваши данные в течение 30 дней, кроме тех, которые обязана хранить по закону, — например, сведений о чеках в «Мой налог». Если заказ ещё не выполнен, без данных я не смогу его закончить.

Если вам нет 18 лет, отправляйте заявку с согласия родителя или другого законного представителя.

Новая редакция публикуется на этой странице с новой датой. Каждая заявка хранит версию политики, действовавшую на дату её отправки.

Если вы нажали «Принять» в плашке cookie, сайт считает анонимную статистику посещений; если «Отклонить» или в браузере включены GPC или DNT — статистика посещений не считается. Считаю: какие разделы и кнопки вы открывали, как далеко и как долго листали страницу, откуда пришли (домен ссылки и метки utm), на каком шаге заявки остановились и в каком поле была ошибка (имя поля, не его значение), выбранный язык и язык браузера, класс устройства, систему и браузер, ширину экрана, скорость загрузки страницы, тип ошибки скрипта, метку эксперимента, в котором участвует страница, и страну. Класс устройства, систему и браузер сервер определяет по заголовку User-Agent в момент приёма и не записывает сам заголовок; страну — по IP-адресу, не записывая сам IP. Не сохраняются: значения полей и текст заявки, координаты нажатий, IP, User-Agent и cookie для статистики. Случайный номер посетителя, по которому узнают возвраты, описан в разделе «Возвраты» ниже. Подробные события хранятся 30 дней, затем остаются только суточные итоги без привязки к загрузке страницы — 25 месяцев. Если вы нажимаете на ссылку в платную сеть, сохраняются номер поста ленты, с которого вы перешли, и домен сайта, куда перешли, без остального адреса ссылки; глубина прокрутки на «Условиях», оферте и политике входит в общую глубину прокрутки, а сроки те же: 30 дней и 25 месяцев. Отдельно считается, сколько раз за день нажали «Принять» и сколько «Отклонить»: это одно число на день и на выбор, без устройства, страны, источника и идентификатора; при GPC или DNT и с устройства владельца сайта оно не считается, хранится 25 месяцев. Сервер находится в России.

Если вы нажали «Принять» в плашке cookie, сайт запоминает в вашем браузере (в localStorage) случайный номер, чтобы узнавать вас при возвращении. Номер не связан с заказами и не содержит имени, почты и других сведений о вас. Сырые записи с этим номером хранятся 30 дней; в суточных итогах номера нет, остаются только числа: сколько было посетителей и сколько из них вернулись. Номер не запоминается, если вы нажали «Отклонить» или в браузере включены GPC или DNT. Ваш выбор хранит отдельная cookie ohkurrva_returns. Если вы отзовёте согласие, номер и записи по нему удаляются сразу. Стереть номер можно в любой момент кнопкой «Забыть меня» на этой странице: она сразу удаляет номер в браузере и записи по нему на сервере.

Когда вы открываете свой заказ по ссылке и сбор включён, сайт сохраняет одну метку: время последнего открытия заказа. Не сохраняются: IP-адрес, строка браузера (User-Agent), класс устройства, язык, страна, время на странице, движения курсора, число открытий, переход к оплате, скачивание файлов и код заказа. Каждое новое открытие заменяет прежнюю метку. Метка видна только мне, художнику, в карточке заказа; в общую статистику посещений она не попадает. Она хранится, пока существует заказ, и удаляется вместе с ним. Метка не записывается, если вы нажали «Отклонить» в плашке cookie или в браузере включены GPC или DNT. Если в плашке cookie вы ничего не выбрали, метка записывается. В метке IP-адрес не сохраняется; запросы с неверным кодом заказа попадают в общий журнал защиты от подбора кодов.

Если вы отправляете отзыв о готовом заказе и ставите отдельную галочку согласия, отзыв может быть показан на сайте. Публикуются: оценка, текст отзыва и подпись — ваше имя в маске, например «А*** К***». Не публикуются: контакт и детали заказа. Отзыв появляется на сайте только после проверки художником. Отправленный отзыв можно править в течение 7 дней с отправки, пока он не опубликован; опубликованный отзыв не правится.