Политика конфиденциальности

Редакция от 15 сентября 2026 года. Действующая редакция всегда доступна по адресу magic-art.me/legal/privacy.

1. Общие положения

1.1. Настоящая Политика является политикой в отношении обработки персональных данных, публикуемой в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором, и применяется ко всем сведениям, которые Оператор получает о посетителях и покупателях сайта magic-art.me (далее — Сайт).

1.3. Оператор не контролирует сайты третьих лиц, на которые Пользователь может перейти по ссылкам с Сайта, и не отвечает за обработку персональных данных на них.

1.4. Используя Сайт, оформляя заказ, регистрируя учётную запись или обращаясь в поддержку, Пользователь подтверждает, что ознакомлен с настоящей Политикой.

2. Сведения об Операторе

2.1. Оператором персональных данных является индивидуальный предприниматель Рубцов Алексей Сергеевич.

ОГРНИП 322385000092212

ИНН 380115299393

Адрес: 671206, Республика Бурятия, Кабанский район, с. Посольское, ул. Октябрьская, д. 10

Адрес электронной почты: info@magic-art.me

2.2. Ответственным за организацию обработки персональных данных является индивидуальный предприниматель Рубцов Алексей Сергеевич. Обращения по вопросам обработки персональных данных направляются по адресу электронной почты info@magic-art.me или по почтовому адресу, указанному в пункте 2.1.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

3.3. Обезличивание — действия, в результате которых становится невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному лицу.

3.4. Пользователь — посетитель Сайта. Покупатель — Пользователь, оформивший заказ.

3.5. Уничтожение — действия, в результате которых персональные данные безвозвратно уничтожаются без возможности восстановления их содержания.

4. Какие персональные данные обрабатывает Оператор

4.1. При оформлении заказа: фамилия, имя, номер телефона, адрес электронной почты, населённый пункт, адрес выбранного пункта выдачи, комментарий к заказу.

4.2. При регистрации учётной записи в личном кабинете: адрес электронной почты, имя, пароль. Пароль хранится исключительно в виде необратимого криптографического хеша; сам пароль Оператору неизвестен и восстановлению не подлежит.

4.3. При обращении в чат поддержки: имя, номер телефона или адрес электронной почты для ответа, текст обращения и переписки.

4.4. При подтверждении номера телефона: номер телефона и служебная отметка о результате проверки.

4.5. В журнале согласий: дата и время выражения согласия, редакция документа, с которым согласился Пользователь, необратимый хеш сетевого адреса, строка браузера. Сам сетевой адрес не сохраняется.

4.6. Оператор не обрабатывает специальные категории персональных данных, указанные в статье 10 Закона, и биометрические персональные данные, указанные в статье 11 Закона.

4.7. Сайт не предназначен для оформления заказов лицами, не достигшими восемнадцати лет. Оператор не собирает персональные данные несовершеннолетних намеренно; при обнаружении таких данных они удаляются по обращению законного представителя.

5. Цели обработки, правовые основания и сроки хранения

5.1. Оформление, оплата и доставка заказа.

Обрабатываемые данные: указанные в пунктах 4.1 и 4.4. Правовое основание: пункт 5 части 1 статьи 6 Закона (обработка необходима для исполнения договора, стороной которого является субъект персональных данных), а также согласие субъекта, выраженное при оформлении заказа, в части, не покрытой договором. Срок: три года с даты последнего изменения заказа, после чего заказ обезличивается — фамилия, имя, номер телефона, адрес электронной почты, населённый пункт и адрес пункта выдачи стираются, а обезличенные сведения о составе, сумме и датах заказа сохраняются для целей учёта. Служебные записи о подтверждении номера телефона хранятся тридцать дней.

5.2. Регистрация и ведение личного кабинета.

Обрабатываемые данные: указанные в пункте 4.2, а также сведения о заказах Пользователя. Правовое основание: согласие субъекта, выраженное при регистрации, и пункт 5 части 1 статьи 6 Закона. Срок: в течение всего времени существования учётной записи. Учётные записи, по которым не оформлено ни одного заказа и отсутствует вход в течение трёх лет, удаляются. Пользователь вправе удалить учётную запись в любой момент через личный кабинет либо по обращению к Оператору.

5.3. Рассмотрение обращений в службу поддержки.

Обрабатываемые данные: указанные в пункте 4.3. Правовое основание: согласие субъекта, выраженное при отправке обращения, и пункт 5 части 1 статьи 6 Закона. Срок: три года с даты последнего сообщения в диалоге, после чего диалог удаляется полностью.

5.4. Исполнение обязанностей, возложенных на Оператора законодательством, в том числе в области бухгалтерского и налогового учёта.

Правовое основание: пункт 2 части 1 статьи 6 Закона. Срок: установленный соответствующим законодательством.

5.5. Подтверждение факта получения согласия на обработку персональных данных.

Обрабатываемые данные: указанные в пункте 4.5. Правовое основание: часть 1 статьи 9 Закона. Срок: в течение всего срока обработки и трёх лет после его окончания. Хеш сетевого адреса и строка браузера стираются одновременно с обезличиванием заказа, к которому они относятся; дата согласия и редакция документа сохраняются.

5.6. Рекламные и маркетинговые рассылки Оператором не осуществляются. Согласие на получение рекламы по сетям электросвязи не запрашивается, рекламные сообщения Пользователям не направляются. Сообщения о статусе заказа и ответы на обращения рекламой не являются и направляются в рамках исполнения договора.

6. Как Оператор получает персональные данные

6.1. Персональные данные предоставляются Пользователем непосредственно, путём заполнения форм на Сайте: формы оформления заказа, формы регистрации, формы обращения в поддержку, формы обращения по правам субъекта персональных данных.

6.2. Оператор не получает персональные данные из общедоступных источников, от третьих лиц и не приобретает базы данных.

6.3. Все поля форм, обязательные для заполнения, помечены на Сайте. Остальные сведения Пользователь предоставляет по своему усмотрению.

7. Лица, которым передаются персональные данные

7.1. Для исполнения заказа Оператор передаёт необходимый минимум сведений следующим лицам.

Обществу с ограниченной ответственностью «ОЗОН БАНК» (ИНН 9703077050, ОГРН 1227700133792, 123112, г. Москва, Пресненская наб., д. 10, этаж 19), оказывающему услуги платёжного сервиса Ozon Pay, — сведения, необходимые для проведения платежа и формирования кассового чека: фамилия, имя, адрес электронной почты, номер телефона, состав и сумма заказа.

Обществу с ограниченной ответственностью «Интернет Решения» (ИНН 7704217370, ОГРН 1027739244741, г. Москва), оказывающему услуги доставки Ozon, — сведения, необходимые для оформления отправления: фамилия, имя, номер телефона, адрес выбранного пункта выдачи, сведения о вложении.

Индивидуальному предпринимателю Искужину Айгизу (ИНН 024803896842, ОГРНИП 326028000044859), оказывающему услуги сервиса подтверждения номера телефона VerificaHUB, — номер телефона Пользователя.

Обществу с ограниченной ответственностью «СМС-Центр» (ИНН 7724805644, ОГРН 1117746756489, г. Москва), оказывающему услуги отправки коротких сообщений, — номер телефона Пользователя, если подтверждение выполняется резервным способом.

Обществу с ограниченной ответственностью «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, ОГРН 1227800052215), предоставляющему вычислительные мощности для размещения Сайта и базы данных. Серверы расположены на территории Российской Федерации.

7.2. Передача осуществляется в объёме, необходимом для достижения цели, на основании договоров, содержащих условие о конфиденциальности и об обработке персональных данных по поручению Оператора в соответствии с частью 3 статьи 6 Закона.

7.3. Уведомления Оператора о новых обращениях в чат поддержки, а также ответы Оператора передаются с использованием мессенджера Telegram. В сообщение попадают имя Пользователя, указанный им контакт и текст обращения. Обе стороны переписки находятся на территории Российской Федерации, в связи с чем такая передача не является трансграничной передачей персональных данных в значении пункта 11 статьи 3 Закона.

7.4. Оператор не продаёт персональные данные, не передаёт их рекламным сетям и иным лицам, кроме указанных в настоящем разделе, за исключением случаев, предусмотренных законодательством Российской Федерации.

8. Файлы cookie и локальное хранилище браузера

8.1. Сайт использует только технически необходимые файлы cookie. Их две: файл сессии личного кабинета, который устанавливается после входа Пользователя и позволяет сохранять вход между страницами, и файл сессии администратора, доступный только Оператору.

8.2. Рекламные и отслеживающие файлы cookie на Сайте не используются. Сторонние счётчики посещаемости, рекламные пиксели и системы веб-аналитики к Сайту не подключены.

8.3. В локальном хранилище браузера Сайт сохраняет состав корзины и идентификатор диалога чата поддержки. Эти сведения хранятся на устройстве Пользователя и используются только для работы соответствующих функций.

8.4. Отдельное согласие на использование указанных файлов cookie не запрашивается: они обрабатываются для исполнения договора и для предоставления функции, которую Пользователь запросил сам. Пользователь вправе запретить cookie средствами браузера; при этом вход в личный кабинет и корзина работать не будут.

9. Обезличенные сведения о посещениях Сайта

9.1. Для подсчёта числа посетителей за сутки Сайт формирует необратимый отпечаток — криптографическую свёртку от сетевого адреса и строки браузера с добавлением текущей даты в качестве соли. Сетевой адрес в открытом виде не сохраняется, восстановить его из отпечатка невозможно.

9.2. Соль меняется каждые сутки, поэтому посещения в разные дни между собой не связываются и профиль Пользователя не формируется.

9.3. Срок хранения отпечатков — один год, после чего записи удаляются. Сведения используются исключительно для оценки посещаемости Сайта и доступны только Оператору.

10. Права субъекта персональных данных и порядок их реализации

10.1. Пользователь вправе:

получить сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 Закона;

требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;

отозвать согласие на обработку персональных данных;

обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

10.2. Обращение направляется через форму на странице Права субъекта персональных данных, по адресу электронной почты info@magic-art.me либо по почтовому адресу Оператора. Обращение должно позволять идентифицировать Пользователя и содержать сведения, предусмотренные частью 3 статьи 14 Закона.

10.3. Сведения об обработке предоставляются в течение десяти рабочих дней с даты получения обращения. Указанный срок может быть продлён не более чем на пять рабочих дней с направлением Пользователю мотивированного уведомления.

10.4. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением сведений, обработка которых продолжается по иным законным основаниям, — прежде всего сведений, хранение которых требуется законодательством о бухгалтерском и налоговом учёте, и сведений, подтверждающих факт получения согласия.

10.5. Отзыв согласия при наличии неисполненного заказа делает невозможным его исполнение и является основанием для отмены заказа.

10.6. Уничтожение персональных данных подтверждается актом об уничтожении и выгрузкой из журнала регистрации событий в информационной системе в соответствии с требованиями, установленными приказом Роскомнадзора от 28.10.2022 № 179.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе:

назначен ответственный за организацию обработки персональных данных;

утверждены и применяются внутренние документы, определяющие порядок обработки и защиты персональных данных, и осуществляется внутренний контроль их соблюдения;

доступ к персональным данным ограничен кругом лиц, которым он необходим для выполнения обязанностей, действия в административной части Сайта журналируются;

передача данных между браузером Пользователя и Сайтом защищена протоколом HTTPS;

пароли учётных записей хранятся только в виде необратимого криптографического хеша;

сетевые адреса Пользователей сохраняются только в виде необратимой криптографической свёртки;

резервные копии базы данных шифруются алгоритмом AES-256-GCM, ключ шифрования хранится отдельно от копий, срок хранения копий — четырнадцать дней;

реализовано автоматическое обезличивание и удаление данных по истечении сроков, указанных в разделе 5, выполняемое ежедневно в автоматическом режиме;

осуществляется оценка вреда, который может быть причинён субъектам персональных данных, и определён уровень защищённости информационной системы.

11.2. Оператор уведомляет Роскомнадзор о фактах неправомерной передачи персональных данных в сроки, установленные частью 3.1 статьи 21 Закона.

12. Трансграничная передача персональных данных

12.1. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации, чем обеспечивается выполнение требования части 5 статьи 18 Закона.

12.2. Трансграничная передача персональных данных Оператором не осуществляется. Уведомление о намерении осуществлять трансграничную передачу в Роскомнадзор не подавалось, поскольку основания для такой передачи отсутствуют.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.

13.2. Действующая редакция Политики размещается по адресу magic-art.me/legal/privacy. Дата редакции указана в начале документа.

13.3. Отношения Сторон, не урегулированные настоящей Политикой, регулируются Пользовательским соглашением и законодательством Российской Федерации.