К работам

Политика конфиденциальности

Редакция от 19 октября 2026 г. Сайт: https://ivaana.art

1. Кто обрабатывает ваши данные

Оператор (в терминах GDPR — контролёр): индивидуальный предприниматель Чередова Анастасия Евгеньевна, ИНН 541004568613, ОГРНИП 323774600114649, г. Москва.

Работы на сайте подписаны творческим псевдонимом «Анастасия Иванова» / ivAAna.

Контакт по вопросам персональных данных: cheredova2020@gmail.com.

Политика составлена по Федеральному закону № 152-ФЗ «О персональных данных». Для посетителей из Европейского союза, Европейской экономической зоны и Великобритании она также служит уведомлением о конфиденциальности по ст. 13 GDPR / UK GDPR (раздел 9).

2. Какие данные мы обрабатываем

Данные из формы «Заказать»:

  • имя;
  • выбранный способ связи и контакт: имя пользователя в Telegram, номер телефона или адрес e-mail;
  • выбранная работа или отметка «работа на заказ»;
  • комментарий, если вы его оставили.

Технические данные:

  • IP-адрес, дата и время отправки формы, версия текста согласия. Это нужно как доказательство вашего согласия.
  • Cookie и данные Яндекс Метрики (раздел 6), только если вы нажали «Принять» в баннере cookie.

Мы не просим сведения о здоровье, религиозных или философских убеждениях и другие специальные категории данных. Пожалуйста, не указывайте их в комментарии.

3. Зачем

1. Рассмотреть вашу заявку, связаться с вами и обсудить покупку работы или заказ (размер, палитру, сроки, стоимость, оплату и доставку).

2. Подтвердить, что вы дали согласие на обработку данных.

3. Понимать, какие разделы и работы смотрят посетители (Яндекс Метрика, только с вашего согласия).

Мы не отправляем рекламные рассылки и не передаём ваши данные для чужой рекламы.

4. Правовые основания

  • Ваше согласие на обработку персональных данных (ст. 6 и 9 152-ФЗ; ст. 6(1)(a) GDPR). Его вы даёте отдельным чекбоксом в форме (текст согласия).
  • Действия по вашему запросу до заключения договора купли-продажи (ст. 6(1)(b) GDPR).
  • Для cookie аналитики — ваше согласие в баннере (ст. 6(1)(a) GDPR, ePrivacy).

5. Как и где хранятся данные, кто имеет доступ

  • Данные хранятся в базе на сервере хостинг-провайдера Jino на территории Российской Федерации.
  • Доступ к заявкам есть только у оператора: через защищённую паролем панель, по HTTPS.
  • Оператору приходит уведомление о новой заявке на e-mail. В уведомлении только номер заявки и название работы, без ваших персональных данных.
  • Данные не передаются третьим лицам, кроме хостинг-провайдера (хранение) и ООО «Яндекс» (статистика, только при согласии на cookie).
  • Срок хранения: 1 год с даты отправки заявки, после чего данные удаляются автоматически. Если по заявке заключён договор, данные, необходимые для его исполнения и учёта, хранятся в сроки, установленные законодательством для таких документов.
  • Сайт использует строго необходимое хранилище браузера, чтобы запомнить ваш выбор в баннере cookie. Согласие на это не требуется.
  • Яндекс Метрика (сервис ООО «Яндекс», Россия) подключается только после того, как вы нажмёте «Принять». Она собирает обезличенную статистику: какие страницы просмотрены, с какого устройства, откуда пришёл посетитель, была ли отправлена форма. Запись действий на странице (Вебвизор) отключена.
  • Отказаться можно кнопкой «Только необходимые» или позже по ссылке «Настройки cookie» в подвале сайта.

7. Ваши права

Вы можете:

  • узнать, какие ваши данные мы обрабатываем, и получить их копию;
  • уточнить или исправить данные;
  • потребовать удалить данные или ограничить их обработку;
  • отозвать согласие в любой момент. Это не влияет на законность обработки до отзыва;
  • для жителей ЕС/ЕЭЗ/Великобритании также: возразить против обработки, получить данные в машиночитаемом формате (переносимость), подать жалобу в надзорный орган по защите данных своей страны.

Чтобы воспользоваться правами, напишите на cheredova2020@gmail.com. Мы ответим в течение 10 рабочих дней (152-ФЗ) и в любом случае не позднее 30 дней (GDPR).

В России жалобу можно направить в Роскомнадзор.

8. Защита данных

HTTPS-соединение, хранение базы вне публичной части сайта, доступ по паролю, защита формы от автоматических отправок, ежедневные резервные копии на том же сервере в России.

9. Для посетителей из ЕС, ЕЭЗ и Великобритании

  • Контролёр: см. раздел 1. Оператор находится в России и не имеет представителя в ЕС. Обработка эпизодическая и небольшого масштаба (ст. 27(2) GDPR).
  • Ваши данные поступают напрямую оператору в России и хранятся в России (раздел 5). Россия не входит в список стран с признанным адекватным уровнем защиты. Отправляя форму, вы сами передаёте данные оператору в России.
  • Предоставлять данные не обязательно. Но без имени и контакта мы не сможем ответить на вашу заявку.
  • Автоматизированного принятия решений и профилирования нет.

10. Изменения политики

Актуальная редакция всегда опубликована на этой странице, дата редакции указана вверху.