Эта политика объясняет, какие данные собирает сайт https://ularts.com студии U.L. ARTS, зачем, кому они передаются и как вы можете ими управлять.
1. Кто обрабатывает данные
Данные обрабатывают продавцы — те, с кем вы договариваетесь о покупке:
- по готовым работам — [site.yaml: sellers.ready.name], [site.yaml: sellers.ready.address];
- по картинам на заказ — ФОП [site.yaml: sellers.custom.name], [site.yaml: sellers.custom.address].
По любым вопросам о данных пишите на studio@ularts.com.
[Юрист: нужен ли представитель в ЕС и Великобритании (ст. 27 GDPR и UK GDPR); если да — указать его здесь]
2. Какие данные мы получаем
Из формы заявки — только то, что вы указали сами:
- имя, email, телефон, ник в мессенджере и удобные способы связи;
- страну и адрес доставки (для готовой работы);
- выбранную работу или идею картины на заказ, размер, комментарий;
- цену и валюту, которые вы видели, язык и страну сайта, страницу, с которой отправлена заявка, и время отправки;
- если вы разрешили статистику или рекламу — метки рекламы, по которой пришли на сайт (например, utm_source, gclid, fbclid).
Автоматически при посещении сайта:
- технические данные запроса: IP-адрес, тип браузера и устройства, страну (определяется по IP-адресу). Они нужны, чтобы сайт работал и был защищён и чтобы показать цены в вашей валюте;
- ваш выбор языка, страны и решения по cookie, если вы его сделали (подробнее — в политике cookie);
- если вы разрешили — статистику посещений и данные для измерения рекламы (Google Analytics, Google Ads[, Meta, Pinterest, TikTok — оставить те, что будут подключены]).
Мы не собираем данные банковских карт на сайте и не просим особые категории данных (о здоровье, религии и т. п.).
3. Зачем и на каком основании
| Цель | Данные | Основание |
|---|---|---|
| Ответить на заявку, договориться о покупке или заказе | данные заявки | действия по вашей просьбе до заключения договора (ст. 6(1)(b) GDPR) |
| Заключить и исполнить договор: оплата, доставка, сертификат | данные заявки, адрес | исполнение договора (ст. 6(1)(b) GDPR) |
| Бухгалтерский и налоговый учёт | данные о продаже | обязанность по закону (ст. 6(1)(c) GDPR) |
| Работа и защита сайта, показ цен в вашей валюте | технические данные | законный интерес (ст. 6(1)(f) GDPR) |
| Статистика посещений | данные аналитики | ваше согласие (ст. 6(1)(a) GDPR) |
| Измерение и показ рекламы | рекламные данные и метки | ваше согласие (ст. 6(1)(a) GDPR) |
Для Украины основания те же по ст. 11 Закона Украины «О защите персональных данных». [Юрист: проверить формулировки оснований по украинскому закону и законам ОАЭ и Саудовской Аравии]
Мы не продаём ваши данные и не принимаем по ним автоматических решений с юридическими последствиями.
4. Кому передаются данные
- Cloudflare, Inc. — хостинг сайта, защита от атак, определение страны.
- [Почтовый сервис] и Telegram — получение заявок. [Уточнить, когда будет подключена отправка заявок]
- Google (Google Tag Manager, Google Analytics, Google Ads) — только с вашего согласия.
- [Meta, Pinterest, TikTok] — только с вашего согласия на рекламу.
- Службы доставки — [Нова Пошта, DHL, UPS…]: имя, адрес и телефон для отправки.
- Банк или платёжный сервис — [указать]: для приёма оплаты.
- Государственные органы — только когда этого требует закон.
5. Передача данных в другие страны
Продавцы находятся в Украине. Если вы живёте в ЕС, Великобритании или другой стране, данные заявки передаются в Украину: без этого нельзя ответить на заявку и выполнить договор. [Юрист: основание передачи данных в Украину из ЕС и Великобритании — ст. 49(1)(b) GDPR или стандартные договорные условия]
Cloudflare и Google находятся в США и обрабатывают данные на основании стандартных договорных условий ЕС [и/или EU–US Data Privacy Framework — проверить].
6. Сколько хранятся данные
- заявки, по которым покупка не состоялась, — [12 месяцев] после последней переписки;
- данные о продажах и переписка по ним — [срок по налоговому законодательству Украины];
- выбор языка и страны — 1 год, решение по cookie — 180 дней;
- данные статистики и рекламы — по настройкам сервисов [например, 14 месяцев в Google Analytics].
7. Ваши права
Вы можете:
- узнать, какие данные о вас есть, и получить их копию;
- исправить неточные данные;
- потребовать удалить данные или ограничить их обработку;
- возразить против обработки на основании законного интереса;
- получить данные в удобном для переноса виде;
- отозвать согласие на статистику и рекламу в любой момент — по ссылке «Настройки cookie» внизу страницы. Отзыв не влияет на законность обработки до него.
Напишите на studio@ularts.com — ответим в течение месяца. Вы также вправе подать жалобу:
- в ЕС — в орган по защите данных своей страны;
- в Великобритании — в Information Commissioner's Office (ico.org.uk);
- в Украине — Уполномоченному Верховной Рады Украины по правам человека;
- в ОАЭ и Саудовской Аравии — в национальный орган по защите данных. [Юрист: уточнить органы]
8. Для посетителей из США
Мы не продаём персональные данные. Сайт не меняет поведение в ответ на сигнал браузера Do Not Track, но учитывает сигнал Global Privacy Control: если ваш браузер его отправляет, cookie статистики и рекламы не включаются. Отказаться от отслеживания можно и вручную — по ссылке «Настройки cookie» внизу страницы. [Юрист: нужны ли разделы по законам отдельных штатов]
9. Дети
Сайт не предназначен для детей младше 16 лет, и мы сознательно не собираем их данные.
10. Безопасность
Сайт работает только по защищённому соединению (HTTPS). Доступ к заявкам есть только у продавцов.
11. Изменения
Новая редакция политики публикуется на этой странице с новой датой. О существенных изменениях мы сообщим тем, с кем ведём переписку.