Политика обработки персональных данных

1. Оператор и область действия

Оператор персональных данных: ИП Шмуклер Ольга Александровна, ИНН 771370805407, ОГРН/ОГРНИП 322774600558250, адрес: 107140, г. Москва, Большой Краснопрудный тупик, д. 8/12, электронная почта: info@shmuklergallery.ru.

Политика действует для сайтов artisthesis.ru, artisthesis.com, приложения, установленного с них, и их программного интерфейса. Политика опубликована в свободном доступе по адресу /ru/legal/privacy.

2. Чьи данные обрабатываются

Данные зарегистрированных пользователей и лиц, начавших регистрацию, старше 18 лет. Данные посетителей без аккаунта не собираются, кроме технически необходимых настроек языка в браузере.

3. Цели, данные, основания и сроки

• Регистрация, подтверждение почты и ведение аккаунта. Данные: имя или псевдоним, адрес электронной почты, пароль в виде необратимого хеша (сам пароль не хранится), язык, часовой пояс, дата и версия данного согласия. Основание: согласие (п. 1 ч. 1 ст. 6 152-ФЗ) и исполнение соглашения (п. 5 ч. 1 ст. 6). Срок: до удаления аккаунта или отзыва согласия; неподтверждённая регистрация — 7 дней.
• Предоставление функций сервиса: ежедневные задания, библиотека, подборка, вводный тест, выбранные темы, дневник и заметки, история и прогресс. Данные: ответы теста, выбранные темы, записи дневника, отметки о прочитанном и выполненном. Основание: исполнение соглашения и согласие. Срок: до удаления записей или аккаунта.
• Служебные письма: подтверждение почты, восстановление пароля, уведомления о смене пароля или почты. Данные: адрес почты, имя, язык. Основание: исполнение соглашения. Рекламные рассылки не отправляются.
• Безопасность: защита от подбора паролей и злоупотреблений, отзыв сессий. Данные: адрес почты, время входа, IP-адрес — только в оперативной памяти сервера для ограничения числа попыток, в базу не записывается. Основание: законный интерес оператора (п. 7 ч. 1 ст. 6). Срок: не более 15 минут.
• Улучшение сервиса по обобщённым показателям: даты регистрации и входов, факты прохождения теста и выполнения материалов — без текста дневника. Основание: согласие. Срок: до удаления аккаунта.

4. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение; передача только лицам, указанным в разделе 5. Обработка автоматизированная. Решения, порождающие юридические последствия, на основании исключительно автоматизированной обработки не принимаются.

5. Где хранятся данные и кто их получает

• Данные хранятся и обрабатываются на территории Российской Федерации. Инфраструктура: Timeweb Cloud — серверы и резервные копии, центр обработки данных в Москве; Рег.ру (ООО «Регистратор доменных имён РЕГ.РУ») — отправка служебных писем.
• Трансграничная передача персональных данных не осуществляется.
• Данные не продаются и не передаются для рекламы. Иным лицам они предоставляются только по требованию закона.
• Черновики дневника для работы без сети временно хранятся в браузере на устройстве пользователя (IndexedDB) и стираются при выходе из аккаунта.

6. Сведения о здоровье и иные особые категории

Оператор не запрашивает и не использует сведения о здоровье, убеждениях и другие особые категории данных. Текст дневника пользователь пишет для себя: он виден только владельцу, не попадает в аналитику и отчёты, не доступен редакторам и администраторам сервиса. Пожалуйста, не вносите в дневник сведения о здоровье, если не хотите хранить их в сервисе.

7. Как защищены данные

• Соединение с сайтом шифруется (HTTPS, HSTS).
• Пароли хранятся в виде хеша scrypt с солью; ссылки из писем одноразовые и ограничены по времени, в базе хранится только их хеш.
• Число попыток входа ограничено; после смены пароля или почты все прежние сессии завершаются, а пользователь получает уведомление.
• Доступ к серверу — только по ключу, база закрыта от внешней сети, действия администраторов записываются в журнал.
• Резервные копии создаются ежедневно, хранятся 14 дней и удаляются автоматически.
• Об инциденте с персональными данными оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ.

8. Cookies и хранилище браузера

Artisthesis использует только необходимые cookies: сессии (для входа) и языка. Сторонние счётчики, рекламные и аналитические cookies не используются.

9. Права пользователя

Запросы принимаются по адресу info@shmuklergallery.ru. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

• Получить сведения об обработке своих данных и их копию — выгрузка доступна в профиле.
• Уточнить данные, удалить записи или весь аккаунт — в профиле.
• Отозвать согласие на обработку — удалив аккаунт или направив заявление оператору.
• Обжаловать действия оператора в Роскомнадзоре или в суде.

10. Прекращение обработки

При удалении аккаунта или отзыве согласия данные удаляются из рабочей базы сразу, из резервных копий — в течение 14 дней. Оператор может продолжить обработку без согласия только в случаях, прямо предусмотренных законом.

11. Изменения политики

Новая редакция публикуется на этой странице с датой. Действующая редакция — от 14 октября 2026 г..