Политика обработки персональных данных

01Оператор

Оператор площадки: [организационно-правовая форма и наименование], ОГРН [—], ИНН [—], адрес: [—], e-mail: hello@edition.art. Реквизиты подлежат заполнению до публичного запуска.

Запросы по персональным данным: privacy@edition.art.

02Какие данные обрабатываются

• Аккаунт: имя, e-mail, пароль (хранится только в виде криптографического хэша).
• Активность: история ставок, покупок и предложений цены.
• Профиль автора: ФИО/псевдоним, год рождения, биография — публикуются на площадке с согласия автора.
• Технические данные: cookie сессии, выбранный язык, IP-адрес и серверные журналы.

03Цели и правовые основания

Данные обрабатываются для исполнения договора (регистрация, торги, расчёты, доставка), на основании согласия субъекта (публикация профиля автора, рассылки — при подключении) и для исполнения требований закона (бухгалтерский учёт, ответы на запросы госорганов). Ст. 6 152-ФЗ.

04Локализация

Запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача не осуществляется.

05Cookie

Площадка использует только строго необходимые cookie: идентификатор сессии (авторизация) и выбранный язык. Сторонняя аналитика, рекламные трекеры и пиксели не используются.

06Передача третьим лицам

Данные передаются только: продавцу и покупателю — в объёме, необходимом для исполнения сделки; службе доставки — для передачи лота; платёжному провайдеру — для приёма оплаты; государственным органам — по законному требованию. Продажа данных третьим лицам не осуществляется.

07Сроки хранения

Данные аккаунта хранятся, пока аккаунт активен, и удаляются или обезличиваются по достижении целей обработки. Документы сделок хранятся 5 лет (требования бухгалтерского учёта, 402-ФЗ).

08Права субъекта

Субъект вправе получить сведения об обработке, требовать уточнения, блокирования или уничтожения данных, отозвать согласие (ст. 14 152-ФЗ). Запрос направляется на privacy@edition.art; ответ — в течение 10 рабочих дней (ст. 20 152-ФЗ).

09Защита данных

Применяются меры по ст. 19 152-ФЗ: хэширование паролей (scrypt), шифрование соединения (TLS), ролевой доступ, журналирование доступа. При инциденте оператор уведомляет Роскомнадзор в установленные сроки (24/72 часа, ст. 21 152-ФЗ).