1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных в ООО «ЭТЕРНА АРТ» и меры по обеспечению их безопасности. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Оператор
ООО «ЭТЕРНА АРТ», ИНН 4000037640, ОГРН 1264000003849, дата регистрации 25 июня 2026 года, адрес: 248016, Калужская область, г. Калуга, ул. Ленина, д. 44, кв. 16. Электронная почта: support@eterna.art. Телефон: +7 916 089-87-16.
Ответственный за организацию обработки персональных данных — генеральный директор Фёдоров Вячеслав Денисович. Дата начала обработки — 25 июня 2026 года.
3. Цель 1. Работа платформы и пользовательские аккаунты
Регистрация и идентификация пользователей, ведение личных кабинетов, доступ к функциям платформы, работа профилей, публикаций, комментариев, сообщений и коллекций, поддержка пользователей, безопасность учётных записей и предотвращение злоупотреблений.
Данные: адрес электронной почты, номер телефона, имя профиля и псевдоним, логин, идентификатор аккаунта, пол, дата рождения, город и страна, изображение профиля, описание профиля и ссылки, публикации, комментарии, сообщения и вложения к ним, включая голосовые записи, сведения о подписках, коллекциях и поддержке авторов, IP-адрес, cookie, сведения об устройстве и браузере, идентификаторы сессий и подписок на уведомления, технические журналы. Пароль хранится только в виде необратимого хеша.
Основания: согласие субъекта; исполнение договора; законные интересы Оператора в части безопасности.
4. Цель 2. Авторы, договоры и выплаты
Рассмотрение заявок на статус автора, заключение и исполнение договора с автором, подтверждение статуса самозанятого или индивидуального предпринимателя, учёт вознаграждения, выплаты, хранение закрывающих документов, исполнение требований бухгалтерского и налогового законодательства.
Данные: фамилия, имя и отчество, налоговый статус, ИНН, ОГРНИП, адрес регистрации, номер расчётного счёта и БИК, контактный телефон и почта, сведения о произведениях и правах на них, сведения о договорах, начислениях и выплатах, платёжные документы и чеки самозанятого.
Основания: согласие субъекта; исполнение договора; исполнение обязанностей, возложенных законом.
5. Цель 3. Платежи и Искры
Приём оплаты, учёт приобретения и использования Искр, формирование платёжных и кассовых документов, обработка статусов платежей и возвратов, рассмотрение обращений по оплате.
Данные: адрес электронной почты, номер телефона для кассового чека, идентификатор пользователя и заказа, сумма, дата и статус платежа, идентификатор банковской операции, сведения о приобретённом пакете Искр и их использовании, сведения о возвратах и чеках. Полный номер карты, срок действия и защитный код Оператору не передаются: данные карты вводятся на защищённой странице банка.
Основания: исполнение договора; исполнение обязанностей, возложенных законом.
6. Действия с данными и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в виде предоставления и доступа, блокирование, удаление, уничтожение. Обезличивание применяется для статистики. Распространение применяется только к данным, которые пользователь отдельно разрешил сделать публичными. Обработка автоматизированная, с передачей по сети Интернет.
7. Данные, которые не обрабатываются
Специальные категории персональных данных — сведения о состоянии здоровья, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, судимости — не обрабатываются. Биометрические персональные данные не обрабатываются: фотографии профиля, видео и голосовые записи не используются для автоматического установления личности.
8. Передача третьим лицам
Данные могут предоставляться в необходимом объёме поставщику инфраструктуры и хранения, банку и платёжному оператору, оператору фискальных данных, сервису доставки электронной почты, бухгалтерии, а также государственным органам в случаях, предусмотренных законом. Продажа персональных данных не осуществляется.
9. Место хранения
Базы данных, файлы и резервные копии размещаются на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся в России.
10. Возраст пользователей
Регистрация доступна лицам, достигшим 14 лет. Просмотр общедоступных материалов возможен без регистрации.
11. Права субъекта персональных данных
Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие, требовать прекращения распространения данных, обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных и в суд. Обращения направляются на support@eterna.art.
12. Сроки хранения и прекращение обработки
Данные обрабатываются до достижения целей обработки либо до отзыва согласия. После отзыва обработка прекращается, кроме случаев, когда хранение необходимо для исполнения договора и обязанностей, предусмотренных налоговым и бухгалтерским законодательством. Обработка прекращается также при прекращении деятельности платформы или Оператора.
13. Меры защиты
Назначен ответственный за организацию обработки; действуют разграничение прав доступа, индивидуальные административные учётные записи, двухфакторная аутентификация для административных аккаунтов, шифрование соединений, защищённый административный доступ, межсетевой экран, запрет публичного доступа к базе данных, журналирование административных действий, регулярное обновление программного обеспечения, резервное копирование с ограниченным доступом и проверкой восстановления, порядок реагирования на инциденты и периодическая оценка эффективности мер.
14. Изменения Политики
Оператор вправе публиковать новые редакции. Действующая редакция размещается на сайте eterna.art с указанием номера и даты.