Политика конфиденциальности

1. Общие положения

Galerie Mikheyeva («Галерея», «мы», «нас») управляет онлайн-галереей и маркетплейсом произведений искусства по адресу mikheyeva.art. Настоящая Политика конфиденциальности описывает, какие персональные данные мы собираем, как используем и защищаем их при предоставлении услуг.

Обработка персональных данных осуществляется в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных».

Используя сайт, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны — пожалуйста, прекратите использование сервиса.

2. Какие данные мы собираем

2.1. Данные при регистрации

• Адрес электронной почты
• Имя и фамилия (опционально)
• Пароль (хранится исключительно в виде bcrypt-хэша, оригинал не сохраняется)

2.2. Данные Google при входе через Google OAuth

• Адрес электронной почты из Google-аккаунта
• Имя и фамилия из Google-профиля
• Уникальный идентификатор Google (Google ID)
• Аватар (фото профиля) — опционально

Мы не запрашиваем доступ к вашей почте, контактам, Google Drive или иным Google-сервисам. Использование данных соответствует Google API Services User Data Policy.

2.3. Данные профиля пользователя

• Номер телефона (опционально)
• Страна и город проживания (опционально)

2.4. Данные художника

• Псевдоним и биография
• Фотографии профиля и обложки
• Ссылки на социальные сети (Instagram, ВКонтакте, Telegram и др.) — по желанию
• Реквизиты для выплат (номер карты, банковский счёт, электронный кошелёк) — хранятся в зашифрованном виде, доступны только вам и администрации галереи

2.5. Данные загружаемых работ

• Фотографии произведений искусства
• Название, описание, цена, техника, материалы, размеры
• Теги и категории

2.6. Данные заказов и платежей

• История заказов и их статус
• Адрес доставки
• Данные платёжных транзакций (обрабатываются через Stripe — см. раздел 7)

2.7. Технические данные

• IP-адрес
• Тип браузера и устройства
• Дата и время обращений к сервису
• Токены авторизации (хранятся в localStorage браузера)

3. Цели обработки данных

• Регистрация аккаунта и аутентификация
• Публикация и продажа произведений искусства
• Обработка заказов, оплаты и организация доставки
• Осуществление выплат художникам за проданные работы
• Поддержка пользователей и ответы на обращения
• Предотвращение мошенничества и обеспечение безопасности
• Соблюдение требований законодательства
• Улучшение работы платформы

Мы не используем данные в маркетинговых целях без вашего явного согласия. Мы не продаём и не передаём персональные данные третьим лицам, за исключением случаев, описанных в разделах 6 и 7.

4. Хранение и защита данных

• Пароли хранятся исключительно в виде bcrypt-хэша (salt 10)
• Платёжные реквизиты художников шифруются перед сохранением
• Вся передача данных осуществляется по защищённому протоколу HTTPS (TLS 1.2+)
• Доступ к базе данных ограничен и защищён паролем
• Сервер расположен в защищённом дата-центре
• JWT-токены авторизации имеют ограниченный срок действия (15 минут для access-токена)

5. Файлы cookie и localStorage

Мы используем localStorage браузера для хранения токенов авторизации и содержимого корзины. Сторонние аналитические, рекламные или трекинговые cookie на сайте не применяются. Сессионные данные необходимы исключительно для корректной работы сервиса.

6. Передача данных третьим лицам

Мы передаём данные третьим лицам только в следующих случаях:

• Платёжный процессинг (Stripe): при оплате заказа данные транзакции передаются сервису Stripe Inc. (США). Stripe не хранит полные данные карт на наших серверах. Подробнее: stripe.com/privacy
• Художникам: покупатель передаёт адрес доставки художнику для отправки заказа.
• По требованию закона: при наличии законного запроса от государственных органов.

Передача данных в маркетинговых целях третьим лицам не осуществляется.

7. Обработка платёжных данных (Stripe)

Данные банковских карт обрабатываются исключительно на стороне Stripe и не передаются и не сохраняются на серверах Галереи.

8. Авторские права на загружаемые работы

Фотографии и описания произведений искусства, загружаемые художниками, являются их интеллектуальной собственностью. Галерея хранит эти файлы на своих серверах исключительно для отображения в каталоге и обеспечения продажи. Мы не претендуем на авторские права на загружаемые произведения.

9. Ваши права

• Доступ: вы можете запросить информацию о ваших данных, которые мы храним
• Исправление: вы можете обновить данные через личный кабинет или обратившись к нам
• Удаление: вы вправе запросить удаление аккаунта и всех связанных данных
• Отзыв согласия: вы можете отозвать согласие на обработку данных в любое время
• Возражение: вы вправе возразить против обработки ваших данных

Для реализации прав обращайтесь на info@mikheyeva.art. Мы ответим в течение 30 дней.

После удаления аккаунта данные о завершённых транзакциях могут храниться в течение срока, установленного законодательством (до 5 лет).

10. Изменение политики

Мы можем обновлять настоящую Политику. При существенных изменениях пользователи будут уведомлены по email. Продолжение использования сервиса после публикации новой версии означает согласие с изменениями.

11. Контакты

По вопросам конфиденциальности и защиты персональных данных:

• Email: info@mikheyeva.art
• Telegram: @mikheyeva_art