Политика обработки персональных данных

Действует с 12 мая 2026 г.. Сайт: artensoft.ru.

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности на сайте artensoft.ru (далее — Сайт), осуществляемой Оператором.

Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иных нормативных правовых актов Российской Федерации в области персональных данных.

Используя Сайт artensoft.ru, скачивая программное обеспечение или направляя свои данные через каналы связи Оператора, пользователь подтверждает, что ознакомился с настоящей Политикой и согласен с её условиями.

2. Термины и определения

• Оператор — индивидуальный предприниматель Барышников Евгений Сергеевич (ОГРНИП 311673234100086, ИНН 673108160479), осуществляющий обработку персональных данных на Сайте.
• Сайт — совокупность веб-страниц, размещённых в сети Интернет под доменом artensoft.ru.
• Пользователь — физическое или юридическое лицо, использующее Сайт.
• Программное обеспечение (далее — ПО) — продукты Оператора, распространяемые через Сайт, в том числе Artensoft Photo Collage Maker, Artensoft Photo Mosaic Wizard, Artensoft Photo Editor, Artensoft Tilt Shift Generator.
• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Cookies (куки) — небольшие текстовые файлы, сохраняемые в браузере пользователя при посещении Сайта.

3. Оператор персональных данных

• Наименование: Индивидуальный предприниматель Барышников Евгений Сергеевич
• ОГРНИП: 311673234100086
• ИНН: 673108160479
• Место регистрации: г. Смоленск, Российская Федерация. Полные сведения о государственной регистрации (включая адрес) доступны в Едином государственном реестре индивидуальных предпринимателей (ЕГРИП) по ОГРНИП 311673234100086 на сайте Федеральной налоговой службы.
• Контактный email для запросов субъектов персональных данных: support@artensoft.com
• Сведения об уведомлении в реестре операторов персональных данных Роскомнадзора: уведомление № 100274193, поданное 04.05.2026.

Ответственность за организацию обработки персональных данных несёт Оператор лично.

4. Категории субъектов персональных данных

• Посетители Сайта artensoft.ru;
• Пользователи, скачивающие пробные (trial) версии Программного обеспечения;
• Покупатели лицензий на Программное обеспечение, оформляющие покупку через платёжного партнёра Оператора;
• Лица, обратившиеся в службу поддержки Оператора по электронной почте или через онлайн-консультант на Сайте.

5. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

• Технические данные о посещении Сайта: IP-адрес, тип и версия браузера, тип устройства, операционная система, страница перехода (Referer), параметры рекламных кампаний (UTM-метки), идентификаторы сессии и cookies.
• Сведения о действиях пользователя на Сайте: агрегированная статистика посещений и взаимодействий, собираемая средствами Яндекс.Метрики (без записи Вебвизора).
• Контактные данные при обращении в поддержку: адрес электронной почты, имя, описание обращения — в объёме, добровольно сообщённом пользователем при отправке письма на адрес поддержки или при использовании онлайн-консультанта.
• Данные о покупке лицензии: имя, адрес электронной почты, регистрационные данные, передаваемые пользователем российскому маркетплейсу программного обеспечения AllSoft (allsoft.ru) при оформлении заказа. Оператор получает от AllSoft минимально необходимый набор данных для выпуска и доставки регистрационного ключа: имя, email, наименование приобретённого продукта и тип лицензии. Полные платёжные реквизиты (номер банковской карты, CVV, иные банковские данные) Оператору не передаются и им не обрабатываются.

Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические данные (в значении ст. 11 152-ФЗ).

На Сайте на момент публикации настоящей редакции отсутствуют активные формы обратной связи и формы заказа. При появлении таких форм в будущем сбор персональных данных через них будет осуществляться с обязательным получением отдельного согласия пользователя посредством соответствующего интерфейсного механизма.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

• Распространение и лицензирование Программного обеспечения через Сайт;
• Доставка приобретённой пользователем лицензии (отправка регистрационного ключа на указанный пользователем адрес электронной почты);
• Оказание технической поддержки пользователям Программного обеспечения и посетителям Сайта;
• Информирование пользователей о доступных продуктах, обновлениях, изменениях лицензионных условий — в объёме, разрешённом субъектом;
• Обеспечение функционирования и безопасности Сайта;
• Получение обезличенной статистики посещаемости Сайта для анализа эффективности контента и рекламных каналов;
• Соблюдение требований законодательства Российской Федерации.

Оператор не использует персональные данные в целях, не связанных с указанными выше, и не передаёт их третьим лицам в рекламных целях.

7. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• Согласие субъекта персональных данных на обработку его персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ);
• Необходимость исполнения договора, стороной которого является субъект персональных данных, в том числе лицензионного договора на Программное обеспечение (ст. 6 ч. 1 п. 5 152-ФЗ);
• Достижение целей, предусмотренных законом, для осуществления возложенных на Оператора функций (ст. 6 ч. 1 п. 2 152-ФЗ);
• Осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта (ст. 6 ч. 1 п. 7 152-ФЗ).

8. Состав действий с персональными данными

Оператор осуществляет следующие действия с персональными данными:

• Сбор;
• Запись;
• Систематизацию;
• Накопление;
• Хранение;
• Уточнение (обновление, изменение);
• Извлечение;
• Использование;
• Передачу (предоставление, доступ);
• Обезличивание;
• Блокирование;
• Удаление;
• Уничтожение.

Обработка осуществляется как с использованием средств автоматизации, так и без таких средств (смешанная обработка).

9. Места обработки персональных данных

Первичный приём, фиксация и основная обработка персональных данных, поступающих в адрес Оператора, осуществляется на территории Российской Федерации (г. Смоленск).

В целях обеспечения работоспособности Сайта и хранения служебных данных Оператор использует инфраструктуру облачного провайдера Amazon Web Services, Inc. Веб-серверы Сайта artensoft.ru размещены в дата-центре AWS на территории Французской Республики (регион eu-west-3, Париж).

Обезличивание технических журналов веб-сервера. Технические журналы веб-сервера (access-logs) на стороне инфраструктуры Сайта ведутся в обезличенном виде: IP-адрес посетителя при записи в журнал заменяется на нулевое значение (0.0.0.0). Первичный сбор IP-адресов, позволяющих идентифицировать конкретного посетителя, на стороне веб-сервера Оператора не осуществляется. Сбор обезличенной статистики посещаемости Сайта (включая IP-адрес, технические параметры посещения) производится средствами Яндекс.Метрики, серверы которой расположены на территории Российской Федерации, и только при наличии явного согласия пользователя, выраженного нажатием кнопки «Принять все» в cookie-уведомлении при первом посещении Сайта (см. раздел 13).

Передача служебных данных в дата-центр AWS Paris является трансграничной передачей в государство, обеспечивающее адекватную защиту прав субъектов персональных данных (в соответствии с приказом Роскомнадзора от 05.08.2014 № 274). Между Оператором и Amazon Web Services, Inc. действует Data Processing Addendum (AWS DPA, инкорпорирован в AWS Service Terms по адресу https://aws.amazon.com/legal/aws-dpa/), по которому AWS принимает на себя роль обработчика (processor) и обязуется не передавать данные Оператора за пределы выбранного региона хранения, кроме случаев исполнения услуги, инициированной Оператором, либо обязательного предписания закона.

10. Сроки обработки и хранения

• Технические данные о посещениях Сайта (IP, cookies, UTM-метки) хранятся в течение 12 месяцев с момента сбора, после чего обезличиваются или удаляются.
• Контактные данные пользователя, полученные в связи с обращением в поддержку, хранятся в течение срока обработки обращения и в течение 3 (трёх) лет после его завершения для целей разрешения возможных претензий и ведения учёта.
• Сведения о приобретённых лицензиях (имя, email, продукт, дата покупки) хранятся в течение 5 (пяти) лет с момента продажи в целях технической поддержки лицензионного использования Программного обеспечения и исполнения требований законодательства о бухгалтерском и налоговом учёте.
• Электронные сообщения, переданные через каналы связи Оператора, хранятся в соответствии с условиями использования соответствующих платформ.

Обработка персональных данных прекращается по достижении цели обработки, истечении срока хранения, отзыве пользователем согласия на обработку либо при отсутствии правовых оснований для дальнейшей обработки.

11. Передача данных третьим лицам

Оператор передаёт персональные данные следующим категориям третьих лиц исключительно в объёме, необходимом для достижения целей обработки:

• Amazon Web Services, Inc. — провайдер облачной инфраструктуры (хранение служебных данных Сайта в регионе eu-west-3, Париж, Французская Республика).
• AllSoft (allsoft.ru) — российский интернет-маркетплейс программного обеспечения. Через AllSoft осуществляется приём платежей за лицензии Оператора и доставка регистрационных ключей покупателям. Юрисдикция: Российская Федерация. Обработка персональных данных пользователей AllSoft осуществляется на серверах, расположенных на территории Российской Федерации.
• ООО «ЯНДЕКС» (Российская Федерация) — для целей сбора обезличенной статистики посещаемости Сайта средствами сервиса Яндекс.Метрика без использования функции «Вебвизор». Передача данных в Яндекс.Метрику осуществляется только при наличии согласия пользователя, выраженного нажатием кнопки «Принять все» в cookie-уведомлении при первом посещении Сайта.
• ООО «ДЖИВОСАЙТ» (Российская Федерация) — для целей обеспечения работы онлайн-консультанта Jivosite (приём и обработка сообщений пользователей, поступающих через виджет на Сайте).

Передача данных третьим лицам осуществляется на основе договоров, заключённых Оператором с указанными лицами, либо на основании пользовательских соглашений соответствующих сервисов. Третьи лица обязаны обеспечивать конфиденциальность персональных данных и применять меры защиты, не ниже установленных законодательством Российской Федерации.

Оператор не передаёт персональные данные пользователей в рекламных или маркетинговых целях третьим лицам, не указанным в настоящем разделе.

12. Трансграничная передача персональных данных

В рамках использования инфраструктуры, перечисленной в разделе 11, Оператор осуществляет трансграничную передачу персональных данных в следующую страну:

• Французская Республика — для размещения веб-серверов Сайта на инфраструктуре AWS (регион eu-west-3, Париж).

Французская Республика включена Роскомнадзором в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2014 № 274). Передача осуществляется на основании ст. 12 ч. 4 п. 1 152-ФЗ.

Приём платежей за лицензии и доставка регистрационных ключей покупателям осуществляются российским маркетплейсом AllSoft на серверах, расположенных на территории Российской Федерации, и трансграничной передачей не являются.

Передача персональных данных в страны, не обеспечивающие адекватного уровня защиты, Оператором не осуществляется. В частности, Оператор не передаёт персональные данные пользователей в Соединённые Штаты Америки и не использует на Сайте сервисов веб-аналитики или поведенческой аналитики, расположенных на территории США.

13. Cookies, аналитика и счётчики

Сайт использует две категории cookies:

• Технические (необходимые) — для поддержания сессии, запоминания языковых настроек, сохранения факта выбора пользователя в отношении настоящей Политики и cookie-уведомления. Используются на основании п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора об использовании Сайта).
• Аналитические — для сбора обезличенной статистики посещаемости Сайта средствами сервиса Яндекс.Метрика (идентификатор счётчика 33133808), предоставляемого ООО «ЯНДЕКС». Метрика собирает обезличенные сведения о посещениях Сайта: переходы по ссылкам, карту кликов, время нахождения на странице, источник перехода. Функция «Вебвизор» (запись действий посетителя) на Сайте отключена и не используется. Используется на основании п. 1 ч. 1 ст. 6 152-ФЗ (согласие субъекта персональных данных).

При первом посещении Сайта пользователю отображается уведомление с двумя кнопками: «Принять все» (соглашается на аналитические cookies, счётчик Яндекс.Метрики загружается) и «Только необходимые» (отказывается от аналитических cookies, счётчик Яндекс.Метрики на Сайте не загружается и обезличенная статистика по пользователю не собирается). Выбор пользователя сохраняется в локальном хранилище браузера (localStorage) и может быть в любой момент изменён путём очистки данных Сайта в настройках браузера.

Google Analytics, Mixpanel и иные сторонние сервисы веб-аналитики и поведенческой аналитики, осуществляющие передачу персональных данных за пределы стран с адекватным уровнем защиты, на Сайте не используются.

Пользователь может также управлять cookies в настройках своего браузера, в том числе ограничить или полностью отключить их сохранение. Отключение технических cookies может повлечь невозможность использования отдельных функций Сайта.

14. Обработка данных при покупке лицензий

Покупка лицензий на Программное обеспечение оформляется на стороне российского маркетплейса программного обеспечения AllSoft по адресу allsoft.ru. При нажатии на Сайте кнопки приобретения лицензии Пользователь переходит на защищённую страницу AllSoft и заключает договор купли-продажи непосредственно с маркетплейсом. Все платёжные реквизиты Пользователя (данные банковской карты, реквизиты иных платёжных систем) вводятся непосредственно на стороне AllSoft и Оператору не передаются.

После успешной оплаты AllSoft передаёт Оператору сведения о произведённой покупке, в том числе имя и адрес электронной почты Пользователя, наименование приобретённого продукта и тип лицензии, для целей выпуска и доставки регистрационного ключа. Регистрационный ключ направляется Пользователю на адрес электронной почты, указанный им при оформлении заказа.

Самостоятельная политика обработки персональных данных AllSoft размещена на его официальном сайте по адресу https://allsoft.ru/ и применяется в части операций, выполняемых AllSoft.

15. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий, в том числе:

• Ограничение доступа к персональным данным кругом лиц, для которых доступ необходим для исполнения служебных обязанностей;
• Использование защищённого протокола передачи данных (HTTPS) при взаимодействии Сайта с пользователем;
• Шифрование данных при хранении (AES-256) и при передаче (TLS) на стороне облачной инфраструктуры AWS, управление доступом через AWS IAM с многофакторной аутентификацией, неизменяемое журналирование обращений через AWS CloudTrail, сетевая изоляция через Amazon VPC;
• Сертификация облачной инфраструктуры по международным стандартам ISO/IEC 27001 (информационная безопасность), ISO/IEC 27017 (облачная безопасность), ISO/IEC 27018 (защита персональных данных в облаке) и ISO/IEC 27701 (управление конфиденциальностью), независимый аудит по SOC 1/2/3;
• Регулярное обновление программного обеспечения сервера и устранение уязвимостей;
• Хранение секретных ключей и паролей вне исходного кода Сайта в защищённых конфигурационных файлах, закрытых от отдачи по HTTP средствами веб-сервера;
• Резервное копирование данных;
• Контроль за действиями лиц, имеющих доступ к персональным данным.

16. Права субъекта персональных данных

Пользователь вправе:

• Получить информацию, касающуюся обработки его персональных данных;
• Требовать уточнения (обновления, изменения) своих персональных данных в случае их неполноты, неточности или неактуальности;
• Требовать удаления или блокирования своих персональных данных в случае их незаконной обработки или достижения цели обработки;
• Отозвать согласие на обработку персональных данных в любой момент;
• Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Запросы и обращения направляются на адрес электронной почты Оператора: support@artensoft.com. Запрос должен содержать сведения, позволяющие идентифицировать заявителя, а также суть обращения. Оператор рассматривает обращения в срок, установленный законодательством Российской Федерации, но не позднее 30 (тридцати) дней с момента получения.

17. Изменения настоящей Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается по адресу https://www.artensoft.ru/privacy_policy.php и вступает в силу с момента её публикации, если иное не указано в самой редакции.

Существенные изменения, затрагивающие права пользователей, дополнительно сопровождаются уведомлением через cookie-баннер на Сайте.

18. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, обращаться:

• Email: support@artensoft.com
• Письменная корреспонденция оператору — на адрес электронной почты выше. По вопросам, требующим направления документов на бумажном носителе, адрес для отправки сообщается оператором по запросу через указанный email.

Настоящая Политика разработана на русском языке. В случае расхождения с переводами на иные языки приоритет имеет русскоязычная версия.