Политика обработки персональных данных

Действует с 15 мая 2026 г.. Сайт: artensoft.ru.

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности на сайте artensoft.ru (далее — Сайт), осуществляемой Оператором.

Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иных нормативных правовых актов Российской Федерации в области персональных данных.

Используя Сайт artensoft.ru, скачивая программное обеспечение или направляя свои данные через каналы связи Оператора, пользователь подтверждает, что ознакомился с настоящей Политикой и согласен с её условиями.

2. Термины и определения

• Оператор — индивидуальный предприниматель Барышников Евгений Сергеевич (ОГРНИП 311673234100086, ИНН 673108160479), осуществляющий обработку персональных данных на Сайте.
• Сайт — совокупность веб-страниц, размещённых в сети Интернет под доменом artensoft.ru.
• Пользователь — физическое или юридическое лицо, использующее Сайт.
• Программное обеспечение (далее — ПО) — продукты Оператора, распространяемые через Сайт, в том числе Artensoft Photo Collage Maker, Artensoft Photo Mosaic Wizard, Artensoft Photo Editor, Artensoft Tilt Shift Generator.
• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Cookies (куки) — небольшие текстовые файлы, сохраняемые в браузере пользователя при посещении Сайта.

3. Оператор персональных данных

• Наименование: Индивидуальный предприниматель Барышников Евгений Сергеевич
• ОГРНИП: 311673234100086
• ИНН: 673108160479
• Место регистрации: г. Смоленск, Российская Федерация. Полные сведения о государственной регистрации (включая адрес) доступны в Едином государственном реестре индивидуальных предпринимателей (ЕГРИП) по ОГРНИП 311673234100086 на сайте Федеральной налоговой службы.
• Контактный email для запросов субъектов персональных данных: support@artensoft.com
• Сведения об уведомлении в реестре операторов персональных данных Роскомнадзора: регистрационный номер записи в реестре 77-26-551473 (исторический номер уведомления 100274193, зарегистрировано 02.10.2009).

Ответственность за организацию обработки персональных данных несёт Оператор лично.

4. Категории субъектов персональных данных

• Посетители Сайта artensoft.ru;
• Пользователи, скачивающие пробные (trial) версии Программного обеспечения;
• Покупатели лицензий на Программное обеспечение, оформляющие покупку через платёжного партнёра Оператора;
• Лица, обратившиеся в службу поддержки Оператора по электронной почте или через онлайн-консультант на Сайте.

5. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

• Технические данные о посещении Сайта: IP-адрес, тип и версия браузера, тип устройства, операционная система, страница перехода (Referer), параметры рекламных кампаний (UTM-метки), идентификаторы сессии и cookies.
• Сведения о действиях пользователя на Сайте: агрегированная статистика посещений и взаимодействий, собираемая средствами Яндекс.Метрики (без записи Вебвизора), а также — при условии явно выраженного согласия пользователя, полученного через cookie-баннер при первом посещении Сайта, — обезличенная статистика, собираемая средствами Google Analytics (Google LLC, США) с активированной настройкой обезличивания IP-адреса (anonymize_ip).
• Контактные данные при обращении в поддержку: адрес электронной почты, имя, описание обращения — в объёме, добровольно сообщённом пользователем при отправке письма на адрес поддержки или при использовании онлайн-консультанта.
• Данные о покупке лицензии: имя, адрес электронной почты, регистрационные данные, передаваемые пользователем российскому маркетплейсу программного обеспечения AllSoft (allsoft.ru) при оформлении заказа. Оператор получает от AllSoft минимально необходимый набор данных для выпуска и доставки регистрационного ключа: имя, email, наименование приобретённого продукта и тип лицензии. Полные платёжные реквизиты (номер банковской карты, CVV, иные банковские данные) Оператору не передаются и им не обрабатываются.

Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические данные (в значении ст. 11 152-ФЗ).

На Сайте на момент публикации настоящей редакции отсутствуют активные формы обратной связи и формы заказа. При появлении таких форм в будущем сбор персональных данных через них будет осуществляться с обязательным получением отдельного согласия пользователя посредством соответствующего интерфейсного механизма.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

• Распространение и лицензирование Программного обеспечения через Сайт;
• Доставка приобретённой пользователем лицензии (отправка регистрационного ключа на указанный пользователем адрес электронной почты);
• Оказание технической поддержки пользователям Программного обеспечения и посетителям Сайта;
• Информирование пользователей о доступных продуктах, обновлениях, изменениях лицензионных условий — в объёме, разрешённом субъектом;
• Обеспечение функционирования и безопасности Сайта;
• Получение обезличенной статистики посещаемости Сайта для анализа эффективности контента и рекламных каналов;
• Соблюдение требований законодательства Российской Федерации.

Оператор не использует персональные данные в целях, не связанных с указанными выше, и не передаёт их третьим лицам в рекламных целях.

7. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• Согласие субъекта персональных данных на обработку его персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ);
• Необходимость исполнения договора, стороной которого является субъект персональных данных, в том числе лицензионного договора на Программное обеспечение (ст. 6 ч. 1 п. 5 152-ФЗ);
• Достижение целей, предусмотренных законом, для осуществления возложенных на Оператора функций (ст. 6 ч. 1 п. 2 152-ФЗ);
• Осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта (ст. 6 ч. 1 п. 7 152-ФЗ).

8. Состав действий с персональными данными

Оператор осуществляет следующие действия с персональными данными:

• Сбор;
• Запись;
• Систематизацию;
• Накопление;
• Хранение;
• Уточнение (обновление, изменение);
• Извлечение;
• Использование;
• Передачу (предоставление, доступ);
• Обезличивание;
• Блокирование;
• Удаление;
• Уничтожение.

Обработка осуществляется как с использованием средств автоматизации, так и без таких средств (смешанная обработка).

9. Места обработки персональных данных

Первичный приём, фиксация и основная обработка персональных данных, поступающих в адрес Оператора, осуществляется на территории Российской Федерации (г. Смоленск).

В целях обеспечения работоспособности Сайта и хранения служебных данных Оператор использует инфраструктуру облачного провайдера Amazon Web Services, Inc. Веб-серверы Сайта artensoft.ru размещены в дата-центре AWS на территории Соединённых Штатов Америки (регион us-east-1, Северная Вирджиния). Используются сервисы Amazon EC2 (вычисления), Amazon CloudFront (глобальная доставка дистрибутивов Программного обеспечения), Amazon Route 53 (управление DNS).

Обезличивание технических журналов веб-сервера. Технические журналы веб-сервера (access-logs) на стороне инфраструктуры Сайта ведутся в обезличенном виде: IP-адрес посетителя при записи в журнал заменяется на нулевое значение (0.0.0.0). Первичный сбор IP-адресов, позволяющих идентифицировать конкретного посетителя, на стороне веб-сервера Оператора не осуществляется. Сбор обезличенной статистики посещаемости Сайта (включая IP-адрес, технические параметры посещения) производится средствами Яндекс.Метрики, серверы которой расположены на территории Российской Федерации, а также — при условии явно выраженного согласия пользователя — средствами Google Analytics (серверы Google LLC на территории США). Согласие пользователя выражается нажатием кнопки «Принять все» в cookie-уведомлении при первом посещении Сайта (см. раздел 13).

Между Оператором и Amazon Web Services, Inc. действует Data Processing Addendum (AWS DPA, инкорпорирован в AWS Service Terms по адресу https://aws.amazon.com/legal/aws-dpa/), по которому AWS принимает на себя роль обработчика (processor) и обязуется не передавать данные Оператора за пределы выбранного региона хранения, кроме случаев исполнения услуги, инициированной Оператором, либо обязательного предписания закона. Облачная инфраструктура AWS сертифицирована по международным стандартам ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018 и проходит независимый аудит по SOC 1/2/3. Юридическое основание трансграничной передачи в США — согласие субъекта персональных данных (см. раздел 12).

10. Сроки обработки и хранения

• Технические данные о посещениях Сайта (IP, cookies, UTM-метки) хранятся в течение 12 месяцев с момента сбора, после чего обезличиваются или удаляются.
• Контактные данные пользователя, полученные в связи с обращением в поддержку, хранятся в течение срока обработки обращения и в течение 3 (трёх) лет после его завершения для целей разрешения возможных претензий и ведения учёта.
• Сведения о приобретённых лицензиях (имя, email, продукт, дата покупки) хранятся в течение 5 (пяти) лет с момента продажи в целях технической поддержки лицензионного использования Программного обеспечения и исполнения требований законодательства о бухгалтерском и налоговом учёте.
• Электронные сообщения, переданные через каналы связи Оператора, хранятся в соответствии с условиями использования соответствующих платформ.

Обработка персональных данных прекращается по достижении цели обработки, истечении срока хранения, отзыве пользователем согласия на обработку либо при отсутствии правовых оснований для дальнейшей обработки.

11. Передача данных третьим лицам

Оператор передаёт персональные данные следующим категориям третьих лиц исключительно в объёме, необходимом для достижения целей обработки:

• Amazon Web Services, Inc. (США) — провайдер облачной инфраструктуры. Веб-серверы Сайта размещены в регионе us-east-1 (Северная Вирджиния, США); используются сервисы Amazon EC2, Amazon CloudFront и Amazon Route 53. Подробности — в разделе 9.
• AllSoft (allsoft.ru) — российский интернет-маркетплейс программного обеспечения. Через AllSoft осуществляется приём платежей за лицензии Оператора и доставка регистрационных ключей покупателям. Юрисдикция: Российская Федерация. Обработка персональных данных пользователей AllSoft осуществляется на серверах, расположенных на территории Российской Федерации.
• ООО «ЯНДЕКС» (Российская Федерация) — для целей сбора обезличенной статистики посещаемости Сайта средствами сервиса Яндекс.Метрика без использования функции «Вебвизор». Передача данных в Яндекс.Метрику осуществляется только при наличии согласия пользователя, выраженного нажатием кнопки «Принять все» в cookie-уведомлении при первом посещении Сайта.
• Google LLC (США) — для целей сбора обезличенной статистики посещаемости Сайта средствами сервиса Google Analytics 4 (идентификатор счётчика G-C1NPZ9ZTSC) с активированной настройкой обезличивания IP-адреса (anonymize_ip). Передача данных в Google Analytics осуществляется только при наличии согласия пользователя, выраженного нажатием кнопки «Принять все» в cookie-уведомлении при первом посещении Сайта. Передача является трансграничной — см. раздел 12.
• ООО «ДЖИВОСАЙТ» (Российская Федерация) — для целей обеспечения работы онлайн-консультанта Jivosite (приём и обработка сообщений пользователей, поступающих через виджет на Сайте).

Передача данных третьим лицам осуществляется на основе договоров, заключённых Оператором с указанными лицами, либо на основании пользовательских соглашений соответствующих сервисов. Третьи лица обязаны обеспечивать конфиденциальность персональных данных и применять меры защиты, не ниже установленных законодательством Российской Федерации.

Оператор не передаёт персональные данные пользователей в рекламных или маркетинговых целях третьим лицам, не указанным в настоящем разделе.

12. Трансграничная передача персональных данных

В рамках использования инфраструктуры и сервисов, перечисленных в разделе 11, Оператор осуществляет трансграничную передачу персональных данных в следующее государство:

• Соединённые Штаты Америки — для размещения веб-серверов Сайта на инфраструктуре Amazon Web Services, Inc. (регион us-east-1, Северная Вирджиния; сервисы Amazon EC2, Amazon CloudFront, Amazon Route 53), а также для сбора обезличенной статистики посещаемости Сайта средствами Google Analytics 4 на серверах Google LLC.

Соединённые Штаты Америки не включены Роскомнадзором в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2014 № 274). В связи с этим трансграничная передача в США осуществляется на основании ст. 12 ч. 4 п. 2 Федерального закона № 152-ФЗ — согласия субъекта персональных данных на трансграничную передачу, оформленного в письменной форме посредством электронного интерфейсного механизма (cookie-баннер на Сайте, см. раздел 13). До получения согласия пользователя передача его персональных данных в США не осуществляется: счётчик Google Analytics на стороне браузера пользователя не загружается, а технические журналы веб-сервера ведутся в обезличенном виде (см. раздел 9).

Уведомление Оператора о намерении осуществлять трансграничную передачу персональных данных подано в Роскомнадзор через единый портал государственных услуг (ЕСИА) 15.05.2026, регистрационный номер № 100286267. Передача осуществляется с соблюдением десятидневного моратория, установленного ст. 12 ч. 11 152-ФЗ.

Приём платежей за лицензии и доставка регистрационных ключей покупателям осуществляются российским маркетплейсом AllSoft на серверах, расположенных на территории Российской Федерации, и трансграничной передачей не являются.

Передача персональных данных в иные иностранные государства, помимо указанных выше, Оператором не осуществляется.

13. Cookies, аналитика и счётчики

Сайт использует две категории cookies:

• Технические (необходимые) — для поддержания сессии, запоминания языковых настроек, сохранения факта выбора пользователя в отношении настоящей Политики и cookie-уведомления. Используются на основании п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора об использовании Сайта).
• Аналитические — для сбора обезличенной статистики посещаемости Сайта средствами следующих сервисов:
  • Яндекс.Метрика (идентификатор счётчика 33133808), предоставляемая ООО «ЯНДЕКС» (Российская Федерация). Метрика собирает обезличенные сведения о посещениях Сайта: переходы по ссылкам, карту кликов, время нахождения на странице, источник перехода. Функция «Вебвизор» (запись действий посетителя) на Сайте отключена и не используется.
  • Google Analytics 4 (идентификатор счётчика G-C1NPZ9ZTSC), предоставляемый Google LLC (США). Используется в режиме обезличивания IP-адреса (anonymize_ip) для агрегированной статистики посещений. Подключение Google Analytics является трансграничной передачей персональных данных в США — см. раздел 12.
  Аналитические cookies используются на основании п. 1 ч. 1 ст. 6 152-ФЗ (согласие субъекта персональных данных), а в части трансграничной передачи в США — на основании ст. 12 ч. 4 п. 2 152-ФЗ (согласие на трансграничную передачу).

При первом посещении Сайта пользователю отображается уведомление с двумя кнопками: «Принять все» (соглашается на аналитические cookies — счётчики Яндекс.Метрики и Google Analytics загружаются; пользователь даёт согласие на трансграничную передачу обезличенных данных в США в соответствии со ст. 12 ч. 4 № 152-ФЗ) и «Только необходимые» (отказывается от аналитических cookies — ни Яндекс.Метрика, ни Google Analytics на Сайте не загружаются, обезличенная статистика по пользователю не собирается, трансграничная передача данных пользователя не осуществляется). Чекбоксы согласия не предустановлены: до сознательного выбора пользователя ни один из аналитических счётчиков на Сайте не подключается. Выбор пользователя сохраняется в локальном хранилище браузера (localStorage, ключ ar_consent_v3) и дублируется в техническом cookies (ar_consent); срок хранения — 180 дней. Выбор может быть в любой момент изменён путём очистки данных Сайта в настройках браузера: после очистки cookie-уведомление будет отображено повторно при следующем посещении.

Mixpanel и иные сторонние сервисы веб-аналитики и поведенческой аналитики, кроме указанных выше, на Сайте не используются.

Пользователь может также управлять cookies в настройках своего браузера, в том числе ограничить или полностью отключить их сохранение. Отключение технических cookies может повлечь невозможность использования отдельных функций Сайта.

14. Обработка данных при покупке лицензий

Покупка лицензий на Программное обеспечение оформляется на стороне российского маркетплейса программного обеспечения AllSoft по адресу allsoft.ru. При нажатии на Сайте кнопки приобретения лицензии Пользователь переходит на защищённую страницу AllSoft и заключает договор купли-продажи непосредственно с маркетплейсом. Все платёжные реквизиты Пользователя (данные банковской карты, реквизиты иных платёжных систем) вводятся непосредственно на стороне AllSoft и Оператору не передаются.

После успешной оплаты AllSoft передаёт Оператору сведения о произведённой покупке, в том числе имя и адрес электронной почты Пользователя, наименование приобретённого продукта и тип лицензии, для целей выпуска и доставки регистрационного ключа. Регистрационный ключ направляется Пользователю на адрес электронной почты, указанный им при оформлении заказа.

Самостоятельная политика обработки персональных данных AllSoft размещена на его официальном сайте по адресу https://allsoft.ru/ и применяется в части операций, выполняемых AllSoft.

15. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий, в том числе:

• Ограничение доступа к персональным данным кругом лиц, для которых доступ необходим для исполнения служебных обязанностей;
• Использование защищённого протокола передачи данных (HTTPS) при взаимодействии Сайта с пользователем;
• Шифрование данных при хранении (AES-256) и при передаче (TLS) на стороне облачной инфраструктуры AWS, управление доступом через AWS IAM с многофакторной аутентификацией, неизменяемое журналирование обращений через AWS CloudTrail, сетевая изоляция через Amazon VPC;
• Сертификация облачной инфраструктуры по международным стандартам ISO/IEC 27001 (информационная безопасность), ISO/IEC 27017 (облачная безопасность), ISO/IEC 27018 (защита персональных данных в облаке) и ISO/IEC 27701 (управление конфиденциальностью), независимый аудит по SOC 1/2/3;
• Регулярное обновление программного обеспечения сервера и устранение уязвимостей;
• Хранение секретных ключей и паролей вне исходного кода Сайта в защищённых конфигурационных файлах, закрытых от отдачи по HTTP средствами веб-сервера;
• Резервное копирование данных;
• Контроль за действиями лиц, имеющих доступ к персональным данным.

16. Права субъекта персональных данных

Пользователь вправе:

• Получить информацию, касающуюся обработки его персональных данных;
• Требовать уточнения (обновления, изменения) своих персональных данных в случае их неполноты, неточности или неактуальности;
• Требовать удаления или блокирования своих персональных данных в случае их незаконной обработки или достижения цели обработки;
• Отозвать согласие на обработку персональных данных в любой момент;
• Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Запросы и обращения направляются на адрес электронной почты Оператора: support@artensoft.com. Запрос должен содержать сведения, позволяющие идентифицировать заявителя, а также суть обращения. Оператор рассматривает обращения в срок, установленный законодательством Российской Федерации, но не позднее 30 (тридцати) дней с момента получения.

17. Изменения настоящей Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается по адресу https://www.artensoft.ru/privacy_policy.php и вступает в силу с момента её публикации, если иное не указано в самой редакции.

Существенные изменения, затрагивающие права пользователей, дополнительно сопровождаются уведомлением через cookie-баннер на Сайте.

18. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, обращаться:

• Email: support@artensoft.com
• Письменная корреспонденция оператору — на адрес электронной почты выше. По вопросам, требующим направления документов на бумажном носителе, адрес для отправки сообщается оператором по запросу через указанный email.

19. История редакций

• 15 мая 2026 г. — добавлен раздел о Google Analytics с явным согласием пользователя; место размещения веб-серверов изменено с региона AWS eu-west-3 (Париж, Франция) на регион AWS us-east-1 (Северная Вирджиния, США); раздел 12 переоформлен под трансграничную передачу в США на основании ст. 12 ч. 4 п. 2 152-ФЗ. Соответствующее уведомление о трансграничной передаче подано в Роскомнадзор 15.05.2026 (№ 100286267).
• 12 мая 2026 г. — первая редакция Политики, приведение Сайта в соответствие с требованиями 152-ФЗ.

Настоящая Политика разработана на русском языке. В случае расхождения с переводами на иные языки приоритет имеет русскоязычная версия.