ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ООО «Галерея «Три Века»
вступает в силу с «25» августа 2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет позицию и порядок действий ООО «Галерея «Три Века» (далее — Общество, Оператор) в области обработки и защиты персональных данных.
1.2. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защита прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Действие настоящей Политики распространяется на все персональные данные, которые Оператор может получить о Пользователе при использовании сайта https://triveka-auction.com (далее — Сайт), а также в рамках заключения и исполнения договоров, связанных с деятельностью Оператора.
1.4. Настоящая Политика является общедоступным документом и размещается на Сайте по адресу: https://triveka-auction.com/bid/
2. Термины и определения
В настоящей Политике используются термины и определения в значениях, установленных Федеральным законом № 152-ФЗ:
- Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- Оператор – ООО «Галерея «Три Века», самостоятельно организующее и осуществляющее обработку персональных данных;
- Обработка персональных данных – любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
- Сайт – совокупность веб-страниц, размещённых в сети Интернет по адресу https://triveka-auction.com;
- Пользователь – лицо, использующее Сайт.
3. Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных Обществом являются:
- Конституция Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Гражданский кодекс Российской Федерации;
- Устав ООО «Галерея «Три Века»;
- Настоящая Политика;
- Договоры, заключаемые между Обществом и субъектами персональных данных;
- Согласия субъектов персональных данных на обработку их персональных данных.
4. Принципы обработки персональных данных
4.1. Обработка персональных данных в Обществе осуществляется с соблюдением следующих принципов:
- законности и справедливости;
- ограничения обработки достижением конкретных, заранее определённых и законных целей;
- соответствия содержания и объёма обрабатываемых данных заявленным целям;
- достоверности и актуальности данных;
- недопустимости объединения баз данных, содержащих персональные данные, обрабатываемые в несовместимых целях.
4.2. Обработка персональных данных осуществляется при наличии хотя бы одного из следующих условий:
- согласие субъекта персональных данных;
- необходимость для исполнения договора, стороной которого является субъект;
- необходимость для выполнения требований законодательства РФ;
- необходимость для осуществления прав и законных интересов Общества (при условии, что не нарушаются права субъекта).
5. Состав обрабатываемых персональных данных и цели их обработки
5.1. Пользователи сайта (формы обратной связи, подписка, регистрация)
Цель обработки: Обратная связь (ответы на вопросы, консультации), информирование о предстоящих торгах, мероприятиях, изменениях в работе Сайта (при наличии согласия).
Перечень обрабатываемых персональных данных:
- фамилия, имя, отчество (при наличии);
- контактный номер телефона;
- адрес электронной почты (e-mail).
Срок обработки: 3 (три) года с момента последнего обращения, если иное не предусмотрено законом.
5.2. Участники аукционов
Цель обработки: Регистрация участников, идентификация, проверка полномочий, связь по вопросам участия в торгах, оформление результатов.
Перечень обрабатываемых персональных данных (анкета участника):
- фамилия, имя;
- адрес (фактический/регистрации) с указанием почтового индекса;
- телефон для связи во время аукциона;
- иные контактные телефоны (рабочий, мобильный, домашний);
- адрес электронной почты (e-mail).
Срок обработки: 3 (три) года с момента последнего обращения, если иное не предусмотрено законом.
5.3. Победители аукционов
Цель обработки: Оформление и выставление счетов на оплату, ведение расчётов.
Перечень обрабатываемых персональных данных:
- фамилия, имя, отчество (при наличии);
- банковские реквизиты (расчётный счёт, БИК, наименование банка, ИНН — при необходимости);
- иные данные, необходимые для оформления платёжных документов.
Срок обработки: В течение срока действия договора и 5 лет после его окончания (с учётом налоговых требований).
5.4. Сдатчики предметов (комитенты)
Цель обработки: Заключение и исполнение договоров, проверка личности и полномочий, идентификация (в том числе для целей противодействия легализации доходов, полученных преступным путём), ведение бухгалтерского и налогового учёта, перечисление денежных средств.
Перечень обрабатываемых персональных данных:
- фамилия, имя, отчество;
- паспортные данные (серия, номер, кем и когда выдан);
- адрес регистрации и (или) фактического проживания;
- контактный номер телефона;
- адрес электронной почты (e-mail);
- ИНН (при наличии);
- банковские реквизиты;
- иные данные, необходимые для заключения и исполнения договора.
Срок обработки: В течение срока действия договора и 5 лет после его окончания (с учётом требований налогового и архивного законодательства).
5.5. Иные данные, собираемые автоматически при посещении сайта
Цель обработки: Аналитика и улучшение работы Сайта, предотвращение мошенничества.
Перечень обрабатываемых данных:
- IP-адрес;
- информация из файлов cookie;
- тип браузера и операционной системы;
- время доступа и адрес запрашиваемой страницы;
- реферер (адрес предыдущей страницы).
Срок обработки: В соответствии с Политикой использования файлов cookie.
5.6. Платёжные данные
Платёжные данные (номера банковских карт, сроки действия, CVV/CVC-коды и иные конфиденциальные данные) не передаются Оператору, не обрабатываются и не хранятся в информационных системах Оператора. При оплате в офисе с использованием платёжного терминала данные карты считываются терминалом и в зашифрованном виде передаются в банк-эквайер для проведения платежа. Оператор не имеет доступа к полным реквизитам карты и получает от банка исключительно информацию о статусе платежа.
6. Порядок и условия передачи персональных данных третьим лицам
6.1. Оператор передаёт персональные данные следующим категориям третьих лиц:
- организациям, оказывающим услуги по отправке электронных уведомлений (e-mail-рассылок) — для осуществления рассылок;
- иным лицам, привлекаемым Оператором для исполнения обязательств перед Пользователем (например, технические подрядчики, обслуживающие Сайт), с обязательным соблюдением требований конфиденциальности и использованием данных исключительно для выполнения поручений Оператора;
- по официальному запросу уполномоченных государственных органов в порядке, предусмотренном законодательством РФ.
6.2. Конкретный поименный перечень организаций, входящих в указанные категории, предоставляется Пользователю по его письменному запросу (в том числе направленному по электронной почте) в течение 5 рабочих дней с момента получения такого запроса.
6.3. Оператор не осуществляет трансграничную передачу персональных данных (передачу на территорию иностранных государств). Все процессы обработки персональных данных реализованы с использованием серверов, расположенных на территории Российской Федерации.
6.4. При передаче данных Оператор требует от третьих лиц соблюдения режима конфиденциальности и безопасности.
7. Права субъекта персональных данных
Пользователь, персональные данные которого обрабатываются Обществом, имеет право:
7.1. Получать от Оператора информацию, подтверждающую факт обработки его персональных данных, в том числе:
- правовые основания и цели обработки;
- сведения о способах обработки;
- перечень обрабатываемых данных и источник их получения;
- сведения о лицах, которым могут быть раскрыты данные;
- сроки обработки, в том числе хранения;
- порядок осуществления прав, предусмотренных 152-ФЗ;
- сведения о трансграничной передаче (если она осуществляется).
7.2. Требовать уточнения своих данных, их блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели.
7.3. Отозвать своё согласие на обработку персональных данных в любое время.
7.4. Обжаловать действия (бездействие) Оператора в Роскомнадзор или в суд.
7.5. На защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в судебном порядке.
8. Порядок реализации прав и контакты
8.1. Для реализации своих прав Пользователь направляет запрос в письменной форме (по почте) или в электронном виде (по электронной почте). В запросе необходимо указать:
- фамилию, имя, отчество субъекта;
- контактные данные (e-mail и телефон), позволяющие идентифицировать субъекта;
- сведения, подтверждающие участие в отношениях с Обществом (например, номер заявки, дата регистрации).
8.2. Контактные данные для направления запросов:
- Почтовый адрес: 115035, г. Москва, 3-й Кадашёвский пер., д. 6
- Электронная почта: info@triveka-auction.com
- Телефон (для справок): 8 (495) 951-12-09
8.3. Срок ответа на запрос — не более 30 календарных дней со дня получения запроса (в соответствии со ст. 20 Федерального закона № 152-ФЗ).
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
9.2. К таким мерам относятся:
- определение угроз безопасности при обработке в информационных системах;
- применение организационных и технических мер (использование HTTPS, шифрование, антивирусная защита, ограничение доступа);
- оценка эффективности принимаемых мер;
- обнаружение фактов несанкционированного доступа и принятие мер по восстановлению данных;
- регистрация и учёт действий с персональными данными в информационных системах;
- назначение ответственных лиц за обеспечение безопасности персональных данных.
10. Порядок уничтожения персональных данных
10.1. Уничтожение или обезличивание персональных данных производится по достижении целей обработки или при отзыве согласия субъекта (если иное не требуется по закону).
10.2. При отзыве субъектом согласия на обработку персональные данные подлежат уничтожению или обезличиванию в течение 7 рабочих дней, за исключением случаев, когда законодательством РФ установлен более длительный срок обязательного хранения (в частности, налоговым, бухгалтерским или архивным). В таких ситуациях обработка продолжается только в объёме, необходимом для выполнения указанных законных требований.
11. Ответственность
За неисполнение или ненадлежащее исполнение обязанностей по обработке и защите персональных данных Общество и его работники несут ответственность в соответствии с законодательством Российской Федерации, включая гражданско-правовую, административную и уголовную ответственность.
12. Изменение Политики
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте.
12.2. Актуальная версия Политики всегда доступна по адресу: https://triveka-auction.com/legal/opd/.