bubart

Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных в связи с использованием сайта bubart (далее — Сайт) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (включая требования ст. 18.1 к сведениям, размещаемым в сети «Интернет»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации, действующими на дату публикации (2026 год).

Политика распространяется на всех пользователей Сайта, в том числе незарегистрированных посетителей и зарегистрированных пользователей с учётной записью.

Регистрация создаёт единую учётную запись (email, пароль, подтверждение email). После входа в личном кабинете (/account) пользователь по желанию может подключить профиль художника (каталог, работы), профиль студии (раздел «Где порисовать», анонсы) или оба — в пределах интерфейса Сайта. Публичный просмотр большинства материалов Сайта по умолчанию не требует регистрации; каталог работ относится к контенту 18+ (см. разделы об age cookie и Условия использования).

1. Термины

Понятия персональные данные, обработка персональных данных, оператор, субъект персональных данных, распространение персональных данных, предоставление персональных данных и иные соответствуют ст. 3 Федерального закона № 152-ФЗ, если из текста Политики прямо не следует иное.

Пользователь — физическое лицо, использующее Сайт.

Зарегистрированный пользователь — Пользователь, прошедший регистрацию по email и паролю с подтверждением адреса, получивший доступ к личному кабинету (/account) и, при подключении соответствующих возможностей, к кабинету художника (/cabinet) и/или кабинету студии (/studio-cabinet). Логином служит email; пароль хранится в защищённом виде (дайджест) и не передаётся третьим лицам в открытом виде.

Автор (художник) — зарегистрированный пользователь, подключивший профиль художника и размещающий сведения о себе и работах в каталоге.

Представитель студии — зарегистрированный пользователь, подключивший профиль студии и размещающий сведения о месте для практики и связанные материалы.

2. Оператор персональных данных

Оператор: Курбатов Александр Юрьевич — физическое лицо, организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав персональных данных и действия с ними.

Контакт для обращений по вопросам персональных данных (в том числе для получения сведений по ст. 14 152-ФЗ и реализации прав по ст. 15–17 152-ФЗ): bubart@inbox.ru

Ответственный за организацию обработки персональных данных: назначен Оператор — Курбатов Александр Юрьевич (организационные вопросы обработки, взаимодействие с субъектами персональных данных по запросам и обращениям на указанный контакт).

Срок рассмотрения обращения: как правило, не позднее 30 календарных дней с даты получения запроса, если иной срок не установлен законом либо не согласован с субъектом персональных данных.

3. Состав и категории обрабатываемых персональных данных

3.1. Регистрация и учётная запись

При регистрации и использовании личного кабинета (/account) обрабатываются персональные данные, которые пользователь указывает самостоятельно, в том числе:

  • адрес электронной почты (e-mail) — для учётной записи, входа, кода подтверждения при регистрации, одноразовой ссылки при сбросе пароля, служебных уведомлений;
  • пароль (в виде криптографического дайджеста);
  • отметки о принятии Политики, Условий использования, Правил контента 18+ и, при наличии в форме, политики cookie / согласия на аналитику.

3.1.1. Профиль художника (кабинет автора)

При подключении профиля художника и при заполнении/редактировании в кабинете художника обрабатываются персональные данные, которые автор указывает самостоятельно, в том числе:

  • имя, фамилия и/или творческий псевдоним, отображаемые на Сайте (если указаны);
  • биография, описание деятельности, цитата и иные текстовые сведения, размещаемые автором в профиле;
  • изображения: фото профиля (аватар), дополнительное изображение — если автор загружает их в личном кабинете;
  • город и иные общие сведения о местонахождении, если автор их указал;
  • ссылки на Telegram, социальные сети и иные ресурсы, если автор их указал (в том числе в структурированном виде в профиле).

Перечень полей может расширяться по мере развития функционала Сайта; существенные изменения отражаются в актуальной редакции Политики.

Источник персональных данных: непосредственно субъект персональных данных (автор), за исключением технических данных, указанных в п. 3.4.

3.1.2. Профиль студии (кабинет студии)

При подключении профиля студии и редактировании карточки места обрабатываются данные, которые представитель студии указывает самостоятельно, в том числе:

  • название студии, город, адрес (или ориентир), описание, расписание, цены, контакты (телефон, мессенджеры, ссылки), фотографии помещения и занятий;
  • материалы анонсов (текст, изображения) для раздела «Новости» и календаря;
  • служебная переписка с редакцией по модерации профиля и публикаций (в интерфейсе кабинета студии).

Представитель студии подтверждает правомерность публикации сведений о месте. Контакты, указанные для связи с посетителями, могут становиться общедоступными на странице места после одобрения редакцией.

При использовании push-уведомлений в браузере (если пользователь их включил) могут обрабатываться технические параметры подписки (endpoint, ключи шифрования по стандарту Web Push) — для доставки уведомлений о сообщениях редакции и событиях кабинета; отключение — в настройках браузера и в интерфейсе кабинета, где это предусмотрено.

3.2. Публичность данных профиля автора

Сведения, которые автор размещает в публичной части профиля (страница художника на Сайте), становятся доступны неограниченному кругу лиц в сети «Интернет» в соответствии с настройками публикации и замыслом Сайта — информирование аудитории о художнике и его работах. Размещая такие сведения, автор осознаёт их общедоступный характер в пределах, определённых им самим.

Данные, необходимые исключительно для входа и связи с автором (например, e-mail), в общем случае не отображаются публично без отдельной явной настройки или действия автора, если иное прямо не предусмотрено интерфейсом Сайта.

3.3. Данные, которые вы передаёте вне формы регистрации

Обрабатываются персональные данные, сообщаемые добровольно при обращении к оператору по электронной почте, через мессенджеры (включая Telegram, если контакт указан на Сайте), а также в иных формах обратной связи на Сайте: в частности адрес e-mail, имя или псевдоним, текст обращения, номер телефона — если вы их указали.

3.4. Данные, собираемые автоматически при посещении Сайта

При обращении к Сайту технические средства хостинга, сервера и сопутствующего программного обеспечения могут обрабатывать: IP-адрес, дату и время запроса, адрес запрашиваемой страницы, сведения о браузере и устройстве (включая user-agent), реферер (при наличии) — в объёме, предусмотренном протоколами передачи данных и настройками сервера.

Источник: автоматическая фиксация при использовании Сайта.

3.5. Файлы cookie и аналогичные технологии

На Сайте применяются cookie и аналогичные технологии:

  • технические (функциональные) cookie — для обеспечения работы Сайта, в том числе для поддержания сеанса авторизации после входа (личный кабинет /account, кабинет художника, кабинет студии) и в закрытый раздел администрирования (/admin) для уполномоченных лиц;
  • cookie подтверждения возраста — имя bubart_age_verified, фиксирует факт подтверждения, что пользователю исполнилось 18 лет, для просмотра материалов каталога 18+ без ограничения превью (размытие снимается после подтверждения в интерфейсе); срок в браузере до 180 дней (max-age), path=/, SameSite=Lax. До подтверждения превью работ в соответствующих разделах могут отображаться в ограниченном виде; подтверждение также доступно на странице /age-check. Cookie не заменяет cookie сессии входа;
  • локальное хранилище браузера (localStorage) — ключ bubart_age_verified для согласованности интерфейса (в том числе без повторного запроса при навигации в рамках сеанса); при расхождении с cookie приоритет для сохранения выбора между визитами имеет cookie;
  • cookie сервиса «Яндекс.Метрика» — при включённом счётчике и при принятии аналитики в баннере cookie (см. раздел 7 и страницу /cookies);
  • иные cookie, устанавливаемые компонентами Сайта или скриптами сторонних сервисов в объёме, определяемом такими сервисами.

Отдельный документ с описанием категорий cookie и логики согласия доступен на странице «Политика cookie» (/cookies).

Вы можете ограничить или отключить cookie в настройках браузера; при этом вход в личный кабинет, сохранение сеанса и корректная работа отдельных функций могут быть недоступны или ограничены.

3.6. Жалобы на работы, модерация и уведомления

Обрабатываются данные, необходимые для рассмотрения жалоб на материалы, ведения модерации и связи с авторами:

  • текст и атрибуты жалобы, направляемые через форму на Сайте — хранение в базе данных Сайта; возможна отправка копии на электронную почту оператора для оперативной обработки;
  • сообщения в служебной переписке по конкретной работе (автор — редакция) в кабинете художника и переписка студии с редакцией в кабинете студии — хранение в базе данных для модерации и фиксации коммуникации;
  • уведомления в интерфейсе личного кабинета и письма на e-mail, указанный при регистрации, в связи со статусом работы, модерацией, упоминаниями в новостях и иными событиями учётной записи — в объёме, необходимом для работы Сайта и согласования публикации.

Источник: непосредственно субъект персональных данных и/или автоматическая фиксация в информационной системе Сайта.

3.7. Сведения о студиях и местах («Где порисовать»)

Карточки мест могут создаваться редакцией (на основе открытых источников — официальные сайты, справочники) и представителями студий через кабинет после регистрации и модерации (см. п. 3.1.2). Размещение носит информационный характер. В отношении персональных данных в карточках (контакты представителей, телефоны и т.п.) субъект вправе обратиться к оператору для уточнения, блокирования или удаления в случаях, предусмотренных законом.

3.8. Оплата и сделки с авторами

Приём платежей на Сайте за работы авторов не осуществляется. Договорённости о цене, оплате и передаче работ достигаются между посетителем и автором самостоятельно, вне платёжного функционала Сайта (переписка, мессенджеры, личная встреча и т.п.). Оператор не выступает платёжным посредником и не обрабатывает на Сайте персональные данные банковских карт и иные платёжные реквизиты для проведения оплаты через интерфейс Сайта.

3.9. Персональные данные третьих лиц

Если вы сообщаете оператору персональные данные иных лиц, вы подтверждаете наличие правового основания для такой передачи (например, согласия субъекта).

3.10. Изображения работ, аватара и допустимые форматы файлов

При размещении работ, фото профиля и иллюстрирующих изображений в кабинете вы передаёте оператору файлы в форматах, которые предусматривает интерфейс Сайта (как правило JPEG, PNG или WebP), в пределах ограничений по размеру, указанных в форме загрузки. Эти файлы хранятся на инфраструктуре Сайта, отображаются в каталоге и на страницах в соответствии с настройками публикации и могут обрабатываться техническими средствами Сайта — в частности, для показа посетителям могут применяться изменение размера, сжатие и кадрирование (включая обрезку по функции «Применить кадр»), если это предусмотрено функционалом.

Файлы в формате PDF формой загрузки работ не принимаются. Подготовка материала к публикации, в том числе конвертация PDF в изображение с помощью программ на вашем устройстве или сторонних сервисов, выполняется на вашей стороне до передачи файла в адрес оператора. Оператор не предусматривает на Сайте приём и обработку PDF как формата загрузки изображения работы взамен предусмотренных форматов.

Если на изображении случайно или намеренно оказываются сведения, позволяющие идентифицировать вас или третьих лиц, такие сведения обрабатываются в порядке публикации материалов, которые вы размещаете. Рекомендуем не включать в кадр избыточные персональные данные (документы, адреса, личные контакты в читаемом виде) без необходимости.

Краткие рекомендации по съёмке, сканированию и форматам для авторов приведены на странице «Рекомендации для авторов» (адрес Сайта: /for-authors); настоящая Политика имеет преимущество в вопросах обработки персональных данных и правовых условий.

4. Цели обработки персональных данных

Персональные данные обрабатываются в целях:

  1. регистрации и идентификации пользователя, предоставления доступа к личному кабинету и подключённым возможностям (художник, студия);
  2. размещения, хранения и отображения сведений об авторе и его работах, а также о студиях и анонсах — по данным, которые пользователь указал и опубликовал (с учётом модерации), включая изображения в допустимых форматах, указанных в п. 3.10;
  3. связи с автором по вопросам учётной записи, размещения материалов, исполнения условий использования Сайта (страница «Условия использования», адрес /terms);
  4. рассмотрения обращений всех пользователей и связи по вопросам работы Сайта;
  5. обезличенного анализа посещаемости и улучшения Сайта (в том числе с использованием Яндекс.Метрики);
  6. обеспечения информационной безопасности Сайта, учётных записей и предотвращения злоупотреблений;
  7. направления информационных сообщений, связанных с учётной записью и использованием Сайта (на адрес e-mail, указанный при регистрации); рекламные и маркетинговые рассылки — только при наличии отдельного согласия субъекта, если такое согласие запрашивается на Сайте;
  8. рассмотрения жалоб на материалы, ведения переписки по модерации работ (включая сообщения в интерфейсе личного кабинета) и направления служебных уведомлений в связи с модерацией и учётной записью;
  9. соблюдения требований законодательства Российской Федерации.

5. Правовые основания обработки

Обработка осуществляется при наличии оснований, предусмотренных ст. 6 и ст. 10 Федерального закона № 152-ФЗ, в том числе:

  • согласие субъекта персональных данных — в том числе выраженное путём акцепта настоящей Политики, Условий использования и Правил контента 18+ (отметки в форме регистрации и действия по завершению регистрации), а также при подписке на рассылки (если предусмотрено);
  • исполнение договора, стороной которого является субъект персональных данных (использование Сайта зарегистрированным пользователем на условиях Условий использования — /terms);
  • осуществление прав и законных интересов оператора при условии, что не нарушаются права и свободы субъекта (обеспечение безопасности, работоспособность Сайта, обезличенная аналитика);
  • исполнение обязанностей, возложенных на оператора законодательством РФ.

6. Действия с персональными данными и способы обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) — в пределах, необходимых для целей обработки, блокирование, удаление, уничтожение персональных данных.

Обработка может вестись с использованием средств автоматизации и без использования таких средств — в зависимости от конкретной операции (учётная запись в базе данных, переписка по e-mail и т.д.).

Обработка биометрических персональных данных на Сайте не осуществляется, если иное явно не предусмотрено отдельным соглашением и функционалом в будущем.

7. Яндекс.Метрика (веб-аналитика)

На Сайте используется сервис «Яндекс.Метрика» — инструмент веб-аналитики, предоставляемый ООО «Яндекс» (ОГРН 1027700229193, Российская Федерация).

При загрузке страниц может выполняться загрузка счётчика Метрики с домена mc.yandex.ru, что позволяет получать статистические сведения о посещениях (просмотры страниц, источники переходов, технические параметры визита и др.) в целях анализа использования Сайта и улучшения его работы. В настройках счётчика могут быть активны функции, такие как карта кликов, отслеживание ссылок, точный показ отказов, Вебвизор (запись обезличенных сессий для анализа удобства сайта) — в объёме, заданном настройками счётчика на дату визита.

Вебвизор при включении в настройках счётчика может записывать обезличенные данные о действиях на странице (движение указателя, прокрутка, клики) для воспроизведения сессии в аналитических целях; запись не предназначена для сбора содержимого, вводимого вами в поля форм, как персональных данных.

Обработка данных в связи с работой Метрики осуществляется также ООО «Яндекс» как оператором сервиса на условиях, установленных им; ознакомиться рекомендуем по ссылке: политика конфиденциальности Яндекса.

Для ограничения использования cookie Метрики, отключения записи сессий и иных инструментов аналитики можно изменить настройки браузера или воспользоваться рекомендациями сервиса: отказ от инструментов веб-аналитики (адрес страницы может обновляться правообладателем).

8. Яндекс.Карты и иные сервисы третьих лиц

На страницах Сайта (в том числе в разделе с картой мест) может подключаться API Яндекс.Карт; браузер пользователя обменивается данными с инфраструктурой ООО «Яндекс» в объёме, необходимом для отображения карты. Условия обработки определяются документами Яндекса.

Переход по внешним ссылкам (соцсети, сайты авторов) означает применение политик соответствующих ресурсов.

9. Передача персональных данных третьим лицам (поручение обработки)

Персональные данные могут передаваться исполнителям на основании договоров (в том числе договоров поручения / обработки персональных данных по ст. 6 152-ФЗ) в объёме, необходимом для размещения и работы Сайта.

Фактически привлекаемые для работы Сайта исполнители (по состоянию на май 2026 г.):

  • ООО «СпейсВэб» (ИНН 7813376370, ОГРН 1077847311992) — аренда виртуального сервера (VPS) и связанная инфраструктура; условия оказания услуг: публичная оферта, сайт оператора sweb.ru.
  • АО «ТаймВэб» — услуги хостинга и сопутствующие сервисы (в том числе доступ к панели управления по адресу hosting.timeweb.ru, регистрация домена и иные услуги — в объёме, фактически используемом для Сайта); сведения об операторе: timeweb.com.

Персональные данные также могут передаваться:

  • ООО «Яндекс» — при использовании Метрики и Карт в объёме, необходимом для работы указанных сервисов;
  • регистратору домена и иным подключённым по необходимости исполнителям — в объёме, соответствующем настройкам Сайта;
  • государственным органам — при наличии законных оснований и в порядке, установленном законодательством РФ.

Копия или выписка из договора с исполнителем об обработке персональных данных / поручении может быть предоставлена субъекту персональных данных по запросу на адрес из раздела 2 при наличии технической возможности и без нарушения режима конфиденциальности третьих лиц.

Иная передача — по основаниям, предусмотренным 152-ФЗ (в том числе с согласия субъекта, если оно требуется).

10. Трансграничная передача

Целенаправленной трансграничной передачи персональных данных оператор не осуществляет. Сервисы ООО «Яндекс» (Метрика, Карты и др.), подключаемые на Сайте, ориентированы на обработку в соответствии с законодательством РФ; технические запросы браузера при этом могут направляться на инфраструктуру оператора сервиса (в том числе на серверы на территории РФ — в зависимости от настроек и маршрутизации). При обращении к сторонним ресурсам по ссылкам с Сайта передача данных определяется политиками соответствующих ресурсов. При существенном изменении состава сервисов Политика может быть обновлена.

11. Место обработки, локализация, сроки хранения

Обработка персональных данных осуществляется с использованием средств российских исполнителей, указанных в разделе 9 (в частности, ООО «СпейсВэб», АО «ТаймВэб»), с размещением основной инфраструктуры на территории Российской Федерации, с соблюдением требований законодательства о локализации и защите персональных данных при сборе граждан РФ.

Сроки хранения:

  • данные учётной записи, профиля художника, профиля студии и связанные материалы — до удаления учётной записи по запросу субъекта или оператора (в порядке Условий использования и настоящей Политики), либо до отзыва согласия — если обработка основана на согласии и иное не вытекает из закона;
  • технические журналы — согласно правилам хостинга и требованиям закона;
  • переписка — до достижения цели обращения и в разумный срок для фиксации результата, если иное не установлено законом;
  • жалобы на работы и сообщения в потоке модерации — в объёме, необходимом для рассмотрения и работы сервиса, до достижения цели, удаления соответствующих записей по правилам Сайта либо удаления учётной записи в установленном порядке.

После достижения целей обработки или истечения сроков персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законом.

12. Меры по защите персональных данных

Оператор принимает организационные и технические меры, предусмотренные законодательством РФ и Постановлением Правительства РФ от 01.11.2012 № 1119 (в части применимых требований к защите персональных данных в информационных системах), в объёме, соответствующем угрозам и масштабу обработки: в том числе хранение пароля в виде дайджеста, ограничение доступа к административным функциям, использование защищённых каналов связи (HTTPS) при корректной настройке Сайта.

13. Права субъекта персональных данных

Субъект персональных данных вправе:

  • получать сведения об обработке своих персональных данных (ст. 14 152-ФЗ в связке с реализацией прав);
  • требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели (ст. 14 152-ФЗ);
  • отозвать согласие на обработку персональных данных; отзыв не влияет на законность обработки до момента отзыва; после отзыва обработка может быть прекращена и данные удалены — с учётом случаев, когда обработка может продолжаться на ином законном основании;
  • обжаловать действия или бездействие оператора в Роскомнадзор или в судебном порядке.

Для реализации прав направьте обращение на контакт из раздела 2. Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя.

14. Согласие и его отзыв

При регистрации пользователь подтверждает ознакомление с настоящей Политикой, Условиями использования и Правилами контента 18+, подтверждает, что достиг 18 лет, и даёт согласие на обработку персональных данных в объёме и целях, указанных в Политике (отметки в форме регистрации, ввод кода из письма, завершение регистрации). Подключение профиля художника или студии может сопровождаться дополнительными полями и согласиями в соответствующих формах кабинета.

Отзыв согласия направляется оператору на адрес bubart@inbox.ru с того же e-mail, который указан в учётной записи, либо с иного адреса — с приложением сведений, позволяющих однозначно идентифицировать учётную запись. После отзыва обработка может быть прекращена, учётная запись и опубликованные материалы — удалены или обезличены в соответствии с техническими возможностями и обязательствами перед третьими лицами. По запросу на удаление учётной записи оператор, как правило, в течение 15 рабочих дней с момента подтверждения обращения выполняет удаление или обезличивание персональных данных, за исключением данных, хранение которых требуется по закону (например, часть технических журналов — в пределах сроков, установленных законодательством и практикой обеспечения безопасности).

Отказ от предоставления персональных данных, без которых невозможна регистрация и предоставление функций личного кабинета, влечёт невозможность создания учётной записи в предусмотренном объёме.

15. Обработка персональных данных несовершеннолетних

Сайт и регистрация не предназначены для лиц младше 18 лет в связи с категорией контента каталога и условиями регистрации. При регистрации пользователь заявляет, что достиг 18 лет. Самостоятельное размещение данных предполагает правоспособность; в иных случаях — согласие законных представителей по Гражданскому кодексу РФ. Если вы считаете, что учётная запись создана или данные размещены с нарушением закона (в том числе от имени несовершеннолетнего без надлежащих оснований), сообщите оператору по контактам из раздела 2; оператор рассматривает такое обращение и при подтверждении оснований принимает меры по блокированию и/или удалению данных в разумный срок.

16. Изменение Политики

Оператор вправе изменять Политику. Актуальная редакция постоянно доступна на Сайте по адресу страницы «Политика конфиденциальности». При существенных изменениях рекомендуется повторно ознакомиться с текстом; при необходимости повторный запрос согласия может осуществляться через интерфейс Сайта.

Дата вступления настоящей редакции: 2 июня 2026 г. (единая регистрация, профили художника и студии, актуализирована механика подтверждения возраста 18+ в интерфейсе.)

По вопросам обработки персональных данных: bubart@inbox.ru.