Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») описывает, как платформа Витрина (vytrina.ru) собирает, использует и защищает персональные данные пользователей в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

2. Собираемые данные

Платформа собирает следующие категории данных:

• Регистрационные данные: имя, email-адрес, имя пользователя (username).
• Данные профиля: отображаемое имя, аватар, биография, ссылки на соцсети.
• Платёжные данные: email и имя покупателя, сумма транзакции, выбранный способ и статус платежа. При автопродлении тарифа также обрабатываются идентификатор сохранённого способа оплаты ЮКассы, признак сохранения способа оплаты и последние четыре цифры карты, если они переданы ЮКассой. Полные данные банковских карт не хранятся на серверах платформы.
• Технические данные: IP-адрес, тип браузера, данные cookies для корректной работы сервиса. Для общей статистики открытий страниц используются отдельные события без идентификатора посетителя, IP-адреса, User-Agent и связи с заказом. Событие содержит время, автора, товар и проверенный источник ссылки. Обработанные события этого режима удаляются через 7 дней; суммарные показатели сохраняются. Распознавание посетителя и связь источника с покупкой включаются только после согласия на аналитику.
• Данные согласия: дата и время дачи согласия на обработку ПД, принятия оферты, подписки на рассылку; IP-адрес в момент дачи согласия — для подтверждения факта волеизъявления в соответствии с ФЗ-152.
• Данные email-рассылок: факт отправки, открытия письма и перехода по ссылке в маркетинговом письме, если пользователь дал отдельное согласие на такую рассылку и не отписался.

3. Цели обработки данных

Собранные данные используются для:

• Предоставления доступа к функциям платформы.
• Технического оформления заказов, оплат, доступа и истории продаж авторов.
• Отправки транзакционных уведомлений (подтверждение заказа, восстановление пароля).
• Улучшения работы сервиса и технической поддержки.
• Соблюдения требований законодательства РФ (в т.ч. ФЗ-54 о применении ККТ).
• Фиксации факта дачи согласия субъектом ПД (ФЗ-152, ст. 9).
• Противодействия мошенничеству и обеспечения безопасности платформы.
• Отправки маркетинговых email-сообщений только при отдельном согласии и учёта открытия/клика для статистики автора.

Правовыми основаниями обработки являются согласие субъекта персональных данных, исполнение договора, соблюдение обязанностей, установленных законодательством РФ, а также обеспечение безопасности платформы и подтверждение юридически значимых действий пользователя.

4. Cookies

Платформа использует файлы cookies для авторизации пользователей и аналитики. Вы можете отключить cookies в настройках браузера, однако это может нарушить корректную работу сервиса.

5. Передача данных третьим лицам

Персональные данные не продаются и не передаются третьим лицам, за исключением:

• ЮКасса или Robokassa — для обработки платежей (в объёме, необходимом для транзакции).
• Почтовый сервис — для отправки транзакционных писем.
• Хостинг, база данных и техническая инфраструктура — для хранения аккаунтов, заказов, покупок и журналов согласий.
• Файловое хранилище и CDN — для хранения и доставки обложек, цифровых файлов и вложений.
• Провайдеры аналитики и рекламных пикселей — только если автор или платформа включили соответствующие инструменты и пользователь дал требуемое согласие.
• Telegram — если пользователь указывает Telegram для бронирования, уведомлений или связи с продавцом.
• Государственных органов — по требованию в соответствии с законодательством РФ.

Отдельные из указанных получателей (в частности, мессенджер Telegram, а также провайдеры файлового хранилища, CDN и внешней аналитики) могут обрабатывать данные на серверах, расположенных за пределами Российской Федерации. Такая передача является трансграничной передачей персональных данных. Оператор осуществляет её только при наличии применимого правового основания и в объёме, необходимом для оказания соответствующей услуги. Сведения об обработке персональных данных и трансграничной передаче подаются в Роскомнадзор; перечень обработчиков и мест хранения фиксируется во внутренней карте данных Оператора.

6. Хранение и защита данных

Основные данные платформы хранятся в инфраструктуре, выбранной Оператором для оказания сервиса. Место хранения и субобработчики фиксируются во внутренней карте данных Оператора. Платформа применяет технические и организационные меры для защиты данных от несанкционированного доступа: HTTPS, шифрование паролей, ограничение доступа персонала к данным.

Сроки хранения зависят от категории данных, правового основания и необходимости сохранить сведения для исполнения закона или защиты прав сторон.

В маркетинговых письмах могут использоваться технические ссылки и пиксель открытия для учёта доставки, открытия и переходов. Такие метки применяются только при активном согласии на рассылку. После отписки или отсутствия согласия новые маркетинговые письма не отправляются, а новые открытия и клики не учитываются.

7. Права субъекта данных

Вы вправе:

• Запросить сведения о ваших персональных данных, хранящихся на платформе.
• Исправить неточные данные через настройки профиля или по запросу.
• Запросить удаление аккаунта автора, направив запрос на support@vytrina.ru.
• Запросить удаление или обезличивание персональных данных покупателя через форму на этой странице.
• Отозвать согласие на обработку данных (при этом использование платформы станет невозможным).
• Отписаться от маркетинговых писем по ссылке в письме; отписка применяется сразу и блокирует дальнейшие маркетинговые рассылки на этот email.

Запрос покупателя через форму на этой странице не удаляет аккаунт автора. После подтверждения по email платформа удаляет или обезличивает персональные данные, связанные с покупками, бронированиями, подписками и сервисными уведомлениями, кроме данных, которые должны храниться по закону или необходимы для защиты прав и законных интересов сторон.

Обращения субъектов персональных данных рассматриваются в сроки, предусмотренные законодательством РФ. Если для исполнения запроса требуется дополнительная идентификация заявителя, Оператор вправе запросить сведения, необходимые для подтверждения права на обращение.

8. Изменения Политики

Мы вправе обновлять данную Политику. Актуальная версия всегда доступна по адресу vytrina.ru/privacy. При существенных изменениях пользователи будут уведомлены по email.

9. Контакты

По вопросам обработки персональных данных: support@vytrina.ru