Коротко о главном
Кто отвечает за данные платформы и магазина — раздел 1. Данные, цели и основания перечислены отдельно — раздел 2. Получатели и размещение данных — разделы 4–5. Сроки, удаление и отзыв — разделы 6–7. Обратиться можно без входа: privacy@vizen.shop.
1. Оператор и область политики
- 1.1. Индивидуальный предприниматель Абрамов Аркадий Александрович, ИНН 026402953952, адрес 426019, Россия, Удмуртская Республика, г. Ижевск, ул. Загородная, д. 2 (далее — Vizen, оператор) определяет собственные цели обработки для работы платформы Vizen Shop, сайта https://vizen.shop и кабинета https://admin.vizen.shop. Контакт по данным: privacy@vizen.shop; почтовый адрес: 426019, Россия, Удмуртская Республика, г. Ижевск, ул. Загородная, д. 2. Остальные реквизиты и контакты.
- 1.2. Политика касается посетителей, владельцев аккаунтов, представителей продавцов, кандидатов и участников партнёрской программы, лиц, обращающихся в поддержку. Общий аккаунт может использоваться и при посещении магазинов платформы. Его данные обрабатываются Vizen для входа и безопасности; данные заказа или заявки конкретному продавцу имеют отдельную цель.
- 1.3. Продавец определяет цели обработки заказов, заявок и иных данных своей деятельности и выступает их оператором; Vizen обрабатывает их по его документированному поручению. Для собственной рекламы Vizen эти данные не используются. Документы продавца действуют отдельно.
- 1.4. Сведения о записи оператора в реестре: сведения о регистрации в реестре операторов персональных данных уточняются; ответственный за обработку: Абрамов Аркадий Александрович. Для собственных целей Vizen является оператором, для данных заявок и заказов продавца действует модель пункта 1.3. Особые условия ролей по отдельным потокам данных согласуются индивидуально, в пределах закона.
- 1.5. Политика информирует об обработке. Основания каждой цели указаны в разделе 2; согласия оформляются отдельно.
2. Данные, цели и основания
- 2.1. Состав данных по целям указан в таблице. Необязательные поля обрабатываются только при заполнении. Пароль хранится как проверочный хэш; полный номер карты и защитный код платформа не получает.
| Цель / люди | Данные | Основание для этой цели | Окончание использования |
|---|---|---|---|
| Аккаунт, вход и исполнение договора с пользователем | Email, идентификатор аккаунта, хэш пароля, сессии; при выбранном внешнем входе — идентификатор и выданные провайдером разрешённые поля; контакт для служебного сообщения | Необходимое исполнение/заключение договора по инициативе человека, п.5 ч.1 ст.6 | Прекращение аккаунта/договора, далее только отдельные основания раздела 6 |
| Добровольное оформление профиля | Имя, фамилия, аватар; страна и язык, если сохраняются в профиле по желанию | Отдельное согласие, п.1 ч.1 ст.6; текст — согласие | Очистка поля, отзыв или удаление аккаунта |
| Работа команды магазина | Идентификатор участника, email приглашения, роль, история изменения доступа | Договор с самим субъектом; для представителя организации — проверенное основание п.7 ч.1 ст.6 с оценкой его прав | Отмена приглашения/доступа; необходимые записи безопасности по разделу 6 |
| Подписка, платёж, возврат | Счёт, сумма, период, идентификатор и статус операции, контакт для расчётных документов; реквизиты плательщика в необходимом объёме | Договор, п.5 ч.1 ст.6; обязательный учёт — п.2 ч.1 ст.6 при применимости | Завершение расчётов; обязательное хранение по конкретной норме |
| Заявка партнёра, договор и выплаты | Контакты и содержание заявки, статус, ставка, ссылки, атрибуция, начисления, реквизиты получателя и подтверждение, документы о статусе/расчётах | Заявка/договор с человеком — п.5 ч.1 ст.6; представители — проверенное основание п.7; обязательный учёт — п.2 | Отказ в заявке или завершение договора/расчётов; сроки доказательств отдельно |
| Поддержка и обращения о правах | Контакт, содержание обращения, относящиеся к нему данные и необходимые сведения для идентификации | Исполнение договора либо обязанностей по обращению; для иных вопросов — обоснованный интерес с оценкой прав | Завершение обращения и необходимого периода подтверждения его исполнения |
| Безопасность, предотвращение злоупотреблений и подтверждение действий | IP, браузер, время, события входа/ошибок, минимальные технические журналы; вид и редакция подтверждения/отзыва | П.7 ч.1 ст.6 после оценки соразмерности; доказательство законного основания — п.2/5 по конкретной записи | Завершение необходимого периода проверки и защиты требования; бессрочного хранения нет |
| Необязательная аналитика и рекламные сообщения | Только отдельно названные в соответствующем выборе данные и каналы | Самостоятельное основание/отдельное согласие до включения; согласие на профиль их не охватывает | Отзыв выбора либо окончание указанного в отдельном тексте срока |
- 2.2. Обязательны только данные, необходимые для выбранного действия и его законного основания; необязательные поля можно не заполнять. Срок каждой цели определяется разделом 6. Иные цели, состав данных и поручения согласуются до начала соответствующей обработки. Особые условия состава и сроков обработки согласуются индивидуально, в пределах закона.
- 2.3. Имя, контакты, адрес, содержание заказа или формы и другие поля, выбранные продавцом, обрабатываются для его целей по пункту 1.3. Наличие аккаунта Vizen не объединяет цели продавца и платформы.
- 2.4. Не отправляйте сведения о здоровье, убеждениях и другие специальные категории, документы личности без необходимости или материалы для установления личности по биометрии. Настоящая политика не вводит такие функции. Обычный аватар не используется Vizen для распознавания личности. Специальные категории и биометрическая идентификация в обычные функции профиля и магазина не входят.
3. Источники и способы обработки
- 3.1. Данные поступают от человека при регистрации, заполнении профиля, оплате, заявке и обращении; от приглашения представителем магазина; из технического взаимодействия браузера с сервисом. При внешнем входе источник — выбранный человеком провайдер. Данные платежа/возврата поступают также от подключённого платёжного провайдера в пределах расчётной операции.
- 3.2. По конкретной цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение и использование; на законном основании — предоставление, доступ, блокирование, обезличивание, удаление и уничтожение. Обработка автоматизированная и с участием уполномоченных сотрудников. Публичное распространение требует отдельного основания.
- 3.3. Технические средства браузера описаны в политике cookie. Отказ от необязательных технологий не считается отказом от договора или согласием на рекламу.
4. Доступ и получатели
- 4.1. Сотрудники получают доступ по рабочей необходимости. Подрядчикам предоставляются необходимые данные на законном основании с требованиями к конфиденциальности и защите; порученная обработка оформляется по части 3 статьи 6 152-ФЗ.
- 4.2. Получателями могут быть поставщики инфраструктуры, хранения, служебных писем и выбранного входа, платёжный провайдер, банк и уполномоченные органы. Самостоятельные операторы обрабатывают данные для собственных целей по своим основаниям и политикам.
- 4.3. Сведения о получателях — в перечне, согласиях и ответах на запросы в предусмотренном законом объёме. При выборе входа через Яндекс ID или Google этим операторам передаются запрос авторизации и технические данные соединения; Vizen получает разрешённые поля внешнего аккаунта. Служебная почта доставляется через почтовый сервис, которому передаются адрес получателя и содержание письма в объёме доставки. Счётчики витрины подключает продавец по своему выбору и отвечает за основания, раскрытие получателей и необходимые настройки выбора; обязательства Vizen в собственной роли сохраняются. Перечень получателей, их роли, страны и состав передаваемых данных уточняются в перечне получателей.
- 4.4. Партнёрам доступны псевдонимы и агрегированная статистика своих начислений. Показ имён клиентов требует правового основания и разрешённого доступа. До подтверждения основания и необходимого разрешения используются только псевдонимы и агрегаты.
5. Размещение и трансграничные операции
- 5.1. Место размещения собственных данных Vizen: Российская Федерация, дата-центры ООО «Селектел». Собственные базы и сервисное хранение размещаются в РФ; выбранный внешний вход и доставка писем предполагают взаимодействие с получателями из раздела 4.
- 5.2. При сборе данных граждан РФ соблюдаются ограничения операций с зарубежными базами по части 5 статьи 18 152-ФЗ.
- 5.3. Трансграничная передача допускается с соблюдением статьи 12 152-ФЗ. Выбранный вход через Google предусматривает взаимодействие с зарубежным оператором и может сопровождаться трансграничной передачей технических и разрешённых авторизационных данных. Требования к законному основанию, уведомлению и ограничениям сохраняются; согласие на профиль их не заменяет. Перечень получателей, их роли, страны и состав передаваемых данных уточняются в перечне получателей.
6. Хранение и завершение обработки
- 6.1. Данные используются до достижения цели, прекращения договора или отзыва согласия по этой цели. Необходимые расчётные документы и доказательства хранятся отдельно на законном основании в минимальном составе; их хранение не продлевает использование всего профиля.
- 6.2. После достижения цели или отзыва согласия данные без другого основания уничтожаются в сроки статьи 21 152-ФЗ. Прекращение обработки по требованию рассматривается отдельно от удаления аккаунта.
- 6.3. Технический срок удаления аккаунта: 30 дней после запроса, в пределах обязательных сроков по конкретным данным. После прекращения цели использование останавливается; резервные копии ограничиваются по доступу, а при восстановлении применяются требования об удалении. Сроки обязательного хранения определяются соответствующей нормой, остальные данные не хранятся дольше необходимого для своей цели. Особые условия завершения обработки согласуются индивидуально, в пределах закона.
7. Права и обращения
- 7.1. Вы вправе узнать об обработке своих данных, получить доступ, потребовать исправления, блокирования, уничтожения или прекращения обработки при законных основаниях, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.
- 7.2. Напишите на privacy@vizen.shop или по адресу 426019, Россия, Удмуртская Республика, г. Ижевск, ул. Загородная, д. 2. Укажите предмет обращения и сведения для поиска данных и проверки личности или полномочий. Вход в кабинет не обязателен. Формальный запрос должен отвечать части 3 статьи 14 152-ФЗ. Не прикладывайте полный скан паспорта обычным письмом заранее; дополнительные сведения могут быть запрошены в необходимом объёме.
- 7.3. Информация об обработке по надлежащему запросу предоставляется в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Для других требований действуют их специальные сроки.
- 7.4. После отзыва согласия оператор вправе продолжить необходимую обработку на другом законном основании; сведения о ней можно запросить по пункту 7.2. Поля профиля можно очистить в настройках, рекламный отказ и выбор cookie управляются отдельно.
8. Защита и инциденты
- 8.1. Для защиты данных применяются разграничение доступа, хэширование паролей, защита каналов и платёжных реквизитов, регистрация значимых действий, резервирование и процедуры восстановления и удаления. Сведения о применяемых мерах и обработке можно запросить по пункту 7.2; раскрытие не должно снижать защищённость системы.
- 8.2. Состав необходимых мер защиты Vizen определяет с учётом характера обработки и требований статей 18.1 и 19 152-ФЗ.
- 8.3. При инциденте Vizen ограничивает последствия и проводит расследование. При условиях части 3.1 статьи 21 152-ФЗ оператор уведомляет Роскомнадзор в течение 24 часов от выявления инцидента; сведения о результатах расследования направляет в течение 72 часов.
9. Изменения и язык
- 9.1. Vizen вправе обновлять политику, публикуя редакцию с датой применения. Для новой цели обработки требуется самостоятельное основание, а при необходимости — отдельное согласие до обработки.
- 9.2. Основной текст — русский. Перевод справочный; при расхождении применяется русский текст.