Политика конфиденциальности

1. Оператор

Оператор персональных данных: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ВЕГА", ИНН 3702192362, КПП 370201001, ОГРН 1183702001240, адрес: 153000, Ивановская область, г.о. Иваново, г. Иваново, ул. Жарова, д. 8б, помещ. 25.

Запросы субъектов: vega@vgsum.ru, +7 (909) 916-24-01. Срок ответа — 10 рабочих дней с возможностью продления, как предусмотрено 152-ФЗ.

2. Какие данные обрабатываем

• Идентификация: номер телефона, имя в профиле, дата регистрации, роль (покупатель, продавец, модератор).
• Заказы и доставка: состав корзины, адрес или пункт выдачи, город, трек, переписка с продавцом, отзывы и вопросы.
• Платежи: сумма, статус, идентификатор платежа ЮKassa. Реквизиты банковской карты оператор не получает и не хранит.
• Для организаций-покупателей: ИНН, КПП, ОГРН, наименование, юрадрес, e-mail для счёта.
• Для продавцов: ИНН, ОГРН, наименование, адрес, банковские реквизиты для выплат, документы заявки, данные магазина.
• Технические: IP, user-agent, файлы cookie сессии, журналы безопасности и модерации.

3. Цели обработки

• Регистрация, вход по коду или звонку, ведение кабинета.
• Оформление, оплата, сборка, доставка и возврат заказов.
• Связь покупателя с продавцом, модерация карточек и отзывов.
• Расчёты с продавцами, бухгалтерия и налоги оператора.
• Предотвращение мошенничества, соблюдение закона, ответы на запросы госорганов.
• Улучшение витрины (поиск, рекомендации «похожие») на основе истории просмотров и покупок на Площадке.

4. Правовые основания

Договор с пользователем (оферта и правила) — п. 5 ч. 1 ст. 6 152-ФЗ: кабинет, заказ, доставка, выплаты продавцу.

Согласие — п. 1 ч. 1 ст. 6 152-ФЗ: даётся нажатием кнопки входа («Получить код» / «Продолжить» / «Принимаю») и, для продавца, отправкой заявки. Согласие можно отозвать письмом, это не отменяет обработку, необходимую для закрытых заказов и закона.

Законная обязанность — п. 2 ч. 1 ст. 6: учёт, хранение первичных документов, ответы уполномоченным органам.

Законный интерес оператора — антифрод, безопасность сессий, разбор злоупотреблений, если это не нарушает права субъекта.

5. Кому передаём

• Продавцу магазина — имя/обращение, телефон, адрес или ПВЗ, состав заказа: только чтобы отгрузить и ответить по покупке.
• Платёжному партнёру ЮKassa — сумма и идентификатор заказа; карту обрабатывает партнёр.
• Службам доставки и интегратору ApiShip — ФИО или обращение, телефон, адрес/ПВЗ, состав мест: чтобы доставить посылку.
• SMS.ru и провайдеру проверочного звонка — номер телефона для кода входа.
• Хостинг и инфраструктура на территории РФ. Трансграничная передача оператором не выполняется.
• Госорганам — только по законному запросу.

6. Cookie и сессия

Для входа используется httpOnly-cookie сессии (vega_sid): без него кабинет, корзина авторизованного пользователя и оформление заказа не работают. Это необходимое техническое средство, не рекламный трекер.

Сайт также использует аналитические cookie и сервис Яндекс.Метрика (включая Вебвизор) — только после согласия пользователя в плашке о cookie. Цель — статистика посещений и улучшение сайта. Оператор сервиса — ООО «Яндекс». Без согласия Метрика не загружается.

Отозвать согласие можно в любой момент: удалите cookie и данные сайта в настройках браузера (или очистите их для vg-shop.ru) — плашка появится снова, а Метрика не загрузится, пока вы не нажмёте «Принять».

7. Срок хранения

Данные кабинета — пока он существует и 3 года после последней активности либо дольше, если этого требует претензия или проверка.

Заказы, выплаты, счета — в сроки бухгалтерского и налогового учёта (как правило не менее 5 лет).

Коды входа хранятся коротко, в виде криптографического отпечатка, и погашаются после использования или истечения.

Журналы IP и входа — ограниченный срок, нужный для антифрода.

8. Права субъекта

• Получить сведения об обработке и копию своих данных.
• Уточнить неточные данные в кабинете или письмом.
• Отозвать согласие и потребовать удалить кабинет, если нет законных оснований хранить сведения дальше.
• Ограничить обработку в случаях 152-ФЗ.
• Обжаловать действия оператора в Роскомнадзоре или в суде.

9. Меры защиты

Сессии в httpOnly-cookie, хранение токена в виде хеша, проверка источника запросов на изменение данных, ограничение попыток ввода кода, разграничение ролей покупатель/продавец/модератор, доступ сотрудников по необходимости.

Фото товаров продавца размещаются в хранилище оператора. Нельзя загружать чужие документы и сцены с детьми в карточки без законного основания.

10. Продавцы как получатели данных

Продавец использует персональные данные покупателя только для исполнения договора купли-продажи, доставки и законных претензий. Реклама на номер покупателя Площадки без отдельного основания запрещена офертой продавца.

11. Изменение политики

Новая редакция публикуется на vg-shop.ru/legal/privacy. При существенном изменении состава обработки оператор запросит повторное согласие кнопкой в кабинете или на входе.