Политика конфиденциальности

1. Оператор

Оператор персональных данных: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ВЕГА", ИНН 3702192362, КПП 370201001, ОГРН 1183702001240, адрес: 153000, Ивановская область, г.о. Иваново, г. Иваново, ул. Жарова, д. 8б, помещ. 25.

Запросы субъектов: vega@vgsum.ru, +7 (909) 916-24-01. Срок ответа — 10 рабочих дней с возможностью продления, как предусмотрено 152-ФЗ.

2. Какие данные обрабатываем

• Идентификация: номер телефона, имя в профиле, дата регистрации, роль (покупатель, продавец, модератор).
• Заказы и доставка: состав корзины, адрес или пункт выдачи, город, трек, переписка с продавцом, отзывы и вопросы.
• Платежи: сумма, статус, идентификатор платежа ЮKassa. Реквизиты банковской карты оператор не получает и не хранит.
• Для организаций-покупателей: ИНН, КПП, ОГРН, наименование, юрадрес, e-mail для счёта.
• Для продавцов: ИНН, ОГРН, наименование, адрес, банковские реквизиты для выплат, документы заявки, данные магазина.
• Технические: IP, user-agent, файлы cookie сессии, журналы безопасности и модерации.

3. Цели обработки

• Регистрация, вход по коду или звонку, ведение кабинета.
• Оформление, оплата, сборка, доставка и возврат заказов.
• Связь покупателя с продавцом, модерация карточек и отзывов.
• Расчёты с продавцами, бухгалтерия и налоги оператора.
• Предотвращение мошенничества, соблюдение закона, ответы на запросы госорганов.
• Улучшение витрины (поиск, рекомендации «похожие») на основе истории просмотров и покупок на Площадке.

4. Правовые основания

Договор с пользователем (оферта и правила) — п. 5 ч. 1 ст. 6 152-ФЗ: кабинет, заказ, доставка, выплаты продавцу.

Согласие — п. 1 ч. 1 ст. 6 152-ФЗ: даётся нажатием кнопки входа («Получить код» / «Продолжить» / «Принимаю») и, для продавца, отправкой заявки. Согласие можно отозвать письмом, это не отменяет обработку, необходимую для закрытых заказов и закона.

Законная обязанность — п. 2 ч. 1 ст. 6: учёт, хранение первичных документов, ответы уполномоченным органам.

Законный интерес оператора — антифрод, безопасность сессий, разбор злоупотреблений, если это не нарушает права субъекта.

5. Кому передаём

• Продавцу магазина — имя/обращение, телефон, адрес или ПВЗ, состав заказа: только чтобы отгрузить и ответить по покупке.
• Платёжному партнёру ЮKassa — сумма и идентификатор заказа; карту обрабатывает партнёр.
• Службам доставки и интегратору ApiShip — ФИО или обращение, телефон, адрес/ПВЗ, состав мест: чтобы доставить посылку.
• SMS.ru и провайдеру проверочного звонка — номер телефона для кода входа.
• Хостинг и инфраструктура на территории РФ. Трансграничная передача оператором не выполняется.
• Госорганам — только по законному запросу.

6. Cookie и сессия

Для входа используется httpOnly-cookie сессии (vega_sid): без него кабинет, корзина авторизованного пользователя и оформление заказа не работают. Это необходимое техническое средство, не рекламный трекер.

Сторонние маркетинговые пиксели оператор на дату редакции не размещает. Если появятся необязательные cookie, для них будет отдельное согласие.

7. Срок хранения

Данные кабинета — пока он существует и 3 года после последней активности либо дольше, если этого требует претензия или проверка.

Заказы, выплаты, счета — в сроки бухгалтерского и налогового учёта (как правило не менее 5 лет).

Коды входа хранятся коротко, в виде криптографического отпечатка, и погашаются после использования или истечения.

Журналы IP и входа — ограниченный срок, нужный для антифрода.

8. Права субъекта

• Получить сведения об обработке и копию своих данных.
• Уточнить неточные данные в кабинете или письмом.
• Отозвать согласие и потребовать удалить кабинет, если нет законных оснований хранить сведения дальше.
• Ограничить обработку в случаях 152-ФЗ.
• Обжаловать действия оператора в Роскомнадзоре или в суде.

9. Меры защиты

Сессии в httpOnly-cookie, хранение токена в виде хеша, проверка источника запросов на изменение данных, ограничение попыток ввода кода, разграничение ролей покупатель/продавец/модератор, доступ сотрудников по необходимости.

Фото товаров продавца размещаются в хранилище оператора. Нельзя загружать чужие документы и сцены с детьми в карточки без законного основания.

10. Продавцы как получатели данных

Продавец использует персональные данные покупателя только для исполнения договора купли-продажи, доставки и законных претензий. Реклама на номер покупателя Площадки без отдельного основания запрещена офертой продавца.

11. Изменение политики

Новая редакция публикуется на vgsum.ru/legal/privacy. При существенном изменении состава обработки оператор запросит повторное согласие кнопкой в кабинете или на входе.