1. Общие положения
Настоящая Политика конфиденциальности описывает, как платформа Wenrexa Digital Store (далее — «Wenrexa», «мы», «платформа»), управляемая ИП Епифанцев Денис Игоревич, собирает, использует, хранит и защищает информацию пользователей веб-сайта wenrexa.com.
Wenrexa действует в соответствии с применимым законодательством о защите персональных данных, включая законодательство Российской Федерации и общепринятые международные принципы защиты данных.
Используя платформу, вы соглашаетесь с условиями данной Политики. Если вы не согласны — пожалуйста, прекратите использование сайта.
2. Какие данные мы собираем
2.1. Данные, предоставляемые пользователем
- Данные аккаунта: адрес электронной почты, логин, никнейм, пароль (хранится в зашифрованном виде), страна проживания
- Данные внешней авторизации: при входе через Google — имя, email и идентификатор профиля, предоставляемые вашим аккаунтом Google
- Данные продавца (дополнительно): ФИО, ИНН, банковские реквизиты — для осуществления выплат
- Контент: продукты, изображения, описания и другие материалы, публикуемые на платформе
2.2. Данные, собираемые автоматически
- IP-адрес и приблизительное местоположение (GeoIP)
- Тип браузера, операционная система, разрешение экрана
- Страницы просмотра, время визита, источник перехода
- Cookies и данные сессий (см. раздел 5)
3. Цели обработки данных
Мы обрабатываем данные исключительно для следующих целей:
- Создание и управление аккаунтом, авторизация
- Обработка платежей и осуществление выплат продавцам
- Обеспечение безопасности и предотвращение мошенничества
- Улучшение платформы на основе аналитики использования
- Отправка уведомлений (от которых вы можете отказаться)
- Исполнение юридических обязательств
4. Сторонние сервисы
Для обеспечения работы платформы мы используем проверенные сторонние сервисы:
- Платёжные системы — для безопасной обработки платежей. Мы не храним данные банковских карт покупателей
- Авторизация — Google OAuth 2.0 для входа и регистрации через аккаунт Google. Мы получаем только имя и email, указанные в вашем профиле Google
- Аналитика — Google Analytics для анализа поведения на сайте
- Социальные сети — Pinterest и другие платформы для продвижения публичного контента
- Email-сервисы — для отправки транзакционных и информационных писем
Каждый из этих сервисов имеет собственную политику конфиденциальности. Мы передаём только минимально необходимые данные.
4.1. Автоматическое продвижение продуктов
Публичная информация о продуктах (заголовок, изображение, описание, ссылка) может автоматически размещаться на сторонних платформах, таких как Pinterest, для целей продвижения. Публикуется только информация, которую продавец сделал общедоступной при публикации продукта. Персональные данные пользователей при этом не передаются.
4.2. Google OAuth — безопасность данных и ограниченное использование
При авторизации через Google мы получаем только имя, адрес электронной почты и идентификатор профиля. Эти данные используются исключительно для:
- Создания и управления вашим аккаунтом на платформе
- Обеспечения функциональности платформы (авторизация, уведомления)
- Исполнения юридических обязательств
Мы не продаём, не сдаём в аренду и не передаём данные, полученные через Google, третьим лицам ни для каких целей, кроме обеспечения работы платформы. Данные Google не используются для:
- Таргетированной рекламы или маркетингового профилирования
- Принятия кредитных решений или оценки страховых рисков
- Создания потребительских профилей для целей дискриминации
- Каких-либо иных коммерческих целей, не связанных с функциональностью платформы
При удалении аккаунта все данные, полученные через Google OAuth, удаляются с наших серверов в течение 30 дней. Использование данных Google API соответствует Политике пользовательских данных сервисов Google API, включая требования ограниченного использования.
5. Cookies и технологии отслеживания
Мы используем cookie-файлы следующих категорий:
- Необходимые — авторизация, корзина, языковые настройки, защита от CSRF-атак
- Аналитические — Google Analytics
- Функциональные — запоминание предпочтений (тема, часовой пояс)
Вы можете управлять cookie через настройки браузера. Отключение необходимых cookie может привести к некорректной работе платформы.
Подробнее об использовании cookie — в разделе Политика Cookie.
6. Хранение и защита данных
- Данные хранятся на защищённых серверах с использованием шифрования
- Пароли хранятся в хешированном виде и не доступны даже администраторам
- Доступ к персональным данным ограничен и предоставляется по принципу минимальных привилегий
- Мы применяем HTTPS для всех соединений
7. Международная передача данных
Серверы и сторонние сервисы, которые мы используем, могут находиться в различных юрисдикциях. При передаче данных за пределы страны пользователя мы обеспечиваем надлежащий уровень их защиты в соответствии с применимым законодательством.
8. Ваши права
Вы имеете право:
- Получить доступ к вашим персональным данным
- Запросить исправление неточных данных
- Удалить аккаунт и связанные данные (через настройки профиля или по запросу)
- Отозвать согласие на обработку данных
- Отказаться от маркетинговых уведомлений
При удалении аккаунта данные становятся недоступными незамедлительно. Полное удаление из резервных копий происходит в течение 30 дней. Информация о совершённых покупках может храниться для бухгалтерских и юридических целей.
9. Изменения Политики
Мы можем обновлять данную Политику. Актуальная версия всегда доступна по адресу wenrexa.com/Legal. Продолжая использовать платформу после изменений, вы принимаете обновлённую Политику.
10. Контакты
По вопросам конфиденциальности: support@wenrexa.com