1. Кто обрабатывает ваши данные

1.1. Оператором (контролёром) персональных данных является ინდივიდუალური მეწარმე დენის ეპიფანტსევ — владелец платформы Wenrexa Digital Store (wenrexa.com). Полные реквизиты, включая страну регистрации и адрес, приведены в разделе «Реквизиты оператора».

1.2. Вопросы о персональных данных и запросы о реализации ваших прав направляйте на [email protected].

1.3. Отдельное должностное лицо по защите данных (DPO) не назначено: масштаб и характер обработки не отвечают критериям, при которых назначение обязательно. Обращения рассматривает оператор.

2. Какие данные мы собираем

2.1. Данные, которые вы предоставляете

• Данные аккаунта: адрес электронной почты, логин, никнейм, пароль (хранится в виде хеша), страна проживания.
• Данные внешней авторизации: при входе через Google — имя, email и идентификатор профиля.
• Данные автора (дополнительно): дата рождения (по желанию в профиле; обязательна перед добавлением банковских реквизитов — для проверки возраста, выплаты только с 18 лет), налоговый номер (TIN), банковские реквизиты — для осуществления выплат.
• Контент: товары, изображения, описания и другие публикуемые материалы.
• Обращения: переписка с поддержкой, жалобы, сообщения в чате заказов.

2.2. Данные, собираемые автоматически

• IP-адрес и приблизительное местоположение (GeoIP);
• тип браузера, операционная система, разрешение экрана;
• просмотренные страницы, время визита, источник перехода;
• cookies и данные сессий — см. Политику cookie.

2.3. Данные Wenrexa AI

• запросы к инструментам генерации и полученные результаты;
• оценки и отзывы на ответы;
• голосовые обращения, если вы пользуетесь голосовым режимом.

3. Цели и правовые основания обработки

3.1. Мы обрабатываем данные только для перечисленных целей и только при наличии правового основания:

3.2. Там, где основанием указан законный интерес, мы соотнесли его с вашими правами и пришли к выводу, что обработка не нарушает ваших разумных ожиданий. Вы вправе возразить против такой обработки — см. раздел 10.

3.3. Там, где основанием является согласие, отказ от него не влияет на законность обработки до отзыва и не ограничивает доступ к основным функциям платформы.

4. Кому мы передаём данные

4.1. Мы не продаём персональные данные. Данные передаются только следующим категориям получателей и только в минимально необходимом объёме:

• Платёжные провайдеры — для приёма платежей и выплат. Данные банковских карт покупателей мы не храним.
• Провайдер авторизации — Google, при входе через Google-аккаунт.
• Аналитика — Google Analytics, только при вашем согласии.
• Email-провайдер — для транзакционных и информационных писем.
• Хостинг и инфраструктура — поставщики серверных мощностей.
• Социальные платформы — Pinterest и аналогичные, для продвижения публичного контента товаров.
• Органы власти — при наличии законного требования.

4.2. У каждого из перечисленных сервисов своя политика конфиденциальности.

4.1. Автоматическое продвижение товаров

Публичная информация о товаре (заголовок, изображение, описание, ссылка) может автоматически размещаться на сторонних платформах, таких как Pinterest, для продвижения. Публикуется только то, что автор сделал общедоступным. Персональные данные пользователей при этом не передаются.

4.2. Google OAuth — безопасность данных и ограниченное использование

При авторизации через Google мы получаем только имя, адрес электронной почты и идентификатор профиля. Эти данные используются исключительно для:

• создания и управления вашим аккаунтом на платформе;
• обеспечения функциональности платформы (авторизация, уведомления);
• исполнения юридических обязательств.

Мы не продаём, не сдаём в аренду и не передаём данные, полученные через Google, третьим лицам ни для каких целей, кроме обеспечения работы платформы.

Данные Google не используются для:

• таргетированной рекламы или маркетингового профилирования;
• принятия кредитных решений или оценки страховых рисков;
• создания потребительских профилей для целей дискриминации;
• каких-либо иных коммерческих целей, не связанных с функциональностью платформы.

При удалении аккаунта все данные, полученные через Google OAuth, удаляются с наших серверов в течение 30 дней. Использование данных Google API соответствует Политике пользовательских данных сервисов Google API, включая требования ограниченного использования.

5. Cookies и технологии отслеживания

5.1. Необходимые cookies обеспечивают работу авторизации, корзины, языка, валюты и защиты от CSRF. Они не требуют согласия.

5.2. Функциональные, аналитические и рекламные cookies устанавливаются только с вашего согласия, которое запрашивается баннером при первом визите.

5.3. Управлять выбором и отозвать согласие можно в разделе «Политика cookie» или по ссылке «Настройки cookie» в подвале сайта. Подробности — там же.

6. Обучение моделей Wenrexa AI

6.1. Мы обучаем собственные модели на данных, перечисленных в п. 2.3, и на данных опубликованных на платформе товаров.

6.2. Вы можете отказаться — двумя переключателями в разделе «Персональные данные» личного кабинета: отдельно для диалогов с AI и отдельно для опубликованных работ.

6.3. Отказ действует на последующие выгрузки данных. Сведения, уже вошедшие в собранные наборы и в обученные модели, из них не извлекаются.

6.4. Подробные условия — в разделе «Условия Wenrexa AI».

7. Сколько мы храним данные

8. Передача данных в другие страны

8.1. Серверы и сторонние сервисы, которые мы используем, могут находиться за пределами страны вашего проживания, в том числе за пределами Европейской экономической зоны.

8.2. При такой передаче мы опираемся на предусмотренные законом механизмы: решения об адекватности уровня защиты, принятые Европейской комиссией, либо стандартные договорные условия (Standard Contractual Clauses), утверждённые Европейской комиссией, либо иные допустимые гарантии.

8.3. Копию применимых гарантий можно запросить по адресу [email protected].

9. Безопасность

• данные передаются по защищённому соединению (HTTPS);
• пароли хранятся в виде хеша и недоступны даже администраторам;
• налоговые номера и банковские реквизиты шифруются при хранении (AES-256);
• доступ сотрудников к персональным данным ограничен служебной необходимостью и журналируется.

Ни одна система не защищена абсолютно, но мы принимаем меры, соразмерные рискам.

10. Ваши права

10.1. В отношении своих персональных данных вы имеете право:

• на доступ — получить подтверждение обработки и копию данных;
• на исправление неточных или неполных данных;
• на удаление («право быть забытым») — в объёме, не противоречащем нашим юридическим обязанностям;
• на ограничение обработки в предусмотренных законом случаях;
• на переносимость — получить данные в машиночитаемом виде;
• на возражение против обработки, основанной на законном интересе, включая обучение моделей;
• отозвать согласие в любой момент, без последствий для законности предшествующей обработки;
• отказаться от маркетинговых сообщений.

10.2. Права на доступ и переносимость реализуются самостоятельно: в разделе «Персональные данные» можно сформировать и скачать полный архив ваших данных. Там же находится удаление аккаунта.

10.3. По остальным правам пишите на [email protected]. Мы отвечаем в течение 30 дней; при необходимости срок может быть продлён с уведомлением.

10.4. Право на жалобу. Если вы считаете, что мы нарушили ваши права, вы вправе обратиться в надзорный орган. В Грузии это Служба защиты персональных данных (personaldata.ge). Если вы находитесь в ЕС или ЕЭЗ — в надзорный орган страны вашего обычного места жительства, места работы или места предполагаемого нарушения.

11. Автоматизированные решения

11.1. Мы не принимаем решений, влекущих юридические последствия для вас, исключительно автоматизированными средствами, и не занимаемся профилированием в этом значении.

11.2. Автоматизированные средства применяются при предварительной проверке контента и при выявлении мошенничества, но окончательное решение об ограничении или блокировке принимает человек, и оно сопровождается мотивированным ответом — см. «Жалобы на контент».

12. Дети

12.1. Платформа не предназначена для лиц младше 16 лет; использование с 13 лет допускается только с согласия и под надзором законного представителя. Выплаты доступны только с 18 лет (п. 2.4 Условий для авторов).

12.2. Если вы считаете, что ребёнок предоставил нам данные без такого согласия, сообщите на [email protected] — мы удалим их.

13. Изменения Политики

13.1. Мы можем обновлять настоящую Политику. Актуальная версия всегда доступна на этой странице, дата обновления указана вверху.

13.2. О существенных изменениях мы уведомляем по электронной почте и уведомлением в личном кабинете.

14. Контакты

Вопросы о конфиденциальности: [email protected]