1. Предмет согласия

Настоящим, направляя обращение через форму обратной связи, электронную почту, чат или иные каналы коммуникации Сервиса, пользователь (далее — Субъект) выражает свободное, конкретное, информированное и сознательное согласие Оператору на обработку своих персональных данных в порядке и на условиях, изложенных в настоящем документе.

2. Перечень обрабатываемых данных

В рамках обработки обращений в службу поддержки Оператор может собирать следующие категории данных:

• Контактные данные: имя или псевдоним, адрес электронной почты, номер телефона (если указан voluntarily)
• Идентификаторы обращения: номер тикета, дата и время отправки, тематика запроса
• Технические данные: IP-адрес, тип и версия браузера, операционная система, User-Agent, язык интерфейса
• Содержание обращения: текст сообщения, прикреплённые скриншоты, логи ошибок, ссылки на проблемные страницы
• Данные о действиях на сайте: история переходов, использованные фильтры, время сессии (в обезличенном виде, для воспроизведения проблемы)

3. Цели обработки

Персональные данные обрабатываются исключительно в следующих целях:

• Идентификация пользователя и установление обратной связи
• Техническая диагностика, воспроизведение и устранение ошибок работы сайта
• Рассмотрение жалоб на некорректные цены, нерабочие ссылки или ошибки в описании товаров
• Повышение качества сервиса, оптимизация интерфейса и улучшение алгоритмов агрегации данных
• Предотвращение мошеннических действий, спама и нарушений пользовательского соглашения
• Исполнение требований законодательства РФ (хранение журналов обращений, взаимодействие с контролирующими органами)

4. Правовые основания и методы обработки

Обработка осуществляется на основании пункта 1 части 1 статьи 6 Федерального закона № 152-ФЗ (согласие субъекта), а также в целях обеспечения законных интересов Оператора (пункт 7 части 1 статьи 6 152-ФЗ) в части защиты инфраструктуры от злоупотреблений.

Обработка производится с использованием средств автоматизации и без них (смешанная форма). Применяются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, блокирование, удаление и уничтожение персональных данных.

5. Сроки хранения данных

Персональные данные, связанные с обращениями в поддержку, хранятся в течение срока, необходимого для полного рассмотрения запроса, устранения проблемы и закрытия тикета. После закрытия обращения данные сохраняются в архиве Оператора на срок 3 (три) года для обеспечения возможности проверки исполнения обязательств, разрешения потенциальных споров и выполнения требований законодательства о бухгалтерском и техническом учёте.

По истечении указанного срока данные подлежат обезличиванию или уничтожению в порядке, установленном локальными актами Оператора.

6. Передача данных третьим лицам

Оператор не продаёт, не сдает в аренду и не передаёт персональные данные пользователей коммерческим организациям для маркетинговых целей. Передача возможна исключительно в следующих случаях:

• Инфраструктурные партнёры: хостинг-провайдер, система управления тикетами (Helpdesk), сервисы аналитики — в объёме, строго необходимом для технической поддержки работы платформы, при наличии соглашений о конфиденциальности и соответствии требованиям 152-ФЗ.
• Государственные органы: по законным запросам судов, прокуратуры, Роскомнадзора, МВД и иных уполномоченных органов в порядке, предусмотренном законодательством РФ.
• Партнёры-продавцы: только при явном согласии пользователя и исключительно в части передачи текста обращения для устранения ошибки в карточке товара или цене. Контактные данные при этом не передаются без отдельного согласия.

7. Права субъекта и порядок отзыва согласия

Субъект вправе в любой момент отозвать настоящее согласие, направив письменное или электронное уведомление на адрес: vitrinacom.ru@gmail.com с пометкой «Отзыв согласия на обработку персональных данных (поддержка)».

Отзыв согласия не влияет на законность обработки, произведённой до момента его получения, и не освобождает Оператора от обязанности хранить данные, если это требуется законодательством РФ или необходимо для исполнения ранее возникших обязательств. После получения отзыва обработка прекращается в срок не более 30 рабочих дней, за исключением данных, подлежащих архивному хранению по закону.

8. Контактная информация оператора