Политика конфиденциальности

Дата вступления в силу: 23 сентября 2025 г.

Мы уважаем вашу конфиденциальность и обрабатываем персональные данные честно, законно и прозрачно. В этой Политике объясняется, какие данные мы собираем, на каком основании, кому передаем, как долго храним, как используем файлы cookie и какими правами вы обладаете.

1) Кто мы (контролёр) и контакты

Контролёр: Värvikas Grupp OÜ
Торговое название: Varvikas
Регистрационный код: 14760743
VAT: EE102176285
Адрес: Liivalao tn 11, Nõmme linnaosa, 11216 Tallinn, Harju maakond, Эстония
E-mail: info@varvikas.com
Телефон/WhatsApp: +372 610 4269

Контакт по вопросам персональных данных: info@varvikas.com (укажите тему «Персональные данные/Privacy»).

Надзорный орган Эстонии: Andmekaitse Inspektsioon (Эстонская инспекция по защите данных), Tatari 39, 10134 Tallinn, Estonia; тел. +372 627 4135; e-mail: info@aki.ee.

Если вы взаимодействуете с нашими локальными сайтами/витринами в других странах ЕС, ведущим надзорным органом остаётся инспекция Эстонии.

2) Где действует эта Политика

Эта Политика применяется к нашим интернет-витринам на платформе Shopify (далее — «Сайт») и к нашим официальным каналам поддержки и маркетинга (e-mail-рассылки, мессенджеры, онлайн-чат, если подключен). Если вы приобретаете нашу продукцию через маркетплейсы (например, Amazon или Allegro), сбор и обработка на таких платформах также регулируется их собственными политиками.

3) Какие данные мы собираем

Состав и объем данных зависят от того, как вы пользуетесь Сайтом и услугами:

3.1. Данные покупателя и учетной записи

Имя, фамилия, e-mail, номер телефона, адрес(а) доставки и выставления счёта, страна/город, сведения о заказах, возвратах, гарантийных обращениях, язык интерфейса, настройки.

3.2. Платёжные данные

Мы не храним полные реквизиты платёжных карт. Обработка платежей осуществляется выбранным платежным провайдером. Мы получаем статус/идентификатор операции и сведения, необходимые для бухгалтерского учета и возвратов.

3.3. Коммуникации

Сообщения, которые вы нам отправляете (e-mail, мессенджеры, формы обратной связи, чат на сайте), а также метаданные обращения (дата, канал, статус). Запись звонков возможна только при уведомлении.

3.4. Данные использования Сайта и cookies

Технические данные устройства и браузера, IP-адрес (обрабатывается в рамках настроек провайдеров аналитики), события посещений страниц и действий на сайте, файлы cookie и похожие технологии (см. раздел 8).

3.5. B2B-контакты (дилеры/партнёры)

Контакты сотрудников, переписка, договорная/расчетная информация.

3.6. Источники

Данные поступают: 1) непосредственно от вас; 2) автоматически при использовании Сайта; 3) от поставщиков услуг (доставка, платёжные, ИТ, аналитика); 4) из публичных источников и соцсетей — в пределах настроек приватности.

3.7. Дети

Сайт не предназначен для самостоятельного использования детьми младше 13 лет. Если обработка связана с предложением «услуг информационного общества», согласие ребёнка младше 13 лет должно быть подтверждено родителем/опекуном (см. раздел 12).

4) Цели обработки и правовые основания

Мы обрабатываем персональные данные только в пределах, допустимых законом. Основные цели и правовые основания (GDPR ст. 6):

A. Исполнение договора (ст. 6(1)(b)) — регистрация и обслуживание аккаунта; приём/выполнение заказа; доставка; возвраты и гарантийная поддержка; информирование о статусе заказа.

B. Юридические обязанности (ст. 6(1)(c)) — бухгалтерский и налоговый учет; ответы на законные запросы органов; соблюдение правил торговли и учетных сроков хранения документов.

C. Законные интересы (ст. 6(1)(f)) — поддержка работы Сайта и ИТ-безопасность; предотвращение мошенничества; персонализация витрины (в пределах согласий на cookie); e-mail-коммуникации с действующими клиентами об аналогичных товарах (soft opt-in) с правом возражения; защита прав в спорах.

D. Согласие (ст. 6(1)(a)) — подписка на рассылку, строго необходимые cookies/пиксели (аналитика и маркетинг), публикация отзывов с вашим изображением/именем, участие в промо-акциях. Вы можете отозвать согласие в любой момент без ущерба для законности предыдущей обработки.

E. Защита жизненно важных интересов (ст. 6(1)(d)) — исключительно в редких чрезвычайных ситуациях.

Мы не принимаем решений, основанных исключительно на автоматизированной обработке, которые порождают юридические последствия для вас или иным образом существенно затрагивают вас. Персонализированные рекомендации и реклама применяются на основе сегментов/идентификаторов и всегда могут быть отключены (см. раздел 8 и 11).

Обязательные данные и последствия непредоставления: Предоставление контактных и адресных данных, сведений об оплате и товарах является договорным требованием для оформления заказа и исполнения доставки. Если вы не предоставите такие данные, мы не сможем принять и выполнить заказ. Предоставление данных для маркетинговых подписок и использование строго необходимых cookie — добровольно; отказ не влияет на возможность совершать покупки и пользоваться Сайтом.

5) Кому мы передаем данные (категории получателей)

Мы привлекаем обработчиков данных по договорам и под инструкциями:

• Платформа e-commerce: Shopify (хостинг/платформа магазина, техподдержка). Для части операций Shopify может выступать самостоятельным контроллером (см. «Отношения с Shopify» ниже).
• Платежные провайдеры: в зависимости от выбранного метода оплаты (получают и обрабатывают платежные данные).
• Транспортные компании: Omniva, DPD, DHL (оформление доставки/трек-номеров).
• ИТ-провайдеры: хостинг, CRM, e-mail-рассылки, онлайн-чат, антифрод-сервисы.
• Аналитика и реклама (по согласию): Google Analytics 4, Google Ads, Meta (Facebook/Instagram).
• Консультанты: бухгалтеры, аудиторы, юристы — при необходимости.
• Маркетплейсы: при заказе на внешней площадке часть обработки регулируется ее политикой.

Мы не передаем данные третьим лицам для их собственных маркетинговых целей без вашего согласия.

6) Международные передачи

Мы работаем глобально и применяем предусмотренные законом гарантии:

• Канада (Shopify Inc.) — допустима передача в Канаду благодаря решению Еврокомиссии об адекватности уровня защиты для коммерческих организаций.
• США (например, Google, Meta, отдельные сервисы Shopify): передачи осуществляются с использованием действующих механизмов (участие получателей в EU–US Data Privacy Framework и/или Стандартные договорные положения ЕС (SCC)), а также с учётом вашего выбора согласий для нестрого необходимых технологий.

По запросу предоставим копию стандартных договорных положений и перечень применяемых гарантий.

7) Сроки хранения

Мы храним данные не дольше, чем это необходимо, либо столько, сколько требуют законы:

• Заказы и бухгалтерские документы — 7 лет после окончания финансового года, в котором операция отражена в учете.
• Данные аккаунта — пока у вас есть аккаунт и до 24 мес. после удаления (резервные копии/журналы — по регламенту ИТ-безопасности).
• Переписка поддержки — до 24 мес. после закрытия обращения (если не требуется дольше для защиты прав).
• Маркетинговые подписки — до отписки/возражения или отзыва согласия.
• Данные аналитики/рекламы — по срокам хранения провайдеров и только при наличии вашего согласия.
• Cookie — согласно сроку жизни конкретного файла (см. раздел 8 и Настройки cookie в подвале сайта).

По окончании сроков данные удаляются или надёжно обезличиваются.

8) Cookie и похожие технологии (единый раздел)

Мы используем cookie, веб-пиксели и локальное хранилище для работы Сайта, аналитики и маркетинга.

Категории:

• Строго необходимые — корзина, чекаут, аутентификация, безопасность, балансировка нагрузки. Включены всегда и не требуют согласия.
• Функциональные — запоминают язык/регион и настройки удобства. Включаются по вашему выбору.
• Аналитические — агрегированная статистика использования Сайта (включаются по согласию).
• Маркетинговые — персонализация и измерение эффективности кампаний (включаются по согласию).

Управление согласием: при первом визите отображается баннер/панель Настройки cookie, где можно принять/отклонить категории (кроме строго необходимых) и изменить выбор позднее через ссылку в подвале. Мы не запускаем аналитические и рекламные теги до получения соответствующего согласия. Если вы отклоняете категории, мы применяем технические режимы (напр., Consent Mode), ограничивающие передачу идентификаторов.

Сторонние провайдеры и справка по использованию данных:
Google (Analytics/Ads): Как Google использует информацию с сайтов и приложений ; Настройки рекламы Google.
Meta (Facebook/Instagram): Политика конфиденциальности Meta ; Условия инструментов для бизнеса ; Настройки рекламы Meta.

Примеры файлов:
Shopify (строго необходимые): cart, checkout, secure_customer_sig, _shopify_y, _shopify_s и др.
Аналитика (по согласию): GA4/_ga, _ga_*, _gid.
Реклама (по согласию): _gcl_au (Google Ads), _fbp (Meta).
Актуальный список и сроки хранения доступны в панели Настройки cookie.

9) Безопасность

Мы применяем организационные и технические меры: HTTPS/TLS, разграничение доступа, контроль прав у подрядчиков, резервное копирование, обучение сотрудников, процедуры реагирования на инциденты. Абсолютная безопасность в интернете недостижима; при инциденте мы действуем по процедурам уведомления надзорного органа и затронутых лиц, когда это требуется законом.

10) Отношения с Shopify

Наш Сайт работает на платформе Shopify. Для предоставления и улучшения сервисов Shopify получает определённые данные об активности в нашем магазине и, в отдельных случаях, может обрабатывать данные в качестве самостоятельного контроллера (например, для антифрода, аналитики платформы и улучшения своих услуг). Для запросов о данных, которые Shopify обрабатывает как самостоятельный контроллер, воспользуйтесь порталом конфиденциальности Shopify или ознакомьтесь с Политикой конфиденциальности Shopify. Для данных, которые мы контролируем, обращайтесь к нам (см. раздел 1).

11) Маркетинговые коммуникации

E-mail/SMS действующим клиентам: можем направлять предложения о товарах, аналогичных ранее купленным (soft opt-in). Вы в любой момент можете возразить и отписаться по ссылке в письме/SMS.

Подписки на основе согласия: если вы не являетесь нашим клиентом или хотите получать персонализированные предложения, мы попросим отдельное согласие. Его можно отозвать в любой момент.

Аудитории для рекламы (Customer Match/Custom Audiences): при использовании списков клиентов для показа рекламы (Google/Meta) мы загружаем только необходимые контактные идентификаторы в хешированном виде и делаем это на основании вашего согласия или наших законных интересов (где это допустимо). Вы можете отказаться от такого использования, связавшись с нами (раздел 1) и/или через настройки рекламы Google/Meta, указанные в разделе 8.

12) Дети и возраст согласия

Мы не ориентируем Сайт на самостоятельное использование детьми. Для онлайн-услуг согласие ребёнка младше 13 лет должно быть дано или подтверждено родителем/опекуном. Родители/опекуны могут запросить удаление данных ребенка (см. раздел 14).

13) Ваши права

Вы обладаете правами: доступ, исправление, удаление, ограничение, переносимость, возражение (в т.ч. против прямого маркетинга), отзыв согласия, а также правом не подпадать под решение, основанное исключительно на автоматизированной обработке, если оно порождает юридические последствия или существенно затрагивает вас.

Мы отвечаем без неоправданной задержки и в течение 1 месяца; при необходимости срок может быть продлён ещё до 2 месяцев с учетом сложности/количества запросов. При явно необоснованных/чрезмерных запросах можем взимать разумную плату или отказать — с указанием причин. Для защиты ваших данных можем запросить подтверждение личности.

Как реализовать права: напишите на info@varvikas.com (желательно — с адреса, привязанного к вашему заказу/аккаунту) или по почте на наш адрес (раздел 1). Также вы вправе подать жалобу в Andmekaitse Inspektsioon или в местный надзорный орган по месту жительства/работы в ЕС.

14) Третьи стороны и ссылки

Сайт может содержать ссылки на внешние ресурсы. Мы не отвечаем за их практики обработки данных; перед использованием ознакомьтесь с их политиками. Размещение ссылки не означает одобрения содержимого, если прямо не указано иное.

15) Изменения этой Политики

Мы можем время от времени обновлять Политику. Актуальная версия всегда доступна на Сайте; существенные изменения будут обозначены отдельно (баннером или e-mail-уведомлением, если необходимо).

16) Кратко о доставке и реквизитах (для прозрачности)

Перевозчики: Omniva, DPD, DHL; условия и сроки зависят от страны и отображаются при оформлении заказа.
Порог бесплатной доставки: актуальное значение показывается на странице корзины/оформления.

Приложение A. Перечень ключевых получателей и технологий

• Shopify (платформа) — хостинг, чекаут, антифрод, эксплуатация магазина.
• Платежные провайдеры — в зависимости от выбранного метода оплаты (например, банковские карты, локальные способы).
• Доставка — Omniva, DPD, DHL.
• Аналитика/реклама (включаются по согласию) — Google Analytics 4; Google Ads; Meta Pixel.
  Актуальный список и сроки хранения cookie — в панели Настройки cookie.

Ссылки на политики провайдеров:
Google: Политика конфиденциальности Google ; Использование данных партнёров Google.
Meta: Политика конфиденциальности Meta ; Условия инструментов для бизнеса Meta.

Для запросов о конкретных поставщиках или правовых гарантиях при передаче данных за пределы ЕЭЗ свяжитесь с нами (раздел 1).