Политика конфиденциальности VITON¹³

Оператор ваших данных

Тарасов Виталий Алексеевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый) по Федеральному закону от 27.11.2018 № 422-ФЗ, Российская Федерация, ведёт бренд VITON¹³, сайт viton13.com и его разделы. ИНН продавца указан в каждом чеке. Именно продавец определяет, как и зачем обрабатываются персональные данные на viton13.com и в его разделах (магазин, студия, журнал, маркет, школа и поддержка), в приложении VIT для iOS и через VITON ID: он является оператором этих данных по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных», а для посетителей из Европейского союза и Великобритании — контролёром данных по GDPR.

Политика касается всех, кто заходит на сайты, имеет VITON ID, оформляет заказ, отправляет запрос, пишет в прямую линию, комментирует в VJOURNAL или подаёт заявку в VITON¹³ SCHOOL. Она опубликована на английском, русском, испанском, французском языках и хинди; если перевод расходится с русским текстом, применяется русский текст.

Написать на viton13bussiness@gmail.com ›Позвонить или написать: +7 981 107-82-51 ›

Какие данные обрабатываются — по действиям

Мы собираем только то, что нужно конкретной функции. Список ниже полный: если страница запрашивает что-то, чего здесь нет, она сама объясняет, для чего это.

• Аккаунт VITON ID: имя, адрес электронной почты, номер телефона, пароль (хранится только в виде хеша в Firebase Authentication), возрастная группа, город и страна, если вы их указали, аватар, короткое описание, ваш VITON ID, ваш выбор по рассылкам, а также баланс и история бонусов VITO (13 VITO = $1).
• Заказы и оформление: имя, электронная почта, телефон, адрес доставки (улица, квартира, город, регион, индекс, страна), название компании, если вы его указали, выбранные способы доставки и оплаты, состав и суммы заказа и переписка по заказу со студией. Номера карт, ключи кошельков и банковские данные никогда не вводятся на страницах VITON¹³: они попадают только на страницу выбранного вами платёжного провайдера.
• Запросы и формы: брифы на услуги и прикреплённые к ним файлы, сообщения со страницы контактов, сообщения в прямую линию, запросы в VIT MARKET, заявки в VITON¹³ SCHOOL (возраст, род занятий и цель обучения) и обращения по детским работам, которые отправляет взрослый.
• Сообщения и публичная активность: сообщения и вложения между VITON ID, комментарии, реакции и жалобы в VJOURNAL, а также публичное имя, которое показывается рядом с ними.
• Медицинская карта: если вы решите заполнить медицинскую карту здоровья в кабинете — введённые вами данные о здоровье. Они хранятся только для вашего аккаунта, показываются только вам и никогда не используются для маркетинга.
• Технические данные: IP-адрес, тип браузера и устройства, язык, открытые страницы, страница-источник перехода, случайный идентификатор сессии, подсказка о стране, которую передаёт браузер или сеть, и журналы ошибок.
• Файлы cookie и хранилище браузера — полный список в разделе о cookie ниже.

Источники данных

Почти всё поступает от вас: заполненные формы, созданный аккаунт, отправленные сообщения и открытые страницы. Firebase подтверждает телефон по SMS, а Resend доставляет коды на почту, поэтому оба возвращают статус проверки. Выбранный платёжный канал возвращает статус и номер платежа. Служба доставки или поставщик VIT MARKET, выполняющий заказ, возвращает данные отслеживания. Зона доставки, предложенная в магазине, определяется по языку браузера и, если он есть, по заголовку страны от сети — никогда через сервис геолокации по IP-адресу.

Цели и правовые основания

Каждая цель ниже опирается на одно из четырёх оснований: договор, который вы с нами заключаете, ваше согласие, наш законный интерес в безопасной работе сайта или обязанность по закону. По Федеральному закону № 152-ФЗ это исполнение договора, стороной которого вы являетесь, ваше согласие, исполнение обязанностей, которые закон возлагает на оператора, и осуществление законных интересов оператора, если при этом не нарушаются ваши права и свободы (статья 6 Закона № 152-ФЗ).

• Создать и защитить ваш VITON ID, подтвердить телефон и электронную почту (договор).
• Принять заказ, подтвердить наличие и итоговую сумму, рассчитать доставку для вашего адреса, доставить, отправлять обновления по заказу, оформлять возвраты и возмещения (договор).
• Отвечать на запросы, оценивать и выполнять услуги студии, вести прямую линию, переписку по заказам и ассистента VIT (договор и законный интерес).
• Обеспечивать безопасность сайта и аккаунтов: лимиты запросов, reCAPTCHA, предотвращение мошенничества, модерация комментариев и жалоб, журналы безопасности (законный интерес и обязанность по закону).
• Измерять, как используется сайт, — только после того, как вы разрешите аналитику (согласие).
• Отправлять новости и предложения по электронной почте — только если вы поставили галочку при регистрации или в кабинете; в каждом таком письме есть ссылка для отписки (согласие).
• Хранить учётные и налоговые документы и документы по заказам в течение срока, установленного законом (обязанность по закону).
• Мы не продаём персональные данные, не строим рекламные профили и не принимаем автоматических решений, имеющих для вас юридические последствия.

Ассистент VIT и автоматическая помощь

Ассистент VIT отвечает на вопросы о товарах, услугах и заказах с помощью языковой модели, которую VITON¹³ запускает на собственной инфраструктуре; ваши вопросы не передаются сторонним ИИ-провайдерам. Разговор сохраняется, только если вы оставили контакт или попросили позвать человека: тогда он становится запросом и обрабатывается как любой другой. Ассистент никогда не видит ваш пароль, данные карты или сообщения.

Файлы cookie и хранилище браузера

Сайт работает с небольшим фиксированным набором cookie и локального хранилища. Ничто здесь не отслеживает вас на других сайтах, и ни одна рекламная сеть не ставит cookie на VITON¹³.

• viton13_session — вход в VITON ID. HttpOnly, ставится при входе, истекает через 5 дней или при выходе.
• viton_zone — выбранная вами зона доставки в магазине. Записывается только после клика по зоне, хранится 180 дней.
• viton13_cookie_consent (локальное хранилище) — ваш выбор по аналитике, хранится, пока вы его не измените или не очистите данные сайта.
• Локальное хранилище для корзины, токена переписки в прямой линии, черновиков и настроек интерфейса; оно остаётся в вашем браузере и само по себе не попадает на наши серверы.
• Cookie аналитики Яндекс Метрики, Google Analytics и Microsoft Clarity — ставятся только после выбора «Разрешить аналитику». Выбор «Только необходимые» оставляет их выключенными; чтобы изменить решение позже, очистите данные сайта в браузере или напишите нам.

Аналитика и запись сессий

С вашего разрешения мы используем Яндекс Метрику, Google Analytics 4 и Microsoft Clarity, чтобы видеть, какие страницы читают и где люди останавливаются; Ahrefs Web Analytics — счётчик без cookie — загружается по тому же согласию. Приватные разделы никогда не записываются: кабинет, сообщения, корзина и оформление заказа, консоль администратора, вход, регистрация, восстановление и защищённые запросы. Параметры адреса, по которым можно узнать человека или переписку, удаляются до передачи пути страницы, а контент, помеченный как приватный, маскируется в записях сессий.

Независимо от этих инструментов сайт ведёт собственный счётчик посещений: случайный идентификатор сессии, путь страницы, язык и страница-источник. Он не хранит значения форм, имена и контакты и не работает в приватных разделах.

Как обрабатываются платежи

При оформлении вы выбираете платёжный канал: российская карта или СБП (МИР, SberPay, T-Pay), международная карта (Visa, Mastercard, American Express) на PCI-странице платёжного провайдера, PayPal, персональная ссылка на оплату в Telegram, криптовалюта (USDT, USDC, BTC, ETH, TON) или другой путь, например ЮMoney или банковский перевод. Данные карт и кошельков вводятся на странице провайдера, а не на нашей. VITON¹³ хранит номер платежа, сумму, статус и выбранный канал — ровно то, что нужно для возврата средств.

Кто получает данные и зачем

Мы передаём данные только тем провайдерам, которые выполняют работу для вас или для нас, и только ту часть, которая нужна для этой работы. Они действуют по договорам, ведут собственные программы безопасности и не могут использовать данные ни для чего другого.

• Google Firebase: аутентификация, профили аккаунтов, база данных заказов, запросов и сообщений, reCAPTCHA и SMS-коды для подтверждения телефона.
• Resend: коды подтверждения и восстановления по электронной почте, письма по заказам и запросам и рассылки, на которые вы подписались.
• Хостинг-провайдеры сайта и API и их серверные журналы.
• Служба доставки, которая везёт вашу посылку: имя, номер телефона и адрес доставки.
• Поставщик из партнёрской сети VIT MARKET, выполняющий ваш заказ: данные доставки только по этому заказу.
• Выбранный вами платёжный провайдер: сумма и номер платежа; данные карты или кошелька вы передаёте ему напрямую.
• Яндекс Метрика, Google Analytics, Microsoft Clarity и Ahrefs Web Analytics — только после того, как вы разрешите аналитику.
• Государственные органы — когда этого требует закон, которому мы подчиняемся.

Сообщения, защищённые запросы и шифрование

Сообщения между VITON ID защищены сквозным шифрованием: пара ключей создаётся на вашем устройстве, и на сервер публикуется только открытая половина, поэтому VITON¹³ не может прочитать ни сообщения, ни вложения, которые шифруются до загрузки. Защищённый запрос по проекту шифруется в вашем браузере до отправки, и открыть его может только тот, у кого есть ссылка вместе с ключом. Удаление запроса стирает зашифрованный пакет; устройство, потерявшее ключи, начинает заново с новыми.

Что могут видеть другие

Комментарий в VJOURNAL показывает имя из вашего аккаунта. Каталог участников, доступный для поиска тем, кто вошёл в аккаунт, показывает только публичную часть профиля: имя, VITON ID, аватар, город и страну, уровень, описание и стилевой фокус — никогда не электронную почту, телефон, заказы или сообщения. Детские работы, купленные VIT MARKET, публикуются только с именем и возрастом; без фамилии, школы, адреса или фотографии ребёнка. Люди, о которых пишет VJOURNAL, — герои материалов, а не владельцы аккаунтов.

Рассылки, предложения и бонусы VITO

Маркетинговые письма приходят только на аккаунты, которые поставили галочку при регистрации или в кабинете, и в каждом есть ссылка для отписки в один клик без входа в аккаунт. Сервисные уведомления — статус заказа, предупреждения безопасности, изменения этих документов — отправляются всем аккаунтам, потому что они часть сервиса. Бонусы VITO (13 VITO = $1, 13 начисляются один раз каждому аккаунту) записываются в ваш профиль, чтобы вы могли их видеть и тратить.

Где хранятся и обрабатываются данные

Оператор работает в Российской Федерации; заказы Old Money отправляются со склада в Приморском крае. Firebase, Resend и провайдеры аналитики держат инфраструктуру в США и Европейском союзе, поэтому данные, которые вы сообщаете, могут передаваться за границу — в эти страны. Каждый такой провайдер получает только то, что нужно для его сервиса, а остальное остаётся в собственных системах VITON¹³.

Сколько мы храним данные

• Данные аккаунта: пока ваш VITON ID активен, затем только столько, сколько требуют безопасность, предотвращение мошенничества, закон или поддержка.
• Заказы, номера платежей и счета: в течение срока, который требуют бухгалтерский учёт и потребительское законодательство страны продажи.
• Запросы, брифы, переписка в прямой линии и по заказам: пока запрос открыт и пока разумно возможны уточнение, гарантийный вопрос или спор.
• Комментарии и жалобы: пока материал опубликован, если вы их не удалите или их не уберёт модерация; жалобы хранятся для записей модерации.
• Счётчик посещений и журналы безопасности: короткие скользящие периоды только для статистики и расследования инцидентов.
• Данные аналитики: по настройкам хранения каждого инструмента, которые мы держим на минимально разумном значении.

Как защищены данные

Каждая страница и API отдаются по HTTPS. Пароли хешируются Firebase Authentication и никогда не хранятся в открытом виде. Вход, регистрация и изменяющие запросы ограничены по частоте и защищены reCAPTCHA. Сессионный cookie — HttpOnly и истекает через пять дней. Приватные ответы API помечены как no-store. Инструменты администратора доступны только с правами администратора. Сообщения и защищённые запросы шифруются, как описано выше. Идеальных методов нет: если вы нашли уязвимость, напишите нам — мы отнесёмся к этому как к срочному.

Дети и подростки

VITON ID можно создать с 13 лет; с 13 до 17 лет им нужно пользоваться с ведома и согласия родителя или опекуна. Заказы, заявки и платежи совершают взрослые, и именно взрослый отправляет каждое обращение о детской работе и получает за неё оплату. Мы сознательно не собираем данные детей младше 13 лет; если вы считаете, что у нас есть такие данные, напишите нам — мы их удалим.

Что вы можете запросить и как

Где бы вы ни жили, вы можете спросить, какие данные о вас у нас есть, получить копию, исправить их, удалить, ограничить их использование или возразить против него, получить их в переносимом формате, отозвать данное согласие и отписаться от рассылок. В зависимости от страны эти права закреплены в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных», GDPR и UK GDPR, индийском Digital Personal Data Protection Act или калифорнийском CCPA.

Чтобы воспользоваться правом, напишите на viton13bussiness@gmail.com с адреса электронной почты вашего аккаунта или из настроек аккаунта в приложении VIT. Удалить VITON ID вы можете сами в приложении VIT для iOS: Настройки → Удалить аккаунт; будут удалены аккаунт Firebase, профиль и зарезервированный VITON ID. Мы отвечаем на запрос в течение 10 рабочих дней со дня его получения; если нужно больше времени, срок продлевается не более чем на 5 рабочих дней, и мы направляем вам уведомление с причиной продления. Перед ответом мы можем попросить подтвердить личность.

Согласие на обработку персональных данных можно отозвать в любой момент, написав на тот же адрес. Если вы считаете, что ваши права нарушены, в России можно подать жалобу в Роскомнадзор, в других странах — в орган по защите персональных данных вашей страны.

Отправить запрос ›Помощь: конфиденциальность и безопасность ›

Изменения политики

Когда меняется функция, провайдер или закон, вместе с ними меняется и эта страница; дата «страница обновлена» вверху показывает, когда. Об изменении, важном для владельцев аккаунтов, сообщается на сайте и сервисным письмом. Продолжение использования сайтов после даты изменения означает, что применяется обновлённая политика.

Как с нами связаться

Электронная почта viton13bussiness@gmail.com, телефон или WhatsApp +7 981 107-82-51, Telegram @Vitonsupport или страница контактов. Запросы принимаются 24/7; на вопросы о конфиденциальности отвечает человек на том языке, на котором вы пишете.

Страница контактов ›Центр помощи ›