Политика обработки
персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании SaaS-платформы «Витрина» (бренд DIGRIZ).

Оператор: ИП Хусаинов Ильдус Акрамович

• ИНН: 165114640491
• ОГРНИП: 319169000190073
• Адрес: 423576, Республика Татарстан, г. Нижнекамск, ул. Вокзальная, 6А, кв. 58
• Email: support@vitrina-ai.ru

Платформа — SaaS-сервис для организации онлайн-продаж (AI-витрина в Telegram), обслуживающий два уровня пользователей: B2B-клиенты (владельцы магазинов) и покупатели.

2. Цели обработки персональных данных

• Регистрация и идентификация B2B-клиентов, ведение учётной записи
• Исполнение договорных обязательств: предоставление SaaS-сервиса, техподдержка, выставление счетов
• Обработка заказов покупателей через витрины клиентов
• Обеспечение AI-функций платформы (чат-бот стилист, AI-фотостудия)
• Направление сервисных уведомлений и уведомлений о статусе заказа
• Улучшение качества платформы, выявление технических неисправностей
• Соблюдение требований налогового и бухгалтерского законодательства РФ

3. Категории субъектов и перечень данных

B2B-клиенты (владельцы магазинов):

• Фамилия, имя, отчество; номер телефона; email
• Идентификатор Telegram (ID, username)
• Реквизиты ИП (ИНН, ОГРНИП) — при наличии
• Данные о платежах; история действий на платформе

Покупатели:

• Имя (из профиля Telegram или указанное при заказе)
• Номер телефона и адрес доставки — при предоставлении
• Идентификатор Telegram; история заказов

Оператор не обрабатывает специальные категории персональных данных и биометрические данные.

4. Правовые основания обработки

• Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ)
• Исполнение договора с B2B-клиентом (ст. 6 ч. 1 п. 5 152-ФЗ)
• Законные интересы Оператора — обеспечение работы платформы, предотвращение мошенничества (ст. 6 ч. 1 п. 7 152-ФЗ)
• Исполнение обязанностей по законодательству РФ — налоговый и бухгалтерский учёт (ст. 6 ч. 1 п. 2 152-ФЗ)

5. Порядок и условия обработки

Хранение данных — на серверах Selectel (г. Москва), на территории РФ, в соответствии с ч. 5 ст. 18 152-ФЗ.

Передача данных покупателей продавцам осуществляется в объёме, необходимом для исполнения заказа (имя, телефон, адрес доставки).

Оператор принимает организационные и технические меры защиты: шифрование SSL/TLS, ограничение доступа, журналирование, резервное копирование, межсетевые экраны.

6. Трансграничная передача данных

Персональные данные пользователей не передаются во внешние AI-сервисы. Во внешние сервисы (Google Gemini, fal.ai) передаются только данные о товарах (фотографии и описания), которые не являются персональными данными.

7. Права субъектов персональных данных

Вы вправе:

• Получить информацию об обработке ваших персональных данных
• Требовать уточнения, блокирования или уничтожения данных
• Отозвать согласие на обработку — письмом на support@vitrina-ai.ru
• Обжаловать действия Оператора в Роскомнадзор или суд

Оператор обязан ответить в течение 10 рабочих дней. При отзыве согласия данные уничтожаются в течение 30 дней.

8. Сроки обработки и хранения

• Данные B2B-клиентов — в течение срока договора и 5 лет после его прекращения
• Данные покупателей — в течение исполнения заказа и 3 года после последнего взаимодействия
• При отзыве согласия — уничтожение в течение 30 дней

9. Контакты

По всем вопросам обработки персональных данных:

• Email: support@vitrina-ai.ru
• Ответственный: Хусаинов Ильдус Акрамович