Политика конфиденциальности сервиса «Витримакс»

Редакция от 08.10.2026

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки информации, в том числе персональных данных, оператором — индивидуальным предпринимателем Будкиным Александром Сергеевичем (ИНН 772707979300, ОГРНИП 326774600655069; адрес: 117624, г. Москва, б‑р Адмирала Ушакова, д. 9, кв. 193), далее — «Оператор», в отношении пользователей сервиса «Витримакс» (сайт https://vitrimax.ru, кабинет, витрины и связанные интерфейсы), далее — «Сервис».

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и размещена по адресу: https://vitrimax.ru/legal/privacy.

1.3. Используя Сервис, субъект персональных данных (далее — «Пользователь») подтверждает ознакомление с Политикой и согласие на обработку данных на её условиях, если иное основание обработки не применяется по закону.

1.4. Политика действует совместно с пользовательским соглашением и публичной офертой.

2. Какие данные обрабатываются

2.1. Данные продавца (владельца витрины), получаемые при авторизации и работе в кабинете:

• идентификаторы учётной записи в Max (user id и связанные технические идентификаторы);
• отображаемое имя / username (если передаются платформой);
• контактные данные, которые Пользователь указывает сам (телефон, e‑mail и т.п.);
• данные о магазине: название, slug, настройки доставки, тексты, изображения каталога;
• данные о тарифе и платежах за подписку (идентификаторы платежей, статус, сумма, дата);
• содержание заказов и переписки в рамках функций Сервиса.

2.2. Данные покупателей витрины (если они передаются при оформлении заказа или в сообщениях):

• идентификаторы в Max;
• имя, телефон, адрес и иные поля, которые покупатель указывает в форме заказа;
• состав корзины и комментарии к заказу.

2.3. Технические данные: IP‑адрес, тип устройства и браузера, данные cookie и локального хранилища, журналы запросов, приблизительные сведения о сессии, необходимые для безопасности и работоспособности.

2.4. Оператор не имеет цели обрабатывать специальные категории персональных данных и биометрию, за исключением случаев, когда Пользователь самостоятельно размещает такие сведения в контенте — делать этого не рекомендуется.

3. Цели и правовые основания

3.1. Цели обработки:

• регистрация и аутентификация;
• предоставление функций кабинета и витрины;
• обработка заказов и уведомлений;
• приём оплаты подписки, бухгалтерский и налоговый учёт;
• поддержка пользователей, предотвращение злоупотреблений;
• улучшение Сервиса, статистика в обезличенном виде;
• исполнение требований законодательства РФ.

3.2. Правовые основания: исполнение договора (оферты / соглашения), согласие Пользователя, законные интересы Оператора (безопасность, развитие Сервиса) при условии соблюдения прав субъектов, исполнение обязанностей по закону.

4. Как обрабатываются и кому передаются данные

4.1. Обработка включает сбор, запись, систематизацию, хранение, уточнение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление — автоматизированными и неавтоматизированными средствами.

4.2. Данные могут передаваться:

• платформе Max — в объёме, необходимом для авторизации и работы мини‑приложения;
• АО «ТБанк» и иным платёжным партнёрам — для оплаты подписки и фискализации;
• хостинг‑ и инфраструктурным провайдерам, обеспечивающим работу Сервиса;
• государственным органам — по законному запросу;
• покупателю и продавцу — в объёме, необходимом для исполнения конкретного заказа (данные заказа видны сторонам сделки).

4.3. Оператор не продаёт персональные данные третьим лицам.

4.4. Обработка осуществляется преимущественно на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ выполняются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152‑ФЗ (с учётом исключений, прямо предусмотренных законом).

5. Ключи и настройки интернет‑эквайринга продавца

5.1. При подключении приёма оплаты на витрине Пользователь‑продавец может передать Сервису идентификаторы и секретные ключи (пароли, токены) своего договора с платёжным провайдером (банком, ЮKassa и др.). Такие сведения относятся к конфиденциальной информации Пользователя и обрабатываются Оператором исключительно для инициации платежей и приёма уведомлений об оплате по поручению Пользователя.

5.2. Секретные ключи хранятся в зашифрованном виде на серверах, расположенных на территории Российской Федерации. Передача ключей осуществляется по защищённому соединению (HTTPS). Оператор не раскрывает ключи третьим лицам, за исключением случаев, когда это необходимо для исполнения функций Сервиса по указанию Пользователя, прямо предусмотрено законом РФ либо обязательно по законному требованию уполномоченного органа.

5.3. В отношении персональных данных, связанных с учётной записью и настройками оплаты, Оператор применяет организационные и технические меры защиты, предусмотренные ст. 19 Федерального закона № 152‑ФЗ «О персональных данных», соразмерные характеру обрабатываемой информации.

5.4. Оператор не является банком и не обрабатывает полные данные платёжных карт покупателей: ввод реквизитов карты и выпуск кассового чека (при наличии) осуществляются на стороне платёжного провайдера / банка Пользователя. Пользователь самостоятельно заключает договор эквайринга и отвечает за корректность переданных ключей и соблюдение требований своего банка.

5.5. Пользователь вправе в любой момент отозвать ключи, отключив оплату в кабинете или заменив / отозвав ключи у платёжного провайдера. После отключения соответствующие секреты в Сервисе перестают использоваться для новых платежей и подлежат удалению либо обезличиванию в разумный срок, если иное хранение не требуется по закону.

6. Cookie и аналогичные технологии

6.1. Сервис использует cookie и локальное хранилище браузера для сессий, настроек интерфейса и защиты от злоупотреблений.

6.2. Пользователь может ограничить cookie в настройках браузера; часть функций Сервиса при этом может стать недоступной.

7. Сроки хранения

7.1. Данные хранятся в течение срока действия учётной записи и столько, сколько необходимо для целей обработки, либо в сроки, установленные законом (в том числе для бухгалтерских документов).

7.2. После удаления учётной записи или по запросу субъекта данные удаляются или обезличиваются в разумный срок, если иное хранение не требуется по закону или для защиты прав Оператора.

8. Меры защиты

8.1. Оператор принимает организационные и технические меры: разграничение доступа, защищённые соединения (HTTPS), шифрование секретов эквайринга при хранении, резервное копирование в разумном объёме, контроль действий с данными — в соответствии со ст. 19 Федерального закона № 152‑ФЗ.

8.2. Абсолютная безопасность передачи данных в сети Интернет не гарантируется; Пользователь учитывает риски использования интернет‑сервисов.

9. Права Пользователя

9.1. Пользователь вправе запрашивать сведения об обработке своих данных, требовать уточнения, блокирования или удаления — в случаях, предусмотренных 152‑ФЗ, а также отозвать согласие, направив обращение на info@vitrimax.ru.

9.2. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и может сделать невозможным предоставление Сервиса.

9.3. Для реализации прав Оператор может запросить подтверждение личности обратившегося лица.

10. Данные покупателей на стороне продавца

10.1. Продавец, размещающий витрину, может выступать самостоятельным оператором персональных данных своих покупателей. Оператор обрабатывает такие данные как лицо, обеспечивающее инфраструктуру Сервиса, в целях передачи заказа продавцу и работы функций Сервиса.

10.2. Продавец обязан иметь законные основания для сбора данных покупателей и размещать собственные документы / согласия, если это требуется по характеру его деятельности.

11. Изменение Политики

11.1. Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента публикации на этой странице, если не указан иной срок.

11.2. Рекомендуется периодически знакомиться с актуальной редакцией.

12. Контакты

По вопросам персональных данных: info@vitrimax.ru.