Политика обработки персональных данных

Редакция от 29 октября 2026 г.

1. Общие положения

1.1. Политика описывает, какие персональные данные обрабатывает сервис VITRINA (Витрина) на сайте vitrina.cards, зачем и на каком основании, где они хранятся, кому передаются и как вы можете реализовать свои права. Документ опубликован во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1.2. Оператор персональных данных — владелец сервиса. Контакты для обращений — в разделе 8.

1.3. Чьи данные мы обрабатываем: посетителей сайта, зарегистрированных пользователей и тех, кто обращается в поддержку.

1.4. Обработка ведётся в основном автоматизированно — программами на серверах сервиса; ответы на обращения, возвраты и удаление аккаунтов выполняет человек.

2. Какие данные мы обрабатываем и зачем

Регистрация, вход и работа аккаунта

Данные: адрес электронной почты, имя, пароль (хранится только в виде хеша), даты регистрации, последнего захода и смены пароля, служебные отметки аккаунта (активен, администратор, тестовый), ключи входа. У аккаунтов, созданных с помощью аккаунта Google, пока такой вход работал, — его идентификатор; сервис его больше не использует, он будет удалён.
Основание: исполнение договора (оферты), стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ); ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ).
Срок: пока существует аккаунт; ключи входа — до выхода из аккаунта или смены пароля, не дольше 30 дней.

Восстановление доступа

Данные: кто и когда выдал одноразовую ссылку для установки пароля, срок её действия и когда она использована. Сама ссылка хранится только в виде хеша.
Основание: исполнение договора (оферты), стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ).
Срок: 30 дней после окончания срока ссылки; более старые записи удаляются, когда выдаётся следующая ссылка (любому пользователю).

Подтверждение согласия и принятия оферты

Данные: какой документ и какая его редакция приняты, дата и время, IP-адрес и сведения о браузере (user-agent) в момент регистрации.
Основание: обязанность оператора доказать получение согласия (ч. 3 ст. 9 152-ФЗ; п. 2 ч. 1 ст. 6 152-ФЗ).
Срок: пока существует аккаунт.

Работа с товарами и генерация

Данные: фотографии товаров, сведения о товаре (название, заметки, характеристики, цены для выгрузки), проекты и пожелания к стилю магазина, созданные тексты и изображения, история задач и ваши оценки результатов.
Основание: исполнение договора (оферты), стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ).
Срок: пока существует аккаунт или пока вы сами не удалите товар, фото или проект.

Выгрузка для Авито и YML-фида

Данные: адрес, контактный телефон, имя менеджера, название, компания и сайт магазина — то, что вы вводите в форме выгрузки.
Основание: исполнение договора (оферты), стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ).
Срок: готовый файл выгрузки хранится на сервере не дольше часа и удаляется; введённые значения запоминаются только в вашем браузере (раздел 5).

Оплата и учёт баланса кадров

Данные: пакет, сумма, номер заказа, идентификатор и статус платежа в платёжном сервисе; что платёжный сервис сообщил об оплате — сумма платежа, сколько оплачено фактически и способ оплаты (карта, СБП); отметка о выданном чеке и ссылка на чек, если она есть; история операций с кадрами. Данные банковской карты сервис не получает.
Основание: исполнение договора (оферты), стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ); для налогового учёта — исполнение обязанностей оператора по закону (п. 2 ч. 1 ст. 6 152-ФЗ).
Срок: пока существует аккаунт; сведения о платежах — и после удаления аккаунта, в течение сроков, установленных налоговым законодательством.

Учёт переходов по рекламным и реферальным ссылкам сервиса

Данные: при переходе по ссылке vitrina.cards/go/… или vitrina.cards/r/… — идентификатор посетителя из cookie, метки кампании (utm_*), адрес страницы, с которой был переход, сведения о браузере (user-agent) и хеш IP-адреса с секретной солью. Сам IP-адрес в этих записях не хранится.
Основание: законный интерес оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — оценка эффективности рекламы и начисление вознаграждения за приглашения.
Срок: записи, не связанные с аккаунтом, — 13 месяцев, затем удаляются; связанные с аккаунтом при регистрации — пока он существует.

Источник регистрации и приглашения

Данные: метки кампании первого захода (utm_source, utm_medium, utm_campaign, utm_content, utm_term), идентификатор клика Яндекс Директа (yclid), реферальный код, домен сайта, с которого вы перешли, страница входа и время первого захода; переход по ссылке сервиса, если он был; кто вас пригласил.
Основание: ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ).
Срок: пока существует аккаунт.

Поддержка

Данные: переписка с ботом поддержки в Telegram: ваши идентификатор, имя и имя пользователя в Telegram, текст сообщений и вложения; письма на электронную почту, если вы пишете туда. Переписка хранится в чате поддержки в Telegram (раздел 3); в базе данных в России хранится только связь вашего аккаунта Telegram с номером обращения.
Основание: ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ) (вы сами начинаете переписку); исполнение договора (оферты), стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ).
Срок: пока это нужно для ответа и истории обращений; удаляется по запросу.

Защита сервиса от злоупотреблений

Данные: IP-адрес регистрации (хранится вместе с записью о согласии) — чтобы ограничить число стартовых начислений на один адрес; IP-адрес в счётчиках частоты запросов; число бесплатных операций аккаунта.
Основание: законный интерес оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — защита сервиса от перебора паролей, массовых регистраций и перегрузки.
Срок: IP-адрес регистрации — пока существует аккаунт; счётчики — от нескольких минут до двух суток, удаляются автоматически.

Статистика посещений сайта (Яндекс Метрика)

Данные: только если вы нажали «Принять» в баннере о cookie — см. раздел 5.
Основание: ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ).
Срок: выбор в баннере хранится 12 месяцев; данные у Яндекса — по его условиям.

Решение не начислять стартовые кадры принимается автоматически — по числу регистраций с того же IP-адреса (для IPv6 — из той же сети) за сутки и по общему суточному лимиту стартовых начислений (п. 4.3 оферты). Аккаунт при этом создаётся и работает, но без стартовых кадров и без бонусов по приглашению за эту регистрацию (приветственного бонуса и награды пригласившему за регистрацию). Вы вправе возразить против такого решения через поддержку — его пересмотрит человек и сообщит результат в течение 30 дней (ст. 16 152-ФЗ).

Мы не продаём персональные данные.

3. Где хранятся данные

3.1. Базы данных, файловое хранилище с фотографиями и результатами генерации, кэш и очередь задач размещены на арендованном сервере в России, в Москве. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием этих баз данных (ч. 5 ст. 18 152-ФЗ). Резервные копии: ежедневные копии баз данных хранятся там же, в России, 7 дней; копии диска сервера делает хостинг-провайдер в России и хранит их по своим настройкам. Копии баз данных и файлов, оставшиеся на сервере в Германии, где хранилища размещались до переезда в Москву, удаляются после завершения переезда.

3.2. Сервер приложения — программа, которая обрабатывает запросы к сайту, — работает на арендованном сервере в Германии, во Франкфурте-на-Майне. Данные проходят через него при каждом обращении к сайту и могут попадать в его технические журналы; журналы ограничены по объёму (не больше трёх файлов по 10 МБ на каждую службу приложения) и перезаписываются по мере заполнения. Это трансграничная передача персональных данных. Соединения между серверами шифруются.

3.3. Для генерации фотографии товаров и сведения о товаре передаются в США — поставщику доступа к моделям ИИ (раздел 4). Адрес почты, имя, пароль и платёжные данные туда не передаются.

3.4. Переписка с ботом поддержки хранится в чате поддержки в Telegram (Telegram Messenger Inc., иностранная компания) — это трансграничная передача. В базе данных в России хранится только номер обращения.

4. Кому мы передаём данные

OpenRouter, Inc. (США) — доступ к моделям ИИ. OpenRouter передаёт запрос поставщику выбранной модели (например, Google или Anthropic, тоже США). Передаются фотографии товара и сведения о нём — название, заметки, характеристики, пожелания к стилю: без них анализ и генерация невозможны. Не передаются: адрес почты, имя, пароль, платёжные данные, идентификатор аккаунта. При загрузке метаданные снимка (геометка, модель камеры, дата съёмки) удаляются; исключения — фото, загруженные до выхода этой редакции политики, и редкие файлы, которые сервер не смог разобрать. OpenRouter и поставщики моделей обрабатывают запросы на своих условиях.

Платёжный сервис (сейчас — RuKassa, rukassa.io) — приём оплаты картой или через СБП. Сервис передаёт ему сумму, номер заказа и условный идентификатор покупателя — хеш, по которому нельзя узнать вашу почту или имя. Данные карты вы вводите на стороне платёжного сервиса.

ООО «ЯНДЕКС» (Россия) — Яндекс Метрика, только с вашего согласия (раздел 5).

ООО «Яндекс.Облако» (Россия) — по поручению оператора, если на форме регистрации включена проверка Yandex SmartCaptcha: технические сведения об устройстве и браузере, действия на странице, адрес страницы-источника, часовой пояс, IP-адрес — для защиты от автоматических регистраций.

Telegram Messenger Inc. — если вы пишете в бот поддержки: переписка хранится в чате поддержки в Telegram (раздел 3). Служебные оповещения о сбоях и оплатах тоже приходят администратору в Telegram; в них могут быть номер заказа, сумма и сокращённый идентификатор аккаунта, но нет почты и имени.

Хостинг-провайдеры в России и Германии, у которых арендованы серверы (раздел 3).

Государственные органы — только по основаниям, предусмотренным законом.

5. Cookie и хранилище браузера

5.1. Cookie учёта переходов. Когда переход по рекламной (vitrina.cards/go/…) или реферальной (vitrina.cards/r/…) ссылке сервиса записан, устанавливаются cookie vtr_vid — случайный идентификатор посетителя, 365 дней, и vtr_visit — номер последнего перехода, 90 дней. По ним регистрация связывается с рекламной кампанией или с пригласившим (основание — законный интерес, раздел 2). Cookie недоступны скриптам страницы (HttpOnly) и передаются только по защищённому соединению. На работу сервиса они не влияют: удалите их в настройках браузера — не сработает только учёт источника.

5.2. Хранилище браузера (localStorage и sessionStorage). Это не cookie: данные лежат на вашем устройстве и сами на сервер не отправляются.

В localStorage — до удаления или до указанного срока:

access_token и refresh_token — ключи входа в аккаунт; удаляются при выходе;
vtr_ft — первое касание: метки кампании (utm_*, yclid, ref), домен сайта-источника, страница входа и время. Хранится до 90 дней и уходит на сервер только вместе с регистрацией — чтобы учесть, откуда вы пришли;
vitrina:export:* — значения, введённые при выгрузке (цены, данные магазина для Авито и YML-фида), чтобы не набирать их заново; удаляются при выходе;
vitrina:pending-order — номер начатого заказа, чтобы страница оплаты нашла его после возврата из платёжного сервиса; 24 часа;
vitrina:payment-goal-sent — номера заказов, об оплате которых уже сообщено в Метрику, чтобы не сообщать дважды;
vtr_consent — ваш выбор в баннере о cookie; 12 месяцев;
vtr_internal — отметка браузера администратора сервиса: его визиты не попадают в статистику.

В sessionStorage — до закрытия вкладки:

vtr_entry — адрес, с которого вы вошли на сайт (с метками кампании), и сайт-источник; в Метрику уходит, только если вы нажали «Принять»;
одноразовая ссылка для установки пароля — до того, как вы её примените.

5.3. Яндекс Метрика. Если на сайте подключена Метрика, её счётчик загружается, только если вы нажали «Принять» в баннере о cookie; выбор хранится 12 месяцев, потом мы спросим снова. Пока вы не ответили или если нажали «Отклонить», счётчик не загружается. Вебвизор (запись действий на странице) выключен; переходы по внешним ссылкам и скачивания файлов не отслеживаются. Метрика получает адреса просмотренных страниц, источник перехода и метки кампании, сведения о браузере и устройстве, IP-адрес, свои cookie (_ym_uid, _ym_d и другие, сроком до года — список на сайте Яндекса), карту кликов (координаты нажатий на странице) и события: нажатие «Начать бесплатно», регистрация, создание товара, запуск генерации, переход к оплате и оплата (для оплаты — пакет и сумма). Если вы пришли по объявлению Яндекс Директа, эти события используются для оценки рекламы. Данные обрабатывает ООО «ЯНДЕКС» на условиях использования Метрики.

5.4. Как отказаться.

нажмите «Отклонить» в баннере;
передумать можно кнопкой «Настройки cookie» в подвале сайта; после «Отклонить» сохранённые Метрикой cookie и записи _ym* в браузере удаляются;
запретить сбор данных Метрикой на всех сайтах можно расширением для браузера «Блокировщик Яндекс.Метрики».

Отказ от аналитических cookie на работу сервиса не влияет.

6. Как мы защищаем данные

пароли хранятся только в виде хеша (bcrypt) и не могут быть восстановлены;
соединения между браузером и сайтом и между серверами сервиса шифруются;
по сети к базам данных и файловому хранилищу подключается только сервер приложения;
ключи длительного входа хранятся в виде хеша и уничтожаются при выходе и смене пароля;
IP-адреса в статистике переходов хранятся только как хеш с секретной солью: это псевдонимизация — без соли адрес по хешу не восстановить;
доступ к административной части есть только у отдельного круга учётных записей.

Фотографии и результаты генерации лежат в файловом хранилище и открываются по прямой ссылке. Ссылка длинная и нигде не публикуется, но любой, кому вы её передадите, увидит файл. Не пересылайте ссылки тем, кому не хотите открывать материалы.

7. Сроки хранения и удаление

7.1. Данные аккаунта, товары и файлы хранятся, пока существует аккаунт. Отдельный товар, фото или проект вы можете удалить сами в интерфейсе. Сроки для отдельных данных указаны в разделе 2.

7.2. Удаление аккаунта — по обращению (раздел 8): мы удаляем аккаунт и связанные с ним данные, кроме сведений о платежах, нужных для налогового учёта. Из ежедневных резервных копий удалённые данные исчезают в течение 7 дней, из копий диска у хостинг-провайдера — когда истечёт срок их хранения у провайдера.

7.3. Если вы отзовёте согласие, мы прекратим обработку и уничтожим данные в течение 30 дней (ч. 5 ст. 21 152-ФЗ), кроме тех, которые закон разрешает или обязывает обрабатывать без согласия (ч. 2 ст. 9 152-ФЗ), — например, сведений о платежах. Без данных аккаунта сервис работать не может, поэтому отзыв согласия означает удаление аккаунта.

7.4. Обезличенная статистика, по которой нельзя установить личность, может храниться бессрочно.

8. Ваши права и как ими воспользоваться

8.1. По 152-ФЗ вы вправе:

получить сведения о том, какие ваши данные обрабатываются и как;
потребовать уточнить неточные данные, заблокировать или уничтожить их;
потребовать прекратить обработку и отозвать согласие;
возразить против решения, принятого автоматически (ст. 16 152-ФЗ);
обжаловать действия оператора в Роскомнадзоре или в суде.

8.2. Обращения принимаются через поддержку в Telegram (@vitrinaSupBot). Укажите адрес электронной почты аккаунта: мы можем попросить подтвердить, что обращается его владелец.

8.3. Мы отвечаем в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней — тогда мы заранее сообщим причину (ч. 3 ст. 14, ст. 20 152-ФЗ). Требование прекратить обработку исполняем в течение 10 рабочих дней (ч. 5.1 ст. 21 152-ФЗ). Неточные данные уточняем в течение 7 рабочих дней после того, как вы их сообщите.

9. Несовершеннолетние

Сервис предназначен для коммерческой деятельности на маркетплейсах и не рассчитан на лиц младше 18 лет. Мы сознательно не собираем их данные; если такие данные к нам попали, сообщите в поддержку — мы их удалим.

10. Изменения политики

Новая редакция публикуется на этой странице с датой. О существенных изменениях мы сообщим в сервисе. Если изменения потребуют нового согласия, мы попросим его отдельно. Текст согласия, которое даётся при регистрации, — на странице «Согласие на обработку персональных данных».