Политика персональных данных

Редакция 16 октября 2026 года | SVC-RU-3.1

ООО «ВИМГРЭЙС» раскрывает обработку персональных данных пользователей, креаторов и партнеров при использовании VIM Center и связанных функций общей учетной записи. Участник программы — пользователь, подключенный Компанией к соответствующей программе. Отдельные добровольные согласия не включаются в принятие договоров.

Дата редакции не заменяет предусмотренное договором принятие условий и не изменяет ранее возникшие права задним числом.

1 Оператор и область действия

1.1. Оператор: ООО «ВИМГРЭЙС», ОГРН 1217700422774, ИНН 9725059230, адрес 115280, Россия, г. Москва, вн.тер.г. муниципальный округ Даниловский, ул. Ленинская Слобода, д. 26, эт/пом 5/XXXII-166, ком/офис 1/19. Контакт по персональным данным: manager@shopvimgrace.com. ShopVimGrace является основной платформой, а VIM Center — ее дополнительным ресурсом. Политика описывает обработку данных при использовании Center на https://vimgrace.com/vimcenter/ и указанных здесь функций общей учетной записи платформы. Регистрация через Center создает общую учетную запись ShopVimGrace; необходимые данные, цели и роли участников раскрываются в настоящей Политике и части Б Пользовательского соглашения. Обработка данных по заказам и другим самостоятельным функциям магазина описывается в документах соответствующего оператора ShopVimGrace. Настоящая Политика не разрешает автоматически новые цели обработки во всех будущих приложениях платформы.

1.2. Оператор Center, оператор общей регистрации российской версии платформы и плательщик вознаграждения — ООО «ВИМГРЭЙС». Компания использует данные между функциями общей учетной записи только в объеме, необходимом для раскрытых целей и при наличии соответствующего основания. Сведения о продавце конкретного товара и обработке данных заказа раскрываются в документах магазина; единая учетная запись не разрешает использование данных для любых новых целей.

1.3. Политика информирует об обработке и не является согласием на любые действия. Для необходимой договорной обработки используется надлежащее договорное основание; для отдельной добровольной цели, требующей согласия, пользователь совершает самостоятельное подтверждение.

2 Какие данные и для чего обрабатываются

2.1. Для регистрации, входа и предоставления кабинета: идентификатор аккаунта, имя, подтвержденные контакты, страна, язык, сведения об аутентификации и принятии условий. На первом этапе вход осуществляется с использованием электронной почты и пароля с подтверждением адреса электронной почты; SMS-подтверждение не применяется. Возможное последующее подключение SMS или другого способа сопровождается определением необходимых данных, целей и получателей, информированием пользователя и получением согласия, когда оно требуется. Основание необходимой договорной обработки — заключение по инициативе пользователя и исполнение договора; состав не должен превышать необходимый для этой цели.

2.2. Для участия и выплат: ФИО или сведения о представителе, страна и налоговый статус, необходимые идентификационные и налоговые сведения, реквизиты для перечисления, документы расчета, идентификаторы рекомендаций и статусы связанных операций. Основания — договор и исполнение налоговых, бухгалтерских и иных применимых обязанностей. Полная копия удостоверения личности не собирается автоматически, если достаточна проверка ограниченного набора сведений. Собственная система реферального учета связывает зарегистрированный кабинет с пригласившим участником и учитывает относящиеся к этой связи заказы, начисления, возвраты и выплаты. Для подтверждения расчета сохраняются необходимые записи результата учета; полная история просмотра страниц для этой цели не требуется.

2.3. Для поддержки и споров: содержание обращения, контакты, относящиеся к вопросу документы, записи принятия условий и сведения об операциях. Сообщения поступают по электронной почте и в раздел «Поддержка» кабинета, где сохраняется история переписки в пределах установленных сроков. Основания — исполнение договора, выполнение закона и осуществление законных прав при соблюдении прав субъекта.

2.4. Для безопасности: IP-адрес, время и события входа, сведения о браузере и устройстве в необходимом объеме, журнал технических ошибок и признаков злоупотреблений. Основания — выполнение требований безопасности и законные интересы в защите сервиса при соблюдении прав человека. Эти сведения не используются без отдельного основания для рекламного профилирования.

2.5. Компания направляет на электронную почту служебные уведомления о регистрации, заявках, начислениях, выплатах, безопасности и обращениях в поддержку в объеме, необходимом для работы кабинета и исполнения договора. Рекламные письма о товарах, акциях и предложениях направляются только после отдельного предварительного согласия пользователя. Для подписки обрабатываются адрес электронной почты и сведения о предоставлении и отзыве согласий. Отказ от рекламы не препятствует использованию кабинета и получению необходимых служебных уведомлений. Сторонние сервисы веб-аналитики в действующей версии сервиса не используются. Для анализа эффективности реферальной программы Компания формирует сводную статистику переходов, регистраций и заказов без избыточной детализации о покупателях и посетителях. Метка собственного реферального учета до регистрации содержит код пригласившего Участника, дату перехода и уникальный идентификатор посетителя. Эти сведения используются для учета реферального перехода и определения пригласившего участника при регистрации. Отсутствие имени в идентификаторе само по себе не означает обезличивания: если записи позволяют прямо или косвенно определить физическое лицо, в том числе через связь с учетной записью, к ним применяются правила обработки персональных данных. Отказ от необязательных cookies сам по себе не препятствует оформлению покупки и не отменяет ранее установленную привязку учетной записи к пригласившему участнику. Продолжение использования сайта после отказа не считается согласием на необязательную обработку данных. Технологии собственного учета и условия выбора посетителя описаны в Политике cookies. Подключение новых необязательных аналитических или рекламных средств требует предварительного определения цели, состава данных, срока, получателей и основания обработки; согласие получается до начала обработки, если оно необходимо.

2.6. На открытых страницах VIM Center имена, фотографии и отзывы Участников в действующей версии сервиса не размещаются. Сведения и материалы, переданные через кабинет, используются для согласованной функции с ограничением доступа; загрузка не означает разрешения на их публикацию или показ всем участникам. Дополнительное раскрытие имени, профиля или контакта для общения допускается по отдельному добровольному выбору соответствующего пользователя с указанием получателя, цели и состава данных; отказ не препятствует основному участию в программе. Если Компания впоследствии вводит открытую публикацию, до размещения отдельно оформляются необходимые права на материал, использование изображения и согласие на распространение персональных данных. Порядок использования материалов по отдельным согласованиям установлен частью А Правил рекламы и контента.

3 Источники и ограничения

3.1. Данные поступают от пользователя, при его техническом взаимодействии с сервисом и из учетных записей и операций российской версии ShopVimGrace в объеме, необходимом для общей регистрации, реферального учета и расчетов. Компания не получает доступ к содержимому личных сообщений пользователя в социальных сетях только на основании указания ссылки на его страницу. Если данные для предусмотренной цели поступают из иного источника, Компания выполняет требования закона об основаниях обработки и информировании субъекта либо применяет установленное законом исключение.

3.2. Компания не запрашивает сведения о здоровье, политических или религиозных взглядах, биометрические данные для установления личности и данные детей для обычной работы Center. Пользователь не должен включать их в свободные поля. При обнаружении таких сведений Компания ограничивает доступ и определяет законность дальнейшей обработки либо удаляет их.

3.3. Сервис предназначен для лиц от 18 лет. Если Компания узнает о регистрации несовершеннолетнего, она ограничивает аккаунт, проверяет обстоятельства с минимальным сбором данных и принимает предусмотренные законом меры.

4 Способы обработки и получатели

4.1. Обработка осуществляется автоматизированно и с участием уполномоченных работников: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача в разрешенном объеме, блокирование, удаление и уничтожение. Доступ предоставляется по служебной необходимости.

4.2. Для размещения российской базы данных и ее резервных копий Компания использует хостинг RU-CENTER — АО «Региональный Сетевой Информационный Центр», Россия, https://www.nic.ru/. Обработка у провайдера ограничивается размещением, хранением, обеспечением работы и защитой информационной системы в объеме, необходимом для оказания услуг хостинга. Подрядчики обрабатывают данные по договорному поручению с определенными целями, действиями, конфиденциальностью, защитой и обязанностями при инциденте. До привлечения иных обработчиков Компания раскрывает необходимые сведения об их участии и обеспечивает предусмотренное законом основание обработки. Поставщики неподключенных сервисов веб-аналитики к обработке не привлекаются.

4.3. Для исполнения платежа необходимые данные передаются банку и иным законно участвующим в переводе организациям; для исполнения обязанностей по закону — компетентным государственным органам. Получение ими данных не разрешает самостоятельную рекламу пользователю без отдельного основания. Сведения о фактических получателях, целях и основаниях передачи предоставляются субъекту по запросу в предусмотренном законом объеме; обязательное предварительное информирование и согласие, когда оно требуется, этим не заменяются. Данные не продаются и не передаются всем участникам программы для самостоятельной рекламы. Участнику предоставляются расчетные показатели, коды операций, статусы начислений и ограниченные идентификаторы связанных участников в пределах применимой программы, необходимые для проверки его собственного вознаграждения. Имена, контактные, адресные, платежные и налоговые сведения других пользователей, их общая история покупок и чужое вознаграждение в эту отчетность не включаются. Если сведения позволяют прямо или косвенно определить человека, они обрабатываются как персональные данные. Доступ предоставляется только при наличии предусмотренного законом основания, относящегося к соответствующему пользователю; когда требуется согласие, Компания предварительно получает его отдельно. Договор только с получателем отчета не заменяет основание предоставления данных другого лица. Дополнительное добровольное раскрытие для общения осуществляется в порядке пункта 2.6.

5 Местонахождение и трансграничная передача

5.1. При сборе данных граждан Российской Федерации Компания обеспечивает соблюдение требований к использованию баз данных в Российской Федерации и установленных законом исключений. Основная база данных российских пользователей и ее резервные копии находятся в Российской Федерации. Иностранный резервный сервис или общий аккаунт не используются как способ обхода этих требований.

5.2. Трансграничная передача данных российских пользователей в действующей версии сервиса не осуществляется. Сотрудникам и подрядчикам за пределами Российской Федерации, а также иностранным компаниям доступ к этим данным не предоставляется.

5.3. До возможного изменения этого порядка Компания проверяет допустимость передачи, выполняет применимые уведомительные и иные требования, раскрывает пользователю страны, получателей, цели, категории данных и основания передачи и получает согласие, когда оно требуется. Изменение текста Политики само по себе не разрешает передачу и не отменяет установленные законом ограничения.

6 Сроки и уничтожение

6.1. Пользователь может закрыть профиль Center кнопкой в кабинете или уведомлением по электронной почте. Это закрытие относится только к Center и не удаляет автоматически учетную запись ShopVimGrace. Если пользователь был клиентом магазина, его история заказов сохраняется в клиентском архиве по правилам магазина и применимым срокам хранения. Данные Center и данные, необходимые для самостоятельных отношений с магазином, оцениваются по их отдельным целям и основаниям; наличие заказа не оправдывает бессрочное хранение всего профиля Center.

6.2. Для активного аккаунта данные используются в течение действия договора в необходимом объеме. После достижения цели обработки ненужные данные удаляются в срок не более 30 календарных дней, если закон не требует более короткого срока или не предусматривает иного основания дальнейшей обработки. После прекращения участия сохраняются только сведения, требуемые законом либо необходимые для конкретных незавершенных расчетов и защиты прав на соответствующем законном основании. Сохранение связи кабинета с пригласившим участником и истории расчета не зависит от истечения срока реферальной метки в браузере и осуществляется по правилам условий выбранной программы.

6.3. Обычные журналы реферальных переходов в рабочей базе хранятся не более 30 календарных дней с даты события. Сводная статистика переходов, регистраций и заказов хранится 12 месяцев с даты соответствующих событий, после чего удаляется. Если конкретные сведения необходимы для проверки ошибки, нарушения или спора, отдельно сохраняется только относящийся к этому вопросу объем на необходимый и законный срок. Минимальные записи регистрации, привязки кабинета и расчета вознаграждения учитываются отдельно от журналов переходов и сводной статистики. Первичные учетные документы и регистры бухгалтерского учета хранятся в сроки, установленные архивными правилами, но не менее пяти лет после отчетного года (статья 29 Закона № 402-ФЗ). Документы, необходимые для исчисления и уплаты налогов, сохраняются в течение пяти лет, если Налоговый кодекс не устанавливает иного (подпункт 8 пункта 1 статьи 23 НК РФ). Договоры и документы к ним, не отнесенные к специальным архивным категориям, хранятся 5 лет после истечения срока договора и прекращения обязательств по нему. Подтверждения принятия условий сохраняются в составе документов соответствующего договора. Для договоров о выполнении работ или оказании услуг физическими лицами и актов к ним, подпадающих под статью 301 Перечня, утвержденного приказом Росархива № 236, применяется специальный срок 50 лет для документов, законченных делопроизводством после 1 января 2003 года. Обращения пользователей и переписка по их рассмотрению хранятся 5 лет после завершения рассмотрения, если специальная категория документа не требует иного срока. Указанные архивные сроки исчисляются с 1 января года, следующего за годом завершения соответствующего делопроизводства, с учетом специальных правил и обязательной экспертизы ценности. Эти сроки не означают сохранения всего аккаунта или всех технических журналов. Документы по конкретному незавершенному спору сохраняются в необходимом объеме на соответствующем законном основании до завершения предусмотренного законом хранения.

6.4. Каждая резервная копия российской базы хранится не более 30 календарных дней с даты создания и затем удаляется либо заменяется новой копией; простое повторное копирование старого архива не продлевает срок. Копии используются только для восстановления и защиты данных, а не для продления аналитического или рекламного использования. При восстановлении до возврата данных в обычную обработку применяются ранее исполненные требования об удалении и установленные сроки хранения. Удаление из рабочих систем и резервных копий осуществляется с соблюдением обязательных сроков закона. При отказе от рассылки ее активное использование прекращается; минимальная запись отказа может сохраняться на законном основании для предотвращения повторной нежелательной рассылки и подтверждения соблюдения закона. Минимальные подтверждения согласия на обработку данных для рекламной рассылки, согласия на получение рекламы и их отзыва хранятся в течение действия соответствующего согласия и трех лет после его отзыва либо прекращения Компанией соответствующей рассылки, в зависимости от того, что наступит раньше. Сохраняются только необходимые для связи записи с пользователем сведения, текст и версия согласия, дата и способ его предоставления и отзыва. После прекращения согласия эти записи используются с ограниченным доступом только для подтверждения правомерности прежней обработки, выполнения обязанностей Компании и защиты прав на отдельном законном основании. Рекламное использование при отзыве прекращается немедленно. Если закон устанавливает иной обязательный срок либо конкретный незавершенный спор требует сохранения относящихся к нему доказательств, применяется соответствующий срок. По окончании срока записи уничтожаются, если отсутствует другое действительное законное основание хранения.

7 Права и обращения

7.1. Субъект вправе получить сведения об обработке и доступ к своим данным, потребовать уточнения, блокирования или уничтожения в предусмотренных случаях, отозвать согласие, потребовать прекращения прямого маркетинга и обжаловать действия оператора в Роскомнадзор или суд.

7.2. Запрос направляется на manager@shopvimgrace.com либо по почтовому адресу оператора. Обращения рассматривает Компания в лице уполномоченного сотрудника. Для ответа Компания проверяет личность соразмерным способом и не требует чрезмерных документов. При необходимости соблюдаются специальные требования закона к содержанию запроса и представительству.

7.3. Ответ на запрос информации и доступа предоставляется в течение 10 рабочих дней; законное мотивированное продление возможно не более чем на 5 рабочих дней. Для исправления, прекращения, блокирования и уничтожения применяются специальные сроки соответствующего требования, а не общий срок поддержки.

7.4. Отзыв согласия не отменяет законность прежней обработки и не прекращает обработку на другом действительном основании. Компания объясняет, какие данные и почему должны сохраниться. Если без объективно необходимых данных невозможно исполнить конкретную функцию, ограничивается именно эта функция.

8 Безопасность и решения

8.1. Компания назначает ответственных, ограничивает доступ, применяет соразмерные организационные и технические меры, ведет учет действий и реагирует на нарушения. Абсолютная неуязвимость не обещается, но это не освобождает от обязательных мер защиты и уведомлений.

8.2. При инциденте Компания устанавливает обстоятельства, ограничивает последствия и выполняет предусмотренные законом обязанности уведомления уполномоченного органа. О рисках для пользователя и необходимых действиях сообщается в применимых случаях.

8.3. Окончательное решение об отказе в спорной выплате или блокировке, существенно затрагивающее права, не принимается только автоматически без предусмотренного законом основания и гарантий. Пользователь может запросить проверку человеком и представить объяснения.

9 Отдельные согласия

9.1. Согласие на обработку данных для маркетинга, согласие на получение рекламы и согласие на распространение конкретных данных предоставляются отдельно от договора и настоящей политики, каждое самостоятельным действием. Формы F07A и F07B предъявляются только при выборе соответствующей добровольной функции. Форма F07C применяется при отдельном согласовании распространения данных; в действующей версии VIM Center согласие на открытую публикацию при регистрации не запрашивается. Незаполненная форма и ознакомление с политикой не являются согласием. В каждом рекламном письме предоставляется возможность отписаться; отказ также принимается по адресу manager@shopvimgrace.com. После получения отказа Компания немедленно прекращает направление рекламы этому пользователю. Рекламные предложения не включаются в служебные письма без предварительного согласия на рекламу.

10 Обновления

10.1. Версия и дата указываются при публикации. При изменении целей и иных существенных обстоятельств Компания информирует пользователя до новой обработки и получает новое согласие, если оно необходимо. Принятие обновленной политики не подменяет отдельное согласие.