Политика конфиденциальности
Последнее обновление: 18 марта 2026 г.
VONDI GLOBAL D.O.O. BEOGRAD, с юридическим адресом: Patrisa Lumumbe 70, 11120 Beograd (Palilula), PIB: 115369231, MB: 22148117, обрабатывает ваши персональные данные в соответствии с Законом о защите персональных данных (Официальный вестник РС, № 87/2018). Данная политика конфиденциальности описывает, какие данные мы собираем, в каких целях используем, кому раскрываем и каковы ваши права.
1. Кто мы
Vondi — это онлайн-маркетплейс, который позволяет покупателям находить и приобретать товары у зарегистрированных продавцов. Оператором персональных данных является VONDI GLOBAL D.O.O. BEOGRAD. По всем вопросам обработки данных вы можете обратиться к нам по адресу: privacy@mail.vondi.rs.
2. Какие данные мы собираем
- Данные при регистрации: имя и фамилия, адрес электронной почты, пароль (хранится в хешированном виде), номер телефона.
- Данные о заказах: адрес доставки, содержимое корзины, история заказов, статус доставки.
- Платёжные данные: тип платёжной карты, последние четыре цифры, срок действия — полные данные карты не хранятся. Карточные платежи обрабатывает AllSecure Exchange d.o.o. (PCI DSS Level 1). IPS QR-платежи обрабатывает PaySpot (Banca Intesa).
- Технические данные: IP-адрес, тип и версия браузера, данные об устройстве, сессионные cookies, время обращения.
- Данные, которые вы предоставляете добровольно: отзывы о товарах, сообщения продавцам, данные профиля.
3. Правовые основания обработки
- Исполнение договора (ст. 12, п. 1, пп. 2 Закона) — обработка, необходимая для осуществления покупки и доставки.
- Законодательное обязательство (ст. 12, п. 1, пп. 3 Закона) — фискализация, бухгалтерская и налоговая документация.
- Законный интерес (ст. 12, п. 1, пп. 6 Закона) — безопасность платформы, предотвращение мошенничества, улучшение сервиса.
- Согласие (ст. 12, п. 1, пп. 1 Закона) — отправка маркетинговых уведомлений (при наличии вашего согласия).
4. Кому мы передаём ваши данные
- Продавцы на платформе Vondi — получают данные, необходимые для подготовки и отправки заказа (имя, адрес доставки, контактный телефон).
- Курьерская служба — Pošta Srbije / Post Express — данные, необходимые для доставки.
- AllSecure Exchange d.o.o. — обработка карточных платежей (PCI DSS Level 1).
- PaySpot / Banca Intesa — обработка IPS QR-платежей.
- Raiffeisen banka a.d. Beograd — финансовая деятельность компании.
- Государственные органы — когда это требуется по закону (Налоговое управление, суды, прокуратура).
Мы не продаём ваши данные третьим лицам в коммерческих целях.
5. Безопасность данных
Мы применяем соответствующие технические и организационные меры защиты:
- TLS-шифрование трафика между вашим устройством и нашими серверами
- AES-256 шифрование чувствительных данных в базе данных
- Bcrypt-хеширование паролей
- Соответствие PCI DSS для карточных платежей
- Регулярные проверки безопасности и тесты на проникновение
6. Сроки хранения данных
| Категория данных | Срок хранения |
|---|---|
| Данные учётной записи | До удаления аккаунта + 30 дней |
| Данные о заказах | 10 лет (законодательное требование) |
| Платёжные данные | 10 лет (законодательное требование) |
| Технические логи | 90 дней |
| Маркетинговое согласие | До отзыва согласия |
7. Ваши права
В соответствии с Законом вы имеете право на:
- Доступ — знать, какие данные мы обрабатываем о вас.
- Исправление — потребовать исправления недостоверных данных.
- Удаление — потребовать удаления данных («право на забвение») с учётом законодательных ограничений.
- Переносимость — получить ваши данные в машиночитаемом формате.
- Возражение — возразить против обработки на основании законного интереса.
- Ограничение обработки — в случаях, предусмотренных Законом.
Запрос можно направить на: privacy@mail.vondi.rs. Мы ответим в течение 30 дней.
8. Право на жалобу в надзорный орган
Если вы считаете, что ваши данные обрабатываются в нарушение Закона, вы имеете право подать жалобу Уполномоченному по информации общественного значения и защите персональных данных:
- Адрес: Bulevar kralja Aleksandra 15, 11000 Beograd
- Телефон: +381 11 3408 900
- Email: office@poverenik.rs
9. Изменения политики конфиденциальности
Мы оставляем за собой право вносить изменения в данную политику. О существенных изменениях мы уведомим вас по электронной почте или через уведомление на платформе. Продолжение использования платформы после публикации изменений означает принятие обновлённой политики.
10. Контакты
По всем вопросам, связанным с защитой персональных данных: privacy@mail.vondi.rs