1. Общие положения
Настоящая Политика конфиденциальности описывает, как индивидуальный предприниматель Ольга Чекмазова (Sole Trader / Olga Chekmazova, далее — «Оператор», «Я», «Мы»), зарегистрированная в Великобритании, собирает, использует, хранит и защищает персональные данные пользователей сайта alter-vista.com (далее — «Сайт»), покупателей физических товаров, цифрового контента и получателей консультаций (далее — «Пользователи», «Покупатели»).

Мы серьезно относимся к защите ваших персональных данных и обрабатываем их в строгом соответствии с UK General Data Protection Regulation (UK GDPR) и Data Protection Act 2018.

2. Какие персональные данные мы собираем
Мы собираем и обрабатываем только те данные, которые необходимы для выполнения заказов, предоставления услуг и связи с вами:

1. Данные для идентификации и связи: имя, фамилия, адрес электронной почты (e-mail), номер телефона, имя пользователя в Telegram (Telegram handle).
2. Данные для доставки физических товаров: адрес доставки (страна, город, улица, почтовый индекс), имя и телефон получателя.
3. Платежная информация: данные об оплате (сумма, дата, идентификатор транзакции). Обратите внимание: мы не храним и не обрабатываем полные данные ваших банковских карт. Все платежи обрабатываются защищенными сторонними платежными сервисами (например, Stripe, PayPal, банковский перевод).
4. Технические данные и файлы Cookie: IP-адрес, тип браузера, операционная система, файлы cookie и аналитические данные о посещении Сайта.

3. Цели и правовые основания обработки данных
Мы обрабатываем ваши данные на следующих правовых основаниях (Legal Bases according to UK GDPR):

• Исполнение договора (Contractual Necessity):
• Согласование заказа, выставление счетов и обработка платежей.
• Организация доставки винтажных и антикварных товаров.
• Предоставление доступа к цифровому контенту «Электрика как искусство» и проведение консультаций в Telegram.
• Законный интерес (Legitimate Interests):
• Обеспечение безопасности Сайта, предотвращение мошенничества и возвратных платежей (chargebacks).
• Фото- и видеофиксация состояния товаров перед отправкой для защиты от недобросовестных претензий.
• Улучшение работы Сайта и качества обслуживания.
• Соблюдение юридических обязательств (Legal Obligation):
• Ведение налогового и бухгалтерского учета в соответствии с законодательством Великобритании (HMRC requirements).
• Согласие (Consent):
• Отправка информационных и рекламных рассылок (при условии вашего явного согласия).

4. Передача данных третьим лицам
Мы не продаем и не передаем ваши персональные данные третьим лицам в маркетинговых целях. Передача данных возможна только следующим категориям сервис-провайдеров исключительно для выполнения обязательств по договору:

1. Транспортные и почтовые службы: (например, Royal Mail, DHL, FedEx, UPS) — только адрес, имя и телефон для осуществления доставки.
2. Платежные системы и банки: (например, Stripe, PayPal, обслуживающий банк) — для проведения и верификации платежей.
3. Технические сервисы и платформы: хостинг-провайдер Сайта, сервисы e-mail рассылок, мессенджер Telegram (в рамках проведения консультаций).
4. Государственные и правоохранительные органы: исключительно по официальному запросу в соответствии с законодательством Великобритании.

5. Международная передача данных
Поскольку доставка товаров и предоставление услуг осуществляется по всему миру, ваши данные (например, имя и адрес) могут передаваться почтовым и логистическим службам за пределами Великобритании и Европейской экономической зоны (EEA). Мы принимаем все разумные меры для обеспечения надлежащего уровня защиты ваших данных при таких передачах.

6. Сроки хранения данных

• Данные по сделкам и финансовая документация: хранятся в течение 6 лет с момента окончания финансового года согласно требованиям Налоговой службы Великобритании (HMRC).
• Данные для предоставления доступа к цифровому контенту и консультациям: хранятся в течение периода доступа (1 год) плюс дополнительный срок, необходимый для рассмотрения возможны претензий.
• Данные для рассылок: хранятся до момента отзыва вашего согласия (отписки).

7. Ваши права в соответствии с UK GDPR
Как субъект данных, вы обладаете следующими правами:

• Право на доступ (Right of Access): право запросить копию ваших персональных данных, находящихся у нас.
• Право на исправление (Right to Rectification): право потребовать исправления неточных или неполных данных.
• Право на удаление («Право быть забытым» / Right to Erasure): право потребовать удаления ваших данных, за исключением случаев, когда мы обязаны хранить их по закону (например, для налогового учета).
• Право на ограничение обработки (Right to Restrict Processing): право ограничить использование ваших данных при определенных условиях.
• Право на отзыв согласия (Right to Withdraw Consent): вы можете в любой момент отозвать согласие на получение маркетинговых рассылок, нажав кнопку «Unsubscribe» или направив e-mail.

Для реализации любых из этих прав свяжитесь по электронной почте: alter.vista.crafts@gmail.com.

8. Использование файлов Cookie
Сайт использует файлы cookie для обеспечения корректной работы, сохранения ваших настроек и сбора обезличенной аналитической информации. Вы можете отключить сохранение cookie в настройках вашего браузера.

9. Изменения в Политике конфиденциальности
Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности. Обновленная версия публикуется на Сайте с указанием даты последнего обновления.

10. Контактная информация и жалобы
По всем вопросам, связанным с обработкой персональных данных, вы можете обращаться:

• E-mail: alter.vista.crafts@gmail.com

Если вы считаете, что ваши права были нарушены, вы имеете право подать жалобу в Орган по защите информации Великобритании (Information Commissioner's Office — ICO): www.ico.org.uk.

1. General Provisions
This Privacy Policy outlines how Olga Chekmazova (Sole Trader / Olga Chekmazova, hereinafter referred to as the "Data Controller", "I", "We"), operating in the United Kingdom, collects, uses, stores, and protects the personal data of users of the website alter-vista.com (hereinafter — the "Website"), buyers of physical goods, digital content, and consultation clients (hereinafter — "Users", "Buyers").

We take your privacy seriously and process all personal data strictly in compliance with the UK General Data Protection Regulation (UK GDPR) and the Data Protection Act 2018.

2. Personal Data We Collect
We collect and process only the personal data required to fulfill orders, provide services, and communicate with you:

1. Identity & Contact Data: First name, last name, email address, phone number, Telegram handle.
2. Delivery Data (Physical Goods): Shipping address (country, city, street, postal code), recipient name, and telephone number.
3. Payment Details: Payment transaction records (amount, date, transaction ID). Please note: We do not process or store full payment card numbers. All payments are securely processed by third-party payment providers (e.g., Stripe, PayPal, bank transfer).
4. Technical Data & Cookies: IP address, browser type, operating system, cookies, and anonymous usage analytics on how you interact with our Website.

3. Purposes and Legal Bases for Processing Data
We process your personal data based on the following legal grounds under UK GDPR:

• Performance of a Contract:
• Processing orders, issuing invoices, and managing payments.
• Arranging shipping and international delivery of vintage and antique goods.
• Granting access to the "Electrician as Art" digital content and providing consultations via Telegram.
• Legitimate Interests:
• Securing our Website, preventing fraud, and managing chargebacks.
• Maintaining photo/video verification records of physical items prior to dispatch to protect against fraudulent claims.
• Improving Website functionality and customer experience.
• Compliance with Legal Obligations:
• Maintaining accounting, tax, and sales records as required by UK law (HMRC requirements).
• Consent:
• Sending promotional emails or newsletters (strictly where express consent has been granted).

4. Data Sharing and Third Parties
We do not sell, rent, or trade your personal data to third parties for marketing purposes. We only share necessary data with trusted third-party service providers acting on our behalf:

1. Postal & Courier Services: (e.g., Royal Mail, DHL, FedEx, UPS) — name, shipping address, and phone number strictly for order delivery.
2. Payment Processors & Banking Institutions: (e.g., Stripe, PayPal, merchant bank) — to facilitate and verify secure payment transactions.
3. Technical Service Providers: Website hosting providers, email distribution platforms, Telegram messenger (for consultation services).
4. Legal & Regulatory Authorities: Strictly when required by law or official statutory request in the UK.

5. International Data Transfers
As we ship goods and deliver digital services globally, your personal data (such as name and delivery address) may be transferred to postal and logistics providers outside the UK and European Economic Area (EEA). We ensure appropriate safeguards are maintained for international transfers.

6. Data Retention Periods

• Sales & Financial Records: Retained for 6 years following the end of the relevant UK tax year in accordance with HMRC requirements.
• Digital Access & Consultation Records: Retained for the duration of the 1-year access period plus reasonable additional time to handle inquiries or potential claims.
• Newsletter Data: Retained until you withdraw your consent (unsubscribe).

7. Your Rights Under UK GDPR
Under UK data protection law, you have the following rights:

• Right of Access: You have the right to request a copy of the personal data we hold about you.
• Right to Rectification: You have the right to request correction of inaccurate or incomplete data.
• Right to Erasure ("Right to be Forgotten"): You have the right to request the deletion of your personal data, provided retention is not required by law (e.g., tax records).
• Right to Restrict Processing: You have the right to request restriction of data processing under certain circumstances.
• Right to Withdraw Consent: You can unsubscribe from marketing emails at any time by clicking the "Unsubscribe" link or contacting us via email.

To exercise any of these rights, please contact us at: alter.vista.crafts@gmail.com.

8. Cookies
Our Website uses cookies to ensure essential site functions, remember user preferences, and collect aggregated analytical data. You can disable cookies through your browser settings at any time.

9. Changes to This Privacy Policy
We reserve the right to update this Privacy Policy at any time. The updated version will be published on the Website with a revised effective date.

10. Contact Information & Complaints
For any questions regarding your personal data or this policy, please contact:

• Email: alter.vista.crafts@gmail.com

If you believe your data protection rights have been infringed, you have the right to lodge a complaint with the UK Information Commissioner's Office (ICO) at: www.ico.org.uk.