Политика конфиденциальности Venroys

1. Кто отвечает за обработку?

Founders: Constantino Aemilius Darshan Changoe and Muhammet Fatih Koçyigit

2. Персональные данные, которые мы обрабатываем

В зависимости от того, как вы используете Venroys (покупки, создание учетной записи, связь с нами или продажа товаров на платформе), мы можем обрабатывать следующие категории персональных данных:

Мы намеренно не собираем особые категории персональных данных (например, данные о состоянии здоровья). Пожалуйста, не указывайте конфиденциальную личную информацию в примечаниях к заказу, сообщениях в службу поддержки или других текстовых полях, если это не является строго необходимым.

3. Цели и правовые основания

4. Platform, seller and storefront roles

• Venroys is a controller for Venroys accounts, platform security, marketplace administration, platform fees, tax records and operation of our services.
• For an independent seller storefront, the seller may be a separate controller for customer relationships, product information, fulfillment, returns and support. The seller's identity should be available in the relevant storefront or order information.
• Where Venroys handles data only on a seller's instructions, we act as a processor under the applicable agreement. For certain services, including payments and legally required identity checks, Stripe may act as an independent controller.

5. Sources of personal data

• Directly from you through registration, checkout, support, uploads or settings.
• From sellers when they manage an order, return or customer request.
• From payment, fulfillment, shipping, verification and fraud-prevention providers.
• Automatically from devices, logs, cookies and security signals, depending on your choices.

4. Файлы cookie и аналогичные технологии

5. Передача информации третьим лицам

Мы передаем персональные данные только в случае необходимости, например, следующим лицам:

• Поставщики платежных услуг обрабатывают платежи, возвраты средств и проводят соответствующие проверки транзакций.
• Партнеры по доставке и логистике обеспечивают доставку заказов и обработку возвратов.
• Поставщики услуг хостинга, инфраструктуры, электронной почты и технической поддержки, которые обеспечивают работу платформы.
• Партнеры по аналитике и маркетингу (только там, где это разрешено, и, если требуется, с вашего согласия).
• Государственным органам, регулирующим органам или правоохранительным органам, в случаях, когда мы обязаны раскрывать информацию в соответствии с законом.

В тех случаях, когда данные обрабатываются третьими сторонами от нашего имени, мы, при необходимости, используем соглашения об обработке данных и даем им указания обрабатывать персональные данные только в согласованных целях.

8. Key service providers

Specific vendors and subprocessors may change as our infrastructure changes. We assess providers before they process personal data.

9. International transfers

Some providers or their subprocessors are located outside the European Economic Area. Where the GDPR requires it, we rely on an adequacy decision, European Commission Standard Contractual Clauses or another valid safeguard. We assess supplementary organizational and technical measures where appropriate.

6. Сохранение данных

After the applicable period, we delete or anonymize data unless it remains necessary for a legal claim, investigation, dispute or other legal obligation.

7. Безопасность

Мы внедряем соответствующие технические и организационные меры для защиты персональных данных, в том числе:

• Шифрование при передаче (HTTPS/TLS)
• хеширование паролей и надежные средства аутентификации
• Контроль доступа и разрешения на основе ролей
• Процессы мониторинга, резервного копирования и обеспечения безопасности.

No system is entirely risk-free. Protect your account with a unique password and two-factor authentication where available.

8. Ваши права

В зависимости от вашего местоположения и применимого законодательства, вы можете иметь право на:

• Запросите доступ к хранящимся у нас вашим персональным данным.
• Запросите исправление неточных или неполных персональных данных.
• При необходимости запросите удаление ваших персональных данных.
• Запросить ограничение обработки или возразить против определенных видов обработки.
• Вы можете отозвать свое согласие в любое время, если обработка данных основана на вашем согласии.
• Receive your data in a portable format where the right to data portability applies.
• You may also complain to the Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon) or the supervisory authority where you usually live.

Send requests to info@venroys.com. We may request additional information to verify your identity. We normally respond within one month; the GDPR permits a reasoned extension for complex requests.

13. Fraud, trust and automated signals

Venroys uses security, fraud and performance indicators such as delivery outcomes, refunds, chargebacks, account age, policy incidents and verification status. These signals support risk management and marketplace review. Marketplace access is not automatically guaranteed by a score. Decisions with a material effect may be reviewed by a person, and you may contact us to request an explanation or review.

14. Security incidents

We investigate suspected personal-data breaches, limit their effects and notify the competent authority and affected people where legally required. Report suspected security issues to info@venroys.com without sending passwords or complete payment details.

15. Seller responsibilities

Sellers receiving personal data through Venroys must use it lawfully, securely and only for permitted business purposes. They may not use customer data for unsolicited marketing, sell it or disclose it outside necessary order and support processes. Sellers must provide their own privacy information where required and respond to data-subject requests for which they are responsible.

9. Несовершеннолетние

Сервис Venroys не предназначен для детей младше возраста, когда в соответствии с действующим законодательством они должны самостоятельно давать согласие на обработку данных (например, 16 лет в некоторых юрисдикциях). Мы сознательно не собираем персональные данные детей без необходимого согласия.

11. Изменения в настоящей Политике конфиденциальности

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Дата «Последнее обновление» вверху страницы показывает, когда эта страница была в последний раз изменена. В случае внесения существенных изменений мы можем уведомить вас через веб-сайт, электронную почту или уведомления в учетной записи, в зависимости от ситуации.