1. Оператор данных

"VINUM" S.R.L., IDNO 1017600042210, адрес s. Sociteni, Raionul Ialoveni, MD-6826. Контакт по вопросам персональных данных: info@vinum.md.

Обработка осуществляется в соответствии с Законом Республики Молдова № 133/2011 «О защите персональных данных»; для посетителей из ЕС применяются также права, предусмотренные GDPR.

2. Какие данные собираются

Данные Откуда Обязательность
Имя и фамилия (полностью) вводятся при регистрации обязательно
Адрес электронной почты вводится при регистрации обязательно
Язык интерфейса выбор пользователя обязательно
Отметка о подтверждении возраста 18+ нажатие при входе обязательно
Отметки о принятии правил и политики, дата и время нажатие при регистрации обязательно
Согласие на рассылку, дата и время отдельная галочка, по умолчанию снята добровольно
Оценки вин (15 значений на дегустацию), баллы точности, уровень, время начала и завершения действия участника следует из участия
Свободный комментарий к дегустации, если участник его оставил вводится участником добровольно
Ваучеры: код, номинал, минимальная корзина, даты выдачи, истечения и погашения, магазин погашения создаются системой следует из участия
Технические журналы веб-сервера (IP-адрес, время запроса, User-Agent) автоматически следует из работы сайта

Чего система не собирает: платёжных данных (оплата покупок происходит вне Сайта), точной геолокации, данных из социальных сетей, рекламных идентификаторов.

3. Зачем и на каком основании

Цель Основание
Регистрация, вход, ведение аккаунта исполнение договора (участие в конкурсе на условиях правил)
Подсчёт точности, рейтинги, определение победителей исполнение договора
Выдача, проверка и погашение ваучеров исполнение договора
Письмо победителю и передача приза исполнение договора
Публикация имени и первой буквы фамилии в рейтинге исполнение договора; формат минимизирует данные (см. §6)
Проверка добросовестности участия перед выдачей приза законный интерес — целостность конкурса
Техническая безопасность, журналы сервера законный интерес — защита сервиса
Рассылка новостей о винах и конкурсах отдельное согласие, отзывается в любой момент

Согласие на рассылку не является условием участия: отказ от неё не влияет ни на результат, ни на приз.

4. Кому передаются данные

  • Провайдер отправки почты Resend — адрес и содержимое письма, чтобы доставить ссылку для входа и уведомления. Письма отправляются с адреса no-reply@vinum.estate.
  • Хостинг-провайдер TopHost.md — как оператор инфраструктуры, на которой работает сайт и база данных.
  • Магазин-партнёр при погашении ваучера — видит код ваучера, его номинал и минимальную корзину, но не имя, не адрес электронной почты и не результаты участника.
  • Государственным органам — при наличии законного требования.

Данные не продаются и не передаются рекламным сетям.

5. Сроки хранения

  • Аккаунт и связанные с ним данные — пока аккаунт существует; при удалении (см. §7) персональные поля обезличиваются.
  • Оценки, баллы и ваучеры сохраняются и после обезличивания аккаунта — уже без связи с личностью: они нужны для воспроизводимости итогов сезона и финансовой отчётности по выданным скидкам.
  • Журналы веб-сервера — 6 месяцев.
  • Тестовые записи пилотной дегустации могут быть удалены в любой момент.

6. Публичный рейтинг

В публичном рейтинге показываются имя и фамилия, сокращённая до инициала (например, «Дан У.»). Если у двух участников такое сокращение совпало, инициал расширяется на нужное число букв, пока записи не станут различимыми (например, «Дан Уж.» и «Дан Уд.»). Это осознанный компромисс: без него две разные записи выглядели бы одинаково и рейтинг стало бы невозможно читать.

Имя в таком виде остаётся персональными данными, и участник вправе потребовать удаления (§7) — после обезличивания записи участника из рейтинга исчезают.

Победители уровней 2 и 3 публикуются в том же формате, если не согласовано иное.

7. Права участника и как они реализованы

Право Как реализовано
Доступ и переносимость В личном кабинете доступна выгрузка GET /api/me/export — JSON, содержащий профиль (имя, фамилия, e-mail, язык), все дегустации (статус, даты, точность, вино), все ваучеры (код, номинал, минимальная корзина, даты выдачи, истечения, погашения) и ответы на опросы
Исправление Обращением на info@vinum.md
Удаление POST /api/me/erase в личном кабинете. Имя и фамилия заменяются на «Deleted User», адрес почты — на технический невалидный, удаляются ссылки для входа и активные сессии, свободные текстовые ответы стираются. Оценки, баллы и ваучеры сохраняются в обезличенном виде — см. §5. Действие необратимо
Отзыв согласия на рассылку Ссылка в письме или обращение на info@vinum.md
Возражение и жалоба Обращение к оператору; далее — в Национальный центр по защите персональных данных Республики Молдова

Формулировки выше описывают то, что делает код, а не то, что планируется: app/api/me/export/route.ts и app/api/me/erase/route.ts.

8. Файлы cookie

Сайт использует только технически необходимые cookie:

Cookie Зачем Срок
sid сессия участника после входа по ссылке 30 дней, скользящий
asid, psid сессии администратора и магазина-партнёра там же, только для служебных кабинетов

Все они HttpOnly, Secure и SameSite=Lax. Рекламных и аналитических cookie, пикселей и трекеров на Сайте нет, поэтому баннер согласия на cookie не требуется. Если аналитика появится, эта политика будет дополнена до её подключения.

9. Пилотная дегустация

Данные участников пилотной дегустации обрабатываются на тех же основаниях и в том же порядке. Отличия: их результаты помечены как тестовые, не участвуют в рейтингах и призах и могут быть удалены организатором вместе с тестовыми кодами.

10. Данные группы сомелье

Оценки членов группы сомелье хранятся под номером сомелье, а не под именем; имена участников группы хранятся отдельно, в организационных документах, и не публикуются вместе с оценками. Съёмка дегустационного вечера ведётся с письменного согласия участников группы на использование изображения.

11. Изменения политики

Новая редакция публикуется на Сайте с указанием даты. Об изменениях, существенно затрагивающих права участников, сообщается по электронной почте.