Политика обработки персональных данных
Черновик. Перед запуском заполните выделенные поля и покажите документ юристу. Этот блок удалите.
1. Кто обрабатывает данные
Оператор персональных данных — ООО «НАЗВАНИЕ», ИНН ИНН, ОГРН ОГРН, адрес: ЮРИДИЧЕСКИЙ АДРЕС (далее — ASTTA). Вопросы о персональных данных: ПОЧТА.
Политика действует для сайта ДОМЕН, мини-приложения и бота ASTTA в Telegram (@astta_shop_bot). Мы обрабатываем данные по Федеральному закону № 152-ФЗ «О персональных данных».
2. Какие данные мы получаем
- При входе через Telegram: Telegram ID, имя, фамилия (если указана), ник и ссылка на фото профиля. Номер телефона Telegram нам не передаёт.
- При заказе и заявке: телефон или ник в Telegram для связи, имя, комментарий, состав заказа, суммы, размеры, ссылки на товары и скриншоты, которые вы присылаете.
- При доставке: АДРЕС ИЛИ ПУНКТ ВЫДАЧИ, ФИО ПОЛУЧАТЕЛЯ — КОГДА ПОДКЛЮЧИМ ДОСТАВКУ.
- В ИИ-помощнике: текст вопросов и фото, которые вы отправляете для подбора товара или чтения цены.
- Технические данные: IP-адрес, тип браузера и устройства, время запросов — для защиты от взлома и перебора паролей; cookie и хранилище браузера (раздел 8).
Мы не собираем данные о здоровье, убеждениях, биометрию и данные детей. Если вам меньше 18 лет, не оформляйте заказ без родителей.
3. Зачем
- Оформить, оплатить, выкупить у поставщика и доставить заказ, вернуть деньги, если товара нет.
- Связаться с вами по заказу и прислать статусы в Telegram.
- Дать вход на сайт без пароля и показать ваши заказы.
- Ответить на вопрос и посчитать цену товара по фото.
- Защитить сайт и аккаунты: лимиты запросов, журнал входов.
- Улучшать сайт по обезличенной статистике — только если вы разрешили аналитические cookie.
4. На каком основании
Ваше согласие (текст согласия) и заключение и исполнение договора купли-продажи и оказания услуг, стороной которого вы являетесь (п. 1 и п. 5 ч. 1 ст. 6 152-ФЗ). Бухгалтерские документы храним по закону о бухгалтерском учёте.
5. Кому передаём
Только тем, без кого заказ не выполнить, и только нужный им минимум:
- Логистический партнёр НАЗВАНИЕ, ИНН — данные получателя для доставки по России.
- Платёжный сервис НАЗВАНИЕ — ПОСЛЕ ПОДКЛЮЧЕНИЯ ЭКВАЙРИНГА — сумма и номер заказа; данные карты вводятся на стороне платёжного сервиса, мы их не видим.
- ООО «Яндекс.Облако» — текст вопросов и фото для ИИ-помощника; обработка в России.
- Telegram — при входе через Telegram и для сообщений бота (Telegram ID и текст уведомления). Серверы Telegram находятся за пределами России.
Поставщикам в Китае мы передаём только товар, размер, количество и номер заказа. Ваше имя, телефон и ник им не передаются. Данные не продаём и не используем для чужой рекламы.
6. Где и сколько храним
Базы данных с персональными данными находятся на серверах в России. Данные аккаунта и заказов храним, пока аккаунт активен, и СРОК, НАПРИМЕР 3 ГОДА после последнего заказа, затем удаляем или обезличиваем. Документы об оплате — столько, сколько требует закон (как правило, 5 лет). Резервные копии базы хранятся до 14 дней.
7. Ваши права
Вы можете узнать, какие ваши данные у нас есть, уточнить их, потребовать удалить или прекратить обработку и отозвать согласие. Напишите на ПОЧТА или в бот @astta_shop_bot — ответим в течение 10 рабочих дней. Если считаете, что ваши права нарушены, можно обратиться в Роскомнадзор.
После отзыва согласия мы прекратим обработку и удалим данные, кроме тех, что обязаны хранить по закону, и тех, без которых нельзя завершить уже оплаченный заказ.
8. Cookie и хранилище браузера
| Что | Зачем | Сколько хранится |
|---|---|---|
| sessionid (cookie) | Вход в аккаунт после входа через Telegram | 12 часов или до выхода |
| csrftoken (cookie) | Защита от подделки запросов с чужих сайтов | 1 год |
| Хранилище браузера | Корзина, светлая или тёмная тема, выбор по cookie, заставка показана | Пока вы не очистите данные сайта |
| Аналитика ЯНДЕКС МЕТРИКА — ЕСЛИ ПОДКЛЮЧИМ | Обезличенная статистика посещений | Только если вы нажали «Принять все» |
Без необходимых cookie не работают вход и оформление заказа. Аналитические cookie включаются только с вашего согласия, передумать можно в подвале сайта: «Настройки cookie». Cookie можно удалить в настройках браузера.
9. Как защищаем
Шифрование соединения (HTTPS), вход сотрудников по паролю и коду из приложения, доступ к данным только у сотрудников, которым он нужен для работы, ежедневные резервные копии, журнал действий.
10. Изменения
Мы можем обновлять политику, актуальная редакция всегда на этой странице с датой вверху.