Политика обработки персональных данных
Черновик. Перед запуском текст должен проверить юрист, он же подскажет, нужно ли уведомить Роскомнадзор.
1. Кто обрабатывает
1.1. Оператор — [заполнить], Плательщик налога на профессиональный доход (самозанятый), ИНН [заполнить], бренд «UMAROV». Связь: Telegram @umarov_shop_bot, электронная почта [заполнить].
1.2. Политика действует для магазина «UMAROV» в Telegram и его страниц в интернете.
2. Какие данные и зачем
| Данные | Зачем |
|---|---|
| Имя и фамилия получателя | оформить заказ и передать его в службу доставки |
| Номер телефона | связаться по заказу, передать службе доставки, чек |
| Адрес пункта выдачи | доставить заказ |
| Идентификатор и имя в Telegram | вход в магазин, показ ваших заказов, сообщения о статусе заказа |
| Имя для именного изделия | изготовить изделие |
| Состав и сумма заказа, дата согласия | выполнить договор, налоговый учёт |
| Текст открытки к подарку | вложить открытку в посылку |
| Отзыв: имя (без фамилии), оценка, текст, фото | показать отзыв в магазине — только после проверки и только если покупатель сам его отправил |
| Описание и фото проблемы с заказом | разобраться с браком: перепечатать или вернуть деньги |
| Отметка о подписке на новинки | присылать новинки и акции — только по отдельному согласию |
2.1. Данные платёжных карт оператор не получает и не хранит: оплата проходит на странице платёжного сервиса ЮKassa.
3. Основания
3.1. Согласие покупателя, которое он даёт отдельной отметкой при оформлении заказа.
3.2. Исполнение договора купли-продажи, стороной которого является покупатель.
3.3. Исполнение обязанностей, установленных законом (налоговый учёт).
3.4. Новинки и акции присылаются только тем, кто дал на это отдельное согласие (галочка «Присылать новинки и акции» при оформлении заказа или команда /subscribe в чате с ботом), — не чаще 2 раз в месяц. Отказаться можно в любой момент командой /stop; на заказы это не влияет.
4. Кому передаются
4.1. Службе доставки, выбранной покупателем (СДЭК, Почта России, Яндекс Доставка), — имя, телефон, адрес пункта выдачи.
4.2. Платёжному сервису ЮKassa — сумма и номер заказа, а при оформлении чека — телефон.
4.3. Иным лицам — только в случаях, предусмотренных законом.
5. Где и сколько хранятся
5.1. Данные хранятся на сервере, расположенном на территории Российской Федерации.
5.1.1. Трансграничная передача. Чтобы магазин открывался у покупателей, которые пользуются Telegram, запросы проходят транзитом, без хранения, через сеть доставки Cloudflare, Inc. (США), а сообщения бота — через Telegram (Telegram FZ-LLC, ОАЭ). Цель — исполнение договора с покупателем (ч. 10 ст. 12 152-ФЗ). Запись, систематизация, накопление и хранение данных выполняются только в базе данных на территории РФ. Уведомление Роскомнадзора о трансграничной передаче: [заполнить].
5.2. Срок хранения — 3 года с даты заказа, если более долгий срок не требуется законом; затем данные удаляются или обезличиваются.
6. Как защищены
6.1. Передача данных — только по защищённому соединению (HTTPS).
6.2. Доступ к данным заказов — только у оператора; вход в панель управления проверяется на сервере по подписи Telegram.
6.3. Резервные копии хранятся в зашифрованном виде.
7. Права покупателя
7.1. Узнать, какие данные обрабатываются, потребовать их уточнения, блокирования или удаления, отозвать согласие — написав оператору в Telegram или на почту. Ответ — в течение 10 рабочих дней.
7.2. Отзыв согласия не влияет на законность обработки до отзыва; данные, нужные для выполнения оплаченного заказа и налогового учёта, хранятся в пределах срока, установленного законом.