Настоящая политика определяет порядок и условия обработки персональных данных интернет-магазина YouLofe_store (сайт и сервисы в Telegram), а также меры по их защите. Она разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и является общедоступным документом (ч. 2 ст. 18.1 152-ФЗ).
1. Оператор и сервисы
Оператором персональных данных является ИП/ООО «...» (реквизиты будут опубликованы после регистрации), использующий коммерческое обозначение YouLofe_store. Политика распространяется на данные, которые Оператор получает через: сайт-каталог, Telegram-бот @YouLofe_bot, мини-приложение (Mini App) внутри Telegram, Telegram-канал @YouLofe_store, электронную почту support@youlofe.ru.
Мессенджер Telegram и службы доставки самостоятельно обрабатывают данные своих пользователей по собственным правилам. Настоящая Политика описывает только обработку, которую осуществляет сам Оператор, и порядок передачи данных этим лицам (разделы 4 и 5).
2. Какие данные обрабатываются и с какой целью
- ФИО, телефон, адрес доставки или пункт выдачи, e-mail — для оформления, подтверждения и доставки Заказа. Правовое основание — исполнение договора купли-продажи (п. 5 ч. 1 ст. 6 152-ФЗ), отдельное согласие для этого не требуется, и его отсутствие не препятствует оформлению Заказа.
- Идентификатор, username, имя и фамилия из профиля Telegram, код языка — передаются автоматически платформой Telegram при обращении к Боту. Фото профиля Telegram Оператор может сохранять только для отображения в разделе «Мои данные», если вы пользуетесь Mini App — это не обязательная функция и не влияет на работу магазина.
- История заказов, бонусные баллы, размер одежды и обуви, дата рождения — только при отдельном согласии на бонусную программу (переключатель в «Мои данные»), необязательном и отзываемом в любой момент.
- Текст, фото и видео отзыва, оценка — для публикации отзыва. По умолчанию отзыв публикуется без данных автора; имя/псевдоним и фото/видео с изображением автора публикуются только при отдельном согласии на распространение персональных данных (ст. 10.1 152-ФЗ).
- Рост и обхват груди, отметка «как село» — только если вы сами вписали их в форму отзыва; рост и обхват груди сохраняются и публикуются рядом с отзывом на странице товара только при отдельном согласии (галочка в форме отзыва), для подбора размера другим покупателям. Без согласия эти значения не сохраняются, отметка «как село» персональной не является.
- Данные для получения рекламы (e-mail, каналы связи) — только при отдельном согласии на рекламу, необязательном и отзываемом в любой момент в профиле («Мои данные») мини-приложения или в разделе «Согласия» личного кабинета на сайте.
- Номер телефона — для входа в личный кабинет на сайте по коду из SMS или через Telegram-бота; сведения профиля (ФИО, адрес, размеры, которые вы сами укажете), история ваших заказов на сайте, настройки согласий — только пока вы пользуетесь личным кабинетом.
- Отметки «нравится» к образам магазина и «полезно» к отзывам привязываются к случайному коду вашего браузера или, если вы вошли в кабинет, к вашему аккаунту.
- Список избранного (товары и образы) — чтобы показывать его на сайте и в боте одинаково; привязан к вашему аккаунту (подтверждённому номеру или Telegram), а если вы не вошли, хранится только в вашем браузере.
- Подписки на уведомления о поступлении товара или размера (товар, размер, ваш Telegram) — чтобы отправить вам одно сообщение, когда он появится в наличии.
- Сообщения в чате с поддержкой на сайте (текст, время, номер телефона вашего аккаунта) — чтобы ответить на ваш вопрос и разобрать спорные ситуации по заказу.
- Вход на сайт через Telegram: одноразовый код входа (действует 10 минут), ваш идентификатор в Telegram и подтверждённый вами номер телефона — чтобы открыть кабинет без SMS.
- Обезличенные события использования сайта (какие разделы открывали, какие товары смотрели) — собственная аналитика магазина, подробнее в разделе 6.
3. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в объёме, необходимом для целей выше), блокирование, удаление и уничтожение. Распространение — только в целях публикации отзывов и только при наличии отдельного согласия по ст. 10.1 152-ФЗ. Обработка осуществляется смешанным способом, с передачей по сети Интернет.
4. Особенности использования Telegram
Магазин позволяет оформлять заказы и обращаться в поддержку как на сайте, так и через Бот и Mini App. Telegram — сервис, принадлежащий иностранной компании, его серверы находятся за пределами Российской Федерации. Обработку данных внутри самого мессенджера (аккаунт, переписка) Telegram осуществляет по своей политике конфиденциальности; Оператор эту обработку не контролирует.
Сообщения, которые Пользователь направляет Боту, и сообщения, которые Бот направляет Пользователю (например, о статусе заказа), передаются через инфраструктуру Telegram, в том числе через серверы за пределами РФ — это трансграничная передача персональных данных (ст. 12 152-ФЗ). Она осуществляется только по инициативе Пользователя, выбравшего Telegram как канал взаимодействия, и в минимально необходимом объёме: уведомления о заказе в Боте не содержат адрес доставки и телефон — только номер, состав и сумму заказа.
Данные, которые Пользователь вводит в формы Mini App (ФИО, телефон, адрес доставки), передаются непосредственно на сервер Оператора и записываются в базу данных, находящуюся на территории Российской Федерации.
Пользователь, который не желает передачи своих данных через Telegram, может оформить заказ на сайте и направлять обращения по электронной почте — все функции магазина доступны без использования Telegram.
5. Передача данных третьим лицам
- Службе доставки (курьер, СДЭК) — ФИО, телефон, адрес — только для доставки конкретного заказа.
- Хостинг-провайдеру (Timeweb) — для хранения базы данных на сервере на территории Российской Федерации.
- Оператору фискальных данных — телефон/e-mail покупателя для направления кассового чека, после подключения онлайн-кассы.
- Оператору SMS-рассылки — номер телефона и одноразовый код — для отправки кода входа в личный кабинет, после подключения SMS-провайдера.
- Почтовому сервису Timeweb (хостинг-провайдер, через который отправляются письма с адреса orders@youlofe.ru) — e-mail покупателя и текст письма о заказе — для отправки писем о статусе заказа.
Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.
6. Аналитика и обезличенная статистика
Магазин использует собственную встроенную аналитику: события вида «просмотр товара», «клик по разделу» сохраняются в базе данных Оператора на сервере в РФ, привязываются к идентификатору Telegram, если он известен, и не передаются никаким третьим лицам. Cookie для аналитики не используются. Для входа в личный кабинет используется технический (необходимый) cookie сессии — без него вход невозможен; также в памяти браузера хранятся корзина, избранное и случайный код для отметок «нравится»/«полезно». Эти данные не передаются третьим лицам и не используются для рекламы.
Если в будущем на сайте будет подключена сторонняя веб-аналитика (например, Яндекс.Метрика) — она будет использовать cookie и IP-адрес, данные будут передаваться оператору такой аналитики (ООО «Яндекс», Россия) только при согласии посетителя через баннер cookie на сайте. На сегодняшний день сторонняя аналитика не подключена.
7. Хранение, локализация и защита
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации: хостинг-провайдер Timeweb Cloud. Резервные копии базы данных хранятся в зашифрованном виде на отдельном сервере.
Оператор принимает правовые, организационные и технические меры защиты, предусмотренные ст. 18.1 и 19 152-ФЗ, в том числе: назначает лицо, ответственное за организацию обработки персональных данных; определяет актуальные угрозы безопасности и применяет соответствующие меры; предоставляет доступ к персональным данным только работникам, которым он необходим; ведёт журнал административных действий (кто, когда и что изменил в данных заказов и товаров); использует двухфакторную аутентификацию для доступа к серверу и аккаунтам Telegram, от имени которых ведётся работа с покупателями; шифрует передачу данных между устройством Пользователя и Сайтом/Mini App (протокол HTTPS/TLS).
При выявлении неправомерной или случайной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).
8. Сроки хранения
Данные заказа — 3 года с момента его оформления (срок исковой давности). Текст отзыва — пока автор не попросит его удалить. Переписка с поддержкой — 3 года. Избранное и подписки на уведомления — пока вы пользуетесь аккаунтом или не удалите их; одноразовые коды входа через Telegram удаляются после использования или истечения срока. Согласие на рекламу и на бонусную программу — до момента их отзыва. По истечении срока данные удаляются или обезличиваются.
9. Ваши права
Пользователь вправе в любой момент: получить сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения; отозвать любое из данных согласий; потребовать прекратить рекламные рассылки и распространение своих данных; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд. Запрос можно направить по электронной почте support@youlofe.ru, через раздел «Мои данные» в Mini App, раздел «Согласия» личного кабинета на сайте или через кнопку «Техподдержка» в Боте. Оператор отвечает на запрос в течение 10 рабочих дней с возможностью продления на 5 дней.
10. Несовершеннолетние
Персональные данные лиц, не достигших 14 лет, обрабатываются только с согласия их законных представителей. Дата рождения в профиле указывается добровольно и используется только для поздравления и бонуса ко дню рождения в рамках бонусной программы.
11. Изменение политики
Оператор вправе изменять настоящую Политику; действующая редакция всегда доступна на этой странице, в Mini App и по команде /privacy в Боте. При появлении новых целей обработки, требующих согласия, Оператор запрашивает новое согласие.
12. Реквизиты Оператора
Наименование: будет опубликовано после регистрации ИП/ООО. Электронная почта: support@youlofe.ru. Регистрационный номер в реестре операторов персональных данных: будет указан после подачи уведомления в Роскомнадзор.