Политика обработки персональных данных
Проект документа. Реквизиты и условия не заполнены полностью. Для реальных продаж не используется.
Редакция 2026-09-19.1
Оператор и обращения
Продавец и оператор персональных данных: ИП Тестовый Продавец (вымышленные реквизиты). ИНН 000000000000 — тестовое значение, ОГРНИП 000000000000000 — тестовое значение. Орган регистрации: [НЕ ЗАПОЛНЕНО: орган регистрации ИП]. Адрес: Тестовый адрес, не использовать для обращений. Email: support@example.invalid (тестовый, почта не принимается). Телефон: [НЕ ЗАПОЛНЕНО: телефон]. Время работы поддержки: [НЕ ЗАПОЛНЕНО: время работы]. По этому email можно направить запрос о своих данных, уточнении, прекращении обработки либо отзыве согласия. Не отправляйте паспортные данные без обоснованной необходимости.
Цели, данные и основания
Для оформления и исполнения заказа обрабатываются ФИО получателя, телефон, выбранный адрес ПВЗ, состав и номер заказа, сведения о расчётах и доставке. Для проверки Telegram-пользователя и прав администратора используются Telegram ID и подписанные данные авторизации; имя и username могут входить в данные Telegram. Для подтверждения действий сохраняются время, версия документов, факты подтверждения и журнал административных изменений. Основания разграничиваются: заключение и исполнение договора по инициативе покупателя, обязанности по закону и отдельное согласие там, где оно применяется. Обработка, необходимая для договора или выполнения закона, не становится незаконной автоматически после отзыва согласия. Рекламные цели не включены.
Какие действия выполняются
Сбор через форму, запись, систематизация, накопление, хранение, уточнение, извлечение и использование для оформления, доставки и обслуживания заказа, предоставление необходимого объёма уполномоченным исполнителям, блокирование, удаление и уничтожение. Обработка автоматизированная и при необходимости смешанная. Публикация данных покупателей не предусмотрена. Специальные категории и биометрические данные не запрашиваются.
Размещение и получатели
Планируется первичная запись и хранение базы в РФ. Хостинг и юридическое лицо исполнителя: [НЕ ЗАПОЛНЕНО: контрагент хостинга]. Место базы: [НЕ ЗАПОЛНЕНО: адрес/регион ЦОД в РФ]. Место резервных копий: [НЕ ЗАПОЛНЕНО: место резервных копий в РФ]. Участники оплаты: [НЕ ЗАПОЛНЕНО: точные юридические лица эквайринга и кассы]; ОФД: [НЕ ЗАПОЛНЕНО: ОФД]. Перевозчики: СДЭК, Почта России, Яндекс Доставка — по доступности выбранного направления; юридические лица и партнёры уточняются. Необходимый объём данных может передаваться им для исполнения заказа на установленном правовом основании. До реального запуска перечень, договоры и роли получателей должны быть уточнены.
Telegram и сторонние сервисы
Магазин открывается внутри Telegram и использует его SDK. Telegram обрабатывает данные своей платформы по собственным условиям. Российский сервер не исключает автоматически трансграничных операций, удалённого доступа иностранного хостера или работы зарубежной инфраструктуры. ФИО, телефон и адрес из формы не дублируются ботом в чат продавца; уведомление содержит только номер заказа и предложение открыть админку. Google Таблицы не подключены. Перед подключением внешних сервисов требуется оценить фактические маршруты данных и необходимые уведомления.
Сроки и прекращение
Данные хранятся не дольше, чем требуется для заявленных целей, исполнения договора и обязательных требований законодательства. Сроки хранения расчётных документов, доказательств исполнения и согласий определяются применимыми обязанностями и фиксируются во внутреннем регламенте до запуска. Для данных, обрабатываемых только на основании согласия, после его отзыва обработка прекращается и данные уничтожаются в предусмотренный законом срок при отсутствии иного основания. При достижении цели и отсутствии иных оснований применяется установленный законом порядок удаления.
Права и защита
Покупатель может получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения незаконно обрабатываемых данных и отозвать согласие. Обращения рассматриваются в сроки, установленные законом; сроки нельзя произвольно продлевать офертой. Можно обратиться в Роскомнадзор и суд. В приложении используются серверная проверка прав, отдельный список администраторов и журнал изменений. HTTPS, резервирование, права ОС, регламент доступа и меры защиты серверной среды должны быть настроены при размещении.
Хранилище браузера
Корзина сохраняется в localStorage, данные сессии авторизации — в sessionStorage. Они используются для работы магазина. Маркетинговые трекеры и рекламная аналитика в текущей версии не установлены. Удалить эти данные можно в настройках браузера; это может сбросить корзину или вход. Добавление аналитики потребует отдельной оценки оснований и изменения документов.