Политика конфиденциальности

Черновик. Требует юридической проверки перед публикацией.

Ниже — перечень фактов, которые документ обязан отражать (раздел 4 ТЗ). Это не юридическая консультация и не готовый документ. Формулировки должен выверить юрист, специализирующийся на e-commerce и 152-ФЗ, — до открытия состояния W: форма листа ожидания без корректно оформленного согласия юридически уязвима с первого дня сбора данных.

Эта политика действует для сайта подробности-здесь.рф и официальных каналов проекта «Косметика» в социальных сетях — бота и канала в Telegram, сообщества VK и профиля Instagram* — как для одного проекта с одним оператором персональных данных.

*Instagram и Facebook принадлежат компании Meta, которая признана экстремистской организацией; её деятельность запрещена на территории Российской Федерации.

1. Какие персональные данные собираются

• Имя — опционально.
• E-mail — обязательно для записи в лист ожидания.
• Telegram ID и имя пользователя — если человек подключил Telegram.
• Номер телефона, фамилия, имя и адрес доставки — на этапе оформления заказа.
• Технические данные веб-аналитики, включая IP-адрес, — если аналитика используется.
• Текст комментария в социальных сетях проекта — после автоматического обезличивания, без телефонов, e-mail, ссылок и упоминаний пользователей, — и номер комментария и публикации, если вы написали комментарий под постом проекта в Telegram, VK или Instagram*. Имя, ник, фотография, ссылка на профиль и идентификатор автора комментария не сохраняются: эти данные отбрасываются сразу при получении и не связываются с текстом.

2. Цели обработки

Ведение листа ожидания, уведомления о статусе партии и очереди, обработка и доставка заказа, ответы на обращения, подготовка и публикация ответов на комментарии в социальных сетях проекта.

3. Правовое основание

Согласие субъекта персональных данных (152-ФЗ). Согласие фиксируется чекбоксом при отправке формы; сохраняются дата, время и номер версии настоящего документа, на которую согласие было дано.

4. Кому передаются данные

• Платёжный провайдер — для обработки оплаты (этап продаж).
• Telegram — при подключении бота, в соответствии с политикой Telegram.
• Хостинг-провайдер и сервис отправки e-mail.
• YandexGPT (ООО «Яндекс», сервис Yandex Cloud, серверы в России) — получает только уже обезличенный текст комментария, чтобы подготовить черновик ответа. Ни один ответ не публикуется без проверки человеком.
• VK, Telegram, Instagram* — получают текст ответа и номер комментария, под которым он публикуется; новых данных о человеке этим площадкам не передаётся.

5. Где хранятся данные

Персональные данные граждан РФ хранятся на серверах, физически расположенных на территории Российской Федерации.

6. Права пользователя

Запрос на удаление данных, запрос копии данных, отзыв согласия.

Технически: кнопка «Удалить меня из листа» под каждым сообщением бота и ссылка отписки в каждом письме удаляют запись в один клик, без объяснения причин — обе вызывают одно и то же действие. Ссылка «мои данные» в каждом письме показывает копию того, что о вас хранится, и позволяет скачать её файлом. Подробнее о порядке — раздел 11 ниже.

6.1 Удаление данных из комментариев

1. Удалите свой комментарий на самой площадке (VK, Telegram или Instagram*).
2. Напишите на контактный e-mail (раздел 8 ниже) — укажите площадку, публикацию и текст комментария. Обезличенный текст комментария и подготовленный по нему ответ будут удалены в течение 10 рабочих дней.
3. Переписку с ботом-помощником эта процедура не касается: он не сохраняет сообщения — удалять нечего. Саму переписку в приложении можно удалить средствами Telegram.

Та же инструкция отдельной страницей — Удаление данных из комментариев.

7. Сроки хранения

Запись листа ожидания после выхода хранится в виде, позволяющем связаться с вами, до момента обезличивания. Обезличивание — автоматическое, через 3 года после выхода из листа: e-mail, Telegram и IP-адрес стираются, порядковый номер и даты остаются (они не идентифицируют человека и нужны для честной статистики конверсии, о которой сайт и так открыто говорит). Журналы уведомлений и действий хранятся 3 года. Обезличенные данные посещаемости сайта (без привязки к личности) — 1 год.

Обезличенный текст комментария в социальных сетях и подготовленный по нему ответ хранятся 30 дней после публикации ответа или решения не отвечать. Номер комментария без текста (чтобы не отвечать на один и тот же комментарий дважды) хранится 180 дней. Сообщения боту-помощнику не сохраняются вообще.

Заглушка. Финальный текст ещё не передан — вставьте его через админку. Финальные сроки для данных заказа (после этапа продаж) и формулировки этого раздела должен подтвердить юрист — цифры выше описывают текущую техническую реализацию, а не согласованную с юристом политику.

8. Контакты

Индивидуальный предприниматель Рубцов Алексей Викторович, ИНН 381252179727, ОГРНИП 322385000088572, адрес: 671253, Республика Бурятия, Прибайкальский р-н, с. Троицкое, ул. 60 лет Октября, д. 160.

Контактный e-mail для обращений по персональным данным: monolit-s@mail.ru.

9. Cookies

Сайт не использует cookies для аналитики или маркетинга. Единственный cookie, который сайт устанавливает, — техническая сессия входа в админку, не связанная с посетителями сайта и не требующая согласия.

Если в будущем появится счётчик аналитики (рассматривается только Яндекс.Метрика — российская инфраструктура), на сайте появится баннер с точным описанием категорий cookies и возможностью отказаться — до согласия счётчик не загружается ни при каких условиях.

10. Ответственный за обработку персональных данных

Индивидуальный предприниматель Рубцов Алексей Викторович (ИНН 381252179727, ОГРНИП 322385000088572) — единственный оператор персональных данных для сайта подробности-здесь.рф и всех каналов проекта «Косметика» в социальных сетях.

11. Порядок реализации прав субъекта

• Доступ к своим данным — ссылка «мои данные» в любом письме (страница «Мои данные») показывает и позволяет скачать всё, что о вас хранится.
• Удаление данных — ссылка «удалить меня из листа» в любом письме или кнопка в Telegram-боте — одно действие, без подтверждений и объяснений.
• Отзыв согласия на рассылки — та же ссылка отписки останавливает все письма, включая информационные.
• Удаление данных из комментариев в социальных сетях — раздел 6.1 выше.
• Иные обращения (исправление данных, жалоба) — по контактному e-mail из раздела 8 выше; администратор может внести правку вручную.