Политика обработки персональных данных

1. Кто обрабатывает данные

Данные обрабатывает владелец интернет-магазина Sululu — частное лицо, ведущее закупку косметики по заявкам покупателей. Связаться по любому вопросу из этого документа можно через Instagram магазина или через бота в Telegram.

2. Какие данные мы собираем

Только то, без чего нельзя принять заявку и сообщить о ней:

• номер телефона — его передаёт Telegram, когда вы нажимаете «Поделиться номером телефона» в боте;
• имя и фамилия из вашего профиля Telegram — так владелец понимает, чью заявку он собирает;
• идентификатор чата с ботом — адрес, по которому приходят уведомления.

Пароля у аккаунта нет вовсе: вход подтверждает бот. Мы не собираем адрес, дату рождения, электронную почту и платёжные данные — оплата на сайте не принимается.

При входе через кнопку Telegram на сайте браузер передаёт нам подписанный набор полей профиля, включая имя пользователя и ссылку на фотографию. Мы проверяем подпись и используем из него только идентификатор — остальное нигде не сохраняется.

3. Что появляется, пока вы пользуетесь магазином

Вместе с вашими действиями сохраняются:

• корзина и избранное — товары, которые вы отметили;
• заявки: состав, количество, цены на момент подтверждения и ваш комментарий к заявке;
• служебные записи о входах, нужные, чтобы сессия держалась и её можно было завершить.

Комментарий к заявке — свободное поле. Всё, что вы впишете туда сами, сохранится вместе с заявкой, поэтому не стоит вписывать в него лишнее о себе или о других людях.

4. Зачем мы это делаем

Цели ровно три, и других нет:

• опознать вас при входе и связать заявку с человеком;
• принять заявку и довести её до выдачи;
• сообщать вам о том, что с ней происходит: подтверждение, готовность, закрытие сбора, напоминание о дедлайне.

Рекламных рассылок магазин не ведёт, и данные никому не продаются.

5. На каком основании

На вашем согласии. Вы даёте его действием — нажимая в боте кнопку «Поделиться номером телефона» после того, как бот сообщил, что именно будет сохранено. Аккаунт заводится в этот момент; отдельной формы регистрации в магазине нет.

Согласие можно отозвать в любой момент, удалив аккаунт (раздел 8). Отзыв согласия означает прекращение обработки — пользоваться магазином после этого можно будет только заведя аккаунт заново.

6. Кому мы передаём данные

Третьим лицам данные не передаются и не продаются. Исключения — две необходимые технические стороны:

• Telegram — через него работают вход и все уведомления; сообщения магазина проходят через его серверы;
• хостинг-провайдер, на сервере которого работает сайт и база данных.

Сервер магазина расположен за пределами Кыргызской Республики — в Европейском союзе, где действует законодательство о защите персональных данных, сопоставимое с требованиями к их защите. Пользуясь магазином, вы соглашаетесь с такой трансграничной передачей.

7. Сколько мы их храним и как защищаем

Данные аккаунта хранятся, пока существует аккаунт, — то есть до тех пор, пока вы сами его не удалите.

Доступ к данным есть только у владельца магазина. Сайт работает по защищённому соединению, токены доступа лежат в защищённых cookie, недоступных скриптам страницы, а база данных не открыта наружу.

8. Ваши права и удаление аккаунта

Вы вправе узнать, какие данные о вас хранятся, потребовать их исправления или удаления и отозвать согласие на обработку.

Имя можно поправить самостоятельно в профиле. Удалить аккаунт — там же, кнопкой «Удалить аккаунт»: она сразу и безвозвратно стирает ваш номер, имя и привязку к боту, удаляет корзину, избранное и все сессии, а чат с ботом перестаёт быть связан с магазином.

Заявки, ожидающие подтверждения, при удалении автоматически отменяются — владелец перестаёт закупать по ним товар. Записи о заявках, которые уже были выданы, остаются в учёте магазина, но без вашего имени и номера: по ним нельзя понять, чьи они были.

Пока у вас есть подтверждённые или готовые к выдаче заявки, удалить аккаунт нельзя, и кнопка в профиле недоступна: товар по таким заявкам уже куплен и ждёт вас, а без вашего имени и номера владелец не сможет вас найти, чтобы его отдать. Заберите товары или попросите владельца изменить их статус — после этого удаление станет доступно.

Удаление отменить нельзя. Если позже вы захотите вернуться, аккаунт заводится заново — с того же самого номера, но это будет новый аккаунт без прежней истории.

9. Изменения этого документа

Если порядок обработки данных изменится, изменится и эта страница — вместе с датой редакции вверху. Существенные изменения магазин сообщает в боте.