Политика конфиденциальности
1. Общие положения
Настоящая политика определяет порядок обработки и защиты персональных данных пользователей Telegram-бота GordStore, Mini App и связанных страниц сайта (далее — Сервис). Оператор персональных данных: [ФИО физического лица], адрес: [почтовый адрес], email: [email].
Политика разработана с учётом Федерального закона № 152-ФЗ «О персональных данных», Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданского кодекса РФ и иных применимых норм. Используя Сервис, пользователь подтверждает, что ознакомился с политикой. Если пользователь не согласен, он должен прекратить использование Сервиса.
2. Какие данные обрабатываются
- Telegram ID, username, имя и язык интерфейса;
- данные о действиях в боте: выбранные товары, заказы, обращения в поддержку, промокоды и заявки;
- данные о балансе, платежах и возвратах в объёме, который передают платёжные сервисы;
- технические данные Mini App: IP-адрес, дата и время запроса, тип устройства, браузер, идентификаторы сессии и сведения об ошибках;
- данные, которые пользователь добровольно направляет оператору в сообщении или форме.
Оператор не запрашивает специальные категории персональных данных и биометрические данные. Пользователь не должен отправлять в чат пароли, данные банковской карты, коды подтверждения и другие секреты.
3. Цели и правовые основания обработки
- регистрация пользователя и работа функций Сервиса — исполнение пользовательского соглашения;
- оформление, оплата и выдача цифрового товара — исполнение договора и соблюдение требований закона;
- поддержка, рассмотрение возвратов и претензий — исполнение договора и защита прав оператора;
- предотвращение мошенничества, повторной выдачи и злоупотреблений — законный интерес оператора;
- улучшение стабильности и безопасности — законный интерес оператора;
- рассылка рекламных сообщений — только при наличии отдельного согласия, которое можно отозвать.
4. Способы обработки
Обработка выполняется с использованием средств автоматизации и без них: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание и удаление. Оператор принимает разумные организационные и технические меры защиты, ограничивает доступ по ролям, использует HTTPS и журналирует критичные операции.
5. Кому могут передаваться данные
Для работы Сервиса данные могут передаваться в минимально необходимом объёме:
- Telegram — для доставки сообщений и работы Telegram-бота;
- Platega, Crypto Pay и другим выбранным платёжным провайдерам — для создания и подтверждения платежа;
- хостинг-провайдеру и сервисам мониторинга — для размещения базы и обеспечения работоспособности;
- государственным органам — только в случаях и объёме, предусмотренных законом.
Оператор не продаёт персональные данные. Передача за пределы РФ, если она необходима для работы конкретного сервиса, выполняется с учётом требований законодательства и применимых гарантий защиты.
6. Сроки хранения и удаление
Данные хранятся не дольше, чем необходимо для целей обработки, исполнения договора, бухгалтерского и налогового учёта, рассмотрения претензий и защиты прав в суде. После истечения этих сроков данные удаляются или обезличиваются, кроме случаев, когда закон требует более длительного хранения.
7. Права пользователя
Пользователь вправе запросить сведения об обработке, потребовать исправления неточных данных, отозвать согласие, потребовать прекращения обработки или удаления данных, если отсутствуют законные основания для хранения. Для обращения напишите на [email] с Telegram ID и описанием запроса. Оператор может запросить подтверждение личности и ответит в срок, установленный законом.
8. Файлы cookie и Mini App
Сайт может использовать технические cookie и локальное хранилище для сохранения настроек интерфейса. API-ключ, введённый в тестовую Mini App, не сохраняется в localStorage после закрытия вкладки. Пользователь может ограничить cookie в браузере, но часть функций может перестать работать.
9. Дети
Сервис не предназначен для лиц младше 18 лет. Если оператору стало известно о сборе данных несовершеннолетнего без необходимого согласия законного представителя, такие данные удаляются после проверки обращения.
10. Изменение политики и контакты
Оператор может обновлять политику при изменении Сервиса или законодательства. Новая редакция публикуется на этой странице с указанием даты. Вопросы и запросы: [email].