Политика конфиденциальности

1. Оператор и область действия

Оператор персональных данных — Киселев Никита Дмитриевич, самозанятый, ИНН 232203475103. Контакты приведены ниже. Политика применяется к сайту eidosbrand.ru и боту ЭЙДОС, к обращениям, оформлению, оплате, доставке и возврату заказов. Она не подменяет правила самостоятельной обработки данных Telegram, платёжного сервиса, почтового сервиса и перевозчиков.

Субъекты данных — посетители, заявители, покупатели и получатели заказов. Специальные категории и биометрические данные не запрашиваются. Не направляйте паспортные данные и сведения о других людях, не нужные для заказа. При оформлении на другого получателя сообщайте его данные только при наличии законного основания.

2. Сайт и переход в бот

Сайт сохраняет в браузере состав корзины, количество и модель устройства. Корзина не требует имени, телефона или Telegram-юзернейма. Её можно очистить в окне корзины или в настройках браузера. Счётчики аналитики и рекламные пиксели в текущей версии не используются.

При переходе в бот состав корзины сохраняется на сервере. Ссылка содержит случайный идентификатор, а не контактные данные, действует 24 часа и привязывается к первому открывшему её Telegram-аккаунту. Истечение ссылки не означает немедленного удаления записи.

Бот получает Telegram ID, имя профиля и юзернейм, если он задан. Отдельно запрашиваются ФИО получателя, выбранная служба доставки, город и адрес пункта выдачи, телефон получателя. Телефон нужен для оформления посылки в Ozon Доставке или WB Track и должен быть привязан к аккаунту получателя у выбранного сервиса. Данные видны в подтверждении заказа и могут быть исправлены до оплаты.

Для ограничения частоты запросов обработчик сайта временно использует IP-адрес. Данные корзины и контакты не включаются в журнал доступа этого обработчика. Системные журналы и резервное копирование зависят от инфраструктуры размещения.

3. Цели, основания и сроки

Обращения и подготовка заказа. Имя профиля, Telegram ID, юзернейм, сообщения, состав корзины и модель устройства обрабатываются для ответа и подготовки договора по инициативе покупателя (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ). Неоплаченные обращения и черновики подлежат удалению после завершения этой цели, не позднее 30 дней после её достижения, если нет другого законного основания для хранения.

Исполнение покупки. Состав заказа, ФИО получателя, телефон, адрес пункта выдачи, выбранная служба доставки, сведения об оплате и доставке нужны для изготовления, передачи товара, связи по заказу и рассмотрения возвратов. Основание — заключение и исполнение договора. Телефон не используется для рекламных звонков или рассылок. В действующем сценарии реклама покупателям не рассылается.

Расчёты, чеки и законные требования. Сохраняются сумма, идентификатор и статус платежа, связь с заказом, ссылка на чек и сведения о его отправке. Документы, необходимые для исчисления и уплаты налогов, хранятся пять лет в соответствии с подпунктом 8 пункта 1 статьи 23 НК РФ, если законом не установлен иной срок. Это не означает хранения всех контактов и переписки пять лет: избыточные сведения удаляются после достижения своей цели. При споре необходимые доказательства сохраняются до его разрешения и завершения обязательных сроков.

Реквизиты карты, CVC и банковские пароли вводятся на стороне платёжного сервиса, а не в боте. Продавец их не запрашивает. Сведения, необходимые для договора и исполнения закона, обрабатываются на соответствующем основании. Ознакомление с политикой не считается согласием на любые иные цели. Если требуется отдельное согласие, оно запрашивается отдельно от оферты и политики.

4. Доступ и передача данных

Оператор собирает, записывает, систематизирует, хранит, уточняет, использует, при наличии основания передаёт, блокирует и уничтожает сведения автоматизированным и неавтоматизированным способом. Публичное распространение данных покупателя не предусмотрено.

• Продавцу и уполномоченным сотрудникам, выполняющим заказ, доступны только необходимые им сведения. Карточка заказа на выполнение поступает менеджерам после подтверждённой оплаты и содержит состав заказа, имя, Telegram ID и юзернейм, доставку, телефон, сумму и идентификатор платежа. Обращения в поддержку передаются для ответа независимо от оплаты.
• ЮKассе (ООО НКО «ЮМани») передаются сумма и идентификаторы, необходимые для оплаты, проверки и возврата. В текущей интеграции адрес и телефон доставки не включаются в запрос на создание платежа.
• Выбранному сервису Ozon Доставка или WB Track и его исполнителям передаются ФИО, телефон получателя, адрес пункта выдачи и необходимые сведения о посылке. Они используются для оформления, отслеживания и выдачи отправления. Правила конкретного сервиса доступны на его официальном сайте; выбор пункта выдачи не делает данные общедоступными.
• Для формирования чека сведения о расчёте регистрируются в ФНС через «Мой налог» или уполномоченного партнёра. Telegram-юзернейм, адрес доставки и телефон не нужны для ручного чека физическому лицу и не передаются туда автоматически текущей версией бота.
• Telegram обрабатывает сообщения, включая введённые данные доставки, в рамках работы платформы. При обращении на eidosbrandpost@gmail.com почтовый сервис Gmail обрабатывает письмо. Их правила применяются к их собственной обработке; обещание отсутствия передачи данных этим сервисам не даётся.

База тестового сайта и бота размещена на сервере Timeweb Cloud; выбранная продавцом локация — Новосибирск, Россия. Резервные копии защищены шифрованием и ограничением доступа. Технический DNS-сервис временного адреса сайта используется для разрешения адреса; содержимое заказов в DNS не передаётся. При использовании SOCKS5 для связи с Telegram через него проходит только соединение с API Telegram с сохранением проверки TLS-сертификата; база не переносится на прокси. Российское расположение сервера не означает российского расположения всех систем Telegram или Gmail. До промышленного запуска оператор проверяет локализацию сбора и хранения, получателей и возможную трансграничную передачу, выполняет необходимые уведомления и иные требования закона. Эта политика сама по себе не подтверждает выполнение этих действий.

5. Защита, исправление и удаление

Оператор обязан ограничивать доступ по ролям, защищать учётные записи и подключения, обеспечивать сохранность данных и контролировать привлечённых исполнителей. Секретные ключи не публикуются. Данные не продаются и не передаются для чужих рекламных рассылок.

После достижения целей обработки или прекращения законного основания оператор прекращает обработку и уничтожает сведения в предусмотренные законом сроки, обычно не позднее 30 дней, если нет основания для продолжения хранения. Это правило распространяется и на копии: сведения с истёкшим сроком не должны возвращаться в работу при восстановлении резервной копии. Автоматическое удаление всего заказа только по кнопке очистки корзины не выполняется.

При выявлении неправомерной обработки или утечки оператор принимает меры по прекращению нарушения и направляет обязательные уведомления в сроки, предусмотренные законом.

6. Права и обращения

Вы можете запросить сведения об обработке и получателях данных, исправить неточности, потребовать блокирования или уничтожения данных при наличии оснований, отозвать ранее данное согласие и обжаловать действия оператора в Роскомнадзор или суд. Отзыв согласия не прекращает обработку, законно продолжаемую на другом основании.

Для обращения используйте email ниже или поддержку в боте. Укажите суть запроса и номер заказа либо сведения, позволяющие найти обращение. Не направляйте избыточные документы. Оператор отвечает в установленные законом сроки. Изменения политики публикуются с новой датой и не создают задним числом оснований для новых целей обработки.

7. Реквизиты оператора

Продавец и оператор персональных данных: Киселев Никита Дмитриевич.

Статус: самозанятый, плательщик налога на профессиональный доход. ИНН: 232203475103.

Email для обращений, претензий и запросов о персональных данных: eidosbrandpost@gmail.com.

Сайт: eidosbrand.ru.

Почтовый адрес для обращений и адрес возврата: Российская Федерация, Краснодарский край, город Туапсе, улица Володарского, 32А.

Канал бренда: Канал «ЭЙДОС». Бот: Бот «ЭЙДОС».