Политика обработки персональных данных
Оператор персональных данных: [ФИО ИП], УНП [УНП], адрес [АДРЕС], email [EMAIL].
Какие данные и зачем
Для заключения и исполнения договора обрабатываются Telegram ID и username, имя, фамилия, телефон, email, адрес и район доставки, состав и история заказа, сведения о выбранной акции. Основание — действия до заключения и исполнение договора; отдельное согласие для этих действий не запрашивается. Отметка в checkout подтверждает ознакомление с настоящей политикой.
Действия, сроки и получатели
Данные собираются, систематизируются, хранятся, уточняются, используются, передаются только необходимым исполнителям и удаляются либо обезличиваются по достижении целей с учётом обязательных сроков. Незавершённая checkout-сессия без заказа удаляется через 90 дней. Данные заказа и юридические фиксации хранятся: [СРОК ХРАНЕНИЯ]; этот срок должен быть подтверждён для фактической деятельности продавца до production.
Telegram получает данные, которые пользователь передаёт боту, и сообщения о состоянии заказа по собственной инфраструктуре. Возможные получатели после подключения: [СЛУЖБА ДОСТАВКИ], [ХОСТИНГ-ПРОВАЙДЕР], [ПЛАТЁЖНЫЙ ПРОВАЙДЕР] и [ФИСКАЛЬНЫЙ ПРОВАЙДЕР] — только в необходимом объёме и при наличии правового основания.
Трансграничная передача
Использование Telegram и иных иностранных инфраструктурных сервисов может приводить к трансграничной передаче. До production оператор должен определить фактические страны, получателей и допустимое правовое основание, выполнить необходимые процедуры и актуализировать этот раздел. Checkout не подключает стороннюю аналитику и не загружает внешние изображения со страницы заказа.
Права субъекта
Вы можете обратиться за сведениями об обработке, изменением неточных данных, прекращением обработки или удалением, если для продолжения нет иного законного основания, а также обжаловать действия оператора в порядке законодательства. Обращение направляется на [EMAIL] с данными, позволяющими подтвердить личность и найти заказ.
Защита
Checkout использует одноразовую ссылку, хэшированные серверные токены, короткую сессию, HttpOnly-cookie, CSRF-проверку и ограничение доступа к базе. Секреты и полные данные заказов не записываются в публичные журналы сайта.