Политика обработки персональных данных

Черновик для юриста (16.10.2026). Всё в [квадратных скобках] заполняет юрист или владелец магазина. До проверки юристом сайт и база покупателей не включаются.

1. Кто обрабатывает данные

Оператор персональных данных — [ИП Фамилия Имя Отчество, ОГРНИП …, ИНН …, адрес …] (далее — «магазин»). Связь по вопросам персональных данных: [телефон, e-mail].

2. Какие данные мы получаем

• номер телефона — для входа на сайт и связи по заявке;
• имя — как к вам обращаться;
• город и адрес доставки — если вы выбрали доставку;
• состав заявки (какие вещи, размеры, цены) и комментарий к ней.

Мы не получаем паспортные данные, данные банковских карт и сведения о здоровье. Сайт не использует рекламные и аналитические счётчики. [Если будут добавлены — указать.]

3. Зачем

• подтвердить, что номер телефона ваш (вход на сайт);
• принять заявку, отложить вещи и связаться с вами по ней;
• выполнить заявку: самовывоз или отправка через СДЭК.

4. Как подтверждается телефон

Вы вводите номер, сайт показывает номер, на который нужно позвонить. Звонок бесплатный и сразу сбрасывается. Для этого ваш номер передаётся сервису подтверждения [ООО «…» (SMS.ru), ИНН …, Россия] — только для проверки звонка.

5. Кому передаются данные

• Сервис подтверждения телефона — только номер телефона, для проверки звонка (пункт 4).
• Владелец магазина в Telegram. Полная заявка (имя, телефон, состав заявки, способ получения) приходит владельцу магазина в мессенджер Telegram, чтобы он мог быстро с вами связаться. Серверы Telegram находятся за пределами России: это трансграничная передача персональных данных [юристу: проверить уведомление Роскомнадзора о трансграничной передаче, страну и правовое основание; отдельное согласие].
• СДЭК — имя, телефон и адрес, если вы выбрали доставку и магазин оформляет отправку.

Нейросетям ваши данные не передаются никогда. Мы не продаём и не передаём данные для рекламы.

6. Где и сколько хранятся

Данные хранятся на сервере [название хостинга, город, Россия]. Доступ есть только у владельца магазина и администратора системы, каждый просмотр и каждое действие записываются в журнал.

Данные хранятся, пока действует ваше согласие, или до вашего требования удалить их. [Юристу: указать срок, например 3 года с последней заявки.]

7. Ваши права

Вы можете узнать, какие данные о вас хранятся, исправить их, отозвать согласие и потребовать удаления.

Удалить свои данные можно самому: сайт → «Мой кабинет» → «Удалить мои данные». Телефон и имя стираются сразу; заявки остаются без привязки к вам (для учёта магазина). Также можно написать магазину: [контакт]. Мы ответим в течение [10 рабочих дней].

8. Защита данных

Соединение с сайтом шифруется (HTTPS). Данные каждого магазина отделены от других магазинов на уровне базы данных. Резервные копии шифруются.

9. Изменения политики

Новая редакция публикуется на этой странице с новой датой и номером. Дата этой редакции: [дата].

Редакция 1.