privacy

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Дата публикации и вступления в силу: 6 августа 2026 года
1. Общие положения
1.1.
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Витринка».
Политика разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2.
Оператором персональных данных является:
Индивидуальный предприниматель Сивцев Иван Станиславович
ИНН: [ИНН]
ОГРНИП: [ОГРНИП]
Адрес: [адрес регистрации или почтовый адрес]
Электронная почта по вопросам персональных данных: isssiv@mail.ru
Далее — «Оператор» или «Витринка».
1.3.
Политика распространяется на обработку персональных данных при использовании:

сайта Витринки;
Telegram Mini App;
Telegram-ботов Витринки;
форм оформления Заказа;
службы поддержки;
других информационных систем и интерфейсов Витринки.

1.4.
Политика находится в свободном доступе по адресу:
https://app.vitrinka-minapp.ru/privacy
1.5.
Используя Сервис и предоставляя персональные данные, Пользователь подтверждает, что ознакомился с настоящей Политикой.
В случаях, когда законодательство требует отдельного согласия на обработку персональных данных, Оператор получает такое согласие отдельно.
1.6.
Оператор не осуществляет намеренный сбор специальных категорий персональных данных о состоянии здоровья, национальности, политических взглядах, религиозных убеждениях и частной жизни, а также биометрических персональных данных.
Пользователю не следует указывать такие сведения в комментариях к Заказу или обращениях, если они не требуются для исполнения конкретного запроса.
2. Субъекты и состав персональных данных2.1.
Оператор может обрабатывать персональные данные:

пользователей Сервиса;
покупателей;
получателей Заказов;
лиц, обращающихся в службу поддержки;
представителей Партнёров и курьеров — в рамках отдельных отношений.

2.2.
В отношении Пользователей могут обрабатываться:

имя;
фамилия, если предоставлена;
номер телефона;
адрес электронной почты, если предоставлен;
Telegram ID;
имя пользователя и отображаемое имя в Telegram;
фотография профиля Telegram, если она технически передаётся и используется Сервисом;
адрес доставки;
координаты местоположения;
сведения о подъезде, этаже, квартире или офисе;
комментарий к Заказу;
сведения о выбранном Партнёре;
состав, стоимость и история Заказов;
статус оплаты и возврата;
идентификатор платежа;
данные электронного кассового чека;
история обращений и переписки со службой поддержки;
сведения о применённых скидках и промокодах;
технические данные устройства и соединения.

2.3.
К техническим данным могут относиться:

IP-адрес;
дата и время обращения;
тип и версия браузера;
тип устройства и операционной системы;
технические идентификаторы сессии;
адрес запрашиваемой страницы;
источник перехода;
файлы cookie;
данные локального хранилища браузера;
сведения о технических ошибках и действиях в Сервисе.

2.4.
Оператор не получает и не хранит полные реквизиты банковской карты Пользователя, если иное прямо не указано в интерфейсе.
Реквизиты платёжного средства вводятся на защищённой странице платёжного оператора и обрабатываются им в соответствии с его документами.
2.5.
Пользователь обязан предоставлять достоверные и актуальные сведения.
Если Пользователь предоставляет данные другого получателя Заказа, он подтверждает наличие законного основания для их передачи Витринке и обязан сообщить получателю необходимую информацию об обработке данных.
3. Цели обработки персональных данных3.1. Предоставление доступа к Сервису
Для авторизации и работы Telegram Mini App могут обрабатываться:

Telegram ID;
имя и имя пользователя;
технические данные авторизации;
идентификаторы устройства и сессии.

3.2. Определение доступных Партнёров и зоны доставки
Для поиска доступных предложений и расчёта доставки могут обрабатываться:

координаты местоположения;
адрес доставки;
технические данные Сервиса.

Геолокация запрашивается с разрешения Пользователя. Пользователь может отказаться от её предоставления, если Сервис позволяет указать адрес вручную.
3.3. Оформление и исполнение Заказа
Для оформления, передачи и выполнения Заказа могут обрабатываться:

имя;
номер телефона;
Telegram ID;
адрес и координаты доставки;
сведения о Заказе;
комментарий;
сведения о получателе;
история изменения статусов Заказа.

3.4. Проведение оплаты, возврата и фискализации
Для проведения расчётов могут обрабатываться:

номер и состав Заказа;
сумма оплаты;
стоимость Товаров и доставки;
идентификатор платежа;
статус платежа и возврата;
телефон или email для направления чека;
сведения, необходимые для формирования кассового чека.

3.5. Оказание доставки
Для доставки могут обрабатываться:

имя получателя;
номер телефона;
адрес и координаты;
комментарий для курьера;
состав Заказа в необходимом объёме;
статус доставки.

3.6. Рассмотрение обращений и претензий
Для работы службы поддержки могут обрабатываться:

контактные данные;
номер и история Заказа;
содержание обращения;
переписка;
фотографии Товара и упаковки;
сведения о принятом решении и возврате.

3.7. Обеспечение безопасности
Для предотвращения мошенничества, злоупотреблений и технических нарушений могут обрабатываться:

технические журналы;
IP-адрес;
идентификаторы устройства и сессии;
история Заказов, платежей и возвратов;
сведения о подозрительных действиях.

3.8. Исполнение требований законодательства
Оператор может обрабатывать и хранить данные для:

бухгалтерского и налогового учёта;
формирования и хранения расчётных документов;
исполнения запросов государственных органов;
защиты прав и законных интересов Оператора, Пользователей и Партнёров;
рассмотрения судебных и внесудебных споров.

3.9. Информационные сообщения
Оператор может направлять сообщения:

об оформлении и статусе Заказа;
о замене или отсутствии Товара;
о действиях Партнёра или курьера;
об оплате, возврате и кассовом чеке;
об ответе службы поддержки;
о безопасности учётной записи.

Такие сообщения необходимы для исполнения Заказа и работы Сервиса.
3.10. Рекламные сообщения
Рекламные и маркетинговые сообщения направляются только при наличии отдельного согласия либо другого предусмотренного законом основания.
Пользователь может отказаться от рекламных сообщений способом, указанным в сообщении, либо обратившись к Оператору.
4. Правовые основания обработки4.1.
Оператор обрабатывает персональные данные на следующих основаниях:

согласие субъекта персональных данных;
необходимость заключения и исполнения договора по инициативе Пользователя;
исполнение Пользовательского соглашения и публичной оферты;
исполнение обязанностей, установленных законодательством;
осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
иные предусмотренные законом основания.

4.2.
Предоставление данных, необходимых для оформления Заказа, является добровольным.
Без предоставления имени, номера телефона, адреса и других необходимых сведений Оператор может быть не в состоянии оформить, передать, оплатить или доставить Заказ.
4.3.
Согласие на обработку персональных данных может предоставляться посредством:

установки отметки в интерфейсе;
нажатия кнопки подтверждения;
направления данных через форму;
совершения иных действий, однозначно подтверждающих волю Пользователя, если такой способ допускается законодательством.

5. Порядок и способы обработки5.1.
Оператор может осуществлять:

автоматизированную обработку;
неавтоматизированную обработку;
смешанную обработку;
обработку с передачей данных по сети Интернет.

5.2.
Оператор вправе совершать следующие действия с персональными данными:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение и обновление;
извлечение;
использование;
передачу и предоставление доступа;
обезличивание;
блокирование;
удаление;
уничтожение.

5.3.
Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей, и не допускает их избыточной обработки.
5.4.
Персональные данные не раскрываются неопределённому кругу лиц и не публикуются без отдельного законного основания или согласия субъекта.
5.5.
При сборе персональных данных граждан Российской Федерации через интернет запись, систематизация, накопление, хранение, уточнение и извлечение данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
5.6.
Оператор вправе использовать файлы cookie и локальное хранилище браузера для:

сохранения технической сессии;
работы корзины;
хранения выбранного адреса или координат;
обеспечения безопасности;
диагностики ошибок;
улучшения работы Сервиса.

Пользователь может ограничить использование cookie и локального хранилища в настройках браузера, однако это может привести к недоступности отдельных функций.
6. Передача персональных данных6.1.
Оператор вправе передавать персональные данные только в объёме, необходимом для достижения заявленных целей.
6.2.
Данные могут передаваться:

выбранному Партнёру — для подтверждения, изготовления, комплектования и передачи Заказа;
курьеру или службе доставки — для получения и доставки Заказа;
платёжному оператору и банкам — для проведения оплаты и возврата;
оператору онлайн-кассы — для формирования кассового чека;
оператору фискальных данных — для передачи фискальной информации;
Telegram — для авторизации и направления сообщений;
провайдерам хостинга, связи, информационной безопасности и технической поддержки;
государственным органам — в случаях, предусмотренных законодательством;
иным лицам, участвующим в исполнении Заказа или обеспечении работы Сервиса.

6.3.
Партнёру могут передаваться:

имя Пользователя;
номер телефона в необходимом объёме;
состав и комментарий к Заказу;
сведения, необходимые для изготовления или комплектования;
иные данные, без которых невозможно исполнить Заказ.

Адрес доставки не передаётся Партнёру, если он не нужен Партнёру для исполнения его обязанностей.
6.4.
Курьеру могут передаваться:

имя получателя;
номер телефона;
адрес и координаты;
комментарий к доставке;
номер Заказа;
сведения, необходимые для правильной передачи Заказа.

6.5.
Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и использовать их только для установленных целей.
6.6.
Оператор не продаёт персональные данные Пользователей третьим лицам.
6.7.
Трансграничная передача персональных данных, если она осуществляется, производится только при соблюдении требований законодательства Российской Федерации и после выполнения предусмотренных законом процедур.
7. Сроки хранения, удаление и уничтожение7.1.
Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством или договором.
7.2.
Сведения о Заказах, оплате, возвратах и кассовых чеках могут храниться в течение сроков, установленных законодательством о бухгалтерском, налоговом и кассовом учёте.
7.3.
Сведения об обращениях и претензиях могут храниться до завершения рассмотрения обращения, исполнения принятого решения и окончания применимых сроков предъявления требований.
7.4.
Технические журналы и сведения, используемые для безопасности, хранятся в течение срока, необходимого для выявления и расследования нарушений.
7.5.
Обработка прекращается при наступлении одного из следующих обстоятельств:

достижение цели обработки;
утрата необходимости в достижении цели;
прекращение договорных отношений;
отзыв согласия, если отсутствует иное законное основание;
выявление неправомерной обработки;
получение законного требования субъекта или уполномоченного органа.

7.6.
После прекращения обработки персональные данные удаляются, уничтожаются или обезличиваются в сроки и порядке, установленные законодательством.
7.7.
Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не препятствует дальнейшей обработке, если у Оператора имеется другое предусмотренное законом основание.
8. Права Пользователя8.1.
Пользователь вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения неточных или устаревших данных;
требовать блокирования или удаления данных при наличии предусмотренных законом оснований;
отозвать согласие на обработку;
отказаться от рекламных сообщений;
требовать прекращения неправомерной обработки;
обжаловать действия Оператора в Роскомнадзоре или в суде;
пользоваться другими правами, предусмотренными законодательством.

8.2.
Для реализации прав Пользователь может направить обращение:

на электронную почту: [email для обращений по персональным данным];
по почтовому адресу: [почтовый адрес];
другим способом, указанным на странице «Контакты и реквизиты».

8.3.
Обращение должно позволять идентифицировать заявителя и определить, какие данные и действия являются предметом запроса.
Оператор вправе запросить дополнительные сведения, если это необходимо для подтверждения личности заявителя и предотвращения доступа к данным постороннего лица.
8.4.
Оператор рассматривает обращения и предоставляет ответ в сроки, предусмотренные законодательством Российской Федерации.
9. Защита персональных данных9.1.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

неправомерного или случайного доступа;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
иных неправомерных действий.

9.2.
В частности, Оператор:

ограничивает доступ к персональным данным;
предоставляет доступ только лицам, которым он необходим для выполнения обязанностей;
применяет средства идентификации и аутентификации;
использует защищённые каналы связи;
ведёт учёт действий в информационных системах;
выполняет резервное копирование;
обновляет программное обеспечение;
принимает меры по обнаружению и предотвращению инцидентов;
контролирует лиц, обрабатывающих данные по поручению Оператора;
утверждает локальные документы по обработке и защите персональных данных.

9.3.
При выявлении инцидента Оператор принимает меры по его локализации, устранению последствий и уведомлению уполномоченных лиц и органов в случаях, предусмотренных законодательством.
10. Заключительные положения10.1.
Оператор вправе изменять настоящую Политику при изменении законодательства, состава обрабатываемых данных, функциональности Сервиса или порядка взаимодействия с Партнёрами и подрядчиками.
10.2.
Новая редакция публикуется на странице:
https://app.vitrinka-minapp.ru/privacy
10.3.
Новая редакция вступает в силу с даты, указанной в её тексте, если иной срок не определён отдельно.
10.4.
К обработке, осуществлённой до вступления новой редакции в силу, применяется редакция Политики, действовавшая в соответствующий период.
10.5.
Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.
10.6.
Контактные данные Оператора и службы поддержки размещены на странице «Контакты и реквизиты».