Политика обработки персональных данных

Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта DANIR DECOR, размещённого на текущем домене, его раздела Telegram Mini App, Telegram-бота DANIR DECOR и при передаче плана уполномоченному менеджеру

Оператор персональных данных — Индивидуальный предприниматель Перняев Санал Эрдениевич, ИНН 081409912759, ОГРНИП 323080000008587, подтверждённая часть адреса: Российская Федерация, Республика Калмыкия, г. Элиста

Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она действует только в отношении обработки, которую определяет Оператор, и не заменяет собственные политики Telegram, Instagram, Vercel и других внешних сервисов

Персональные данные

Любая информация, прямо или косвенно относящаяся к определённому или определяемому человеку

Обработка

Любое действие с данными, включая получение, хранение, использование, передачу, блокирование и удаление

Локальное хранение

Сохранение черновика средствами браузера на устройстве пользователя без автоматической отправки Оператору

Какие данные обрабатываются

Черновик на сайте и в Mini App

До передачи во внешний сервис в браузере могут сохраняться:

• тип праздника, дата и примерный диапазон гостей
• выбранные товары, параметры оформления, чеклист и исключённые элементы
• площадка, комментарии к товарам, отметки «сделать под заказ», промокод и собственное видение
• результат квиза, интерес к товарам и зонам, последние поисковые фразы и прогресс подсказок

Технические и статистические сведения

Инфраструктура сайта может обрабатывать IP-адрес, время и адрес запроса, referrer, примерную географию, тип устройства, браузер, операционную систему, путь страницы и показатели загрузки. В пользовательские события аналитики намеренно не включаются имя, телефон, точная дата праздника, точное число гостей, свободный текст пожеланий и сама поисковая фраза

Telegram-бот и переписка

При взаимодействии с ботом могут обрабатываться Telegram user ID и chat ID, username и отображаемое имя при наличии, содержание сообщений и плана, действия с кнопками, статусы доставки, блокировки и согласия на сообщения. Эти сведения могут определять пользователя и считаются персональными данными

Обычные сообщения, которые пользователь пишет боту, могут пересылаться в закрытый рабочий чат менеджера, чтобы уполномоченный сотрудник увидел обращение и смог ответить

Обращения через Instagram

Если пользователь самостоятельно пишет Оператору в Instagram, могут обрабатываться имя и username профиля, содержание сообщения, отправленные материалы и технические сведения, которые получает сама платформа. Не направляйте через этот канал платёжные данные, сведения о здоровье и другие чувствительные сведения

Закрытая административная часть

Для единственного уполномоченного администратора могут обрабатываться логин, защищённая сессия, технические сведения о попытках входа и журнал изменений каталога. Пароль проверяется по криптографическому хэшу и не сохраняется в открытом виде

Цели обработки

• работа каталога, квиза, подсказок, чеклиста и сохранение черновика
• формирование редактируемого чека и предварительного ориентира стоимости
• передача плана менеджеру после явного действия пользователя
• ответ на запрос, подготовка предложения и согласование оформления
• проверка промокода и учёт партнёрского источника
• защита сайта, бота и административной части от злоупотреблений
• анализ посещаемости, ошибок и качества работы интерфейса
• соблюдение требований закона и защита прав Оператора и пользователей
• полезные и рекламные сообщения — только после отдельного согласия

Результаты квиза и рекомендации каталога носят справочный характер, не принимают решений с юридическими последствиями и не ограничивают доступ к услугам

Основания обработки

Оператор обрабатывает данные:

• для выполнения запроса пользователя и действий, предшествующих заключению или связанных с исполнением договора
• на основании согласия, когда оно требуется законом
• для исполнения обязанностей, установленных законодательством
• для обеспечения безопасности и защиты прав при условии, что права пользователя не нарушаются

Открытие сайта, команда /start, запуск Mini App или получение транзакционного чека не являются согласием на рекламные сообщения

Как передаются данные

Обычная ссылка в Telegram

Сайт формирует ссылку с подготовленным текстом. При её открытии текст и технические сведения запроса могут быть переданы Telegram и остаться в истории браузера, даже если пользователь затем отредактирует сообщение или не нажмёт «Отправить»

Telegram Mini App

После нажатия кнопки отправки Mini App передаёт боту выбранные позиции, чеклист, дату, диапазон гостей, площадку, промокод и введённые пожелания. Бот повторно проверяет данные и возвращает чек в личный чат

Передача менеджеру

Передача собранного плана выполняется только после отдельного нажатия «Передать PDF менеджеру» на сайте или «Передать менеджеру» в боте. Получатель видит содержание плана и технический код PDF; Telegram-контакт добавляется после открытия пользователем специальной ссылки в бота. В самой ссылке нет содержимого плана или контактных данных

Обычный текст, отправленный пользователем непосредственно боту, передаётся менеджеру как обращение. Для планов и сообщений используется только закрытый рабочий чат с доступом уполномоченных лиц

Публичный канал @danirdecor предназначен для портфолио и не является получателем клиентских чеков

Оператор не продаёт персональные данные и не публикует их в открытом доступе. При самостоятельном переходе в Instagram сайт не передаёт туда собранный план автоматически

Аналитика и локальное хранение

На Vercel-развёртывании Vercel Web Analytics и Speed Insights используются для агрегированной статистики и измерения реальной скорости страниц. Web Analytics не использует сторонние рекламные cookie, а перед отправкой pageview сайт удаляет query-параметры и hash из URL. Аналитику можно отключить на уровне развёртывания; независимо от неё хостинг получает обычные технические данные сетевого запроса

При включённой аналитике события интерфейса используют случайные session-scoped ID, allowlisted коды страниц и диапазоны видимого времени вместо точного времени и полного URL. Для связи генерации, скачивания и отправки одного PDF-плана используется случайный export ID без контактов и содержимого плана. После скачивания сайт не видит, сколько времени файл читали во внешнем PDF viewer

Черновик, рекомендации, поисковые фразы и прогресс подсказок сохраняются в localStorage этого браузера. Сохранение само по себе не передаёт содержимое черновика Оператору. Полный перечень технологий и способы управления ими описаны в политике cookie и данных браузера

Партнёрская метка и промокод могут использоваться в агрегированном событии атрибуции и включаться в план, отправленный менеджеру

Получатели и внешние сервисы

В необходимом для цели объёме доступ могут получать:

• Оператор и уполномоченные менеджеры DANIR DECOR
• Vercel как поставщик хостинга, аналитики и показателей производительности
• поставщик базы данных и серверной инфраструктуры, выбранный Оператором
• Telegram при использовании ссылок, Mini App, бота и переписки
• государственные органы — только в случаях, предусмотренных законом

Vercel и Telegram используют распределённую международную инфраструктуру, поэтому технические данные и сообщения могут обрабатываться за пределами Российской Федерации. Оператор обязан до соответствующей передачи выполнить предусмотренные законом процедуры и оценить применимые меры защиты

Подробнее: политика Vercel и политика Telegram

Сроки хранения

• черновик, рекомендации и память подсказок в браузере — до очистки пользователем или браузером
• партнёрская метка — до 30 дней; физически удаляется при следующем чтении просроченной записи или при ручной очистке
• сырой Telegram update в хранилище бота — по умолчанию до 7 дней
• выделенная закрытая часть плана с площадкой, свободным текстом и комментариями — по умолчанию до 90 дней
• техническая очередь исходящих сообщений хранит полный текст только до успешной доставки, окончательной ошибки или блокировки; после этого содержание заменяется технической отметкой, а недоставленный payload очищается не позднее 90 дней
• сообщения и чеки в Telegram — по правилам Telegram и настройкам участников чата
• технические записи доставки, согласий, блокировок, безопасности и структурированная часть плана — пока они нужны для обслуживания запроса, исполнения обязанностей, предотвращения повторной рассылки и разрешения возможных споров

По достижении цели данные удаляются, уничтожаются, обезличиваются либо их обработка ограничивается, если закон или необходимость подтвердить операцию не требуют дальнейшего хранения

Защита данных

Оператор применяет соразмерные правовые, организационные и технические меры, включая разграничение доступа, HTTPS, защищённые административные сессии, серверную проверку запросов Telegram, ограничения размера и частоты запросов, минимизацию аналитических событий и контроль сроков хранения

Ни один способ передачи или хранения не гарантирует абсолютной безопасности. При выявлении инцидента Оператор ограничивает доступ, устраняет причины и выполняет предусмотренные законом действия

Права пользователя

Пользователь вправе:

• получить сведения об обработке своих данных
• потребовать уточнения, блокирования или удаления
• отозвать ранее данное согласие
• возразить против рекламных сообщений
• обратиться в Роскомнадзор или суд

Локальный черновик удаляется кнопкой выше. В Telegram команда /stop или /unsubscribe отключает маркетинговые сообщения, /subscribe включает их после явного решения, а /delete_me запрашивает очистку отображаемого имени, username, сырого входящего payload, исходящих payload в очереди и выделенной закрытой части плана

Ответ на запрос предоставляется в течение 10 рабочих дней; этот срок может быть мотивированно продлён не более чем на 5 рабочих дней. Подтверждённо неточные сведения исправляются, а незаконно полученные данные удаляются в срок до 7 рабочих дней

Сообщения и рекомендации

Чек, подтверждение передачи менеджеру и ответы на действия пользователя являются сервисными сообщениями. Рекламные и иные маркетинговые сообщения по умолчанию отключены и могут быть включены только отдельной командой /subscribe

Отказ действует немедленно после /stop или /unsubscribe. Техническая отметка об отказе может храниться столько, сколько необходимо, чтобы не возобновить сообщения ошибочно

Изменения и контакты

Актуальная версия всегда размещается по адресу /privacy. При существенном изменении состава данных, целей или внешних сервисов Политика обновляется до начала новой обработки. Дата редакции указана в начале документа

Вопросы, запросы о данных и отзыв согласия можно направить Оператору через указанный ниже электронный контакт или письменно по адресу Оператора. Для исполнения запроса может потребоваться подтвердить, что данные относятся именно к заявителю. Не публикуйте содержание запроса в комментариях открытого Telegram-канала

До публикации как окончательной редакции Оператору необходимо добавить полный почтовый адрес, отдельный контактный email, рабочий домен и подтверждённые сведения о производственной инфраструктуре