Политика обработки персональных данных

Какие данные мы собираем, зачем, кому передаём и как их удалить.

1. Общие положения

1.1. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор персональных данных — (далее — «Оператор»). Реквизиты Оператора — на странице «Контакты и реквизиты».

1.2. Политика действует для всех пользователей Сайта и Telegram-бота @eroot_bot.

1.3. Пользуясь Сайтом и ботом, а также отмечая согласие в корзине перед оплатой, пользователь соглашается с этой политикой.

2. Какие данные мы обрабатываем

  • данные аккаунта Telegram: идентификатор (Telegram ID), имя пользователя (@username), имя и фото профиля — их передаёт Telegram при входе;
  • @username получателя, если заказ оформлен в подарок;
  • данные заказов: состав, сумма, способ и статус оплаты, номер заказа, выданные коды;
  • переписка с поддержкой по заказу;
  • технические данные: IP-адрес, тип устройства и браузера, данные cookie и локального хранилища браузера (тема, язык, корзина).

Данные банковских карт Оператор не получает и не хранит: оплату проводит платёжный сервис.

3. Цели обработки

  • вход на Сайт и в Mini App через Telegram;
  • оформление, оплата и выполнение заказов;
  • уведомления о статусе заказа и ответы поддержки;
  • учёт заказов и исполнение требований закона;
  • защита от мошенничества и сбоев.

4. Правовые основания

Исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ); согласие пользователя; исполнение обязанностей, которые возлагает на Оператора закон.

5. Передача третьим лицам

  • платёжным сервисам — сумма и номер заказа, чтобы провести оплату;
  • поставщикам цифровых товаров — только @username получателя, чтобы зачислить Stars или Premium;
  • Telegram — при отправке сообщений бота;
  • государственным органам — только в случаях, предусмотренных законом.

Оператор не продаёт персональные данные и не передаёт их для рекламы.

6. Хранение и защита

6.1. Данные хранятся, пока у пользователя есть аккаунт, и затем столько, сколько требует закон для учёта заказов.

6.2. Оператор ограничивает доступ к данным, использует защищённое соединение (HTTPS) и хранит резервные копии в закрытом виде.

7. Cookie и локальное хранилище

Сайт сохраняет в браузере тему, язык, корзину и код входа. Эти данные нужны для работы Сайта. Их можно удалить в настройках браузера; после этого корзина очистится, а вход потребуется заново.

8. Права пользователя

Пользователь может узнать, какие его данные обрабатываются, потребовать их уточнить или удалить, отозвать согласие. Для этого напишите на или в поддержку Telegram . Оператор отвечает в течение 10 рабочих дней.

9. Изменения политики

Оператор может изменять политику. Новая редакция действует с момента публикации на этой странице.

Редакция от .