Документы каталога
Политика конфиденциальности
Содержание
1. Общие положения
Настоящий проект политики описывает обработку информации при использовании каталога Vamp Shmot на сайте vampshmot.ru. Посетитель может просматривать товары, сохранять корзину и избранное, обращаться через гостевой чат и переходить в Telegram продавца. Регистрация для этих действий не требуется. Покупка и оплата происходят только при личном посещении магазина. В Telegram можно предварительно договориться о покупке. Получение товара — самовывоз; доставка неактивна.
Политика распространяется на сведения, обрабатываемые владельцем сайта при работе его функций. Telegram является отдельным сервисом со своими правилами. Настоящая страница не заменяет политику Telegram и не устанавливает сроки хранения данных на его стороне.
Документ подготовлен с учётом Федерального закона № 152-ФЗ «О персональных данных». Само открытие сайта или ознакомление с политикой не является универсальным согласием на обработку любых данных.
2. Оператор и контакты
Оператор — лицо, определяющее цели и порядок обработки персональных данных. Полное наименование или ФИО, статус, ИНН и ОГРН/ОГРНИП при наличии пока не предоставлены и будут добавлены после согласования.
Адрес магазина: Мариуполь, проспект Ленина, 104.
Телефон: +7 999 123-45-66.
Telegram: @yulya_Lavrinenko.
Электронная почта для обращений по персональным данным пока не указана. Если владелец сайта и продавец являются разными лицами, до утверждения документа необходимо разграничить их роли. Адрес магазина не объявляется юридическим адресом неизвестного лица.
3. Какие сведения обрабатываются
| Функция | Состав сведений |
|---|---|
| Каталог и корзина | Выбранные товары, размеры, количество, избранное и история поиска сохраняются в браузере посетителя. При переходе к продавцу список товаров включается в ссылку с подготовленным текстом сообщения. |
| Гостевой чат | Текст сообщений, время отправки, состояние прочтения и технический идентификатор диалога. Секрет доступа сохраняется в браузере, его хеш — на сервере. Имя, телефон и другие сведения попадают в переписку, если посетитель сам их сообщает. |
| Технические обращения | IP-адрес и сведения HTTP-запроса, необходимые для передачи страницы, защиты и ограничения частоты запросов. Состав записей веб-сервера и сроки журналирования требуют отдельного подтверждения оператором. |
| Необязательная аналитика | Идентификатор браузера и сигналы присутствия для подсчёта посещаемости. Эта функция включается после отдельного выбора посетителя. |
| Существующие аккаунты | Если используется сохранённая учётная запись: имя, email, роль, хеш пароля и данные сессии. Отключение регистрации в интерфейсе само по себе не удаляет ранее созданные записи. |
Для просмотра каталога не требуется предоставлять паспорт, банковские реквизиты или адрес проживания. Не отправляйте в чат пароли, коды подтверждения, CVC/CVV и полные данные банковской карты. Не сообщайте сведения о здоровье и другие чувствительные данные, не относящиеся к обращению.
4. Цели и правовые основания
Данные используются для работы выбранных посетителем функций, ответа на обращения, обсуждения покупки, защиты сайта от злоупотреблений и, при отдельном разрешении, подсчёта посещаемости. Данные не должны собираться в объёме, превышающем соответствующую цель.
Обсуждение покупки по инициативе посетителя может осуществляться для заключения договора по его инициативе, а исполнение согласованной покупки — для исполнения договора. Обработка для выполнения обязательных требований осуществляется на основании закона. Для необязательной аналитики предусматривается отдельный выбор посетителя. Для иных обращений и технических журналов оператор должен определить и подтвердить подходящее основание с учётом их фактического содержания и назначения.
Если для конкретной обработки требуется согласие, оно оформляется отдельно от других подтверждаемых документов. Политика информирует об обработке, но не подменяет такое согласие. Выбор аналитики не является разрешением на рекламные сообщения или публикацию переписки.
5. Порядок обработки и получатели
В зависимости от функции выполняются сбор, запись, систематизация, накопление, хранение, уточнение, использование, ограничение доступа и удаление сведений. Обработка осуществляется средствами сайта и при рассмотрении обращений уполномоченными лицами. Переписка гостевого чата не предназначена для публичного просмотра.
Доступ к перепискам имеют владелец и уполномоченные сотрудники магазина. Запросы на удаление персональных данных рассматривают сотрудники. Технический доступ при обслуживании инфраструктуры ограничивается задачами такого обслуживания. При привлечении обработчиков оператор должен определить условия поручения, конфиденциальность и меры защиты. Хостинг-провайдер — Timeweb. По сведениям владельца, дополнительных подключённых сервисов аналитики, CRM или иных внешних получателей данных нет. Telegram используется для обращения к продавцу; его обработка данных описывается отдельно. Юридическое лицо хостинг-провайдера и условия обработки по договору необходимо уточнить до утверждения политики.
При нажатии кнопки обращения в Telegram браузер открывает внешний сервис и передаёт подготовленный текст через ссылку. Текст нужно проверить и отправить самостоятельно. Telegram может получать технические сведения уже при переходе. Автоматическая отправка сообщения от имени посетителя не выполняется.
Передача уполномоченным государственным органам возможна при наличии предусмотренного законом основания. Использование данных для продажи баз контактов или публичного размещения частной переписки не предусмотрено описанными функциями.
6. Размещение данных
Основной сервер сайта размещён в Российской Федерации. Гостевая переписка и её техническая привязка хранятся в базе этого сервера.
Размещение основного сервера в России не означает, что все внешние сервисы также находятся в России. До утверждения политики оператор должен проверить привлечённых получателей, фактические потоки данных и применимость требований о локализации и трансграничной передаче. Настоящий проект не подтверждает выполнение процедур, которые ещё не были проверены.
7. Cookie и хранение в браузере
Для описанных функций используются localStorage — данные, сохраняемые браузером для сайта. Это отдельная технология, а не файлы cookie. В браузере могут сохраняться корзина, избранное, история поиска, ключ доступа к гостевому чату, выбор настроек и сессия аккаунта при входе.
Необязательный счётчик посещаемости отключён до выбора посетителя. Кнопка «Только необходимые» позволяет продолжить пользоваться каталогом, корзиной и чатом без него. Настройки можно изменить через пункт «Настройки хранения данных» в подвале каталога. Выбор действует 180 дней; после истечения срока требуется новый выбор для включения аналитики.
Очистка данных сайта в браузере удаляет сохранённые локальные значения, включая корзину и ключ доступа к диалогу. Она не запускает немедленное удаление переписки с сервера и не удаляет сведения из Telegram. Локальные значения могут оставаться в браузере до очистки или изменения соответствующей функции.
8. Сроки хранения и удаление
Гостевая переписка удаляется из рабочей базы после 30 дней без новых сообщений. Срок отсчитывается от последнего сообщения в диалоге, включая ответ продавца. Новое сообщение начинает отсчёт заново. Проверка выполняется каждую минуту при работающем приложении; во время остановки приложения очистка откладывается до его запуска.
Резервные копии хранятся отдельно. Удаление из рабочей базы не означает одновременного удаления из ранее созданных копий. Срок хранения и порядок очистки копий пока не утверждены и должны быть определены владельцем; обещание общего удаления всех копий за 30 дней этим проектом не даётся.
Для журналов, ранее созданных аккаунтов и статистики посещений единый подтверждённый срок пока не установлен. Оператор должен определить сроки отдельно для каждой цели, исключить избыточное хранение и организовать удаление или обезличивание по достижении цели, если закон не требует дальнейшего хранения.
Для переписки магазина в Telegram установлен заявленный владельцем срок хранения 30 дней. За соблюдение срока отвечают владелец и сотрудники. Механизм гостевого чата сайта не удаляет сообщения в Telegram; автоматическое удаление на стороне Telegram этой страницей не подтверждается. Этот срок не является обещанием удаления данных из инфраструктуры Telegram или из переписки собеседника. Для документов по фактическим покупкам применяются обязательные сроки и основания хранения, которые определяются после уточнения статуса продавца.
9. Защита данных
На сайте используются HTTPS, проверка доступа к диалогам, отдельные секреты гостевых сессий, хеширование паролей для существующих аккаунтов, ограничения частоты запросов и обработка пользовательского текста для снижения риска внедрения кода. Доступ к гостевому диалогу зависит от сохранности его секретного ключа.
Посетителю следует защищать устройство, не передавать доступ к браузеру посторонним и избегать отправки лишних данных. Технические меры снижают риски, но не дают абсолютной гарантии отсутствия инцидентов.
Оператору необходимо дополнительно утвердить организационные меры, перечень допущенных лиц, порядок резервного копирования и реагирования на инциденты. Этот проект не является подтверждением полного выполнения всех требований информационной безопасности.
10. Права посетителя и обращения
Посетитель вправе получить сведения об обработке своих данных, требовать уточнения, блокирования или удаления данных при наличии законных оснований, отозвать согласие и обжаловать нарушения в Роскомнадзор или суд.
В обращении укажите функцию сайта, к которой относится запрос, примерную дату и сведения, достаточные для поиска записи. Не отправляйте секретный ключ чата или полную копию паспорта в обычной переписке. Способ подтверждения личности должен быть соразмерен запросу и не раскрывать чужие диалоги.
Пока отдельный email не указан, можно связаться с продавцом по @yulya_Lavrinenko для уточнения официального канала обращения к оператору. Такой временный контакт не заменяет обязательное заполнение реквизитов.
Отзыв согласия не всегда требует прекращения обработки, если для её продолжения есть другое предусмотренное законом основание. Оператор должен объяснить такое основание и рассмотреть запрос в установленные законом сроки. Отказ от аналитики не ограничивает просмотр каталога.
11. Изменения и утверждение
Версия проекта подготовлена 14 октября 2026 года. При изменении функций сайта, целей, состава данных или получателей политика пересматривается. Изменение текста не создаёт автоматически согласия посетителя на новые цели обработки.
По сведениям владельца, уведомление в Роскомнадзор ещё не подавалось. Необходимость и порядок уведомления подлежат отдельной проверке; публикация политики не заменяет уведомление. До утверждения необходимо заполнить сведения об операторе, проверить основания обработки, получателей, сроки журналов и резервных копий, порядок обращений и необходимость уведомлений уполномоченных органов. Публикация этой страницы сама по себе не завершает эти действия.