Политика конфиденциальности

Какие данные собирает платформа, цели и основания обработки, права субъектов данных (GDPR, 152-ФЗ и другие применимые законы).

Политика конфиденциальности

Платформа TG Shop Constructor (далее — «Платформа») работает международно и обслуживает пользователей из разных стран. Настоящая Политика описывает, какие персональные данные собирает Платформа, с какой целью и на каком основании они обрабатываются, а также права субъектов персональных данных.

Политика подготовлена с учётом общепризнанных принципов защиты данных и применимого законодательства о персональных данных, включая, помимо прочего: Регламент (ЕС) 2016/679 (GDPR) — для пользователей из ЕС/ЕЭЗ; Федеральный закон № 152-ФЗ «О персональных данных» — для пользователей из России; UK GDPR и Data Protection Act 2018 — для пользователей из Великобритании; CCPA/CPRA — для жителей Калифорнии (США); Lei Geral de Proteção de Dados (LGPD) — для пользователей из Бразилии; PIPEDA — для пользователей из Канады; KVKK — для пользователей из Турции; а также иные применимые национальные законы страны проживания пользователя. Если применимое право вашей страны предоставляет вам больше прав, чем описано здесь, применяются положения этого права.

1. Какие данные мы собираем

Данные аккаунта Продавца: адрес электронной почты, имя, хэш пароля, история входов.

Данные Покупателей (указываются при заказе или в чате): имя, номер телефона, аккаунт Telegram, адрес доставки, состав и сумма заказа.

Технические данные: отпечаток браузера (fingerprint), страна по GeoIP, файлы cookie и localStorage, события визитов витрин.

Коммуникации: переписка в мессенджере поддержки, лиды и карточки клиентов, созданные в процессе обслуживания.

2. Цели и основания обработки

  • предоставление доступа к кабинету, магазинам и оплаченным услугам (исполнение договора);
  • исполнение заказов и уведомления о статусах (исполнение договора);
  • безопасность, предотвращение мошенничества и злоупотреблений (законный интерес);
  • улучшение сервиса и анонимная статистика (согласие);
  • исполнение требований уполномоченных органов в пределах, допускаемых применимым правом (законное основание).

Мы соблюдаем принципы минимизации и ограничения цели: собираются только те данные и только для тех задач, которые необходимы для работы Платформы.

3. Хранение и защита

Данные хранятся, пока существует аккаунт или магазин, либо до истечения сроков, установленных применимым правом. Применяются организационные и технические меры защиты: хэширование паролей, ограничение доступа, журналирование операций. После удаления аккаунта данные удаляются или обезличиваются, если иное не требуется применимым законодательством.

4. Передача третьим лицам и международные передачи

  • Платёжные провайдеры (Stripe, ЮKassa, криптовалютные процессинги) — только данные, необходимые для проведения платежа; реквизиты карт Платформе не передаются.
  • Telegram Bot API — для отправки уведомлений и сообщений ботов.
  • Иные передачи — только по запросу уполномоченных органов (в пределах, допускаемых применимым правом) или с отдельного согласия субъекта.

Серверы и сервисы-партнёры могут располагаться в разных странах. Трансграничная передача данных осуществляется с использованием признанных правовых механизмов — решений об адекватности, стандартных договорных условий (SCC), обязательных корпоративных правил или иных средств, предусмотренных применимым правом, — с соблюдением описанных выше мер защиты.

5. Права субъектов данных

В зависимости от применимого права вы вправе: запросить доступ к своим данным и их копию; требовать их уточнения, удаления («право на забвение») или ограничения обработки; получить данные в машиночитаемом виде (переносимость); возражать против обработки, основанной на законном интересе; отозвать согласие в любой момент; подать жалобу в надзорный орган своей страны в области защиты данных.

Запросы направляйте через чат поддержки на сайте Платформы. Срок ответа — до 10 рабочих дней, если применимое право не устанавливает иной срок. Права могут быть ограничены лишь в случаях, прямо допускаемых применимым правом (например, для защиты прав третьих лиц или безопасности).

6. Данные детей

Платформа не предназначена для лиц младше 16 лет (или более высокого возраста, если он установлен применимым правом). Мы не собираем данные детей намеренно; при их обнаружении такие данные удаляются.

Платформа использует cookie, localStorage и кэш PWA для сессии, языка, корзины и аналитики; там, где применимое право требует согласия на необязательные cookie, оно запрашивается перед их установкой. Подробнее — в документе «Использование cookie».

8. Изменения Политики и контакты

Платформа вправе обновлять Политику, публикуя новую редакцию на сайте; продолжение использования Платформы означает согласие с актуальной редакцией. Запросы по обработке персональных данных направляйте через чат поддержки на сайте Платформы.


Редакция от 26.10.2026