Buket In Moscow
Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных (далее — ПД) Оператором в сервисе Buket In Moscow: Telegram Mini App по адресу https://buketin.moscow, сайт https://buketinmoscow.ru, Telegram-бот @buketinmoscow_bot.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами РФ.
1.3. Используя сервис и предоставляя ПД, субъект ПД подтверждает, что ознакомился с настоящей Политикой. Отдельное согласие на обработку ПД оформляется документом «Согласие на обработку персональных данных» и не заменяется акцептом оферты или пользовательского соглашения.
2. Оператор
Оператор персональных данных:
- Индивидуальный предприниматель Матузова Юлия Анатольевна
- ОГРНИП: 314774629301265
- ИНН: 772577085549
- Адрес: 109044, г. Москва, 1-я Дубровская ул., д. 1, к4
- Телефон / WhatsApp: +7 (926) 455-41-64
- E-mail для запросов по ПД: flowers@buketinmoscow.ru
3. Цели обработки
Оператор обрабатывает ПД в следующих целях:
- регистрация и идентификация пользователя в Mini App и боте;
- оформление, исполнение и сопровождение заказов (доставка, самовывоз, связь с покупателем и получателем);
- приём и учёт оплаты, формирование фискальных документов;
- участие в бонусной программе лояльности;
- информационная поддержка (статус заказа, сервисные уведомления);
- рассмотрение обращений и претензий;
- исполнение обязанностей Оператора по закону (налоговый и бухгалтерский учёт, ответы на законные запросы);
- обеспечение безопасности и работоспособности сервиса (логи, предотвращение злоупотреблений);
- направления рекламных сообщений — только при наличии отдельного необязательного согласия (Согласие на рекламные сообщения).
4. Категории субъектов и данных
4.1. Субъекты: покупатели и пользователи Mini App / бота / сайта; получатели заказов (в объёме, указанном покупателем); представители при обращениях.
4.2. Категории ПД (в зависимости от сценария):
- идентификаторы Telegram (Telegram ID, username при наличии);
- имя / обращение;
- номер телефона (в т.ч. нормализованный);
- адрес доставки и комментарии к заказу;
- данные о получателе, указанные покупателем (имя, телефон, адрес);
- сведения о заказах, платежах (без хранения полных данных банковских карт), бонусном балансе и транзакциях лояльности;
- технические данные: IP-адрес, данные журналов доступа, идентификаторы сессии, данные технического хранения в браузере (localStorage) для работы интерфейса Mini App;
- содержание обращений (сообщения в боте / по e-mail / WhatsApp).
4.3. Оператор не обрабатывает специальные категории ПД и биометрические ПД в рамках сервиса.
4.4. Данные банковских карт не хранятся на стороне Оператора: онлайн-оплата проходит через платёжный сервис Т-Банка.
5. Правовые основания
- согласие субъекта ПД (ст. 6 ч. 1 п. 1 152-ФЗ) — регистрация профиля, лояльность, иные случаи, когда требуется согласие;
- исполнение договора, стороной которого является субъект, либо договора по его поручению (ст. 6 ч. 1 п. 5 152-ФЗ) — заказ, доставка, оплата;
- исполнение обязанностей Оператора, установленных законодательством РФ (ст. 6 ч. 1 п. 2 152-ФЗ) — учёт, фискализация, хранение первичных документов;
- законные интересы Оператора при условии соблюдения прав субъекта (ст. 6 ч. 1 п. 7 152-ФЗ) — безопасность сервиса, предотвращение мошенничества;
- отдельное согласие на рекламу — только при явном согласии субъекта (см. рекламное согласие).
6. Действия с персональными данными
Оператор осуществляет: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) обработчикам и платёжным/логистическим партнёрам в объёме, необходимом для целей обработки, обезличивание, блокирование, удаление, уничтожение.
Автоматизированная и неавтоматизированная обработка применяются в сочетании.
7. Обработчики и получатели
Для указанных целей Оператор привлекает следующих обработчиков / инфраструктуру (фактически используемые):
- Telegram — платформа бота и Mini App (идентификаторы Telegram, сообщения);
- АО «ТБанк» — приём онлайн-платежей в Mini App;
- МойСклад (MoySklad) — учёт заказов / номенклатуры / контрагентов;
- WordPress / WooCommerce на сайте buketinmoscow.ru — заказы и обращения через сайт;
- VPS-хостинг на территории РФ — основное хранение профилей, заказов и служебных данных;
- Яндекс Диск — зашифрованное резервное копирование.
Передача осуществляется в объёме, необходимом для соответствующей функции. Канал MAX в настоящее время не используется и не является активным каналом обработки.
8. Локализация и трансграничная передача
8.1. Базы данных, содержащие ПД граждан РФ (имя, телефон, заказы и связанные сведения профиля), размещаются и преимущественно обрабатываются на серверах (VPS), расположенных на территории Российской Федерации.
8.2. Использование платформы Telegram может повлечь передачу (в т.ч. трансграничную) идентификатора Telegram, сообщений и связанных технических данных за пределы РФ — в силу архитектуры сервиса Telegram. Субъект уведомляется об этом при использовании бота и Mini App.
8.3. Иные трансграничные передачи, не указанные в настоящей Политике, не осуществляются без законного основания и необходимых процедур.
9. Сроки хранения (сводка)
Детальная матрица сроков ведётся Оператором во внутреннем документе INTERNAL_RETENTION_POLICY. Ниже — применяемые правила:
| Категория / сценарий | Срок |
|---|---|
| Незавершённая регистрация (имя/телефон без завершения) | ≤ 30 дней, затем удаление имени и телефона |
| Активный профиль пользователя | Пока необходим для оказания услуг; после удаления аккаунта — удаление/обезличивание ≤ 30 дней, за исключением случаев законного удержания |
| Данные заказов (договорные) | ≥ 3 лет |
| Бухгалтерский / налоговый учёт | ≥ 5 лет после окончания отчётного года |
| Платёжные / фискальные сведения | ≥ 5 лет; полные данные карт не хранятся |
| Доказательства согласия на обработку ПД | 3 года после окончания срока, установленного INTERNAL_RETENTION_POLICY |
| Согласие на рекламу | До отзыва; доказательства согласия — 3 года |
| Журналы приложения (app logs) | 90 дней |
| Журналы безопасности | 12 месяцев |
10. Cookies и техническое хранение
10.1. В Telegram Mini App для работы интерфейса используется техническое хранилище браузера (localStorage): настройки UI, служебные состояния сессии. Это не сторонние рекламные cookie и не аналитика третьих лиц.
10.2. Google Analytics и аналогичные сторонние рекламные/аналитические счётчики в Mini App не используются.
10.3. На сайте buketinmoscow.ru могут применяться технические cookie, необходимые для работы CMS/магазина; их объём определяется настройками WordPress/WooCommerce.
11. Меры защиты
Оператор принимает организационные и технические меры: разграничение доступа, использование защищённых каналов (HTTPS), хранение секретов вне кода приложения, резервное копирование в зашифрованном виде, мониторинг журналов безопасности, минимизация состава обрабатываемых данных.
12. Права субъекта персональных данных
Субъект вправе:
- получать сведения об обработке своих ПД;
- требовать уточнения, блокирования или уничтожения ПД, если они неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку ПД;
- обжаловать действия Оператора в Роскомнадзор или в суд;
- реализовывать иные права, предусмотренные 152-ФЗ.
Запросы направляются на flowers@buketinmoscow.ru или по адресу Оператора. Оператор отвечает в сроки, установленные законом.
13. Отзыв согласия
13.1. Согласие на обработку ПД отзывается заявлением на e-mail flowers@buketinmoscow.ru или иным способом, позволяющим достоверно установить личность заявителя.
13.2. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не препятствует обработке ПД на иных законных основаниях (исполнение договора, обязанности по закону).
13.3. Отзыв рекламного согласия оформляется отдельно и не требует отзыва согласия на обработку ПД для исполнения заказов.
14. Изменение Политики
Оператор вправе обновлять Политику. Актуальная редакция публикуется по адресу /legal/personal-data-policy.html. Дата вступления в силу указывается в шапке документа. Существенные изменения доводятся до сведения пользователей разумным способом (публикация в Mini App / боте / на сайте).