Политика обработки персональных данных
Какая информация используется сейчас и что потребуется при запуске магазина и клуба.
1. Оператор и область применения
Оператор: ИП ________________ (ФИО), ИНН ________________ (ИНН), адрес ________________ (адрес), электронная почта ________________ (почта для обращений). Коммерческие обозначения: BBM Beauty и «Время наедине с собой».
Документ относится к выбранному официальному сайту ________________ (домен) и боту @time_for_you_club_bot в части обработки, которую определяет Оператор. Самостоятельные сервисы, включая Telegram и платёжную организацию, имеют собственные правила. Они должны быть раскрыты до передачи им данных.
2. Что происходит на презентационной витрине
Форм регистрации, заказа, оплаты и подписки на рассылку здесь нет. Имя, телефон, электронная почта и адрес доставки через витрину не запрашиваются. Избранное и демонстрационная корзина сохраняются локально в браузере и не отправляются Продавцу скриптами сайта. Подробности и сроки указаны на странице «Cookie и хранение данных».
При загрузке страниц инфраструктура размещения технически получает сетевой адрес устройства, адрес запрашиваемой страницы и сведения браузера. Поставщик размещения, география обработки, перечень журналов и сроки хранения уточняются: ________________ (заполнить по фактической инфраструктуре). Отсутствие форм не означает полного отсутствия технической обработки. Рекламные пиксели и счётчики аналитики в код витрины не подключены.
3. Цели и состав обработки после запуска
- Заказ и доставка: имя получателя, контакты, адрес, состав заказа и сведения о его исполнении.
- Оплата и чек: сумма, номер заказа, статус платежа и контакт для чека. Полные реквизиты карты обрабатывает платёжный сервис, а не форма магазина.
- Клуб: Telegram ID, имя пользователя, выбранный период, статус доступа и сведения об оплате. Сведения о здоровье через магазин и бота не запрашиваются.
- Лояльность: идентификатор покупателя и история начислений/списаний по утверждённым правилам.
- Ответ на обращение: имя или обращение, выбранный контакт и текст сообщения.
- Реклама: выбранный контакт и подтверждение отдельного добровольного согласия.
Этот перечень описывает планируемые процессы. Он не означает, что указанные функции уже работают в презентационной версии.
4. Основания, получатели и сроки
Необходимая обработка для договора и исполнения обязанностей по закону не подменяется согласием «на всё». Для самостоятельных необязательных целей применяется отдельное согласие. Распространение данных неопределённому кругу лиц данным документом не разрешается.
Поставщики, цели и состав поручаемой обработки: ________________ (хостинг, доставка, письма, оплата; наименования и адреса). Доступ предоставляется только в необходимом объёме и на надлежащем основании. До запуска требуется подтвердить размещение баз в РФ, порядок трансграничной передачи, необходимые уведомления и договоры. Их выполнение не подтверждается этой страницей.
Данные хранятся не дольше, чем требует конкретная цель, договор и обязательные сроки закона; после этого удаляются или обезличиваются. Сроки по процессам: ________________ (указать после определения состава учёта и инфраструктуры). Обращения, обрабатываемые по отдельному согласию, хранятся до завершения ответа, но не более 90 дней с последнего сообщения, если отсутствует иное законное основание. Рекламная обработка прекращается при отзыве согласия.
5. Права и обращения
Можно запросить сведения об обработке, исправление неточных данных, блокирование или удаление при наличии оснований и отозвать согласие. Контакт для этого: ________________ (рабочая почта). Не направляйте паспортные и медицинские данные без необходимости.
Сведения об обработке предоставляются в течение 10 рабочих дней; мотивированное продление возможно максимум на 5 рабочих дней. Прекращение обработки по требованию и уничтожение после отзыва выполняются в сроки статей 20–21 закона № 152-ФЗ с учётом предусмотренных исключений. Данные, необходимые для исполнения закона или договора, могут обрабатываться на самостоятельном основании.
6. Защита и изменения
До запуска Оператор определяет ответственных, права доступа, порядок резервирования, реагирования на инциденты и уничтожения данных. Конкретные меры и подрядчики должны соответствовать фактической системе, а не только тексту документа. Новые цели обработки не включаются задним числом в ранее данное согласие.
Редакция: 06.10.2026. После утверждения актуальная версия постоянно доступна по этой ссылке.