Политика обработки персональных данных
Редакция от 2 октября 2026 года
1. О чём эта политика
Эта политика объясняет, какие персональные данные обрабатывает магазин Rio Perfume, зачем, на каком основании, кому их передаёт, сколько хранит и как вы можете ими распорядиться. Она издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
Магазин работает в Telegram: через бота и мини-приложение, которое открывается из бота (далее вместе — Сервис).
2. Оператор
Оператор персональных данных — Ермишкин Матвей Алексеевич, физическое лицо, ИНН 343523181209 (далее — «мы»).
Связаться с нами по вопросам персональных данных:
- в боте — кнопка «Написать менеджеру»;
- по электронной почте — уточняется.
3. Какие данные мы обрабатываем и зачем
3.1. Вход в Сервис и личный кабинет
Данные: идентификатор пользователя Telegram, имя, фамилия, имя пользователя (username) и язык интерфейса — их передаёт Telegram, когда вы открываете бота или мини-приложение; дата последнего обращения; содержимое корзины и избранного; история заказов и баллов.
Зачем: узнавать вас при входе, обращаться по имени, показывать вашу корзину, избранное и заказы.
Основание: заключение и исполнение договора по вашей инициативе (пункт 5 части 1 статьи 6 Закона о персональных данных).
Сколько храним: пока вы пользуетесь Сервисом и до удаления профиля по вашему запросу.
3.2. Заказ, оплата, доставка и связь по заказу
Данные: username в Telegram, по которому менеджер вам пишет; адрес доставки или выбранный пункт выдачи; имя и телефон получателя, если вы сообщаете их менеджеру для службы доставки; состав заказа, цены и сумма; сведения об отправителе перевода, которые банк показывает получателю платежа; способ доставки, трек-номер и статус заказа; переписка с менеджером по заказу.
Зачем: оформить, подтвердить, оплатить и доставить заказ и сообщать вам о нём.
Основание: исполнение договора купли-продажи (пункт 5 части 1 статьи 6), а для поручения обработки лицам, которые помогают нам исполнить заказ, — ваше согласие на обработку персональных данных.
Сколько храним: 5 лет после исполнения заказа — для расчётов, налогового учёта и ответов на претензии.
Если заказ получает другой человек, вы сообщаете нам его имя и телефон и подтверждаете, что получатель знает об этом. Эти данные используются только для доставки.
В мини-приложении мы не спрашиваем номер телефона, дату рождения, электронную почту и паспортные данные. Телефон нужен только службе доставки, и менеджер уточнит его в переписке, если без него не обойтись.
3.3. Программа лояльности
Данные: идентификатор Telegram, история заказов, начисленные и списанные баллы.
Зачем: начислять и списывать баллы по правилам программы лояльности.
Основание: исполнение договора — правил программы лояльности (пункт 5 части 1 статьи 6).
Сколько храним: пока вы пользуетесь Сервисом и до удаления профиля.
3.4. Рассылка
Данные: идентификатор Telegram, имя, username, дата и время, когда вы отключили или снова включили рассылку, сведения о доставке сообщений.
Зачем: присылать новости, подборки и предложения магазина.
Основание: ваше согласие (пункт 1 части 1 статьи 6 и статья 15 Закона о персональных данных; часть 1 статьи 18 Федерального закона «О рекламе»), которое вы даёте, начиная пользоваться ботом после уведомления в его описании. Отказаться можно кнопкой «Отключить уведомления» под любым сообщением рассылки. Условия — на странице Рассылка.
Сколько храним: до отказа от рассылки. Запись об отказе и повторном включении — 3 года.
3.5. Работа и безопасность Сервиса
Данные: IP-адрес, сведения о браузере и устройстве, адреса запрошенных страниц и время запросов, журналы ошибок.
Зачем: чтобы Сервис работал, разбирать сбои и защищаться от атак.
Основание: исполнение договора (пункт 5 части 1 статьи 6) и наш законный интерес в защите Сервиса (пункт 7 части 1 статьи 6).
Сколько храним: журналы ограничены по объёму и автоматически перезаписываются.
3.6. Обращения и претензии
Данные: содержание обращения, ваши контакты, история переписки.
Зачем: ответить на вопрос, рассмотреть претензию или запрос о персональных данных.
Основание: исполнение договора и обязанностей, установленных законом (пункты 2 и 5 части 1 статьи 6).
Сколько храним: 3 года после ответа.
3.7. Статистика посещений
Данные: какие товары и подборки вы открываете, что ищете и какие фильтры выбираете, что добавляете в корзину, факт покупки — с привязкой к идентификатору Telegram и идентификатору сеанса.
Зачем: понимать, что интересно покупателям, улучшать ассортимент, каталог и подбор ароматов.
Основание: наш законный интерес в улучшении Сервиса (пункт 7 части 1 статьи 6 Закона о персональных данных). Эти данные не используются для решений, влекущих для вас юридические последствия, и не передаются другим компаниям. Если вы не хотите, чтобы статистика была связана с вашим аккаунтом, напишите менеджеру — мы её обезличим.
Сколько храним: пока вы пользуетесь Сервисом и до удаления профиля.
Счётчиков посещаемости сторонних компаний в Сервисе нет.
3.8. Чего мы не делаем
- Не обрабатываем специальные категории данных (сведения о здоровье, убеждениях и тому подобное) и биометрию. Пожалуйста, не присылайте в чат сведения о здоровье, например об аллергии. Если вы всё же прислали их, мы используем их только чтобы ответить на ваш вопрос.
- Не принимаем решений, влекущих для вас юридические последствия, только на основе автоматической обработки.
- Не продаём данные и не используем их для рекламы других компаний.
- Не передаём ваши данные в сервисы искусственного интеллекта. Мы пользуемся ими для описаний товаров, и туда уходят только сведения о товарах.
4. Как мы обрабатываем данные
Мы собираем, записываем, систематизируем, накапливаем, храним, уточняем, извлекаем, используем, передаём (предоставляем и открываем доступ), обезличиваем, блокируем, удаляем и уничтожаем данные. Обработка смешанная: автоматически в Сервисе и вручную, когда менеджер переносит данные доставки в кабинет службы доставки.
Данные хранятся на серверах хостинг-провайдера, с которым у нас заключён договор.
5. Кому передаются данные
- Telegram. Через Telegram работают вход и вся переписка бота. Telegram получает ваш идентификатор и текст сообщений бота: уведомления о заказах, ответы менеджера, рассылку. При открытии мини-приложения загружается программный модуль Telegram. Компании группы Telegram находятся за пределами России.
- Службы доставки (Яндекс Доставка, СДЭК) — имя и телефон получателя, адрес или пункт выдачи, параметры отправления. Только для доставки заказа.
- Сервис проверки адресов ДаДата — строка адреса, которую вы вводите при оформлении заказа, для подсказки и проверки адреса.
- Хостинг-провайдер — хранение данных на его серверах по договору.
- Помощники по заказам, которым мы поручили обработку по договору и которые обязались сохранять конфиденциальность.
- Карта пунктов выдачи. При открытии карты ваш браузер загружает её фрагменты с серверов OpenStreetMap и программную библиотеку карты с сайта cdn.jsdelivr.net. Им становятся известны ваш IP-адрес и сведения о браузере.
- Государственные органы — только в случаях, предусмотренных законом.
6. Хранение и уничтожение
Мы храним данные не дольше, чем нужно для целей из раздела 3, и не дольше указанных там сроков. Когда цель достигнута или вы отозвали согласие, мы уничтожаем данные в течение 30 дней, если закон не обязывает хранить их дольше, например данные заказов. Уничтожение оформляется актом. Резервные копии базы удаляются не позднее чем через 2 месяца после создания.
7. Ваши права
Вы вправе:
- узнать, обрабатываем ли мы ваши данные, и получить сведения о них;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели, неточны, получены незаконно или не нужны для заявленной цели;
- отозвать согласие: от рассылки — кнопкой «Отключить уведомления» под любым её сообщением, остальное — сообщением менеджеру или по электронной почте уточняется. Отзыв не делает незаконной обработку, которая была до него. Данные оформленных заказов мы продолжим хранить в пределах срока из пункта 3.2;
- удалить профиль — написав менеджеру или по электронной почте;
- обжаловать наши действия в Роскомнадзоре или в суде.
Мы отвечаем на запрос в течение 10 рабочих дней с его получения. Срок может быть продлён ещё на 5 рабочих дней, о чём мы сообщим с указанием причины. Запрос, отправленный из того же аккаунта Telegram, к которому привязан профиль, мы считаем исходящим от вас. В запросе укажите, что именно вы хотите, и номер заказа, если речь о нём.
8. Как защищены данные
- Доступ к служебной части Сервиса есть только у аккаунтов Telegram из закрытого списка.
- Данные между вами и Сервисом передаются по защищённому соединению.
- Данные, которые мини-приложение получает от Telegram, проверяются по цифровой подписи.
- Сессия входа ограничена по времени.
- Действия сотрудников в служебной части записываются в журнал.
- Лица с доступом к данным обязались сохранять их конфиденциальность.
9. Файлы cookie
Мини-приложение использует cookie сессии, без которой не работает вход, и хранит в браузере случайный идентификатор сеанса для статистики посещений (пункт 3.7). Он исчезает, когда вы закрываете мини-приложение. Рекламных и аналитических cookie сторонних компаний нет.
10. Изменения
Новая редакция публикуется на этой странице с новой датой. О существенных изменениях мы сообщим в боте.