Шаблон для владельца магазина. Подставьте свои реквизиты в местах, отмеченных […], и проверьте текст у юриста: состав данных и правовые основания зависят от вашей юрисдикции и способа продаж. Технические механизмы, описанные ниже, в приложении уже реализованы.
Оператор: [название/ИП/ФИО], контакт для обращений: [email]. Магазин работает на собственной (self-hosted) установке: данные хранятся на сервере оператора, платформа-посредник отсутствует.
| Данные | Зачем | Срок хранения |
|---|---|---|
| Email, имя | Оформление и выдача заказа, доступ в кабинет «Мои покупки» | Пока действует доступ к покупке + срок, требуемый учётом |
| Состав и сумма заказа, статус оплаты | Исполнение договора, бухгалтерия, разбор спорных платежей | Согласно требованиям учёта [срок] |
| Ответы на вопросы в checkout | Исполнение заказа (только если продавец их запросил) | Вместе с заказом |
| Данные получателя подарка (имя, email) | Передача доступа получателю | Вместе с заказом |
| UTM-метки, реферальный код | Учёт источника продажи и вознаграждения партнёру | Вместе с заказом |
| Реквизиты для выплаты (реферальная программа) | Исполнение заявки на выплату | До исполнения заявки + срок учёта; наружу отдаются только маской |
| Технические события (просмотры, клики) | Статистика витрины | 90 дней в детальном виде, далее — обезличенные агрегаты |
| Email и имя подписчика, источник подписки, факт и время согласия | Рассылка обновлений автора и вход в кабинет по ссылке из письма | До отписки или удаления по запросу; неподтверждённые подписки удаляются через 30 дней |
| Очередь отправки писем (адрес, тема, текст) | Доставка писем с повторными попытками | 30 дней после отправки, затем удаляется |
| IP-адрес при входе по ссылке | Защита от перебора и злоупотреблений | Вместе с сессией (до 30 дней) |
| Комментарии и реакции (имя автора, текст) | Публичное обсуждение записей, продуктов и кейсов | Пока запись опубликована; автор может удалить свой комментарий в любой момент |
| Личные сообщения автору (текст переписки) | Ответ на ваш вопрос и сопровождение заказа | До удаления данных подписчика; переписка удаляется целиком |
| Хеш IP-адреса при комментировании | Защита от спама и флуда | Хранится необратимый хеш, а не сам адрес; стирается при удалении данных |
| Push-подписка браузера (адрес сервиса уведомлений и ключи устройства) | Доставка уведомлений о новых записях и ответах автора | До отключения уведомлений или удаления данных |
| Ответы на бриф услуги и статус заявки | Исполнение заказанной услуги | Вместе с заказом |
| Заявка с рекламной страницы (email или телефон, имя, ответы формы, UTM) | Ответ на вашу заявку | До обработки заявки и последующего удаления оператором |
| Показы и конверсии вариантов рекламной страницы | Сравнение вариантов кампании | Обезличенные счётчики, без привязки к человеку |
Подписка оформляется по email и требует подтверждения — письмо со ссылкой приходит на указанный адрес; без перехода по ссылке рассылка не ведётся. В каждом письме есть ссылка отписки в один клик, отписаться можно и в кабинете. Вход в кабинет выполняется по одноразовой ссылке, действующей 15 минут; пароли не используются и не хранятся.
Push-уведомления включаются только по вашему явному нажатию и разрешению браузера. Отключить их можно там же, в кабинете, или в настройках браузера. Уведомление содержит заголовок, короткий текст и ссылку внутри сайта — тексты сообщений и комментариев в него не попадают. Одному подписчику уходит не больше трёх уведомлений в сутки, кроме прямых ответов автора на его сообщение. В кабинете можно отдельно включать и выключать письмо и push для новых записей, ответов автора и рассылок — по умолчанию включено всё.
Комментарии публичны: имя, которое вы указали, и текст видны всем посетителям. Свой комментарий можно удалить в любой момент. Автор может скрыть комментарий, попадающий под его список стоп-слов, — ответ сервера при этом одинаков, чтобы фильтр нельзя было подобрать перебором.
Личная переписка с автором видна только вам двоим. При удалении ваших данных переписка и реакции удаляются полностью, а комментарии обезличиваются: текст остаётся в обсуждении, имя и связь с вами стираются.
Комментарии и личные сообщения дополнительно проверяются на спам и оскорбления: сначала — встроенным на сервере словарём. Если автор включил внешнюю проверку (раздел «Настройки» → «Модерация»), текст комментария или сообщения — без имени, email и IP-адреса — уходит выбранному провайдеру (Яндекс или Сбер) только для оценки.
Страницы кампаний (адреса вида /l/…) закрыты от поисковых систем и
могут показываться в нескольких вариантах — какой из них вы увидели, запоминается
в вашем браузере, чтобы страница не менялась при перезагрузке. Оператор видит
обезличенные счётчики показов и заявок, а не действия конкретного человека.
Заявка с такой страницы отправляется только после вашего явного согласия.
Данные, необходимые для оформления и выдачи заказа, обрабатываются для исполнения договора. Аналитические счётчики требуют отдельного согласия — его можно не давать («Только необходимое») или отозвать, очистив данные сайта в браузере.
При реорганизации, продаже бизнеса или передаче прав на сервис другому оператору персональные данные могут быть переданы правопреемнику — с сохранением тех же целей и того же объёма обработки, что описаны в этой политике, и без права использовать их иначе. О такой передаче вы получите письмо не позднее чем за 30 дней до неё. До момента передачи данные можно удалить самостоятельно в кабинете (/my → «Удалить мои данные») — тогда правопреемнику они не передаются. Версия текста согласия, под которой вы подписались, сохраняется вместе с вашей записью.
Копию своих данных можно скачать в кабинете (/my → «Скачать мои данные»), там же — удалить данные подписчика самостоятельно: вместе с ними удаляются личная переписка, реакции и push-подписки, а комментарии обезличиваются. Иначе напишите на [email оператора] с адреса, который использовали при покупке. Оператор отвечает в срок [срок по законодательству]. Удаление данных о покупках возможно после истечения сроков, обязательных для бухгалтерского и налогового учёта; до этого записи обезличиваются.
Технические сроки хранения и удаление данных настраиваются в админке (раздел «Настройки» → «Приватность и хранение»).