Политика обработки персональных данных

Оператор и контакты

Обработку персональных данных осуществляет Общество с ограниченной ответственностью «Белая Линия» (ООО «Белая Линия»), ИНН 7804378300, ОГРН 1079847129944. Юридический адрес: 197375, г. Санкт-Петербург, ул. Маршала Новикова, д. 38, лит. К. Почтовый адрес: 197375, г. Санкт-Петербург, а/я № 93.

По вопросам обработки данных, исправления и удаления: italwaxbot@white-line.su.

Политика относится к сервису «Мир ITALWAX» на italwaxbuy.ru, Telegram-боту @italwaxrussiabot и MAX-боту https://max.ru/id7804378300_bot, включая каталог, заявки, сообщения, профиль, игры и кабинет магазина.

Какие данные и для чего обрабатываются

Для входа и работы личных функций используются идентификатор и канал Telegram или MAX, внутренний идентификатор пользователя, имя профиля и username при наличии, а также имя, указанное пользователем. Проверенные сведения аккаунта могут обрабатываться при открытии личных функций, до отправки заявки.

Для получения предложений магазинов сохраняются город, товары и количество, способ получения, выбранный пункт выдачи, комментарий, сообщения по заявке, предложения продавцов, статусы и время действий. При связывании Telegram и MAX по запросу пользователя сохраняется соответствие аккаунтов, объединяются история и настройки каналов.

Для служебных уведомлений используются идентификатор адресата, подключённый канал, сведения о событии и результате доставки. Эти уведомления относятся к заявкам и работе сервиса.

Для обращения о сотрудничестве обрабатываются имя, компания или магазин, город, телефон, email и комментарий, если они указаны. Для кабинета магазина — учётная запись сотрудника, связь с магазином и мессенджером, действия и сообщения по заявкам.

Для игр сохраняются идентификатор участника, сведения его профиля, игра, очки, время, данные проверки и модерации результата. В публичном рейтинге отображаются имя участника, очки, место и игровые показатели. Username, идентификаторы аккаунтов, канал и ссылки на мессенджеры публично не передаются. Полные сведения доступны только уполномоченным администраторам.

Для работы и защиты сервиса используются данные сеанса, сведения о запросах, ошибках и действиях в системе. Отдельные системы рекламной аналитики, CRM и ИИ к сервису не подключены.

Телефон покупателя в текущей форме профиля не запрашивается. Телефон и другие сведения могут содержаться в ранее предоставленных данных или в тексте, который пользователь отправил сам. Не указывайте в свободных полях паспортные и платёжные реквизиты, сведения о здоровье и чужие персональные данные.

Основания обработки

Необходимые для обслуживания пользователя данные обрабатываются для заключения договора по его инициативе и исполнения договорных обязательств в пределах статьи 6 Федерального закона № 152-ФЗ. Обработка обращений о сотрудничестве, основанная на согласии, ограничивается его содержанием и целью обращения.

В необходимом объёме данные также обрабатываются для исполнения обязанностей по закону, защиты прав и законных интересов оператора и других лиц при условии соблюдения прав пользователя. Правовое основание определяется для конкретной цели; оно не распространяется автоматически на рекламу и публичное раскрытие данных.

Эта политика информирует об обработке данных и сама по себе не является согласием. Рекламные рассылки в текущей версии не проводятся. Их запуск и публикация идентифицирующих данных в рейтинге требуют отдельного оформления соответствующих оснований.

Кому передаются данные

Адресованные магазинам заявки содержат номер заявки, город, товары и количество, способ получения, пункт выдачи и комментарий. Имя, телефон и контакт аккаунта покупателя автоматически к новой заявке не прикладываются. Если пользователь сам указывает их в тексте, они становятся доступны получателям этого текста.

Обсуждение предложения доступно покупателю, соответствующему магазину и уполномоченным сотрудникам оператора. После открытия контактов продавца пользователь самостоятельно связывается с ним и согласует покупку. В сервисе не оформляются оплата и резерв товара.

В работе сервиса участвуют Timeweb (размещение сервера), Telegram и MAX (вход и сообщения), СДЭК (пункты выдачи и расчёт доставки), DaData (подсказки адресов магазинов), OpenStreetMap (карта). При загрузке внешних карт и компонентов браузер обращается к соответствующим поставщикам. Для расчёта доставки используются логистические параметры; сервис не оформляет отправление на покупателя.

Уведомления магазину направляются в подключённые им каналы, которые могут отличаться от мессенджера покупателя. В уведомление может входить комментарий заявки. Обработка данных самими платформами регулируется также их документами. Использование Telegram и внешних ресурсов может затрагивать иностранную инфраструктуру; размещение нашей базы в России не означает, что вся инфраструктура этих платформ находится в России.

Хранение и удаление

Сервер с базой данных размещён у Timeweb в Санкт-Петербурге. Резервные копии хранятся в России.

Заявки и обсуждения хранятся до завершения обслуживания и ещё 90 дней; обращения о сотрудничестве — до завершения переговоров, но не более 6 месяцев с подачи, если дальнейшая обработка не имеет самостоятельного основания; игровые результаты — не более 12 месяцев с сохранения.

Профиль и связь аккаунтов обрабатываются, пока необходимы для личных функций. Пользователь может обратиться для прекращения обслуживания и удаления данных. Технические сведения и подтверждения юридически значимых действий хранятся только в объёме и в течение срока, необходимых для их целей, исполнения закона или защиты прав.

При достижении цели, прекращении основания или обоснованном требовании пользователя данные подлежат удалению либо обезличиванию в применимые сроки закона. Если отдельные данные необходимо сохранить по закону или для защиты прав, такая обработка ограничивается соответствующей целью. Порядок удаления распространяется также на резервные копии; восстановление копии не должно возобновлять обработку данных, подлежащих удалению.

Закрытие заявки после 24 часов без активности не означает уничтожение данных. Кнопка удаления заявки скрывает её из кабинетов и прекращает работу по ней, но не удаляет все связанные записи. Для запроса об уничтожении данных напишите на italwaxbot@white-line.su.

Cookie и данные на устройстве

Cookie используются для авторизации и защиты административного и партнёрского кабинетов. В localStorage могут сохраняться корзина, город, комментарий, пункт выдачи, черновики и локальные игровые результаты. В sessionStorage временно сохраняются сведения входа из мессенджера.

Пользователь может очистить эти данные средствами браузера. Очистка устройства не удаляет данные на сервере и может привести к потере черновика или необходимости повторного входа.

Защита и права пользователя

Для защиты используются проверка данных входа Telegram/MAX, авторизация в кабинетах и разграничение доступа к данным заявок. Доступ к панели хостинга и административному кабинету ограничен уполномоченными лицами. Кабинеты магазинов предоставляются их сотрудникам. Организационные меры включают назначение ответственного за обработку персональных данных и рассмотрение обращений пользователей.

Вы можете запросить сведения об обработке, уточнение, блокирование или уничтожение данных, отозвать ранее данное согласие. Направьте обращение на italwaxbot@white-line.su или по почтовому адресу оператора. Укажите данные, позволяющие найти ваш аккаунт или заявку. При необходимости оператор запросит подтверждение принадлежности аккаунта в соразмерном объёме.

Отзыв согласия не прекращает обработку, для которой существует самостоятельное законное основание. Вы вправе обратиться в Роскомнадзор или суд.

Актуальная политика доступна по адресу https://italwaxbuy.ru/legal/privacy/. Изменение политики само по себе не расширяет ранее данное согласие.