Политика обработки персональных данных

Кто обрабатывает данные

Оператор: ИП Шестухин Арсений Олегович, ОГРНИП 326547600160774, ИНН 541001453445. Почта для обращений по персональным данным: B1chmarket@yandex.com.

Какие данные мы собираем

• При входе через Telegram — числовой id Telegram, имя и @username из профиля Telegram.
• При входе через MAX — числовой id MAX и имя из профиля MAX.
• Почту для чеков — спрашиваем при регистрации и при покупке: по закону (54-ФЗ) электронный чек об оплате приходит на почту. Поменять её можно в любой момент в личном кабинете.
• Почту, по которой ты входишь, — если выбрал вход по почте.
• Студенческую почту НГУ — если подтверждаешь статус студента.
• Историю заказов: что, когда и на какую сумму куплено, когда использован QR.
• Если ты сохранил способ оплаты для быстрой оплаты — его идентификатор в ЮKassa, последние цифры и тип карты. Номер карты целиком, срок действия и CVC мы не получаем: их хранит ЮKassa.
• Технические данные: cookie для входа, корзины и темы оформления, тип браузера и устройства. Если покупаешь без входа — ещё cookie с почтой для чеков, чтобы не вводить её каждый раз (живёт год в твоём браузере, стирается при выходе из аккаунта).
• IP-адрес, когда просишь код входа на почту, — хранится не дольше часа, чтобы защищаться от спама.

Данные банковских карт мы не получаем и не храним — оплату обрабатывает платёжный сервис.

Зачем

• Чтобы выдать QR и открыть автомат после оплаты.
• Чтобы показать покупки и QR в личном кабинете и прислать QR в Telegram, MAX или на почту.
• Чтобы прислать код для входа по почте.
• Чтобы платёжный сервис прислал электронный чек об оплате — так требует закон (54-ФЗ).
• Для подписки на еду, студенческих акций и учёта продаж.

Основание — твоё согласие на обработку персональных данных и исполнение договора (оферты).

Кому передаём

Сервису отправки писем (коды входа и QR — только адрес почты и текст письма), платёжному сервису (для оплаты и отправки чека — в том числе почту для чеков), MAX (сообщения бота) и Telegram (сообщения бота; это иностранный сервис, поэтому происходит трансграничная передача). Больше никому, кроме случаев, предусмотренных законом.

Хранение и защита

Данные хранятся на сервере в России. Доступ к ним есть только у администраторов с двухфакторной аутентификацией, все их действия записываются в журнал.

Удалить аккаунт можно в любой момент в личном кабинете — имя и способы входа удаляются сразу. Записи о заказах сохраняются без привязки к тебе, так как нужны для учёта продаж.

Твои права

Узнать, какие данные о тебе хранятся, исправить их, отозвать согласие или потребовать удаления — напиши на B1chmarket@yandex.com, ответим в течение 10 рабочих дней.