Политика обработки персональных данных
1. Общие положения
1.1. Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://yeezyproject.shop и Telegram-бота @YeezyAuthBot (далее — Сервис) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных — владелец сервиса Yeezy (далее — Оператор).
2. Какие данные обрабатываются
- данные аккаунта Telegram, которые Telegram передаёт боту при команде /start: идентификатор (Telegram ID), имя, фамилия, имя пользователя (username), фотография профиля;
- сведения о балансе, пополнениях и заказах;
- технические данные: IP-адрес, идентификатор сессии в cookie, дата и время входа.
Оператор не запрашивает номер телефона, пароль, коды подтверждения и не получает доступ к переписке Пользователя.
3. Цели обработки
- регистрация и вход в Сервис;
- заключение и исполнение договора (оферты): учёт баланса, оформление и выдача подписки;
- уведомления о заказах и поддержка Пользователя в боте;
- исполнение обязанностей, установленных законодательством РФ (бухгалтерский и налоговый учёт);
- защита Сервиса от злоупотреблений.
4. Правовые основания
Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6), исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6).
5. Действия с данными
5.1. Оператор осуществляет автоматизированную обработку: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение.
5.2. Оператор не распространяет персональные данные. Данные передаются только в объёме, необходимом для целей обработки: Telegram — для входа, отправки сообщений и выдачи подписки; платёжному сервису — для приёма оплаты; государственным органам — в случаях, предусмотренных законом.
5.3. Вход и выдача подписки работают через инфраструктуру Telegram (Telegram FZ-LLC, ОАЭ), поэтому обработка включает трансграничную передачу данных. Она осуществляется на основании согласия Пользователя.
6. Хранение
6.1. Данные хранятся на серверах, расположенных в Германии (г. Франкфурт-на-Майне).
6.2. Данные хранятся до достижения целей обработки или отзыва согласия. Сведения об операциях хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и налогах.
7. Cookie
Сервис использует только необходимые cookie: cookie сессии sid, чтобы Пользователь оставался в аккаунте (до 30 дней), и отметку в хранилище браузера о том, что уведомление о cookie прочитано. Аналитические и рекламные cookie не используются.
8. Права Пользователя
8.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку. Запрос направляется в поддержку (бот @YeezyAuthBot); Оператор отвечает в течение 10 рабочих дней.
8.2. Пользователь вправе обжаловать действия Оператора в Роскомнадзор или в суд.
9. Защита данных
Соединение с сайтом шифруется (HTTPS), идентификаторы сессий хранятся в виде хэшей, доступ к серверу ограничен. Завершить все сеансы можно командой /logout в боте.
Оператор вправе изменять Политику. Новая редакция действует с момента её публикации на этой странице.