К содержимому

Политика конфиденциальности сервиса

Редакция от 03.10.2026. Действующая редакция всегда опубликована по адресу https://my-vitrina.ru/legal/privacy.

1. Кто оператор

Оператор персональных данных — Индивидуальный предприниматель Алексеев Дмитрий Андреевич, ИНН 753621128553, ОГРНИП 324750000003835, адрес: 672040, Россия, Забайкальский край, г. Чита, ул. 1-я Краснодонская, д. 66 (далее — Оператор), владелец сервиса «Витрина» (https://my-vitrina.ru, далее — Сервис). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие данные обрабатывает Сервис, зачем, на каком основании, как долго и как их защищает. Вопросы и требования — на d-alexeev25@mail.ru.

2. Чьи данные

3. Данные Пользователей

Что обрабатываем:

Зачем: регистрация и вход; работа конструктора, Каталога, кабинета и уведомлений; приём оплаты и выдача кассовых чеков; поддержка; защита от взлома и злоупотреблений; выполнение требований закона.

Основания: согласие Пользователя, данное при регистрации; исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ); обязанности по законам о бухгалтерском учёте и онлайн-кассах.

4. Данные Клиентов

4.1. Заявки, записи, заказы, отзывы и вопросы на страницах Пользователя: имя, телефон, почта, адрес доставки, комментарии, выбранные услуги и товары. Их оператор — Пользователь, владелец страницы; Сервис обрабатывает их по его поручению (ч. 3 ст. 6 Закона № 152-ФЗ) и только для работы функций Сервиса. Каждое согласие Клиента сохраняется с датой и редакцией документов. Политика конкретного Сайта опубликована на нём по адресу …/legal/privacy.

4.2. Бот Витрины и вход Клиента. Если Клиент входит на страницу или подписывается на напоминания через MAX, ВКонтакте или Telegram, Оператор обрабатывает: идентификатор его учётной записи в мессенджере (в зашифрованном виде), имя в сокращённом виде («Анна К.»), номер телефона — если Клиент сам поделился им кнопкой в боте, переписку с Пользователями, отметки о согласии получать новости и акции от конкретных Пользователей. Цель — доставка подтверждений, напоминаний, ответов и новостей, показ «Мои записи» у всех Пользователей в одном чате. Основание — согласие Клиента, данное при записи или подписке, и исполнение договора с Пользователем, к которому он записался.

4.3. Надёжность Клиента. По номеру телефона (в виде ключевого хеша — слепого индекса) Оператор сопоставляет записи Клиента у разных Пользователей и считает за 12 месяцев: число состоявшихся визитов, неявок, отмен менее чем за 3 часа и подтверждений «Приду». Пользователю, к которому Клиент записался, показываются только эти числа и общий уровень («Новый клиент», «Надёжный», «Бывают отмены», «Часто не приходит»). Номер телефона, названия других страниц и подробности записей не раскрываются. Отметку о неявке ставит Пользователь; Клиент видит свою историю в боте и может оспорить неявку кнопкой «Я приходил(а)» — до ответа Пользователя она не учитывается. Один Пользователь влияет на общую историю не более чем двумя неявками. Цель — помочь Пользователям планировать время; основание — согласие Клиента. Решения о Клиенте на основании этих чисел принимает Пользователь, а не Сервис автоматически.

4.4. Рассылки. Новости и акции Пользователя приходят Клиенту в Бот Витрины. Рекламные сообщения (акции, скидки) — только если Клиент нажал «Да, присылать» для этого Пользователя; под каждым таким сообщением есть кнопка «Отписаться».

5. Данные Посетителей

6. Файлы cookie

Сервис использует только необходимые cookie: сессия входа в кабинет, незавершённая попытка входа через Яндекс, VK или MAX (15 минут), пропуск на закрытую страницу, открытую по коду. Рекламных cookie Сервис не использует. На страницах Сервиса также работают аналитические cookie сервиса «Яндекс Метрика» (раздел 5). При первом посещении страницы Сервиса показывают уведомление о cookie и Метрике; что уведомление прочитано, хранится в памяти браузера (localStorage). Необходимые cookie устанавливаются только тому, кто входит в кабинет, и без них вход не работает. Изменить решение можно, очистив данные сайта в браузере: уведомление появится снова. На страницах Пользователей вход Клиента хранится в памяти браузера (localStorage) этого Сайта.

7. Кому передаём

Персональные данные не продаются и не используются для рекламы третьих лиц.

8. Трансграничная передача

Данные передаются за пределы Российской Федерации только в двух случаях: сообщения через Telegram (если человек выбрал Telegram) и запросы к функциям ИИ (если их использует Пользователь). Оператор уведомляет Роскомнадзор о трансграничной передаче в порядке ст. 12 Закона № 152-ФЗ. Базы данных Сервиса находятся в Российской Федерации.

9. Сколько храним

10. Как защищаем

Персональные данные (имена, телефоны, почты, адреса, сообщения, идентификаторы в мессенджерах, заметки) хранятся зашифрованными; поиск ведётся по ключевым хешам. Соединения защищены TLS. Пароли хранятся только в виде стойкого хеша. Сессии — непредсказуемые токены в httpOnly-cookie. Действуют ограничения числа попыток входа и отправки форм, разграничение доступа сотрудников, журнал действий с данными. Сотрудники Оператора не открывают данные Клиентов в обычной работе.

11. Права

Каждый, чьи данные обрабатывает Сервис, вправе: получить сведения об обработке; потребовать уточнить, заблокировать или удалить данные; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или суде. Для этого напишите на d-alexeev25@mail.ru; ответ — в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с объяснением причин).

Клиенту также доступно прямо в боте: отписаться от новостей и акций кнопкой «Отписаться», оспорить неявку кнопкой «Я приходил(а)», остановить бота — тогда сообщения перестают приходить. По заявкам и записям на конкретном Сайте удобнее обращаться к его владельцу — его контакты указаны в политике Сайта; Оператор поможет, если владелец не отвечает.

12. Изменения

Оператор может обновлять Политику. Новая редакция действует с момента публикации на этой странице; о существенных изменениях Пользователи узнают в кабинете или по электронной почте.