Политика конфиденциальности сервиса
Редакция от 03.10.2026. Действующая редакция всегда опубликована по адресу https://my-vitrina.ru/legal/privacy.
1. Кто оператор
Оператор персональных данных — Индивидуальный предприниматель Алексеев Дмитрий Андреевич, ИНН 753621128553, ОГРНИП 324750000003835, адрес: 672040, Россия, Забайкальский край, г. Чита, ул. 1-я Краснодонская, д. 66 (далее — Оператор), владелец сервиса «Витрина» (https://my-vitrina.ru, далее — Сервис). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие данные обрабатывает Сервис, зачем, на каком основании, как долго и как их защищает. Вопросы и требования — на d-alexeev25@mail.ru.
2. Чьи данные
- Пользователи — владельцы страниц, зарегистрированные в Сервисе;
- Клиенты — посетители страниц Пользователей, которые записываются, заказывают, пишут отзывы и вопросы, подписываются в Боте Витрины;
- Посетители — люди, открывающие главную страницу Сервиса, Каталог и страницы Пользователей.
3. Данные Пользователей
Что обрабатываем:
- имя, адрес электронной почты, пароль — только в виде необратимого хеша;
- при входе через Яндекс ID, VK ID или MAX — идентификатор учётной записи (хранится в зашифрованном виде), имя и, если Пользователь разрешил, адрес электронной почты из неё;
- адрес Сайта, содержимое страниц, настройки, контакты, которые Пользователь публикует;
- реквизиты Пользователя как оператора персональных данных его Клиентов (ФИО или наименование, ИНН, ОГРН, адрес, почта) — для документов его Сайта;
- идентификатор чата в мессенджере, куда Пользователь подключил уведомления;
- Баланс, пополнения и списания: сумма, дата, статус и номер платежа в ЮKassa; данные банковских карт Сервис не получает;
- журнал безопасности: время входа и важных действий, хеш IP-адреса (сам IP-адрес не хранится);
- число запросов к функциям искусственного интеллекта (тексты запросов не сохраняются).
Зачем: регистрация и вход; работа конструктора, Каталога, кабинета и уведомлений; приём оплаты и выдача кассовых чеков; поддержка; защита от взлома и злоупотреблений; выполнение требований закона.
Основания: согласие Пользователя, данное при регистрации; исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ); обязанности по законам о бухгалтерском учёте и онлайн-кассах.
4. Данные Клиентов
4.1. Заявки, записи, заказы, отзывы и вопросы на страницах Пользователя: имя, телефон, почта, адрес доставки, комментарии, выбранные услуги и товары. Их оператор — Пользователь, владелец страницы; Сервис обрабатывает их по его поручению (ч. 3 ст. 6 Закона № 152-ФЗ) и только для работы функций Сервиса. Каждое согласие Клиента сохраняется с датой и редакцией документов. Политика конкретного Сайта опубликована на нём по адресу …/legal/privacy.
4.2. Бот Витрины и вход Клиента. Если Клиент входит на страницу или подписывается на напоминания через MAX, ВКонтакте или Telegram, Оператор обрабатывает: идентификатор его учётной записи в мессенджере (в зашифрованном виде), имя в сокращённом виде («Анна К.»), номер телефона — если Клиент сам поделился им кнопкой в боте, переписку с Пользователями, отметки о согласии получать новости и акции от конкретных Пользователей. Цель — доставка подтверждений, напоминаний, ответов и новостей, показ «Мои записи» у всех Пользователей в одном чате. Основание — согласие Клиента, данное при записи или подписке, и исполнение договора с Пользователем, к которому он записался.
4.3. Надёжность Клиента. По номеру телефона (в виде ключевого хеша — слепого индекса) Оператор сопоставляет записи Клиента у разных Пользователей и считает за 12 месяцев: число состоявшихся визитов, неявок, отмен менее чем за 3 часа и подтверждений «Приду». Пользователю, к которому Клиент записался, показываются только эти числа и общий уровень («Новый клиент», «Надёжный», «Бывают отмены», «Часто не приходит»). Номер телефона, названия других страниц и подробности записей не раскрываются. Отметку о неявке ставит Пользователь; Клиент видит свою историю в боте и может оспорить неявку кнопкой «Я приходил(а)» — до ответа Пользователя она не учитывается. Один Пользователь влияет на общую историю не более чем двумя неявками. Цель — помочь Пользователям планировать время; основание — согласие Клиента. Решения о Клиенте на основании этих чисел принимает Пользователь, а не Сервис автоматически.
4.4. Рассылки. Новости и акции Пользователя приходят Клиенту в Бот Витрины. Рекламные сообщения (акции, скидки) — только если Клиент нажал «Да, присылать» для этого Пользователя; под каждым таким сообщением есть кнопка «Отписаться».
5. Данные Посетителей
- Статистика посещений ведётся без файлов cookie: вместо IP-адреса хранится обезличенный идентификатор, который меняется каждые сутки; сам IP-адрес не сохраняется.
- Поисковые запросы по Каталогу обрабатываются для выдачи результатов и не связываются с личностью.
- На страницах Сервиса (главная, Каталог, разделы «Для кого», «Помощь», «Контакты», документы) работает сервис «Яндекс Метрика» ООО «ЯНДЕКС». Метрика обрабатывает файлы cookie, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц и источник перехода, действия на странице (нажатия, прокрутка, запись сеанса — «Вебвизор»). Цель — понимать, как люди пользуются Сервисом, и улучшать его. При первом посещении Посетитель видит уведомление об этом; продолжая пользоваться Сервисом, он соглашается на такую обработку. Отказаться можно, запретив cookie в настройках браузера или установив блокировщик Метрики (yandex.ru/support/metrica/general/opt-out.html). В кабинете Пользователя Метрика не работает.
- Если Пользователь подключил на своём Сайте Яндекс Метрику, её cookie устанавливаются на этом Сайте по решению Пользователя; об этом сказано в политике его Сайта.
6. Файлы cookie
Сервис использует только необходимые cookie: сессия входа в кабинет, незавершённая попытка входа через Яндекс, VK или MAX (15 минут), пропуск на закрытую страницу, открытую по коду. Рекламных cookie Сервис не использует. На страницах Сервиса также работают аналитические cookie сервиса «Яндекс Метрика» (раздел 5). При первом посещении страницы Сервиса показывают уведомление о cookie и Метрике; что уведомление прочитано, хранится в памяти браузера (localStorage). Необходимые cookie устанавливаются только тому, кто входит в кабинет, и без них вход не работает. Изменить решение можно, очистив данные сайта в браузере: уведомление появится снова. На страницах Пользователей вход Клиента хранится в памяти браузера (localStorage) этого Сайта.
7. Кому передаём
- ООО НКО «ЮМани» (ЮKassa) — приём оплаты пополнений Баланса и выдача чеков (сумма, почта для чека);
- ООО «ЯНДЕКС», ООО «ВК», ООО «Коммуникационная платформа» (MAX) — вход через их учётные записи и доставка сообщений Бота Витрины (идентификатор учётной записи, текст сообщения);
- Telegram — доставка сообщений, только если человек сам выбрал Telegram; серверы находятся за пределами РФ;
- ООО «ЯНДЕКС» (Яндекс Метрика) — статистика посещений страниц Сервиса (файлы cookie, IP-адрес, сведения о браузере и действиях на странице);
- поставщик технологии искусственного интеллекта — тексты запросов и содержимое страниц, когда Пользователь пользуется функциями ИИ; серверы могут находиться за пределами РФ; персональные данные Клиентов в запросы не включаются;
- хостинг-провайдер в Российской Федерации — хранение данных по договору с требованиями конфиденциальности;
- системы, которые подключил сам Пользователь (CRM, веб-хук, Яндекс Метрика) — по его поручению;
- государственные органы — только в случаях, предусмотренных законом.
Персональные данные не продаются и не используются для рекламы третьих лиц.
8. Трансграничная передача
Данные передаются за пределы Российской Федерации только в двух случаях: сообщения через Telegram (если человек выбрал Telegram) и запросы к функциям ИИ (если их использует Пользователь). Оператор уведомляет Роскомнадзор о трансграничной передаче в порядке ст. 12 Закона № 152-ФЗ. Базы данных Сервиса находятся в Российской Федерации.
9. Сколько храним
- аккаунт Пользователя и его Сайт — пока существует аккаунт и 30 дней после запроса на удаление;
- заявки на Сайтах — в пределах срока, который Пользователь указал в настройках (по умолчанию 36 месяцев), затем удаляются автоматически;
- история записей для надёжности Клиента — учитывается 12 месяцев;
- платёжные документы — 5 лет (закон о бухгалтерском учёте);
- журнал безопасности — 12 месяцев;
- сессия кабинета — 30 дней с последнего входа; незавершённая попытка входа — 15 минут;
- данные Клиента в Боте Витрины — пока он пользуется ботом или до отзыва согласия.
10. Как защищаем
Персональные данные (имена, телефоны, почты, адреса, сообщения, идентификаторы в мессенджерах, заметки) хранятся зашифрованными; поиск ведётся по ключевым хешам. Соединения защищены TLS. Пароли хранятся только в виде стойкого хеша. Сессии — непредсказуемые токены в httpOnly-cookie. Действуют ограничения числа попыток входа и отправки форм, разграничение доступа сотрудников, журнал действий с данными. Сотрудники Оператора не открывают данные Клиентов в обычной работе.
11. Права
Каждый, чьи данные обрабатывает Сервис, вправе: получить сведения об обработке; потребовать уточнить, заблокировать или удалить данные; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или суде. Для этого напишите на d-alexeev25@mail.ru; ответ — в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с объяснением причин).
Клиенту также доступно прямо в боте: отписаться от новостей и акций кнопкой «Отписаться», оспорить неявку кнопкой «Я приходил(а)», остановить бота — тогда сообщения перестают приходить. По заявкам и записям на конкретном Сайте удобнее обращаться к его владельцу — его контакты указаны в политике Сайта; Оператор поможет, если владелец не отвечает.
12. Изменения
Оператор может обновлять Политику. Новая редакция действует с момента публикации на этой странице; о существенных изменениях Пользователи узнают в кабинете или по электронной почте.