К содержимому

Политика конфиденциальности сервиса

Редакция от 20.09.2026. Действующая редакция всегда опубликована по адресу https://my-vitrina.ru/legal/privacy.

1. Кто оператор

Оператор персональных данных — [наименование оператора, ИНН, ОГРН, адрес — VITRINA_PLATFORM_OPERATOR] (далее — Оператор), владелец сервиса «Витрина» (https://my-vitrina.ru, далее — Сервис). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие данные обрабатывает Сервис, зачем, на каком основании, как долго и как их защищает. Вопросы и требования — на [e-mail для обращений — VITRINA_PLATFORM_EMAIL].

2. Чьи данные

3. Данные Пользователей

Что обрабатываем:

Зачем: регистрация и вход; работа конструктора, Каталога, кабинета и уведомлений; приём оплаты и выдача кассовых чеков; поддержка; защита от взлома и злоупотреблений; выполнение требований закона.

Основания: согласие Пользователя, данное при регистрации; исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ); обязанности по законам о бухгалтерском учёте и онлайн-кассах.

4. Данные Клиентов

4.1. Заявки, записи, заказы, отзывы и вопросы на страницах Пользователя: имя, телефон, почта, адрес доставки, комментарии, выбранные услуги и товары. Их оператор — Пользователь, владелец страницы; Сервис обрабатывает их по его поручению (ч. 3 ст. 6 Закона № 152-ФЗ) и только для работы функций Сервиса. Каждое согласие Клиента сохраняется с датой и редакцией документов. Политика конкретного Сайта опубликована на нём по адресу …/legal/privacy.

4.2. Бот Витрины и вход Клиента. Если Клиент входит на страницу или подписывается на напоминания через MAX, ВКонтакте или Telegram, Оператор обрабатывает: идентификатор его учётной записи в мессенджере (в зашифрованном виде), имя в сокращённом виде («Анна К.»), номер телефона — если Клиент сам поделился им кнопкой в боте, переписку с Пользователями, отметки о согласии получать новости и акции от конкретных Пользователей. Цель — доставка подтверждений, напоминаний, ответов и новостей, показ «Мои записи» у всех Пользователей в одном чате. Основание — согласие Клиента, данное при записи или подписке, и исполнение договора с Пользователем, к которому он записался.

4.3. Надёжность Клиента. По номеру телефона (в виде ключевого хеша — слепого индекса) Оператор сопоставляет записи Клиента у разных Пользователей и считает за 12 месяцев: число состоявшихся визитов, неявок, отмен менее чем за 3 часа и подтверждений «Приду». Пользователю, к которому Клиент записался, показываются только эти числа и общий уровень («Новый клиент», «Надёжный», «Бывают отмены», «Часто не приходит»). Номер телефона, названия других страниц и подробности записей не раскрываются. Отметку о неявке ставит Пользователь; Клиент видит свою историю в боте и может оспорить неявку кнопкой «Я приходил(а)» — до ответа Пользователя она не учитывается. Один Пользователь влияет на общую историю не более чем двумя неявками. Цель — помочь Пользователям планировать время; основание — согласие Клиента. Решения о Клиенте на основании этих чисел принимает Пользователь, а не Сервис автоматически.

4.4. Рассылки. Новости и акции Пользователя приходят Клиенту в Бот Витрины. Рекламные сообщения (акции, скидки) — только если Клиент нажал «Да, присылать» для этого Пользователя; под каждым таким сообщением есть кнопка «Отписаться».

5. Данные Посетителей

6. Файлы cookie

Сервис использует только необходимые cookie: сессия входа в кабинет, незавершённая попытка входа через Яндекс, VK или MAX (15 минут), пропуск на закрытую страницу, открытую по коду. Рекламных и сторонних аналитических cookie на главной странице Сервиса и в Каталоге нет. На страницах Пользователей вход Клиента хранится в памяти браузера (localStorage) этого Сайта.

7. Кому передаём

Персональные данные не продаются и не используются для рекламы третьих лиц.

8. Трансграничная передача

Данные передаются за пределы Российской Федерации только в двух случаях: сообщения через Telegram (если человек выбрал Telegram) и запросы к функциям ИИ (если их использует Пользователь). Оператор уведомляет Роскомнадзор о трансграничной передаче в порядке ст. 12 Закона № 152-ФЗ. Базы данных Сервиса находятся в Российской Федерации.

9. Сколько храним

10. Как защищаем

Персональные данные (имена, телефоны, почты, адреса, сообщения, идентификаторы в мессенджерах, заметки) хранятся зашифрованными; поиск ведётся по ключевым хешам. Соединения защищены TLS. Пароли хранятся только в виде стойкого хеша. Сессии — непредсказуемые токены в httpOnly-cookie. Действуют ограничения числа попыток входа и отправки форм, разграничение доступа сотрудников, журнал действий с данными. Сотрудники Оператора не открывают данные Клиентов в обычной работе.

11. Права

Каждый, чьи данные обрабатывает Сервис, вправе: получить сведения об обработке; потребовать уточнить, заблокировать или удалить данные; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или суде. Для этого напишите на [e-mail для обращений — VITRINA_PLATFORM_EMAIL]; ответ — в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с объяснением причин).

Клиенту также доступно прямо в боте: отписаться от новостей и акций кнопкой «Отписаться», оспорить неявку кнопкой «Я приходил(а)», остановить бота — тогда сообщения перестают приходить. По заявкам и записям на конкретном Сайте удобнее обращаться к его владельцу — его контакты указаны в политике Сайта; Оператор поможет, если владелец не отвечает.

12. Изменения

Оператор может обновлять Политику. Новая редакция действует с момента публикации на этой странице; о существенных изменениях Пользователи узнают в кабинете или по электронной почте.