Политика обработки персональных данных
Редакция от 24 октября 2026 г.
- Продавец
- ИП Каражеляско Андрей
- ИНН
- 616716170173
- ОГРНИП
- 324619600155837
- Почта
- kalyaskaa@mail.ru
- Telegram
- t.me/vyxosupport_bot
- Сайт
- vyxoshop.ru
1. Общие положения
Политика описывает, как ИП Каражеляско Андрей (далее — «мы», оператор) обрабатывает персональные данные покупателей и посетителей сайта vyxoshop.ru и Telegram-бота поддержки @vyxosupport_bot. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
Мы собираем только то, что нужно, чтобы продать и доставить заказ, сообщить о его статусе и ответить на вопросы. Мы не продаём данные и не используем их для рекламы.
2. Какие данные мы собираем
При оформлении заказа
- имя;
- адрес электронной почты — обязательно: на него приходят кассовый чек, подтверждение, памятка и статусы заказа;
- телефон — обязательно: по нему мы свяжемся с вами, если с заказом возникнут проблемы, его же получает служба доставки;
- данные для доставки: город, адрес до квартиры и индекс (для курьера и Почты России) или выбранный пункт выдачи СДЭК;
- состав, сумма и стоимость доставки заказа, статусы заказа и оплаты, история изменений.
При оплате
Данные банковской карты вы вводите на защищённой странице АО «ТБанк». Мы их не получаем и не храним: от банка приходят только статус платежа, его номер и сумма.
При обращении в поддержку через Telegram
- ваш идентификатор Telegram, имя и имя пользователя из профиля Telegram;
- текст сообщений и вложения (фото, документы, видео, голосовые), которые вы отправили боту;
- номер заказа, если вы сами привязали заказ к чату командой /order.
Технические данные
При обращении к сайту сервер записывает в журнал IP-адрес, тип браузера, адрес страницы и время запроса. Это нужно для работы и защиты сайта.
Что хранится только в вашем браузере
Корзина и номер неоплаченного заказа хранятся в памяти вашего браузера (localStorage) и не передаются нам, пока вы не оформите заказ. Мы не используем рекламные и аналитические cookie и не подключаем сторонние счётчики посещаемости.
3. Зачем мы обрабатываем данные
| Цель | Данные | Основание |
|---|---|---|
| Оформить заказ, принять оплату, собрать и доставить товар | имя, почта, телефон, данные доставки, состав заказа | исполнение договора купли-продажи (п. 5 ч. 1 ст. 6 152-ФЗ), согласие |
| Рассчитать стоимость и срок доставки, подсказать адрес при вводе | адрес, индекс, город, пункт выдачи | исполнение договора, согласие |
| Сообщить о заказе: подтверждение, оплата, смена статуса, трек-номер | почта, телефон, Telegram-идентификатор (если вы писали боту) | исполнение договора |
| Сформировать кассовый чек | почта, телефон, состав и сумма заказа | закон о применении ККТ (54-ФЗ) |
| Ответить на вопросы и рассмотреть претензии, оформить возврат | данные заказа, переписка в поддержке | исполнение договора, закон о защите прав потребителей, согласие |
| Вести бухгалтерский и налоговый учёт | данные заказов и платежей | законодательство о бухучёте и налогах |
| Защитить сайт от взлома и злоупотреблений | технические данные | законный интерес оператора |
Рекламные рассылки мы не отправляем. Если когда-нибудь начнём — только с вашего отдельного согласия.
4. Кому мы передаём данные
Только тем, без кого заказ не выполнить, и только в нужном объёме:
- АО «ТБанк» — приём оплаты картой и формирование кассового чека: почта, телефон, состав и сумма заказа;
- СДЭК — расчёт стоимости и доставка: имя, телефон, адрес или пункт выдачи;
- АО «Почта России» — расчёт стоимости и доставка: имя, телефон, адрес и индекс;
- ООО «Дадата» — подсказки адреса при вводе: только текст адреса, без имени и контактов;
- ООО «Яндекс» (Яндекс 360) — отправка писем о заказе: почта, данные заказа;
- ООО «Бегет» — хостинг: на его серверах в Санкт-Петербурге работают сайт и база данных;
- Telegram — если вы пишете в бот поддержки, сообщения проходят через серверы Telegram по правилам этого мессенджера. Пользоваться ботом не обязательно: связаться с нами можно и по почте.
Кроме того, данные могут быть переданы государственным органам, если этого требует закон.
5. Где и сколько хранятся данные
Базы данных с персональными данными находятся на серверах в России (Санкт-Петербург), как требует ч. 5 ст. 18 152-ФЗ.
- данные заказов и платежей — 5 лет после окончания года, в котором оформлен заказ: столько закон требует хранить учётные документы;
- переписка в поддержке — пока она нужна для ответа на вопрос или рассмотрения претензии; по вашему запросу удаляем раньше, если закон не требует хранить её дольше;
- журналы веб-сервера — до 14 дней, журналы приложения — ограниченного объёма, старые записи удаляются автоматически.
6. Как мы защищаем данные
- сайт работает только по защищённому протоколу HTTPS;
- доступ к заказам есть только у сотрудников, которым он нужен для работы, — по личным учётным записям с разными ролями;
- пароли сотрудников хранятся только в виде хеша, количество попыток входа ограничено;
- ссылка на статус заказа содержит случайный ключ — по ней нельзя угадать чужой заказ.
7. Ваши права
Вы можете:
- узнать, какие ваши данные мы обрабатываем, и получить их копию;
- попросить исправить неточные данные;
- попросить удалить данные, если они больше не нужны для заказа и закон не требует их хранить;
- отозвать согласие на обработку персональных данных;
- пожаловаться в Роскомнадзор или суд, если считаете, что мы нарушаем ваши права.
Для этого напишите нам на почту kalyaskaa@mail.ru или в поддержку в Telegram. Мы ответим в течение 10 рабочих дней. Если вы отзовёте согласие до получения заказа, мы не сможем его доставить — в этом случае вернём деньги.
8. Изменения политики
Мы можем обновлять политику — например, если подключим новый способ доставки. Новая редакция начинает действовать с момента публикации на этой странице; дата редакции указана вверху.