Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ SHADOW PRICE

Дата вступления в силу: 18 октября 2026 года Последнее обновление: 18 октября 2026 года

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта Shadow Price, расположенного по адресу https://shadowprice.ru, и официального Telegram-бота магазина (далее совместно — «Сервис»).

1.2. Оператором персональных данных является индивидуальный предприниматель ПРОСВИРНИН ЯРОСЛАВ ОЛЕГОВИЧ, ОГРНИП 326169000194020 , ИНН 165718299147, контактный адрес электронной почты: yarikpros62@gmail.com (далее — «Оператор»).

1.3. Политика разработана с учётом требований применимого законодательства о персональных данных, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4. Политика распространяется на сведения, которые Оператор получает при посещении сайта, использовании Telegram-бота, оформлении и оплате заказов, а также при обращении Пользователей в службу поддержки.

1.5. Настоящая Политика не заменяет условия продажи товаров, правила возврата денежных средств, пользовательское соглашение или отдельное согласие на обработку персональных данных, если такое согласие необходимо по закону.

1.6. Использование Сервиса не означает автоматического согласия на любую обработку персональных данных. Если для определённой цели требуется согласие Пользователя, оно получается отдельно в установленном законом порядке.

2. Категории обрабатываемых данных

2.1. В зависимости от способа использования Сервиса Оператор может обрабатывать следующие сведения:

• Идентификационные данные: имя, псевдоним, никнейм и идентификатор пользователя в Telegram.
• Контактные данные: адрес электронной почты, номер телефона и другие контактные сведения, если Пользователь их предоставляет.
• Данные о заказах: номер заказа, выбранные товары, стоимость, дата оформления, статус исполнения и сведения о предоставлении цифрового товара.
• Платёжные сведения: сумма, дата, статус платежа, идентификатор транзакции и иные сведения, необходимые для проверки оплаты и учёта операций.
• Переписка: сообщения, обращения, претензии и сведения, добровольно предоставленные Пользователем для решения вопросов по заказу.
• Технические данные: IP-адрес, сведения о браузере, устройстве, операционной системе, времени посещения и действиях на сайте — если такие сведения фактически собираются используемыми техническими средствами.
• Данные о согласиях: сведения о предоставлении, изменении или отзыве согласий, если они оформляются и фиксируются.

2.2. Оператор обрабатывает только те данные, которые необходимы для соответствующих целей. Паспортные данные, фотографии документов и иные избыточные сведения не запрашиваются без конкретного законного основания.

2.3. При оплате через сторонний платёжный сервис состав доступных Оператору платёжных данных зависит от возможностей и условий этого сервиса. Данные банковских карт не собираются Оператором непосредственно, если обработка платежа полностью осуществляется платёжным провайдером и такие данные Оператору не передаются.

2.4. Оператор не ставит целью сбор специальных категорий персональных данных, касающихся здоровья, убеждений или иных чувствительных характеристик Пользователя.

3. Цели и правовые основания обработки

3.1. Персональные данные обрабатываются для следующих целей:

3.1.1. Работа сайта и Telegram-бота. Обеспечение функционирования Сервиса, обработка технических запросов и предоставление доступного функционала.

3.1.2. Оформление и исполнение заказов. Приём заказов на цифровые товары, проверка необходимых сведений, предоставление товара, информирование о статусе заказа и решение вопросов, связанных с покупкой.

3.1.3. Приём и подтверждение оплаты. Проверка статуса платежа, сопоставление платежа с заказом, учёт оплаты и разрешение спорных ситуаций.

3.1.4. Поддержка покупателей. Ответы на обращения, рассмотрение претензий, предоставление информации о заказах и разрешение возникающих проблем.

3.1.5. Выполнение юридических обязанностей. Ведение необходимого учёта, исполнение требований налогового законодательства и предоставление сведений уполномоченным государственным органам в предусмотренных законом случаях.

3.1.6. Безопасность Сервиса. Выявление мошеннических действий, предотвращение злоупотреблений, защита учётных записей и обеспечение безопасности заказов в пределах, допускаемых законом.

3.1.7. Аналитика и улучшение работы. Анализ посещаемости, выявление технических ошибок и улучшение пользовательского опыта — при наличии соответствующих инструментов и законного основания для обработки.

3.2. Правовыми основаниями обработки могут выступать исполнение договора с Пользователем или действия, необходимые для заключения договора по его инициативе, исполнение обязанностей, установленных законом, согласие Пользователя и другие основания, предусмотренные применимым законодательством.

3.3. Оператор не использует персональные данные для целей, несовместимых с первоначальными целями их сбора.

3.4. Использование данных для рекламных рассылок и прямого продвижения товаров посредством средств связи осуществляется при наличии предварительного согласия, когда оно требуется законом. Пользователь вправе отказаться от таких сообщений.

4. Обработка заказов и платёжная информация

4.1. При оформлении заказа Оператор может обрабатывать сведения, необходимые для идентификации заказа, связи с покупателем, проверки оплаты и предоставления цифрового товара.

4.2. Оплата производится с использованием стороннего платёжного сервиса, выбранного для соответствующей операции.

4.3. Платёжный сервис может самостоятельно обрабатывать платёжные и иные сведения в соответствии со своими правилами и применимым законодательством. Оператор получает только те сведения, которые необходимы для подтверждения платежа, учёта заказа и исполнения своих обязанностей.

4.4. При возникновении спорной операции Оператор вправе использовать относящиеся к ней сведения в объёме, необходимом для проверки обстоятельств, рассмотрения претензии и защиты законных интересов сторон.

4.5. Сведения об оплате и заказах хранятся в течение сроков, установленных законодательством, необходимых для исполнения договора и рассмотрения возможных претензий.

5. Использование сайта, cookies и технических средств

5.1. Сайт может использовать cookies и аналогичные технологии для обеспечения работоспособности, сохранения пользовательских настроек, защиты от злоупотреблений и анализа посещаемости, если соответствующие средства внедрены.

5.2. Конкретный состав собираемых технических данных зависит от настроек сайта, хостинга, системы аналитики и иных подключённых инструментов.

5.3. Пользователь может управлять cookies с помощью настроек браузера. Отключение некоторых cookies может повлиять на работу отдельных функций сайта.

5.4. Если используемые инструменты аналитики или рекламные технологии требуют дополнительного согласия либо специального информирования Пользователя, Оператор обеспечивает необходимые меры до начала соответствующей обработки.

6. Обработка данных в Telegram

6.1. При взаимодействии с Telegram-ботом Оператор может получать идентификатор Telegram-пользователя, имя пользователя, отображаемое имя и содержание сообщений, направленных боту.

6.2. Telegram обрабатывает данные в соответствии со своими условиями и политикой конфиденциальности. Оператор не контролирует все операции обработки, выполняемые самой платформой.

6.3. Пользователь должен учитывать, что передача сообщений через Telegram связана с использованием сторонней платформы и её технической инфраструктуры.

6.4. Оператор не запрашивает у Пользователя пароли от личных аккаунтов, коды подтверждения входа и другие данные, не требующиеся для соответствующей операции. Пользователю рекомендуется не передавать такие сведения в переписке.

7. Передача данных третьим лицам

7.1. Оператор не продаёт персональные данные Пользователей.

7.2. Передача данных может осуществляться:

• платёжным сервисам — для проведения и подтверждения платежей;
• хостинг-провайдерам и техническим подрядчикам — для обеспечения работы сайта и инфраструктуры;
• сервисам, обеспечивающим работу Telegram-бота, — если они имеют доступ к соответствующим данным;
• государственным органам — в случаях и порядке, установленных законом;
• иным лицам — при наличии предусмотренного законом основания, включая необходимое согласие Пользователя.

7.3. При привлечении лиц для обработки персональных данных по поручению Оператор определяет соответствующие обязанности и требования к защите данных в договоре или ином надлежащем документе, когда это требуется законом.

7.4. Оператор стремится ограничивать передаваемые сведения объёмом, необходимым для конкретной цели.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает выполнение применимых требований законодательства к использованию баз данных, находящихся на территории Российской Федерации, включая требования к первичной записи, систематизации, накоплению, хранению, уточнению и извлечению данных.

8.2. Использование зарубежных платформ, хостинга, аналитических или иных сервисов требует отдельной оценки фактических потоков данных и применимых требований законодательства.

8.3. Трансграничная передача персональных данных осуществляется только при наличии законного основания и с соблюдением применимых требований, включая предусмотренные законом уведомления уполномоченного органа, если они необходимы.

8.4. Оператор не заявляет об отсутствии трансграничной передачи до проверки местонахождения серверов, настроек сервисов и фактических получателей данных.

9. Сроки хранения и уничтожение данных

9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более продолжительное хранение не предусмотрено законом, договором или иным законным основанием.

9.2. Сроки хранения определяются с учётом следующих критериев:

• данные заказов — срок, необходимый для исполнения заказа, рассмотрения претензий и соблюдения обязательных требований к хранению документов;
• сведения об оплате — срок, необходимый для учёта операций и исполнения налоговых и иных обязательных требований;
• обращения в поддержку — срок, необходимый для разрешения обращения и защиты законных интересов сторон;
• технические журналы — срок, необходимый для обеспечения безопасности и устранения технических неисправностей с учётом настроек соответствующих систем;
• сведения о согласиях — срок, необходимый для подтверждения факта и объёма согласия и соблюдения закона.

9.3. После достижения целей обработки или при наступлении иных предусмотренных законом оснований данные подлежат уничтожению либо обезличиванию, если отсутствуют законные причины для дальнейшего хранения.

9.4. Если удаление отдельных сведений невозможно немедленно из-за обязательных сроков хранения, Оператор ограничивает обработку таких сведений соответствующими законными целями.

10. Меры защиты данных

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, уничтожения, блокирования и иных неправомерных действий.

10.2. К таким мерам могут относиться разграничение доступа, защита учётных записей, использование средств защиты информации, резервное копирование и контроль доступа к системам — в зависимости от фактической инфраструктуры Сервиса.

10.3. Доступ к персональным данным предоставляется только тем лицам и сервисам, которым он необходим для законной цели обработки.

10.4. Оператор принимает меры по реагированию на инциденты безопасности в соответствии с применимыми требованиями законодательства.

10.5. Абсолютная безопасность информации при передаче через интернет не может быть гарантирована. Настоящее положение не освобождает Оператора от обязанностей по защите данных, предусмотренных законом.

11. Права Пользователя

11.1. Пользователь вправе в случаях и порядке, предусмотренных законом:

• получать информацию об обработке своих персональных данных;