Политика конфиденциальности

1. Общие положения

Здесь мы объясняем, какие сведения о вас у нас появляются, когда вы пользуетесь сайтом и мобильным приложением «Шёпот Старины». Зачем они нужны, кому уходят, сколько хранятся и что вы можете с ними сделать — по порядку, ниже.

Оператор персональных данных — тот, кто отвечает за их обработку:

• Наименование: Индивидуальный предприниматель Гладышева Евгения Валерьевна
• ИНН: 930803693613
• ОГРНИП: 325930100067910
• Адрес: 283062, Россия, Республика Донецкая Народная, г. Донецк, ул. Аксакова, д. 4
• Почта для вопросов о персональных данных: info@shepotstariny.com

Оператор — российский индивидуальный предприниматель, поэтому документ написан по правилам Федерального закона № 152-ФЗ «О персональных данных».

Сайт работает на серверах Vercel, а база данных и файлы размещены у Supabase в Швеции, в Стокгольме. Значит, ваши сведения записываются и хранятся за пределами России.

Пользуясь сайтом, вы принимаете эту Политику. Условия самой покупки описаны отдельно — в Условиях использования. Там же записано, что покупка доступна лицам старше 18 лет. Сайт не адресован детям, и данные детей мы намеренно не собираем.

Если вы открыли эту страницу с одним вопросом — как убрать себя и свои данные с сайта, — смотрите раздел 7.

2. Какие данные мы собираем и зачем

2.1. Аккаунт

Чтобы вы могли войти и переписываться с магазином, мы храним адрес электронной почты, внутренний номер аккаунта и отметку о том, подтверждена ли почта. Без этого вход невозможен.

Рядом, в профиле, хранятся:

• Имя — так, как вы назвались сами. Нужно, чтобы обращаться к вам в чате и на страницах сайта.
• Страна — от неё зависят валюта и доступные способы доставки.
• Данные вашего Telegram — если вы привязали Telegram к аккаунту.
• Роль — покупатель или сотрудник магазина; от неё зависит доступ в служебный раздел.

Про страну скажем отдельно. Мы её у вас не спрашиваем: страна определяется автоматически, по сети, из которой вы зашли. Определение приблизительное, только на уровне страны, и обновляется не чаще раза в сутки. Так же мы определяем страну гостя, который ещё не входил, — от неё зависит, в какой валюте показать цены.

Если страна входа резко меняется, система показывает это администратору: так мы замечаем попытки войти в чужой аккаунт.

Войти можно по паролю или через Google, Apple, Яндекс и Telegram. Если вы входите через стороннюю службу, мы получаем от неё сведения, необходимые для входа.

Для Apple дополнительно сохраняется зашифрованный технический ключ. Он нужен ровно для одного: чтобы при удалении аккаунта отозвать доступ у Apple, как того требует сама Apple. Есть ещё короткоживущие служебные записи, которые обслуживают одну попытку входа и стираются вместе с ней.

2.2. Адрес доставки

Когда вы добавляете адрес в профиле или отправляете его в чат по просьбе администратора, мы сохраняем всё, что нужно почте:

• фамилию, имя и отчество получателя;
• номер телефона;
• страну, город, индекс;
• улицу, дом, корпус, квартиру;
• вашу пометку к адресу.

Если адрес подставлен подсказкой, вместе с ним сохраняются координаты точки и её номер в справочнике внешней службы.

Адрес нужен нам только для отправки предмета. Перед отправкой вы ставите отдельную галочку согласия — заранее она не отмечена, и без неё кнопка не работает.

Адрес, однажды отправленный в чат, остаётся в переписке как часть договорённостей — даже если позже вы удалите его из профиля.

2.3. Переписка

Весь разговор с магазином идёт в чате. Мы храним тексты сообщений, голосовые сообщения, фотографии и документы, которые вы прислали, а также сведения о вложениях: имя файла, размер и тип. Файлы лежат в хранилище Supabase.

Голосовое сообщение мы дополнительно переводим в текст, чтобы его можно было прочитать глазами: запись уходит на распознавание в службу OpenAI, а полученный текст хранится рядом с сообщением.

Администратор помечает беседы для себя — например, что предмет отправлен.

Если вы просите найти предмет и прикладываете фотографию-образец, она сохраняется там же, в хранилище переписки.

Часть старых бесед, которые раньше велись в Telegram, перенесена в чат сайта вместе с текстами и вложениями.

Отдельно: реквизиты для оплаты, которые магазин присылает в чат, хранятся в зашифрованном виде и удаляются автоматически через трое суток.

2.4. Покупка и отправление

Когда дело доходит до покупки, появляются записи о самой сделке: какой предмет, его цена, стоимость услуг и посылки, заметка к расчёту, отметка о том, что посылка оплачена, и трек-номер отправления.

Здесь же хранятся ваши брони и коллекция: что и когда вы забронировали, что перешло в коллекцию. Эти сведения нужны, чтобы довести покупку до конца и чтобы вы и магазин одинаково понимали, о чём договорились.

2.5. Уведомления

Если вы разрешили уведомления, мы храним технический адрес подписки вашего браузера и ключи шифрования для неё, а в мобильном приложении — номер устройства и название платформы.

Рядом лежат сами уведомления и ваши настройки: о чём предупреждать — о сообщениях, новых предметах, бронях, новостях. Письма о новом сообщении в чате включены по умолчанию; выключить их можно в настройках уведомлений.

2.6. Просмотры и избранное

Мы отмечаем, какие предметы вы уже видели, — только чтобы показывать метку «новое» на том, что появилось после вашего прошлого визита. Избранное хранится в аккаунте и доступно тем, кто вошёл; гостю избранное недоступно.

2.7. Защита от мошенничества

В вашем браузере создаётся случайная метка устройства — набор символов, в котором нет ни имени, ни почты. Мы храним её вместе с указанием, откуда вы пришли (сайт, iPhone, Android), и временем первого и последнего появления.

Если одной меткой пользуются несколько аккаунтов или страна входа резко меняется, система предупреждает администратора. В подозрительном случае мы можем временно закрыть вход в аккаунт, пока не разберёмся.

При входе, регистрации и восстановлении пароля работает проверка «вы не робот» от Cloudflare Turnstile.

IP-адрес мы у себя не храним. IP-адрес — это номер, который ваше подключение к интернету получает от провайдера. Он живёт несколько минут в счётчике попыток — так мы защищаемся от подбора паролей и массовых регистраций — и в наши записи не попадает.

2.8. Служебные журналы

Мы записываем в служебные журналы действия администраторов и значимые события системы: что произошло, когда и с чьим аккаунтом. Это нужно, чтобы разбирать спорные случаи и замечать ошибки.

3. На каком основании мы обрабатываем данные

• Чтобы исполнить договор с вами — аккаунт, переписка, расчёты по покупке, отправление, письма о новых сообщениях в чате.
• По вашему согласию — адрес доставки (отдельная галочка перед отправкой), аналитика (согласие в баннере, см. раздел 5), уведомления на устройство (разрешение в браузере или в приложении).
• Чтобы защитить сайт и ваши аккаунты — метка устройства, ограничение частоты запросов, проверка «вы не робот», служебные журналы.
• Чтобы выполнить требование сторонней службы — зашифрованный ключ Apple, без которого нельзя отозвать доступ при удалении аккаунта.

4. Кому мы передаём данные

Мы не продаём ваши данные и не передаём их рекламным сетям. Данные уходят только тем службам, без которых сайт не работает. Часть из них находится за пределами России — называем каждую поимённо и говорим, что именно ей уходит:

• Supabase (Швеция, Стокгольм) — база данных и хранилище файлов. Там лежит всё: аккаунт, профиль, адреса, переписка, вложения, записи о покупках.
• Vercel — сеть, на которой работает сам сайт. Через неё проходят запросы вашего браузера и служебные записи о них; она же сообщает нам приблизительную страну по сети.
• Sentry (Германия) — сведения о сбоях: что сломалось, на какой странице, в каком браузере. Передача личных сведений в отчёты отключена. Если на странице случилась ошибка, вместе с отчётом уходит короткая запись происходившего на экране: текст и содержимое полей в ней замаскированы, картинки и видео скрыты. Сессии без ошибок не записываются.
• Resend — отправка писем. Туда уходит ваш адрес почты, а в письме о новом сообщении в чате — ещё и текст этого сообщения. Если вам это не подходит, письма о чате отключаются в настройках уведомлений.
• OpenAI — распознавание речи: туда уходит сама запись вашего голосового сообщения.
• Apple и Google — доставка уведомлений в мобильное приложение: получают номер устройства и текст уведомления. Служба уведомлений вашего браузера получает адрес подписки и уже зашифрованное уведомление.
• Google, Apple, Яндекс, Telegram — вход через эти службы, если вы им пользуетесь. Кнопка Telegram появляется ещё и в чате, когда администратор предлагает привязать Telegram: в этот момент сам Telegram видит, что вы открыли страницу с кнопкой, даже если её не нажали.
• Почта или курьерская служба — та, которой отправляется предмет: ей передаются имя получателя, адрес и телефон, иначе посылку не оформить. Какой службой отправляем, обсуждается с вами в чате.
• Яндекс.Метрика — обезличенная статистика посещений и только при вашем согласии на аналитику.
• Яндекс, подсказки адресов — при вводе адреса в России часть набранного текста уходит за подсказками через наш сервер.
• Google, подсказки адресов — при вводе адреса вне России часть набранного текста уходит напрямую из вашего браузера, поэтому Google видит и само обращение.
• Cloudflare — проверка «вы не робот».
• Upstash — временный счётчик частоты запросов; в ключе счётчика на несколько минут оказывается IP-адрес или номер аккаунта.
• PostMyPost — публикация карточек предметов в социальных сетях. Туда уходят только описание и фотографии предмета; сведений о покупателях там нет.

Ещё две вещи для полноты. Карточку предмета помогает заполнить по фотографии служба искусственного интеллекта — ею пользуется только администратор магазина, и уходят туда фотографии предмета. Курсы валют мы берём у биржевых и банковских источников — им не уходит ничего.

Если этого требует закон, мы обязаны передать данные государственным органам.

5. Cookie и данные в браузере

Cookie — это небольшие записи, которые сайт оставляет в вашем браузере, чтобы узнавать вас при следующем заходе.

Необходимые cookie — без них сайт не работает, отключить их нельзя:

• cookie сессии (их имена начинаются с букв sb) — держат вас в системе после входа;
• запись о выбранном виде главной страницы;
• служебная cookie на время подтверждения удаления аккаунта — живёт не дольше часа;
• cookie служебного раздела — только у сотрудников магазина.

Аналитические cookie ставит Яндекс.Метрика и только после вашего согласия в баннере. Если вы отзываете согласие, мы удаляем их принудительно — те, что начинаются на _ym, а также yandexuid, yabs-sid, yp и ys.

Рекламных cookie на сайте нет — рекламные счётчики мы не ставим. В рамке внизу этой страницы есть строка «Маркетинг»: сейчас за ней ничего не стоит, и что бы в ней ни было выбрано, рекламных cookie вы не получите.

Перед отправкой статистики мы вычищаем из неё личное. Поисковый запрос, имя, почта, телефон, адрес, заголовок, текст вопроса и текст сообщения заменяются на длину строки — сами значения не уходят.

Что остаётся на вашем устройстве, а не у нас:

• список недавно открытых предметов — он нужен только вашему браузеру;
• отметки о новых предметах и ваше решение по cookie;
• настройки каталога: вид и число колонок;
• выключение звука в чате;
• служебные записи о подписке на уведомления и о закрытых подсказках;
• черновик адреса, который вы начали заполнять, — он стирается сам через семь суток;
• та самая метка устройства.

Всё это стирается, если очистить данные сайта в настройках браузера.

6. Сколько мы храним данные

• Аккаунт, профиль, адреса, переписка, вложения, брони и коллекция — пока существует аккаунт. Вы удаляете его сами, порядок — в разделе 7.
• Удаление аккаунта — 30 дней отсрочки, всё это время удаление можно отменить.
• Отзыв доступа у Apple — до 35 дней с начала удаления: 30 дней отсрочки и до пяти ежедневных попыток отзыва.
• Адрес доставки — пока вы не удалите его в профиле. После удаления адрес пропадает из вашего профиля, но сама запись остаётся в базе до удаления аккаунта, и администратор по-прежнему видит тот адрес, который вы отправили в беседе.
• Реквизиты оплаты в чате — трое суток, дальше удаляются автоматически.
• Номер устройства для уведомлений — 60 дней без активности, потом стирается.
• Служебные записи на время входа и подтверждений — от нескольких минут до суток: ссылка для подтверждения удаления аккаунта живёт один час, подпись входа через Telegram годна сутки, записи одной попытки входа стираются вместе с ней.
• Служебные журналы, уведомления, отметки о просмотренных предметах и метки устройств — срок пока не установлен. Мы это признаём прямо: такие записи живут вместе с сайтом, и назначить им срок — наша ближайшая задача.

7. Ваши права

Ниже только то, что действительно работает сегодня.

7.1. Как удалить аккаунт и все данные

Это вы делаете сами, без писем и просьб:

• в профиле откройте «Настройки» и нажмите «Удалить аккаунт»;
• мы пришлём письмо со ссылкой — она живёт один час;
• после подтверждения идёт отсрочка 30 дней, и всё это время удаление можно отменить одним нажатием.

Когда 30 дней проходят, мы отзываем доступ у Apple, удаляем ваши файлы, стираем тексты ваших сообщений, дочищаем личное в служебных записях и удаляем сам аккаунт со всем связанным. Вернуть данные после этого нельзя.

Ответы магазина в беседе остаются — из них убираются личные сведения о вас. Обезличенные следы тоже остаются: например, рабочая пометка беседы без указания того, кто её поставил.

7.2. Что ещё вы меняете сами

• Меняете имя — в профиле, раздел «Настройки».
• Удаляете адрес доставки — в профиле, «Адреса доставки». Удалённый адрес перестаёт быть виден вам и предлагаться при отправке.
• Отзываете согласие на аналитику — внизу этой страницы, в рамке «Ваши текущие настройки», кнопка «Редактировать». Cookie Метрики при этом удаляются.
• Отключаете уведомления — в профиле, раздел «Уведомления»: по видам, включая письма о новых сообщениях в чате.

7.3. Что мы делаем по вашему письму

Напишите на info@shepotstariny.com, если хотите:

• узнать, какие сведения о вас у нас есть;
• получить их копию — отдельной кнопки «выгрузить мои данные» на сайте нет, копию мы собираем вручную;
• исправить неточность, которую нельзя поправить самому, например в переписке;
• отозвать согласие на обработку или потребовать удаления данных.

Такие письма мы разбираем руками. Точного срока ответа мы пока не закрепили и не хотим обещать того, чего не гарантируем; отвечаем настолько быстро, насколько получается.

Если наш ответ вас не устроил, вы вправе обратиться в надзорный орган — в России это Роскомнадзор — или в суд.

8. Как с нами связаться

• Почта: info@shepotstariny.com — по любым вопросам о персональных данных.
• Чат на сайте — самый быстрый способ, если вопрос про покупку: откройте страницу «Связаться».

Письмо о данных лучше присылать с того адреса, на который зарегистрирован аккаунт: так мы поймём, что просьба исходит именно от вас.

9. Посетителям из Европейского союза

Если вы находитесь в Европейском союзе, к вашим данным применяется Общий регламент защиты данных (GDPR). По нему вы вправе получить доступ к своим данным, исправить их, потребовать удаления, ограничить обработку, возразить против неё, отозвать согласие и получить копию данных.

Все эти обращения мы обрабатываем вручную, по письму на info@shepotstariny.com: автоматической выгрузки на сайте нет.

База данных находится в Швеции, то есть внутри Европейской экономической зоны. При этом часть служб, которыми мы пользуемся, работает за её пределами: сеть Vercel, уведомления Apple и Google, службы Яндекса.

Если вы отзываете согласие, дальше мы данные не обрабатываем. То, что было сделано до отзыва, отменить нельзя. Вы вправе подать жалобу в надзорный орган по защите данных своей страны.

10. Изменения политики

Мы обновляем этот документ, когда меняется устройство сайта. Действующая редакция всегда лежит на этой странице, дата последнего обновления указана над текстом. О существенных изменениях сообщим на сайте, а при необходимости — письмом или уведомлением.

Новая редакция действует с даты публикации.