Политика конфиденциальности

Редакция от 11 октября 2026 года.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса «Полка» (далее — Сервис): бота в мессенджере МАКС, мини-приложения и сайта Сервиса.

1.2. Оператор персональных данных: [ФИО], самозанятый, ИНН [ИНН] (далее — Оператор). Связь с Оператором: чат поддержки в боте или по адресу [электронная почта].

1.3. Используя Сервис, пользователь подтверждает, что ознакомлен с Политикой и даёт согласие на обработку персональных данных на описанных условиях. Согласие выражается нажатием кнопки «Принимаю и продолжаю» при первом запуске бота или мини-приложения.

1.4. Продавец, принимающий заказы через Сервис, самостоятельно обрабатывает данные Покупателей своего магазина для исполнения заказов и отвечает за такую обработку.

2. Какие данные обрабатываются

2.1. Данные профиля МАКС, которые передаёт платформа: идентификатор пользователя, имя, фамилия, имя пользователя, язык интерфейса, а также подписанные платформой данные запуска мини-приложения.

2.2. Данные магазина Продавца: название, описание, обложка, товары с фотографиями, описаниями и ценами, условия доставки.

2.3. Данные заказов: состав и сумма заказа, имя и телефон Покупателя, способ получения, адрес и комментарий, если Покупатель их указал, статусы заказа. Эти данные передаются Продавцу, которому адресован заказ.

2.4. Данные об оплате: идентификатор платежа в ЮKassa, сумма, статус, идентификатор сохранённого способа оплаты (без номера карты) при оплате подписки. Реквизиты карт Оператор не получает и не хранит, их обрабатывает ЮKassa (ООО НКО «ЮМани»).

2.5. Продавец передаёт Оператору идентификатор и секретный ключ своего магазина ЮKassa. Ключ хранится в зашифрованном виде и используется только для создания платежей по заказам этого Продавца и проверки их статуса.

2.6. Сведения о взаимодействии с магазинами: какие магазины пользователь открывал, подписки и отписки от сообщений магазинов.

2.7. Технические данные: время событий, журнал действий с кассой и рассылками, статистика использования.

3. Цели обработки

3.1. Предоставление функций Сервиса: ведение витрины, приём и исполнение заказов, проведение оплаты, уведомления о заказах.

3.2. Расчёты за платные тарифы и формирование чеков.

3.3. Служебные уведомления: новые заказы, статус оплаты и заказа, окончание подписки.

3.4. Информационные и рекламные сообщения Сервиса и магазинов, с которыми пользователь взаимодействовал, — при согласии пользователя (раздел 5).

3.5. Поддержка пользователей, предотвращение злоупотреблений и улучшение Сервиса.

4. Передача данных третьим лицам

4.1. Данные передаются платформе МАКС (ООО «Коммуникационная платформа») в объёме, необходимом для работы бота и мини-приложения, и ЮKassa для проведения платежей.

4.2. Данные заказа передаются Продавцу, которому он адресован. Продавец видит имя, имя пользователя и идентификатор Покупателя в МАКС, а также сведения, указанные Покупателем при оформлении заказа.

4.3. Иным лицам данные не передаются, кроме случаев, предусмотренных законом.

5. Сообщения и рассылки

5.1. Согласие на получение информационных и рекламных сообщений Сервиса и магазинов, с которыми пользователь взаимодействовал, даётся при первом запуске нажатием кнопки «Принимаю и продолжаю».

5.2. Отказаться можно в любой момент: кнопкой «Отписаться» под сообщением магазина, командой /stop в боте или в настройках мини-приложения. Отказ не ограничивает возможность оформлять заказы. Служебные уведомления о заказах пользователя отправляются независимо от согласия.

6. Хранение и защита

6.1. Данные хранятся на серверах на территории Российской Федерации. Доступ к ним ограничен, передача защищена шифрованием, секретные ключи касс хранятся в зашифрованном виде и не отображаются ни в интерфейсе, ни в журналах.

6.2. Данные хранятся, пока пользователь пользуется Сервисом. По запросу пользователя данные удаляются в течение 30 дней, за исключением сведений о заказах и платежах, которые хранятся в течение срока, установленного законодательством.

7. Права пользователя

7.1. Пользователь вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие. Для этого напишите в поддержку из меню бота или на адрес [электронная почта].

7.2. Отзыв согласия на обработку данных, необходимых для работы Сервиса, означает прекращение использования Сервиса.

8. Изменения

8.1. Оператор может изменять Политику. Новая редакция публикуется на этой странице с указанием даты. Существенные изменения дополнительно сообщаются в боте.