Политика обработки персональных данных BuyerZone

Редакция от 06.08.2026

Оператор персональных данных — ИП Письменская Екатерина Сергеевна, ИНН 344222406958, ОГРНИП 320631300082113, email для запросов ket7152@gmail.com (далее — Оператор).

1. Область действия и принципы

1.1. Политика применяется к зарегистрированным Пользователям, сотрудникам Магазинов, посетителям лендинга и веб-витрин, пользователям Telegram- и MAX-ботов и лицам, обращающимся в поддержку.

1.2. Оператор обрабатывает данные законно, добросовестно, для определённых целей, в необходимом объёме и не объединяет несовместимые цели. Для необязательной аналитики и партнёрской атрибуции требуется отдельный выбор cookies.

2. Категории данных

2.1. Идентификационные и контактные данные: имя, фамилия, username, email, телефон, город, адрес и сведения анкеты, если они введены субъектом.

2.2. Данные каналов: идентификаторы Telegram и MAX, язык, фото профиля и подписанные данные запуска Mini App, если соответствующая платформа их передала; сведения о связке каналов с аккаунтом.

2.3. Аккаунт и Магазин: внутренний идентификатор, роли, права, связи с Магазинами и Сотрудниками, сведения Магазина, каталог, цены, наценки, публикации, настройки автопостинга, выбранные каналы и технические идентификаторы интеграций.

2.4. Контент: тексты, изображения, видео, документы и иные загруженные материалы, включая сведения, которые Пользователь решил опубликовать.

2.5. Платежи: идентификатор платежа, сумма, тариф, статус, время операции и контакт для чека. Полные реквизиты банковской карты Оператор не получает.

2.6. Технические данные: IP-адрес либо его защитное представление, user agent, referer, UTM-метки, дата и время действий, журналы безопасности и сведения об ошибках.

2.7. Поддержка: обращения, сообщения, вложения и история решения вопроса.

2.8. Browser storage: необходимые cookies и локальное состояние, запись выбора; только после согласия — идентификаторы Яндекс Метрики, Вебвизора и партнёрская метка bz_partner.

3. Цели, данные и правовые основания

3.1. Регистрация, аутентификация и связь веб, Telegram и MAX: идентификаторы каналов, подписанные данные запуска, контакты и технические данные. Основания — заключение и исполнение соглашения, отдельное согласие на регистрационном шаге и законный интерес в защите аккаунта.

3.2. Исполнение Пользовательского соглашения и платной Оферты: аккаунт, роли, настройки, тариф, период, платежи и сообщения. Основания — договор, действия до его заключения и обязанности по закону.

3.3. Создание Магазина, каталог и публикация: данные Магазина, товары, Контент, цены, каналы и действия Сотрудников. Основания — договор и явные действия Пользователя по публикации.

3.4. Платежи, чеки, бухгалтерский и налоговый учёт: платёжные и контактные сведения. Основания — договор и установленные законом обязанности.

3.5. Безопасность, предотвращение злоупотреблений и споры: аккаунт, IP, user agent, действия и журналы. Основания — законный интерес Оператора и пользователей, исполнение договора, защита прав и требования закона.

3.6. Поддержка: контакты, аккаунт, обращения и диагностические данные. Основания — договор, согласие для добровольно предоставленных дополнительных данных и законный интерес в исправной работе сервиса.

3.7. Аналитика, Вебвизор и партнёрская атрибуция: технические данные, UTM-метки и необязательные browser-идентификаторы. Основание — отдельный отзываемый выбор cookies; отказ не ограничивает основные функции.

4. Операции и способы обработки

4.1. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, сопоставляет, передаёт уполномоченным исполнителям, обезличивает, блокирует, удаляет и уничтожает данные.

4.2. Обработка выполняется автоматизированным и смешанным способом с передачей по сетям связи или без неё. Решения, порождающие юридические последствия только на основании автоматизированной обработки, не принимаются, если иное прямо не разрешено законом и субъектом.

5. Получатели и исполнители

5.1. Данные передаются только в объёме, нужном функции: YooKassa — платежи и чеки; Telegram и MAX — работа выбранного канала; Yandex Cloud и иные инфраструктурные поставщики — размещение и резервирование; DaData — подсказки адресов; провайдер электронной почты — сообщения; Яндекс Метрика и Вебвизор — только согласованная аналитика.

5.2. Исполнители действуют по договору, своим обязательным правилам и применимому закону. Перечисление не означает, что каждый получатель получает все категории данных.

5.3. При выборе Telegram или MAX данные неизбежно обмениваются с соответствующей платформой. Telegram может обрабатывать данные с использованием инфраструктуры за пределами РФ; перед использованием канала субъект учитывает его правила. Оператор до применимой передачи выполняет предусмотренные законом оценки и уведомления.

6. Локализация и трансграничная передача

6.1. При сборе через интернет персональных данных граждан РФ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных в Российской Федерации. Публичное применение этого заявления допускается после операционной проверки основной базы, резервных копий и объектного хранилища.

6.2. Последующая трансграничная передача выполняется только при наличии основания и соблюдении установленного законом порядка, включая применимое уведомление Роскомнадзора.

7. Сроки хранения

7.1. Данные по согласию хранятся до достижения цели или отзыва, если отсутствует иное законное основание.

7.2. Аккаунтные и договорные данные хранятся во время отношений и затем в срок, необходимый для претензий, защиты прав и исполнения закона. Платёжные, кассовые и учётные сведения — в обязательные законом сроки.

7.3. Технические журналы хранятся только в срок, необходимый для безопасности и диагностики. Обращения — до решения вопроса и на срок защиты прав. Резервные копии удаляются по циклу ротации.

7.4. Запись факта согласия, отказа или отзыва может сохраняться для доказательства соблюдения закона. По окончании целей данные удаляются, уничтожаются или обезличиваются, если закон не требует хранения.

8. Права субъекта

8.1. Субъект вправе получить сведения об обработке, требовать уточнения, блокирования или удаления неполных, устаревших, незаконно полученных либо ненужных данных, отозвать согласие, возражать против обработки на соответствующем основании и защищать права в Роскомнадзоре или суде.

8.2. Запрос направляется на ket7152@gmail.com и содержит сведения, позволяющие подтвердить личность и связь с данными. Оператор отвечает в сроки и порядке закона; при необходимости безопасно запрашивает подтверждение, не требуя избыточных данных.

8.3. Отзыв согласия не отменяет обработку, необходимую для договора, требований закона или защиты прав. Настройки необязательных cookies доступны в интерфейсе.

9. Защита данных

9.1. Оператор применяет правовые, организационные и технические меры: разграничение доступа, аутентификацию, журналирование, резервирование, защищённую передачу, обновления и реагирование на инциденты.

9.2. Пользователь отвечает за сохранность своих устройств, кодов и паролей и не размещает в открытых карточках избыточные персональные данные.

10. Изменения и контакты

10.1. Актуальная редакция публикуется на BuyerZone. Существенные изменения сообщаются доступным способом; когда требуется новое согласие, оно запрашивается отдельно.

10.2. Оператор: ИП Письменская Екатерина Сергеевна, ИНН 344222406958, ОГРНИП 320631300082113, email ket7152@gmail.com.