Политика обработки персональных данных

Редакция от 16.08.2026. Действует для сайта telegashop.com и мини-приложения TelegaShop в Telegram.

1. Кто обрабатывает данные

Оператор: оператор сервиса TelegaShop. Обращения по вопросам обработки персональных данных: hello@telegashop.com, а также @telegasp_bot в Telegram.

Политика составлена по требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры защиты данных, которые обрабатываются в сервисе TelegaShop.

2. Три роли, которые важно различать

Сервис устроен как площадка: продавцы создают на ней витрины, покупатели оформляют в этих витринах заказы. Роли по 152-ФЗ распределяются так:

• Данные продавцов (тех, кто создаёт магазин): оператор мы. Мы решаем, зачем и как их обрабатывать.
• Данные покупателей (имя, телефон, адрес в заказе): оператор продавец, у которого оформлен заказ. Мы обрабатываем их по поручению продавца в порядке ч. 3 ст. 6 152-ФЗ: храним, показываем продавцу в его личном кабинете и передаём ему уведомление о заказе. Мы не используем эти данные в своих целях, не продаём и не передаём рекламодателям.
• Данные посетителей сайта, не оформивших заказ: оператор мы, обработка сводится к технической статистике.

Продавец, принимая заказы через сервис, самостоятельно отвечает за законность обработки данных своих покупателей, за уведомление Роскомнадзора и за ответы на запросы покупателей.

3. Какие данные и с какой целью

3.1. Вход в приложение через Telegram

Обрабатываем: числовой идентификатор аккаунта Telegram, имя и фамилию из профиля, имя пользователя (username), ссылку на фотографию профиля, язык интерфейса, признак подписки Telegram Premium.

Цель: узнавать вас при входе, показывать ваши магазины, товары и заказы, разграничивать доступ. Основание: п. 5 ч. 1 ст. 6 152-ФЗ, исполнение договора, стороной которого вы являетесь (условия сервиса опубликованы в пользовательском соглашении). Данные передаёт Telegram в момент открытия приложения, отдельно у вас мы их не спрашиваем.

3.2. Оформление заказа в витрине продавца

Обрабатываем: имя, номер телефона, способ получения, адрес доставки, комментарий к заказу, имя пользователя и идентификатор Telegram, состав и сумму заказа.

Цель: передать заказ продавцу и дать ему возможность его выполнить. Основание: согласие, которое вы даёте отметкой в форме заказа, и поручение продавца как оператора. Поля «телефон» и «адрес» продавец может отключить, если для его товара они не нужны.

3.3. Оплата звёздами Telegram

Обрабатываем: идентификатор аккаунта Telegram, идентификатор платежа от Telegram, сумму в звёздах, состав заказа, название и срок тарифа. Реквизиты банковских карт мы не получаем и не храним: платёж целиком проходит внутри Telegram.

Цель: подключить оплаченный тариф или передать заказ продавцу, вести учёт расчётов, считать комиссию площадки и обрабатывать возвраты. Основание: п. 5 ч. 1 ст. 6 152-ФЗ.

3.4. Расчёты с продавцами

Когда покупатель платит звёздами через каталог, деньги приходят на счёт площадки, а продавцу начисляется его доля за вычетом комиссии. Для этого мы ведём журнал операций: продажа, комиссия, заморозка, вывод, возврат, с привязкой к аккаунту продавца и заказу.

При выводе средств продавец сообщает нам реквизиты получателя: адрес криптокошелька, номер карты или иной способ. Эти данные используются только для конкретной выплаты и хранятся 5 лет как первичный учётный документ. Основание: п. 5 ч. 1 ст. 6 152-ФЗ, исполнение договора, и требования законодательства о бухгалтерском учёте.

3.5. Объявления частных продавцов

Если вы размещаете объявление, мы обрабатываем всё, что вы указали в карточке: название, описание, цену, город, фотографии, наличие. Эти сведения публикуются в открытом каталоге и видны всем посетителям, в том числе поисковым системам. Не указывайте в объявлении персональные данные третьих лиц и сведения, которые не готовы раскрывать публично.

3.6. Подключение бота продавца

Токен бота персональными данными не является, но мы указываем его отдельно, потому что это чувствительный секрет. Токен хранится в базе в зашифрованном виде (AES-256-GCM), в интерфейсе не показывается и используется только для показа витрины в вашем боте и отправки уведомлений о заказах. При отключении бота токен удаляется.

3.7. Веб-аналитика

На сайте установлена Яндекс.Метрика (счётчик 111640087), обработчик: ООО «Яндекс», серверы в Российской Федерации. Метрика обрабатывает: IP-адрес, идентификатор браузера (ClientID в cookie), тип устройства и браузера, источник перехода, просмотренные страницы, действия на странице.

В счётчике включён Вебвизор: он записывает движение курсора, прокрутку, клики и ввод в поля форм, кроме полей с паролями и полей, помеченных как приватные. Записи используются, чтобы находить неудобные места в интерфейсе.

Цель: измерение аудитории и улучшение сервиса. Основание: п. 5 ч. 1 ст. 6 152-ФЗ, а в части, не необходимой для работы сервиса, ваше согласие, выраженное продолжением использования сайта после ознакомления с настоящей политикой. Отключить сбор можно в браузере: блокировщик Метрики или запрет cookie для домена.

3.8. Технические журналы

Веб-сервер записывает IP-адрес, дату и время запроса, адрес страницы, тип браузера и код ответа. Цель: защита от атак и подбора паролей, поиск сбоев. Основание: п. 7 ч. 1 ст. 6 152-ФЗ, законный интерес оператора по обеспечению безопасности сервиса. Срок хранения журналов: до 30 дней.

4. Что мы не обрабатываем

• Специальные категории данных: национальность, политические и религиозные взгляды, здоровье, интимную жизнь, судимость.
• Биометрию.
• Реквизиты банковских карт: платежи проходят внутри Telegram, номера карт к нам не попадают. Реквизиты для выплаты продавец сообщает сам и только в момент вывода.
• Точную геолокацию устройства.
• Данные детей младше 14 лет осознанно: сервис не предназначен для них.

Если вы напишете такие сведения в свободном поле, например в комментарии к заказу или в описании товара, мы просим этого не делать. Такие данные будут удалены по обращению.

5. Сроки хранения

6. Кому передаются данные

• Продавцу, у которого оформлен заказ: имя, телефон, адрес, комментарий, состав заказа. Без этого заказ невозможно выполнить. Если в одном платеже собраны товары нескольких продавцов, каждый получает только свою часть заказа.
• Telegram Messenger: сервис работает внутри мессенджера, поэтому сообщения, уведомления и платежи проходят через его серверы, расположенные за пределами России.
• ООО «Яндекс»: обезличенная статистика посещений, серверы в России.
• Хостинг-провайдеру, на оборудовании которого работает сервис.

Мы не продаём данные, не передаём их рекламным сетям, брокерам данных и коллекторам. Государственным органам данные передаются только по мотивированному запросу в порядке, установленном законом.

7. Ваши права

Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или в суде (ст. 14, 20, 21 152-ФЗ).

Как воспользоваться: напишите на hello@telegashop.com с адреса или из аккаунта Telegram, привязанного к вашему профилю. Мы отвечаем в течение 10 рабочих дней, при необходимости срок продлевается до 5 рабочих дней с уведомлением о причинах. Отзыв согласия влечёт прекращение обработки, кроме случаев, когда закон обязывает нас хранить данные дальше.

Если заказ был оформлен у продавца, запрос об этих данных быстрее направить самому продавцу: оператором по ним является он. Мы поможем связаться, если контакты недоступны.

8. Как мы защищаем данные

• Весь трафик передаётся по HTTPS.
• Токены ботов шифруются алгоритмом AES-256-GCM, ключ хранится вне базы.
• Доступ к базе данных ограничен и не выдаётся посторонним.
• Формы защищены от подделки запросов (CSRF-токены), загрузка файлов ограничена по типу и размеру, исполнение кода в каталоге загрузок запрещено.
• Ведётся журнал значимых действий: создание магазина, оплата, изменение прав.

9. Файлы cookie

Технические cookie необходимы для работы корзины и входа: без них сервис не работает. Cookie Метрики можно запретить в настройках браузера.

10. Изменения политики

Мы можем менять политику. Действующая редакция всегда доступна по адресу telegashop.com/privacy, дата редакции указана вверху. Существенные изменения мы анонсируем в боте @telegasp_bot.

Документ подготовлен для информирования пользователей и не заменяет юридическую консультацию.