Политика конфиденциальности

Кто обрабатывает данные

Оператор сайта rhpsd.ru и сервиса клиентских сообщений — бренд MANVINSKY DEPARTMENT. По вопросам конфиденциальности и реализации прав можно написать на viitkaiost@gmail.com.

Какие данные мы получаем

При оформлении заказа сайт может получить имя, телефон, электронную почту, адрес доставки, состав заказа и комментарий.

Для собственной аналитики витрины сайт также получает обезличенные технические события:

• случайный идентификатор сессии, действующий только в текущей вкладке браузера;
• время и тип действия: просмотр страницы или товара, добавление в корзину, начало оформления и создание заказа;
• ID товара и количество, а при создании заказа — его стоимость без данных покупателя;
• метки рекламной кампании и домен источника перехода, если они были переданы браузером.

В аналитические события не записываются имя, телефон, email, адрес, текст поисковых запросов, полный адрес предыдущей страницы или текст сообщений из клиентских диалогов.

При подключении Instagram и других каналов сообщений и работе с обращениями клиентов мы можем получать:

• тип, ID и имя подключённого аккаунта или канала;
• выданные разрешения, срок действия и зашифрованные ключи доступа;
• имя или username клиента, технические ID отправителя, диалога, сообщения и события;
• тексты входящих сообщений и ответов MANVINSKY DEPARTMENT, статус и время их получения или отправки;
• рабочий статус диалога, отметку о прочтении и назначенного сотрудника.

Тексты рабочих диалогов сохраняются в зашифрованном виде, чтобы сотрудник мог видеть контекст обращения и продолжить разговор в одном окне. Встроенные демонстрационные переписки не относятся к реальным пользователям и не содержат их персональных данных.

Если пользователь оставляет под публикацией MANVINSKY DEPARTMENT комментарий с объявленной ключевой фразой, текст проверяется только в памяти сервера, а username не сохраняется. Для защиты от повторной отправки и доставки одного обещанного ответа в Direct временно обрабатываются технические ID комментария, автора, публикации и результата отправки. Такой комментарий не означает согласие на последующую рассылку.

Если пользователь сам запускает Telegram-бот MANVINSKY DEPARTMENT для уведомления о модели, мы обрабатываем технический ID пользователя и приватного чата, выбранные товар и размер, версию и время согласия, статус подписки и доставки уведомления. ID чата хранится в зашифрованном виде, а для поиска дублей используется необратимый HMAC-код. Имя, username, фотография, телефон и электронная почта из Telegram не запрашиваются и не сохраняются. Текст команд обрабатывается только в памяти; в базе остаются лишь ID обновления, результат обработки и дата, необходимые для защиты от повторной доставки Telegram. После /stop или/delete_me на 25 часов остаётся необратимый HMAC-маркер и последний ID обновления, чтобы запоздавшая старая команда не создала данные заново.

После оформления заказа покупатель может отдельно связать заказ с Telegram-ботом по одноразовой ссылке. После отметки о доставке бот может один раз предложить оставить оценку, текст и до шести фотографий товара. Для проверки покупки используются номер и состав заказа; на витрине публикуются только имя без фамилии, выбранный размер, оценка, текст и одобренные покупателем фотографии. Телефон, email, адрес и номер заказа публично не показываются.

Для чего нужны данные

• оформить, подтвердить и доставить заказ;
• подключить выбранные каналы и отвечать клиенту вручную или по настроенным цепочкам;
• по явной ключевой фразе в комментарии один раз отправить обещанную информацию в Instagram Direct;
• не отправлять один и тот же ответ повторно;
• по отдельному согласию один раз сообщить в Telegram, что выбранная модель поступила в продажу;
• после доставки предложить оставить отзыв, проверить его и опубликовать только после модерации;
• понимать, какие страницы и товары помогают оформить заказ, находить проблемы в воронке и улучшать магазин;
• защищать сайт, расследовать сбои и соблюдать применимые требования закона.

Основание обработки — выполнение действий по запросу пользователя, исполнение заказа, согласие при выдаче разрешений платформам и законный интерес MANVINSKY DEPARTMENT в безопасной работе сервиса.

Хранение и сроки

Основная база сайта и технические файлы размещаются на сервере Timeweb Cloud. Ключи доступа к каналам и содержание рабочих сообщений хранятся в зашифрованном виде. Ключ доступа хранится до отключения канала, отзыва разрешений или удаления данных.

Содержание сообщений и неактивные рабочие диалоги хранятся не более 30 дней. Технические события подключённых каналов и завершённые исходящие сообщения также удаляются не позднее 30 дней после утраты операционной необходимости. Технический ID комментария нужен только для одноразового Private Reply и после завершения отправки больше не используется для новых сообщений. Минимальная запись о выполненном запросе Meta на удаление содержит случайный код, статус, даты и необратимый HMAC-digest подписанного запроса без Instagram ID и хранится до 30 дней. Данные заказа сохраняются на срок, необходимый для его исполнения и обязательного учёта.

В Telegram техническая сессия выбора размера действует до 15 минут. Активная подписка на одну модель хранится до уведомления, отмены или удаления пользователем, но не более 12 месяцев. После отправки, команды отмены или удаления зашифрованный ID чата и выбранный размер удаляются сразу из рабочей базы. Защищённая резервная копия может сохранять более раннее состояние этих данных не более 30 дней. Доступ к копиям ограничен; при восстановлении из копии Telegram-подписки, сессии и очередь с личными данными очищаются до возобновления работы бота. Обезличенные записи защиты от повторов и результата доставки хранятся не более 30 дней, а незавершённые служебные ответы — не более 24 часов. HMAC-маркер исполненного удаления хранится не более 25 часов. После завершения проверки интереса сохраняются только агрегированные количества запросов по модели и размеру без Telegram-ID или HMAC-кода; такая статистика хранится не более 400 дней.

Привязка заказа к Telegram действует не более 400 дней и удаляется по команде удаления. Неотправленные фотографии формы очищаются после ограниченного технического срока; отправленные материалы хранятся вместе с отзывом, пока он опубликован или нужен для модерации и рассмотрения обращения. До одобрения фотографии недоступны на публичной витрине. Удаление опубликованного отзыва и фотографий можно запросить по адресу оператора, указанному выше.

Кому данные могут передаваться

Данные обрабатывают только сервисы, без которых невозможно выполнить выбранное действие: Timeweb Cloud как инфраструктура сайта, подключённые владельцем каналы (например, Meta/Instagram, Telegram, WhatsApp или VK) как платформы сообщений, а после подключения — платёжный и логистический провайдер для оплаты и доставки заказа. Каждый внешний сервис также применяет собственную политику конфиденциальности.

Безопасность и файлы cookie

Доступ сотрудников к кабинетам защищён, ключи каналов и содержание рабочих сообщений шифруются, а служебные callback-запросы Meta принимаются только с действительной криптографической подписью. При авторизации Instagram используется краткоживущий технический cookie, защищённый от чтения JavaScript.

Telegram-webhook принимается только по HTTPS и с отдельным секретным заголовком. Ключ шифрования Telegram-ID хранится отдельно от базы; тело входящего обновления и идентификаторы пользователей не записываются в журналы приложения.

Ваши права и удаление

Можно запросить доступ, исправление, ограничение или удаление своих данных, отозвать разрешения подключённого канала либо возразить против обработки. Порядок описан на странице «Удаление данных». Также можно удалить приложение MANVINSKY DEPARTMENT в настройках Facebook или Instagram — после уведомления Meta подключение будет отключено автоматически.

В Telegram команда /settings показывает текущие подписки,/stop отменяет их, /delete_me сразу удаляет данные пользователя из рабочей базы; ограниченные по сроку резервные копии описаны выше. Если Telegram уже начал доставку до отмены, одно последнее сообщение ещё может быть доставлено; MANVINSKY DEPARTMENT не будет повторять его. Команда /privacy открывает эту политику. Вступление в Telegram-канал является отдельным добровольным действием и не требуется для получения выбранного уведомления.

Аналитика витрины

MANVINSKY DEPARTMENT использует собственную аналитику на своём сервере и не передаёт события витрины рекламным сетям. Идентификатор сессии хранится в sessionStorage и удаляется браузером после закрытия вкладки. Серверные события хранятся не дольше 400 дней, чтобы сравнивать сезоны и периоды.

Изменения политики

Текущая версия опубликована на этой странице. При существенных изменениях дата обновления будет изменена, а новая редакция начнёт действовать с момента публикации, если не указан иной срок.