Политика конфиденциальности

Общие положения

Настоящая Политика применяется к Telegram-боту @VelourStoreBot, Mini App и сайту veluor.voidflow.site (вместе — «Сервис»). Оператором данных выступает администрация проекта VELOUR.

Используя Сервис, пользователь подтверждает ознакомление с Политикой. Если пользователь не согласен с ней, ему следует прекратить использование Сервиса.

Какие данные обрабатываются

Telegram ID, имя, фамилия, username, язык и фотография профиля, если они доступны через Telegram API;
заказы, состав покупки, сумма, валюта, статус, идентификатор и выбранный способ оплаты;
переписка с поддержкой, прикреплённые изображения и связанный ID заказа;
технические события, необходимые для безопасности, диагностики ошибок и предотвращения злоупотреблений;
данные временной почты, которые пользователь вводит для разового получения кода.

Платёжные реквизиты банковской карты VELOUR не получает и не хранит. Их обрабатывает выбранный платёжный провайдер. Пароль временной почты используется только во время запроса к почтовому серверу и не сохраняется в базе Сервиса.

Цели и основания обработки

Данные используются для авторизации через Telegram, формирования и исполнения заказа, подтверждения оплаты, выдачи цифрового товара, ведения истории покупок, ответа поддержки, предотвращения мошенничества и обеспечения стабильной работы.

Основаниями являются исполнение соглашения с пользователем, его действия и согласие, законные интересы по обеспечению безопасности, а также требования применимого законодательства.

Срок хранения

Заказы и связанные платёжные сведения хранятся в течение срока, необходимого для исполнения обязательств, разрешения споров и соблюдения закона. Обращения поддержки и вложения хранятся, пока это необходимо для обработки обращения и истории взаимодействия. Технические журналы хранятся ограниченный период.

После достижения целей данные удаляются, обезличиваются либо продолжают храниться только при наличии законного основания.

Защита данных

VELOUR применяет разграничение доступа, проверку подписи Telegram Mini App, шифрование выдаваемых секретов в базе, защищённое HTTPS-соединение, ограничения частоты запросов и журналирование событий безопасности.

Ни один способ передачи или хранения не гарантирует абсолютную защиту. Пользователь также обязан защищать свой Telegram-аккаунт, не раскрывать коды и после получения товара своевременно менять доступы, если это предусмотрено карточкой товара.

Права пользователя

Пользователь может запросить сведения об обработке, исправление или удаление данных, отозвать согласие либо заявить возражение, если это допускается законом. Запрос направляется через поддержку. Для защиты аккаунта администрация вправе запросить подтверждение Telegram ID или ID заказа.

Удаление отдельных сведений может быть ограничено обязательными сроками хранения и необходимостью подтверждать исполнение заказа.

Изменения Политики

Политика может обновляться при изменении Сервиса, способов оплаты или требований закона. Новая редакция публикуется по этому постоянному адресу и действует с указанной в ней даты.