Политика защиты персональных данных

1. Общие положения

В соответствии с Законом Республики Беларусь "О защите персональных данных" (от 10.11.2008 № 455-З) и Декретом Президента Республики Беларусь "О защите персональных данных" (от 15.07.2015 № 304), магазин «Домашний текстиль» (ИП Демеш Регина Станиславовна, УНН 691888177) (далее – «Оператор ПД», «Магазин») уведомляет пользователей о политике защиты их персональных данных.

Настоящая Политика описывает как мы собираем, используем, храним и защищаем ваши персональные данные.

2. Какие данные собираются

2.1. Данные при регистрации в программе лояльности

При заполнении формы на сайте https://domteks.by/profile или в Telegram-боте вы предоставляете:

2.2. Данные при совершении покупок

• Фото кассовых чеков (при отправке в бот);
• Сумма покупки (из чека);
• Дата и время покупки;
• IP-адрес при заполнении формы;
• Cookie браузера (для аналитики);
• Cookies Yandex.Metrica, Google Analytics (см. раздел 3.1).

2.3. Данные при использовании сайта

• IP-адрес (логирование серверов);
• Тип браузера и операционной системы;
• История просмотров страниц;
• Поиск по сайту (что вы ищете);
• Cookies (файлы для отслеживания сеанса);
• Данные из Google Analytics и Yandex.Metrica;
• Данные из Salebot (при работе с ботом).

2.4. Данные при общении с поддержкой

• История сообщений в Telegram / Viber;
• Записи звонков (если согласны);
• Письма на email;
• Устные заявления в магазине (могут быть зафиксированы).

2.5. Данные которые мы НЕ собираем

• ❌ Паспортные данные (кроме общего соглашения);
• ❌ Номер паспорта или ID;
• ❌ Данные банковских карт (см. раздел о платежах);
• ❌ Информацию о состоянии здоровья;
• ❌ Политические, религиозные убеждения;
• ❌ Расовую, национальную принадлежность;
• ❌ Данные о судимостях.

3. Цели обработки данных

Ваши персональные данные обрабатываются в следующих целях:

3.1. Аналитика и улучшение сайта

• Google Analytics: Отслеживание трафика, поведения пользователя, популярности страниц. Политика Google
• Yandex.Metrica: Сбор данных о поведении пользователя. Политика Яндекс
• Salebot: Аналитика работы Telegram-бота, статистика команд.

3.2. Функционирование программы лояльности

• Подсчёт баллов и определение уровня;
• Применение скидок на кассе;
• Рассылка уведомлений о начислении баллов;
• История покупок и начисленных баллов;
• Отправка сообщений о дне рождения и подарке;
• Проведение опросов и конкурсов.

3.3. Связь с пользователем

• Отправка уведомлений в Telegram-боте;
• СМС-оповещения об уровне и акциях;
• Email-рассылка новостей (если согласны);
• Техническая поддержка (решение проблем, ответы на вопросы);
• Уведомления об изменении условий программы.

3.4. Безопасность и соответствие законодательству

• Предотвращение мошенничества (проверка подозрительных чеков);
• Выполнение требований законов РБ;
• Ведение журналов событий (логи);
• Разрешение споров между магазином и пользователем.

3.5. Маркетинг и реклама

• Отправка предложений, совпадающих с вашим уровнем и интересами;
• Создание целевых аудиторий для рекламы (ремаркетинг);
• Анализ эффективности акций и предложений;
• Вы можете отказаться: Команда /channels в боте → отключить рассылку.

4. Где хранятся данные

4.1. Основной сервер хранения

• Хостинг: Beget (Россия, РФ);
• Адрес: Российская Федерация (точный адрес скрыт в целях безопасности);
• Типы данных: База данных пользователей, профили, история баллов, фото чеков;
• Защита: SSL-шифрование (https), резервные копии, контроль доступа.

4.2. Telegram-бот (данные в облаке Telegram)

• Платформа: Telegram (серверы в США и других странах);
• Типы данных: История чатов, команды, сообщения;
• Защита: End-to-End шифрование (если используются секретные чаты);
• Политика: Политика Telegram

4.3. Salebot (облаком для управления ботом)

• Платформа: Salebot (облачная платформа для Telegram-ботов);
• Типы данных: Логи команд, статистика, параметры бота;
• Защита: Стандартные меры безопасности облачных сервисов;
• Политика: Salebot.pro

4.4. Google Analytics и Yandex.Metrica

• Google Analytics: Серверы Google (США, многие страны);
• Yandex.Metrica: Серверы Яндекса (РФ);
• Типы данных: Анонимизированная аналитика (не содержит персональные данные в явном виде);
• Можете отключить: Установить Do Not Track в браузере или использовать расширение для блокировки.

4.5. Будущие изменения хранилища

Магазин может в будущем мигрировать на другие серверы (другие страны, хостеры). Об изменении местоположения хранилища мы уведомим заранее в соответствии с законодательством РБ.

5. Безопасность данных

5.1. Технические меры

• ✅ SSL/TLS-шифрование: Все данные передаются по защищённому протоколу HTTPS;
• ✅ Пароли: Хранятся в зашифрованном виде (хеширование);
• ✅ Фото чеков: Загружаются на защищённый сервер с контролем доступа;
• ✅ Резервные копии: Делаются ежедневно на защищённых серверах;
• ✅ Брандмауэр: Используется для защиты от несанкционированного доступа;
• ✅ Регулярные обновления: Серверное ПО обновляется для закрытия уязвимостей.

5.2. Организационные меры

• ✅ Ограничение доступа: Только авторизованный персонал имеет доступ к ПД;
• ✅ Процедуры при утечке: При подозрении на утечку мы уведомим вас и компетентные органы.

5.3. Что МЫ НЕ можем гарантировать

• ❌ Абсолютная защита от кибератак (100% защита невозможна);
• ❌ Если вы сами скомпрометировали пароль (выдали его кому-то);
• ❌ Если произошёл взлом облачного хранилища (Google, Telegram, Salebot);
• ❌ Если вы используете небезопасное соединение (открытый WiFi без VPN);
• ❌ Если вы заразили свой компьютер вирусом или вредоносом ПО.

6. Передача данных третьим лицам

6.1. Кому передаются данные

6.2. Третьи лица НЕ получают данные

• ❌ Конкурирующие магазины;
• ❌ Спамеры и маркетинговые агентства;
• ❌ Друзья и родственники (без вашего согласия);
• ❌ Правительственные органы (кроме как по закону);
• ❌ Страховые компании, банки (кроме как по закону).

6.3. Трансграничная передача данных

Ваши данные хранятся на серверах в Российской Федерации (Beget) и частично обрабатываются в других странах (США – Google, Telegram).

Законность: Трансграничная передача ПД разрешена Законом РБ "О защите персональных данных", если она необходима для функционирования услуги и используются надлежащие меры безопасности.

7. Сроки хранения данных

7.1. Сроки хранения в программе лояльности

7.2. Удаление данных

Если вы отписались от программы (команда /unsubscribe):

• Профиль удаляется сразу;
• История баллов остаётся в архиве на 5 лет;
• Фото чеков остаются на 5 лет;
• Логи сервера удаляются через 3 месяца;
• Данные в Telegram хранятся согласно политике Telegram.

7.3. Причина 5-летнего срока

Срок хранения 5 лет соответствует налоговому закону РБ о сохранении документов (в нашем случае – фото чеков как доказательства транзакций).

8. Ваши права

8.1. Право на доступ

Вы имеете право получить копию ваших персональных данных в любой момент.

Как получить:

• Команда /balance, /history, /status в боте;
• На сайте https://domteks.by/profile в личном кабинете;
• Письмо на fenix.dem@gmail.com с просьбой выдать данные;
• Письменное заявление продавцу в магазине.

Сроки: 10 рабочих дней.

8.2. Право на исправление

Вы можете потребовать исправления неверных данных.

Как исправить:

• На сайте https://domteks.by/profile (отредактировать профиль);
• Письмо на fenix.dem@gmail.com;
• Письменное заявление в магазине.

Сроки: 10 рабочих дней.

8.3. Право на удаление ("право на забывчивость")

Вы можете потребовать удаления ваших данных в некоторых случаях.

Когда можно удалить:

• Данные больше не нужны (вы вышли из программы);
• Вы больше не согласны с обработкой;
• Произошла незаконная обработка;
• Срок хранения истёк.

Как подать запрос: Письмо на fenix.dem@gmail.com с просьбой удалить данные. Укажите какие именно.

8.4. Право на ограничение обработки

Вы можете потребовать ограничить обработку ваших данных (например, отключить рассылку).

Как ограничить:

• Команда /channels в боте (отключить уведомления);
• Письмо на fenix.dem@gmail.com;
• Письменное заявление в магазине.

8.5. Право на возражение

Вы можете возразить против обработки ваших данных в целях маркетинга.

Как возразить:

• Команда /unsubscribe в боте;
• Письмо на fenix.dem@gmail.com;
• Нажать "Отписаться" в Email-письме.

8.6. Право на переносимость данных

Вы можете потребовать выдать ваши данные в общем формате (CSV, JSON) для передачи другому сервису.

Как получить: Письмо на fenix.dem@gmail.com с указанием формата.

Сроки: 30 дней.

9. Контакты и жалобы

9.1. Как подать жалобу на обработку ПД

Шаг 1: В Магазин (претензионный порядок)

• Email: fenix.dem@gmail.com;
• Письмо почтой: 222310, г. Молодечно, ул. Виленская, д. 3, кв. 46;
• Лично в магазине: г. Молодечно, ул. Волынца, 12е (с документом);
• Telegram: /help в боте.

Сроки ответа: 10 рабочих дней.

Шаг 2: В НЦЗПД (если не согласны с ответом Магазина)

НЦЗПД (Национальный центр защиты персональных данных) – независимый орган, защищающий права в области ПД.

• Название: Национальный центр защиты персональных данных Республики Беларусь;
• Сайт: cpd.by;
• Email: info@cpd.by;
• Телефон: +375 17 280-07-70;
• Адрес: Минск (см. на сайте).

Сроки рассмотрения: 30 дней со дня получения жалобы.

Шаг 3: В суд (если НЦЗПД не поможет)

Вы можете подать исковое заявление в районный суд в соответствии с Гражданским процессуальным кодексом РБ.

9.2. Контакты для вопросов и предложений

Если у вас есть вопросы по этой Политике или предложения по улучшению защиты ПД:

• Email: fenix.dem@gmail.com (напишите "Вопрос по Политике ПД");
• Telegram: /help в боте;
• Телефон: +375 (44) 539-87-85 / +375 (29) 773-96-53;
• Лично в магазине: г. Молодечно, ул. Волынца, 12е.