Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, как Tiny Shops («Tiny Shops», «мы», «нас») собирает, использует и защищает персональные данные, когда вы как продавец используете платформу Tiny Shops (далее — «Сервис»). В отношении данных учётной записи продавца, описанных здесь, мы выступаем оператором (контролёром).

Когда вы ведёте магазин, вы собираете данные о своих клиентах (например, сведения о заказах и контакты). В отношении этих данных оператором являетесь вы, а мы действуем как ваш обработчик, обрабатывая их по вашим указаниям исключительно для предоставления Сервиса. Вы отвечаете за наличие законного основания обработки и за собственное уведомление о конфиденциальности для ваших клиентов.

1. Какие данные о продавцах мы собираем

Идентификация через Telegram. При входе через Telegram мы получаем ваш идентификатор пользователя Telegram и поля профиля, которые предоставляет Telegram (например, имя, фамилию и имя пользователя).
Настройки магазина и бота. Название магазина, идентификатор арендатора и подключаемый вами токен Telegram-бота. Токены ботов хранятся в зашифрованном виде и больше не отображаются после сохранения.
Запись о согласии. При создании магазина мы фиксируем факт и время принятия вами Условий и настоящей Политики, принятую версию документов и IP-адрес, с которого дано согласие, в качестве подтверждения согласия.
Платёжные данные. Сведения о подписке, тарифе и использовании. Данные карт и платежей обрабатывает наш партнёр Polar — мы не храним полные номера карт.
Данные об использовании и устройстве. Журналы, IP-адрес, приблизительное местоположение, сведения о браузере/устройстве и события продуктовой аналитики о том, как вы используете панель управления.
Обращения. Сообщения, которые вы направляете нам в поддержку или по иным вопросам.

2. Как и зачем мы используем данные (правовые основания)

Для предоставления, работы, защиты и поддержки Сервиса — исполнение договора с вами.
Для обработки подписок, выставления счетов и платы за использование — исполнение договора и соблюдение налогового/бухгалтерского законодательства.
Для хранения записи о принятии вами Условий и Политики — исполнение наших правовых обязанностей и наш законный интерес в подтверждении согласия.
Для предотвращения мошенничества и злоупотреблений и обеспечения безопасности Сервиса — наши законные интересы и правовые обязанности.
Для анализа и улучшения Сервиса с помощью аналитики — наши законные интересы либо ваше согласие, когда оно требуется для необязательных файлов cookie.
Для отправки сервисных и, где это разрешено, продуктовых сообщений — наши законные интересы или ваше согласие; от маркетинговых рассылок можно отказаться.

3. Поставщики услуг (субобработчики)

Мы передаём персональные данные поставщикам, которые обрабатывают их от нашего имени по договору исключительно для работы Сервиса:

Telegram — аутентификация и обмен сообщениями через бота.
Polar — выставление счетов по подписке и обработка платежей (продавец-плательщик).
Fly.io — хостинг приложения и базы данных.
PostHog и Vercel Analytics — продуктовая и веб-аналитика.

Мы также можем раскрывать данные для соблюдения закона, обеспечения исполнения наших Условий, защиты прав и безопасности, а также в связи со слиянием или приобретением (с уведомлением, когда это требуется). Мы не продаём ваши персональные данные.

4. Трансграничная передача

Мы принимаем продавцов по всему миру, и наши поставщики могут обрабатывать данные в странах, отличных от вашей, в том числе в США. При трансграничной передаче персональных данных мы используем надлежащие меры защиты (например, Стандартные договорные положения Европейской комиссии), когда это требуется по закону.

5. Сроки хранения

Мы храним данные учётной записи продавца, пока ваша учётная запись активна и пока это необходимо для предоставления Сервиса. После закрытия учётной записи мы удаляем или обезличиваем персональные данные в разумный срок, за исключением случаев, когда обязаны хранить их дольше для соблюдения правовых, налоговых, бухгалтерских обязанностей или для разрешения споров (например, платёжные записи и запись о согласии).

6. Ваши права

В зависимости от страны проживания вы можете иметь право на доступ, исправление, удаление или перенос своих персональных данных, на возражение против обработки или её ограничение, а также на отзыв согласия. Чтобы воспользоваться этими правами, напишите на legal@tiny-shops.com. Вы также вправе подать жалобу в местный орган по защите персональных данных. Мы ответим в порядке, предусмотренном применимым законодательством.

7. Файлы cookie и аналитика

Мы используем файлы cookie и аналогичные технологии, необходимые для работы панели управления (например, чтобы вы оставались в системе) и, где это разрешено, для измерения и улучшения Сервиса. Необязательные файлы cookie можно контролировать через настройки браузера или предоставляемые нами средства управления.

8. Безопасность

Мы принимаем разумные технические и организационные меры для защиты персональных данных, включая шифрование при хранении чувствительных секретов, таких как токены ботов. Ни один способ передачи или хранения не является полностью безопасным, и мы не можем гарантировать абсолютную защиту.

9. Дети

Сервис предназначен для делового использования совершеннолетними лицами и не адресован детям. Мы сознательно не собираем персональные данные детей.

10. Изменения настоящей Политики

Мы можем периодически обновлять настоящую Политику. Мы разместим новую версию здесь, обновим дату «Последнее обновление», а при существенных изменениях предпримем разумные шаги для вашего уведомления.

11. Контакты

По вопросам конфиденциальности или для запросов обращайтесь на legal@tiny-shops.com или через нашу страницу контактов.