Политика конфиденциальности
Какие данные нужны каталогу и зачем.
1. Какие данные обрабатываются
При заказе сохраняются имя, телефон и/или Telegram username, выбранная услуга, дата, время и комментарий. При запуске через Telegram после серверной проверки могут сохраняться Telegram user ID и username. Административные действия связаны с учётной записью администратора.
2. Цели обработки
Данные используются для связи с клиентом, выполнения заказа, отображения истории и статуса, предотвращения злоупотреблений и ведения внутренней статистики.
3. Платёжные данные
Оплата только наличными. Сайт не собирает и не хранит номера карт, банковские реквизиты или криптовалютные адреса.
4. Telegram
Telegram Web App передаёт подписанный набор initData. Сервер проверяет подпись с помощью токена бота и не доверяет полям, присланным только JavaScript. Токен бота не передаётся браузеру.
5. Хранение и защита
Данные хранятся в базе приложения. Доступ к административной панели ограничен ролями, пароли хранятся в виде стойких хешей, формы защищены CSRF-токенами.
6. Удаление данных
Для исправления или удаления данных обратитесь к администратору и сообщите номер заказа. Срок хранения определяется необходимостью обработки заказа и требованиями применимого законодательства.
7. Cookies
Технические cookies используются для защищённой сессии, входа администратора и локальной истории заказов. Рекламные cookies не используются.