Политика конфиденциальности

1. Оператор

Оператором персональных данных (ПДн) является сервис moy.pet (далее — «Платформа»). Настоящий документ описывает, какие данные мы собираем, зачем и как их защищаем. Положения соответствуют Федеральному закону № 152-ФЗ «О персональных данных».

2. Какие данные обрабатываем

• Идентификаторы в мессенджерах (Telegram user ID, VK user ID и т.п.) — для связки веб-аккаунта с перепиской в чат-боте.
• Email — для входа по magic link и уведомлений о заказах.
• Имя и фамилия — для оформления заказа и обращения в переписке.
• Номер телефона — для связи по доставке и SMS-уведомлений.
• Адрес доставки — спрашиваем при оформлении заказа, сохраняем только при вашем согласии.

3. Цели обработки

• Идентификация пользователя и защита аккаунта.
• Приём и выполнение заказов.
• Связь по вопросам покупок (звонок, SMS, email, мессенджер).
• Улучшение качества AI-помощника по подбору корма.

4. Хранение и защита

ПДн российских пользователей хранятся на серверах, расположенных на территории Российской Федерации. Мы не передаём данные за рубеж без явного согласия пользователя. Данные шифруются при передаче (HTTPS). Пароли и телефоны дополнительно шифруются в базе данных.

5. Сторонние сервисы

Для работы Платформы мы используем:

• SMTP.bz — доставка писем (РФ, 152-ФЗ совместим).
• Яндекс ID, Telegram, VK — для входа через OAuth/виджет.
• Контур Маркет — для синхронизации товарного учёта (магазинная сторона).
• AI-провайдеры (Claude, GPT) — используются **только** обезличенные запросы через PII Shield; реальные имена/контакты в LLM не попадают.

6. Ваши права

• Доступ к своим данным — по запросу в поддержку.
• Исправление неточных данных в личном кабинете.
• Удаление аккаунта и всех связанных данных — по запросу.
• Отзыв согласия на обработку — с прекращением оказания услуг.

7. Безопасность платежей

Приём платёжных карт осуществляется через интернет-эквайринг АО «Тинькофф Банк» (Т-Банк) — лицензированного оператора, сертифицированного по стандарту PCI DSS. К приёму принимаются карты платёжных систем Visa, Mastercard и МИР.

Данные карты (номер, срок действия, CVV) вводятся непосредственно на защищённой странице Т-Банк. Мы (магазин «Мой питомец») в этом процессе не участвуем — карточные данные на нашей стороне не передаются и не хранятся. После подтверждения операции банк уведомляет нас о результате (успешно / отклонено) — мы видим только статус, без реквизитов карты.

Передача всей конфиденциальной информации между браузером и сайтом, а также между сайтом и Т-Банк выполняется по шифрованному каналу HTTPS (TLS 1.2+). Уведомления о статусе платежа от Т-Банк проверяются криптографической подписью (SHA-256 с уникальным паролем терминала) — это исключает подмену статуса третьей стороной.

Подробнее об интернет-эквайринге Т-Банк: tbank.ru/business/internet-acquiring.

8. Cookies и аналитика

Сайт использует cookies трёх категорий:

• Необходимые — сессия (вход), CSRF-защита, содержимое корзины. Без них сайт перестанет работать. Согласие не требуется (п. 1 ст. 6 152-ФЗ).
• Аналитические — Яндекс.Метрика для оценки качества сервиса (просмотры, конверсии, поиск багов). Подгружается только после явного согласия.
• Маркетинговые — на момент публикации не используются. Зарезервированы на будущее (ретаргетинг, промо-материалы).

При первом визите внизу страницы появляется баннер с выбором. Изменить решение можно в любое время:

9. Контакты

Вопросы и обращения по обработке ПДн — на email privacy@moy.pet.