Политика конфиденциальности
Действует с 4 августа 2026
tShop (tshop.cc, «сервис», «мы») — конструктор витрин для Telegram Mini Apps. Эта политика описывает, какие данные мы собираем при использовании сервиса владельцами магазинов и их покупателями, как их обрабатываем, храним и защищаем.
1. Какие данные мы собираем
Мы собираем данные двух категорий пользователей — владельцев магазинов и их покупателей.
| Кто | Данные |
|---|---|
| Владелец магазина | email или логин, хеш пароля, название и описание магазина, настройки оформления, токен Telegram-бота, Telegram ID администратора |
| Покупатель | Telegram ID, имя и username из Telegram, телефон и данные доставки, указанные при оформлении заказа, история заказов и корзина |
| Технические данные | файлы, загруженные в каталог (изображения товаров, логотип), служебные логи запросов к серверу |
Мы не запрашиваем и не храним данные банковских карт — оплата тарифа проходит через звёзды Telegram (Stars) на стороне Telegram, платёжные реквизиты сервису недоступны.
2. Как мы используем данные
- Для создания и работы личного кабинета и витрины магазина;
- Для оформления и обработки заказов, связи между покупателем и владельцем магазина;
- Для отправки уведомлений о заказах через Telegram-бота магазина;
- Для поддержки пользователей и ответов на обращения;
- Для обеспечения безопасности сервиса и предотвращения злоупотреблений;
- Для расчёта и списания оплаты тарифа.
Мы не используем данные покупателей для рекламы третьих лиц и не продаём их.
3. Правовые основания обработки
Обработка данных владельцев магазинов ведётся в рамках исполнения договора оферты на использование сервиса. Обработка данных покупателей ведётся в интересах и по поручению владельца конкретного магазина, который выступает самостоятельным оператором данных своих клиентов; мы выступаем технической платформой (обработчиком), обеспечивающей инфраструктуру для приёма и хранения заказов.
4. Передача данных третьим лицам
Мы не передаём персональные данные третьим лицам, за исключением случаев:
- передачи данных заказа владельцу конкретного магазина, оформившему заказ покупатель;
- передачи технических данных, необходимых Telegram для работы Mini App и бота (в соответствии с политикой Telegram);
- требований законодательства и запросов уполномоченных государственных органов.
5. Данные Telegram Mini App
Магазины работают как Telegram Mini Apps. При открытии магазина в Telegram сервис получает идентификатор, имя и username пользователя Telegram — это стандартный механизм авторизации Telegram WebApp, данные подписаны и проверяются на подлинность. Токен Telegram-бота, который владелец магазина указывает в кабинете, хранится в зашифрованном виде и используется только для отправки уведомлений о заказах.
6. Хранение и сроки
Данные хранятся, пока действует магазин владельца. При удалении магазина или аккаунта данные удаляются из систем сервиса в разумный срок, за исключением информации, которую необходимо сохранить для соблюдения законодательства (например, финансовая отчётность по оплате тарифа). Резервные копии перезаписываются в рамках стандартного цикла ротации.
7. Безопасность
Пароли хранятся в виде хешей, доступ к административной панели защищён отдельной сессией, сессии покупателей и владельцев магазинов изолированы друг от друга и от данных других магазинов. Токены Telegram-ботов хранятся в зашифрованном виде. Мы применяем разумные технические и организационные меры защиты, но не можем гарантировать абсолютную защищённость передачи данных через интернет.
8. Cookies и локальное хранилище
Сервис использует технические cookies для авторизации в личном кабинете, административной панели и сессии покупателя в магазине. Эти cookies необходимы для работы сервиса и не используются для рекламного отслеживания. При настройке владельцем магазина аналитического кода в его магазине также может использоваться сторонняя аналитика — ответственность за такие настройки несёт владелец магазина.
9. Права пользователей
Вы можете запросить доступ к своим данным, их исправление или удаление, написав на контакты ниже. Владельцы магазинов могут самостоятельно редактировать и удалять данные из своего кабинета. Покупатели могут обратиться к владельцу магазина или напрямую в поддержку сервиса для удаления своих данных.
Трансграничная передача данных и права субъектов данных определяются применимым законодательством и обстоятельствами конкретной обработки.
10. Данные несовершеннолетних
Сервис не предназначен для лиц младше 18 лет. Мы не собираем сознательно данные несовершеннолетних; если вам стало известно о таком случае, сообщите нам — мы удалим соответствующие данные.
11. Изменения политики
Мы можем обновлять эту политику. Дата последнего обновления указана в начале страницы. Существенные изменения будут анонсированы в кабинете или на сайте сервиса.