ПРОЕКТ. Требует проверки юристом перед публикацией.
1. Общие положения
Настоящая Политика описывает, какие данные сервис «Крючкотвор» (далее — Сервис) собирает при использовании сайта kryuchkotvor.ru и Telegram-бота @oferych_bot, зачем и как долго их хранит. Используя Сервис, вы соглашаетесь с условиями, описанными ниже.
Сервис — публичная витрина истории изменений оферт маркетплейсов и Telegram-уведомления о таких изменениях. Регистрации, личного кабинета и форм с персональными данными на сайте нет.
2. Что мы НЕ собираем
Сервис не запрашивает и не хранит имена, номера телефонов, адреса, платёжные реквизиты и другие данные, которые прямо указывают на личность посетителя сайта. Форм регистрации, авторизации по номеру телефона/почте на публичной части сайта нет.
3. Яндекс.Метрика
Сайт использует Яндекс.Метрику (оператор — ООО «Яндекс», Россия) для статистики посещений и улучшения сервиса, в том числе технологию Вебвизор — обезличенную запись действий посетителя на странице (движения курсора, скроллинг, клики) без ввода в текстовые поля.
Метрика собирает обезличенные технические данные: страницы визита, источник перехода, тип устройства и браузера, приблизительное местоположение по IP, действия на странице. Мы не передаём Яндексу имя, телефон или иные прямые идентификаторы личности — их у нас просто нет.
Метрика подключается только после вашего явного согласия в cookie-баннере внизу экрана — до этого момента скрипт счётчика не запрашивается вовсе. Отозвать согласие можно в любой момент — ссылка «Настройки cookie» в футере сайта.
4. Технические логи
Как и любой веб-сервер, наш сервер временно записывает технические логи запросов: IP-адрес, User-Agent браузера, запрошенный URL и время запроса. Это стандартная техническая необходимость — диагностика сбоев, борьба со злоупотреблениями (боты, DDoS), а не отдельный механизм отслеживания посетителей.
5. Telegram-бот и подписки
Бот @oferych_bot присылает уведомления об изменениях в офертах. Чтобы бот мог доставить сообщение, Telegram передаёт идентификатор чата (chat_id) вашему боту — но этот идентификатор не попадает и не хранится на серверах Сервиса в исходном виде. На edge-сервере бота (том, что напрямую общается с Telegram) chat_id используется только для отправки сообщения и не передаётся дальше.
На основном сервере Сервиса, где хранятся подписки, вместо chat_id хранится его
HMAC-производная — необратимый хеш, вычисленный с секретной солью на стороне edge-сервера
(channel_key = HMAC-SHA256(salt, chat_id)). По этому хешу нельзя восстановить
исходный chat_id или связать запись с конкретным Telegram-аккаунтом без секретной соли,
которая на основном сервере не хранится.
Сама подписка — это список площадок (Wildberries/Ozon/Яндекс.Маркет) и/или конкретных документов, за которыми вы решили следить, плюс настройки уведомлений (какие категории изменений присылать). Такой список сам по себе не является персональными данными — это техническая метка предпочтений, привязанная к необратимому хешу, а не к личности.
6. Автоматический разбор документов и LLM
Для разбора изменений в офертах Сервис использует автоматический анализ, в том числе через сторонний сервис большой языковой модели (LLM). В запрос к LLM передаются только тексты публичных документов маркетплейсов (старая и новая редакции оферты) и служебные метаданные документа (название, площадка, даты) — никакие данные о посетителях сайта или подписчиках бота (IP-адреса, идентификаторы, содержимое переписки) в эти запросы не попадают. Провайдер LLM может быть зарубежным — трансграничная передача касается только текстов уже публично опубликованных оферт, а не персональных данных пользователей.
7. Кому мы передаём данные
| Кому | Что и зачем |
|---|---|
| ООО «Яндекс» | Обезличенная статистика посещений и Вебвизор (Яндекс.Метрика), только после согласия |
| Telegram (Telegram FZ-LLC) | Доставка сообщений бота — техническая необходимость самого мессенджера |
| Провайдер LLM | Тексты публичных оферт маркетплейсов для автоматического разбора (см. п. 6) — без данных о пользователях |
Других третьих лиц, получающих доступ к данным, у Сервиса нет.
8. Файлы cookie и localStorage
| Ключ | Кто ставит | Зачем |
|---|---|---|
| _ym_uid, _ym_d и другие ключи Яндекс.Метрики | ООО «Яндекс» | Статистика посещений, Вебвизор — только после согласия |
| kryuchkotvor.consent (localStorage, не cookie) | Сервис (static/consent.js) | Запоминает ваш выбор в cookie-баннере — согласие/отказ и дату выбора |
| sessionid, csrftoken | Сервис (Django) | Только в панели администрирования сайта — обычные посетители их не получают |
9. Срок хранения
Технические логи веб-сервера хранятся ограниченное время, необходимое для диагностики и безопасности, и удаляются в порядке ротации. Данные Яндекс.Метрики хранятся согласно политике ООО «Яндекс». Подписки в Telegram-боте (хеш channel_key + список подписок) хранятся, пока действует подписка, и удаляются по вашей команде (см. п. 10) или при длительной недоступности бота для вас.
10. Ваши права
- Отозвать согласие на Яндекс.Метрику — ссылка «Настройки cookie» в футере сайта, в любой момент.
- Удалить данные подписки в Telegram-боте — команда/кнопка «Отписаться от всего» в меню бота @oferych_bot.
- Задать вопрос или обратиться по поводу своих данных — info@oferych.ru.
11. Изменения политики
Мы можем обновлять эту Политику — актуальная версия всегда доступна по этому адресу. Дата вступления в силу текущей редакции указана в начале документа.