Политика обработки персональных данных
Редакция от 26 октября 2026 года. Действует с этой даты.
Здесь написано, какие данные о вас собирает ChinaTradeCo, зачем, где они хранятся, кому и куда передаются, сколько живут и как их исправить или удалить. Политика принята по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), статья 18.1.
Согласие на обработку данных — отдельный документ. Его вы даёте галочкой в форме заявки на сайте или в мини-приложении.
1. Кто обрабатывает данные
ChinaTradeCo — проект пяти человек: мы выкупаем товары в Китае и привозим их в Якутск. Пока проект не зарегистрирован как индивидуальный предприниматель или компания, операторами персональных данных совместно выступают его участники, физические лица (п. 2 ст. 3 152-ФЗ):
- Артём — сайт, бот, расчёты; отвечает за организацию обработки персональных данных и принимает запросы по ним;
- Станислав — работа с клиентами и продвижение, Якутск;
- Амелия и Алексей — выкуп, приёмка и отправка товаров, Харбин (КНР);
- Владислав — выкуп в магазинах и бутиках, Гуанчжоу (КНР).
Дальше в тексте — «мы». Когда проект будет зарегистрирован, мы опубликуем новую редакцию с реквизитами оператора.
Как с нами связаться по вопросам данных: бот @ChinaTradeCoBot (команда /privacy или обычное сообщение) или почта batteryofsprunk@proton.me.
2. Какие данные мы собираем
| Что | Когда и откуда |
|---|---|
| Имя, если вы его укажете | форма заявки на сайте, переписка |
| Контакт для связи: номер телефона, ник в Telegram или Instagram — то, что вы укажете | форма заявки на сайте, переписка |
| Данные профиля Telegram: ID, имя пользователя (@username), имя и фамилия из профиля, язык приложения | когда вы отправляете заявку из мини-приложения, открываете в нём «Мои заказы» или пишете боту @ChinaTradeCoBot; эти данные передаёт сам Telegram |
| Заказ: ссылки на товары, площадка, цена, размер и другие параметры, комментарии, расчёт, счёт, статусы, трек-номер, сведения об оплате (сумма, дата, способ) | калькулятор, заявка, работа с заказом |
| Переписка с ботом: тексты и то, что вы присылаете сами (фото, файлы, голосовые, контакт, геолокация) | сообщения боту |
| Данные для доставки: имя и телефон получателя, пункт выдачи | при оформлении доставки |
| Email, если вы его сообщите | переписка |
| Технические данные: IP-адрес, сведения о браузере и устройстве (User-Agent), время запроса | журнал веб-сервера; IP-адрес и браузер также сохраняются вместе с отметкой о согласии |
Мы не собираем паспортные данные, ИНН, данные банковских карт, биометрию и специальные категории данных (здоровье, убеждения и т. п.). Если перевозчику или таможне понадобятся документы получателя, мы скажем об этом заранее и обновим этот документ.
Если вы указываете данные другого человека, например получателя подарка, вы подтверждаете, что он согласен на их передачу нам и перевозчику для доставки.
3. Зачем и на каком основании
| Цель | Данные | Основание (ч. 1 ст. 6 152-ФЗ) |
|---|---|---|
| Ответить на заявку, посчитать стоимость, связаться с вами | имя, контакт, данные Telegram, заказ | ваше согласие (п. 1) — галочка в форме заявки на сайте или в мини-приложении; ваша инициатива заключить договор (п. 5) |
| Выкупить товар, доставить и выдать его, сообщать статусы в боте, решать вопросы по заказу | данные заказа, контакт, данные Telegram, данные для доставки | исполнение договора с вами (п. 5) |
| Переписка в боте: ответы менеджеров на ваши вопросы | переписка, данные Telegram | ваша инициатива и исполнение договора (п. 5) |
| Подтвердить, что согласие было дано | дата и время, версия документа, канал, IP-адрес, браузер | обязанность доказать согласие (ч. 3 ст. 9) |
| Защитить сайт и бота от взлома и злоупотреблений | технические данные | законный интерес (п. 7) |
Рекламных рассылок мы не делаем. Если начнём, то только тем, кто даст на это отдельное согласие.
Мы не принимаем решений, которые влекут для вас юридические последствия, только на основании автоматической обработки. Калькулятор показывает предварительную цену, а итоговую сумму подтверждает менеджер.
4. Где хранятся данные
Основная база данных — на нашем сервере в Москве (хостинг Aéza). Данные, которые вы вводите на сайте и в мини-приложении, сначала записываются в эту базу (ч. 5 ст. 18 152-ФЗ). Резервные копии хранятся на том же сервере.
Доступ к базе через админку есть только у участников проекта по личным учётным записям.
5. Кому и куда передаются данные
Мы не продаём данные и не передаём их для чужой рекламы. Данные получают только эти лица и только для перечисленных целей:
| Кто | Что получает | Зачем |
|---|---|---|
| Хостинг Aéza, сервер в Москве | всё, что хранится в базе; хостинг не использует данные сам | размещение сайта и базы данных |
| Telegram | ваши сообщения боту, уведомления о заказе; копии ваших сообщений и заявок с контактом — в закрытом чате менеджеров | переписка и уведомления; Telegram обрабатывает данные и по своей политике |
| Cloudflare (США) | запросы между нашим сервером и Telegram, включая тексты сообщений; наш ретранслятор в их сети не ведёт журналов и не сохраняет сообщения | Telegram недоступен с нашего сервера напрямую, поэтому трафик бота идёт через их сеть |
| Участники проекта в КНР (раздел 1) | данные заказа (товар, ссылка, размер, номер заказа) и переписка в чате менеджеров, где есть имя и контакт клиента | выкуп, проверка, упаковка и отправка товара |
| Перевозчик (карго-партнёр «Сахакарго») | номер заказа или код получателя; при выдаче — имя и телефон получателя, пункт выдачи | доставка из Китая и выдача в Якутске |
| Государственные органы | данные, которые они вправе запросить | только по законному запросу |
Продавцам на Poizon, Taobao, 1688 и Pinduoduo ваши данные не передаются: мы оформляем заказ на свой аккаунт с доставкой на склад перевозчика в Китае, товар едет под номером заказа.
Оплату по СБП вы переводите сами из своего банка. Сведения о платеже видят ваш банк и банк получателя, мы им ваши данные не передаём.
Трансграничная передача
Часть получателей находится за пределами России, поэтому эта передача трансграничная (ст. 12 152-ФЗ):
- КНР — участники проекта в Харбине и Гуанчжоу, раздел 1;
- Telegram — серверы за пределами России;
- Cloudflare — сеть компании из США; данные проходят через неё транзитом, наш ретранслятор их не сохраняет.
Мы передаём за рубеж только то, что нужно для заказа, и не передаём туда то, что не нужно: например, IP-адрес и сведения о браузере остаются на сервере в Москве.
6. Сколько хранятся данные
| Данные | Срок | Что потом |
|---|---|---|
| Заявки и заказы, переписка по ним | 3 года после завершения последнего заказа (срок исковой давности) | удаляем или обезличиваем |
| Переписка с ботом без заказа | 1 год с последнего сообщения | удаляем |
| Отметки о согласии | пока обрабатываем данные, и ещё 3 года | удаляем |
| Журнал веб-сервера (IP-адрес, браузер) | журнал ограниченного объёма: старые записи стираются автоматически по мере заполнения | — |
| Резервные копии | 14 дней | перезаписываются |
Если вы отзываете согласие или просите удалить данные, мы прекращаем обработку и удаляем их в течение 30 дней (ч. 5 ст. 21 152-ФЗ). Исключение — данные, без которых нельзя довести до конца оплаченный заказ или которые закон обязывает хранить. О таких данных мы скажем заранее.
Копии сообщений в чате Telegram удаляются вместе с данными в нашей базе, насколько это позволяет Telegram.
7. Ваши права
Вы можете:
- узнать, какие данные о вас есть, откуда они, зачем и кому передаются (ст. 14 152-ФЗ);
- попросить исправить неточные данные, заблокировать или удалить их, если они неполные, устарели, получены незаконно или не нужны для цели;
- отозвать согласие;
- пожаловаться в Роскомнадзор (Управление по Республике Саха (Якутия)) или в суд.
Как это сделать: напишите боту @ChinaTradeCoBot (команда /privacy подскажет как) или на batteryofsprunk@proton.me. Укажите, что нужно сделать, и контакт, по которому мы найдём ваши данные: телефон, ник или номер заказа.
Сроки: сведения о данных — в течение 10 рабочих дней, срок можно продлить ещё на 5 рабочих дней, если мы объясним причину. Исправление — в течение 7 рабочих дней. Удаление после отзыва согласия — в течение 30 дней. Если без данных нельзя исполнить уже оплаченный заказ, мы сначала предупредим вас об этом.
8. Как мы защищаем данные
- Сайт chinatradeco.app, мини-приложение и бот работают по защищённому соединению (HTTPS), http-адреса перенаправляются на https.
- Сервер находится в России, вход на него только по ключу.
- В админку входят по личным учётным записям, попытки подбора пароля ограничиваются.
- Доступ получает только тот участник, которому данные нужны для его работы.
- Пароли, токены и данные авторизации Telegram не записываются в журналы сервера.
- Мы собираем только то, что нужно для заказа: паспорт, домашний адрес и данные карт не спрашиваем.
Если данные утекут, мы уведомим Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ). Тем, кого это коснулось, мы напишем, что случилось и что сделать.
9. Сайт, cookie и сторонние сервисы
Сайт chinatradeco.app не ставит cookie посетителям и не использует счётчики аналитики и рекламы. Шрифты и изображения загружаются с нашего сервера, а не со сторонних. Курс ЦБ сайт тоже получает с нашего сервера; только если тот не ответил, браузер запрашивает курс напрямую у российского сервиса cbr-xml-daily.ru, и тот видит IP-адрес посетителя. Cookie есть только в админке для входа участников проекта.
Если мы подключим аналитику, то сначала обновим этот документ и спросим согласие посетителей.
10. Изменения
Новая редакция публикуется на этой странице с датой. Если в ней появятся новые цели или новые получатели данных, мы попросим новое согласие.