Virgo

Политика обработки персональных данных Virgo

Редакция 2 от 24 октября 2026 года

1 Оператор и область действия

1.1. Оператор — индивидуальный предприниматель Очинская Татьяна Григорьевна, ИНН 781018769712, ОГРНИП 310784729900301. Адрес: Россия, г. Москва, Врачебный проезд, дом 8, корпус 2, кв. 67. По вопросам обработки данных: hello@virgo.gallery.

1.2. Политика относится к сайту virgo.gallery, личному кабинету и Telegram-боту @Virgo_gallery_bot. Она охватывает владельцев и участников мастерских, посетителей, отправителей заявок, обращений и жалоб.

1.3. Оператор обрабатывает данные для конкретных целей, не собирает избыточные сведения и не использует их для несовместимых целей без самостоятельного законного основания. Предоставление данных для ответа по вещи не является согласием на рекламу.

1.4. Название организации или сведения о вещи сами по себе могут не быть персональными данными. Если сведения позволяют прямо или косвенно определить физическое лицо, к ним применяются соответствующие требования законодательства.

2 Цели состав и основания обработки

Регистрация и работа мастерской

2.1. Для создания Мастерской, входа, управления каталогом и служебных уведомлений используются идентификаторы пользователя и чата Telegram, доступные боту имя и username, сведения о Мастерской и предоставленные владельцем контакты. Номер телефона не считается автоматически полученным из Telegram: он обрабатывается, если предоставлен пользователем или получен через явно используемый механизм передачи контакта.

2.2. Основание обработки данных Пользователя — заключение договора по его инициативе и исполнение договора. Данные уполномоченного представителя и приглашённого участника используются для управления законно предоставленным доступом и взаимодействия с ним; в необходимых случаях получается отдельное согласие. Приглашённый участник получает информацию об обработке до начала использования своего доступа.

2.3. Telegram может передать боту часть данных уже при начале взаимодействия, до создания Мастерской. Для информации об обработке доступны настоящая Политика и обращение на hello@virgo.gallery.

Публичная витрина

2.4. После первой вещи Сервис показывает мастеру, какое имя и какой способ связи в Telegram будут видны на Витрине, и просит отдельно подтвердить их показ. До подтверждения вещь хранится как черновик, Витрина публично не размещается. Мастер может изменить публичное имя до подтверждения и позже — в настройках кабинета, там же добавить или удалить способы связи. Новые и изменённые способы связи появляются на Витрине после одного подтверждения всего показанного набора кнопкой «Разрешить публикацию контактов»; удаление подтверждения не требует. Пустые поля не публикуются. Подтверждение не требуется заново для каждой вещи. Витрины, открытые до 19 октября 2026 года, подтверждают показ отдельно.

2.5. Служебные идентификаторы Telegram, данные для входа, платёжные сведения и непубличные обращения не становятся публичными только вследствие регистрации. Состав разрешённых к публикации сведений и условия распространения фиксируются отдельно.

Заявка покупателя через форму

2.6. В форме «Нет Telegram?» обрабатываются выбранный способ связи, указанный контакт, необязательное сообщение, выбранная вещь и ссылка на неё, адрес Витрины, время, идентификатор и статус заявки, сведения о согласии. Имя покупателя обрабатывается, если он сам указал его в контакте или сообщении. Запрашивать паспорт или домашний адрес для такой заявки не требуется.

2.7. Цель — передать запрос выбранному владельцу Витрины для ответа, обеспечить доставку и рассмотреть связанные с ней обращения. Основание — отдельное согласие отправителя. Получатель указывается до отправки; заявка доставляется ему через Telegram. Доступ представителей владельца допускается только в объёме, раскрытом пользователю до отправки и обеспеченном соответствующим основанием.

2.8. Не указывайте в свободном сообщении сведения о здоровье, документы, платёжные секреты или другие данные, не нужные для обсуждения выбранной вещи. При выявлении избыточных сведений оператор ограничивает их обработку и принимает меры к удалению при отсутствии законного основания.

Прямой переход в мессенджер

2.9. Кнопка «Написать в Telegram» открывает внешний сервис с подготовленным текстом о вещи. Покупатель самостоятельно отправляет сообщение. Через такую ссылку Virgo не получает контакт отправителя и содержание последующей переписки. То же относится к прямым ссылкам на другие мессенджеры и почтовое приложение, если они доступны. Технические данные обращения к сайту рассматриваются отдельно.

Поддержка и жалобы

2.10. Для рассмотрения обращения используются контакт отправителя, имя при наличии, содержание сообщения, связанные с ним сведения об аккаунте, Витрине или платеже и история ответа. Основание — исполнение договора, исполнение законной обязанности либо отдельное согласие посетителя в зависимости от содержания обращения. Сведения используются для решения соответствующего вопроса, а не для несвязанной рассылки.

Оплата подписки

2.11. При использовании платного доступа обрабатываются идентификатор Мастерской, выбранный Тариф, email для чека, сумма, дата, идентификатор и статус платежа, сведения о возврате, период доступа и согласие на автопродление. Для автоплатежей может использоваться идентификатор сохранённого способа оплаты, полученный от провайдера.

2.12. Основания — исполнение договора и установленных законом обязанностей по расчётам и учёту. Оплата проводится на защищённой стороне выбранного провайдера; полные реквизиты карты и код безопасности не должны поступать в Virgo. Юридическое наименование провайдера и его условия раскрываются до оплаты и в перечне обработчиков.

Техническая работа и безопасность

2.13. Для установления соединения, работы сессии, доставки запросов и защиты от злоупотреблений могут использоваться IP-адрес, время и путь запроса, технические сведения о браузере, код ответа сервера, идентификаторы сессии и необходимые cookies. В сохраняемые журналы не должны включаться токены доступа, полный текст заявок и контакты без необходимости для конкретной задачи.

2.14. Необходимые технические данные обрабатываются для обеспечения запрошенных функций, исполнения договора и защиты прав и законных интересов оператора и пользователей, если при этом не нарушаются права субъектов данных. Конкретный состав технических средств и сроков раскрывается в приложении 1.

Статистика посещений

2.15. Чтобы понимать, какие страницы и кнопки сайта помогают посетителям, а какие мешают, и улучшать сайт, оператор использует сервис веб-аналитики «Яндекс Метрика» (ООО «ЯНДЕКС»). Метрика подключается только после того, как посетитель нажал «Принять» в уведомлении о cookies, и только на открытых страницах сайта; в личном кабинете, на страницах входа и оплаты она не используется.

2.16. Обрабатываются: идентификаторы, которые Метрика сохраняет в cookies браузера, IP-адрес, сведения об устройстве, браузере и экране, адреса просмотренных страниц и источник перехода, время посещения, нажатия, прокрутка и движения указателя на странице (в том числе в виде записи посещения — «Вебвизора»). Содержимое полей, в которые посетитель вводит контакт и сообщение, не записывается. Оператор видит обобщённую статистику и записи посещений без имён и контактов и не пытается установить по ним личность посетителя.

2.17. Основание — согласие посетителя, которое он даёт нажатием «Принять». Отказ не ограничивает работу сайта. Согласие можно отозвать в любой момент по ссылке «Настройки cookies» внизу страницы: после этого Метрика на этом устройстве больше не подключается. ООО «ЯНДЕКС» обрабатывает эти данные по поручению оператора на условиях использования сервиса «Яндекс Метрика».

2.18. Рекламные технологии, ретаргетинг и передача данных рекламодателям не используются. Другие необязательные инструменты аналитики не подключаются, пока они не раскрыты в настоящей Политике и не получено согласие.

3 Действия с данными и получатели

3.1. Для соответствующих целей оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление установленным получателям, блокирование, удаление и уничтожение. Применяется автоматизированная обработка и, при рассмотрении обращений, обработка с участием человека. Распространение допускается только в пределах отдельного разрешения или законного основания.

3.2. Контакт и сообщение покупателя предоставляются конкретному владельцу Витрины для ответа. Последующая самостоятельная обработка продавцом должна иметь законное основание. Получение заявки не разрешает рекламу, публичное раскрытие контакта или передачу другим продавцам.

3.3. Для работы Virgo используются внешние инфраструктурные и коммуникационные сервисы. Их перечень с юридическими лицами, функциями, странами и категориями данных составляет приложение 1. При поручении обработки оператор определяет её цели, состав, действия, требования к конфиденциальности, защите и уведомлению об инцидентах в предусмотренном законом порядке.

3.4. Государственным органам сведения предоставляются при наличии законного основания и в необходимом объёме. Произвольная продажа базы контактов и её передача рекламодателям не являются целями работы Virgo.

4 Место обработки

4.1. База данных, фотографии, сайт и почта Virgo размещены на серверах в Российской Федерации (Санкт-Петербург, ООО «Бегет»). Резервные копии хранятся там же и на втором сервере в Санкт-Петербурге (АО «СпейсВэб»), через который также проходят запросы к сайту. Статистика посещений сайта обрабатывается ООО «ЯНДЕКС» на территории Российской Федерации.

4.2. Часть данных передаётся за пределы Российской Федерации: Telegram-бот работает на серверах Railway (США), ответы поддержки готовит сервис Anthropic (США), сообщения доставляются через Telegram. Перечень получателей, стран и категорий данных приведён в приложении 1. Согласие пользователя или публикация Политики не заменяют требований законодательства к трансграничной передаче.

4.3. До осуществления трансграничных передач оператор устанавливает получателей, страны, категории данных и выполняет применимые требования статьи 12 Федерального закона № 152-ФЗ, включая уведомительные процедуры. Отдельной проверке подлежит серверная передача покупательских заявок через Telegram; она отличается от самостоятельного перехода посетителя во внешний мессенджер.

5 Сроки и прекращение обработки

5.1. Оператор хранит данные не дольше, чем нужно для цели обработки. Сроки ниже утверждены оператором. Сроки исполнения обязательных требований закона применяются независимо от них.

5.2. Данные аккаунта, служебные контакты и персональные сведения каталога — в течение действия договора, затем удаление в пределах 30 дней после прекращения цели, если не требуется сохранение отдельных сведений на самостоятельном законном основании. Переход на бесплатный Тариф договор не прекращает и не является основанием удалить каталог.

5.3. Контакт и сообщение заявки покупателя в системах Virgo — до отметки о завершении связи либо до истечения 30 дней с отправки, в зависимости от того, что наступило раньше. Из активной базы данные удаляются не позднее следующего дня после этого события. При технической невозможности доставки заявка не хранится дольше того же предельного срока. Обращение покупателя может потребовать отдельного сохранения минимально необходимых сведений по правилам поддержки или спора.

5.4. Переписка поддержки — до решения обращения и 90 дней после его закрытия. Открытые обращения проверяются не реже раза в 90 дней; отсутствие цели дальнейшей обработки означает необходимость удаления. Для претензии, судебного спора или обязательного учёта сохраняются только необходимые сведения на соответствующем законном основании.

5.5. Обычные технические журналы — не более 30 дней. Записи конкретного инцидента могут сохраняться на время его расследования и урегулирования при документированном основании, ограниченном доступе и периодической проверке необходимости.

5.6. Подтверждения согласий и акцепта — на время соответствующей обработки и, при обоснованной необходимости защиты прав в связи с ней, до трёх лет после её завершения. Сохраняется минимальный набор: версия текста, событие подтверждения, дата и необходимые идентификаторы. Сохранение такого подтверждения не означает сохранения полного сообщения покупателя. При отсутствии основания сведения удаляются ранее.

5.7. Документы обязательного налогового и бухгалтерского учёта хранятся в течение сроков, установленных для соответствующих документов законодательством. Основание хранения определяется для каждого вида документа; ссылка на учёт не используется для сохранения всех данных аккаунта.

5.8. Публичные сведения перестают показываться после удаления соответствующего поля, прекращения цели или требования об отзыве разрешения в установленные законом сроки. Для требований о прекращении распространения применяется специальный порядок статьи 10.1 Федерального закона № 152-ФЗ.

5.9. Резервные копии, если они создаются, имеют цикл не более 30 дней. Удалённые сведения в таких копиях блокируются для обычного использования, а при восстановлении повторно применяется перечень удалений. Сведения уничтожаются в сроки, предусмотренные законом; если обычный цикл не позволяет соблюсти обязательный срок, применяется отдельная процедура блокирования и уничтожения. Резервирование не является основанием бессрочного хранения.

5.10. Удаление из Virgo не означает автоматического удаления уже доставленного сообщения из Telegram владельца Витрины. По поводу обработки полученной копии можно обратиться к нему по контакту на Витрине. Это разграничение не исключает обязанностей оператора в отношении обработки, за которую отвечает он сам.

5.11. Cookies Метрики хранятся в браузере посетителя до одного года или до их удаления посетителем; при отзыве согласия Метрика перестаёт их использовать. Записи посещений хранятся в Метрике не дольше 15 дней, обобщённая статистика — пока оператор пользуется сервисом, и удаляется вместе со счётчиком.

6 Права и обращения

6.1. Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения в предусмотренных законом случаях, отзывать согласие и обращаться в Роскомнадзор или суд.

6.2. Обращения принимаются на hello@virgo.gallery и по адресу: Россия, г. Москва, Врачебный проезд, дом 8, корпус 2, кв. 67. Укажите сценарий использования, сведения, позволяющие найти данные, и суть обращения. Оператор при необходимости запросит соразмерное подтверждение личности или полномочий; не следует заранее отправлять копию паспорта без необходимости.

6.3. Обращения исполняются в сроки, установленные законом для конкретного требования. Отзыв согласия действует на будущее. Если обработка продолжается на другом законном основании, оператор сообщает основание и объём сохраняемых сведений. Невозможность передать заявку без контакта не препятствует просмотру Витрины и самостоятельной связи с мастером.

7 Защита и изменения

7.1. Оператор определяет права доступа, обеспечивает конфиденциальность, защиту передачи и учёт необходимых действий, контролирует доступ внешних обработчиков, предусматривает исправление и удаление данных и действия при инцидентах. Конкретные реализованные меры указываются в приложении 1 без раскрытия секретов и деталей, создающих риск безопасности.

7.2. Действующая редакция публикуется на сайте Virgo с датой и номером версии. Изменение Политики не расширяет ранее полученное согласие автоматически. Для новых целей и действий оператор устанавливает самостоятельное основание либо получает новое согласие.

Приложение 1 Где и как обрабатываются данные

Сведения по состоянию на 24 октября 2026 года.

Платёжный провайдер будет указан здесь до включения оплаты.

Сроки, которые Сервис выполняет автоматически: контакт и сообщение заявки покупателя стираются при отметке «Связались» или через 30 дней; очередь служебных сообщений бота, включая тексты жалоб, — 30 дней; одноразовые коды входа в кабинет — сутки; копии базы — 30 дней; копии удалённых фотографий — 30 дней; журналы сайта — 14 дней.

Рекламные технологии не используются. Аналитика — только «Яндекс Метрика» и только после согласия посетителя (пункты 2.15–2.18). В браузере хранятся служебные сведения: cookie входа в кабинет (30 дней), случайная метка для «сердечек» без имени и IP-адреса, список избранного посетителя, настройки интерфейса и выбор посетителя в уведомлении о cookies; после согласия — также cookies Метрики (до одного года).

Меры защиты: база данных недоступна из интернета напрямую — только через интерфейс, защищённый ключами; соединения с сайтом шифруются; мастер видит только данные своих мастерских; полный доступ к данным есть только у оператора.

Настройки cookies