Обработка персональных данных

Политика конфиденциальности

Редакция от 01 сентября 2026 г.

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователь») при использовании сайта club.chiolizzi.ru, чат-ботов бренда Chio & Lizzi в мессенджерах (Telegram, MAX, ВКонтакте) и связанного с ними мини-приложения программы лояльности «Клуб» (далее совместно — «Сервис»).

Оператором персональных данных является

Наименование: Индивидуальный предприниматель Оруджева Ирина Александровна
ИНН: 525707552241
ОГРНИП: 321527500007992
Адрес: г. Нижний Новгород, ул. 3-я Озёрная, д. 5
E-mail для связи: shop@chiolizzi.ru

Используя Сервис, Пользователь подтверждает согласие с настоящей Политикой. Если Пользователь не согласен с условиями — использование Сервиса следует прекратить.

1. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
Обработка — любое действие с персональными данными (сбор, запись, хранение, использование, обезличивание, удаление и др.).
Оператор — лицо, указанное выше, организующее обработку персональных данных.

2. Какие данные обрабатываются

Оператор обрабатывает минимально необходимый объём данных:

2.1. На сайте club.chiolizzi.ru (технические данные, необходимые для работы и аналитики):

обезличенный идентификатор посетителя, сохраняемый в браузере (localStorage/cookie);
IP-адрес — в виде необратимого хеша (сам IP-адрес не сохраняется);
сведения о браузере и устройстве, источник перехода (referrer), UTM-метки;
факты действий на сайте (открытие страницы, переход в мессенджер).

2.2. В чат-боте и мини-приложении «Клуб»:

идентификатор Пользователя в мессенджере, имя и (при наличии) username, язык интерфейса — передаются мессенджером при запуске бота/мини-приложения;
факт подписки на официальный канал бренда (для начисления бонусов);
игровой прогресс в программе лояльности: баланс внутренних баллов «Сердечки», результаты игровой механики «Колесо подарков», выданные промокоды;
данные, которые Пользователь добровольно сообщает в переписке с ботом.

2.3. Оператор не запрашивает и не обрабатывает целенаправленно специальные категории персональных данных (о здоровье, религии и т. п.), биометрические данные, а также данные платёжных карт. Расчёты за товары проводятся на стороне маркетплейсов и платёжных сервисов и настоящей Политикой не регулируются.

3. Цели обработки

предоставление функций Клуба: выдача приветственного подарка, начисление и учёт «Сердечек», работа «Колеса подарков», выдача промокодов;
идентификация Пользователя между сканированием QR-бирки, сайтом и ботом (сквозная привязка, «атрибуция»);
защита Сервиса от мошенничества и накрутки бонусов;
агрегированная (обезличенная) аналитика посещаемости и эффективности;
связь с Пользователем по его обращениям.

4. Правовые основания

Обработка осуществляется на основании: согласия Пользователя; заключаемого договора — Публичной оферты программы лояльности; законных интересов Оператора (обеспечение работы и безопасности Сервиса); а также применимых требований законодательства РФ, в том числе Федерального закона № 152-ФЗ «О персональных данных».

5. Передача третьим лицам

Оператор не продаёт персональные данные. Данные могут обрабатываться:

операторами мессенджеров (Telegram, MAX, ВКонтакте) — в объёме, необходимом для работы бота и мини-приложения, в соответствии с их собственными политиками;
хостинг-провайдером, обеспечивающим работу серверов Сервиса;
по требованию уполномоченных государственных органов в случаях, установленных законом.

Использование мессенджера Telegram может предполагать трансграничную передачу данных; Пользователь, запуская бота, соглашается с этим. Первичная запись, систематизация и хранение персональных данных граждан РФ осуществляются в базах данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

6. Сроки хранения

Данные хранятся до достижения целей обработки или до отзыва согласия Пользователем, если иной срок не установлен законом. По достижении целей либо по обращению Пользователя данные удаляются или обезличиваются.

7. Права Пользователя

Пользователь вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или удаления; отзывать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре. Для реализации прав — направьте обращение на shop@chiolizzi.ru. Оператор рассматривает обращение в сроки, установленные законом.

8. Cookie и аналогичные технологии

Сайт использует cookie и локальное хранилище браузера для сохранения обезличенного идентификатора посетителя и корректной работы Сервиса. Пользователь может отключить cookie в настройках браузера — при этом часть функций может стать недоступна.

9. Несовершеннолетние

Программа лояльности «Клуб» предназначена для совершеннолетних покупателей бренда. Оператор не осуществляет осознанный сбор персональных данных детей. Если вам стало известно, что данные несовершеннолетнего попали в Сервис без согласия законного представителя, сообщите на shop@chiolizzi.ru — такие данные будут удалены.

10. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения и распространения (в том числе хранение IP только в виде хеша, разграничение доступа, использование защищённых соединений).

11. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу club.chiolizzi.ru/policy.php. Дата действующей редакции указана в начале документа.