Редакция 2.4 от 25 октября 2026 года
Политика обработки персональных данных
Политика описывает фактическую обработку данных на сайте kitaocn.ru, в личном кабинете, формах заказа, Telegram Mini App и AI-помощнике Telegram.
1. Оператор и контакты
Оператор: физическое лицо Солопчук Егор Петрович.
Адрес для письменных обращений: 680018, г. Хабаровск, пер. Осевой, д. 19.
Email: info@kitaocn.ru. Телефон: +7 999 086-68-66.
2. Основные правила
- Оператор собирает только данные, необходимые для заранее определённых целей.
- Основная база данных и загруженные файлы хранятся на защищённом сервере оператора.
- Обработка ведётся автоматически и вручную, с передачей по внутренней сети и интернету.
- Данные не продаются и не публикуются для неограниченного круга лиц.
- Оператор не принимает решения, создающие юридические последствия, только на основании автоматической обработки.
3. Цели, данные и сроки
Тестирование AI-помощника в Telegram
- Кого касается
- Пользователи, допущенные к закрытому тестированию @kitaocn_support_bot.
- Какие данные
- Telegram ID и имя, сообщения и отправленные фотографии, ответы, краткий контекст диалога и технические сведения об обработке. Диалоги доступны уполномоченным сотрудникам KITAO для проверки качества.
- Основание
- Согласие пользователя и действия по его запросу. До начала общения бот сообщает об облачной обработке; не следует отправлять документы, пароли и платёжные данные.
- Срок
- В рабочей базе сообщения и фотографии хранятся до 30 дней; краткий контекст сбрасывается не реже одного раза в 30 дней. Копии выводятся из хранения по регламенту резервного копирования.
Работа сайта и защита сервиса
- Кого касается
- Посетители сайта и пользователи личного кабинета.
- Какие данные
- IP-адрес, заголовки запросов, данные браузера и устройства, необходимые cookie, сведения о сессиях, входах и технических событиях.
- Основание
- Заключение и исполнение договора, выполнение действий по запросу пользователя, законный интерес оператора в защите сервиса при условии соблюдения прав пользователя.
- Срок
- Активная сессия поддерживается до 180 дней с последней активности. Технические журналы хранятся до 1 года, если более долгий срок не нужен для расследования инцидента или исполнения закона.
Ответ на заявку или обращение
- Кого касается
- Посетители, которые отправили форму или обратились к оператору.
- Какие данные
- Имя, телефон, текст сообщения и сведения, которые пользователь сам указал в обращении.
- Основание
- Согласие пользователя и действия по его запросу до заключения договора.
- Срок
- До 1 года после последнего общения, если обращение не перешло в заказ или спор.
Регистрация и личный кабинет
- Кого касается
- Зарегистрированные пользователи.
- Какие данные
- Имя, фамилия, email, телефон, город, хеш пароля, клиентский код, данные сессий. При входе через Telegram также обрабатываются Telegram ID, имя, фамилия и username, если они доступны.
- Основание
- Согласие пользователя, заключение и исполнение договора.
- Срок
- До удаления аккаунта или до 3 лет после последнего заказа либо иного содержательного взаимодействия с оператором. Данные, связанные с заказами, хранятся по сроку для заказов.
Оформление и сопровождение заказа
- Кого касается
- Заказчики, получатели и указанные ими контактные лица.
- Какие данные
- Контактные данные, выбранный способ связи, ссылки и характеристики товаров, фотографии, трек-номера, комментарии, сведения о доставке, статусах, расчётах и оплате.
- Основание
- Заключение и исполнение договора, требования применимого гражданского, налогового и иного законодательства.
- Срок
- До 5 лет после завершения заказа, возврата или урегулирования спора, если закон не требует хранить отдельные документы дольше.
Подтверждение согласий и защита прав
- Кого касается
- Пользователи, которые подтвердили юридический документ или совершили значимое действие.
- Какие данные
- Идентификатор пользователя или заявки, тип и версия документа, источник, связанный заказ или обращение, дата и время подтверждения.
- Основание
- Исполнение обязанностей оператора и законный интерес в подтверждении условий взаимодействия и защите прав.
- Срок
- До 5 лет после прекращения соответствующей обработки или завершения связанного правоотношения.
Аналитика сайта
- Кого касается
- Посетители, которые отдельно разрешили аналитические cookie.
- Какие данные
- Онлайн-идентификаторы, IP-адрес, данные браузера и устройства, посещённые страницы, события и действия на сайте. Формы и поля с контактными данными не предназначены для передачи в аналитику.
- Основание
- Отдельное согласие на аналитические cookie.
- Срок
- До отзыва согласия для нового сбора. Ранее переданные сведения хранятся в пределах настроек и правил Яндекс.Метрики и Google Analytics. Собственная статистика посещаемости содержит дату, число просмотров и хеш случайного идентификатора посетителя без IP-адреса. Записи, достигшие 730 дней, удаляются при запуске приложения и затем при ежечасной проверке срока.
4. Что не следует отправлять
Оператор не запрашивает сведения о здоровье, взглядах, интимной жизни, биометрические данные или копии документов, удостоверяющих личность. Не загружайте их в фотографии и комментарии, если оператор отдельно не запросил конкретный документ на законном основании.
Если пользователь передаёт данные другого человека, он подтверждает наличие законного основания для такой передачи. Лишние данные могут быть удалены без предварительного уведомления.
5. Действия с данными
Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять доступ уполномоченным лицам, обезличивать, блокировать, удалять и уничтожать данные в пределах указанных целей.
6. Получатели данных
- При использовании AI-помощника @kitaocn_support_bot необходимые сообщения, фотографии и контекст диалога передаются в Ollama Cloud для подготовки ответа. Telegram ID, ключи доступа, другие диалоги и внутренние сведения KITAO в запрос модели не включаются. Облачная обработка может выполняться за пределами России; правила провайдера доступны на https://ollama.com/privacy.
- Провайдер хостинга получает технический доступ только в объёме, необходимом для размещения и защиты сайта.
- Служебная переписка обрабатывается на собственном почтовом сервере KITAO. При доставке писем данные передаются почтовым сервисам адресатов по правилам этих сервисов.
- Яндекс.Метрика и Вебвизор подключаются только после отдельного согласия на аналитику.
- Google Analytics подключается только после отдельного согласия. Google может обрабатывать технические данные на территории иностранных государств.
- На странице «Гарантии и отзывы» автоматически загружается виджет 2ГИС для показа публичных отзывов. Запросы к серверам 2ГИС передают IP-адрес, данные браузера и устройства; виджет использует собственную аналитику по правилам 2ГИС. Его загрузка не зависит от выбора аналитических cookie KITAO. Контактные данные, содержимое заказов и данные авторизации KITAO в виджет не передаются.
- Telegram и выбранные пользователем мессенджеры получают данные, когда пользователь входит через соответствующий сервис, открывает ссылку или выбирает такой способ связи.
- Склады, перевозчики и иные исполнители получают минимум сведений, необходимый для выполнения заказа. Партнёрам в Китае передаются данные о товаре и заказе без имени, телефона и других данных, позволяющих определить клиента.
- Государственным органам данные предоставляются только при наличии законного требования.
Доступ сотрудников и подрядчиков ограничивается их задачами. Если подрядчик обрабатывает данные по поручению оператора, от него требуется конфиденциальность и защита данных.
8. Передача за пределы России
При переписке с адресатами иностранных почтовых сервисов данные писем могут обрабатываться за пределами России. При разрешении Google Analytics технические данные могут передаваться Google за пределы России. При использовании Telegram или другого выбранного пользователем мессенджера данные также могут обрабатываться в иностранных государствах по правилам соответствующего сервиса. Основной учёт клиентов и заказов ведётся в базе данных оператора.
9. Защита и удаление
Оператор разграничивает доступ, использует защищённое соединение, контроль входа, резервное копирование и технические журналы. Эти меры снижают риск, но ни один способ передачи и хранения данных не даёт абсолютной гарантии безопасности.
После окончания срока данные удаляются из рабочих систем или обезличиваются. Если сведения попали в резервную копию, они удаляются вместе с ней после окончания технического срока хранения. При споре, требовании закона или угрозе безопасности нужные сведения блокируются и хранятся до устранения причины.
10. Права пользователя
Пользователь вправе узнать, какие его данные обрабатываются, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать обработку. Для запроса напишите на info@kitaocn.ru или отправьте письмо по адресу оператора. Укажите имя и контакт, позволяющий найти данные, суть требования и способ получения ответа. Оператор вправе запросить подтверждение личности.
Отзыв согласия не отменяет обработку, уже выполненную законно, и не требует удаления сведений, которые оператор обязан или вправе хранить по договору либо закону. Если без данных невозможно исполнить заказ или поддерживать аккаунт, соответствующая услуга может быть прекращена.
11. Изменение политики
Актуальная редакция опубликована на этой странице. Существенные изменения применяются к новой обработке после публикации. Когда закон требует нового согласия, оператор запросит его отдельно.