Политика обработки персональных данных Tellem¶

Редакция от 9 октября 2026 г. Действует с даты публикации. English version

1. Общие положения¶

1.1. Настоящая Политика определяет цели, основания и порядок обработки персональных данных при использовании Tellem, а также меры по их защите. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.

1.2. Владелец технологической платформы Tellem — общество с ограниченной ответственностью «Мирро» (полное наименование — ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «МИРРО», далее — Общество):

• ИНН 6321357959, КПП 632101001;
• ОГРН 1146320016622;
• юридический адрес: 445043, Самарская область, г. Тольятти, Южное ш., зд. 163а, этаж 3, комната 30;
• электронная почта для обращений по персональным данным и отзыва согласия: tellem.service@yandex.ru.

1.3. Tellem — технологическая платформа, с помощью которой организации и индивидуальные предприниматели размещают каталоги, принимают и обрабатывают заказы в CRM, взаимодействуют с покупателями и предоставляют им личный кабинет покупателя. Доступные функции, способы оплаты, доставки и программы лояльности зависят от конкретного магазина или заведения.

1.4. Политика распространяется на использование платформы на сайте tellem.tech, включая личный кабинет Tellem (tellem.tech/lk), на поддоменах tellem.store и подключённых доменах, на которых размещена ссылка на неё, в том числе при открытии каталога внутри Telegram, а также на связанные с платформой обращения в поддержку. Пользователем в Политике называется физическое лицо, чьи данные обрабатываются при таком использовании.

1.5. Политика описывает обработку данных посетителей, покупателей, пользователей учётных записей и личного кабинета Tellem, а также представителей организаций и индивидуальных предпринимателей, использующих Tellem, включая сотрудников продавцов, работающих в CRM. Обработка кадровых данных работников Общества регулируется отдельными документами.

1.6. Само по себе ознакомление с Политикой, посещение сайта или продолжение его использования не является согласием на любую обработку персональных данных. Когда для обработки требуется согласие, оно оформляется отдельно от ознакомления с Политикой: согласие покупателя, согласие пользователя личного кабинета Tellem, согласие при отправке заявки на сайте.

2. Роли Общества и продавца¶

2.1. Общество является оператором персональных данных в отношении обработки для собственных целей: ведения учётных записей личного кабинета Tellem, предоставления собственных сервисов Tellem, взаимодействия со своими клиентами и пользователями, рассмотрения обращений, технической поддержки и обеспечения безопасности платформы.

2.2. Продавец — организация или индивидуальный предприниматель, клиент Tellem, которому принадлежит конкретный магазин или заведение на Tellem и который ведёт его в CRM Tellem. Продавец является оператором данных заказов, доставки, программы лояльности, рассылок и иных функций CRM своего магазина: цели и состав такой обработки определяет он.

2.3. Эти данные Общество обрабатывает по поручению продавца в пределах договора и поручения и хранит базы данных на своих серверах (раздел 8). В поручении определяются цели, перечень данных и операций, требования к конфиденциальности, безопасности и прекращению обработки. Общество не использует полученные по поручению данные для собственных несовместимых целей.

2.4. Настоящая Политика не заменяет политику обработки персональных данных продавца. Наименование продавца, его контакты и документы (правила магазина, оферта, политика продавца) продавец размещает в профиле своего магазина. По вопросам обработки данных продавцом пользователь вправе обратиться непосредственно к нему.

3. Принципы обработки¶

3.1. Данные обрабатываются на законной и справедливой основе, для конкретных и заранее определённых целей. Общество ограничивает состав данных объёмом, необходимым для соответствующей цели.

3.2. Не допускаются обработка, несовместимая с целями сбора, и объединение баз данных с несовместимыми целями обработки.

3.3. Общество принимает меры для поддержания точности и актуальности данных, исправляет, блокирует или уничтожает их при наличии предусмотренных законом оснований.

3.4. Данные хранятся не дольше, чем это необходимо для целей обработки, если иной срок не установлен законом или применимым договором.

4. Цели, категории данных и основания обработки¶

4.1. Обрабатываются только сведения, необходимые для используемой функции. Наличие категории в Политике не означает, что все перечисленные сведения собираются у каждого пользователя.

4.2. При обработке по поручению продавца могут использоваться:

• для учётной записи покупателя в магазине — имя, email, телефон, идентификатор учётной записи, идентификаторы связанных аккаунтов (Telegram, Google, Яндекс, VK), идентификатор устройства и сведения об активных сессиях;
• для оформления и исполнения заказа — ФИО и контакты покупателя или получателя, адрес и сведения для доставки, комментарий к заказу, номер, состав, стоимость и статус заказа;
• для учёта оплаты и возврата — идентификатор платежа, сумма, способ и статус оплаты, сведения о возврате;
• для программы лояльности — идентификатор участника, бонусный баланс, сведения о начислении, использовании и сроке действия бонусов, связанные заказы;
• для сервисных сообщений — контакты в выбранном канале, идентификатор связанного аккаунта или чата Telegram, содержание сообщения о заказе или работе сервиса;
• для браузерных уведомлений — идентификатор устройства и технические сведения подписки, если пользователь включил уведомления;
• для информационных рассылок продавца — email и идентификатор чата Telegram, настройка рассылок и история её изменений (журнал фиксирует, кто и когда менял настройку). Информационные рассылки не являются рекламой. Они направляются по умолчанию; пользователь может отказаться от них в профиле магазина в любой момент;
• для рекламы продавца — контакты и сведения о согласии, только если продавец получил отдельное предварительное согласие. За содержание рассылок отвечает продавец;
• для аналитики продавца — сведения об источнике перехода (UTM-метки), которые после входа привязываются к клиенту, и просмотры товаров и категорий с идентификатором клиента;
• для работы AI-ассистента CRM, если продавец его подключил, — данные клиентов и заказов, которые запрашивают сотрудники продавца;
• для интеграций продавца (учётные системы, скрипты) — данные заказа в объёме, который настроил продавец.

Категории субъектов при такой обработке — покупатели, получатели заказов и участники программы лояльности. Цели, основания и сроки определяются продавцом и указываются в его документах и поручении Обществу. Поручение само по себе не заменяет правовое основание обработки у продавца.

4.3. Реквизиты банковской карты, включая её полный номер и код безопасности, вводятся на стороне выбранного платёжного сервиса. При оплате через такую страницу Tellem получает сведения, необходимые для учёта результата платежа, а не код безопасности карты.

4.4. Для описанных функций Общество не запрашивает сведения о здоровье, политических взглядах, религиозных убеждениях и иные специальные категории персональных данных, а также биометрические данные для установления личности. Пользователю не следует включать такие сведения в свободные поля и обращения, если для этого не предусмотрены отдельные законные основания и порядок обработки.

4.5. Использование платформы не означает согласия на распространение персональных данных неограниченному кругу лиц. Если такая обработка потребуется, для неё должны быть определены отдельное законное основание и, когда необходимо, отдельное согласие.

5. Источники данных и способы обработки¶

5.1. Данные поступают:

• от самого пользователя при входе, заполнении профиля, оформлении заказа, обращении в поддержку и отправке заявки на сайте tellem.tech;
• от выбранного пользователем сервиса авторизации — Google, Яндекс или VK — в пределах предоставленного доступа;
• от Telegram при использовании связанного аккаунта, бота или каталога внутри Telegram;
• от продавца и подключённых им сервисов — в пределах законного основания и поручения;
• от платёжных и иных подключённых сервисов при выполнении соответствующей функции;
• автоматически при работе браузера и платформы: сведения о сессиях, устройстве, источнике перехода, просмотрах и технических событиях.

5.2. Доступные способы входа и интеграции зависят от настроек конкретного магазина. Если пользователь выбирает внешний сервис, обработка данных самим этим сервисом регулируется также его документами.

5.3. Общество осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ при наличии основания, блокирование, удаление, уничтожение и, когда это необходимо, обезличивание данных. Обработка может быть автоматизированной и неавтоматизированной.

5.4. Если пользователь указывает данные другого получателя заказа, он должен иметь законное основание для их предоставления. Это не освобождает оператора от собственных обязанностей перед таким лицом.

6. Cookie и аналогичные технологии¶

6.1. Tellem использует cookie и аналогичные технологии (локальное и сессионное хранилище браузера). В личном кабинете Tellem используются cookie, в каталоге — хранилище браузера. В них хранятся:

• сессия входа и временные параметры входа через внешний сервис;
• выбранный магазин, зона продаж или стол;
• язык и настройки интерфейса;
• отметки о закрытии уведомления о cookie, подтверждении возраста и отказе от установки приложения (PWA);
• постоянный идентификатор устройства (deviceId) — для сессий, списка активных устройств и push-уведомлений;
• метки перехода (UTM-метки) — после входа привязываются к клиенту и используются для аналитики продавца по источникам перехода.

6.2. Tellem не размещает в каталоге и личном кабинете сторонние рекламные и аналитические счётчики. Если продавец подключает собственные скрипты или интеграции, он раскрывает их сам.

6.3. На страницах сайта tellem.tech о продукте (кроме личного кабинета) используется сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС»). Он сохраняет в браузере cookie и получает IP-адрес, сведения о браузере и устройстве, источник перехода и действия на страницах сайта, включая запись сеансов (Вебвизор) и карту кликов. Содержимое полей формы заявки в запись сеансов не попадает. Сведения используются в обобщённом виде для оценки посещаемости сайта и эффективности рекламы.

6.4. Пользователь может очистить данные сайта или ограничить их сохранение в настройках браузера. После этого может потребоваться повторный вход; отдельные функции могут стать недоступны. Очистка браузера не удаляет данные, законно хранящиеся на сервере.

7. Получатели данных и поручение обработки¶

7.1. Доступ к данным предоставляется только при наличии законного основания и в необходимом объёме:

• уполномоченным работникам Общества — для выполнения их обязанностей;
• продавцу и его уполномоченным сотрудникам — в рамках работы соответствующего магазина;
• поставщику хостинга и хранения — для размещения и обслуживания платформы;
• платёжным сервисам, службам доставки и иным исполнителям — для выбранной пользователем функции и в пределах соответствующих договоров;
• поставщикам связи и уведомлений — для передачи сообщений в выбранном канале;
• государственным органам — в случаях и порядке, установленных законом.

7.2. При поручении обработки другим лицам Общество определяет требования к данным, операциям, конфиденциальности и безопасности в договоре. Поручение не снимает с Общества ответственность оператора в случаях, когда оно выступает оператором.

7.3. Получатели по категориям. Какие из них используются, зависит от магазина и выбранного способа обслуживания; платёжные сервисы, службы доставки, iiko, AI-провайдера и интеграции подключает продавец по своим договорам:

• оплата — Т-Банк, Альфа-Банк, ЮKassa, Точка, ArcoPay, Robokassa, Сбербанк, BetaTransfer: номер и сумма заказа, для чека — телефон и (или) email;
• доставка — СДЭК, Яндекс Доставка, Ozon: ФИО, телефон, адрес или пункт выдачи, состав заказа. Ozon получает телефон уже при расчёте стоимости доставки, до оформления заказа;
• учётные системы продавца — iiko: имя, фамилия, email, телефон, комментарий и состав заказа;
• подсказки адреса — DaData: текст вводимого адреса;
• почта — SMTP-сервисы: email и текст письма. По умолчанию письма отправляются через почтовый аккаунт Tellem в Яндекс 360, пока продавец не подключит свой;
• Telegram: покупателю — идентификатор чата и сообщения о заказах, бонусах и рассылки; сотрудникам продавца — ФИО, телефон, адрес и состав заказа;
• уведомления о заявках с сайта tellem.tech — Telegram и почтовые сервисы: имя, телефон и данные заявки, для уполномоченных работников Общества;
• веб-аналитика страниц сайта tellem.tech о продукте — Яндекс Метрика (ООО «ЯНДЕКС»): идентификаторы cookie, IP-адрес, сведения о браузере и устройстве, источник перехода, действия на страницах сайта;
• push-сервисы браузеров — Google, Apple, Mozilla, Microsoft: адрес подписки, IP-адрес, время доставки; содержимое уведомления зашифровано;
• AI-провайдер — сервис с OpenAI-совместимым API, которого выбирает продавец: данные клиентов и заказов, которые запрашивают сотрудники продавца в AI-ассистенте CRM;
• скрипты и интеграции продавца: данные заказа на адреса, указанные продавцом;
• аналитика CRM — Amplitude: логин, email и действия сотрудников продавцов в CRM; данных покупателей нет.

Сведения о получателях, относящиеся к данным пользователя, предоставляются по его запросу в порядке, установленном законом.

7.4. Поставщик хостинга и хранения платформы: индивидуальный предприниматель Лопушенко Владислав Олегович (2cloud.pro), ИНН 634506297302, ОГРНИП 319631300043836.

Общество не продаёт персональные данные и не предоставляет доступ к ним для посторонних целей без законного основания.

8. Место хранения и трансграничная передача¶

8.1. При сборе персональных данных граждан Российской Федерации Общество соблюдает требования части 5 статьи 18 Закона № 152-ФЗ о базах данных на территории Российской Федерации.

8.2. Базы данных платформы (PostgreSQL), их резервные копии, файловое хранилище (MinIO-совместимое) и база статистики просмотров (InfluxDB) размещаются на серверах поставщика хостинга из пункта 7.4 в Российской Федерации, в Самарской области.

8.3. Размещение основных баз в России само по себе не определяет наличие или отсутствие трансграничной передачи. При использовании внешних сервисов учитываются фактические получатели, маршруты и место обработки данных.

8.4. При использовании отдельных функций данные передаются иностранным лицам или обрабатываются за пределами Российской Федерации:

• Telegram — сообщения покупателям и сотрудникам продавца, данные при входе и работе каталога внутри Telegram, уведомления работникам Общества о заявках с сайта tellem.tech;
• push-сервисы браузеров (Google, Apple, Mozilla, Microsoft) — адрес подписки и зашифрованное содержимое уведомления;
• Google — при входе через аккаунт Google;
• AI-провайдер, которого выбирает продавец, — данные клиентов и заказов, если продавец подключил AI-ассистент CRM;
• Amplitude (Европейский союз) — данные сотрудников продавцов, работающих в CRM;
• Google Fonts — при работе в CRM, unpkg.com — на странице ошибки CRM: получают IP-адрес и сведения о браузере пользователя CRM;
• GitHub Pages и Google Fonts — при открытии этой страницы и других страниц документации Tellem: получают IP-адрес и сведения о браузере посетителя.

9. Сроки обработки и уничтожение¶

9.1. Сроки определяются отдельно для каждой цели:

9.2. По достижении цели или при отзыве согласия обработка прекращается, а данные уничтожаются в предусмотренных законом случаях в срок не более 30 дней. Исключения применяются только при наличии основания, предусмотренного законом, договором или иным соглашением, допускаемого законом. Отзыв согласия не прекращает обработку, для которой существует самостоятельное законное основание.

9.3. Требование о прекращении обработки рассматривается с соблюдением установленного законом срока: не более 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней при направлении мотивированного уведомления. Предусмотренные законом исключения учитываются отдельно.

9.4. Если уничтожить данные в установленный срок невозможно, они блокируются и уничтожаются в сроки и порядке, предусмотренные частью 6 статьи 21 Закона № 152-ФЗ. Резервное копирование не используется для бессрочного сохранения данных после прекращения оснований обработки.

9.5. Электронные данные уничтожаются способом, исключающим восстановление их содержания; бумажные носители — способом, исключающим восстановление содержащихся в них сведений. Уничтожение подтверждается документами в установленном порядке.

9.6. Чтобы удалить свои данные, пользователь направляет запрос на tellem.service@yandex.ru или продавцу магазина. Данные обезличиваются или уничтожаются в течение 30 дней; уничтожение оформляется актом. Если запрос касается данных, оператором которых является продавец, Общество выполняет его по указанию продавца. Сведения, которые нужно хранить по закону или для подтверждения согласия, хранятся до окончания соответствующего срока из пункта 9.1.

10. Защита данных¶

10.1. Общество принимает правовые, организационные и технические меры, соответствующие характеру обработки, актуальным угрозам и требованиям законодательства. К таким мерам относятся разграничение доступа, обязательства о конфиденциальности, защита каналов связи, контроль доступа и событий безопасности, журнал изменений данных, резервное копирование, восстановление и реагирование на инциденты.

10.2. При обработке по поручению продавца применяются также требования соответствующего поручения. Доступ работников и подрядчиков ограничивается данными, необходимыми для их задач.

10.3. При выявлении нарушения Общество принимает меры по прекращению неправомерной обработки, устранению последствий и уведомлению уполномоченного органа и иных лиц в предусмотренных законом случаях и сроки.

11. Права пользователя и обращения¶

11.1. Пользователь вправе:

• получить сведения об обработке своих данных, её целях, основаниях, сроках и получателях;
• ознакомиться со своими данными в установленном законом порядке;
• потребовать исправления, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
• отозвать согласие и потребовать прекращения обработки при наличии предусмотренных законом оснований;
• отказаться от информационных рассылок в профиле магазина в любой момент;
• отказаться от рекламы;
• обжаловать действия или бездействие оператора в Роскомнадзор или в суд.

11.2. Обращения к Обществу направляются на tellem.service@yandex.ru или письменно по юридическому адресу из пункта 1.2. Для удобства можно указать тему «Персональные данные», «Исправление данных», «Удаление данных» или «Отзыв согласия»; отсутствие такой темы не ограничивает права пользователя.

11.3. Общество вправе запросить сведения, необходимые для подтверждения личности и связи заявителя с соответствующей учётной записью. Требования к формальному запросу о доступе к данным определяются статьёй 14 Закона № 152-ФЗ; запрашиваемые дополнительные сведения должны быть соразмерны цели проверки.

11.4. Сведения об обработке предоставляются в течение 10 рабочих дней со дня получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Для исправления, прекращения обработки и уничтожения применяются соответствующие сроки статей 20 и 21 Закона № 152-ФЗ.

11.5. Если вопрос касается обработки по поручению продавца, Общество сообщает об этом заявителю и содействует продавцу в рассмотрении обращения в пределах поручения и закона. За собственную обработку Общество отвечает самостоятельно.

12. Изменения и доступ к Политике¶

12.1. Актуальная версия Политики размещается по адресу https://orgtellem.github.io/legal/personal-data-policy/. Предыдущие редакции сохраняются в разделе «Правовые документы». Доступ предоставляется бесплатно, без регистрации и авторизации, в том числе по ссылке из подвала каталога.

12.2. Новая редакция содержит дату и действует с даты публикации. Изменение Политики само по себе не создаёт согласия на новые цели обработки; если такое согласие требуется, оно запрашивается отдельно.

12.3. По вопросам, не урегулированным Политикой, применяется законодательство Российской Федерации.