2. Кто и как даёт согласие
2.1. Я, пользователь сайта chocolatheca.ru, Telegram-бота Chocolatheca, бота Chocolatheca в MAX либо связанной формы, свободно, своей волей и в своём интересе даю ООО «ШОКОЛАТЕКА» конкретное, информированное и сознательное согласие на обработку перечисленных ниже персональных данных.
2.2. Согласие считается предоставленным только после показа полного текста или доступной ссылки на него и моего отдельного активного выбора кнопки «Даю согласие». Кнопка не должна быть нажата заранее, связана с согласием на рекламу либо заменена продолжением использования сервиса.
2.3. Для идентификации события согласия Оператор использует Telegram ID, MAX ID либо идентификатор заказа/формы и предоставленный контакт — в зависимости от канала.
3. Цели обработки
Я даю согласие на обработку данных только в той части, которая нужна для выбранных мной действий:
принять обращение, подготовить расчёт или коммерческое предложение;
создать профиль в соответствующем канале, если я выбираю регистрацию;
сформировать, подтвердить, изменить, отменить и исполнить заказ;
направить банковскую или платёжную ссылку и получить статус, сумму и факт оплаты без данных моей карты;
организовать доставку мне или указанному мной получателю;
показывать историю заказов и статусов;
сохранять корзину не более 30 дней и избранное не более 12 месяцев после последней активности;
создать подарочное напоминание, если я отдельно включу эту функцию;
ответить на вопросы и вести переписку по заказу;
зафиксировать факт, версию, источник и статус согласия, а также отзыв.
Настоящее согласие не охватывает получение рекламных сообщений, рекламный ретаргетинг или необязательные cookie. Для них требуется отдельный выбор.
4. Перечень данных
В зависимости от выбранного канала и функции Оператор вправе обработать:
Telegram ID, username и имя профиля; MAX — фактически передаваемые платформой идентификатор и данные профиля: моё имя, номер телефона и email, если я его предоставил(а);
город, адрес, район, дату и интервал доставки;
содержание заказа, корзину, избранное, историю заказов и статусов;
стоимость, статус и факт оплаты без банковских реквизитов и данных карты;
источник моего обращения;
подарочное напоминание: повод, обозначение получателя и дату;
содержание обращений и переписки по заказу;
имя, телефон и адрес другого получателя — только при моём отдельном подтверждении по разделу 8.
5. Действия и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в необходимом объёме, предоставление доступа уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение данных. Распространение неопределённому кругу лиц не разрешается.
Обработка осуществляется с использованием средств автоматизации и без них, включая смешанный способ. Решения, порождающие для меня юридические последствия или иным образом существенно затрагивающие мои права, не принимаются исключительно на основании автоматизированной обработки в рамках этого согласия.
6. Системы, исполнители и получатели
Для названных целей Оператор вправе поручить обработку или предоставить минимально необходимый объём данных следующим лицам и системам:

Данные могут быть предоставлены государственным органам только в случаях и объёме, предусмотренных законом. Использование иностранных каналов допускается после выполнения требований о локализации и трансграничной передаче.
7. Срок действия согласия и сроки хранения
7.1. Согласие действует с момента моего подтверждения до достижения соответствующей цели, истечения указанного ниже срока либо отзыва — в зависимости от того, что наступит раньше:

7.2. Отзыв не прекращает обработку тех данных, которые Оператор обязан или вправе обрабатывать без согласия для исполнения договора, обязательного учёта, ответа на законный запрос либо защиты прав. Такие данные отделяются от активного профиля и не используются для новых целей.
8. Передача данных другого получателя
8.1. Если я указываю имя, телефон или адрес другого получателя подарка, перед отправкой заказа мне должен быть показан самостоятельный элемент подтверждения:

Текст подтверждения. «Я подтверждаю, что предварительно сообщил(а) получателю о передаче ООО «ШОКОЛАТЕКА» его имени, телефона и адреса исключительно для организации доставки, получил(а) его согласие на такую передачу и указал(а) достоверные данные. Я понимаю, что это подтверждение не даёт ООО «ШОКОЛАТЕКА» права направлять получателю рекламу».

8.2. Без подтверждения пользователь может оформить заказ для себя либо согласовать с администратором иной законный способ доставки.
8.3. Если получатель при первом контакте возражает против обработки, Оператор прекращает использование его контактов, уведомляет покупателя о невозможности доставки и уничтожает операционную копию в установленный срок, если сохранение не требуется для урегулирования уже возникшей ситуации.
9. Отказ и отзыв
9.1. Я могу не давать согласие. Отказ не мешает просматривать открытый каталог, но может сделать невозможными оформление и доставка заказа, сохранение профиля, корзины, избранного или напоминаний.
9.2. Я могу отозвать согласие через настройки бота, если такая функция доступна, письмом на hello@chocolatheca.ru либо почтовым обращением по юридическому адресу Оператора. В обращении следует указать идентификатор или контакт, позволяющий найти запись, и сформулировать требование.
9.3. Если другого законного основания нет, Оператор прекращает обработку и уничтожает данные не позднее 30 дней с даты получения отзыва. Обработка рекламы прекращается по правилам отдельного рекламного согласия.
10. Регистрация доказательства
10.1. Оператор сохраняет в журнале согласий: Telegram ID либо идентификатор MAX/сайта/заказа; дату и точное время с часовым поясом; версию текста; источник и экран получения; выбранную кнопку; текущий статус; дату, канал и способ отзыва. Если согласие получено через Telegram, сохранение Telegram ID обязательно.