Политика конфиденциальности и обработки персональных данных

Оператор персональных данных и продавец — ИП Армен Барсегян Симони, Республика Армения. Гос. регистрация № 264.1380700 от 05.04.2024; ՀՎՀՀ/TIN 73047749.

Почтовый адрес: ул. Габриела Сундукяна, д. 7, Ереван, 0033, Республика Армения. Бренд Mushroom Matters, сайт mushroomatters.com.

Заказы и обращения: имя, телефон, email (если указан), город и адрес доставки, квартира и подъезд, канал связи и никнейм, состав заказа, сумма, валюта, промокод, статусы оплаты и доставки, история возвратов и претензий. Если вы пришли по размеченной ссылке, вместе с заказом сохраняется метка канала перехода (utm_source) — без идентификаторов посетителя.

Общение: текст сообщений и отзывов, вложения, идентификаторы диалога и профиля в чате сайта, Telegram, Instagram или WhatsApp. Telegram Mini App также передаёт подписанные данные запуска и доступные данные профиля.

Технические и защитные данные: IP-адрес, user-agent, время запроса, URL, журналы ошибок и признаки злоупотреблений. Они нужны для передачи страниц, защиты сайта и rate-limit. Для надёжности сервиса подготовленные серверные логи, метрики и трассировки передаются в Grafana Cloud (ЕС, Германия) независимо от выбора браузерной аналитики, без тел запросов, контактов, адресов доставки, текстов сообщений, параметров URL и секретных токенов.

Доказательство подтверждения заказа: идентификаторы Заказа, редакции и защищённой ссылки, дата и время, язык интерфейса, точная формулировка нажатой кнопки, SHA-256-хэш принятой неизменяемой копии, ежедневный солёный сетевой хэш и строка user-agent. Исходный IP-адрес в записи доказательства не сохраняется.

Только после выбора «Разрешить аналитику» сайт создаёт постоянный случайный visitor ID и 30-минутный session ID. Мы сохраняем просмотренные страницы, реферер и его URL, UTM-метки, язык, тип устройства, страну, время посещения, длительность и глубину просмотра. Также могут подключаться Google Analytics, Яндекс Метрика, Meta (Facebook) Pixel и Meta Conversions API, если они включены.

Мы также фиксируем товар, сумму и события: корзина, начало оформления, отправка заказа и waitlist, а также связь заказа с сессией. IP и user-agent дают страну и ежедневно меняющийся солёный хэш; сам IP в таблице аналитики не хранится.

При наличии согласия сервер может передавать через Meta Conversions API события заявки на заказ, подтверждения покупателем итоговых условий и подтверждённой полной оплаты. Открытые контактные данные в Meta не отправляются: email и телефон сначала нормализуются и передаются только как SHA-256-хэши. Такие хэши всё равно являются персональными данными.

Если соответствующая интеграция включена, после отдельного согласия Google Analytics может получать просмотры страниц и события корзины и оформления, а сервер — передавать события подтверждённой полной оплаты и возврата. Передаются номер заказа, товары и количество, сумма, валюта, время события и технические client ID/session ID Google для связи с визитом. Имя, телефон, email и адрес доставки в эти события Google Analytics не включаются. Номер заказа и технические ID являются псевдонимными данными.

Браузерная диагностика Grafana запускается только после согласия на аналитику и при включённой интеграции. Grafana Cloud (ЕС, Германия) получает типы ошибок и очищенные позиции стека в статических JavaScript-файлах, показатели Web Vitals и трассировки HTTP-запросов к этому же сайту. Случайный идентификатор диагностической сессии хранится только в памяти страницы и сбрасывается при перезагрузке, закрытии страницы или отзыве согласия. Исходные тексты ошибок, логи консоли, запись экрана, снимки страниц и DOM, содержимое форм и постоянные идентификаторы не передаются; URL очищаются от параметров, фрагментов и токенов.

Эти данные псевдонимные, а не анонимные: ID может быть связан с заказом. Цель — анализ сайта, каналов и воронки, сегментация аудитории и улучшение товаров, контента, сервиса и предложений.

Данные заказа и общения нужны для ответа на запрос, заключения и исполнения договора, оплаты, доставки, поддержки, возвратов, учёта и защиты прав. Основания — действия до договора, договор, обязанности по закону и, где нужно, согласие.

Доказательство подтверждения обрабатывается для заключения и исполнения договора, предотвращения спорных или повторных операций и защиты прав Покупателя и Продавца. Оно не используется для рекламы или аналитической сегментации.

Аналитика основана на отдельном добровольном выборе в настройках конфиденциальности. Чекбокс заказа — это принятие оферты и ознакомление с политикой, а не согласие на аналитику. Отказ от аналитики не мешает покупке, чату, оплате и доставке.

Метка канала перехода у заказа обрабатывается для учёта эффективности каналов продаж на основании законного интереса Продавца. Она не содержит идентификаторов посетителя и не объединяется с аналитическими профилями без вашего согласия на аналитику.

Если SMS-проверка включена, при открытии формы заказа необходимая HttpOnly-cookie mm_checkout_phone сохраняет подписанный случайный идентификатор на 1 час. Она связывает подтверждение номера и ограничения отправки SMS с текущей сессией; сам номер в cookie не записывается. Google reCAPTCHA загружается только после вашего выбора SMS-проверки и может использовать свои защитные cookie. Без SMS-проверки заказ также можно оформить.

Необходимые: mm_consent хранит выбор 180 дней; HttpOnly-cookie mm_chat хранит подписанный ключ чата 180 дней; localStorage mm-cart, mm-currency и mm_instagram_shelf_locale хранит корзину, валюту и язык до очистки браузера; sessionStorage mm-utm-source хранит метку канала перехода, а mm-promo — введённый промокод, до конца сессии браузера; sessionStorage mm-checkout хранит незавершённый черновик оформления (имя, телефон, e-mail, город и адрес доставки, предпочитаемый способ связи), чтобы перезагрузка страницы не стирала уже набранное: черновик живёт только до конца сессии браузера, удаляется сразу после отправки заказа и не хранит согласий — их вы даёте заново. Их блокировка может сломать соответствующую функцию.

Только для аналитики и только после согласия: localStorage mm-visitor и mm-session, а также Google Analytics (_ga и др.), Яндекс Метрика (_ym_ и др.) и Meta Pixel (_fbp, _fbc), если они включены. Meta Conversions API работает на сервере и не создаёт отдельные cookie, но без этого согласия серверные события в Meta не отправляются. Кнопка «Конфиденциальность» меняет выбор. Отказ сразу останавливает аналитику на устройстве. Для завершения отзыва сервером localStorage mm-pending-analytics-withdrawal временно хранит только visitor ID и session ID. Запрос повторяется при восстановлении связи или открытии сайта; запись удаляется после подтверждения сервера. Пока подтверждения нет, настройки показывают статус и кнопку повторной отправки. Если сохранить отдельную запись невозможно, исходные ID сохраняются только для завершения отзыва, без дальнейшего аналитического использования.

SMS-подтверждение телефона добровольно и использует Google Firebase Authentication и reCAPTCHA. При запросе кода номер передаётся Google и хранится Google для проверки, а также защиты от спама и злоупотреблений в сервисах Google; reCAPTCHA обрабатывает технические данные браузера для защиты от автоматических запросов. Перед отправкой кода мы показываем отдельное уведомление об этой обработке. Результат проверки сохраняется с заказом. Отказ, ошибка или недоставленное SMS не мешают оформить заказ: основатели смогут связаться по указанному телефону или выбранному контакту. При повторном запросе основателям передаётся предупреждение с номером телефона.

Необходимый объём данных могут получать: перевозчик; ACBA Bank и его платёжная среда; Telegram, Meta/Instagram и WhatsApp; поставщики хостинга, базы данных, защиты и уведомлений; после согласия — Google Analytics, Яндекс Метрика и Meta Platforms (Pixel и Conversions API), если они включены. Grafana Cloud (ЕС, Германия) получает подготовленную серверную техническую телеметрию для надёжности сервиса независимо от выбора аналитики, а браузерную диагностику — только после согласия на аналитику.

Внешние провайдеры могут обрабатывать данные вне Армении и ЕАЭС по своим условиям. Выбор канала или внешней аналитики может привести к такой передаче. Мы не продаём персональные данные.

Полный номер карты и CVC/CVV вводятся в защищённой среде платёжного провайдера и не запрашиваются нами в чатах.

Собственные записи посещений и событий автоматически удаляются после 400 дней. Visitor ID в браузере живёт до отзыва или очистки браузера; сессия заканчивается после 30 минут бездействия. В используемом тарифе Grafana Cloud логи и трассировки хранятся 14 дней. Сроки остальных данных внешних сервисов определяются их политиками.

Заказы, платежи, доставки, возвраты и деловая переписка хранятся, пока нужны для исполнения и доказывания сделки, учёта, гарантий, споров и обязательных сроков, затем удаляются или обезличиваются.

Принятая редакция заказа и запись её подтверждения хранятся вместе с заказом в течение срока, необходимого для исполнения договора, обязательного учёта и защиты по возможным требованиям; аналитический срок 400 дней к ним не применяется.

Отзыв сразу останавливает браузерную аналитику. После подтверждения запроса сервер убирает аналитическую связь сохранённых заказов и отменяет ещё не отправленные события Meta Conversions API; до этого сохраняется только необходимая запись для повторной отправки запроса. Собранные до отзыва серверные записи аналитики живут до 400 дней, если не удалены раньше по подтверждённому запросу.

Вы можете запросить информацию и копию данных, их исправление, блокировку или удаление, возразить и отозвать согласие. Ограничения возможны по закону, для защиты прав или спора. Отзыв не отменяет законную обработку до отзыва.

Запрос: mushroomatters@gmail.com или иной контакт из раздела 10. Мы можем разумно проверить личность. Жалобу можно подать в уполномоченный орган по защите персональных данных Республики Армения или иной компетентный орган.

Меры включают HTTPS, ограничение доступа к HQ, подписанные HttpOnly-cookie чата, rate-limit и журналы действий. Абсолютная безопасность передачи или хранения не может быть гарантирована.

Аналитика может давать сегменты и более релевантные предложения, но мы не принимаем только автоматизированных решений с юридическими или аналогичными существенными последствиями.

По вопросам данных: +374 44 605058, mushroomatters@gmail.com, Telegram @mushroomatters, Instagram @mushroomatters. Почтовый адрес — в разделе 1.

Актуальная редакция публикуется на mushroomatters.com. Если меняется объём или цель аналитики, мы запросим выбор заново. Дата вступления в силу: 13.09.2026.