Политика конфиденциальности

Кто обрабатывает данные

Обработку выполняет оператор платформы B2B-Toys. Идентификаторы юридического лица (ИНН, ОГРН, юридический адрес) в открытых материалах сайта не опубликованы и здесь не выдумываются. Связь по вопросам персональных данных — форма на https://b2b-toys.ru/about или почта b2b-toys@yandex.ru.

Какие данные собираем

• Аккаунт: имя, адрес электронной почты, пароль в хэшированном виде (если регистрируетесь почтой).
• Вход через OAuth: Google, Яндекс ID. Передаются идентификатор провайдера и связанные с ним имя и email в том объёме, который отдаёт провайдер.
• Вход через Telegram-виджет бота b2b_toys_bot, если вы им пользуетесь: идентификатор Telegram и имя, которые отдаёт виджет.
• Содержимое формы на /about: имя, контакт, текст сообщения.
• Технические данные: IP-адрес, журналы запросов, cookies сессии Laravel (laravel-session, XSRF-TOKEN) для входа и защиты формы.

Счётчики веб-аналитики (Яндекс.Метрика и аналоги) в коде публичной части не подключены; идентификатор Метрики мы не указываем, потому что его нет в репозитории.

Зачем это нужно

Данные аккаунта и OAuth нужны, чтобы создать кабинет, аутентифицировать вас и дать доступ к каталогу, ценам и заказам вашей команды. Содержимое формы на /about — чтобы ответить на заявку. Логи и IP — чтобы обеспечивать безопасность, разбирать сбои и злоупотребления. Cookies сессии — чтобы вы оставались в системе между запросами и чтобы форма не принимала поддельные POST.

Чего мы не делаем

Мы не продаём базы контактов и не публикуем ваш прайс, SKU и остатки в открытом доступе. Кабинетные разделы закрыты логином. Это политика SaaS-кабинета B2B-Toys на https://b2b-toys.ru.

Как запросить доступ или удаление

Напишите через форму на /about или на b2b-toys@yandex.ru. Мы обработаем запрос в рамках работы кабинета и ответа на заявку.