О чём эта политика

Здесь рассказано, какие сведения мы собираем, пока вы просматриваете сайт и делаете покупки, зачем они нужны, как используются, сколько хранятся и какие права у вас есть. Старались писать обычным языком, без груды юридических терминов, но каждое написанное правило мы выполняем.

Остались вопросы — контакты внизу страницы, спрашивайте в любое время. Если какой-то абзац написан туманно, тоже скажите: исправим.

Какие данные мы собираем

Первую категорию вы даёте сами: имя и адрес получателя, телефон и почта при оформлении заказа; логин и пароль при регистрации — пароль хранится в зашифрованном виде, открытым мы его не видим; номер заказа, фотографии и прочие описания, которые вы присылаете в переписке с поддержкой.

Вторая возникает в ходе сделки: товары в заказе, суммы, статус оплаты, трек-номер, история возвратов. Номер карты, срок действия и код подтверждения при оплате обрабатывает платёжный провайдер напрямую — мы их не получаем и полные данные карты не храним.

Третья собирается автоматически: IP-адрес, тип браузера и устройства, какие страницы вы смотрели, сколько на них пробыли, по какой ссылке пришли. Эти данные нужны для статистики трафика и правок на сайте, обычно используются в обобщённом виде и не привязываются к конкретному человеку.

И наконец, cookie и похожие технологии: они держат вас в аккаунте, запоминают корзину, сохраняют язык и валюту, считают посещения. В настройках браузера их можно удалить или отключить, но тогда корзина и вход в аккаунт могут перестать работать.

Всё перечисленное вместе — это и есть полный набор сведений, которые у нас есть о вас.

Как мы используем данные

Главное — выполнить заказ: провести оплату, отправить посылку, показать статус доставки, оформить возврат и обмен. Часть уходит на аккаунт и поддержку: ответить на вопрос, сверить заказ, разобрать спор. Остальное — улучшение сервиса: видим, какие страницы популярны и где что-то ломается, и меняем структуру.

С вашего согласия можем присылать уведомления о заказе, напоминания о доставке или новости о новинках. Отписаться можно в любой момент — ссылка есть в письме, можно и просто написать нам. Транзакционные сообщения (подтверждение заказа, отправка) необходимы для исполнения договора и от подписки не зависят.

Мы не принимаем автоматических решений на основе ваших данных и не устанавливаем разные цены в зависимости от вашего профиля.

С кем мы делимся данными

Для выполнения заказа нужны несколько категорий получателей: платёжный провайдер — для платежей и возвратов; перевозчик — имя, адрес и телефон получателя для доставки и оформления; технические подрядчики — хостинг сайта, рассылки. Все они могут использовать данные только в рамках своей услуги.

При международной доставке и таможенном оформлении данные получателя передаются перевозчику и таможне страны или региона назначения. Требования к защите данных в разных странах отличаются; мы выбираем партнёров с базовым уровнем соответствия и требуем использовать информацию только для доставки.

Кроме этого, мы не продаём, не сдаём в аренду и не передаём ваши данные посторонним. Если закон, суд или регулятор в установленном порядке потребуют информацию, мы предоставим необходимый минимум и сообщим вам в пределах, разрешённых законом.

Сколько мы храним данные

Заказы и записи о сделках хранятся по требованиям налогового и потребительского законодательства — обычно несколько лет после завершения сделки. Данные аккаунта после удаления стираются или обезличиваются, но то, что нужно для исполнения обязанностей и незакрытых споров, может храниться дольше.

Переписка с поддержкой остаётся на некоторое время после решения вопроса — для разбора похожих случаев и споров. Маркетинговую рассылку после отписки не используем и в разумный срок убираем адрес из активного списка.

Храним так долго не из нежелания удалять, а потому что есть требования налоговой и защиты потребителей; удалить раньше — значит создать себе проблему.

По истечении срока данные удаляются или обезличиваются без возможности восстановления.

Как мы защищаем данные

Меры такие: шифрование канала (HTTPS), одностороннее хеширование паролей, минимальные права доступа по ролям, журналирование действий в админке, регулярная проверка подозрительных входов. Сотрудники и подрядчики подписывают обязательство о неразглашении и видят только те данные, которые нужны для заказа.

Права разграничены довольно дробно: каждому — то, что требуется по работе. Людей, которые могут одним взглядом увидеть все заказы, на самом деле немного.

И всё же абсолютной безопасности не гарантирует ни одна система. Если случится инцидент, способный затронуть ваши права, мы после подтверждения сообщим вам как можно скорее, объясним масштаб и что делать.

Ваши права

Вы можете узнать, какие сведения о вас у нас есть; потребовать исправить неточности; при условиях, предусмотренных законом, — удалить их; отозвать ранее данное согласие, например отписаться от рассылки; получить копию предоставленных вами данных в обычном формате.

Эти права не для вида. Если понадобятся, заявляйте их так, как описано ниже, — без лишних формальностей.

Для этого напишите нам по контактам внизу страницы, изложите суть запроса. Чтобы убедиться, что запрос от вас, может понадобиться номер заказа или подтверждение почты. Отвечаем в разумный срок, обычно не больше 30 дней.

Если наши действия кажутся вам неправильными, можно пожаловаться в местный надзорный орган по защите данных; можно сначала поговорить с нами — то, что решается внутри, лучше решать внутри.

Несовершеннолетние

Сайт рассчитан на взрослых покупателей, и данные несовершеннолетних мы намеренно не собираем. Исключений нет. Если опекун обнаружит, что ребёнок отправил сведения без согласия, пусть напишет нам — после проверки удалим.

Ссылки на сторонние сайты

На страницах могут быть ссылки на чужие сайты — платёжные каналы, отслеживание посылок. После перехода домен в адресной строке меняется, и эта политика там уже не действует. У таких сайтов свои правила конфиденциальности, и их содержание и практику мы не контролируем; перед использованием лучше прочитать.

Обновление политики

Если меняются направления работы, партнёры или требования закона, политика может обновиться. Новая версия публикуется на этой странице с датой обновления. О существенных изменениях сообщим баннером на сайте или письмом.

Продолжая пользоваться сайтом, вы принимаете обновлённую политику. Если не согласны, можно прекратить использование и написать нам насчёт аккаунта и данных.

Связаться с нами

Вопросы о персональных данных — на почту магазина, отвечаем в течение 1 рабочего дня. Пометьте письмо «конфиденциальность», мы сразу передадим его нужному человеку.

Мы собираем только то, что нужно для заказа, и используем только там, где написано выше. Если что-то не так — скажите прямо, исправим.

Зачем нужны cookie

Необходимые cookie поддерживают вход, сохраняют корзину и защищают от повторной отправки формы; без них покупка и вход работать не будут. Функциональные запоминают выбранные язык и валюту, чтобы не настраивать их каждый раз. Аналитические считают посещения и источники переходов, помогая понять, что полезно; данные показываются в обобщённом виде.

Отключение аналитических cookie не мешает оформить заказ — просто мы не увидим, как работают страницы, и при следующем обновлении будет меньше оснований для решений.

Cookie для межсайтового отслеживания и рекламы мы не используем. Если такие инструменты появятся, это будет написано в политике, с возможностью отказа и без включения по умолчанию.

О передаче данных за границу

Магазин продаёт за границу, поэтому данные заказа могут передаваться логистическим и таможенным организациям страны или региона назначения. Мы стараемся выбирать партнёров с местными разрешениями и требуем использовать данные только для доставки и оформления. Если в вашем регионе есть особые требования к трансграничной передаче, напишите — расскажем, как это устроено.

В третьи страны, не связанные с исполнением заказа, мы данные не передаём. При трансграничной передаче храним необходимые соглашения и записи, чтобы при необходимости обосновать основание обработки.