Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных — Селиванова Ксения Олеговна, УНП КК5609726, адрес: г. Минск. Контакты для обращений по вопросам обработки данных указаны в разделе «Контакты» и в конце настоящей Политики.

Политика опубликована до начала обработки данных и доступна каждому без ограничений.

2. Какие данные мы собираем

При оформлении заказа: имя и фамилия, номер телефона, адрес электронной почты, предпочитаемый способ связи, выбранный способ доставки, адрес доставки или пункт выдачи, комментарий к заказу, данные получателя подарка, если Покупатель их указывает.

При отправке обращения: имя, контактные данные, текст обращения.

Автоматически при посещении сайта: IP-адрес, тип и версия браузера, разрешение экрана, часовой пояс, страница входа, источник перехода и метки рекламных кампаний (utm-метки, идентификаторы рекламных переходов), время визита.

Мы не собираем данные о состоянии здоровья, биометрию, сведения о судимости и иные специальные категории данных. Мы не храним реквизиты банковских карт: при подключении онлайн-оплаты данные карты вводятся на защищённой странице банка и до нас не доходят.

3. Зачем мы их обрабатываем

4. Согласие

Согласие на обработку данных даётся отметкой соответствующего поля при оформлении заказа. Поля не отмечены заранее.

Рекламные рассылки без отдельного согласия мы не отправляем.

Отозвать согласие можно в любой момент, написав на адрес электронной почты, указанный в разделе «Контакты». После отзыва мы прекращаем обработку, кроме данных, которые обязаны хранить по закону.

5. Кому мы передаём данные

• Операторам почтовой связи и курьерским службам — имя, телефон, адрес доставки; в объёме, необходимом для вручения отправления.
• Банку и платёжному сервису — сумма и номер заказа при проведении платежа.
• Хостинг-провайдеру — в силу размещения сайта на его оборудовании; сервер находится на территории Республики Беларусь.
• Системе учёта заказов — данные заказа (имя, телефон, контакт для связи, способ и адрес доставки, состав заказа) передаются в нашу внутреннюю систему учёта, база данных которой размещена на серверах в Федеративной Республике Германия (Франкфурт-на-Майне). Германия является участником Конвенции о защите физических лиц при автоматизированной обработке персональных данных.
• Сервисам аналитики и рекламным платформам (Яндекс.Метрика, Google Analytics, пиксель Meta) — обезличенные сведения о посещении и о действиях на сайте (просмотр товара, корзина, оформление заказа), если вы не отключили аналитику на странице «Cookie». В Meta дополнительно передаются телефон, имя и адрес почты из формы заказа в хэшированном виде (SHA-256, восстановить исходные данные по хэшу нельзя) — для сопоставления заказа с рекламой.

Мы не продаём и не передаём данные третьим лицам для их собственных целей.

6. Передача за пределы Республики Беларусь

При использовании сервисов веб-аналитики и рекламных платформ отдельные технические данные (идентификатор браузера, IP-адрес, сведения о просмотренных страницах) могут передаваться в юрисдикции, не обеспечивающие надлежащий уровень защиты персональных данных, включая Российскую Федерацию и Соединённые Штаты Америки.

Такая передача осуществляется в минимальном объёме: имя, телефон и адрес почты уходят в Meta только в хэшированном виде (SHA-256), в остальные системы не передаются.

Вы можете отказаться от такой передачи кнопкой «Отключить аналитику» на странице «Cookie».

7. Ваши права

Вы вправе:

• получить сведения о том, какие ваши данные мы обрабатываем и кому передавали;
• потребовать исправления неточных данных;
• отозвать согласие;
• потребовать удаления или блокирования данных, если для их обработки нет законных оснований;
• обжаловать наши действия в Национальный центр защиты персональных данных Республики Беларусь.

Ответ на обращение даётся в срок, установленный законодательством. Для ответа нам нужно убедиться, что обращение исходит от вас: укажите данные, по которым можно найти ваш заказ.

8. Как мы защищаем данные

Сайт работает по защищённому протоколу HTTPS. Доступ к базе заказов ограничен и защищён паролем. Мы храним только те данные, которые нужны для работы, и удаляем их по истечении сроков, указанных в разделе 3. О нарушении систем защиты персональных данных мы уведомляем уполномоченный орган в срок, установленный законодательством.

9. Изменения

Актуальная редакция Политики всегда размещена на этой странице. Существенные изменения мы отмечаем датой обновления.