Политика конфиденциальности: какие данные и зачем
Мы собираем ровно то, что нужно, чтобы принять и выдать заказ, помочь после покупки и поддерживать работу сайта. Ниже показываем, что именно, зачем и кому передаётся, честно и по фактам.
Описывает фактическую обработку данныхЧто мы собираем и как долго храним
Все категории — рабочие: без них заказ не оформить, не выдать или не защитить. Точных сроков в днях мы не выдумываем: срок зависит от категории данных, целей сбора, безопасности, учёта и разбора спора по заказу, а также требований, которые магазин обязан соблюдать.
| Что собираем | Зачем это нужно | Сколько храним |
|---|---|---|
| Данные оформления: email, по желанию имя и контакт | Принять заказ, выдать его и связаться с вами | Пока ведётся заказ и требуется учёт |
| Записи заказа: состав, суммы, история статусов | Обработка, поддержка и защита от мошенничества | Пока нужно для учёта и разбора споров |
| Идентификаторы платежа: id и суммы от шлюза | Сверить и подтвердить оплату (без номеров карт и ключей кошелька) | Пока нужно для сверки платежа и учёта |
| События выдачи: когда собран и скачан ваш ZIP | Подтвердить выдачу и помочь при обращении | Пока нужно для разбора обращений |
| Технические журналы: IP-адрес и user-agent | Защищать заказы от злоупотреблений | Пока нужно для безопасности |
1Как мы используем данные
Данные заказа нужны, чтобы обработать и выдать покупку, отправить письма о заказе и выдаче, предотвратить мошенничество и помочь вам при обращении в поддержку. Письма ограничены транзакционными: о создании заказа, о готовности архива и о постановке на проверку. Рекламных рассылок мы не ведём.
Мы не продаём ваши данные и не используем их для сторонней рекламы. Магазин не видит и не хранит номера банковских карт и приватные ключи вашего кошелька: оплату полностью обрабатывает платёжный шлюз.
2Аналитика, cookies и чувствительные страницы
На публичных страницах живого сайта работает веб-аналитика Яндекс.Метрика, включая запись действий на странице (Вебвизор). Это сторонний сервис: он обрабатывает данные по своим условиям и использует собственные cookies. Аналитика подключается только на боевых адресах магазина.
Аналитика намеренно отключена на чувствительных страницах: при оформлении, на странице заказа, при скачивании и в админке. Поэтому данные заказа, платежа и ссылки-токены в неё не попадают. Дополнительно на всём сайте включена политика no-referrer, чтобы адреса ваших страниц не утекали по внешним ссылкам.
Из собственных cookies магазин ставит один технический. Он хранит вашу корзину между страницами, не доступен скриптам на странице (HttpOnly) и не содержит личных данных. Управлять cookies можно в настройках браузера; отключение аналитических cookies не мешает оформить и получить заказ.
Оформление, страница заказа и скачивание выведены из аналитики намеренно — это заложено в коде сайта, а не оставлено на настройку.
3Кому передаются данные
Платежи обрабатывает платёжный шлюз Heleket, а веб-аналитику ведёт сервис Яндекс.Метрика; каждый действует по своим условиям. Кроме этих сервисов, данные передаются третьим лицам только по требованию закона.
4Хранение и ваши права
Записи заказов, платежей и безопасности хранятся столько, сколько этого требуют сразу несколько обстоятельств: категория данных, цели, ради которых они собраны, безопасность, учёт и разбор спора по заказу, а также требования, которые магазин обязан соблюдать. Мы не называем точных сроков в днях там, где они не закреплены на практике.
Чтобы узнать о своих данных или запросить их удаление, напишите в поддержку с email, указанного при оформлении. Такой запрос мы рассматриваем, но удаление не безусловно: часть записей приходится сохранить — для учёта, разбора спора, защиты от злоупотреблений и по обязательствам, которые лежат на магазине.
Остались вопросы о данных?
Напишите в поддержку — или посмотрите, как устроена безопасность магазина в целом.