Политика конфиденциальности

Эта политика объясняет, какие персональные данные собирает сайт интернет-магазина Fluffy Llama (https://93-171-232-14.sslip.io), зачем, где они хранятся и как ими распорядиться. Мы обрабатываем данные по Закону Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

1. Кто обрабатывает данные

Собственник и оператор персональных данных — магазин Fluffy Llama, г. Астана, Казахстан.

[РЕКВИЗИТЫ ОПЕРАТОРА: наименование, БИН, адрес, e-mail — заполняет владелец]

Ниже «мы» — это оператор, «вы» — посетитель или покупатель сайта.

2. Какие данные мы собираем и зачем

Мы собираем только то, что вы сами вписываете в формы сайта, и технические данные, без которых сайт не работает. Покупать можно без регистрации.

Оформление заказа. Имя и фамилия, телефон, способ доставки, адрес (для курьера и почты) или пункт выдачи (для СДЭК), состав заказа. Зачем: принять и собрать заказ, связаться с вами, доставить заказ или выдать его при самовывозе в Астане. Оплата — при получении, данные банковских карт сайт не собирает и не хранит.

Вход в личный кабинет. Номер телефона и одноразовый код из четырёх цифр. Код действует 5 минут, в базе хранится только его отпечаток, а не сами цифры. При входе мы запоминаем браузер и систему вашего устройства и IP-адрес — чтобы держать вход открытым и замечать чужой вход. Зачем: показать вам ваши данные и ваши заказы. Если вы ещё не покупали, по номеру телефона заводится карточка покупателя.

Карточка покупателя. Имя, телефон, вид покупателя (частное лицо или компания) и сумма покупок. Если вы раньше покупали у нас и уже есть в нашей учётной системе, в карточке могут быть также электронная почта, адрес и ИИН или БИН. Зачем: вести историю покупок и обслуживать заказы.

Отзывы о товарах. Оценка, текст отзыва и ваше имя из карточки. Оставить отзыв может только покупатель, вошедший в кабинет. Отзыв появляется на сайте после проверки, и рядом с ним видно ваше имя.

«Сообщить о поступлении». Телефон или электронная почта и товар, которого ждёте. Зачем: сообщить вам, когда товар появится.

«Заказать звонок». Телефон или другой контакт, по желанию имя и сообщение, а также адрес страницы, с которой вы написали. Зачем: перезвонить вам и ответить на вопрос.

«Школам и садам». Контакт, по желанию название организации и сообщение. Зачем: ответить на запрос об оптовой покупке.

Если вы отправляете заявку, войдя в кабинет, мы привязываем её к вашей карточке.

Подписка на рассылку. Электронная почта, время согласия и редакция текста, с которым вы согласились. Если вы вошли в кабинет, подписка привязывается к карточке. Зачем: присылать письма о скидках и новинках.

Технические данные. При каждом обращении к сайту сервер записывает время, адрес страницы, IP-адрес и сведения о браузере. При отправке форм на час запоминается IP-адрес, чтобы ограничить частоту отправки. Подозрительные действия (например, подбор кода входа) записываются в журнал защиты с IP-адресом. Зачем: работа сайта, защита от взлома и спама.

Мы не используем на сайте сторонние счётчики и аналитику. Название рекламной кампании из ссылки сайт запоминает сам (раздел 6).

3. Основание обработки — ваше согласие

Мы обрабатываем ваши данные с вашего согласия. Рядом с кнопкой каждой формы — оформления заказа, входа в кабинет, «Заказать звонок», «Школам и садам», «Сообщить о поступлении» и отзыва — написано, что, нажимая её, вы соглашаетесь на обработку данных из этой формы по этой политике.

Нажимая кнопку, вы соглашаетесь:
— на сбор и обработку данных, перечисленных для этой формы в разделе 2, для цели, названной там же;
— на их передачу третьим лицам, названным в разделе 4 (учётная система МойСклад, служба доставки);
— на их передачу за границу, в Российскую Федерацию, как описано в разделе 5;
— для отзыва — на публикацию на сайте вашего имени из кабинета рядом с отзывом. Номер телефона и почту мы как имя не публикуем: если имени в кабинете нет, рядом с отзывом стоит «Покупатель».

Согласие действует, пока ваши данные нужны для этой цели и хранятся у нас (сроки — в разделе 7), или до того, как вы его отзовёте.

Каждое согласие мы сохраняем: время, форму, слова у кнопки и текст этой политики в той редакции, с которой вы согласились. Ваш контакт в этой записи хранится только в виде отпечатка, по которому мы находим ваши согласия на ваш запрос. При входе в кабинет мы дополнительно записываем подтверждение кодом из SMS.

Для подписки на рассылку согласие даётся отдельной галочкой: письма о скидках — цель, о которой вы не просите, оставляя заказ или заявку.

Вы можете отозвать согласие в любой момент — как это сделать, написано в разделе 8.

4. Кому мы передаём данные

Учётная система МойСклад. Магазин ведёт товары, остатки, покупателей и заказы в облачном сервисе МойСклад (api.moysklad.ru). Туда передаются:
— по заказу: имя, телефон, способ доставки, адрес или пункт выдачи, состав заказа;
— по карточке покупателя: имя и телефон, а при правке карточки сотрудником — также почта, адрес и ИИН или БИН.
Из МойСклад на сайт приходят сведения о покупателях, которые уже есть в учётной системе.

Служба доставки. Если вы выбрали СДЭК или Казпочту, мы передаём этой службе то, что нужно для доставки: имя, телефон, адрес или пункт выдачи. Сайт сам эти данные в службу не отправляет — посылку оформляет магазин.

Больше мы никому данные не передаём и не продаём. Мы раскрываем их государственным органам только тогда, когда этого требует закон.

5. Передача данных за границу

МойСклад — российский сервис. Поэтому данные, перечисленные в разделе 4, могут передаваться на территорию Российской Федерации. Пользуясь формой заказа, вы соглашаетесь и на эту передачу.

6. Cookies

Сайт ставит только свои cookies, сторонних cookies нет. Большинство нужны для работы сайта, одна запоминает, по какой рекламной ссылке вы пришли.

cart — номер вашей корзины. Хранится 30 дней.
fav — избранное, пока вы не вошли в кабинет: только адреса товаров. Хранится 30 дней.
seen — последние просмотренные товары (до восьми адресов), чтобы показать их на главной. Хранится 30 дней. Список живёт только в вашем браузере, на сервере мы его не храним.
lama_account_phone — номер, на который отправлен код входа. Хранится 10 минут.
lama_account — ключ входа в кабинет. Хранится 90 дней или до выхода из кабинета. В базе лежит только отпечаток ключа.
lama_utm — название рекламной кампании, если вы пришли на сайт по ссылке с меткой (utm_campaign, utm_source, utm_medium). Хранится 30 дней. Нужна, чтобы понять, какая акция или реклама привела заказ; при оформлении заказа название кампании записывается в заказ. Личных данных в ней нет, на сторонние сервисы она не уходит.

Если отключить cookies в браузере, корзина, избранное и кабинет работать не будут.

7. Где и сколько мы храним данные

Данные хранятся в базе на сервере магазина в Казахстане (г. Алматы) и в учётной системе МойСклад.

Карточку покупателя, заказы, заявки, отзывы и подписку мы храним, пока они нужны для целей из раздела 2, или до отзыва согласия. Сайт сам эти данные не удаляет — их удаляем мы по вашему запросу, кроме сведений о заказах, которые закон обязывает хранить дольше.

Записи о ваших согласиях хранятся столько же, сколько данные, к которым они относятся, и удаляются вместе с ними.

Ключ входа действует 90 дней.
Корзина удаляется через 30 дней.
IP-адреса для ограничения частоты форм удаляются через час.
Журнал обращений к сайту хранится около недели.
Резервные копии базы хранятся до 14 дней, после чего удаляются.

8. Ваши права и как ими воспользоваться

По закону вы вправе:
— узнать, какие ваши данные у нас есть, откуда они и как мы их используем;
— потребовать исправить или дополнить неверные данные;
— отозвать согласие на обработку;
— потребовать удалить ваши данные, если для их хранения больше нет оснований;
— обжаловать наши действия в уполномоченном органе или в суде.

Часть данных видна в личном кабинете: имя, телефон, вид покупателя, сумма покупок и заказы. Выйти из кабинета можно там же.

Чтобы воспользоваться остальными правами, отписаться от рассылки или удалить данные, напишите нам на адрес из раздела 1 и укажите телефон или почту, которые вы оставляли на сайте. Мы ответим в сроки, установленные законом.

9. Как мы защищаем данные

ИИН и БИН хранятся в зашифрованном виде (AES-256-GCM). Ключ шифрования хранится отдельно от базы.
Сайт работает только по защищённому соединению HTTPS, cookies передаются только по нему.
Сотрудники видят личные данные покупателей только при наличии права на это в своей роли.
Изменения карточек покупателей записываются в журнал. Личные данные в журнале тоже зашифрованы.
Коды входа и ключи входа в кабинет хранятся только в виде отпечатков.
Сайт защищён от перебора кодов входа: после пяти неверных попыток код перестаёт действовать, а новых кодов на один номер выдаётся не больше трёх за 10 минут и десяти за сутки.

10. Изменения политики

Мы можем менять эту политику, например когда на сайте появится новая форма или новый сервис. Новая редакция действует с момента публикации на этой странице. Если вы подписаны на рассылку, мы храним, с какой редакцией вы согласились.

11. Контакты

По вопросам о персональных данных пишите на электронную почту, указанную в разделе 1.