Политика обработки персональных данных
1. Общие положения
Настоящая Политика объясняет, какие персональные данные Sumaya Collection может получать и использовать при работе приложения, сайта, Telegram-бота, Instagram/Telegram-продаж, админ-панели, доставки, оплаты и поддержки покупателей.
Используя сервисы Sumaya Collection, оформляя заказ, отправляя форму, добавляя адрес, общаясь с менеджером или подтверждая согласие при checkout, покупатель соглашается с обработкой данных в целях, описанных в настоящей Политике.
Если обязательное законодательство требует отдельного согласия, регистрации базы данных, уведомления, удаления, уточнения или иного действия, магазин должен соблюдать такие требования.
2. Какие данные обрабатываются
Магазин может обрабатывать:
- имя, фамилию, отображаемое имя;
- телефон;
- email;
- страну, город, адрес доставки, комментарий к доставке;
- историю заказов, состав корзины, избранное, промокоды, способы оплаты без хранения чувствительных банковских данных;
- сообщения в чатах с менеджерами, включая чаты по заказам;
- статус заказа, track code, перевозчика, фото трек-кода и заметки доставки;
- технические данные: session token, язык, валюта, устройство, IP-адрес, user-agent, логи ошибок и действия в приложении;
- данные авторизации через email, Google, Apple или телефон, когда соответствующий способ включён;
- фото профиля, если покупатель загрузил его добровольно.
3. Для чего используются данные
Данные используются для:
- регистрации и входа в профиль;
- оформления и исполнения заказа;
- сохранения адресов доставки;
- связи с покупателем и поддержки через менеджера;
- расчёта скидок, промокодов, подарков и итоговой суммы;
- отображения истории заказов, статусов и track code;
- обработки возврата, обмена и претензий;
- улучшения качества приложения, каталога, доставки и поддержки;
- предотвращения мошенничества, злоупотреблений, ошибок и угроз безопасности;
- выполнения требований законодательства, бухгалтерского, налогового, операционного и внутреннего учёта.
4. Платёжные данные
Sumaya Collection не хранит CVV, полные номера банковских карт и чувствительные платёжные данные. Если оплата проходит через внешний платёжный сервис, банк, Click или другой провайдер, обработка платёжных данных регулируется правилами такого провайдера.
5. Передача данных
Данные могут передаваться только в объёме, необходимом для исполнения заказа и работы сервиса:
- сотрудникам и менеджерам магазина;
- службам доставки и перевозчикам;
- платёжным провайдерам;
- техническим подрядчикам, которые помогают поддерживать приложение, сервер, хостинг, уведомления, аналитику и безопасность;
- государственным органам, если это требуется законом.
Магазин не продаёт персональные данные покупателей третьим лицам.
6. Хранение и безопасность
Магазин принимает разумные организационные и технические меры для защиты данных: разграничение доступов сотрудников, авторизация админ-панели, ограничение прав, журналирование действий, rate limit, проверка сессий и безопасное хранение токенов в приложении.
Данные хранятся столько, сколько необходимо для целей обработки: выполнения заказа, поддержки клиента, бухгалтерского учёта, разрешения споров, соблюдения закона и защиты законных интересов магазина.
7. Права покупателя
Покупатель может обратиться к магазину, чтобы:
- уточнить свои данные;
- изменить телефон, email, имя, адрес доставки или фото профиля;
- удалить сохранённый адрес или способ оплаты;
- получить информацию о своём заказе;
- попросить удалить или ограничить обработку данных, если это возможно с учётом законодательства и необходимости исполнения заказа;
- отозвать согласие на отдельные виды обработки, если такая обработка основана на согласии.
Некоторые данные не могут быть немедленно удалены, если они нужны для исполнения заказа, бухгалтерского учёта, правовой защиты, возврата, претензии, безопасности или выполнения требований закона.
8. Данные детей
Сервисы Sumaya Collection предназначены для покупателей, которые могут самостоятельно совершать покупки или имеют согласие законного представителя. Если магазин узнает, что данные были предоставлены несовершеннолетним без необходимого согласия, магазин может ограничить обработку и запросить уточнение.
9. Cookies, аналитика и технические события
Приложение и сайт могут использовать технические события и аналитику для понимания работы каталога, корзины, checkout, ошибок, скорости, популярности товаров и качества поддержки. Эти данные помогают улучшать сервис и безопасность.
10. Изменение политики
Магазин может обновлять настоящую Политику. Актуальная версия отображается в приложении или админ-панели. При checkout фиксируется версия документов, с которыми согласился покупатель.
11. Контакты
По вопросам персональных данных покупатель может обратиться через чат с менеджером или официальный канал связи Sumaya Collection.