Политика конфиденциальности

1. Кто обрабатывает данные

Оператор персональных данных — ИП Кутурин Вячеслав Алексеевич, ИНН 772161750403, ОГРНИП 326774600444080, адрес: [адрес продавца не указан]. Почта для обращений: info@parfumbureau.ru, телефон: +7 (911) 454-33-32. Политика действует для сайта parfumbureau.ru и всех его разделов.

2. Какие данные мы собираем

Только те, без которых не выполнить заказ или не оказать услугу. Лишнего не спрашиваем.

• При оформлении заказа: имя, телефон, адрес почты, адрес доставки или выбранный пункт выдачи, состав и сумма заказа, комментарий к заказу
• При регистрации в кабинете: адрес почты, пароль, имя, телефон, сохранённые адреса доставки, список избранного
• При подписке на поступление товара: адрес почты
• Автоматически, в журналах сервера: IP-адрес, дата и время обращения, сведения о браузере
• Автоматически, счётчиком Яндекс.Метрики: обезличенные сведения о посещении — открытые страницы, переходы между ними, устройство и браузер, город по IP-адресу, действия на странице
• При обращении к подбору аромата: текст вашего запроса

Пароль в открытом виде не хранится нигде. В базе лежит его необратимая свёртка: по ней нельзя восстановить исходный пароль, ей можно только проверить введённый.

3. Зачем

• Выполнить заказ: связаться с вами, собрать, передать в доставку и сообщить номер отслеживания
• Выполнить требования закона: бухгалтерский учёт, кассовые чеки, хранение первичных документов
• Вести личный кабинет и показывать историю заказов
• Сообщить о поступлении товара, если вы об этом попросили
• Защитить сайт от перебора паролей и злоупотреблений
• Понимать, как посетители пользуются сайтом, и исправлять неудобное

4. На каком основании

• Исполнение договора, стороной которого вы являетесь, — для всего, что связано с заказом
• Требования законодательства — для учёта и хранения документов
• Ваше согласие — для регистрации в кабинете, подписки на поступление товара и сбора статистики посещаемости

5. Кому передаём

Передаём ровно столько, сколько нужно для выполнения заказа, и только тем, кто участвует в его исполнении.

• Службе доставки СДЭК: имя, телефон, адрес почты, адрес доставки или пункт выдачи, состав отправления. Без этого посылку не доставить
• Банку, принимающему оплату: сумма и номер заказа. Данные вашей карты вводятся на странице банка, к нам они не попадают и у нас не хранятся
• Хостинг-провайдеру и хранилищу изображений: размещение сайта и файлов
• Почтовому сервису: отправка писем о заказе и о поступлении товара
• Сервису нейросети: только текст запроса к подбору аромата, без вашего имени, телефона и почты
• Яндексу: обезличенные сведения о посещении сайта через счётчик Метрики. Имя, телефон и почта туда не передаются
• Государственным органам: если этого требует закон

Мы не продаём персональные данные и не передаём их третьим лицам для рекламы. Из счётчиков на сайте работает только Яндекс.Метрика, и собирает она сведения о посещении, а не о вас: подробности и список её cookie — на странице об использовании cookie.

6. Передача за пределы России

Сервис нейросети, который помогает подобрать аромат, расположен за пределами Российской Федерации. Туда уходит только текст, который вы написали в форме подбора. Не указывайте в нём имя, телефон, адрес и другие сведения о себе: для подбора аромата они не нужны.

7. Сколько храним

• Данные заказов — пять лет с момента исполнения: этого требуют правила хранения первичных учётных документов
• Данные кабинета — пока кабинет существует. Напишите нам, и мы их сотрём
• Подписку на поступление — до отправки письма. Как только письмо ушло, запись удаляется: обещание выполнено, держать чужую почту дальше незачем
• Журналы сервера — не более шести месяцев

8. Ваши права

Напишите на info@parfumbureau.ru с адреса, который указывали при заказе или регистрации, и мы:

• Расскажем, какие ваши данные у нас есть, откуда они взялись и кому передавались
• Исправим неточные или устаревшие
• Удалим данные, если они получены незаконно или больше не нужны для цели, ради которой собирались
• Прекратим обработку, если вы отзовёте согласие

На запрос о ваших данных отвечаем в течение десяти рабочих дней. При отзыве согласия обработку прекращаем не позднее тридцати дней. Часть данных мы обязаны сохранить и после отзыва: сведения об оплаченных заказах хранятся по требованию закона о бухгалтерском учёте.

9. Как защищаем

• Сайт работает по защищённому соединению, данные не ходят открытым текстом
• Доступ сотрудников разграничен по ролям: у большинства нет доступа к заказам и настройкам
• Действия сотрудников с товарами, ценами, заказами и настройками записываются в журнал
• Пароли хранятся в виде необратимой свёртки, данные банковских карт не хранятся вовсе

10. Изменения

Мы можем менять эту политику. Новая редакция начинает действовать с момента размещения на этой странице, дата редакции указана выше. Если изменения будут существенными, мы сообщим о них на сайте.