1. Общие положения
1.1. Оператор персональных данных — индивидуальный предприниматель Лавренюк Екатерина Александровна, ОГРНИП 326619600206480, ИНН 614004166208 (далее — Оператор).
1.2. Адрес для обращений по вопросам персональных данных: hello@dejavuaroma.ru.
1.3. Политика применяется к сайту dejavuaroma.ru, оформлению, оплате, исполнению и доставке заказов, возвратам, а также обращениям по электронной почте, через чат на сайте и сообщество «Дежавю» во ВКонтакте.
1.4. Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми требованиями законодательства Российской Федерации.
2. Какие данные обрабатываются
2.1. При оформлении заказа: имя получателя, номер телефона, адрес электронной почты, регион, населенный пункт, выбранный способ доставки, адрес или пункт выдачи, комментарий к заказу, если он указан.
2.2. Вместе с заказом обрабатываются его идентификатор и номер, состав и количество товаров, стоимость товаров и доставки, итоговая сумма, дата создания, статусы заказа, оплаты, отправки письма и возврата денежных средств, если возврат оформляется.
2.3. Онлайн-оплата проводится через Чекаут Яндекс Пэй. В зависимости от выбранного способа оплаты обрабатываются сведения, необходимые для проведения платежа и определения его статуса. Полный номер карты, срок ее действия и CVV/CVC Оператор не получает и не хранит.
2.4. При обращении по электронной почте, через чат на сайте или ВКонтакте могут обрабатываться имя или обращение пользователя, email, телефон, идентификатор или ссылка на профиль, содержание сообщения и сведения о заказе — в объеме, который пользователь сообщает сам.
2.5. Для работы сайта и защиты форм могут обрабатываться технические сведения: IP-адрес, дата и время запроса, адрес страницы, сведения о браузере, устройстве и операционной системе, технические идентификаторы и данные, необходимые для проверки SmartCaptcha.
2.6. Яндекс Метрика может получать технические идентификаторы браузера, сведения об устройстве и браузере, источнике перехода, посещенных страницах и действиях на сайте. Сервис использует cookies и localStorage для учета посещений и формирования статистики. Метрика применяется для оценки посещаемости, поиска ошибок и неудобных мест и улучшения сайта. Поля checkout помечены так, чтобы введенные имя, телефон, email, адрес доставки и комментарий не записывались средствами анализа поведения и не передавались в параметры аналитических событий сайта.
2.7. При использовании встроенного чата обрабатываются содержание переписки, технический идентификатор диалога, время сообщений и сведения, необходимые для доставки сообщений и отображения их статуса. При отправке первого сообщения используется SmartCaptcha для защиты чата от автоматизированных запросов.
2.8. В браузере пользователя локально сохраняются состав корзины, факт закрытия уведомления о cookies, а также технический идентификатор и токен текущего диалога в чате. Это позволяет сохранять корзину между страницами, не показывать одно и то же уведомление при каждом переходе и продолжать начатую переписку.
2.9. Оператор не запрашивает специальные категории персональных данных и биометрические данные. Пользователю не следует передавать такие сведения через формы или сообщения.
3. Цели и правовые основания обработки
- ответ на обращение и консультация по ассортименту;
- оформление заказа по инициативе пользователя;
- заключение и исполнение договора розничной купли-продажи;
- связь по заказу, организация оплаты и подтверждение ее статуса;
- организация доставки, возврата, обмена и рассмотрение претензий;
- отправка сервисных писем, непосредственно связанных с заказом;
- исполнение обязанностей, установленных законодательством Российской Федерации;
- обеспечение стабильной и безопасной работы сайта и серверной инфраструктуры;
- получение статистики посещаемости, анализ работы сайта, поиск ошибок и улучшение интерфейса.
3.1. Правовыми основаниями являются согласие пользователя в случаях, когда оно требуется, действия по инициативе пользователя до заключения договора, заключение и исполнение договора, выполнение обязанностей, возложенных на Оператора законом, а также законные интересы Оператора при условии, что такая обработка не нарушает права и свободы пользователя.
3.2. Для веб-аналитики Оператор исходит из законного интереса в обеспечении стабильной работы интернет-магазина, понимании использования сайта, выявлении проблем интерфейса и его улучшении. Контактные данные не используются для рекламных или маркетинговых рассылок без отдельного согласия.
4. Действия с данными и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях и объеме, необходимых для указанных целей, блокирование, удаление и уничтожение персональных данных.
Обработка выполняется с использованием средств автоматизации и без них. Оператор не публикует персональные данные и не предоставляет к ним доступ неограниченному кругу лиц.
5. Инфраструктура и сервисы
5.1. Серверная обработка заказов выполняется в Yandex Cloud. Cloud Functions принимают запросы checkout, обрабатывают статусы оплаты и возвратов. Основная база заказов — YDB Serverless; в ней хранятся сведения о заказе, контактные и доставочные данные и технические статусы. Секреты интеграций хранятся отдельно от кода с использованием Yandex Lockbox.
5.2. Для сервисных писем, которые направляет Оператор по заказу, в том числе уведомлений о возврате, используется Yandex Cloud Postbox. Ему передаются email получателя и содержание соответствующего сервисного сообщения. Подтверждение заказа и оплаты также может направляться средствами Яндекс Пэй.
5.3. Для защиты checkout и отправки первого сообщения в чате от ботов и автоматизированных запросов используется Yandex SmartCaptcha. При проверке формируется одноразовый технический токен; при серверной проверке также может передаваться IP-адрес пользователя. Эти сведения используются для определения, является ли запрос обычным пользовательским запросом или автоматизированным.
5.4. Публичная часть сайта размещается с использованием Yandex Object Storage в инфраструктуре Yandex Cloud. При выдаче сайта могут обрабатываться технические сведения, необходимые для доставки контента, безопасности и диагностики, но база заказов и данные checkout в публичном хранилище сайта не размещаются.
5.5. Для оформления заказа и онлайн-оплаты используется Чекаут Яндекс Пэй, интегрированный через Yandex Commerce Protocol. При оформлении могут быть доступны банковская карта, Система быстрых платежей (СБП) и Яндекс Сплит. В рамках Yandex Commerce Protocol Оператор как оператор персональных данных поручает Яндексу обработку персональных данных конечных пользователей в объеме, необходимом для работы выбранной функциональности чекаута. Платежные реквизиты карты обрабатываются на стороне Яндекс Пэй; Оператор не получает и не хранит полный номер карты, срок ее действия и CVV/CVC.
5.6. Для доставки после оформления отправления сведения о получателе могут передаваться выбранной службе доставки в необходимом объеме: имя, телефон, населенный пункт, адрес или ПВЗ и параметры отправления. В checkout доступны доставка Ozon и Яндекс Доставка.
5.7. Встроенный чат работает без отдельного стороннего сервиса онлайн-чата. Сообщения и технические сведения о диалоге обрабатываются серверной функцией «Дежавю» в Yandex Cloud и сохраняются в YDB. Для защиты отправки первого сообщения используется SmartCaptcha.
5.8. Для веб-аналитики используется Яндекс Метрика. Она помогает оценивать посещаемость, источники переходов и взаимодействие со страницами, выявлять ошибки и неудобные места и улучшать сайт. Метрика может использовать cookies и localStorage с анонимными идентификаторами браузера, а также технические сведения об устройстве и посещении сайта.
5.9. База YDB, используемая для первичной записи, систематизации, накопления, хранения, уточнения и извлечения данных российских покупателей, размещается в инфраструктуре Yandex Cloud в России. Оператор не организует трансграничную передачу персональных данных в рамках текущего процесса оформления заказа.
6. Сроки хранения и удаление
6.1. Неоплаченные заказы автоматически переводятся в статус истекших после 72 часов без оплаты и удаляются из рабочей базы через 7 дней после такого перевода.
6.2. Данные оплаченного заказа обрабатываются в течение исполнения заказа и далее в пределах срока, необходимого для разрешения возможных требований и выполнения обязанностей по закону, как правило не более трех лет, если более длительный срок не требуется законом.
6.3. Переписка во встроенном чате хранится не дольше шести месяцев после последнего сообщения и затем удаляется из рабочей базы, если более длительное хранение не требуется для защиты прав сторон.
6.4. Данные, обрабатываемые исключительно на основании согласия, обрабатываются до достижения цели или до отзыва согласия, если отсутствует другое законное основание.
6.5. Сведения, которые необходимо сохранять в силу требований законодательства о расчетах, налогах, защите прав потребителей или иных обязательных требований, хранятся в течение предусмотренных законом сроков.
7. Защита данных
Оператор ограничивает доступ к данным, использует сервисные учетные записи и разграничение прав доступа, не хранит платежные реквизиты банковских карт, отделяет секреты интеграций от исходного кода и применяет технические средства защиты форм от автоматизированных запросов.
Передача данных между браузером и подключенными сервисами выполняется по защищенным соединениям HTTPS/TLS. Абсолютная безопасность информационных систем не может быть гарантирована, поэтому меры защиты пересматриваются по мере изменения инфраструктуры.
8. Права пользователя
Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, если обработка основана на нем, а также защищать свои права способами, предусмотренными законодательством.
Для обращения напишите на hello@dejavuaroma.ruс темой «Персональные данные». Укажите примерную дату взаимодействия и номер заказа при наличии — это поможет найти сведения и убедиться, что ответ получает надлежащее лицо.
9. Cookies и данные браузера
9.1. Сайт использует cookies и локальные хранилища браузера. Сам сайт сохраняет в localStorage состав корзины, факт закрытия уведомления о cookies, а также технический идентификатор и токен текущего диалога в чате. Яндекс Метрика использует cookies и localStorage с техническими идентификаторами, чтобы различать посещения, формировать статистику и анализировать работу сайта.
9.2. SmartCaptcha используется для защиты оформления заказа и отправки первого сообщения в чате от ботов. При проверке сервис обрабатывает технический токен и может получать IP-адрес запроса.
9.3. Плашка «Мы используем cookies» носит информационный характер. Нажатие кнопки «Хорошо» только закрывает уведомление и сохраняет этот факт в браузере; кнопка не является отдельным согласием на обработку персональных данных.
9.4. Пользователь может удалить или ограничить cookies в настройках браузера, а также запретить или очистить локальные хранилища сайта. В зависимости от настроек браузера это может повлиять на сохранение корзины, продолжение переписки, повторный показ уведомления и полноту веб-аналитики.
10. Изменение Политики
Политика может обновляться при изменении законодательства, состава сервисов или способов обработки данных. Актуальная редакция всегда размещается на этой странице.
Связанный документ: Согласие на обработку персональных данных.