GifteroGiftero
Все товары

Политика конфиденциальности

Это шаблон. Это начальный шаблон, а не юридическая консультация. В нём описано, как программное обеспечение этого магазина действительно обращается с данными, но то, что зависит от вашего бизнеса и вашей юрисдикции - применимое право, сроки хранения, страны обработки данных, права клиентов и любые дополнительные инструменты, которые вы используете - оставлено в виде указаний в квадратных скобках. Проверьте каждый раздел и замените все заполнители в квадратных скобках до публикации этой страницы.

1. Об этой политике

Эта политика объясняет, какие данные о вас собирает интернет-магазин Giftero (далее - «Магазин»), зачем они собираются, кто ещё их видит и какой выбор есть у вас.

Она применяется к вам и как к посетителю, и как к клиенту Магазина.

2. Кто отвечает за ваши данные

Магазин управляется Giftero, который определяет, как используются данные, описанные в этой политике.

Адрес: Moscow, Food City Wholesale Market
Entrance No. 12
2nd Floor
Location: 2-19-033

Электронная почта: info@giftero.ru

Телефон: +79933590987

[Добавьте сведения о регистрации компании, налоговом учёте или регистрации в сфере защиты данных, которые оператор обязан публиковать там, где вы ведёте деятельность.]

3. Что охватывает эта политика

Эта политика охватывает сам Магазин: страницы, которые вы просматриваете, заказы, которые вы оформляете, платежи, которые вы за них совершаете, и поддержку, которую вы запрашиваете.

Она не охватывает другие сайты и сервисы, на которые вы переходите отсюда, включая собственные страницы платёжного провайдера. У них свои политики конфиденциальности.

4. Данные, которые вы предоставляете при заказе

Магазин не требует создавать учётную запись и не спрашивает ваше имя или почтовый адрес для покупки.

Когда вы оформляете заказ, вместе с ним записывается следующее:

  • товары и количество, которые вы заказали, а также цена, валюта и налог, действовавшие в этот момент;
  • введённый вами код скидки;
  • язык, которым вы пользовались;
  • данные, необходимые конкретному товару для активации или выдачи. Что именно запрашивается, зависит от товара - например имя аккаунта, идентификатор игрока или профиля, номер телефона или адрес электронной почты - и Магазин показывает, какие именно поля нужны товару, до покупки. Не вводите то, о чём товар не спрашивает.

5. Данные, собираемые автоматически

Часть данных возникает из самого факта использования Магазина, а не передаётся вами:

  • обезличенный идентификатор вашего браузера, описанный в следующем разделе;
  • то, что вы искали в Магазине, описанное в разделе 11;
  • обычные технические данные запросов, которые записывают серверы, описанные в разделе 12.

6. Файлы cookie и хранилище браузера

Магазин устанавливает один собственный файл cookie с именем sf_cid. В нём хранится только случайно сгенерированный идентификатор и ничего больше: ни имени, ни адреса электронной почты, ни данных заказа. Его значение шифруется и подписывается сервером, помечено как HttpOnly, поэтому скрипты страницы не могут его прочитать, передаётся только по защищённому соединению и истекает через один год.

Этот файл cookie необходим для правильной работы Магазина. Его назначение - узнавать один и тот же браузер между посещениями, чтобы можно было применять ограничения вида «один заказ со скидкой на клиента». Это не снятие цифрового отпечатка устройства: если вы очистите файлы cookie, откроете приватное окно или смените браузер либо устройство, вы просто будете считаться новым посетителем. Ваш IP-адрес никогда не используется вместо него для вашей идентификации.

Отдельно ваш браузер, а не сервер, хранит вашу корзину и выбранный язык в своём локальном хранилище, чтобы они сохранялись при перезагрузке страницы. Эти данные остаются на вашем устройстве и исчезают, когда вы очищаете данные браузера.

[Если вы добавляете любые другие файлы cookie или сходные технологии - аналитику, онлайн-чат, рекламу, A/B-тестирование - перечислите их здесь с назначением и сроком жизни и опишите, как посетитель может от них отказаться.]

7. Платёжные данные

Платежи обрабатывает платёжный провайдер, выбранный для этого Магазина. При оплате вы переходите к этому провайдеру и вводите данные карты или кошелька на его собственной странице.

Номера карт и подобные платёжные реквизиты никогда не передаются Магазину, не видны ему и не хранятся в нём. Магазин хранит лишь запись, необходимую, чтобы распознать ваш платёж: сумму и валюту, выбранный способ оплаты, выданную провайдером ссылку, результат платежа - успех, отказ или возврат, технический ответ провайдера и время этих событий.

Платёжный провайдер обрабатывает ваши платёжные данные в соответствии со своей политикой конфиденциальности и под своей ответственностью.

8. Квитанции об оплате и ручная проверка

Некоторые способы оплаты вместо оплаты онлайн требуют загрузить подтверждение платежа. Если вы пользуетесь таким способом, загруженный файл сохраняется вместе с вашим заказом и показывается сотрудникам этого магазина, чтобы они проверили платёж и приняли или отклонили его, вместе с причиной решения.

Квитанция - документ о вас и часто о вашем банковском счёте, поэтому загружайте только то, что нужно для подтверждения платежа. Сам факт загрузки - имя файла, его тип и размер - также записывается в журнал сервера, описанный в разделе 12.

9. Исполнение заказа и выдача кодов

Магазин не выпускает подарочные карты сам. Чтобы получить купленное вами, ваш заказ и требуемые этим товаром данные для активации передаются платформе подарочных карт, на которой работает этот Магазин и которая поставляет коды, а она в свою очередь может передать данные активации бренду или поставщику, выпускающему товар.

Без этого товар, который вы заказали, невозможно выпустить или активировать. Передаются только те данные, которые нужны именно этому товару.

10. Поддержка клиентов

Если вы обращаетесь в поддержку по заказу, отправленное вами сообщение и заказ, к которому оно относится, используются, чтобы вам ответить, разобраться в проблеме и сохранить запись о том, как она была решена.

У Магазина нет собственной отправки электронной почты, поэтому он не присылает вам подтверждения заказа, квитанции или рассылки по электронной почте. Когда сотрудники этого магазина получают уведомление о заказе или платеже, требующем их внимания, оно направляется сотрудникам, а не вам.

[Если вы отвечаете клиентам через электронную почту, чат, мессенджер или службу поддержки, не входящую в состав этого Магазина, назовите их здесь и укажите, что они хранят.]

11. Журналы поиска и использования

То, что вы вводите в поиск Магазина, записывается вместе с числом найденных результатов, использованным каналом магазина, идентификатором вашей поисковой сессии, регионом, который вы просматривали, и временем. На сайте вместе с поисковым запросом не сохраняется никакой ваш идентификатор. Если вы покупаете через мессенджер, вместе с запросом сохраняется идентификатор аккаунта, который этот мессенджер передаёт Магазину.

Это используется, чтобы понять, что ищут клиенты, исправить запросы, не дающие полезных результатов, и решить, какие товары предлагать. Для построения рекламного профиля о вас это не используется.

12. Безопасность, предотвращение мошенничества и борьба со злоупотреблениями

Как и любой интернет-сервис, серверы Магазина и сеть перед ними записывают технические данные о запросах, которые могут включать IP-адрес, время запроса, что было запрошено и что ответил сервер. Это нужно, чтобы диагностировать сбои и обнаруживать атаки.

IP-адреса также используются, чтобы замедлять и блокировать повторные неудачные попытки входа в служебный раздел этого магазина. Это защитная мера, применяемая в момент попытки; для идентификации покупателей или построения их профилей она не используется.

Записи о заказах, платежах и кодах скидок также используются для выявления злоупотреблений - например когда один и тот же браузер пытается многократно применить одноразовую скидку или когда платёж не соответствует своему заказу.

13. Как используются ваши данные

Если обобщить разделы выше, ваши данные используются только для того, чтобы:

  • принять ваш заказ, правильно его рассчитать и применить скидку;
  • принять и проверить ваш платёж, обработать возвраты и оспаривания;
  • получить, активировать и выдать купленное вами;
  • ответить на ваши обращения в поддержку и сохранить их историю;
  • обеспечивать безопасность Магазина и предотвращать мошенничество и злоупотребления;
  • вести деловые записи, которые закон требует от продавца;
  • понимать, какие товары и запросы важны клиентам, чтобы улучшать каталог.

Ваши данные не используются для целей, несовместимых с перечисленными, и ничто из описанного в этой политике не является продажей ваших персональных данных третьим лицам.

14. Правовое основание обработки

Большая часть описанной выше обработки необходима либо для исполнения заключённого вами договора купли-продажи, либо для выполнения правовой обязанности продавца, либо для защиты Магазина и его клиентов от мошенничества и злоупотреблений.

[Укажите закон о защите персональных данных, применимый к вашему бизнесу и вашим клиентам, и правовое основание, на которое вы опираетесь для каждой цели из раздела 13. Если для чего-либо - например для маркетинга или необязательных файлов cookie - вы опираетесь на согласие, укажите это здесь и опишите, как согласие получается и отзывается.]

15. Поставщики услуг и другие получатели

Ваши данные передаются только тем сторонам, которые необходимы для работы Магазина и исполнения вашего заказа:

  • выбранному вами платёжному провайдеру, который получает то, что нужно для приёма и проверки вашего платежа;
  • платформе подарочных карт, на которой работает этот Магазин и которая поставляет коды, а через неё - бренду или поставщику, выпускающему купленный товар;
  • поставщикам инфраструктуры, размещающим Магазин и его базу данных;
  • если этот магазин использует мессенджер для уведомления собственных сотрудников, оператор этого мессенджера передаёт такие уведомления;
  • органам власти, консультантам или аудиторам, когда раскрытие требуется по закону или необходимо для заявления либо защиты правового требования.

[Перечислите любых других поставщиков услуг, которых вы используете - аналитику, чат, электронную почту, бухгалтерию, доставку, маркетинг - и укажите, что получает каждый из них.]

16. Где обрабатываются ваши данные

[Укажите страны, в которых данные вашего магазина хранятся и обрабатываются, и меру защиты, на которую вы опираетесь при передаче данных за пределы страны ваших клиентов. Ваш платёжный провайдер, платформа подарочных карт и хостинг-провайдер могут обрабатывать данные в разных странах, поэтому проверьте все три до заполнения этого раздела.]

17. Сколько хранятся данные

Записи о заказах, платежах и обращениях в поддержку хранятся столько, сколько нужно для целей раздела 13 - в частности для вашей истории заказов, для ответа на позднее оспаривание платежа и для исполнения налоговых и бухгалтерских обязанностей самого продавца. Файл cookie sf_cid истекает через год после установки, а корзина и выбранный язык в вашем браузере сохраняются до того, как вы очистите данные браузера.

[Укажите, сколько вы храните записи о заказах, платежах, квитанциях и обращениях в поддержку - например срок, который требуют ваши налоговые и бухгалтерские правила, - и что вы удаляете раньше.]

18. Как защищаются ваши данные

Трафик между вашим браузером и Магазином шифруется при передаче. Служебный раздел требует входа, ограничивает повторные неудачные попытки и отделён от публичного магазина. Данные каждого магазина хранятся отдельно от данных любого другого магазина, и на запрос всегда отвечают только данными того магазина, к которому он адресован. Идентификатор браузера в файле cookie sf_cid зашифрован и подписан, поэтому его нельзя подделать или прочитать скриптами страницы.

Ни один сервис не может обещать, что инцидент безопасности невозможен. [Опишите любые дополнительные меры, на которые вы опираетесь, и то, как вы уведомите клиентов и, если применимо, надзорный орган, если утечка затронет их данные.]

19. Ваши права в отношении персональных данных

В зависимости от страны вашего проживания у вас может быть право узнать, какие данные о вас хранятся, потребовать их исправления или удаления, возразить против их использования или ограничить его, а также получить их копию. Некоторые из этих прав ограничены: запись о заказе или платеже, которую продавец обязан хранить для налоговых целей, нельзя удалить просто по требованию.

Чтобы обратиться с запросом, свяжитесь с оператором, указанным в разделе 2. Поскольку в Магазине нет клиентских учётных записей, обычно потребуется указать соответствующий заказ, чтобы можно было найти нужные записи.

[Перечислите права, которые ваши клиенты действительно имеют по применимому к вам закону, укажите, как клиент их реализует, как вы проверяете подлинность запроса и как быстро отвечаете.]

20. Маркетинг

Сам Магазин не отправляет маркетинговых сообщений и не имеет средств для этого.

[Если вы отправляете маркетинговые сообщения с помощью другого инструмента, укажите канал, то, как вы получаете согласие, и то, как клиент может отказаться от рассылки. Если вы вообще не ведёте маркетинг, напишите это и удалите остальную часть раздела.]

21. Дети

Магазин предназначен для покупателей, достаточно взрослых, чтобы заключить договор купли-продажи, и не адресован детям.

[Укажите минимальный возраст для покупок в вашем магазине по применимому к вам закону и то, что вы делаете, если узнаёте, что заказ оформил ребёнок или что у вас есть данные ребёнка.]

22. Ссылки и сервисы третьих лиц

Магазин поставляется без рекламных сетей, без отслеживающей аналитики и без пикселей отслеживания социальных сетей.

Страницы здесь могут ссылаться на сайт самого бренда, на платёжного провайдера или на инструкции по активации товара. Перейдя по такой ссылке, вы попадаете на чужой сервис, который регулируется его собственной политикой конфиденциальности, а не этой.

[Если вы добавляете в этот магазин инструмент аналитики, чата, рекламы или социальных сетей, назовите его здесь, укажите, что он собирает, и дайте ссылку на его политику конфиденциальности.]

23. Изменения политики и контакты

Эта политика может обновляться при изменении Магазина или требований законодательства. Действующей всегда является версия, опубликованная на этой странице, и существенные изменения вступают в силу с момента их публикации здесь.

По любым вопросам об этой политике или о ваших данных свяжитесь с оператором, указанным в разделе 2, по адресу info@giftero.ru или по телефону +79933590987.

[Если в месте вашей деятельности защиту персональных данных контролирует надзорный орган или регулятор, назовите его здесь и укажите, как клиент может подать ему жалобу.]