Политика конфиденциальности

Наш подход

Мы рассматриваем персональные данные не как актив, а как ответственность. Поэтому наш главный принцип прост: мы не собираем данные, которые нам не нужны.

Для заказа нам нужен ваш адрес, но не дата рождения. Для выставления счёта нужны налоговые данные, но не профессия. У каждого поля в наших формах есть конкретная цель.

Какие данные мы собираем

Обязательные данные

• Аккаунт: имя и фамилия, почта, телефон — чтобы доставить заказ и связаться с вами.
• Доставка: адрес. Передаётся службе доставки только для доставки.
• Счёт: поля, обязательные по закону.

Необязательные данные

• Избранные товары и настройки уведомлений о поступлении.
• Маркетинговые согласия — по умолчанию выключены.

Автоматически собираемые данные

IP-адрес, сведения о браузере и записи сессий. Они хранятся для защиты аккаунта: для контроля попыток входа, выявления подозрительного доступа и отображения активных сессий.

Какие данные мы не собираем

Мы этого не знаем и не хотим знать:

• Номер вашей карты. Оплата принимается на платформе iyzico. У нас есть только платёжная система карты и последние четыре цифры — чтобы вы узнали свой заказ.
• Ваш пароль. Он хешируется необратимо. Никто, включая нас, его не видит; если вы его забудете, создадите новый.
• Геолокацию, контакты, файлы устройства. Мы никогда не запрашиваем такие разрешения.

Передача данных

Мы не продаём ваши данные и не передаём их третьим лицам в маркетинговых целях. Данные передаются только когда это необходимо для оказания услуги и только в нужном объёме:

• iyzico: для оплаты. Сумма заказа и платёжные данные.
• Служба доставки: имя, адрес, телефон для доставки. Состав заказа не передаётся.
• Почтовые и SMS-сервисы: для отправки уведомлений.
• Уполномоченные органы: в случаях, предусмотренных законом.

Меры безопасности

Безопасность заложена в основу системы, а не добавлена позже. Основные меры:

Безопасность аккаунта

• Пароли хешируются необратимо (bcrypt).
• Доступна двухэтапная проверка; для администраторов она обязательна.
• После пяти неудачных попыток входа аккаунт временно блокируется.
• Вы видите активные сессии и можете удалённо завершить сессию на незнакомом устройстве.
• При смене пароля другие сессии по умолчанию завершаются.
• Для важных действий (смена почты, удаление аккаунта, скачивание данных) пароль запрашивается повторно.

Безопасность системы

• Весь трафик зашифрован (HTTPS).
• Платежи проходят с 3D Secure и проверяются на сервере.
• Действия администраторов фиксируются в неизменяемых журналах; удалить их нельзя.
• Пароли, данные карт и ключи сессий ни при каких условиях не записываются в журналы безопасности.

Файлы cookie

Ни один необязательный файл cookie не загружается без вашего согласия. Подробности — в политике cookie.

Ваши права

Вы вправе получить доступ к своим данным, исправить и удалить их. Два права доступны прямо в аккаунте:

• Скачать мои данные: все ваши персональные данные в машиночитаемом файле. Ссылка действует 15 минут.
• Удалить аккаунт: ваши персональные данные удаляются. Записи о заказах и счетах хранятся по требованию налогового законодательства, но больше не связаны с вашей личностью.

Это можно сделать на странице конфиденциальности аккаунта. Правовые основания и подробности — в уведомлении KVKK.

Конфиденциальность детей

Наш сайт не предназначен для лиц младше 18 лет, и мы сознательно не собираем данные этой возрастной группы.

Изменения политики

При изменении этой политики дата в верхней части страницы обновляется. О существенных изменениях мы сообщаем зарегистрированным пользователям по почте.

Контакты

С вопросами о конфиденциальности обращайтесь через страницу контактов.