Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных — продавец, изготавливающий лампы по заказам через этот сайт:

Реквизиты продавца будут указаны.

Контакты для связи — на странице «Контакты».

2. Какие данные мы собираем

• Аккаунт: адрес электронной почты (он же логин) и пароль. Пароль хранится только в виде необратимого хеша — прочитать его не можем ни мы, ни кто-либо ещё.
• Заказ: имя («как к вам обращаться»), телефон и телеграм (если указали), адрес или город, способ получения, уточнение по доставке, желаемая дата, ваши пожелания и параметры лампы, которые вы выбрали.
• Вопрос с сайта (форма «Задать вопрос» на странице «Контакты»): имя, если вы его указали, телефон, телеграм или почта, по которым нам вам ответить, и текст вопроса. Вместе с вопросом мы записываем ваш IP-адрес и редакцию этой политики — как отметку о том, что вы дали согласие.
• Фотографии, которые вы загружаете в конструктор. На них могут быть люди — мы используем снимок только для того, чтобы изготовить вашу лампу, и не применяем его для опознания людей.
• Данные об оплате: сумма, дата и способ оплаты (перевод на карту, СБП или наличные), примечание. Номер вашей карты мы не получаем и не храним: оплата — перевод на наши реквизиты, мы видим только факт поступления.
• Технические данные: файлы cookie сессии и защиты форм (без них не работает вход и оформление заказа), IP-адрес в журналах сервера и во временных счётчиках защиты от подбора паролей и от потока обращений (счётчики живут не дольше часа). Кроме того, IP-адрес записывается вместе с вашим согласием на обработку данных и вместе с вопросом с сайта и хранится столько же, сколько эта запись (см. раздел 5). Рекламных и аналитических сервисов третьих лиц на сайте нет.

3. Зачем мы это делаем

• принять и выполнить заказ: изготовить, собрать и передать вам лампу;
• связаться с вами по заказу: уточнить детали, прислать превью и ссылку на заказ, сообщить о готовности и отправке;
• подтвердить оплату и вести учёт заказов;
• защитить сайт и ваш аккаунт от злоупотреблений;
• ответить на вопросы с сайта и на обращения и претензии.

Рассылок и рекламы мы не делаем. Письма приходят только по вашим заказам и по восстановлению пароля.

4. Основание и согласие

Мы обрабатываем данные с вашего согласия, которое вы даёте, отмечая галочку при регистрации, при оформлении заказа или под формой вопроса, и ради исполнения договора заказа, стороной которого вы являетесь. Согласие можно отозвать в любой момент (см. раздел 8).

5. Где и как долго хранятся данные

• Все данные хранятся на сервере магазина на территории Российской Федерации.
• Черновик заказа (фото и параметры, если вы собрали лампу, но не оформили заказ) хранится 48 часов. Удаляется автоматически вместе с фотографиями; чистка идёт раз в сутки, поэтому фактически черновик исчезает не позднее чем через три суток.
• Оформленный заказ со всеми данными и фотографиями — пока он нужен для исполнения, гарантийных обязательств и ответа на претензии, а затем до вашего запроса на удаление.
• Вопрос с сайта вместе с отметкой о согласии (IP-адрес и редакция политики) хранится один год со дня отправки и затем удаляется автоматически (проверка раз в сутки).
• Резервные копии. Раз в сутки мы делаем копию базы данных — такие копии хранятся до 14 дней и затем затираются новыми. Файлы оформленных заказов (фотографии, превью) тоже копируются; по вашему запросу мы удаляем их из копий вместе с основными. Черновики в копии не попадают.

6. Кому данные могут попасть

Мы не продаём и не передаём данные третьим лицам, кроме необходимого для заказа: службе доставки (Почта России, СДЭК, курьер) — ваши имя, телефон и адрес, чтобы доставить посылку; почтовому сервису — ваш адрес, чтобы отправить письма по заказу; государственным органам — когда этого требует закон.

Вопросы с сайта и сообщения о новых заказах (номер, параметры лампы, ваши имя и контакты из заказа) мы получаем в личный мессенджер мастера, который работает на том же сервере, что и магазин. Это не передача третьим лицам: сообщение видит только сам мастер.

7. Как мы защищаем данные

Соединение с сайтом шифруется (HTTPS), пароли хранятся в виде хеша, фотографии заказов не лежат в открытом доступе — их видят только вы и мастер, изготавливающий заказ. Доступ к заказам по чужой ссылке невозможен.

8. Ваши права

Вы вправе узнать, какие данные о вас у нас есть, потребовать их исправить, ограничить обработку или удалить, а также отозвать согласие. Для этого напишите нам через форму «Задать вопрос» на странице контактов (или по контактам выше, если они указаны) — мы ответим в сроки, которые установлены законом. После отзыва согласия мы удалим данные, кроме тех, которые обязаны хранить по закону.

Если вы считаете, что мы нарушаем ваши права, вы можете обратиться в Роскомнадзор или в суд.

9. Изменения

Если порядок обработки изменится, мы обновим эту страницу. Действующая версия всегда доступна на этой странице.

Порядок оформления и изготовления заказа — в условиях заказа.