Обработка персональных данных
Настоящая политика описывает персональные данные, собираемые через интернет-магазин kaizen-car.md, цели их обработки, получателей данных, сроки хранения и ваши права как субъекта персональных данных.
1. Оператор данных
- Наименование: S.R.L. "KAIZEN CAR"
- IDNO: 1023600017134
- Юридический адрес: MD-2044, CHIȘINĂU CIOCANA, mun. Chișinău, Mircea cel Bătrân bd., 9, ap.(of.) 74
- Пункт работы: str. Meșterul Manole 20, Chișinău, MD-2044
- E-mail: info@kaizen-car.md
- Телефон: +373 60 060 148
По любым вопросам, касающимся ваших персональных данных, вы можете обратиться к нам по указанному выше адресу электронной почты.
2. Собираемые данные
При оформлении заказа мы собираем имя и фамилию, номер телефона, адрес электронной почты, населённый пункт и адрес доставки, заказанные товары, сумму заказа, способ доставки и оплаты.
При регистрации аккаунта мы собираем имя, адрес электронной почты, номер телефона, пароль, сохранённые адреса, список избранных товаров, настройки уведомлений и историю заказов. Пароль хранится исключительно в виде криптографического хеша, который не позволяет его прочитать.
При публикации отзыва или комментария мы собираем его текст, выставленную оценку, отображаемое имя и дату публикации.
При посещении сайта автоматически собираются IP-адрес, тип браузера и устройства, операционная система, просмотренные страницы, дата и время посещения, страница перехода, а также данные, полученные с помощью cookie и описанные в разделе Политика использования Cookie.
Мы не собираем данные банковских карт, поскольку оплата производится наличными при получении.
Мы не собираем данные особых категорий, такие как сведения о здоровье, убеждениях или биометрические данные, и не запрашиваем их.
3. Цели и правовые основания обработки
| Цель | Правовое основание |
|---|---|
| Приём, подтверждение и доставка заказа, включая связанные с ним телефонные звонки | исполнение договора |
| Ведение аккаунта и сохранённых адресов | исполнение договора |
| Возвраты, возмещения, гарантия, претензии | исполнение договора и законная обязанность |
| Оформление и хранение бухгалтерских и налоговых документов | законная обязанность |
| Публикация отзывов и комментариев | согласие, выраженное публикацией |
| Маркетинговые сообщения, письма и уведомления о предложениях | согласие, которое можно отозвать в любой момент |
| Аналитические и рекламные cookie | согласие, выраженное через баннер cookie |
| Безопасность сайта, предотвращение мошенничества и злоупотреблений | законный интерес |
| Внутренняя статистика работы магазина | законный интерес |
Письма, касающиеся заказа, в том числе подтверждение приёма, изменение статуса и доставка, направляются в рамках исполнения договора. Владельцы аккаунта могут отключить эти уведомления в разделе «Уведомления» настроек аккаунта.
4. Получатели данных
Данные передаются только в необходимом объёме и только следующим получателям:
- водителю маршрутки, с которой посылка отправляется за пределы Кишинёва; водитель получает имя и номер телефона получателя для передачи посылки;
- Postal, поставщику транзакционной почты, для отправки подтверждений заказа;
- AlphaVPS, хостинг-провайдеру, на серверах которого работают сайт и база данных;
- бухгалтеру и налоговым органам, в пределах законных обязанностей;
- Google Ireland Limited, для сервисов Google Analytics и Google Ads, только если вы приняли аналитические и рекламные cookie;
- банковскому учреждению, после подключения онлайн-оплаты картой;
- государственным органам, в случаях, предусмотренных законом.
Мы не продаём ваши данные и не передаём их в аренду третьим лицам.
Использование сервисов Google предполагает передачу данных за пределы Республики Молдова, на серверы, расположенные в Европейском союзе и Соединённых Штатах Америки. Такая передача осуществляется на основании стандартных договорных условий и механизмов защиты, предоставляемых поставщиком. Передачу можно полностью исключить, отказавшись от необязательных cookie.
5. Сроки хранения
Данные хранятся в следующие сроки:
- данные аккаунта хранятся в течение всего срока его существования; после удаления аккаунта идентифицирующие данные немедленно обезличиваются;
- заказы и бухгалтерские документы хранятся в течение срока, установленного бухгалтерским и налоговым законодательством, в том числе после удаления аккаунта, поскольку законная обязанность по архивированию имеет приоритет перед требованием об удалении;
- отзывы и комментарии хранятся до их удаления автором или до удаления аккаунта;
- данные о посещениях и cookie хранятся в течение сроков, указанных в Политике использования Cookie.
6. Права субъекта данных
Как субъект персональных данных вы имеете:
- право на доступ, то есть право узнать, какие данные о вас у нас имеются, и получить их копию;
- право на исправление неточных данных;
- право на удаление данных в пределах законных обязанностей по архивированию;
- право на ограничение обработки;
- право на возражение против обработки, основанной на законном интересе;
- право на переносимость данных, то есть право получить данные в структурированном, общеупотребимом формате;
- право отозвать согласие в любой момент без влияния на законность обработки, осуществлённой до его отзыва;
- право подать жалобу в Национальный центр по защите персональных данных Республики Молдова, расположенный по адресу: мун. Кишинёв, ул. Сергея Лазо, 48, https://datepersonale.md.
7. Порядок осуществления прав
Часть этих прав можно осуществить непосредственно на сайте.
Доступ к данным и их переносимость обеспечиваются кнопкой «Скачать ваши данные» в разделе «Конфиденциальность» настроек аккаунта. Кнопка сразу формирует файл JSON с данными аккаунта, адресами, избранными товарами, отзывами и заказами.
Исправить данные можно в разделе «Личные данные» настроек аккаунта.
Аккаунт можно удалить с помощью кнопки «Удалить аккаунт» в настройках аккаунта. При удалении список избранного, отзывы и сохранённые адреса удаляются, а имя, адрес электронной почты, номер телефона и пароль заменяются обезличенными значениями. Заказы сохраняются в бухгалтерском учёте без идентифицирующих данных.
Согласие на маркетинговые сообщения отзывается в разделе «Уведомления» настроек аккаунта. Согласие на cookie отзывается по ссылке «Настройки cookie» в нижней части любой страницы или в разделе «Конфиденциальность» настроек аккаунта.
Для осуществления остальных прав направьте запрос на адрес info@kaizen-car.md. Срок ответа составляет не более 30 календарных дней. Чтобы исключить раскрытие данных третьим лицам, мы можем попросить вас подтвердить личность.
8. Безопасность данных
Сайт работает исключительно по защищённому соединению HTTPS. Пароли хранятся в виде криптографических хешей. Доступ к панели администрирования ограничен уполномоченным персоналом, а активные сессии автоматически прекращаются при смене пароля.
9. Несовершеннолетние
Сайт не предназначен для лиц младше 18 лет, и мы не собираем их данные намеренно. Родители или опекуны, полагающие, что у нас имеются данные их ребёнка, могут обратиться к нам, и эти данные будут удалены.
10. Изменение политики
Настоящая политика может обновляться. Действует редакция, опубликованная на этой странице. О существенных изменениях мы сообщаем на сайте.