Политика конфиденциальности

Оператор персональных данных — BEY, 111111111111, asd. Сайт магазина — BEY PERFUME.

Вопросы об обработке данных, отзыв согласия и требование удалить данные: info@bey.ru, телефон +7 (777) 000-00-00, WhatsApp +77770000000.

При оформлении заказа — то, что вы вводите в форму:

• фамилия и имя — чтобы курьер знал, кому вручить посылку;
• номер телефона — подтверждение заказа и связь курьера с вами;
• город и адрес доставки;
• комментарий к заказу — если вы его заполнили; поле необязательное.

Вместе с заказом сохраняются IP-адрес и сведения о браузере (User-Agent). Они нужны, чтобы отличать людей от автоматических запросов и ограничивать перебор кода доступа к заказу.

Мы не собираем адрес электронной почты, дату рождения, ИИН, паспортные данные и реквизиты банковских карт. Оплата картой на сайте не принимается, поэтому платёжные данные к нам не попадают в принципе.

Основание — ваше согласие: отметка «Согласен на обработку персональных данных» в форме заказа. Она не проставлена заранее, и без неё заказ не оформляется. Кроме того, обработка необходима для исполнения договора купли-продажи и доставки, а также для бухгалтерского и налогового учёта.

• Фамилия, имя, телефон, город, адрес и состав заказа — 3 года с даты заказа: этого требует учёт. Затем сведения обезличиваются, в статистике остаются суммы и товары без привязки к человеку.
• IP-адрес и User-Agent — вместе с заказом, тот же срок.
• Счётчики неудачных попыток ввода кода доступа — не более суток во временном хранилище.

Статус заказа открывается по номеру и четырёхзначному коду — это заменяет вход в личный кабинет. Как устроена защита:

• код хранится только в виде необратимого хеша — мы не можем его прочитать и не сообщим его по телефону; потерянный код невосстановим;
• код показывается один раз, на экране сразу после оформления, и стирается из браузера после показа;
• на странице статуса данные показываются частично: телефон — +7 (777) ***-**-67, имя — «Дамир А.», из адреса — только город и улица;
• число неверных попыток ограничено, при переборе доступ к заказу временно закрывается;
• через 90 дней после исполнения заказа страница перестаёт показывать персональные данные — остаётся только статус.

• Корзина — в локальном хранилище вашего устройства. На сервер её содержимое уходит только в момент оформления заказа.
• Номер и код только что оформленного заказа — во временном хранилище вкладки; удаляются сразу после показа и не переживают её закрытие.
• Куки посетителям витрины сайт не ставит. Единственная кука — служебная сессия сотрудника в закрытой админке.
• Счётчиков посещаемости и рекламных пикселей на сайте нет: Google Analytics, Яндекс.Метрика и Meta Pixel не подключены.

• Сотрудникам магазина, которые обрабатывают заказ.
• В Telegram: уведомление о новом заказе приходит менеджеру в закрытый рабочий чат и содержит имя, телефон, город и адрес, состав и сумму заказа. Оператор мессенджера — Telegram FZ-LLC.
• Службе доставки — фамилия, имя, телефон и адрес: без них посылку не вручить.
• Хостинг-провайдеру Railway Corporation, на серверах которого работают сайт и база заказов.

Мы не продаём данные и не передаём их рекламным сетям, брокерам данных и третьим лицам сверх перечисленного.

Серверы, на которых работают сайт и база заказов, расположены за пределами Республики Казахстан — в США. Уведомления сотрудникам передаются через Telegram, серверы которого также находятся за границей. Оформляя заказ и отмечая согласие, вы соглашаетесь с такой передачей ваших данных.

• узнать, какие ваши данные у нас есть и откуда они получены;
• потребовать исправить неточные данные или дополнить их;
• потребовать удалить данные;
• отозвать согласие на обработку.

Напишите на info@bey.ru — ответим в течение трёх рабочих дней. Чтобы найти ваш заказ, назовите его номер.

Отзыв согласия до доставки означает отмену заказа: везти посылку, не зная адреса, невозможно. После доставки номер, состав и сумма заказа остаются в бухгалтерских документах — их хранение требует закон, и удалить их по запросу мы не вправе.

• сайт работает только по защищённому соединению (HTTPS);
• код доступа к заказу и пароли сотрудников хранятся в виде необратимого хеша, а не текстом;
• админка закрыта сессией с ограниченным сроком, действия сотрудников с заказами пишутся в журнал;
• персональные данные на публичной странице статуса маскирует сервер — полные значения в браузер не отдаются;
• доступ к базе заказов есть только у ограниченного круга сотрудников.

Новая редакция публикуется на этой странице с указанием даты вступления в силу. Данные, собранные до изменения, обрабатываются по редакции, действовавшей на момент их сбора.