Политика конфиденциальности

1. Оператор и контакт по вопросам данных

Оператором сайта и описанной в настоящей политике обработки данных является LISS INNOVATIONS S.R.L., IDNO 1017600029273, юридический адрес: мун. Кишинёв, сек. Рышкань, ул. Матей Басараб 9, бл. 2, оф. 67.

По вопросам или запросам о персональных данных обращайтесь по адресу office@kerashop.md или телефону +373 69 896 667. Рабочие часы: понедельник – пятница, 09:00–17:00.

2. Какие данные мы можем собирать

В зависимости от действий клиента мы можем собирать:

имя и фамилию;
номер телефона, адрес электронной почты и адрес доставки;
данные заказа: продукты, количество, стоимость, статус, адрес для счетов и сведения о переписке по заказу;
идентификаторы операции и статус платежа. Мы не собираем и не храним полный номер карты или код CVV;
сообщения и сведения, переданные в службу поддержки;
технические данные, например IP-адрес, тип устройства, браузер, идентификаторы cookie и данные об использовании сайта, если соответствующие инструменты активированы;
настройки коммуникаций, согласия и их отзыв.

Мы не запрашиваем данные, не необходимые для описанных ниже целей. Клиент должен предоставлять только корректные данные и не передавать данные другого лица без законного основания.

3. Цели и основания обработки

Мы обрабатываем данные для следующих целей:

получения, подтверждения, оплаты, подготовки и доставки заказа — для заключения и исполнения договора;
ответа на вопросы, претензии, возвраты и обращения в поддержку — для исполнения договора и защиты законных интересов Продавца;
бухгалтерского и налогового учета, предотвращения мошенничества и защиты прав в спорах — для выполнения юридических обязанностей и защиты законных интересов;
отправки коммерческих сообщений — только на основании согласия, если оно необходимо. Согласие можно отозвать в любое время;
безопасности, работы и улучшения сайта, включая статистику — на основании законного интереса или согласия, если это необходимо для используемого инструмента.

Обработка выполняется с соблюдением Закона № 133/2011 о защите персональных данных. Если применимое основание зависит от конкретной ситуации, мы сообщим об этом основании.

4. Кому мы можем передавать данные

Мы передаем только необходимые данные поставщикам, которые помогают нам работать с магазином:

Shopify — платформа интернет-магазина, корзина, заказ, учетная запись и связанная инфраструктура;
Paynet — обработка оплаты картой и подтверждение операции. Полные данные карты вводятся в среде Paynet и не попадают на серверы Продавца;
служба доставки/курьер — имя, телефон, адрес и данные, необходимые для передачи посылки;
поставщики аналитики и cookie — технические данные и сведения об использовании только для активированных инструментов и в пределах настроек cookie и закона.

Поставщики могут обрабатывать данные от нашего имени или в соответствии со своими политиками — в зависимости от их юридической роли и предоставляемой услуги. Точные названия дополнительных поставщиков публикуются или сообщаются после их подключения к магазину.

5. Платежи

Карты Visa и Mastercard обрабатываются через Paynet в MDL. Продавец не видит и не хранит полные данные карты; он получает сведения, необходимые для подтверждения платежа и управления заказом. Для получения информации об обработке Paynet клиент может ознакомиться с уведомлением Paynet на странице оплаты.

6. Хранение данных

Мы храним данные только столько, сколько необходимо для цели их сбора:

данные заказа и связанные документы — в течение исполнения договора и далее столько, сколько необходимо для бухгалтерских, налоговых и иных юридических обязанностей или разрешения споров;
идентификаторы и подтверждения платежей — пока они необходимы для сверки, учета, рассмотрения претензий или оспаривания операции;
сообщения в поддержку и претензии — до их разрешения и далее, если это необходимо для осуществления или защиты прав;
данные для коммерческих сообщений — до отзыва согласия или возражения, кроме данных, которые мы обязаны хранить по закону;
данные cookie и аналитики — в соответствии с настройками cookie и сроками, указанными для активированного инструмента.

После истечения применимого срока данные удаляются, обезличиваются или архивируются только при наличии законного основания для архивирования.

7. Права субъекта данных

В соответствии с Законом № 133/2011, включая статьи 12–14 и 16–18, субъект данных может запросить:

информацию о цели и способе обработки;
подтверждение обработки и доступ к данным;
исправление, обновление или удаление некорректных либо незаконно обработанных данных в предусмотренных законом случаях;
блокирование или приостановление обработки, если это допускается законом;
возражение против обработки в предусмотренных законом случаях;
отзыв согласия на обработку, основанную на согласии. Отзыв не влияет на законность обработки до отзыва.

Для реализации прав направьте запрос на office@kerashop.md. Мы можем запросить разумные сведения для проверки личности и ответим в срок, установленный применимым законодательством. Если вы считаете, что ваши права нарушены, вы можете обратиться в компетентный орган по защите данных.

8. Безопасность

Мы применяем разумные технические и организационные меры для защиты данных от несанкционированного доступа, утраты, изменения или раскрытия. Ни одна передача через интернет не может быть гарантирована как абсолютно безопасная.

9. Cookie и аналитика

Сайт может использовать необходимые для работы cookie, а также cookie для настроек, аналитики или маркетинга. Ненужные cookie включаются в соответствии с выбором и согласием клиента, если оно требуется. Настройки можно изменить в баннере или инструменте управления cookie на сайте.

10. Несовершеннолетние и изменения

Магазин предназначен для лиц, которые могут заключать договоры по закону. Если мы узнаем, что случайно собрали данные несовершеннолетнего без законного основания, мы примем разумные меры для их удаления.

Мы можем обновлять настоящую политику при изменении сайта, поставщиков или законодательства. Опубликованная на сайте версия применяется с даты публикации.

11. Законодательство

Обработка данных в основном осуществляется в соответствии с Законом № 133/2011 о защите персональных данных. К онлайн-заказам также могут применяться Закон № 284/2004 об электронной торговле и Закон № 105/2003 о защите прав потребителей.