Персональные
данные

Какие сведения использует сайт

Личный кабинет

Email и защищённое представление пароля. В профиле можно дополнительно указать имя, фамилию, телефон, дату рождения, город, адрес и индекс. Не заполняйте необязательные поля без необходимости.

Заказ и доставка

Имя и фамилия получателя, email, телефон, город, адрес или пункт выдачи, состав и стоимость покупки, комментарий, номер заказа и сведения о доставке.

Работа сайта

Данные входа и сессии, IP-адрес и технические сведения запросов для безопасности, корзина и идентификатор незавершённого оформления. Подробнее — в описании cookies.

Обращения

Контакт и содержание сообщения, которые вы сами направили магазину. Не присылайте пароли, полные реквизиты карты, сведения о здоровье или лишние документы.

Для чего это нужно

Данные позволяют создать и защитить кабинет, показать историю заказов и избранное, связаться по покупке, проверить оплату, рассчитать и оформить доставку, рассмотреть возврат или другой запрос. При онлайн-оплате сохраняются идентификатор платежа, сумма, статус и связь с заказом.

Согласие на обработку оформляется отдельно. Обработка, необходимая для договора или исполнения обязанностей по закону, может иметь самостоятельное правовое основание. Согласие на покупку или обработку данных не является согласием на рекламную рассылку.

Кому передаются сведения

При доставке через CDEK перевозчику передаются необходимые данные получателя, маршрут, состав отправления и суммы для расчёта и получения заказа. Доступ к заказам есть у уполномоченных сотрудников магазина. Состав привлечённых обработчиков и их реквизиты оператору ещё нужно раскрыть.

При онлайн-оплате ЮKassa получает сумму, номер заказа и необходимые сведения о платеже. Платёжные реквизиты вводятся на стороне платёжного сервиса: сайт магазина не хранит полный номер карты, CVV/CVC или банковские коды подтверждения. В браузере временно сохраняется доступ к проверке конкретного платежа; не передавайте его или ссылку возврата посторонним.

Витрина загружает шрифты Google: при этом браузер обращается к внешнему сервису, которому доступны технические данные соединения. На этих страницах документов внешние шрифты и встроенные виджеты не используются.

Если вы переходите в Telegram или отправляете email, используемый вами сервис обрабатывает сообщение по своим правилам. Сам переход по ссылке не подписывает вас на рекламу магазина.

Хранение и защита

Сайт работает по HTTPS, пароль хранится в виде хеша, а доступ к личным заказам требует авторизации. Это снижает риски, но не означает абсолютной защиты.

Оператор должен установить сроки по каждой цели, порядок удаления и сведения о размещении баз данных. Эти сведения пока не подтверждены. Не утверждается, что данные размещены в определённой стране или автоматически удаляются через установленное число дней. Отзыв согласия не отменяет хранение, обязательное по закону.

Как направить запрос

Напишите с email, связанного с кабинетом или заказом: укажите, какие сведения вы хотите получить, исправить, удалить или какую обработку прекратить. Если есть заказ, добавьте его номер. Для защиты данных магазин может запросить достаточное подтверждение, что обращаетесь именно вы.

Вы вправе обратиться за защитой прав в Роскомнадзор или суд. Эта страница не ограничивает предусмотренные законом права.