Текст нижче стосується всіх, хто відкриває сторінки домену quzelavonira.world — незалежно від того, чи дійшла справа до заповнення форми.
Робота з даними ведеться в рамках Закону України «Про захист персональних даних». Інших підстав для збирання відомостей магазин не використовує.
Хто розпоряджається записами
Одна база
Заявки з форми не дублюються в сторонні CRM і не вивантажуються партнерам для реклами.
Володільцем бази заявок виступає команда, що обслуговує цей домен та приймає телефонні звернення покупців. Саме вона визначає, які поля запитувати, скільки часу тримати запис і кому передати адресу для відправлення.
Технічне утримання серверів забезпечує хостинг-провайдер, який діє як обробник за дорученням і не має права застосовувати вміст бази для власних задач.
Звідки надходить інформація
Таких шляхів лише два, і вони працюють незалежно один від одного.
Канал перший: ви пишете самі
- ім'я та прізвище — щоб оператор коректно звернувся під час дзвінка;
- номер мобільного — єдиний спосіб узгодити склад посилки;
- населений пункт і номер відділення перевізника — диктуються голосом уже в розмові;
- поштова скринька — виключно тоді, коли ви самі пропонуєте такий спосіб зв'язку;
- суть питання, якщо ви телефонуєте з уточненням щодо вже оформленої заявки.
Канал другий: журнал сервера
Без імені
Технічний журнал сам собою нікого не називає: він фіксує з'єднання, а не особу за ним.
- мережева адреса, з якої відкрито сторінку;
- тип оглядача та збірка операційної системи;
- позначка часу входу й тривалість перебування;
- перелік переглянутих адрес усередині домену;
- вміст файлів cookie в межах згоди, яку ви залишили в браузері.
Навіщо потрібен кожен фрагмент
Жоден набір символів не збирається «про запас». Кожне поле прив'язане до конкретної дії:
- прийняти заявку — зафіксувати звернення й передати його оператору в роботу;
- узгодити деталі — зателефонувати, назвати підсумкову суму, уточнити адресу видачі;
- відправити посилку — сформувати накладну та передати її перевізникові;
- відповісти на звернення — розібрати питання щодо строків, оплати чи стану доставки;
- вести облік — зберігати мінімум відомостей про операцію там, де цього вимагає закон.
Рекламні повідомлення надсилаються лише тим, хто окремо погодився їх отримувати. Відсутність такої згоди ніяк не гальмує роботу над замовленням.
Юридична основа обробки
| Дія з даними | Чим вона виправдана |
|---|
| Приймання й доставлення замовлення | Домовленість сторін про купівлю-продаж |
| Дзвінок оператора для підтвердження | Прохання про зворотний зв'язок, залишене у формі |
| Розсилка акційних пропозицій | Окрема, чітко висловлена згода одержувача |
| Підрахунок відвідувань сторінок | Згода на файли cookie в налаштуваннях браузера |
| Ведення обліку розрахунків | Обов'язок, встановлений нормативними актами |
Якщо підстава відпала — наприклад, згоду відкликано — відповідна обробка припиняється, а запис вилучається чи знеособлюється.
Коло осіб, що отримують доступ
Мінімум даних
Кожному отримувачу дістається тільки той шматок відомостей, без якого він не виконає свою частину роботи.
Дані нікому не продаються. Обмін відбувається у трьох ситуаціях:
- перевізник дізнається ім'я одержувача, телефон і відділення — інакше посилку нікому вручити;
- сервіс приймання платежів бере участь лише тоді, коли розрахунок іде не готівкою при отриманні;
- уповноважені державні органи отримують відомості на офіційний запит, поданий у передбаченому законом порядку.
Сервіс статистики бачить знеособлені показники відвідуваності й не має доступу до вмісту заявок.
Тривалість зберігання
- картка замовлення живе три роки від дня передачі посилки перевізникові;
- записи телефонних звернень — до двох років;
- позначка згоди на розсилку тримається, доки ви її не скасуєте;
- журнали сервера перезаписуються по колу протягом дванадцяти місяців;
- файли cookie зникають за власним строком, зазначеним у самому файлі.
Коли строк добігає кінця, запис або стирається повністю, або втрачає зв'язок із конкретною людиною і залишається лише сухою статистикою.
Що ви можете вимагати
Як звернутися
Достатньо назвати оператору номер телефону, вказаний у заявці — за ним запис знаходиться в базі.
Закон України «Про захист персональних даних» закріплює за вами набір повноважень, і ними можна скористатися будь-коли:
- з'ясувати, який саме перелік відомостей про вас зберігається;
- виправити помилку в написанні імені, номері чи адресі;
- наполягти на видаленні запису, коли законної причини тримати його вже немає;
- скасувати раніше надану згоду без пояснення мотивів;
- заперечити проти певного способу використання ваших даних;
- подати скаргу Уповноваженому з прав людини, якщо права було порушено.
Файли cookie в браузері
Це невеликі текстові позначки, які сайт залишає на вашому пристрої, щоб пам'ятати технічний стан сеансу. Розподіляємо їх на три групи:
- службові — без них форма й перемикачі просто не працюватимуть;
- підрахункові — показують, скільки людей дочитало сторінку до кінця;
- рекламні — вмикаються тільки після окремої згоди й відповідають за повторний показ оголошень.
Дві останні групи вимикаються в налаштуваннях браузера, і сайт від цього не ламається.
Технічні заходи безпеки
- з'єднання зі сторінкою захищене сертифікатом і шифруванням;
- панель із заявками відкривається лише за особистим доступом оператора;
- резервні копії тримаються окремо від робочого сервера;
- підрядники підписують зобов'язання про нерозголошення до початку співпраці;
- перелік осіб із доступом переглядається щоквартально.
Стовідсоткової гарантії від інцидентів не існує в жодного сервісу, тому головний запобіжник тут інший: чим менший обсяг зібраного, тим менше можна втратити.
Зовнішні переходи та нові редакції
Перейшовши за посиланням на чужий ресурс, ви опиняєтесь під дією його власних правил — цей документ туди не поширюється.
Формулювання можуть переглядатися після зміни законодавства чи технічних процесів магазину. Дата вгорі сторінки завжди відповідає редакції, яка діє просто зараз.
Суміжні документи: правила користування та умови повернення.