Политика конфиденциальности Политика конфиденциальности

Кто обрабатывает ваши данные

Владелец персональных данных — уточняется (РНУКПН / код ЕГРПОУ уточняется), адрес: уточняется. Бренд B.MUSE.

По вопросам о ваших данных: уточняется, уточняется.

Какие данные мы собираем

• Данные из формы заказа: имя и фамилия, номер телефона, email (необязательно), предпочтительный способ связи (звонок, Telegram, Viber, Instagram Direct), город и отделение «Новой почты», комментарий.
• Данные заказа: номер, выбранные товары, размеры, количество, цена, статус и история выполнения.
• Переписка с менеджером в выбранном вами канале связи.
• Для индивидуального пошива — мерки и пожелания к изделию, которые вы предоставляете.
• IP-адрес — для защиты формы заказа от автоматических и повторных отправок. Такие записи хранятся вместе со временем запроса и удаляются автоматически: записи старше суток регулярно очищаются.
• При онлайн-оплате — только статус и сумма платежа. Данные карты обрабатывает платёжный сервис банка-эквайера; мы их не получаем.

Мы запрашиваем только те данные, без которых не можем выполнить заказ (ч. 4 ст. 7 Закона Украины «Об электронной коммерции»). Корзина и избранное хранятся только в вашем браузере и не поступают к нам, пока вы не оформите заказ (см. Политику cookie).

Зачем мы их обрабатываем и на каком основании

• Принять, подтвердить и выполнить заказ, связаться с вами, организовать доставку, оформить обмен или возврат, рассмотреть претензию. Основания: ваше согласие, которое вы даёте, отмечая соответствующее поле в форме заказа (п. 1 ч. 1 ст. 11 Закона), а также заключение и исполнение договора (п. 3 ч. 1 ст. 11 Закона).
• Вести бухгалтерский и налоговый учёт, хранить расчётные документы. Основание: обязанность, предусмотренная законом (п. 5 ч. 1 ст. 11 Закона).
• Защитить сайт и форму заказа от злоупотреблений. Основание: законный интерес владельца (п. 6 ч. 1 ст. 11 Закона).

Мы не отправляем рекламных рассылок, не продаём ваши данные и не передаём их для маркетинга. Если появится новая цель, несовместимая с прежней, мы попросим отдельное согласие (ч. 1 ст. 6 Закона).

Кому мы передаём данные

• Supabase Inc. (США) — облачная база данных, в которой хранятся заказы. Серверы расположены в ЕС (Франкфурт, Германия). Обрабатывает данные от нашего имени как распорядитель.
• Vercel Inc. (США) — хостинг сайта. Функции сайта, обрабатывающие заказы, выполняются в ЕС (Франкфурт). При доставке страниц хостинг обрабатывает технические данные запросов, в частности IP-адрес.
• Telegram — уведомления владелицы магазина о новом заказе: номер, товары, сумма, имя, телефон и способ связи.
• Meta (Instagram Direct), Telegram, Viber — переписка с вами, если вы выбрали этот способ связи или написали нам там. Эти сервисы обрабатывают данные согласно собственным политикам конфиденциальности.
• ООО «Нова Пошта» — фамилия и имя, телефон, город и отделение для доставки.
• Банк-эквайер и его платёжный сервис — данные, необходимые для проведения платежа, когда вы оплачиваете онлайн.
• Государственные органы — только в случаях и в порядке, предусмотренных законом.

Другим лицам мы передаём данные только с вашего согласия или в случаях, определённых законом (ст. 14 Закона).

Передача данных за границу

Часть сервисов работает за пределами Украины. Государства Европейского экономического пространства, в частности Германия, где расположены серверы базы данных, признаются обеспечивающими надлежащий уровень защиты персональных данных (ч. 3 ст. 29 Закона).

Supabase Inc. и Vercel Inc. — компании из США; мессенджеры также могут обрабатывать данные в других странах, в том числе не отнесённых к государствам с надлежащим уровнем защиты. Такую передачу мы осуществляем на основании ч. 4 ст. 29 Закона: с вашего однозначного согласия и когда это необходимо для заключения и исполнения договора с вами.

Сколько мы храним данные

Сроки хранения определил Продавец в соответствии с целью обработки: данные хранятся не дольше, чем это необходимо (ч. 8 ст. 6 Закона).

• Данные выполненных заказов и связанная переписка — 3 года с конца года, в котором заказ выполнен. Этот срок соответствует общей исковой давности (ст. 257 ГК) и охватывает срок для требований по недостаткам товара (ст. 680 ГК).
• Документы бухгалтерского и налогового учёта, содержащие ваши данные (в том числе расчётные документы), — в течение сроков, установленных налоговым законодательством (п. 44.3 ст. 44 Налогового кодекса Украины).
• Заказы, которые не были подтверждены или были отменены, — до 6 месяцев со дня оформления.
• IP-адреса для защиты формы — удаляются автоматически: записи старше суток регулярно очищаются.
• Уведомления в Telegram и переписка в мессенджерах — удаляем в те же сроки, что и данные заказа, насколько это позволяют эти сервисы.

После истечения сроков данные удаляются или обезличиваются (ст. 15 Закона).

Ваши права

Согласно ст. 8 Закона вы имеете право:

• знать об источниках сбора и местонахождении своих данных, цели их обработки, местонахождении владельца и распорядителей;
• получать информацию об условиях доступа к данным, в частности о третьих лицах, которым они переданы;
• на доступ к своим данным и на ответ не позднее 30 календарных дней со дня запроса о том, обрабатываются ли ваши данные, и на их содержание;
• предъявлять мотивированное требование с возражением против обработки своих данных;
• предъявлять мотивированное требование изменить или уничтожить данные, если они обрабатываются незаконно или недостоверны;
• на защиту своих данных от незаконной обработки и случайной потери, уничтожения или повреждения;
• вносить оговорки об ограничении обработки при предоставлении согласия;
• отозвать согласие на обработку;
• знать механизм автоматической обработки и на защиту от автоматизированного решения, имеющего для вас правовые последствия (мы таких решений не принимаем);
• применять средства правовой защиты и обращаться с жалобами к Уполномоченному Верховной Рады Украины по правам человека или в суд.

Чтобы воспользоваться правами, напишите на уточняется или позвоните уточняется. Мы можем попросить подтвердить, что данные принадлежат именно вам.

Как отозвать согласие

Напишите на уточняется, в Instagram Direct @b.m.u.s.e или позвоните уточняется.

Отзыв согласия не влияет на законность обработки до этого момента. Если заказ ещё не выполнен, без контактных данных мы не сможем его выполнить. Данные, которые мы обязаны хранить по закону (учётные документы), удалим после истечения соответствующих сроков.

Как мы защищаем данные

Доступ к данным заказов есть только у владелицы магазина и уполномоченных ею лиц, работающих с заказами. Вход в кабинет защищён паролем, соединение с сайтом шифруется (HTTPS). Мы не собираем пароли, данные платёжных карт или документов покупателей.

Куда жаловаться

Если вы считаете, что ваши права нарушены, вы можете обратиться к Уполномоченному Верховной Рады Украины по правам человека (ст. 8, 23 Закона):

• адрес: 01008, г. Киев, ул. Институтская, 21/8;
• горячая линия: 1678 (из-за границы: +380 44 299 74 08);
• email: hotline@ombudsman.gov.ua;
• сайт: ombudsman.gov.ua.

Вы также можете обратиться в суд.

Изменения политики

Новая редакция действует со дня опубликования на сайте; дата редакции указана в начале документа.