Политика конфиденциальности

1. Оператор персональных данных

Оператор персональных данных — Индивидуальный предприниматель Нетрусова Екатерина Ивановна (ИНН 401500536709, ОГРНИП 326400000057496), продавец товаров на сайте longchamp.com.ru.

Связаться с оператором, в том числе по вопросам обработки персональных данных, можно по электронной почте service@longchamp.com.ru, по телефону +7 495 532-01-00 или через раздел «Контакты».

2. Какие данные мы собираем

• При оформлении заказа — ФИО, телефон, адрес электронной почты, Telegram, способ и адрес доставки, комментарий к заказу
• При регистрации — адрес электронной почты, пароль (хранится только в виде необратимого хеша), имя, фамилия, пол; в профиле можно добавить телефон и Telegram
• В вопросе с сайта — имя, телефон, адрес электронной почты или Telegram, текст вопроса
• В отзыве — имя, город и текст отзыва
• При подписке на рассылку — адрес электронной почты
• Cookie и данные об использовании сайта (просмотры страниц и товаров, клики, поисковые запросы, глубина прокрутки, время на сайте) — только при вашем согласии во всплывающем уведомлении

3. Цели обработки

Персональные данные обрабатываются в целях обработки заказов и связи с вами, предоставления доступа к личному кабинету, а также (при вашем согласии) для аналитики и улучшения работы сайта и рекомендаций.

4. Cookie и аналитика

Мы используем cookie и данные об использовании сайта, чтобы понимать, как им пользуются, и улучшать сервис и рекомендации. Сбор возможен только при вашем согласии: во всплывающем уведомлении при первом заходе на сайт вы можете принять или отклонить его. До вашего ответа сбор не ведётся, при отклонении — тоже. Отозвать согласие можно в любой момент в настройках cookie.

Собственная аналитика. Данные собирает наш собственный код, они хранятся на наших серверах и никому не передаются. Мы записываем: просмотры страниц и товаров, клики по товарам, глубину прокрутки, поисковые запросы, выбранные фильтры каталога, добавление и удаление товаров в корзине и избранном, оформление заказа (номер, сумма, состав), время на странице и длительность визита, источник перехода и размер окна браузера. Каждое событие помечается идентификатором сессии — случайным номером, своим у каждой вкладки браузера; если вы вошли в личный кабинет, дополнительно идентификатором вашей учётной записи. IP-адрес и сведения о браузере (User-Agent) к этим событиям мы не сохраняем.

Яндекс.Метрика. Дополнительно на сайте работает счётчик Яндекс.Метрики — сервис веб-аналитики ООО «ЯНДЕКС» (Российская Федерация). Счётчик загружается только после вашего согласия. Метрика устанавливает собственные cookie и получает данные о вашем посещении: адреса просмотренных страниц, источник перехода, сведения об устройстве и браузере, IP-адрес, действия на странице. Включена функция «Вебвизор» — запись действий на странице: перемещения указателя, прокрутка, клики. Содержимое полей форм Вебвизор не записывает. Включена карта кликов. Счётчику передаются сведения о заказе: состав и сумма. Обработка данных на стороне Яндекса регулируется его собственными документами — политикой конфиденциальности и условиями использования сервиса Яндекс.Метрика, размещёнными на сайте yandex.ru. Отказаться от сбора можно, отклонив согласие на нашем сайте или отключив сбор данных Метрикой в настройках браузера.

5. Срок хранения

Данные хранятся не дольше, чем нужно для цели, ради которой они получены. По истечении срока они удаляются или обезличиваются автоматически — так, что по оставшимся записям нельзя определить человека:

• Заказ — 5 лет с конца года, в котором он оформлен: этого требует бухгалтерский и налоговый учёт. Затем из заказа удаляются ФИО, контакты, адрес и комментарий; сумма и состав остаются.
• Заявка, по которой заказ не оформлен, — 1 год с момента отправки.
• Личный кабинет — до его удаления вами (кнопка в профиле) или до отзыва согласия. Если в кабинет не входили 3 года, он обезличивается.
• Вопрос с сайта — 1 год с момента отправки.
• Отзыв — пока он опубликован на сайте. Отклонённый при модерации отзыв удаляется через 1 год.
• Адрес для рассылки — пока вы подписаны. При отписке он удаляется сразу; если подписку не подтвердили по ссылке из письма — через 30 дней.
• Данные об использовании сайта — 12 месяцев в нашей собственной аналитике. Данные, собранные счётчиком Яндекс.Метрики, хранятся на стороне Яндекса по установленным им срокам.
• Журнал согласий — 3 года после отзыва согласия: записи подтверждают, что согласие было получено. Персональных данных в них нет.

Если вы отзываете согласие или просите удалить данные, мы удаляем их в течение 30 дней, за исключением сведений о заказах, которые обязаны хранить по закону. Удалённые данные исчезают и из резервных копий базы по мере их обновления.

6. Кому мы поручаем обработку данных

Чтобы принять и выполнить заказ, мы поручаем обработку части данных другим организациям. Каждая из них обрабатывает данные только по нашему поручению и только в указанных целях:

• Система управления заказами (CRM). Передаются ФИО, телефон, адрес электронной почты, адрес доставки, комментарий к заказу и его состав. Цель — обработка заказа менеджером. Данные размещаются на серверах на территории Российской Федерации.
• Сервис обмена сообщениями Telegram. Менеджеру приходит уведомление о новом заказе: номер заказа, товары, сумма и способ доставки. Персональные данные в уведомление не входят.
• Почтовый сервис Yandex Cloud Postbox. Передаётся адрес электронной почты и содержание письма: статус заказа, код подтверждения, рассылка, если вы на неё подписались. Данные размещаются на серверах на территории Российской Федерации.
• Складская система. Передаются ФИО, телефон и адрес электронной почты для оформления отгрузки.
• Сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС»). При вашем согласии передаются данные о посещении сайта: просмотренные страницы, источник перехода, сведения об устройстве и браузере, IP-адрес, действия на странице, состав и сумма заказа. Цель — анализ посещаемости и поведения покупателей. Данные размещаются на серверах на территории Российской Федерации.

Помимо этого данные передаются в случаях, прямо предусмотренных законодательством РФ, — например, по запросу уполномоченных органов. Мы не продаём персональные данные и не передаём их для рекламных целей третьих лиц.

7. Безопасность и хранение

Мы принимаем меры для защиты персональных данных. Передача данных по сайту осуществляется по защищённому протоколу (HTTPS). Хранение данных пользователей из Российской Федерации осуществляется на серверах, расположенных на территории РФ, в соответствии с требованиями законодательства.

8. Ваши права

Вы вправе запросить доступ к своим персональным данным, их уточнение, блокирование или удаление. Для этого обратитесь к нам по контактам, указанным на сайте.

9. Контакты

По вопросам обработки персональных данных и политики конфиденциальности обращайтесь по контактным данным, указанным на сайте (раздел «Контакты»).