Политика конфиденциальности

1.Кто является оператором данных

Оператором персональных данных является:

Полное наименование

Societatea cu Răspundere Limitată „LTD BEAUTY”

IDNO / фискальный код

1021604001685

Код НДС

550220

Адрес

MD-4601, ул. Шосяуа Буковина 25, кв. (оф.) 48, мун. Единцы, Республика Молдова

Торговая марка

LTD Boutique

Контакт

info@ltdboutique.md · Instagram @ltd__boutique

Указанные контактные данные могут использоваться в том числе для обращений по вопросам защиты персональных данных.

Простое посещение сайта не является согласием на все формы обработки данных. Когда обработка требует вашего согласия, оно запрашивается отдельно, ясным действием. Молчание, бездействие или простое продолжение навигации согласием не являются.

2.Какие персональные данные мы можем обрабатывать

В зависимости от того, как вы используете сайт и услуги LTD Boutique, мы можем обрабатывать следующие категории данных.

Данные, предоставленные вами напрямую

• имя и фамилия;
• номер телефона;
• адрес электронной почты;
• адрес доставки, населённый пункт, район и почтовый индекс;
• сведения и указания, предоставленные для доставки;
• данные, введённые в аккаунте клиента;
• сообщения и обращения, направленные в LTD Boutique;
• сведения, сообщённые в рамках претензий, возвратов или обменов;
• сведения, сообщённые нашим представителям в процессе обслуживания.

Данные, возникающие в рамках заказов

• заказанные товары, размер, цвет и другие выбранные варианты;
• количество, сумма заказа и применённые скидки;
• история заказов;
• способ и статус оплаты;
• статус доставки;
• сведения о возвратах, обменах и возмещениях;
• сведения, необходимые для бухгалтерских и налоговых документов.

Данные, собираемые автоматически

• IP-адрес;
• тип устройства, операционная система и используемый браузер;
• посещённые страницы, дата и время доступа;
• технические журналы сервера;
• сведения из cookie-файлов, на условиях пункта 7.

Данные, остающиеся на вашем устройстве

Товары, сохранённые в избранное, хранятся в памяти вашего браузера. Они не передаются в LTD Boutique, не попадают на наши серверы и не могут быть нами прочитаны.

Данные, которые мы не запрашиваем

Мы не запрашиваем IDNP, копию документа, удостоверяющего личность, дату рождения, данные о здоровье или биометрические данные. Мы не запрашиваем и не получаем данные карты: на дату настоящей Политики оплата производится наличными при получении.

3.Откуда мы получаем данные

Непосредственно от вас, когда вы создаёте аккаунт, размещаете заказ, заполняете форму, обращаетесь к нам или запрашиваете услугу.

Автоматически, при использовании сайта, через техническую инфраструктуру, журналы безопасности и строго необходимые cookie-файлы.

От партнёров, участвующих в исполнении заказов, например от курьерских служб, когда это необходимо для доставки, возврата или возмещения.

4.Цели и основания обработки

Мы не используем все данные для одной и той же цели. Каждая операция обработки имеет цель и правовое основание из числа предусмотренных статьёй 6 Закона № 195/2024.

4.1. Обработка заказов

Регистрация заказа, его подтверждение, сборка товаров, обработка платежа, доставка, обмены и возвраты, возмещения, претензии, гарантии и прочие послепродажные обязанности.

Основание исполнение договора или совершение действий по вашему требованию до заключения договора.

4.2. Коммуникация по заказам и обращениям

Мы можем связаться с вами по поводу подтверждения заказа, наличия товаров, оплаты, адреса доставки, доставки, возврата или обмена, претензии либо обращения, инициированного вами.

Основание исполнение договора и, в соответствующих случаях, законный интерес в оказании поддержки клиентам.

Такие операционные сообщения не являются рекламными.

4.3. Аккаунт клиента

Создание и ведение аккаунта, вход, отображение заказов, сохранение адресов и прочие запрошенные пользователем функции.

Основание исполнение договора и предоставление запрошенных услуг.

Создание аккаунта не является обязательным для размещения заказа.

4.4. Бухгалтерские, налоговые и правовые обязанности

Отдельные сведения о сделках подлежат хранению для исполнения обязанностей, предусмотренных законом.

Основание исполнение правовой обязанности, применимой к ООО «LTD BEAUTY».

4.5. Предотвращение мошенничества и безопасность

Защита сайта и аккаунтов, предотвращение мошенничества и злоупотреблений, выявление компьютерных атак, расследование инцидентов безопасности, защита прав и законных интересов компании и клиентов.

Основание законный интерес ООО «LTD BEAUTY» в поддержании безопасности услуг и сделок.

4.6. Рассылка и коммерческие сообщения

Если вы подпишетесь на рассылку, мы можем направлять сведения о новых товарах, коллекциях, акциях, скидках, предложениях и кампаниях LTD Boutique.

Основание согласие. Подписка добровольна, отписка бесплатна и возможна в любой момент; отзыв согласия не влияет на законность обработки, осуществлённой ранее.

Размещение заказа не является согласием на получение рассылки или рекламы.

5.Необходимые и необязательные данные

Для обработки заказа необходимы сведения, без которых мы не можем идентифицировать клиента или осуществить доставку: имя и фамилия, номер телефона и адрес доставки либо пункт выдачи. Без них заказ не может быть обработан.

Необязательными являются:

• создание аккаунта клиента;
• сохранение избранных товаров;
• подписка на рассылку и согласие на cookie аналитики и маркетинга.

Отказ от необязательных элементов не препятствует размещению заказа.

6.Оплата

Оплата производится онлайн банковской картой либо при получении посылки — наличными или картой.

При онлайн-оплате данные карты вводятся на защищённой платёжной странице банка maib, а не на сайте LTD Boutique. ООО «LTD BEAUTY» не получает и не хранит полный номер карты, код CVV/CVC или банковские аутентификационные коды.

От процессинга мы получаем сведения о статусе платежа, сумме, валюте, идентификаторе операции и данных, необходимых для подтверждения, сверки или возмещения платежа.

7.Cookie-файлы и аналогичные технологии

Строго необходимые cookie

Необходимы для работы сайта: корзина, вход, сохранение сессии и безопасность. Они не требуют согласия, поскольку строго необходимы для предоставления запрошенной услуги.

Сайт использует четыре таких cookie:

_medusa_cart_id

идентифицирует корзину посетителя

_medusa_jwt

поддерживает сессию аккаунта клиента

_medusa_pending_customer

хранит данные создаваемого аккаунта между шагами формы

_medusa_cache_id

отделяет содержимое, запомненное для одного посетителя, от содержимого для другого

Cookie аналитики

Показывают, как используется сайт, чтобы мы могли его улучшать: посещённые страницы, продолжительность визита, используемое устройство. Для этой цели применяется Google Analytics.

Cookie маркетинга

Измеряют эффективность рекламных кампаний и позволяют показывать релевантную рекламу. Для этой цели применяются Meta Pixel и Google Ads.

Cookie аналитики и маркетинга активируются только после выражения вашего согласия через панель согласия на сайте. Продолжение навигации, молчание или бездействие согласием не являются. Вы можете принять, отклонить и в любой момент изменить свой выбор, и отказаться так же просто, как согласиться. Отзыв согласия не влияет на обработку, осуществлённую ранее.

Блокировка строго необходимых cookie в настройках браузера может нарушить работу корзины и входа в аккаунт.

Полные сведения о категориях cookie, сроках их хранения, внешних поставщиках и порядке отзыва согласия изложены в Политике использования cookie-файлов.

8.Аналитика и онлайн-реклама

LTD Boutique использует внешние сервисы для измерения трафика, анализа производительности сайта, измерения конверсий и онлайн-рекламы:

Google Analytics

измерение трафика и характера использования сайта

Google Ads

измерение конверсий и онлайн-реклама

Meta Pixel

измерение кампаний и реклама в Facebook и Instagram

Эти сервисы могут обрабатывать онлайн-идентификаторы, IP-адрес, устройство, браузер и посещённые страницы. Обработка осуществляется на основании вашего согласия, выраженного через панель cookie, и не начинается до него.

Основание согласие, выраженное через настройки cookie. Без него инструменты не активируются вовсе.

Поставщики этих сервисов могут обрабатывать данные на инфраструктуре за пределами Республики Молдова, на условиях пункта 10.

9.Кому мы можем передавать данные

Для работы интернет-магазина отдельные данные могут передаваться поставщикам и партнёрам строго в необходимом объёме:

Курьерские и почтовые службы

для отправки, доставки, возврата и обработки посылок

Поставщики хостинга и ИТ-инфраструктуры

для работы и безопасности интернет-магазина

Бухгалтеры, аудиторы и консультанты

когда доступ необходим для оказываемых услуг

Банки и платёжные процессоры

для обработки онлайн-платежей и возмещений

Органы власти и суды

когда предоставление сведений предписано или разрешено законом

Мы не продаём и не сдаём в аренду базы персональных данных клиентов.

Поставщики, обрабатывающие данные от нашего имени, обязаны соблюдать обязанности по конфиденциальности, безопасности и использованию данных в установленных целях, согласно статье 28 Закона № 195/2024.

10.Международная передача данных

Отдельные поставщики цифровых услуг могут обрабатывать данные за пределами Республики Молдова.

При международной передаче персональных данных ООО «LTD BEAUTY» применяет требования законодательства о защите данных и использует необходимые правовые механизмы для обеспечения надлежащего уровня защиты.

11.Сколько времени мы храним данные

Мы не храним персональные данные дольше, чем необходимо для цели их сбора. Конкретный срок может зависеть от:

• срока договорных отношений;
• наличия активного аккаунта;
• бухгалтерских и налоговых обязанностей и установленных законом сроков хранения документов;
• сроков исковой давности;
• наличия претензии или спора;
• необходимости предотвращения мошенничества;
• согласия, данного для конкретной услуги.

Бухгалтерские и налоговые документы хранятся в сроки, установленные статьёй 17 Закона № 287/2017 о бухгалтерском учёте и финансовой отчётности и сроками Государственной архивной службы.

Незавершённая корзина удаляется автоматически не позднее чем через 30 дней после последнего изменения.

По истечении необходимого срока данные удаляются, обезличиваются либо архивируются, когда хранение предписано законом.

Отзыв согласия на маркетинг не означает, что мы удалим сведения, которые обязаны хранить по закону, например документы по сделке.

12.Безопасность данных

Мы применяем технические и организационные меры, соответствующие рискам, для защиты данных от несанкционированного доступа, несанкционированного раскрытия, утраты, уничтожения, изменения и незаконного использования, согласно статье 32 Закона № 195/2024.

К ним относятся защищённая передача данных, ограничение доступа к панели администрирования, хранение паролей в преобразованном виде, резервные копии базы данных и обновления безопасности.

Доступ к данным ограничен лицами и поставщиками, которым он необходим для выполнения их обязанностей или услуг.

Ни одна информационная система не может гарантировать полного устранения рисков, однако мы принимаем разумные и надлежащие меры для предотвращения инцидентов и управления ими.

13.Инциденты безопасности

В случае инцидента, затрагивающего персональные данные, мы оцениваем его характер и риск и принимаем необходимые меры для ограничения последствий.

Когда этого требует законодательство, об инциденте уведомляется Национальный центр по защите персональных данных в срок не более 72 часов с момента, когда о нём стало известно, а также, при необходимости, субъекты данных, согласно статьям 33 и 34 Закона № 195/2024.

14.Ваши права

На условиях, предусмотренных статьями 13–22 Закона № 195/2024, вы пользуетесь, в соответствующих случаях, следующими правами.

Право доступа

Вы можете запросить сведения о данных, которые мы о вас обрабатываем, и их копию.

Право на исправление

Вы можете потребовать исправления неточных данных или дополнения неполных.

Право на удаление

В предусмотренных законом случаях вы можете потребовать удаления данных. Это право не абсолютно: отдельные данные мы можем сохранить при наличии правовой обязанности или иного правового основания.

Право на ограничение обработки

В предусмотренных законом случаях вы можете потребовать временного ограничения отдельных операций обработки.

Право на переносимость данных

В предусмотренных законом случаях вы можете потребовать получения данных в структурированном, общеупотребимом и машиночитаемом формате либо их передачи другому оператору.

Право на возражение

Вы можете возражать против обработки, основанной на законном интересе, и в любой момент — против обработки в целях прямого маркетинга.

Право на отзыв согласия

Когда обработка основана на согласии, оно может быть отозвано в любой момент. Отзыв не влияет на законность обработки, осуществлённой до отзыва.

Права в отношении автоматизированных решений

Вы вправе не быть объектом решения, основанного исключительно на автоматизированной обработке, порождающего юридические или сходные существенные последствия. На дату настоящей Политики LTD Boutique таких решений не принимает и профилированием не занимается.

15.Как реализовать свои права

Для реализации прав в отношении персональных данных вы можете обратиться к нам по адресу info@ltdboutique.md либо в Instagram, @ltd__boutique.

В целях защиты данных мы можем запросить разумные сведения для подтверждения личности обратившегося. Мы не запросим больше сведений, чем необходимо для такой проверки.

Обращение рассматривается в срок не более одного месяца с момента получения. По сложным или многочисленным обращениям срок может быть продлён не более чем на два месяца, с уведомлением вас о причине продления. Реализация прав бесплатна.

16.Данные несовершеннолетних

Интернет-магазин LTD Boutique предназначен для лиц, обладающих необходимой правоспособностью для совершения покупок.

Мы не стремимся к намеренному сбору данных детей.

Если мы установим, что данные несовершеннолетнего были собраны без надлежащего правового основания, мы примем необходимые меры в соответствии с применимым законодательством.

17.Ссылки и сервисы третьих лиц

Сайт может содержать ссылки на сервисы или платформы, управляемые третьими лицами, например Instagram.

После перехода во внешний сервис обработка данных регулируется также политикой конфиденциальности оператора этого сервиса. ООО «LTD BEAUTY» не контролирует самостоятельные политики сторонних сайтов.

Шрифты, используемые на сайте, отдаются с наших серверов; открытие страницы не передаёт данные внешним поставщикам шрифтов.

18.Изменение Политики конфиденциальности

Мы можем обновлять настоящую Политику при изменении законодательства, изменении услуг LTD Boutique, введении новых функций, смене поставщиков или изменении порядка обработки данных.

Обновлённая редакция публикуется на этой странице и содержит дату последнего обновления.

При существенных изменениях, значительно влияющих на порядок обработки данных, мы используем дополнительные способы информирования.

19.Надзорный орган

Если вы считаете, что ваши персональные данные обрабатываются с нарушением законодательства, вы вправе обратиться к оператору и подать жалобу в компетентный орган:

Наименование

Национальный центр по защите персональных данных

Адрес

MD-2004, мун. Кишинёв, ул. Сергей Лазо 48

Телефон

+373 22 820 801

Эл. почта

centru@datepersonale.md

Сайт

datepersonale.md

Реализация этого права не затрагивает иных предусмотренных законом способов защиты.

20.Контакты

По вопросам настоящей Политики или порядка обработки персональных данных ООО «LTD BEAUTY» вы можете связаться с нами:

Оператор

Societatea cu Răspundere Limitată „LTD BEAUTY”

IDNO / фискальный код

1021604001685

Код НДС

550220

Адрес

MD-4601, ул. Шосяуа Буковина 25, кв. (оф.) 48, мун. Единцы, Республика Молдова

Телефон

069 901 717

Эл. почта

info@ltdboutique.md

Instagram

@ltd__boutique