Политика конфиденциальности

Оператор персональных данных — Индивидуальный предприниматель Тимошенко Анна Вячеславовна (ИНН 650116762461, ОГРНИП 323650000022191, г. Южно-Сахалинск), магазин корейской и японской косметики «ХарутоЛюкс». Она же отвечает за организацию обработки персональных данных.

Политика действует для данных, которые мы получаем через сайт harutolux.ru, бота магазина в мессенджере MAX и при оформлении заказов. Мы обрабатываем данные по Федеральному закону № 152-ФЗ «О персональных данных»: только для понятных целей, в нужном для них объёме и не дольше, чем нужно. Вопросы о данных — на korealux65@mail.ru.

Специальные категории данных (о здоровье, убеждениях и т. п.) и биометрию мы не собираем. Что получаем в каждом случае:

Необходимые — без них не работают вход и корзина, согласия на них не нужно: cookie сессии входа (authjs.session-token, до 30 дней), защиты форм входа (authjs.csrf-token и authjs.callback-url — до закрытия браузера) и кода входа hl_device (180 дней, только если вы включили код).

В памяти браузера (localStorage) хранятся корзина, избранное, недавно просмотренные товары, переписка с консультантом, ваш выбор по cookie (на год) и отказ от предложения кода входа (на 30 дней). Если вы разрешили аналитику — ещё источник визита (рекламные метки и домен сайта, с которого вы пришли, на 30 дней); при отказе от аналитики он удаляется. Корзина и избранное попадают на сервер, только когда вы входите в кабинет, — чтобы они были на всех ваших устройствах.

Аналитические — cookie Яндекс Метрики (_ym_uid, _ym_d и другие, до года) — ставятся только после того, как вы разрешили аналитику в баннере. Изменить решение можно здесь:

На страницах магазинов встроены Яндекс Карты, а карты доставки загружают подложку OpenFreeMap: при показе карты эти сервисы получают ваш IP-адрес и могут ставить свои cookie по своим правилам. Удалить сохранённые cookie можно в настройках браузера.

Только тем, без кого не выполнить заказ или не работает сайт, и только нужную им часть:

• СДЭК и Почта России — имя, телефон и адрес получателя, чтобы отправить посылку; по Южно-Сахалинску заказ везёт курьер магазина.
• Мессенджер MAX — через него бот магазина присылает статусы заказа и подтверждает вход.
• DaData (ООО «Дадата», Россия) — то, что вы вводите в поля имени и адреса, чтобы подсказать их полностью. Телефон и e-mail не передаются.
• Яндекс (ООО «ЯНДЕКС», Россия) — Метрика, если вы разрешили аналитику, и Яндекс Карты на страницах магазинов.
• Resend (Resend, Inc., США) — сервис отправки писем. Через него уходят письма вам, если вы указали e-mail (подтверждение и статусы заказа, бланк заказа, ссылка на оплату), и уведомления сотрудникам магазина о новых заказах — с именем, телефоном и адресом получателя.
• Zhipu AI (Китай) — тексты вопросов ИИ-консультанту, чтобы модель GLM подготовила ответ.
• Государственные органы — только когда этого требует закон.

Данные банковских карт сайт не получает и не хранит: оплата проходит по ссылке на странице платёжного сервиса. Мы не продаём персональные данные и не передаём их для рекламы других компаний.

База данных магазина — на сервере в России (облако REG.RU, Санкт-Петербург): там данные записываются впервые и хранятся, как требует ч. 5 ст. 18 152-ФЗ. За рубеж уходят только письма через сервис Resend (США) и вопросы ИИ-консультанту (Zhipu AI, Китай) — в объёме, описанном выше.

• Личный кабинет — пока он нужен вам. Удалим в течение 30 дней после отзыва согласия или вашей просьбы.
• Сведения о заказах — 5 лет: столько закон требует хранить документы для налогового учёта (пп. 8 п. 1 ст. 23 НК РФ).
• Код входа на устройстве — 180 дней или пока вы его не отключите; ссылки входа через MAX действуют 10 минут.
• Переписка по обращениям и претензиям — пока решаем вопрос и далее в пределах срока исковой давности — 3 года (ст. 196 ГК РФ).
• Данные Метрики — по правилам Яндекса; в нашем распоряжении только обобщённая статистика и записи без личных данных.

Когда срок вышел или цель достигнута, данные удаляем или обезличиваем.

• Сайт работает только по защищённому протоколу HTTPS.
• Пароли, коды входа и ключи устройств храним только в виде хэшей — увидеть их не может никто, включая сотрудников.
• Число попыток входа ограничено, после серии ошибок вход временно блокируется.
• Данные заказов видят только сотрудники магазина с доступом в админку; изменения, которые они вносят, записываются в журнал.
• Сервер регулярно резервно копируется.
• Аналитика не загружается в админке, а в записях Вебвизора личные данные скрыты.

• Узнать, какие ваши данные мы обрабатываем, зачем и откуда их получили.
• Исправить неточные данные — сами в профиле кабинета или по просьбе.
• Отозвать согласие и удалить кабинет. Данные заказов, которые закон обязывает хранить, останутся до конца срока, но для других целей использоваться не будут.
• Отключить аналитику — в разделе «Cookie» выше, уведомления в MAX и код входа — в профиле.
• Обжаловать наши действия в Роскомнадзоре (rkn.gov.ru) или в суде.

Напишите на korealux65@mail.ru с номера телефона или почты, указанных в заказе, — так мы поймём, что данные ваши. Ответим в течение 10 рабочих дней; если понадобится больше времени, предупредим — продлить срок можно не более чем на 5 рабочих дней.

Если изменится то, как мы обрабатываем данные, — например, появится новый сервис, — мы обновим этот текст и дату редакции вверху страницы. Действующая редакция всегда открыта по адресу harutolux.ru/privacy, предыдущие — пришлём по запросу.