Политика обработки персональных данных

• 1. Кто обрабатывает данные
• 2. Какие данные и зачем
• 3. На каком основании
• 4. Кому мы передаём данные
• 5. Передача данных в другие страны
• 6. Cookies и хранилище браузера
• 7. Ваши права
• 8. Сколько мы храним данные
• 9. Как мы защищаем данные
• 10. Дети
• 11. Изменения политики

Эта политика объясняет, какие персональные данные обрабатывает маркетплейс Moonberry (https://moonberry.am; далее — «площадка»), зачем, на каком основании, кому их передаёт, сколько хранит и как вы можете управлять ими. Она составлена по Закону РА «О защите персональных данных» (далее — Закон о персональных данных). Юридическую силу имеет текст на армянском языке; тексты на других языках — переводы.

1. Кто обрабатывает данные

1.1. Обработчик данных — ООО «МУНБЕРРИ» (ՀՎՀՀ 03594126, государственная регистрация 999.110.1611928, адрес: Армения, Котайкская обл., община Наири, с. Зовуни, ул. 6, д. 21, кв. 55, 2406; далее — «Moonberry», «мы»).

1.2. По вопросам персональных данных пишите на info@moonberry.am; общие вопросы — на info@moonberry.am, телефон 37433060333.

1.3. Продавец, у которого вы купили товар, получает данные, нужные для исполнения вашего заказа (пункт 4.1), и обрабатывает их как самостоятельный обработчик.

2. Какие данные и зачем

2.1. Учётная запись: имя, адрес электронной почты, номер телефона (если форма регистрации его просит), пароль — только в виде необратимого хеша, язык, выбранные уведомления. Зачем: чтобы вы входили в кабинет, оформляли заказы и получали сообщения о них.

2.2. Заказы: имя и телефон получателя, выбранное отделение Haypost, товары, цены и суммы, статусы заказа и посылок, трек-номера, и то, что было показано вам перед кнопкой заказа. Зачем: чтобы исполнить договор купли-продажи и доказать его условия.

2.3. Оплата: сумма, статус, идентификаторы операции в банке. Данные карты вы вводите только на странице банка — мы их не получаем и не храним. Зачем: чтобы принять оплату и вернуть деньги.

2.4. Возвраты и претензии: ваше описание, фото, которые вы приложили, решения и их история. Зачем: чтобы рассмотреть заявление и вернуть деньги.

2.5. Продавцы: правовая форма, юридическое название, ՀՎՀՀ, юридический адрес, имя и должность руководителя, контактный телефон, банк и номер счёта (хранится зашифрованным), загруженные документы, а также имена и почта сотрудников продавца. Зачем: чтобы проверить продавца, показать покупателям, кто продаёт, и рассчитываться с ним.

2.6. Безопасность: IP-адрес и браузер при входах и попытках входа, устройства, на которых выполнен вход, коды подтверждения (только в виде отпечатка), журнал действий сотрудников Moonberry. Зачем: чтобы защитить учётные записи от взлома и расследовать злоупотребления.

2.7. Доказательства согласий: какую редакцию документа вы приняли, когда, на каком языке, с какого IP-адреса и в каком браузере. Зачем: закон возлагает на нас обязанность доказать, что согласие было дано.

2.8. Сообщения: журнал отправленных вам писем и SMS — какое сообщение, когда и удалось ли отправить; адрес в журнале хранится замаскированным. Если вы разрешили уведомления в приложении Moonberry — токен push-уведомлений телефона: по нему Apple или Google доставляют уведомление на этот телефон. Токен удаляется, когда вы выходите из учётной записи на телефоне или выключаете уведомления приложения в настройках телефона.

2.9. Аналитика — только с вашего согласия (раздел 6): как пользуются страницами площадки, в обобщённом виде.

2.10. Отзывы: оценка, текст и фото отзыва о полученном товаре, язык, подпись «Имя Ф.» из имени учётной записи, ваши голоса «полезно» и жалобы на чужие отзывы. Зачем: показать отзыв другим покупателям, проверить его модератором и посчитать рейтинг товара и магазина. На витрине видны только подпись, оценка, текст, фото и купленный вариант — никогда почта, телефон или полная фамилия. Через три дня после получения посылки мы один раз просим оценить её товары — это часть исполнения заказа, а не рассылка предложений; их, как и другие письма о заказах, можно выключить в разделе «Уведомления».

3. На каком основании

3.1. Договор (Закон о персональных данных, статья 9 часть 4 пункт 2): данные, которые нужны, чтобы исполнить пользовательское соглашение, договор купли-продажи и договор с продавцом, — разделы 2.1–2.6, 2.8 и 2.10 (отзыв вы публикуете сами, по правилам пользовательского соглашения).

3.2. Закон: хранение данных заказов, платежей и возвратов по законодательству о бухгалтерском учёте, налогах и защите прав потребителей; ответы на законные запросы государственных органов.

3.3. Ваше согласие: регистрация с отметкой «Принимаю» (раздел 2.7), рассылка новостей и предложений, аналитика. Согласие на рассылку и аналитику даётся отдельно, не выставляется заранее и отзывается в любой момент (раздел 7).

4. Кому мы передаём данные

4.1. Продавцу вашего заказа — имя и телефон получателя, отделение доставки, состав заказа, а при возврате — ваше описание и фото. Продавец вправе использовать их только для заказа и возврата.

4.2. Haypost — имя и телефон получателя и отделение, чтобы доставить посылку; при возврате — данные обратной посылки.

4.3. Банку, который принимает оплату, — сумму и номер заказа; данные карты вы передаёте банку сами на его странице.

4.4. Лицам, которые обрабатывают данные по нашему поручению (статья 14 Закона о персональных данных), каждому — только то, что нужно для его работы:

• Vultr — серверы и хранилище файлов в Амстердаме (Нидерланды);
• Brevo — отправка писем (Европейский союз);
• поставщик SMS — отправка SMS, когда он подключён;
• Sentry — сведения об ошибках программы без ваших имён, адресов и содержимого запросов (Германия);
• Google Analytics — аналитика, только с вашего согласия (США);
• Cloudflare Turnstile — проверка, что формы заполняет человек, а не программа (США);
• Apple и Google — доставка push-уведомлений в приложение Moonberry: токен телефона и текст уведомления (США);
• Telegram — служебные оповещения сотрудникам Moonberry о новых учётных записях и заявках продавцов, с именем и контактами.

4.5. Шрифты сайта загружаются с серверов Google Fonts: при этом Google получает IP-адрес и сведения о браузере, но не данные вашей учётной записи. При проверке нового пароля по базам утечек сервису Have I Been Pwned передаются только первые пять знаков отпечатка пароля — сам пароль не передаётся.

4.6. Государственным органам — только когда этого требует закон.

4.7. Мы не продаём персональные данные и не передаём их для чужой рекламы.

5. Передача данных в другие страны

5.1. Серверы площадки находятся в Нидерландах, часть обработчиков — в других странах Европейского союза и в США.

5.2. В страны, где обеспечен достаточный уровень защиты данных, в том числе в страны — участницы Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, данные передаются, потому что это нужно для целей обработки (статья 27 Закона о персональных данных). В США данные передаются только для служб, перечисленных в пункте 4.4, а для аналитики — только с вашего согласия.

6. Cookies и хранилище браузера

6.1. Необходимые — без них площадка не работает, согласия на них не требуется:

• moonberry-session — ваш сеанс: вход, корзина, избранное и сравнение гостя; действует 2 часа после последнего действия;
• XSRF-TOKEN — защита форм от подделки; действует столько же, сколько сеанс;
• remember_web_… — «Запомнить меня» при входе, только если вы это выбрали; до 400 дней или до выхода;
• mb_locale и mb_market — выбранные язык и страна; 1 год;
• mb_consent — ваш ответ в окне о cookies (разрешена ли аналитика); 180 дней, затем мы спросим снова.

6.2. В хранилище браузера (не передаются на сервер): последние пять поисковых запросов (mb.search.recent) и отметка о переходе между страницами на время вкладки.

6.3. Аналитические — _ga и _ga_… Google Analytics, до 2 лет; ставятся только после того, как вы разрешили аналитику в окне о cookies. Выбор можно изменить в любой момент по ссылке «Настройки cookies» внизу страницы.

7. Ваши права

7.1. Вы вправе (статьи 15 и 20 Закона о персональных данных):

• узнать, какие ваши данные мы обрабатываем, зачем, откуда они получены, кому передаются и сколько хранятся, и ознакомиться с ними — мы ответим в течение 5 дней после запроса;
• потребовать исправить, дополнить, заблокировать или уничтожить неполные, неточные, устаревшие, незаконно полученные или ненужные данные — мы сделаем это сразу, а если это невозможно, — в течение 3 рабочих дней;
• отозвать согласие — мы прекратим обработку и уничтожим данные в течение 10 рабочих дней, если закон не требует их хранить, и сообщим об этом в течение 3 рабочих дней после уничтожения;
• обжаловать наши действия в уполномоченном органе по защите персональных данных или в суде.

7.2. Скачать все свои данные и удалить учётную запись можно самим — в разделе «Мои данные» кабинета: файл с данными готов сразу. Другие запросы направьте с адреса, указанного в учётной записи, на info@moonberry.am или через раздел «Помощь» кабинета. Если мы отказываем, то в течение 5 дней даём письменный мотивированный ответ со ссылкой на закон.

7.3. Отказаться от рассылок можно в разделе «Уведомления» кабинета или по ссылке в письме; от аналитики — в «Настройках cookies».

7.4. Удаление учётной записи не удаляет заказы, платежи и возвраты, которые закон обязывает хранить: вместо удаления имя, почта, телефон и адреса в них обезличиваются. Пока заказ в пути, возврат не закрыт или деньги ещё не вернулись к вам, удалить учётную запись нельзя — раздел «Мои данные» скажет, чего дождаться.

8. Сколько мы храним данные

• учётная запись — пока вы ею пользуетесь или пока не попросите её удалить;
• заказы, платежи, посылки и возвраты — столько, сколько требует законодательство о бухгалтерском учёте и налогах, но не меньше 5 лет после года заказа; имя и телефон получателя в заказе и на посылке стираются через 3 года после завершения заказа (получения и окончания срока отказа) — этого хватает для споров и двух лет гарантии;
• доказательства согласий (раздел 2.7) — пока действует договор и ещё 3 года — срок исковой давности;
• данные продавца и его документы — пока действует договор с продавцом и ещё 5 лет;
• отзывы — пока вы их не удалите; при удалении учётной записи опубликованный отзыв остаётся на витрине без вашего имени (подпись «Покупатель»), голоса удаляются, а жалобы теряют связь с вами;
• журнал попыток входа — 90 дней; сеансы приложений (устройство, IP-адрес) — 90 дней после их окончания; токен push-уведомлений — пока телефон им пользуется, но не дольше 400 дней с последнего обновления; коды подтверждения — 30 дней; журнал сообщений — 180 дней; корзина гостя — 30 дней после последнего изменения;
• резервные копии базы данных — 14 дней;
• журнал действий сотрудников — 3 года как доказательство их действий, без изменения; затем записи удаляются.

Сроки записаны в таблице сроков хранения площадки, и удаление по ним выполняется автоматически каждый день.

9. Как мы защищаем данные

9.1. Соединение с площадкой шифруется (HTTPS). Пароли хранятся только в виде необратимого хеша, номера банковских счетов — зашифрованными, документы продавцов и фото возвратов — в закрытом хранилище, доступном по ссылкам, которые действуют 15 минут.

9.2. Сотрудники видят только то, что нужно для их работы; вход в панель управления защищён вторым фактором; каждое изменение данных сотрудником записывается в журнал.

9.3. При утечке данных мы сразу публикуем сообщение об этом и сообщаем в Полицию Республики Армения и в уполномоченный орган по защите персональных данных (статья 21 Закона о персональных данных).

10. Дети

Площадка предназначена для совершеннолетних. Мы сознательно не обрабатываем данные лиц младше 16 лет; если вы узнали, что такой человек зарегистрировался, напишите на info@moonberry.am — мы удалим его данные.

11. Изменения политики

Новую редакцию мы публикуем на этой странице с датой, с которой она действует; о существенных изменениях сообщаем письмом заранее. Прежние редакции открываются на этой странице по номерам.