Политика конфиденциальности

Clydesdale — бренд одежды из Еревана, Армения. Мы определяем, как обрабатываются описанные здесь персональные данные. По любым вопросам об этой политике пишите на info@clydesdale.am или звоните по номеру +374 44 772 554.

Мы обрабатываем персональные данные в соответствии с Законом Республики Армения «О защите персональных данных». Согласно его статье 8, мы обрабатываем данные только с вашего согласия или на основании, прямо предусмотренном законом. Данные, которые вы указываете при оформлении заказа, используются для этого заказа, как допускает пункт 2 части 4 статьи 9 для данных, полученных по договору с вами.

Чтобы доставить заказ и связаться с вами по нему, мы храним:

• ваше имя, телефон и, если вы его указали, адрес эл. почты;
• город и адрес доставки и комментарий к доставке;
• что вы заказали (товары, размеры, количество), цены, промокод, стоимость доставки и суммы;
• выбранную валюту, а для валют, кроме драма, — курс Центрального банка Армении, его дату и пересчитанные суммы;
• дату и статус заказа.

Мы звоним по указанному номеру, чтобы подтвердить доставку. По номеру заказа и этому телефону или эл. почте любой может узнать статус заказа на странице отслеживания, поэтому не сообщайте номер заказа посторонним. Если вы вошли в аккаунт, заказ также привязывается к нему.

Аккаунт необязателен. Если вы его создаёте, мы храним:

• ваши имя и фамилию, эл. почту, телефон и предпочитаемый язык;
• пароль — только в виде необратимого хеша scrypt, из которого никто, включая нас, не может восстановить пароль;
• подтверждена ли эл. почта и когда;
• сохранённые адреса (название, имя получателя, телефон, город, адрес, комментарий);
• корзину и избранное, чтобы они были доступны на других устройствах;
• дату регистрации и время последнего входа.

Пока вы в аккаунте, на нашем сервере хранится сессия сроком до 30 дней; мы храним только хеш её ключа, но не сам ключ. Для вашей безопасности мы записываем каждый вход, неудачную попытку ввода пароля и смену пароля с указанием времени, способа входа, IP-адреса и данных браузера (user agent). Последние входы видны в разделе «Безопасность» вашего аккаунта.

В чате поддержки хранятся ваши сообщения, прикреплённые фото и PDF-файлы, наши ответы, время их отправки и прочтения, а также, если вы их указали, ваше имя и эл. почта. Если вы вошли в аккаунт, переписка привязывается к нему. Если нет, случайный ключ в cookie позволяет вашему браузеру снова найти переписку; мы храним только его хеш. Вложения можете открыть только вы и наша команда.

Когда начинается новый разговор, наша команда получает уведомление в своей группе в Telegram с вашим именем и эл. почтой (если указаны), первыми 500 символами первого сообщения и количеством вложений. Сами файлы в Telegram не отправляются. Telegram — сторонний сервис и обрабатывает эти данные по своей политике конфиденциальности.

Подписка на рассылку добровольна и требует вашего согласия: при подписке вы отмечаете галочку. Мы храним ваш адрес электронной почты, язык, на котором вы подписались, дату и точную формулировку, с которой вы согласились, — как запись об этом согласии. Адрес используется только для отправки новостей Clydesdale и никогда не передаётся рекламодателям.

Вы можете отозвать согласие в любой момент: по ссылке для отписки в каждом письме, на странице отписки (ссылка внизу каждой страницы) или написав на info@clydesdale.am. После отписки мы храним отметку о том, что адрес отписан, чтобы не написать на него по ошибке; по вашей просьбе удалим его полностью.

При первом посещении мы предлагаем место доставки, язык и валюту по стране, из которой вы заходите, и все три можно изменить. Для этого наш сервер отправляет ваш IP-адрес в country.is — бесплатный сервис геолокации, который возвращает только код страны. Результат хранится в памяти сервера до 24 часов и никуда не записывается. Когда вы подтверждаете выбор, он сохраняется в cookie, и запрос больше не делается.

Курсы валют загружаются с сайта Центрального банка Армении. Персональные данные ему не передаются.

Строго необходимые cookie и хранилище включены всегда: без них магазин не работает. Дополнительные (функциональные, аналитические и маркетинговые) используются только после вашего разрешения в приветственном окне или в разделе «Настройки cookie» внизу каждой страницы, где согласие можно в любой момент отозвать. Сейчас на сайте нет аналитики, рекламных трекеров и трекеров социальных сетей.

Строго необходимые:

• cl_region, cl_lang, cl_currency, cl_gender — место доставки, язык, валюта и коллекция (1 год);
• cl_consent — ваш выбор по cookie (6 месяцев, затем мы спросим снова);
• cl_session — чтобы вы оставались в аккаунте (30 дней);
• cl_chat — чтобы найти переписку гостя с поддержкой (180 дней);
• cl_oauth — защищает вход через Google или Apple, пока он идёт (10 минут); cl_welcome — один раз показывает приветствие после регистрации (2 минуты);
• в локальном хранилище браузера (local storage) — корзина, избранное, светлая или ночная тема и две технические записи, которые синхронизируют корзину с аккаунтом.

Функциональные, только с вашего согласия: мерки, которые вы вводите в подборе размера; они хранятся в локальном хранилище браузера и удаляются, если вы отзываете согласие.

Их можно удалить в настройках браузера. Магазин продолжит работать, но забудет ваш выбор и выйдет из аккаунта.

Мы не продаём ваши данные и не передаём их рекламодателям. Их видит команда Clydesdale через защищённую паролем админ-панель, чтобы обрабатывать заказы, доставку, возвраты и ваши вопросы. Когда сотрудник открывает или изменяет аккаунт клиента, это записывается во внутренний журнал аудита. Данные также получают:

• наш хостинг-провайдер, который обслуживает сервер, где хранятся сайт и его база данных;
• курьер или сотрудник, доставляющий заказ: ваше имя, телефон, адрес и сумма к оплате;
• country.is — только ваш IP-адрес, как описано выше.

Telegram получает уведомление о новом чате, описанное выше.

Мы также раскроем данные, если это требуется по законодательству Армении, например по законному запросу государственного органа.

Как требует часть 2 статьи 9 закона, мы храним данные только столько, сколько это объективно необходимо для цели обработки:

• заказы — столько, сколько нужно для доставки, возвратов, обменов и гарантийных требований, а также для выполнения бухгалтерских и налоговых обязанностей;
• аккаунт, сохранённые адреса, корзина и избранное — пока вы их не удалите или не попросите закрыть аккаунт;
• сессии и ссылки для подтверждения почты или сброса пароля — удаляются через 30 дней после окончания или истечения срока;
• записи о входах и безопасности — 12 месяцев;
• журнал аудита админ-панели — 2 года;
• переписка в чате и вложения — столько, сколько нужно, чтобы ответить вам и разобраться с заказами, к которым она относится; по вашей просьбе мы её удалим.

Пароли хранятся только в виде хешей scrypt, сессии и ссылки из писем — только в виде хешей их ключей, а cookie сессии и чата недоступны скриптам на странице. Повторные попытки входа и оформления заказа ограничены. Админ-панель защищена паролем, доступ к ней есть только у нашей команды. Ни одна система не защищена полностью; если утечка затронет ваши данные, мы вам сообщим.

По статье 15 закона вы можете бесплатно:

• узнать, есть ли у нас ваши данные, какие именно, зачем мы их обрабатываем, кто и где их обрабатывает и кому они передаются;
• ознакомиться с ними;
• потребовать исправить, заблокировать или уничтожить данные, которые неполны, неточны, устарели, получены незаконно или больше не нужны.

По части 3 статьи 9 вы можете в любой момент отозвать согласие. Это не отменяет уже выполненную обработку, и мы можем продолжать хранить данные о заказах, которые обязаны хранить.

Многое можно изменить самостоятельно в аккаунте. По остальным вопросам, включая копию данных или удаление аккаунта, пишите на info@clydesdale.am. Перед этим мы можем попросить подтвердить, что это вы.

Если вы считаете, что мы нарушили закон, вы можете по статье 17 подать жалобу в уполномоченный орган по защите персональных данных или в суд и потребовать возмещения ущерба. Мы будем благодарны, если сначала дадите нам возможность всё исправить.

Согласно части 9 статьи 9 закона, для обработки данных лица младше 16 лет нужно согласие его законного представителя. Если вам меньше 16, попросите родителя или опекуна оформить заказ или создать аккаунт за вас.

Если изменится то, что мы собираем, или то, как мы это используем, мы обновим эту страницу и дату вверху. О существенных изменениях мы также сообщим на сайте.