Политика конфиденциальности
Политика конфиденциальности
Последнее обновление: 28 июля 2026 г.
1. Кто отвечает за ваши данные
N. Evgeniou Limited (торговое название — «Effective Hair Center»), регистрационный номер компании HE 161605, Метанон, 10, Гермасойя, Лимассол 4042, Кипр, является оператором персональных данных, описанных в настоящей политике.
Эл. почта: contact@effectivehair.cy · Телефон: +357 25 325377
Настоящая политика разъясняет, как мы собираем, используем, передаём и защищаем ваши персональные данные, когда вы посещаете сайт effectivehair.cy, создаёте учётную запись, оформляете заказ, выбираете услугу Click & Collect, обращаетесь к нам или иным образом пользуетесь нашими услугами. Она распространяется на сайт во всех трёх языковых версиях (английской, греческой и русской).
Мы не назначали сотрудника по защите персональных данных, поскольку по закону не обязаны это делать; по всем вопросам, связанным с конфиденциальностью, обращайтесь по адресу contact@effectivehair.cy.
2. Краткое содержание (сокращённая версия)
- Мы собираем только те данные, которые необходимы для ведения вашей учётной записи и выполнения ваших заказов — и не более того.
- Обработка платежей по картам осуществляется через Stripe; мы никогда не видим и не храним полный номер вашей карты.
- Мы отправляем только служебные письма (подтверждения заказов, информация о доставке, уведомления по безопасности учётной записи). Мы не рассылаем рекламные письма.
- Аналитические файлы cookie используются только если вы дали на это согласие в баннере cookie.
- Ваши данные хранятся на серверах в ЕС.
- Вы можете в любой момент запросить у нас доступ к вашим данным, их исправление или удаление.
3. Персональные данные, которые мы собираем
A) Данные учётной записи и профиля — при регистрации: имя, адрес электронной почты, пароль (хранится только в виде криптографического хеша — мы не можем его прочитать), номер телефона (если указан), предпочитаемый язык, сохранённые адреса доставки, а также активность вашей учётной записи (заказы, способ входа). Если вы регистрируетесь или входите через Google, мы получаем от Google ваше имя, адрес электронной почты и идентификатор учётной записи Google; ваш пароль от Google мы не получаем.
B) Данные заказа и оформления заказа — данные для выставления счёта и доставки (имя, адрес, адрес электронной почты, телефон), заказанные вами товары, добавленные вами примечания к заказу, выбранный способ доставки, история заказов, а также история возврата товаров и возврата средств. Если вы оформляете заказ как гость, мы собираем те же данные о заказе, не создавая учётную запись. Мы также фиксируем язык, который вы использовали при оформлении заказа, чтобы писать вам на этом языке.
C) Платёжные данные — обработка платежей осуществляется через Stripe. Номер вашей карты, данные Apple Pay / Google Pay и аналогичные сведения передаются напрямую в Stripe и никогда не поступают к нам и не хранятся у нас. Мы получаем и храним: подтверждение платежа, тип способа оплаты и — для карт — платёжную систему, последние четыре цифры номера и срок действия. Если вы решите сохранить карту, Stripe хранит её в токенизированном виде, привязывая к идентификатору клиента Stripe, связанному с вашей учётной записью; мы храним только этот идентификатор.
D) Данные доставки и получения заказа — сведения, необходимые компании ACS Courier для доставки вашей посылки (имя, адрес, телефон), а также номер отслеживания посылки. Для услуги Click & Collect: ваше имя, контактные данные и номер заказа.
E) Переписка — сообщения, которые вы направляете нам по электронной почте, через контактную форму на сайте, WhatsApp или по телефону, а также наши транзакционные письма вам (подтверждение заказа, доставка, возврат средств, уведомления по безопасности учётной записи, например подтверждения смены пароля).
F) Технические данные — IP-адрес, сведения об устройстве и браузере, запрошенные страницы, отметки времени и аналогичные данные серверных журналов, автоматически формируемые при обращении к сайту; идентификаторы сессии, поддерживающие ваш вход в систему; а также данные о cookie и согласии, описанные в нашей Политике Cookies. С вашего согласия Google Analytics собирает агрегированную статистику использования сайта (см. раздел 7 и Политику Cookies).
Мы не собираем какие-либо специальные категории персональных данных и просим вас не указывать такую информацию в примечаниях к заказу или сообщениях.
4. Обязательно ли предоставление данных
Данные, отмеченные как обязательные при регистрации или оформлении заказа, необходимы для создания вашей учётной записи или выполнения вашего заказа — без них мы не можем предоставить услугу. Всё остальное (например, номер телефона, если он необязателен, примечания к заказу, сохранение карты, согласие на аналитику) является необязательным.
5. Зачем мы используем ваши данные и правовое основание
| Цель | Данные | Правовое основание (GDPR Art. 6) |
|---|---|---|
| Создание и ведение вашей учётной записи; вход в систему (эл. почта/пароль или Google); сохранённые адреса; смена пароля/эл. почты | A | Договор (Art. 6(1)(b)) |
| Обработка заказов и платежей; доставка или Click & Collect; отправка писем о заказе, доставке и возврате средств | B, C, D | Договор (Art. 6(1)(b)) |
| Сохранение карты по вашему запросу для будущих покупок | C | Договор (Art. 6(1)(b)) — по вашему запросу |
| Ведение бухгалтерского учёта, счетов и налоговой отчётности | B, C | Юридическое обязательство (Art. 6(1)(c)) |
| Обработка возвратов, заявлений об отказе от договора, гарантийных претензий и жалоб | B, C, D, E | Договор и юридическое обязательство |
| Поддержка клиентов и ответы на запросы | E | Законные интересы (Art. 6(1)(f)) — ответ на ваше обращение |
| Предотвращение мошенничества и защита платежей (через Stripe) | C, F | Законные интересы (Art. 6(1)(f)) — защита нашего бизнеса и клиентов |
| Безопасность сайта, диагностика ошибок, серверные журналы | F | Законные интересы (Art. 6(1)(f)) — обеспечение безопасной работы сервиса |
| Уведомления по безопасности учётной записи (например, «ваш пароль был изменён») | A, E | Законные интересы / юридическое обязательство — защита вашей учётной записи |
| Аналитика (Google Analytics 4) | F | Согласие (Art. 6(1)(a)) — через баннер cookie; вы можете отозвать его в любой момент |
Мы не используем ваши данные для рекламных рассылок, профилирования в целях рекламы или автоматизированных решений, влекущих юридические последствия (о проверке платежей на мошенничество см. раздел 10). Если мы когда-либо введём рассылку новостей, подписка на неё будет исключительно добровольной, то есть потребует вашего явного согласия.
6. С кем мы передаём данные
Мы передаём персональные данные только поставщикам услуг («обработчикам» или независимым операторам персональных данных), которые необходимы нам для работы магазина:
| Получатель | Роль | Какие данные получает |
|---|---|---|
| Stripe (Stripe Payments Europe Ltd, Ирландия) | Обработка платежей, предотвращение мошенничества, сохранённые карты | Платёжные данные, имя/эл. почта плательщика, сумма заказа, технические данные в процессе оформления заказа |
| ACS Courier (Кипр / Греция) | Доставка посылок | Имя получателя, адрес доставки, телефон, данные о посылке |
| Resend (сервис транзакционных писем) | Отправка наших служебных писем | Ваш адрес электронной почты, имя и содержание писем о заказе/учётной записи |
| Google (Google Ireland Ltd) | Вход через Google (если вы им пользуетесь); Google Analytics (при наличии согласия); встроенная карта на странице контактов | Вход: ваши идентификаторы Google. Аналитика: данные об использовании согласно Политике Cookies. Карты: технические данные при загрузке страницы контактов |
| Hetzner Online GmbH (ЕС) | Хостинг серверов — наша база данных и приложение работают на серверах, арендованных у Hetzner | Все данные сайта хранятся на этой инфраструктуре |
| CY Digital Transformation Ltd (Digideus, Лимассол, Кипр) | Разработка сайта и техническое администрирование | Доступ к системам сайта для обслуживания и поддержки |
Мы не продаём персональные данные и не передаём их рекламодателям.
Мы также можем раскрывать данные, если этого требует закон, компетентным органам, а также для установления или защиты юридических требований.
7. Аналитика
Мы используем Google Analytics 4, чтобы понимать, как используется сайт (посещённые страницы, примерное местоположение с точностью до города, тип устройства). Аналитические файлы cookie устанавливаются только если вы дали на это согласие в баннере cookie; IP-адреса анонимизируются. Если вы откажетесь, аналитические файлы cookie не устанавливаются, а ранее установленные — удаляются; при этом Google может по-прежнему получать минимальные технические сигналы без использования cookie, не связанные лично с вами. Подробности, включая порядок изменения вашего выбора, приведены в Политике Cookies.
8. Международная передача данных
Ваши данные преимущественно хранятся и обрабатываются на территории Европейского союза (наши серверы находятся в ЕС, а наш сервис электронной почты отправляет письма из региона ЕС). Некоторые из наших поставщиков услуг (Stripe, Google, Resend) входят в группы компаний со штаб-квартирой в США и могут передавать ограниченный объём данных в США или другие страны. В таких случаях передача защищена решением об адекватности (например, EU–US Data Privacy Framework) и/или Стандартными договорными условиями Европейской комиссии. Вы можете запросить у нас более подробную информацию об используемых мерах защиты.
9. Сроки хранения данных
| Данные | Срок хранения |
|---|---|
| Заказы, счета, платёжные записи | 6 лет с окончания соответствующего финансового года (в соответствии с требованиями Кипра по налоговому учёту и учёту НДС) |
| Данные учётной записи | Пока ваша учётная запись активна; удаляются или анонимизируются по вашему запросу на удаление, за исключением данных, которые мы обязаны хранить (например, записи о заказах/счетах, указанные выше) |
| Данные гостевого оформления заказа | Хранятся в составе записи о заказе (см. выше) |
| Сохранённые карты | До тех пор, пока вы не удалите их в своей учётной записи, или до удаления учётной записи |
| Сессии входа в систему | До 30 дней бездействия |
| Ссылки для сброса пароля | Действительны 15 минут |
| Ссылки для подтверждения смены эл. почты | Действительны 24 часа |
| Переписка со службой поддержки | До 2 лет после закрытия вопроса |
| Серверные журналы | До 30 дней |
| Данные аналитики | Срок хранения в Google Analytics установлен на 14 месяцев |
10. Автоматизированное принятие решений
Мы не принимаем полностью автоматизированные решения, влекущие юридические или иные аналогично значимые последствия для вас. Единственное близкое исключение, в интересах прозрачности: платежи по картам автоматически проверяются Stripe на предмет мошенничества, и платёж, помеченный как подозрительный, может быть отклонён автоматически. Если ваш платёж был отклонён и вы считаете это ошибкой, свяжитесь с нами, и мы разберёмся в ситуации совместно со Stripe — вы также можете обратиться к эмитенту вашей карты.
11. Как мы защищаем ваши данные
Весь трафик к сайту шифруется (TLS/HTTPS). Пароли хранятся только в виде надёжных криптографических хешей. Для сессий входа в систему используются защищённые файлы cookie с атрибутом HTTP-only. Обработка данных карт осуществляется исключительно Stripe — платёжным оператором, сертифицированным по стандарту PCI-DSS. Наши системы работают на серверах в ЕС, доступ к которым ограничен лицами, которым он необходим для указанных выше целей. Ни одна система не является абсолютно защищённой, но мы серьёзно относимся к защите ваших данных и регулярно пересматриваем свои меры безопасности.
12. Ваши права
В соответствии с GDPR вы имеете право:
- на доступ к персональным данным, которые мы храним о вас, и получение их копии;
- на исправление неточных или неполных данных (большую часть данных учётной записи вы можете изменить самостоятельно в личном кабинете);
- на удаление («право быть забытым») — с учётом записей, которые мы обязаны хранить по закону;
- на ограничение обработки в определённых обстоятельствах;
- на возражение против обработки, основанной на законных интересах;
- на переносимость данных — получение предоставленных вами данных в структурированном, машиночитаемом формате;
- на отзыв согласия в любой момент, если обработка основана на согласии (например, аналитические файлы cookie), без ущерба для законности обработки, произведённой ранее.
Чтобы воспользоваться любым из этих прав, напишите на contact@effectivehair.cy. Мы ответим в течение одного месяца (этот срок может быть продлён ещё на два месяца для сложных запросов — в этом случае мы вас уведомим). Нам может потребоваться предварительно подтвердить вашу личность. Осуществление ваших прав бесплатно.
Вы также имеете право подать жалобу в надзорный орган — на Кипре это Управление комиссара по защите персональных данных (www.dataprotection.gov.cy, ул. Иасонос, 1, 1082 Никосия). Если вы находитесь в Греции, вы можете вместо этого обратиться в Греческое управление по защите персональных данных (www.dpa.gr). Тем не менее, мы были бы признательны за возможность сначала решить ваш вопрос напрямую с нами.
13. Дети
Сайт и магазин не предназначены для детей младше 16 лет, и мы сознательно не собираем их данные. Если вы полагаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами, и мы удалим их.
14. Cookies
Полную информацию о файлах cookie и аналогичных технологиях, используемых на сайте, а также о том, как ими управлять, см. в нашей Политике Cookies.
15. Изменения настоящей политики
Мы можем время от времени обновлять настоящую политику — например, при добавлении новых функций или поставщиков услуг. Актуальная версия всегда доступна на сайте с указанием даты «Последнее обновление». О существенных изменениях, затрагивающих вас (например, о новой цели обработки данных), мы предпримем разумные меры, чтобы уведомить вас.