Политика конфиденциальности

Эта политика описывает, как ISRAA обрабатывает ваши персональные данные в соответствии с Общим регламентом по защите данных (GDPR).

Кто мы

Оператором данных является компания Daknache Limited (Дакнаше Лимитед), ведущая деятельность под названием ISRAA.
Email: support@byisraa.com
Адрес: Аммохосту 27, 4651 Лимассол, Кипр.

Какие данные мы собираем

При оформлении заказа мы собираем ваше полное имя, email, номер телефона и адрес доставки. Мы не запрашиваем данные банковской карты напрямую — оплата обрабатывается Stripe (см. ниже). Если вы принимаете аналитические cookie, мы также собираем анонимную статистику посещаемости через Google Analytics. Если вы подписываетесь на нашу рассылку, мы собираем указанный вами email и ваше явное согласие на получение маркетинговых писем — никакая другая информация для подписки не требуется.

Правовые основания и цели обработки

Исполнение договора (ст. 6(1)(b) GDPR) — ваши контактные данные и адрес доставки необходимы для обработки, доставки и учёта вашего заказа. Без этих данных мы не сможем выполнить заказ.
Законный интерес (ст. 6(1)(f) GDPR) — для предотвращения мошенничества и защиты сайта (например, ограничение частоты попыток входа в админ-панель).
Согласие (ст. 6(1)(a) GDPR) — для аналитических cookie, которые загружаются только после того, как вы примете баннер cookie, а также для маркетинговых писем рассылки, которые отправляются только если вы указали свой email в форме подписки на рассылку (сама отправка формы и является согласием — отдельный флажок не используется). Согласие на рассылку никак не связано с оформлением заказа и не влияет на него, и вы можете отозвать его в любой момент по ссылке отписки в любом нашем письме.

С кем мы делимся данными

Мы передаём данные только тем поставщикам услуг, которые необходимы для работы магазина: Stripe (обработка платежей), наш курьер по доставке (пока не определён), Resend (письма с подтверждением заказа и, если вы подписались, письма рассылки), Cloudinary (хранение изображений товаров) и наш хостинг-провайдер (Railway). Мы не продаём ваши данные третьим лицам.

Международная передача данных

Некоторые из наших поставщиков (например, Google Analytics) могут обрабатывать данные за пределами ЕС/ЕЭЗ. В таких случаях передача осуществляется на основании соответствующих гарантий, таких как Стандартные договорные условия (SCC) или, где применимо, Рамочная программа защиты данных ЕС–США (EU-U.S. Data Privacy Framework).

Сколько мы храним данные

Записи о заказах и платежах хранятся в течение 6 лет в соответствии с требованиями налогового законодательства Кипра. Содержимое корзины хранится только локально в вашем браузере (IndexedDB) и никогда не передаётся на сервер до оформления заказа.

Ваши права

В соответствии с GDPR вы имеете право на доступ, исправление, удаление и ограничение обработки ваших данных, право на переносимость данных, право возразить против обработки и право отозвать согласие в любое время. Для реализации любого из этих прав свяжитесь с нами по адресу, указанному выше.

Жалобы

Если вы считаете, что мы обрабатываем ваши данные с нарушением GDPR, вы имеете право подать жалобу в надзорный орган Кипра: Office of the Commissioner for Personal Data Protection, P.O. Box 23378, 1682 Nicosia, Cyprus — www.dataprotection.gov.cy.

Изменения в этой политике

Мы можем время от времени обновлять эту политику. Дата последнего обновления указана в верхней части страницы.