Этот документ объясняет, какие данные собирает сайт plazzbuy.com, зачем, сколько их хранит и что вы можете с ними сделать. Он написан в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
Для работы сайта:
При входе через Google мы получаем от него только адрес электронной почты и идентификатор учётной записи. Пароль от вашего аккаунта Google сайту не передаётся и нам неизвестен.
Кроме того, сайт собирает обезличенную статистику посещений через сервис веб-аналитики. Что именно он получает и как от него отказаться: в разделе 9.
Сайт не хранит платёжные данные: номера карт и реквизиты вводятся на стороне платёжной системы и до нас не доходят. Мы не запрашиваем ваши настоящие имя и фамилию, адрес, телефон и документы.
Для работы сервиса: идентифицировать вас при входе, подтвердить владение почтой, провести и сохранить заказ, выдать товар, ответить на обращение, показать ваши отзывы другим покупателям.
Письма о ваших действиях на сайте (код входа, оплата заказа, выдача доступа) приходят всем: без них покупку не получить.
Письма о скидках и личные промокоды мы присылаем только если вы сами на это согласились: галочкой при входе, в настройках профиля или кнопкой на странице «Желаемое». Это согласие необязательно: сайт полностью работает без него. Отозвать его можно в любой момент: ссылкой «Отписаться» в любом таком письме (без входа в аккаунт) или галочкой в настройках профиля.
Чтобы предложить скидку именно на то, что вам нужно, продавец видит, какие товары вы добавили в «Желаемое». Личный промокод может появиться у вас на странице «Желаемое» и без согласия на письма. Тогда он просто не придёт на почту.
Мы не передаём и не продаём ваш адрес и список «Желаемое» для чужой рекламы.
Защита от злоупотреблений. IP-адрес в журнале отправки кодов входа нужен, чтобы с одного адреса нельзя было разослать письма с кодом на множество ящиков.
Мы не продаём и не передаём ваши данные третьим лицам. Исключение составляют поставщики, которые обслуживают сайт, и только в минимально необходимом объёме:
Также данные могут быть переданы государственным органам, если этого требует закон.
Пока существует ваш аккаунт, и далее в объёме, необходимом для подтверждения совершённых сделок. Коды входа живут 10 минут и удаляются автоматически. Сессия входа живёт 30 дней с последнего визита и удаляется сразу, когда вы выходите из аккаунта.
Журнал отправки кодов входа вместе с IP-адресом хранится 30 дней, затем записи удаляются автоматически. Картинки, загруженные в чат поддержки, но так и не отправленные в сообщении, удаляются автоматически через сутки.
Соединение с сайтом шифруется. Доступ к базе данных ограничен. Коды входа хранятся в виде необратимого хэша, а не в открытом виде. Данные выдачи по заказу доступны только покупателю этого заказа.
Мы не можем гарантировать абсолютную безопасность: это невозможно технически. Но мы не храним лишнего. Именно поэтому список из раздела 1 такой короткий.
Вы вправе запросить, какие ваши данные у нас есть; потребовать их исправления; потребовать удаления аккаунта вместе с данными; отозвать согласие на обработку. Для этого напишите в чат поддержки на сайте или на почту support@plazzbuy.com с адреса, на который зарегистрирован аккаунт.
Удаление аккаунта не затрагивает сведения о завершённых сделках, которые мы обязаны хранить по закону.
Рекламных cookie и сторонних рекламных сетей у сайта нет. Для статистики посещений работает сервис веб-аналитики (раздел 9), его cookie перечислены в конце списка. Остальное в вашем браузере: служебные записи, нужные для работы самого сайта:
pb_session на api.plazzbuy.com со случайным номером сессии. Скрипты
страницы её прочитать не могут (HttpOnly). Действует 30 дней с последнего визита,
при выходе удаляется. На время входа через Google (не дольше 10 минут) ставится ещё
одна служебная cookie pb_oauth (защита от подмены входа).pb_visit_first, pb_visit_last (localStorage)
и pb_visit_start (sessionStorage). К нам они попадают вместе с заказом или
пополнением баланса (так мы видим, какая реклама работает), а время начала визита и первого
захода, сайт перехода и метки ещё и в нашем счёте посещений (см. ниже).pb_stat_id (localStorage). С ним на наш сервер
уходит адрес открытой страницы (без параметров), чтобы считать посетителей, а не только
просмотры (раздел 9)._ym_. Различают браузеры без имени и почты, хранят дату
первого визита, нужны для записи визитов. Срок: от 30 минут до 1 года.Корзина и «Желаемое» хранятся не в браузере, а на сервере, в вашем аккаунте, поэтому они одинаковы на всех ваших устройствах.
При входе через Google вы на время переходите на страницу Google, и он может устанавливать там собственные cookie. Ими управляет Google, а не мы.
Всё перечисленное можно удалить в настройках браузера. Сайт тогда забудет тему, язык и вход. Войти придётся заново.
Чтобы понимать, откуда приходят покупатели и что на сайте удобно, а что нет, мы используем сервис веб-аналитики. Он получает:
Мы не передаём в сервис ни почту, ни ник, ни номер аккаунта. Личный кабинет, чаты, окно входа, баланс и данные выданных товаров скрыты от записи визитов, а то, что вы вводите в поля, не записывается.
Мы видим в сервисе только обезличенные отчёты и записи визитов.
Кроме того, инфраструктура сайта ведёт простой счёт посещений: какие страницы открыты (без параметров в адресе), с какого сайта был переход, страна, тип устройства, браузер и скорость загрузки страниц. Она не ставит cookie, ничего не записывает в браузер и не сохраняет IP-адрес.
И ещё мы сами считаем посещения на своём сервере: какая страница открыта (без
параметров в адресе), когда, с какого сайта или по какой рекламной метке начался визит,
тип устройства (компьютер, телефон, планшет) и случайный номер браузера
pb_stat_id. Ни cookie, ни IP-адреса, ни почты, ни номера аккаунта в этом счёте
нет. В панели управления мы видим только итоговые цифры: сколько посетителей, откуда и какие страницы.
Как отказаться. Сайт полностью работает и без статистики. Чтобы она не
собирала данные о вас, установите любой блокировщик рекламы и счётчиков либо удалите
cookie _ym_* и запретите их в настройках браузера. Наш собственный счёт посещений
блокировщик тоже останавливает; запись pb_stat_id можно удалить вместе с данными сайта.
Актуальная редакция всегда находится на этой странице. Существенные изменения мы отмечаем сменой даты в начале документа.
По вопросам обработки персональных данных: support@plazzbuy.com или чат поддержки на сайте. Все способы связи: на странице «Контакты».