Политика конфиденциальности
Как мы собираем, используем и защищаем ваши данные.
Какие данные мы собираем
При создании аккаунта мы храним ваше имя, адрес электронной почты и пароль в виде хэша scrypt — но никогда сам пароль. При оформлении заказа мы обрабатываем ваш адрес доставки, номер телефона и детали заказа. Если вы подписываетесь на рассылку, мы храним ваш e-mail, а когда вы оставляете отзыв — указанные вами имя и комментарий. С вашего согласия наша собственная система аналитики также записывает псевдонимные данные об использовании (посещённые страницы, общие сведения об устройстве и браузере, примерный регион); необработанные IP-адреса никогда не хранятся.
Как мы используем ваши данные
Мы используем вашу информацию для обработки и доставки заказов, отправки подтверждений и обновлений о доставке, управления аккаунтом и ответов на ваши запросы. Письма рассылки отправляются только подписчикам, и в каждом письме есть ссылка для отписки. С вашего согласия обезличенная аналитика помогает нам понять, как используется магазин, чтобы улучшать наши коллекции и ваш опыт. Мы никогда не продаём ваши персональные данные.
Сторонние обработчики
Платежи обрабатываются Stripe; мы никогда не видим и не храним полные данные вашей карты. Изображения товаров доставляются через CDN jsDelivr, а заказы отправляются перевозчиками вроде DHL и UPS, которые получают только необходимые для доставки данные. Переводы отзывов предоставляет DeepL, примерное местоположение определяется через ipwho.is, когда сеть его не передаёт, а данные о погоде поступают от Open-Meteo — ни один из этих сервисов не получает от нас идентификаторы вашего аккаунта или заказа.
Международная передача данных
Наши основные базы данных размещены на собственной инфраструктуре. Некоторые из перечисленных обработчиков (например, Stripe и CDN jsDelivr) могут обрабатывать ограниченные данные в других странах — это неотъемлемая часть предоставления их услуг. Когда данные пересекают границы, они ограничены строго необходимым объёмом и защищены договорными и техническими гарантиями.
Сроки хранения данных
Записи о заказах хранятся в течение срока, требуемого налоговым и коммерческим законодательством (в Турции — до десяти лет). Данные аккаунта хранятся до удаления аккаунта, подписки на рассылку — до отписки, а отзывы — до вашего запроса об их удалении. Данные аналитики псевдонимны, никогда не связываются с вашей личностью и периодически агрегируются и очищаются.
Ваши права
Согласно GDPR и турецкому закону KVKK вы имеете право на доступ, исправление, экспорт и удаление ваших персональных данных, на возражение против обработки или её ограничение, а также на отзыв согласия в любой момент — включая согласие на аналитику через «Настройки cookie». Вы можете самостоятельно удалить аккаунт в настройках или обратиться к нам для реализации любого из этих прав; мы отвечаем в течение 30 дней.
Безопасность
Весь трафик зашифрован с помощью TLS, пароли хранятся в виде хэшей scrypt (параметры, рекомендованные OWASP) и никогда — в открытом виде, а платёжные данные обрабатывает исключительно соответствующий стандарту PCI DSS сервис Stripe. Доступ к нашим системам ограничен, сессионные токены автоматически истекают, и мы постоянно проверяем нашу инфраструктуру на уязвимости.
Свяжитесь с нами
По любым вопросам конфиденциальности напишите нашему специалисту по защите данных на privacy@irematelier.com или по адресу: Irem Atelier, Нишанташы, Стамбул, Турция. Мы стремимся отвечать на каждый запрос в течение нескольких рабочих дней.