Политика конфиденциальности

Оператор твоих персональных данных — продавец:

Сайт

hoopstore.store

Связь

Telegram @HoopStoreAdmin

С вопросами о данных пиши в Telegram — контакт выше.

• Аккаунт: имя, логин, почта и пароль. Пароль хранится только в виде необратимого хеша — прочитать его не можем даже мы. Телефон и размеры — по желанию.
• Telegram: если ты подтверждаешь аккаунт через бота или нажимаешь «Старт», мы получаем числовой идентификатор чата, имя и ник в Telegram. Номер телефона из Telegram мы не получаем.
• Заказы: состав и сумма, имя, телефон, почта, адрес (если указал), комментарий, промокод, статусы заказа и копии сообщений, которые мы отправляли тебе о заказе.
• Заявки «Swish Wish»: имя, телефон и описание товара, который ты ищешь.
• Отзывы: оценка, текст, имя (без фамилии) и дата.
• Технические данные: IP-адрес при попытках входа (хранится не дольше суток — нужен для защиты от подбора пароля), обезличенный счётчик просмотров товаров (без IP и без привязки к тебе) и обычные журналы сервера хостинга.
• Чего мы не собираем: на сайте мы не принимаем и не храним данные банковских карт. Оплата — переводом вне сайта.

• принять заказ, подтвердить его, связаться с тобой и передать посылку;
• сообщать о состоянии заказа — в Telegram или на почту;
• дать войти в аккаунт, восстановить пароль и защитить аккаунт от взлома;
• публиковать твои отзывы и выдавать личные промокоды;
• обеспечивать безопасность сайта и предотвращать мошенничество;
• выполнять требования закона, включая учёт заказов и платежей.

Основание — твоё согласие (галочка при регистрации; мы сохраняем, когда она поставлена) и необходимость исполнить заказ. Некоторые сведения мы обязаны хранить по закону.

Рекламных рассылок по почте у нас нет. «Товар дня» приходит только в Telegram-боте и только тем, кто нажал «Старт»; чтобы прекратить, останови или заблокируй бота.

Мы не продаём данные и не передаём их для рекламы. Получатели:

• сервисы, без которых сайт не работает: хостинг (Vercel), база данных (Neon), отправка писем (Resend) и Telegram — по правилам самого Telegram. Они получают данные только чтобы работать на нас;
• участники исполнения заказа — в объёме, нужном для связи и передачи посылки;
• государственные органы — только в случаях и порядке, предусмотренных законом.

Сервисы, перечисленные выше, размещены за пределами Узбекистана (Европа и США). Регистрируясь и ставя галочку согласия, ты соглашаешься на передачу и хранение данных там. Мы передаём им только то, что нужно для работы сайта, и выбираем провайдеров с признанными мерами защиты.

• данные аккаунта — пока аккаунт существует;
• после удаления аккаунта ограниченные сведения о заказах и платежах остаются столько, сколько требует законодательство об учёте; они не используются для других целей;
• IP-адреса попыток входа — не дольше суток;
• резервные копии, которые мы делаем от случайной потери данных, хранятся на защищённом устройстве владельца; удалённые данные исчезают из них по мере замены копий.

• узнать, какие данные о тебе у нас есть;
• исправить их — имя, логин, телефон и размеры меняются в кабинете;
• удалить аккаунт и данные;
• отозвать согласие на обработку;
• возразить против обработки;
• пожаловаться в уполномоченный государственный орган.

Чтобы воспользоваться правами, напиши нам в Telegram. Ответим и выполним просьбу в разумный срок. После удаления аккаунта ты не сможешь входить и видеть прошлые заказы в кабинете.

• соединение с сайтом защищено (HTTPS);
• пароли хранятся в виде хеша;
• вход в админку защищён логином, кодом с почты и дополнительным PIN-кодом, а попытки подбора ограничиваются;
• доступ к данным есть только у владельца.

Идеальной защиты не бывает. Если станет известно об утечке, которая может тебя затронуть, мы сообщим тебе и примем меры — так, как требует закон.

• куки входа в аккаунт — чтобы ты оставался в аккаунте (до 30 дней);
• временные куки регистрации, входа через Telegram и смены пароля — живут от 10 до 15 минут;
• локальное хранилище браузера — корзина и выбранная тема оформления. Они остаются у тебя на устройстве.

Рекламных и аналитических cookie и счётчиков третьих лиц на сайте нет. Страницы подключают скрипт Telegram (telegram.org), чтобы сайт работал как мини-приложение, — при этом твой браузер обращается к серверам Telegram.

Сайт не предназначен для лиц младше 18 лет без согласия родителей. Если мы узнаем, что получили данные ребёнка без такого согласия, мы их удалим.

Мы можем обновлять эту политику. Новая редакция публикуется на этой странице, дата последней редакции указана вверху.