Правовая информация
Политика конфиденциальности
Эта политика объясняет, какие персональные данные мы собираем, когда вы посещаете carnivalmascot.com, отправляете нам запрос или оформляете заказ, зачем мы их используем, кто их получает и какие у вас есть права.
Общие положения
Настоящая политика описывает, как Carnival Mascot (далее — «мы») собирает, использует, хранит и защищает персональные данные посетителей и клиентов сайта carnivalmascot.com (далее — «сайт»).
Мы уважаем вашу частную жизнь. Мы применяем правовые, организационные и технические меры, чтобы защитить персональные данные от несанкционированного доступа, неправомерного изменения, раскрытия, утраты, уничтожения и иной несанкционированной обработки.
Мы обрабатываем персональные данные в соответствии с законодательством о защите данных, которое применяется к нам и к вам: Федеральным декрет-законом Объединённых Арабских Эмиратов № 45 от 2021 года «О защите персональных данных», а в отношении посетителей из Европейской экономической зоны и Великобритании — Общим регламентом по защите данных (GDPR и UK GDPR). Посетители из других стран обладают правами, которые предоставляет им местное законодательство.
Отправляя нам запрос или заказ, вы подтверждаете, что ознакомились с настоящей политикой. Если обработка основана на вашем согласии, вы даёте его, отмечая соответствующее поле в форме, и можете отозвать его в любой момент.
Кто отвечает за ваши данные
Контролёром ваших персональных данных является Carnival Mascot — компания, зарегистрированная в Объединённых Арабских Эмиратах, которая продаёт костюмы, представленные на carnivalmascot.com.
- Контролёр
- Carnival Mascot
- Страна регистрации
- Объединённые Арабские Эмираты
- +971 58 539 7615
По любому вопросу о ваших данных пишите на carnival.mascot.uae@gmail.com, указав в теме письма «Конфиденциальность».
Термины и определения
- Персональные данные — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.
- Обработка — любое действие с персональными данными, например сбор, запись, систематизация, хранение, изменение, извлечение, использование, раскрытие, передача, ограничение, анонимизация, удаление или уничтожение.
- Пользователь — любое лицо, которое посещает сайт или пользуется им.
- Файлы cookie — небольшие файлы с данными, которые сайт сохраняет на вашем устройстве. Аналогичные технологии, например локальное хранилище браузера, также описаны в нашей политике cookie.
- Трансграничная передача — передача персональных данных в другую страну или доступ к ним из страны, отличной от той, где они были собраны.
Какие данные мы собираем
В зависимости от того, как вы пользуетесь сайтом, мы собираем то, что вы сообщаете нам сами, и то, что технически необходимо для работы сайта и ответа вам:
| Данные | Откуда они поступают |
|---|---|
| Имя, номер телефона или WhatsApp, адрес электронной почты, имя пользователя в мессенджере | Форма обратной связи, форма заказа в корзине, быстрый запрос цены, окна загрузки фото и эскиза, а также ваши сообщения в WhatsApp, Telegram или по электронной почте |
| Название компании и, если вы его укажете, номер плательщика НДС | Формы заказа и обратной связи; для заказов из Европейской экономической зоны мы запрашиваем название компании |
| Страна доставки и, для отправки, адрес доставки | Форма заказа; полный адрес согласуется с менеджером при подтверждении заказа |
| Ваш заказ: модели, количество, цены и комментарии | Корзина и форма заказа |
| Ответы в запросе цены: что вам нужно (готовая модель, кукла на заказ по вашему логотипу или эскизу или вы пока не определились) и как вам ответить; если вы их укажете — дата мероприятия, страна и бюджет | Быстрый запрос цены |
| Загруженные вами файлы: логотип, рисунок, фото или изображение персонажа | Быстрый запрос цены, поиск по фото и запрос по эскизу |
| Ваши сообщения и наша переписка | Формы, WhatsApp, Telegram, электронная почта |
| Внутренний номер запроса и случайный ключ визита | Создаются сайтом, чтобы связать ваш запрос с вашим визитом и не обработать один запрос дважды; вам они не показываются |
| Откуда пришёл ваш визит: рекламные метки (utm), сайт-источник (только домен и страница), страница входа, язык и время; идентификаторы рекламных кликов (например, gclid или fbclid) — только с вашего согласия или за пределами ЕЭЗ, Великобритании и Швейцарии | Ваш визит; см. политику cookie |
| Технические данные: IP-адрес (необходим для соединения и защиты от атак), определённая по нему страна, тип браузера (user agent) и укороченный односторонний хеш IP-адреса, который хранится вместе с вашим запросом | Наш сервер и Cloudflare — когда вы посещаете сайт или отправляете форму |
| Статистика использования сайта: просмотренные страницы, нажатия на кнопки связи, отправленные запросы | Google Analytics — только если вы разрешили аналитические cookie; см. политику cookie |
| Собственная статистика посещений: просмотренные страницы и модели, нажатия на кнопки связи, добавление моделей в корзину, отправленные запросы (только название формы), страна, сайт-источник (только домен), рекламные метки, тип экрана и семейство браузера | Наш сервер при каждом посещении, без cookie; уникальные посетители считаются по ключу, который меняется каждые сутки и не сохраняется; см. политику cookie |
С вашего согласия на аналитику — или, за пределами ЕЭЗ, Великобритании и Швейцарии, если вы не возражаете, — страницы и модели, которые вы смотрите во время визита, связываются со случайным ключом визита. Если в том же визите вы отправите нам запрос, менеджер, который им занимается, увидит, какие модели вы смотрели, чтобы ответить точнее. Наша собственная статистика не использует cookie, не хранит IP-адреса и не передаётся третьим лицам.
Мы намеренно не собираем паспортные данные и данные других документов, удостоверяющих личность, сведения о доходах или долгах и иную чувствительную финансовую информацию. Мы не собираем данные платёжных карт: на сайте ничего не оплачивается, а оплата производится после того, как менеджер подтвердит заказ.
Пожалуйста, не присылайте нам данные особых категорий, например сведения о здоровье. Наш сайт не предназначен для детей младше 16 лет.
Зачем мы используем ваши данные
Мы используем персональные данные для следующих целей:
- ответ на ваши запросы и подготовка расчётов стоимости, эскизов и оценок доставки;
- общение с вами по вопросам дизайна, пошива, оплаты, доставки и послепродажной поддержки вашего костюма;
- заключение и исполнение договора с вами, включая счета и таможенные документы;
- обеспечение работы сайта и предоставление вам доступа к его материалам и сервисам;
- улучшение сайта, его содержания и нашего обслуживания;
- обеспечение безопасности сайта и предотвращение мошенничества, спама и иной незаконной или несанкционированной деятельности;
- выполнение наших юридических обязанностей, например в области бухгалтерского учёта и налогообложения;
- отправка вам новостей о наших товарах, услугах, предложениях или мероприятиях — только если вы на это согласились или это иным образом допускается законом.
Вы можете в любой момент отказаться от таких новостей: напишите на carnival.mascot.uae@gmail.com, указав в теме письма «Отписаться», или сообщите нам об этом в мессенджере.
Мы не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке. По вашим ответам (например, что вам нужно и какой у вас бюджет) наша система присваивает каждому запросу внутренний приоритет, который лишь помогает менеджерам решить, кому ответить первым. На каждый запрос отвечает человек.
Правовые основания обработки
В зависимости от ситуации и применимого законодательства мы обрабатываем персональные данные на одном или нескольких из следующих правовых оснований: ваше согласие; действия, предпринимаемые по вашему запросу до заключения договора; исполнение договора с вами; выполнение юридической обязанности; наши законные интересы, если над ними не преобладают ваши права и свободы.
Если применяется GDPR или UK GDPR, мы опираемся на следующие правовые основания:
| Цель | Правовое основание |
|---|---|
| Ответ на ваш запрос, подготовка расчёта, эскиза или оценки доставки | Действия по вашему запросу до заключения договора (подп. «b» п. 1 ст. 6 GDPR) |
| Обработка и доставка вашего заказа, выставление счетов, обслуживание клиентов и гарантия | Исполнение договора (подп. «b» п. 1 ст. 6 GDPR) |
| Хранение счетов и бухгалтерских записей | Юридическая обязанность (подп. «c» п. 1 ст. 6 GDPR) |
| Сопоставление сообщения в WhatsApp с вашим запросом, анализ того, какие страницы и кампании приносят запросы, защита наших форм от спама и злоупотреблений | Наш законный интерес в организации и развитии продаж и в обеспечении безопасности (подп. «f» п. 1 ст. 6 GDPR) |
| Статистика и оценка эффективности рекламы с помощью cookie (Google Analytics, Meta Pixel), хранение идентификаторов рекламных кликов, отправка вам новостей | Ваше согласие (подп. «a» п. 1 ст. 6 GDPR), которое вы можете отозвать в любой момент |
| Собственная статистика посещений без cookie (какие страницы и модели интересны, как улучшить сайт) и связь страниц, просмотренных во время визита, с вашим запросом, чтобы менеджер видел, какие модели вы смотрели | Наш законный интерес в работе и улучшении сайта и в качественной консультации (подп. «f» п. 1 ст. 6 GDPR); в ЕЭЗ, Великобритании и Швейцарии визит связывается с запросом только с вашего согласия (подп. «a» п. 1 ст. 6 GDPR). Возразить или отозвать согласие можно в любой момент в «Настройках cookie» |
Отметка о согласии в наших формах подтверждает, что вы ознакомились с настоящей политикой. Если мы опираемся на согласие, вы можете отозвать его в любой момент. Это не влияет на законность обработки до отзыва согласия и не препятствует обработке на ином правовом основании.
Кто получает ваши данные
Мы раскрываем персональные данные только в случае необходимости: нашим уполномоченным сотрудникам и поставщикам услуг, которые помогают нам обеспечивать работу сайта, общаться с вами, обрабатывать и доставлять заказы и принимать платежи. Они связаны обязательствами по соблюдению конфиденциальности и защите данных и получают только то, что им необходимо:
- Hetzner Online (Германия): хостинг сайта. Сервер, на котором хранятся запросы и загруженные файлы, находится в дата-центре в Европейском союзе.
- Cloudflare: сеть доставки контента, DNS и защита сайта от атак. Обрабатывает технические данные о подключении, включая IP-адреса.
- Bitrix24: наша система управления взаимоотношениями с клиентами (CRM), в которой наши менеджеры работают с запросами, заказами и перепиской.
- WhatsApp (Meta) и Telegram: когда вы пишете нам там, мессенджер обрабатывает ваши сообщения в соответствии со своей политикой конфиденциальности. Наша CRM может получать эти переписки через сервис интеграции с мессенджерами. Чтобы ни один запрос не потерялся, сайт может также отправлять нашим менеджерам краткую сводку запроса (ваше имя, как вам ответить, интересующая модель, страна и страница) в их рабочий чат в Telegram или на почтовый ящик компании.
- Google: наш почтовый ящик (Gmail); плеер YouTube, если вы запускаете видео (он загружается с youtube-nocookie.com только в этот момент); Google Analytics — только если вы разрешили аналитические cookie.
- Meta (Meta Pixel): оценка эффективности нашей рекламы — только если вы разрешили рекламные cookie.
- Почтовые и курьерские службы и таможенные брокеры: ваше имя, адрес, номер телефона и содержимое посылки — чтобы доставить заказ и пройти таможенное оформление.
- Банки и поставщики платёжных услуг: чтобы принять вашу оплату.
- Государственные органы, суды и профессиональные консультанты — если этого требует закон, решение суда или законный запрос компетентного органа, а также для установления, осуществления или защиты правовых требований.
Мы не продаём, не сдаём в аренду и не передаём иным образом ваши персональные данные третьим лицам в коммерческих целях.
Международная передача данных
Мы находимся в Объединённых Арабских Эмиратах и продаём клиентам во многих странах, а наша команда и поставщики услуг работают из разных стран. Поэтому ваши данные могут обрабатываться, передаваться или храниться за пределами страны вашего проживания: в Объединённых Арабских Эмиратах и в других странах за пределами Европейской экономической зоны, Великобритании и Швейцарии, в том числе в странах, которые Европейская комиссия не признала обеспечивающими достаточный уровень защиты данных.
Если этого требует закон, мы обеспечиваем такую передачу надлежащими гарантиями: решением о достаточном уровне защиты или стандартными договорными условиями, утверждёнными Европейской комиссией (при необходимости — с дополнением для Великобритании). Передача, необходимая для ответа на ваш запрос или исполнения договора с вами, может также основываться на подп. «b» п. 1 ст. 49 GDPR. Подробнее о гарантиях можно узнать, написав на carnival.mascot.uae@gmail.com.
Сколько мы храним ваши данные
Мы храним персональные данные только в течение срока, который разумно необходим для целей, описанных в настоящей политике, для исполнения наших договоров и соблюдения требований закона. В частности:
- Запросы, которые не привели к заказу: столько, сколько нужно, чтобы ответить вам и довести работу по запросу до конца; затем мы удаляем или анонимизируем их. Вы можете попросить нас удалить их раньше.
- Заказы, счета и бухгалтерские записи: в течение срока, установленного налоговым и бухгалтерским законодательством.
- Переписка по заказу: пока могут быть заявлены гарантийные или иные требования.
- Загруженные вами файлы: вместе с запросом или заказом, к которому они относятся.
- Данные об источнике визита в вашем браузере: до 90 дней (см. политику cookie).
- Технические записи для защиты от спама и атак: не дольше, чем нужно для этой цели.
- Собственная статистика посещений: журналы событий за день — 30 дней; дневные сводки без идентификаторов посетителей — 400 дней.
Безопасность
Сайт использует зашифрованные соединения (HTTPS). Доступ к персональным данным есть только у сотрудников, которым он необходим, а наши внутренние инструменты защищены личными учётными записями и ограниченным сетевым доступом. Ни одна передача данных через интернет не бывает полностью защищённой, но мы стремимся защитить ваши данные и быстро отреагировать, если что-то пойдёт не так.
Ваши права
В зависимости от применимого к вам законодательства вы вправе:
- получать информацию о том, как мы обрабатываем ваши персональные данные;
- получить доступ к своим персональным данным и их копию;
- требовать исправления неверных данных;
- требовать удаления своих данных или ограничения их обработки;
- получить предоставленные вами данные в распространённом машиночитаемом формате (переносимость данных);
- возражать против обработки, основанной на наших законных интересах;
- отозвать своё согласие в любой момент;
- подать жалобу в надзорный орган по защите данных, в частности в стране, где вы проживаете или работаете.
Чтобы воспользоваться своими правами, напишите на carnival.mascot.uae@gmail.com. Мы можем попросить вас подтвердить личность. Мы отвечаем в течение одного месяца; если закон даёт нам больше времени на рассмотрение сложного запроса, мы вам об этом сообщим.
Если вы проживаете в Объединённых Арабских Эмиратах, у вас есть права, предоставленные Федеральным декрет-законом № 45 от 2021 года. Если вы проживаете в другой стране с собственным законодательством о защите данных, у вас есть права, предоставленные этим законодательством, и вы можете воспользоваться ими таким же образом.
Изменения настоящей политики
Мы можем обновлять настоящую политику при изменении наших услуг или законодательства. Актуальная редакция всегда доступна на этой странице; дата и версия вверху показывают, когда в неё в последний раз вносились изменения. Настоящая политика действует, пока её не заменит новая редакция.
Контакты
Вопросы об этой политике или о ваших данных: carnival.mascot.uae@gmail.com или WhatsApp +971 58 539 7615.