Политика конфиденциальности и защиты персональных данных

Владельцем и оператором персональных данных является [Наименование компании / ИНН], действующее под наименованием LOOT ROOM и находящееся по юридическому адресу [юридический адрес]. Контактные данные по вопросам конфиденциальности: [телефон / номер WhatsApp] и [адрес электронной почты].

Настоящая политика применяется к персональным данным, обрабатываемым при использовании сайта lootroom.az, создании учетной записи, оформлении заказа и предзаказа, доставке и самовывозе, оплате, возврате и переписке с LOOT ROOM. Данные обрабатываются в соответствии с Законом Азербайджанской Республики «О персональных данных» и иными применимыми нормами.

При создании учетной записи собираются имя и фамилия, адрес электронной почты, номер телефона, адрес доставки и идентификаторы, необходимые для управления учетной записью. Покупатель может просматривать сохраненные в учетной записи данные в личном кабинете и исправлять их с помощью доступных функций.

При оформлении заказа сохраняются номер заказа, выбранные товары, количество и цена, статус предзаказа, выбор доставки или самовывоза, адрес и примечания к передаче, способ и статус оплаты, сведения о возврате и история заказов. При банковском переводе подтверждение оплаты и расчетные записи, требуемые законом, также могут быть связаны с заказом.

Даже если заказ оформляется без учетной записи, предоставленные для его исполнения имя, телефон, электронная почта и сведения о передаче обрабатываются по настоящей политике. Если обязательные поля не заполнены, LOOT ROOM может быть не в состоянии создать учетную запись, подтвердить заказ или выполнить доставку.

Сообщения, договоренности по заказу, претензии, фотографии и переписка со службой поддержки, направленные через WhatsApp, электронную почту, телефон и формы сайта, могут сохраняться для ответа на запрос и подтверждения заказа. Просим не направлять специальные категории данных или иную конфиденциальную информацию, не необходимую для заказа.

Для безопасности и нормальной работы сайт может автоматически фиксировать ограниченные технические данные, такие как IP-адрес, время доступа, тип браузера и устройства, запрошенная страница, журналы ошибок и безопасности. Эти данные используются не для рекламного профилирования пользователя, а для поддержки сессии, безопасности и устранения технических неисправностей.

Сайт использует необходимые файлы cookie и локальное хранилище браузера для поддержания сессии, распознавания входа в учетную запись, обеспечения безопасности и запоминания товаров в корзине. В этих технологиях могут храниться идентификатор сессии, содержимое корзины, выбор языка и аналогичные функциональные настройки.

Можно заблокировать необходимые cookie, удалить данные браузера или очистить локальное хранилище, однако это может привести к выходу из учетной записи, очистке корзины и недоступности отдельных функций сайта. В настоящее время LOOT ROOM не использует cookie для поведенческой рекламы; если такая обработка начнется, политика будет обновлена и, когда это требуется законом, будет получено отдельное согласие.

Данные обрабатываются для создания и защиты учетной записи, работы корзины и сессии, идентификации Покупателя, проверки и подтверждения заказа или предзаказа в WhatsApp, сопоставления оплаты, резервирования товара и отображения истории заказов. Адрес, телефон и примечания к передаче используются для организации курьерской доставки или бесплатного самовывоза.

Данные также обрабатываются для ответа на вопросы и претензии, управления обменом и возвратом средств, предотвращения мошенничества и несанкционированного доступа, устранения технических ошибок, выполнения бухгалтерских и налоговых обязанностей и защиты правовых требований.

Контактные данные используются для операционных уведомлений о статусе заказа, цене и задержке предзаказа, оплате, доставке, самовывозе и возврате. Рекламные сообщения и сведения об акциях направляются только при наличии законного основания и, когда необходимо, отдельного согласия, от которого можно отказаться.

LOOT ROOM обрабатывает данные на основании согласия и сведений, предоставленных субъектом данных, для заключения и исполнения запрошенного Покупателем договора купли-продажи, а также для выполнения налоговых, бухгалтерских, потребительских и иных законных обязанностей. Для каждой цели должны обрабатываться только необходимые и относящиеся к ней данные.

Если обработка основана на согласии, Покупатель может отозвать его. Отзыв не делает неправомерной предшествующую законную обработку и может не прекращать обработку, необходимую на другом основании для исполнения договора, хранения обязательного учета или защиты правового требования.

Основная база данных учетных записей, адресов и истории заказов хранится на собственном сервере, управляемом LOOT ROOM. Доступ предоставляется только уполномоченным лицам, которым он необходим для выполнения рабочих функций.

Переписка в WhatsApp и операционные данные будущей карточной оплаты могут также обрабатываться в системах соответствующих провайдеров WhatsApp и платежей. К таким данным применяются отдельные условия конфиденциальности этих сервисов и их правила возможной трансграничной обработки.

Данные учетной записи хранятся, пока учетная запись активна, и в течение короткого периода после ее удаления, необходимого для завершения открытых заказов. Если Покупатель просит удалить учетную запись, доступ к ней закрывается, однако записи заказов и расчетов, которые должны храниться на отдельном законном основании, могут быть отделены от профиля и сохранены на требуемый срок.

Данные заказа, оплаты, доставки, возврата и переписки хранятся столько, сколько необходимо по закону для бухгалтерского и налогового учета, требований потребителей, договора и сроков предъявления претензий. Когда цель и основание хранения прекращаются, данные безопасно удаляются, уничтожаются либо обезличиваются так, чтобы лицо нельзя было определить.

Сессионные cookie удаляются при окончании сессии или истечении их технического срока действия. Корзина и настройки могут оставаться в локальном хранилище, пока пользователь их не очистит, сайт не удалит их как устаревшие или данные не будут удалены настройками браузера.

LOOT ROOM не продает, не сдает в аренду и не передает персональные данные брокерам данных. Данные могут передаваться только в объеме, необходимом для исполнения заказа, курьеру и, после запуска онлайн-оплаты картой, платежному провайдеру.

Курьеру передаются имя, телефон, адрес доставки, примечание к передаче и необходимый идентификатор заказа. Платежному провайдеру могут передаваться номер заказа, сумма, валюта, статус оплаты и сведения о плательщике, необходимые провайдеру для операции и соблюдения закона.

LOOT ROOM может раскрыть данные, когда это предписано судебным решением, законным требованием уполномоченного государственного органа, налоговой или бухгалтерской обязанностью либо необходимо по закону для защиты прав и безопасности. В каждом случае раскрытие ограничивается объемом, необходимым для соответствующей цели.

Поскольку заказы подтверждаются через WhatsApp, на предоставленный Покупателем номер направляются операционные сообщения о наличии товара, окончательной цене, предзаказе, оплате, доставке и возврате. Такие сообщения являются частью исполнения заказа и не считаются согласием на маркетинг.

При использовании WhatsApp номер телефона, данные профиля, содержание сообщений и технические метаданные могут обрабатываться WhatsApp и связанными с ним сервисами, в том числе за пределами Азербайджанской Республики. Покупателю следует ознакомиться с собственной политикой конфиденциальности WhatsApp и не направлять в сообщениях конфиденциальные сведения, не необходимые для заказа.

После активации местного платежного шлюза карточные данные будут вводиться непосредственно на защищенной странице или в компоненте лицензированного платежного провайдера. LOOT ROOM не собирает и не хранит полный номер карты и код безопасности на собственном сервере.

Для сопоставления платежа с заказом, возврата средств и финансового учета LOOT ROOM может получить от провайдера ограниченные сведения, включая идентификатор операции, маскированную часть карты, имя плательщика, сумму, время и результат. К обработке провайдером также применяются его условия конфиденциальности и безопасности.

Покупатель вправе запросить сведения о наличии данных о себе, их источнике, цели и правовом основании обработки и получателях, ознакомиться с хранящимися данными и потребовать их уточнения. Кроме случаев, установленных законом, Покупатель вправе возразить против обработки, отозвать согласие и потребовать прекращения обработки, удаления или уничтожения данных.

Запрос об осуществлении прав можно направить через [адрес электронной почты] или по адресу [юридический адрес]. До исполнения запроса LOOT ROOM может разумным способом проверить личность и полномочия заявителя, а в предусмотренных законом случаях запросить письменное заявление или запрос с усиленной электронной подписью.

Некоторые данные могут не удаляться, если они необходимы для исполнения открытого заказа, обязательного бухгалтерского и налогового учета, расследования мошенничества или защиты правового требования. Если Покупатель считает, что его права нарушены, он вправе обратиться с жалобой в уполномоченный государственный орган или суд.

LOOT ROOM применяет соответствующие характеру данных технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия, утраты и уничтожения. К таким мерам могут относиться ограничение прав доступа, аутентификация, обновления систем, защита резервных копий и обязательства работников о конфиденциальности.

Ни одна интернет-система или система хранения не может гарантировать абсолютную безопасность. Покупатель обязан защищать данные входа и свое устройство и незамедлительно сообщать о подозрительной активности или возможной утечке через [адрес электронной почты].

LOOT ROOM сознательно не собирает у несовершеннолетних персональные данные, не необходимые для заказа. Если лицо по закону не способно самостоятельно дать согласие или заключить договор, оно должно создавать учетную запись и оформлять заказ с согласия и под контролем родителя или иного законного представителя.

Если родитель или законный представитель считает, что данные несовершеннолетнего были предоставлены без необходимого согласия, он может связаться через [адрес электронной почты]. LOOT ROOM проверит обстоятельства и удалит данные, хранение которых не требуется законом.

LOOT ROOM вправе обновлять настоящую политику при изменении закона, функций сайта, способов оплаты и доставки либо обработки данных. Новая редакция публикуется на сайте с датой обновления, а о существенных изменениях может быть направлено дополнительное уведомление подходящим способом.

Вопрос о конфиденциальности, отзыв согласия или запрос об осуществлении прав можно направить: [Наименование компании / ИНН], [юридический адрес], [телефон / номер WhatsApp] и [адрес электронной почты].