Политика конфиденциальности и защиты персональных данных

Владельцем и оператором персональных данных является индивидуальный предприниматель Нуриев Эмиль Фуад, действующий под наименованием LOOT ROOM (VÖEN 1009700062). Связь по вопросам конфиденциальности осуществляется по электронной почте support@lootroom.az и через другие каналы, указанные на странице «Контакты»; обращения рассматриваются в течение 48 часов, как правило — в первые часы.

Настоящая политика применяется к персональным данным, обрабатываемым при использовании сайта lootroom.az, создании учетной записи, оформлении заказа и предзаказа, онлайн-оплате, доставке и передаче товара, возврате и переписке с LOOT ROOM. Данные обрабатываются в соответствии с Законом Азербайджанской Республики «О персональных данных» и иными применимыми нормами.

При создании учетной записи собираются имя и фамилия, адрес электронной почты, адрес доставки, добровольно указанный контактный номер и идентификаторы, необходимые для управления учетной записью. Покупатель может просматривать сохраненные в учетной записи данные в личном кабинете и исправлять их с помощью доступных функций.

При оформлении заказа сохраняются номер заказа, выбранные товары, количество и цена, статус предзаказа, адрес доставки и примечания к передаче, статус оплаты и код платежа, сведения о возврате и история заказов. Полученный от платежного провайдера идентификатор операции и требуемые законом расчетные записи также связываются с заказом.

Даже если заказ оформляется без учетной записи, предоставленные для его исполнения имя, адрес электронной почты и сведения о передаче обрабатываются по настоящей политике. Если обязательные поля не заполнены, LOOT ROOM может быть не в состоянии создать учетную запись, принять заказ или выполнить доставку.

Сообщения, договоренности по заказу, претензии, фотографии и переписка со службой поддержки, направленные по электронной почте, через формы сайта или в мессенджере, начатом самим Покупателем, могут сохраняться для ответа на запрос и подтверждения заказа. Просим не направлять специальные категории данных или иную конфиденциальную информацию, не нужную для заказа.

Для безопасности и нормальной работы сайт может автоматически фиксировать ограниченные технические данные, такие как IP-адрес, время доступа, тип браузера и устройства, запрошенная страница, журналы ошибок и безопасности. Эти данные используются не для рекламного профилирования пользователя, а для поддержки сессии, безопасности и устранения технических неисправностей.

Сайт использует необходимые файлы cookie и локальное хранилище браузера для поддержания сессии, распознавания входа в учетную запись, обеспечения безопасности и запоминания товаров в корзине. В этих технологиях могут храниться идентификатор сессии, содержимое корзины, выбор языка и аналогичные функциональные настройки.

Когда посетитель открывает сайт по рекламной ссылке LOOT ROOM (адрес вида lootroom.az/go/…), устанавливаются два собственных cookie: случайный идентификатор визита сроком 30 дней и случайный идентификатор браузера сроком один год. Пока cookie визита существует, сайт записывает, какие страницы и товары открыл этот визит, сколько времени вкладка оставалась видимой, добавления в корзину, начало оформления и оформленный заказ, и связывает их с рекламной кампанией. Эти записи не содержат имени, контактных данных или IP-адреса, не передаются рекламным платформам и иным третьим лицам и используются только для оценки результата кампании. Удаление cookie прекращает учёт; посетители, не переходившие по такой ссылке, не учитываются вовсе.

Для визитов по рекламной ссылке сайт также записывает, из какого приложения или сайта был переход, тип устройства и примерное место (страну и город) по IP-адресу; для этого IP-адрес передаётся сервису геолокации (ipinfo.io) и не сохраняется. Для общей статистики сайт может использовать аналитику Umami, размещённую на сервере LOOT ROOM, которая не использует cookie и не идентифицирует посетителя.

Можно заблокировать необходимые cookie, удалить данные браузера или очистить локальное хранилище, однако это может привести к выходу из учетной записи, очистке корзины и недоступности отдельных функций сайта. В настоящее время LOOT ROOM не использует cookie для поведенческой рекламы; если такая обработка начнется, политика будет обновлена и, когда это требуется законом, будет получено отдельное согласие.

Данные обрабатываются для создания и защиты учетной записи, работы корзины и сессии, идентификации Покупателя, приема заказа или предзаказа и его подтверждения по электронной почте, сопоставления оплаты с заказом, резервирования товара и отображения истории заказов. Адрес и примечания к передаче используются для организации курьерской доставки или согласованной личной передачи.

Данные также обрабатываются для ответа на вопросы и претензии, управления обменом и возвратом средств, предотвращения мошенничества и несанкционированного доступа, устранения технических ошибок, выполнения бухгалтерских и налоговых обязанностей и защиты правовых требований.

Контактные данные используются для операционных уведомлений о статусе заказа, ожидаемом сроке поступления и задержке предзаказа, оплате, доставке, передаче и возврате. Рекламные сообщения и сведения об акциях направляются только при наличии законного основания и, когда необходимо, отдельного согласия, от которого можно отказаться.

LOOT ROOM обрабатывает данные на основании согласия и сведений, предоставленных субъектом данных, для заключения и исполнения запрошенного Покупателем договора купли-продажи, а также для выполнения налоговых, бухгалтерских, потребительских и иных законных обязанностей. Для каждой цели должны обрабатываться только необходимые и относящиеся к ней данные.

Если обработка основана на согласии, Покупатель может отозвать его. Отзыв не делает неправомерной предшествующую законную обработку и может не прекращать обработку, необходимую на другом основании для исполнения договора, хранения обязательного учета или защиты правового требования.

Основная база данных учетных записей, адресов и истории заказов хранится на собственном сервере, управляемом LOOT ROOM. Доступ предоставляется только уполномоченным лицам, которым он необходим для выполнения рабочих функций.

Операционные данные карточной оплаты обрабатываются в системах лицензированного платежного провайдера (Epoint), переписка — в системах почтового сервиса, а данные доставки — в курьерской службе. К таким данным применяются отдельные условия конфиденциальности этих сервисов и их правила возможной трансграничной обработки.

Данные учетной записи хранятся, пока учетная запись активна, и в течение короткого периода после ее удаления, необходимого для завершения открытых заказов. Если Покупатель просит удалить учетную запись, доступ к ней закрывается, однако записи заказов и расчетов, которые должны храниться на отдельном законном основании, могут быть отделены от профиля и сохранены на требуемый срок.

Данные заказа, оплаты, доставки, возврата и переписки хранятся столько, сколько необходимо по закону для бухгалтерского и налогового учета, требований потребителей, договора и сроков предъявления претензий. Когда цель и основание хранения прекращаются, данные безопасно удаляются, уничтожаются либо обезличиваются так, чтобы лицо нельзя было определить.

Сессионные cookie удаляются при окончании сессии или истечении их технического срока действия. Корзина и настройки могут оставаться в локальном хранилище, пока пользователь их не очистит, сайт не удалит их как устаревшие или данные не будут удалены настройками браузера.

LOOT ROOM не продает, не сдает в аренду и не передает персональные данные брокерам данных. Данные передаются только в объеме, необходимом для исполнения заказа, курьерской службе и платежному провайдеру (Epoint).

Курьеру передаются имя, контактные данные, адрес доставки, примечание к передаче и необходимый идентификатор заказа. Платежному провайдеру могут передаваться номер заказа, сумма, валюта и сведения о плательщике, необходимые провайдеру для операции и соблюдения закона.

LOOT ROOM может раскрыть данные, когда это предписано судебным решением, законным требованием уполномоченного государственного органа, налоговой или бухгалтерской обязанностью либо необходимо по закону для защиты прав и безопасности. В каждом случае раскрытие ограничивается объемом, необходимым для соответствующей цели.

Операционные уведомления по заказу — подтверждение заказа, оплата, ожидаемый срок поступления предзаказа, доставка, передача и возврат — направляются на указанный Покупателем в заказе адрес электронной почты и отображаются в личном кабинете. Такие сообщения являются частью исполнения заказа и не считаются согласием на маркетинг.

Переписка в мессенджере ведется только тогда, когда Покупатель сам начал такое общение или когда Продавец в будущем опубликует на сайте соответствующий номер. При использовании мессенджера номер телефона, данные профиля, содержание сообщений и технические метаданные могут обрабатываться этим сервисом, в том числе за пределами Азербайджанской Республики; Покупателю следует ознакомиться с политикой конфиденциальности выбранного сервиса и не направлять конфиденциальные сведения, не нужные для заказа.

Оплату заказа обрабатывает лицензированный платежный провайдер (Epoint). Карточные данные вводятся непосредственно на защищенной странице или в компоненте провайдера; LOOT ROOM не собирает и не хранит полный номер карты и код безопасности.

Сайт получает от провайдера только статус платежа и справочные сведения — идентификатор операции, номер заказа, сумму, валюту, время и результат — и использует их для сопоставления платежа с заказом, возврата средств и финансового учета. К обработке провайдером также применяются его условия конфиденциальности и безопасности.

Покупатель вправе запросить сведения о наличии данных о себе, их источнике, цели и правовом основании обработки и получателях, ознакомиться с хранящимися данными и потребовать их уточнения. Кроме случаев, установленных законом, Покупатель вправе возразить против обработки, отозвать согласие и потребовать прекращения обработки, удаления или уничтожения данных.

Запрос об осуществлении прав можно направить по электронной почте на support@lootroom.az; обращения рассматриваются в течение 48 часов, как правило — в первые часы. До исполнения запроса LOOT ROOM может разумным способом проверить личность и полномочия заявителя, а в предусмотренных законом случаях запросить письменное заявление или запрос с усиленной электронной подписью.

Некоторые данные могут не удаляться, если они необходимы для исполнения открытого заказа, обязательного бухгалтерского и налогового учета, расследования мошенничества или защиты правового требования. Если Покупатель считает, что его права нарушены, он вправе обратиться с жалобой в уполномоченный государственный орган или суд.

LOOT ROOM применяет соответствующие характеру данных технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия, утраты и уничтожения. К таким мерам могут относиться ограничение прав доступа, аутентификация, обновления систем, защита резервных копий и обязательства работников о конфиденциальности.

Ни одна интернет-система или система хранения не может гарантировать абсолютную безопасность. Покупатель обязан защищать данные входа и свое устройство и незамедлительно сообщать о подозрительной активности или возможной утечке на support@lootroom.az.

LOOT ROOM сознательно не собирает у несовершеннолетних персональные данные, не нужные для заказа. Если лицо по закону не способно самостоятельно дать согласие или заключить договор, оно должно создавать учетную запись и оформлять заказ с согласия и под контролем родителя или иного законного представителя.

Если родитель или законный представитель считает, что данные несовершеннолетнего были предоставлены без необходимого согласия, он может написать на support@lootroom.az. LOOT ROOM проверит обстоятельства и удалит данные, хранение которых не требуется законом.

LOOT ROOM вправе обновлять настоящую политику при изменении закона, функций сайта, способов оплаты и доставки либо обработки данных. Новая редакция публикуется на сайте с датой обновления, а о существенных изменениях может быть направлено дополнительное уведомление подходящим способом.

Реквизиты для вопросов о конфиденциальности, отзыва согласия или запроса об осуществлении прав: индивидуальный предприниматель Нуриев Эмиль Фуад, VÖEN 1009700062, адрес: AZ1130, г. Баку, Бинагадинский район, электронная почта support@lootroom.az. Полный юридический адрес указывается в документах к заказу и предоставляется по запросу.