Политика конфиденциальности

1. Введение

Этот сайт (povitrulya.com) управляется компанией POVITRULYA LTD, зарегистрированной в Англии и Уэльсе под номером 14095604, юридический адрес:

63-66 Hatton Garden, Fifth Floor, Suite 23, London, England, EC1N 8LE
(далее — «Povitrulya», «мы», «нас» или «наш»).

Мы уважаем вашу конфиденциальность и стремимся защищать вашу личную информацию. Настоящая Политика конфиденциальности описывает, как мы собираем, обрабатываем, храним и защищаем ваши персональные данные при доступе к сайту povitrulya.com или покупке товаров на нём (далее — «Сервис» или «Сайт»), и разъясняет ваши законные права в области конфиденциальности в соответствии с Общим регламентом по защите данных Великобритании (UK GDPR), Общим регламентом по защите данных ЕС (EU GDPR), Законом о защите данных 2018 года и связанным законодательством о защите данных.

Посещая наш Сайт, совершая покупку или взаимодействуя с нашими коммуникациями, вы принимаете к сведению практики, описанные в настоящей Политике конфиденциальности.

2. Контролёр данных

Уполномоченным контролёром, ответственным за обработку вашей личной информации, является:

  • Компания: POVITRULYA LTD
  • Регистрационный номер компании: 14095604 (Англия и Уэльс)
  • Юридический адрес: 63-66 Hatton Garden, Fifth Floor, Suite 23, London, England, EC1N 8LE
  • Сайт: povitrulya.com
  • Контакт по вопросам конфиденциальности: [email protected]

3. Ключевые определения

  • Персональные данные: любая информация, относящаяся к идентифицированному или идентифицируемому живому лицу.
  • Данные об использовании: диагностические и поведенческие данные, автоматически собираемые инфраструктурой нашего сайта (например, длительность просмотра страниц, операционные системы, IP-адреса).
  • Cookie: небольшие файлы данных, сохраняемые веб-серверами в вашем браузере или на устройстве.
  • Сервис-провайдеры / Обработчики: проверенные сторонние организации, которые обрабатывают данные по нашему поручению для обеспечения работы магазина, платежей, доставки, коммуникаций и аналитики.

4. Категории собираемых данных

Мы обрабатываем только те персональные данные, которые необходимы для поставки наших наборов для рукоделия, управления заказами, общения с вами и соблюдения требований законодательства.

4.1. Данные, предоставляемые вами напрямую

  • Заказы и оформление: имя и фамилия, адрес доставки, адрес для выставления счёта, адрес электронной почты, контактный телефон и примечания к заказу.
  • Подписка на маркетинг: адрес электронной почты.
  • Поддержка клиентов: имя, email и история переписки с нашей службой поддержки.

Уведомление о безопасности платежей: мы не собираем, не обрабатываем и не храним номера платёжных карт, сроки действия или коды CVV/CVC в нашей инфраструктуре. Все платежи осуществляются напрямую через зашифрованные сторонние платёжные шлюзы, соответствующие стандарту PCI-DSS.

4.2. Автоматически собираемая информация (данные об использовании)

  • IP-адрес (Internet Protocol);
  • модель устройства, тип браузера, версия браузера и операционная система;
  • источники перехода (URL, через который вы пришли в наш магазин);
  • отметка времени, посещённые URL, длительность сессии и пути кликов;
  • телеметрия защиты от ботов и токены проверок безопасности (через Cloudflare Turnstile или аналогичные системы безопасности).

5. Правовые основания обработки

В соответствии с UK и EU GDPR мы обрабатываем персональные данные на следующих правовых основаниях:

Цель / действие обработки Категории данных Правовое основание
Исполнение заказов (выставление счетов, упаковка, международная отправка, таможенное оформление) Имя, адрес доставки, адрес для выставления счёта, email, телефон Исполнение договора (ст. 6(1)(b))
Поддержка клиентов и сервисные уведомления (отслеживание заказов, обращения) Контактные данные, история переписки Исполнение договора (ст. 6(1)(b)) и законные интересы (ст. 6(1)(f))
Маркетинговые коммуникации (рекламные письма, новинки, скидки) Адрес электронной почты Согласие (ст. 6(1)(a))
Безопасность магазина и предотвращение злоупотреблений (блокировка мошенничества, спама, ботов) IP-адрес, телеметрия браузера, диагностические логи Законные интересы (ст. 6(1)(f)) и правовая обязанность (ст. 6(1)(c))
Аналитика и оптимизация работы сайта Агрегированные, псевдонимизированные данные о просмотрах Законные интересы (ст. 6(1)(f)) / согласие (ст. 6(1)(a))
Налоговое и бухгалтерское соответствие Счета, платёжные квитанции Правовая обязанность (ст. 6(1)(c))

6. Сервис-провайдеры и третьи лица, получающие данные

Мы никогда не продаём, не сдаём в аренду и не передаём персональные данные. Для оказания услуг мы передаём необходимые данные проверенным сторонним провайдерам строго по принципу «необходимо знать». Эти партнёры работают на условиях договорной защиты данных:

6.1. Платёжные процессоры

Обработка платежей осуществляется лицензированными платёжными организациями, банками-эквайерами и поставщиками электронных денег, включая, но не ограничиваясь:

  • PayPal (Europe) S.à r.l. et Cie, S.C.A. (Люксембург);
  • LiqPay (АО КБ «ПриватБанк», Украина);
  • а также другие авторизованные, соответствующие PCI, платёжные шлюзы, эквайеры или кошельки, которые могут быть подключены время от времени.

6.2. Партнёры по доставке, логистике и складированию

Для доставки физических товаров до вашей двери информация о доставке передаётся международным почтовым и курьерским операторам, включая, но не ограничиваясь:

  • АО «Укрпошта» (международные регистрируемые авиаотправления);
  • Amazon Fulfillment Services (Amazon FBA) и аффилированные логистические партнёры складов (для локального хранения и ускоренного выполнения заказов);
  • национальные почтовые операторы страны назначения (например, USPS, Royal Mail, Deutsche Post, Canada Post) и частные курьерские службы (такие как DHL, FedEx или UPS);
  • соответствующие национальные органы таможенного оформления.

6.3. Email-маркетинг и транзакционные сообщения

  • Brevo (Sendinblue SAS, Франция) и аналогичные авторизованные платформы транзакционных/маркетинговых email, используемые исключительно для отправки рассылок, специальных предложений и автоматических уведомлений магазина, когда вы дали согласие или завершили покупку.

6.4. Аналитика, производительность и рекламные технологии

Мы используем диагностические и рекламные инструменты для оценки трафика сайта, измерения эффективности кампаний и показа релевантных предложений о рукоделии, включая, но не ограничиваясь:

  • Google LLC / Google Ireland Ltd (Google Analytics);
  • Meta Platforms Ireland Ltd (Meta Pixel для Instagram и Facebook);
  • Pinterest Europe Ltd (Pinterest Tag);
  • Umami Analytics и аналогичное агрегированное диагностическое ПО, ориентированное на приватность.

Вы можете в любой момент управлять необязательными отслеживающими cookie или отказаться от них через наш баннер cookie или в настройках вашего браузера.

7. Международная передача данных

POVITRULYA LTD управляет международной цепочкой поставок и цифровой витриной. Персональные данные могут передаваться, храниться и обрабатываться в юрисдикциях за пределами вашей страны, включая:

  • Великобританию (место регистрации компании и основное административное расположение);
  • Европейскую экономическую зону (ЕЭЗ) (центры данных ЕС для рассылок, аналитики и обработки PayPal);
  • Украину (производственные мастерские, дизайн-студия, обработка почтового экспорта и региональные банковские партнёры);
  • США (инфраструктура, облачный хостинг и платформенные сервисы).

Когда персональные данные передаются через международные границы, мы обеспечиваем надлежащие гарантии в соответствии с главой V UK и EU GDPR, включая стандартные договорные условия (SCC), принятые Европейской комиссией, и Дополнение Великобритании о международной передаче данных.

8. Сроки хранения данных

Мы храним вашу личную информацию только в течение срока, необходимого для целей, изложенных в настоящей Политике:

  • Обязательные бухгалтерские и налоговые записи: счета и документация по транзакциям хранятся не менее 6–7 лет для выполнения обязательств перед Companies House Великобритании, HMRC и применимых фискальных органов.
  • Подписчики рассылок: хранятся до вашей отписки или отзыва согласия.
  • Обращения в поддержку: хранятся до 12 месяцев после успешного закрытия обращения.

9. Ваши законные права (UK и EU GDPR)

При соблюдении установленных законом условий вы обладаете следующими правами в отношении своей личной информации:

  • Право на доступ: вы можете запросить копию персональных данных, которые мы храним о вас.
  • Право на исправление: вы можете запросить обновление или исправление неполных или неверных данных.
  • Право на удаление («право быть забытым»): вы можете запросить удаление ваших персональных данных, когда их хранение больше не требуется по закону.
  • Право на ограничение обработки: вы можете попросить нас приостановить обработку, пока рассматривается спор или запрос.
  • Право на переносимость данных: вы можете запросить получение ваших персональных данных в структурированном, общепринятом машиночитаемом формате.
  • Право на возражение: вы можете в любое время возразить против обработки ваших данных для прямого маркетинга или когда мы опираемся на законные интересы.
  • Право на отзыв согласия: если обработка основана на вашем согласии, вы можете отозвать его в любой момент.
  • Право на подачу жалобы: вы вправе подать жалобу в Управление уполномоченного по информации Великобритании (ICO) на ico.org.uk или в национальный орган по защите данных ЕС.

Чтобы воспользоваться своими правами, отправьте запрос на [email protected].

10. Порядок удаления пользовательских данных

Вы сохраняете право запросить безвозвратное удаление ваших персональных данных из наших систем.

Чтобы отправить запрос на удаление:

  • Отправьте письмо на [email protected] с темой: «Запрос на удаление персональных данных».
  • Укажите своё полное имя, адрес электронной почты, использованный при покупке, и соответствующие номера заказов.

Мы подтвердим ваш запрос и завершим удаление данных в течение тридцати (30) календарных дней. После подтверждения вся идентифицирующая информация будет безвозвратно удалена или анонимизирована, за исключением обязательных финансовых записей, которые POVITRULYA LTD обязана сохранять в соответствии с корпоративным и налоговым законодательством Великобритании.

11. Отказ от маркетинговых рассылок

Рекламные сообщения отправляются только пользователям, которые явно подписались. Вы можете отказаться в любой момент:

  • Нажав ссылку «Отписаться» внизу каждого маркетингового письма;
  • Обратившись в нашу службу поддержки по адресу [email protected].

Отказ от маркетинга не влияет на транзакционные письма (например, квитанции об оплате, подтверждения заказов и отслеживание отправлений).

12. Защита несовершеннолетних

Наш Сайт не предназначен для лиц младше восемнадцати (18) лет. Мы намеренно не собираем данные детей. Если вам станет известно, что ребёнок предоставил нам персональные данные без разрешения родителей, пожалуйста, немедленно свяжитесь с нами, и мы незамедлительно примем меры для удаления таких записей.

13. Изменения настоящей Политики

Мы можем периодически изменять настоящую Политику конфиденциальности, чтобы отражать меняющиеся операционные, юридические или регуляторные стандарты. Любые изменения будут опубликованы непосредственно на этой странице с обновлённой датой изменения.

14. Контактная информация

Если у вас есть вопросы, отзывы или запросы относительно настоящей Политики конфиденциальности, свяжитесь с нашей командой по работе с данными:

  • Компания: POVITRULYA LTD
  • Номер компании: 14095604 (Англия и Уэльс)
  • Юридический адрес: 63-66 Hatton Garden, Fifth Floor, Suite 23, London, England, EC1N 8LE
  • Магазин: https://povitrulya.com
  • Email: [email protected]