Политика безопасности — Baby-Market

Политика безопасности Baby-Market
Настоящая Политика безопасности описывает, как интернет-магазин Baby-Market защищает ваши данные и обеспечивает безопасную работу сайта, аккаунта и платежей. Мы стремимся к прозрачности: ниже перечисленные практики защиты, ваши права и способы связи по вопросам безопасности.

1. Область действия и сроки
   — Политика распространяется на всех посетителей сайта, зарегистрированных пользователей и покупателей.
   - "Персональные данные" - информация, позволяющая идентифицировать пользователя (ФИО, телефон, e-mail, адрес доставки и т.п.).
   - "Обработка" - сбор, хранение, использование, передача и удаление данных в рамках работы магазина и выполнения заказа.

2. Принципы безопасности
   - Законность и минимизация: собираем только необходимые данные для оформления и доставки заказа.
   — Целостность и конфиденциальность: технические и организационные меры по защите от несанкционированного доступа, потери или изменения данных.
   — Прозрачность: понятны правила обработки, доступ к информации и возможность управления настройками.

3. Какие данные мы обрабатываем
   - контактные: имя, телефон, e-mail.
   - логистические: адрес доставки / номер отделения, ФИО получателя.
   - Технические: IP-адрес, тип браузера, устройство, файлы cookies (для корректной работы корзины, аналитики и персонализации).
   — Транзакционные: номер заказа, состав корзины, стоимость, способ оплаты и статус (полные реквизиты банковских карт мы не сохраняем).

4. Безопасность платежей
   - Онлайн-платежи обрабатываются через платежные провайдеры/банки. Полные данные банковских карт вводятся на защищенных платежных страницах провайдеров и не передаются Baby-Market.
   — Провайдеры используют защищенные протоколы и современные методы противодействия мошенничеству. Реквизиты карт не хранятся в нашей системе.

5. Технические меры защиты
   — Шифрование трафика (HTTPS/TLS) для передачи данных между устройством и сайтом.
   — Хранение данных на серверах/базах с ограниченным доступом и журналированием операций.
   - резервное копирование критических данных (с разумной периодичностью) для повышения устойчивости к отказам.
   — Разделение прав доступа: сотрудники получают доступ только к данным и функциям, необходимым для выполнения их задач.
   - Мониторинг и базовые механизмы выявления аномальной активности.

6. Безопасность учетной записи пользователя
   — Рекомендуем использовать сложные пароли и не передавать их третьим лицам.
   — При потере доступа используйте процедуру восстановления пароля по электронной почте.
   — Мы никогда не спрашиваем пароль по телефону, в мессенджерах или письмом. Если вы получили такой запрос, свяжитесь с нами через официальный контакт.

7. Cookies и онлайн-идентификаторы
   — Функциональные cookies: обеспечивают работу корзины, авторизации и сохранения преимуществ.
   — Аналитические cookies: помогают понимать, как используется сайт для улучшения сервиса (можно отключить в настройках браузера; это может ограничить функциональность).
   - маркетинговые cookies (при наличии): используются для показов релевантных предложений; вы можете управлять согласием.

8. Передача данных третьим сторонам
   – Логистика: службы доставки/курьеры – получают минимальный набор данных для доставки.
   - платежи: платежные провайдеры – обрабатывают оплату и возврат.
   - сервисные подрядчики (хостинг, техподдержка, почтовые сервисы) – в объеме, необходимом для предоставления услуг.
   — Мы не продаем персональные данные и не передаем их другим лицам вне описанных целей.

9. Срок хранения
   — Персональные данные хранятся столько, сколько нужно для выполнения заказа, гарантии, бухгалтерского учета и требований законодательства.
   — После достижения целей обработки данные удаляются или обезличиваются, если не требуется длительное хранение.

10. Права пользователя
    — Доступ к своим данным и получение информации по обработке.
    - исправление неточных данных, ограничение обработки, возражение против определенных видов обработки.
    — Удаление данных, если их хранение/обработка не требует закона или договора.
    — отзыв согласия на обработку (если можно применить).
    Для реализации прав, свяжитесь с нами по контактам ниже.

11. Инциденты и сообщения
    — При выявлении нарушения безопасности, которое касается ваших данных, мы примем меры по локализации и минимизации последствий.
    — В случаях, предусмотренных законом, уведомим нарушенных пользователей и компетентные органы.

12. Детские данные
    - покупки на сайте совершают совершеннолетние пользователи. Если нам стало известно, что данные ребенка получены без согласия законного представителя, мы удалим их по запросу.

13. Международная передача данных (если применяется)
    — Если обработка осуществляется вне вашей юрисдикции, мы обеспечиваем защиту данных в сравнении и используем договорные механизмы (стандартные положения/дополнительное соглашение) с подрядчиками.

14. Изменения политики
    — Мы можем периодически обновлять эту политику. Актуальная версия доступна на сайте; существенные изменения отображаются в тексте и/или доказаны сообщением.

15. Контакты по безопасности и персональным данным
    - E-mail: admin@baby-market.in.ua
    — Сообщая нам о безопасности (подозрительная активность, фишинг-листы, потеря доступа), добавьте максимум деталей (скриншоты, время, способ связи) — это ускорит проверку.

16. Рекомендации пользователям по безопасности
    — Обновляйте браузер и операционную систему, используйте антивирус/брандмауэр.
    — Не перейдите на ссылку из подозрительных писем и сообщений.
    - Проверяйте адрес сайта (должно начинаться с https:// и содержать корректный домен Baby-Market).
    — Выходите из аккаунта на общедоступных устройствах и не храните пароли в браузере без защиты.

Итог
Безопасность данных, платежей и аккаунтов – приоритет Baby-Market. Мы принимаем технические и организационные меры для защиты информации, сотрудничаем только с надежными сервисными и платежными провайдерами и открыто информируем пользователей о правилах обработки данных. Если у вас остались вопросы, свяжитесь с нами любым удобным способом.