Политика конфиденциальности

Кто обрабатывает данные

Оператор персональных данных — Rafineza, производитель свадебных платьев, свадебный салон в Орше и владелец сайта rafineza.by (далее — «мы»).

Связаться с нами по любым вопросам о персональных данных:

Политика составлена в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и описывает, как сайт работает на самом деле.

Какие данные мы получаем

Из формы записи на примерку: имя, телефон, что вас интересует (покупка или прокат), желаемая дата примерки, удобный способ связи и комментарий, если вы его написали (например, дата свадьбы или понравившиеся модели).

Из формы вопроса: имя, телефон или e-mail, удобный способ связи и текст вопроса.

Вместе с заявкой сохраняются служебные сведения: язык сайта, страница, с которой она отправлена, IP-адрес и время отправки.

При каждом посещении сервер получает технические данные, без которых сайт не работает: IP-адрес, сведения о браузере и устройстве (user agent), адрес открытой страницы и время запроса.

Только с вашего согласия — данные счётчиков аналитики и рекламы (см. раздел о cookie): какие страницы вы смотрели, откуда пришли, как пользовались сайтом, примерное местоположение по IP, тип устройства.

Если вы пишете нам сами — в Instagram, WhatsApp, Telegram, Viber, на e-mail или звоните — мы получаем то, что вы отправили, и данные вашего профиля, видимые в этом сервисе.

Мы не собираем специальные персональные данные и не просим платёжные данные: на сайте нет оплаты и регистрации. Покупка и прокат оформляются в шоуруме, и данные, нужные для договора, вы сообщаете там.

Зачем мы их используем

• Записать на примерку и ответить: связаться с вами удобным способом, подтвердить дату и время, подобрать платья к примерке, ответить на вопрос. Заявка сохраняется на сайте и приходит письмом на наш рабочий e-mail.
• Обеспечить работу и безопасность сайта: поддерживать сессию, защищать формы от подделки запросов и спама (ограничение числа заявок с одного IP-адреса, проверка «я не робот»), разбирать ошибки.

Мы не продаём персональные данные, не передаём их для чужой рекламы и не принимаем решений, порождающих для вас юридические последствия, исключительно автоматически.

Правовые основания

Данные из форм мы обрабатываем на основании вашего согласия: его вы даёте, отмечая галочку перед отправкой. Без согласия заявку отправить нельзя, но вы всегда можете написать нам в Instagram, мессенджер или позвонить.

Cookie аналитики и рекламы устанавливаются только после нажатия «Принять» в уведомлении о cookie. Если выбрать «Только необходимые», счётчики не загружаются вовсе — сайтом можно пользоваться полностью.

Технические данные и необходимые cookie обрабатываются без отдельного согласия, поскольку без них сайт невозможно показать и защитить, — в случаях, предусмотренных законодательством. Если вы покупаете или берёте платье напрокат, данные обрабатываются также для заключения и исполнения договора.

Cookie и похожие технологии

Cookie — это небольшие файлы, которые сайт сохраняет в вашем браузере. Ниже — полный список того, что использует сайт.

Шрифты, изображения и проверка «я не робот» загружаются с нашего собственного сервера: пока вы не нажали «Принять», сайт не обращается к сторонним сервисам и они ничего о вас не узнают. Ссылки на Instagram и мессенджеры — обычные ссылки: сервис получает данные, только когда вы по ним переходите.

Кому мы передаём данные

Доступ к заявкам есть только у сотрудников салона Rafineza, которые записывают на примерку и отвечают на вопросы. Кроме того, данные обрабатывают:

• хостинг-провайдер, на серверах которого размещены сайт и база данных;
• почтовый сервис, через который заявка приходит на наш e-mail;
• государственные органы — только когда это прямо требует закон.

Сколько мы храним данные

• заявки — пока идёт общение, подготовка к примерке, покупка или прокат, и не дольше 3 лет после последнего контакта; если вы отзовёте согласие — удаляем раньше, кроме данных, которые нужно хранить по договору или закону;
• данные сессии (IP-адрес, сведения о браузере) — до 2 часов после последнего действия на сайте;
• отметка об ограничении числа заявок с IP-адреса — 1 час;
• журналы веб-сервера — в течение срока, установленного хостинг-провайдером; используются только для диагностики и защиты от атак;
• cookie — в течение сроков, указанных в таблице выше, или пока вы их не удалите.

Как мы защищаем данные

Сайт работает по защищённому протоколу HTTPS. Заявки доступны только в закрытой панели управления, вход в которую есть лишь у уполномоченных сотрудников. Формы защищены от подделки запросов, спама и автоматической отправки, а сторонние скрипты не загружаются без вашего согласия.

Ваши права

Вы можете в любой момент:

• отозвать согласие на обработку персональных данных;
• узнать, какие ваши данные мы обрабатываем, зачем и на каком основании;
• потребовать исправить или дополнить неточные данные;
• узнать, кому и какие данные мы передавали;
• потребовать прекратить обработку и удалить данные;
• обжаловать наши действия в Национальный центр защиты персональных данных Республики Беларусь (cpd.by) или в суд.

Изменения политики

Мы обновляем политику, когда меняется работа сайта: например, добавляется новый сервис. Актуальная редакция всегда на этой странице, дата редакции указана вверху. Если изменение касается согласия на аналитику и рекламу, мы спросим его заново.