Политика обработки персональных данных

Кто обрабатывает ваши данные

Оператор — ООО «МИЛЕТ ФЭШН ГРУПП», ИНН 0700013326, ОГРН 1230700005854. Адрес: 360021, Кабардино-Балкарская Республика, г.о. Нальчик, кп. Вольный Аул, ул. Тебердинская, двлд. 49.

Ответственный за обработку персональных данных — Жарашуев А. А.

Вопросы о ваших данных: privacy@bracefashion.com.

Где это действует

Политика одна для всех четырёх мест, где работает BRACE:

• сайт bracefashion.com;
• Mini App внутри Telegram;
• Telegram-бот;
• приложение для iOS.

Приложение для iOS издаёт другая компания. Продаёт товар и обрабатывает ваши данные во всех четырёх местах ООО «МИЛЕТ ФЭШН ГРУПП» — то есть оператор один, где бы вы ни открыли BRACE.

Какие данные мы собираем

Вы сообщаете сами

Что	Зачем
Имя и фамилия	обратиться к вам, оформить заказ
Номер телефона	вход в аккаунт, связь по заказу
Адрес электронной почты	если вы его указали
Дата рождения, пол	подбор размера и ассортимента
Ваш размер	чтобы не подбирать его заново при каждой покупке
Адрес доставки и комментарий к заказу	доставить заказ
Сообщения в поддержку	ответить на обращение
Отзывы о товаре	показать другим покупателям

Появляется само, когда вы пользуетесь сервисом

Что	Зачем
Идентификатор в Telegram, имя пользователя, язык интерфейса	если вы вошли через Telegram
Состав корзины и избранного	сохранить выбор между заходами
Заказы: состав, суммы, статусы, даты	исполнить заказ и вести учёт
Баллы и реферальные связи	бонусная программа
Записи о согласиях: дата, поверхность, редакция документа	доказать, на что и когда вы согласились
Версия приложения и системы, модель устройства	работоспособность приложения

Аналитика

События внутри сервиса — какие экраны открывали, что смотрели, что выбирали.

Идентификаторы человека в аналитике не хранятся в открытом виде: и ваш идентификатор, и адрес, и браузер, и идентификатор устройства превращаются в необратимые отпечатки. Список полей, которые вычищаются из событий всегда, включает телефон, почту, имя, адрес доставки и идентификатор Telegram.

Как мы храним

В зашифрованном виде хранятся имя, фамилия, имя пользователя, телефон, адрес электронной почты, адрес доставки и адрес, по которому приложение получает уведомления. Чтобы находить вас по телефону, рядом хранится необратимый отпечаток номера, а не сам номер.

Что хранится в вашем браузере

Часть данных не уходит к нам, а остаётся в памяти вашего браузера: корзина до входа в аккаунт, черновик адреса доставки, выбранный размер, избранное, идентификаторы аналитики и ваше решение по баннеру аналитики.

Срок — 180 дней. Он считается не от того дня, когда данные появились, а от последнего обращения к ним: пока вы пользуетесь сервисом, корзина и подобранный размер остаются. Если вы не заходили дольше 180 дней, эти данные стираются из памяти браузера при первом же обращении к ним.

Стереть их раньше вы можете сами, очистив данные сайта в настройках браузера.

Кому мы передаём данные

Кому	Что	Зачем
Telegram	сообщения, кнопки, номер телефона, если вы поделились им в боте	это транспорт бота и Mini App: без него они не работают
Яндекс.Метрика	обезличенные события: имя события, экран, время и отпечаток идентификатора	измерять, как работает сервис
REG.RU	размещение серверов	хостинг
1С:Fresh	бухгалтерский учёт	учёт продаж
АО «Селектел»	зашифрованные резервные копии базы целиком	хранение копий на случай отказа оборудования

Резервные копии уезжают в АО «Селектел» уже зашифрованными: они шифруются на нашем сервере до отправки, ключ остаётся у нас, и у хранителя лежит только шифротекст. Серверы хранителя находятся в России, в Санкт-Петербурге; за пределы страны данные не передаются.

В Яндекс.Метрику события уходят только если вы разрешили аналитику. Разрешение проверяется для каждого человека отдельно, а не общей настройкой сервиса.

Кому мы данные не передаём

• Платёжному провайдеру — онлайн-оплаты в сервисе нет.
• Службе доставки — автоматической передачи адреса нет; доставка оформляется вручную. Договора с курьерской службой у сервиса нет вовсе: адрес доставки никуда не уходит и хранится только у нас, в зашифрованном виде.
• Оператору SMS и почтовому сервису — писем и SMS сервис не отправляет.
• Маркетплейсам — в обмене с ними участвуют товары и остатки, ваших данных там нет.

Сколько мы храним

Срок наступает сам, без вашего обращения. По его истечении с данными происходит одно из двух, и разница существенная.

Удаление — данных больше нет. Обезличивание — запись остаётся, но перестаёт быть вашей: из неё уходит всё, что указывает на человека, и остаётся только хозяйственный факт: сумма, состав, дата.

Что	Срок	Что происходит по истечении
Профиль: имя, телефон, адрес, размер, пол, дата рождения	3 года с последнего заказа	удаление
Избранное и корзина в аккаунте	вместе с профилем	удаление
Заказы: суммы, состав, факт доставки	5 лет после года заказа	обезличивание, запись остаётся
Баллы и реферальные связи	пока действует бонусная программа и 3 года после её окончания	обезличивание
Записи о согласиях	всё время действия согласия и 3 года после отзыва или удаления учётной записи	удаление
Сырые события аналитики	180 дней	удаление
Отчёты аналитики	365 дней	удаление
Суточные показатели аналитики	1095 дней	удаление
Данные в памяти вашего браузера	180 дней с последнего обращения	стирание

Три пояснения к таблице, потому что каждое меняет смысл срока.

Три года считаются от последнего заказа, а не от регистрации. Если вы покупали недавно, вы действующий покупатель, сколько бы лет назад ни завели аккаунт. Если заказов не было ни одного, срок считается от вашей последней активности — входа в аккаунт или обращения к приложению.

Заказы не удаляются. Заказ — бухгалтерская запись: по ней сходятся учёт, возврат и гарантия. По истечении срока из заказа уходят адрес доставки, ваш комментарий и признак платёжного средства, а сумма, состав и дата остаются.

Записи о согласиях живут дольше остального намеренно. Согласие доказывается не тем, что вы его дали, а тем, что это можно показать: когда, через какую дверь и под какой редакцией документа. Личное из такой записи — адрес и отпечаток браузера — стирается сразу при удалении учётной записи, а само решение хранится ещё три года.

О чём таблица выше НЕ говорит

Таблица читается как полный перечень, и это было бы неправдой. Три вещи в неё не входят, и правильнее сказать это прямо, чем оставить умолчание:

Что	Срок
Ваши обращения в поддержку	не назначен
Служебный журнал действий с данными	не назначен
Резервные копии базы	не назначен

«Не назначен» здесь означает буквально то, что написано: срок не выбран, и данные этих трёх видов не удаляются по времени. Механизм уборки такие категории не трогает и прямо об этом сообщает — умолчания «раз срок не задан, значит хранить вечно» в нём нет; есть отказ работать без решения. Резервные копии содержат те же данные, что и база, и живут по своему расписанию — оно тоже не назначено. Где они лежат — названо выше: АО «Селектел», Россия, в зашифрованном виде.

Обещать здесь срок, которого никто не утверждал, значило бы записать в документ то, чего система не делает. Когда сроки для этих трёх появятся, они встанут в таблицу выше.

Ваши права

Посмотреть и изменить. Профиль, размер и состояние согласий доступны в вашем аккаунте.

Отозвать согласие. Согласие на аналитику и на рекламные сообщения отзывается в настройках — отдельно каждое. После отзыва рассылка прекращается, а события перестают уходить в Яндекс.Метрику.

Удалить аккаунт. В настройках. Что происходит:

• стираются имя, фамилия, имя пользователя, телефон, почта, дата рождения, пол, язык, идентификатор Telegram, сохранённый размер, адрес и отпечаток браузера, сохранённые при согласии;
• из заказов стираются адрес доставки и ваш комментарий;
• удаляются корзина, избранное, способы входа и устройства, уведомления прекращаются;
• остаются заказы без личных данных — их состав, суммы и даты, потому что это бухгалтерская запись, и записи о ваших согласиях без адреса и браузера — потому что это доказательство того, на что вы соглашались. Эти записи хранятся ещё три года, а потом удаляются.

Войти в удалённую учётную запись нельзя, найти вас по телефону в ней тоже нельзя.

Написать нам. По любому вопросу о ваших данных — privacy@bracefashion.com.

Изменения политики

Каждая редакция публикуется отдельно и хранится по номеру. Согласие, которое вы дали раньше, относится к той редакции, которую вы видели, — она не переписывается задним числом.

Действующая редакция: bracefashion.com/legal/privacy.