1. ДАННЫЕ, КОТОРЫЕ МЫ СОБИРАЕМ
Данные личности и контактов: имя, email, адрес доставки и телефон.
Финансовые данные: данные платежной карты (безопасно обрабатываются через Stripe и Strike).
Технические данные: IP-адрес, тип браузера и паттерны использования через cookies.
2. ЗАЧЕМ МЫ ИСПОЛЬЗУЕМ ВАШИ ДАННЫЕ
Для выполнения договора: обработка заказов, доставка товаров и возвраты.
Законные интересы: поддержка клиентов и улучшение работы сайта.
Согласие: отправка маркетинговых писем (можно отозвать в любое время) или использование несущественных cookies.
Юридическое обязательство: хранение записей для налоговых и бухгалтерских целей.
Мы никогда не продаём персональные данные.
3. ПЕРЕДАЧА И МЕЖДУНАРОДНЫЕ ПЕРЕНОСЫ
Мы передаём данные нашим надёжным партнёрам (процессорам):
Платежи: Stripe & Strike
Выполнение заказов: Huboo
Инфраструктура: Neon (база данных), Microsoft Graph (почта) и ipapi.co (геолокация).
Замечание о международных переносах: некоторые провайдеры находятся за пределами Великобритании (например, США). Мы обеспечиваем защиту данных с помощью утверждённых в Великобритании стандартных договорных условий (SCCs) или International Data Transfer Agreement (IDTA).
4. СРОК ХРАНЕНИЯ ДАННЫХ
Мы храним персональные данные только столько, сколько необходимо для целей их обработки, включая юридические, бухгалтерские или отчётные требования.
Заказы и финансовые документы: хранятся 6 лет для соблюдения налоговых и бухгалтерских требований Великобритании.
Данные аккаунта: до 6 лет после последней активности (или ранее по запросу).
Платёжная информация: мы не храним полные номера карт; платёжные провайдеры сохраняют требуемые данные. Записи транзакций хранятся 6 лет.
Запросы в поддержку и переписка: 3 года.
Маркетинговые предпочтения и согласия: до отзыва согласия или 5 лет после последнего контакта.
Логи, IP и технические данные: до 90 дней для отладки и предотвращения мошенничества, если не требуется более длительное хранение по закону.
Аналитика и cookies: данные несущественных cookies хранятся до 12 месяцев, если не отозвано согласие.
5. ВАШИ ПРАВА
В соответствии с UK GDPR у вас есть следующие права:
Доступ: запросить копию ваших данных.
Исправление: попросить исправить неточную информацию.
Удаление: потребовать удаление данных в определённых случаях.
Возражение/Ограничение: возразить против маркетинга или ограничить обработку.
Переносимость: запросить передачу данных другому сервису.
Отзыв согласия: вы можете отозвать согласие в любое время.
Как реализовать права: отправьте письмо на support@garlicshop.co.uk с полным именем, email, использованным на сайте, и идентификаторами заказа (если есть). Мы можем запросить минимальную верификацию. Ответим в течение одного месяца; в сложных случаях срок может быть продлён на два месяца с уведомлением о причинах.
6. КАК ПОДАТЬ ЖАЛОБУ
Если вы недовольны использованием ваших данных, свяжитесь с нами сначала: support@garlicshop.co.uk. Вы также имеете право жаловаться в Information Commissioner’s Office (ICO) по адресу www.ico.org.uk.
7. КОНТАКТНЫЕ ДАННЫЕ
Garlic Shop Ltd.
20 Wenlock Road
London
England
N1 7GU
Регистрационный номер компании: 16529902
Email: support@garlicshop.co.uk
8. ДАННЫЕ ДЕТЕЙ
Мы не собираем и не обрабатываем сознательно персональные данные детей. Если вам нет того возраста, при котором вы можете дать согласие в вашей стране, пожалуйста, не создавайте аккаунт и не предоставляйте данные без разрешения родителя или опекуна.
Если мы обнаружим, что собрали данные ребёнка без соответствующего согласия, мы примем меры для удаления этих данных как можно быстрее. Для запроса удаления данных ребёнка пишите на support@garlicshop.co.uk.
9. АВТОМАТИЗИРОВАННЫЕ РЕШЕНИЯ И ПРОФИЛИРОВАНИЕ
Мы не используем автоматизированные решения или профилирование, которые создают юридические или аналогично значимые последствия. Любая автоматизированная обработка ограничивается базовой аналитикой и функциональностью сайта.
10. БЕЗОПАСНОСТЬ И УВЕДОМЛЕНИЕ О НАРУШЕНИИ
Мы применяем стандартные отраслевые технические и организационные меры для защиты данных, включая TLS для передачи, шифрование при хранении, контроль доступа и безопасные процедуры. Платежи обрабатываются через Stripe и Strike и соответствуют PCI.
В случае нарушения персональных данных, которое может представлять риск для ваших прав и свобод, мы следуем процедурам реагирования на инциденты, уведомим ICO при необходимости (в течение 72 часов, если требуется) и незамедлительно оповестим затронутых лиц.
12. РЕЗЮМЕ РЕЕСТРА ОБРАБОТОК
Мы ведём внутренний реестр операций с персональными данными. Публичное резюме основных обработок:
Мы сохраняем полные внутренние записи о субпроцессорах, механизмах передачи (SCC/IDTA) и юридических основаниях и предоставляем их регуляторам по запросу.
- Цель: выполнение заказа — Данные: имя, email, адрес доставки, телефон, токен платежа — Правовое основание: договор — Хранение: 6 лет (финансы); контактные данные, пока аккаунт активен — Получатели: Stripe, Strike, Huboo, Neon.
- Цель: обработка платежей — Данные: идентификатор платежа (токены Stripe/Strike), имя для выставления счёта — Правовое основание: договор/юридическое обязательство — Хранение: 6 лет — Получатели: Stripe, Strike.
- Цель: поддержка клиентов — Данные: контакты, логи поддержки — Правовое основание: законный интерес/договор — Хранение: 3 года — Получатели: внутренние инструменты, Neon.
- Цель: маркетинг (email) — Данные: email, предпочтения — Правовое основание: согласие — Хранение: до отзыва согласия или 5 лет после последнего контакта — Получатели: Microsoft Graph.
ВЕРСИЯ САЙТА
Никакого трекинга. Никаких трюков. Просто уважение.
Мы собираем только то, что необходимо для доставки вашего заказа. Для заказов: имя, email, адрес доставки и телефон. Для платежей: Stripe и Strike обрабатывают данные карт безопасно; мы никогда не храним полные номера карт. Для юридических нужд: записи о покупках храним 6 лет.
Функциональные cookies используются только для отображения валюты и расчёта доставки. Маркетинговые письма и несущественные cookies используются только с вашего явного согласия.
Если что-то пойдёт не так, свяжитесь с нами в первую очередь или подайте жалобу в ICO: www.ico.org.uk.

