Конфиденциальность
Эта страница описывает, какие персональные данные обрабатывает webmall.am, зачем и как. Обработка ведётся в соответствии с Законом РА «О защите персональных данных».
Какие данные мы собираем
- Аккаунт: имя, e-mail и пароль (хранится только в виде хеша).
- Заявка и магазин: название, адрес, домен, телефон, описание деятельности.
- Платежи: суммы заказов, сроки, способ оплаты и номер банковской операции. Данные карты вводятся только на странице банка; мы их не получаем и не храним.
- Сообщения: переписка между вами и нашей командой в разделе «Сообщения».
- Технические данные: IP-адрес, время входа и записи проверок лицензии — для безопасности и анализа сбоев.
Зачем мы их обрабатываем
- Чтобы оказывать услугу, проверять заявку, принимать оплату и запускать магазин.
- Чтобы отправлять уведомления об услуге (одобрение, оплата, срок, изменение условий). Рекламные письма без вашего согласия не отправляем.
- Для безопасности, предотвращения злоупотреблений и исполнения обязанностей по закону.
Основание — ваше согласие, которое вы даёте при регистрации и отправке заявки (статьи 8 и 9 закона).
Данные покупателей вашего магазина
- Обработчиком данных покупателей вашего магазина являетесь вы. Мы храним и обрабатываем их только по вашему поручению как уполномоченное лицо (статья 14).
- Мы не используем эти данные в своих целях и не передаём их другим, кроме случаев, предусмотренных законом.
Кому мы передаём данные
- Банку и платёжной системе — только для проведения оплаты.
- Сервисам хостинга и доставки писем — только для оказания услуги и на тех же условиях защиты.
- Государственным органам — только в случаях, предусмотренных законом (статья 26).
- Мы не продаём данные и не передаём их в рекламных целях.
Срок хранения
- Данные аккаунта храним, пока аккаунт существует.
- При удалении аккаунта персональные данные удаляются. Записи о платежах хранятся установленный законом срок без связи с вашим аккаунтом.
- После окончания срока магазина его данные храним 30 дней, затем удаляем.
Защита
- Соединение зашифровано (HTTPS), пароли хранятся в виде хеша, доступ к резервным копиям ограничен.
- Доступ к данным есть только у сотрудников, которым он нужен для работы.
Cookie
- Используем только необходимые cookie: для входа и защиты форм. Аналитических и рекламных cookie нет.
Ваши права
- Получать сведения о своих данных, целях обработки и получателях (статья 15). На письменный запрос отвечаем в течение 5 дней (статья 20).
- Требовать исправить, заблокировать или уничтожить неточные, устаревшие или излишние данные. Мы делаем это незамедлительно или в течение 3 рабочих дней (статья 20).
- Отозвать согласие (статья 9); это означает удаление аккаунта и прекращение услуги.
- Имя и e-mail можно изменить, а аккаунт удалить в разделе «Настройки». С другими запросами пишите в «Сообщения».
- Обжаловать действия в Агентстве по защите персональных данных или в суде (статья 17).