Эта политика объясняет, какие персональные данные собирает сайт opencart-modules.com.ua (далее — «сайт»), зачем, кому их передаёт, сколько хранит и как вы можете ими управлять. Пользуясь сайтом, создавая аккаунт или оформляя заказ, вы соглашаетесь с этой политикой.
1. Кто мы
Сайт принадлежит веб-студии AirProjects (airprojects.pro/ua). Мы продаём модули для OpenCart и ocStore и отвечаем за обработку ваших персональных данных на этом сайте.
По любым вопросам о данных пишите на mail@airprojects.pro или звоните +38 096 164 64 46, +38 073 164 64 46.
2. Какие данные мы собираем
- Данные аккаунта: имя, адрес электронной почты и пароль. Пароль хранится только в необратимо зашифрованном виде — мы его не видим.
- Вход через Google: если вы входите через Google, мы получаем ваше имя, адрес почты и идентификатор Google-аккаунта. Доступа к вашей почте, контактам или другим данным Google мы не получаем.
- Заказы: какие модули вы купили, суммы, валюта, язык, статус и дата оплаты, а также домены магазинов, для которых выданы лицензии.
- Данные об оплате: номер транзакции и ответ платёжной системы о результате оплаты. Он может содержать замаскированные реквизиты карты (например, первые и последние цифры номера). Полный номер карты, срок действия и CVV вводятся на странице платёжной системы — мы их не получаем и не храним.
- Лицензии: лицензионный ключ и домен, к которому он привязан.
- Технические данные: IP-адрес, тип браузера и устройства — для работы сессии, защиты от злоупотреблений и в журналах сервера.
- Переписка: то, что вы сами сообщаете, когда пишете нам или обращаетесь в поддержку.
3. Зачем мы их используем
- чтобы создать и вести ваш аккаунт, дать доступ к покупкам, архивам модулей и лицензионным ключам;
- чтобы оформить заказ, принять оплату и выдать лицензию на ваш домен;
- чтобы отправлять служебные письма: о заказе, лицензии, восстановлении пароля;
- чтобы отвечать на ваши обращения и оказывать поддержку;
- чтобы защищать сайт и аккаунты: ограничивать попытки входа, выявлять злоупотребления;
- чтобы выполнять требования законодательства, в частности по учёту платежей.
Мы обрабатываем данные, потому что это нужно для исполнения договора с вами (продажа модуля и лицензии), для выполнения обязанностей, установленных законом, для защиты сайта (законный интерес) или на основании вашего согласия — например, когда вы выбираете вход через Google.
Мы не отправляем рекламных рассылок и не продаём ваши данные.
4. Кому мы передаём данные
Только тем, без кого сайт не может работать, и только в нужном объёме:
- WayForPay — платёжная система, через которую вы оплачиваете заказ. Мы передаём ваше имя, адрес почты, сумму и номер заказа. Данные карты вы вводите непосредственно на стороне WayForPay, и они обрабатываются по её правилам.
- Сервер лицензий AirProjects — создаёт лицензионный ключ. Ему передаются только домен и название модуля. Установленный в вашем магазине модуль периодически проверяет лицензию и передаёт для этого только ключ и домен магазина — без данных ваших покупателей, заказов или настроек.
- Google — если вы пользуетесь входом через Google. Для гостей сайт подгружает скрипт Google для окна быстрого входа; при этом Google может получить технические данные браузера в соответствии со своей политикой конфиденциальности.
- Хостинг и почта — сервер, на котором работает сайт и через который отправляются письма.
- Государственные органы — только в случаях и порядке, прямо предусмотренных законом.
5. Файлы cookie
Сайт использует только необходимые cookie: файл сессии (чтобы вы оставались в аккаунте, а корзина сохранялась между страницами) и токен защиты форм от подделки запросов. Без них сайт не может работать, поэтому отдельное согласие на них не требуется.
Мы не используем сервисы аналитики и рекламные cookie. Если вы пользуетесь входом через Google, Google может устанавливать собственные cookie.
6. Сколько мы храним данные
- данные аккаунта — пока существует ваш аккаунт;
- заказы и данные об оплатах — в течение сроков, которые требует законодательство об учёте и налогах;
- лицензии — пока действует лицензия, иначе модуль в вашем магазине не сможет её проверить;
- ссылки для восстановления пароля — действуют 60 минут и автоматически удаляются;
- сессии завершаются после длительного бездействия; журналы сервера хранятся ограниченное время.
7. Как мы защищаем данные
Сайт работает через защищённое соединение HTTPS, пароли хранятся только в зашифрованном виде, количество попыток входа ограничено, а доступ к данным заказов есть только у администраторов сайта.
8. Ваши права
В соответствии с Законом Украины «О защите персональных данных», а для посетителей из ЕС — и Общим регламентом ЕС по защите данных (GDPR), вы имеете право:
- знать, какие ваши данные мы храним, и получить их копию;
- исправить неточные данные;
- требовать удаления данных или ограничения их обработки;
- возразить против обработки и отозвать согласие, если обработка основана на нём;
- пожаловаться Уполномоченному Верховной Рады Украины по правам человека или в надзорный орган своей страны.
Чтобы воспользоваться этими правами, напишите на mail@airprojects.pro с адреса, указанного в вашем аккаунте. Мы ответим в течение 30 дней. Данные об оплатах, которые закон обязывает хранить, мы можем удалить только после окончания установленных сроков.
9. Дети
Сайт предназначен для владельцев и разработчиков интернет-магазинов. Мы сознательно не собираем данные детей.
10. Изменения политики
Мы можем обновлять эту политику, например когда на сайте появляются новые функции. Актуальная редакция всегда доступна на этой странице, дата последних изменений указана вверху.
11. Контакты
AirProjects, airprojects.pro/ua
E-mail: mail@airprojects.pro
Телефон: +38 096 164 64 46, +38 073 164 64 46