Оператор платформы
Hairmarket Platform
- Регистрационный номер (ОГРН)
- DEV-AE-0000001
- Юридический адрес
- Dubai, United Arab Emirates (dev address), ОАЭ
Редакция 2 · действует с 28 октября 2026 года
Эта политика объясняет, какие персональные данные обрабатывает оператор маркетплейса hairmarket, с какой целью и на каком основании, кому они передаются, сколько хранятся и как вы можете воспользоваться своими правами. Это также документ оператора, определяющий политику в отношении обработки персональных данных: условия ниже применяются всякий раз, когда вы пользуетесь маркетплейсом. Наименование оператора, его реквизиты и адрес для связи указаны в начале страницы.
Кто отвечает за ваши данные - Оператор маркетплейса, сведения о котором указаны в начале страницы, определяет, как обрабатываются персональные данные на hairmarket, и отвечает за это. - Каждый продавец на hairmarket получает данные, необходимые для выполнения вашего заказа у этого продавца, и использует их для этой цели. Вопрос о том, как продавец обращается с вашими данными, можно задать продавцу со страницы заказа или оператору. - Лицо, ответственное за организацию обработки персональных данных: [заполняет оператор: имя или должность и контакт].
Какие данные мы обрабатываем ### Аккаунт - Имя, адрес электронной почты и номер телефона. - Способ входа: пароль (хранится только в виде необратимого хэша), одноразовые коды по e-mail или SMS, ключи доступа (passkey), вход через Google, Apple или VK, если вы его выбрали, и второй шаг входа через Telegram, если вы его включили. - Записи безопасности: активные сеансы, история входов с IP-адресом, типом устройства и браузера. - Настройки: язык, регион, валюта, предпочтения доставки, сохранённые адреса и пункты выдачи.
Заказы и доставка - Что вы покупаете и у какого продавца, цены, скидки, налоги и пошлины, способ доставки и история статусов каждого заказа. - Имя получателя, телефон и адрес доставки или пункт выдачи. - Переписка с продавцами и поддержкой по заказу, возвратам, запросам на возврат денег и претензиям, включая фотографии, которые вы прикладываете как доказательства.
Платежи - Тип способа оплаты, сумма, валюта, результат оплаты и номер операции у платёжного провайдера. - Данные карты вводятся на странице или в форме платёжного провайдера и обрабатываются им; маркетплейс не получает и не хранит полные номера карт. - Если вы платите банковским переводом — подтверждение оплаты, которое вы загружаете, и сведения в нём.
Ваши действия на маркетплейсе - Избранное, списки сравнения, сохранённые поиски, подписки на продавцов и недавно просмотренные товары. - Отзывы, вопросы и ответы, которые вы публикуете, с именем, которое вы показываете публично, и ваши оценки им. - Фотографии, которые вы загружаете для поиска похожих товаров (поиск по фото). - Обращения в поддержку и сообщения в чате с вложениями.
Технические данные - IP-адрес, тип браузера и устройства, страницы и запросы, которые обрабатывают наши серверы, и отчёты об ошибках. Перед сохранением из отчётов об ошибках удаляются пароли, токены и платёжные данные. - Проверка от автоматических злоупотреблений (Cloudflare Turnstile) при входе и в публичных формах. - Файлы cookie и похожие данные в браузере — как описано на странице «Файлы cookie».
Зачем мы обрабатываем данные и на каком основании - Чтобы создать и вести ваш аккаунт, принять и доставить заказ, принять оплату и вернуть деньги — для исполнения договора, стороной которого вы являетесь (с нами и с продавцами). - Чтобы вести бухгалтерский, налоговый и платёжный учёт и отвечать на законные запросы органов власти — для исполнения обязанностей, установленных законом. - Чтобы защитить ваш аккаунт и маркетплейс (подтверждение входа, журнал безопасности, предотвращение мошенничества и злоупотреблений) — в нашем законном интересе в безопасном сервисе и для исполнения договора. - Чтобы отвечать на обращения в поддержку и разбирать возвраты, запросы на возврат денег и претензии — для исполнения договора и в нашем законном интересе в урегулировании споров. - Чтобы отправлять служебные сообщения о заказах, платежах и аккаунте — для исполнения договора. - Чтобы присылать новости, подборки, предложения и напоминания о товарах в корзине — только с вашего согласия, которое можно отозвать в любой момент. - Чтобы с помощью сервисов аналитики измерять, как используется маркетплейс, — только с вашего согласия, данного в уведомлении о файлах cookie. - Для пользователей, на которых распространяется законодательство Российской Федерации, эти основания соответствуют исполнению договора, стороной которого является субъект персональных данных, исполнению обязанностей, установленных законом, и согласию субъекта персональных данных (Федеральный закон № 152-ФЗ «О персональных данных»).
Вы не обязаны предоставлять нам данные, но без данных, необходимых для заказа (получатель, адрес, контактный телефон), заказ нельзя оформить или доставить.
Кому мы передаём данные - Продавец заказа получает имя получателя, телефон и адрес доставки, состав заказа и переписку по заказу. - Выбранные вами службы доставки (например, СДЭК или DHL) получают имя получателя, телефон, адрес и данные посылки. - Платёжные провайдеры, которые проводят выбранный вами способ оплаты (например, Stripe, ЮKassa или Сбер), получают необходимые им платёжные данные. - Поставщики услуг, которые по нашему поручению обеспечивают работу маркетплейса: база данных и хранение файлов (Supabase), размещение сайта (Vercel), доставка писем (Resend), мессенджер (Telegram — только если вы его подключили), проверка безопасности (Cloudflare), мониторинг ошибок (Sentry) и, только с вашего согласия, аналитика (PostHog, Google Analytics, Яндекс Метрика). - Сотрудники оператора видят данные только в объёме, необходимом для их работы; их доступ ограничен ролью и записывается в журнал. - Органы власти, суды и иные органы — когда этого требует закон. - Мы не продаём персональные данные.
Актуальный перечень поставщиков услуг с указанием стран: [заполняет оператор].
Где обрабатываются данные Часть перечисленных поставщиков услуг находится в других странах. При передаче данных за рубеж оператор применяет меры защиты, которых требует применимое право. [Заполняет оператор: страна размещения основной базы данных, страны, в которые передаются данные, применяемые меры защиты, а также где записываются и хранятся персональные данные пользователей из России.]
Сколько мы храним данные - Данные аккаунта — пока аккаунт открыт. После удаления аккаунта мы храним только то, что требует закон или незавершённый спор. - Заказы, платежи, возвраты денег и счета — в течение срока, установленного для бухгалтерских и налоговых документов [заполняет оператор: срок по праву оператора]. - Переписка и доказательства по возвратам, запросам на возврат денег и претензиям — до закрытия запроса и истечения срока для споров по нему [заполняет оператор: срок]. - Фотографии для поиска по фото — не более одних суток. - Согласие на рассылки и ваши решения по нему — пока согласие действует, и после этого столько, сколько нужно, чтобы его подтвердить [заполняет оператор: срок]. - Журнал безопасности — [заполняет оператор: срок]. - Данные, для которых срок ещё не установлен, хранятся не дольше, чем требует цель их обработки, а затем удаляются или обезличиваются.
Как мы защищаем данные - Соединение с маркетплейсом зашифровано. - Пароли хранятся только в виде необратимых хэшей; данные карт остаются у платёжного провайдера. - Загруженные файлы хранятся в закрытом хранилище и открываются только по ссылкам с коротким сроком действия. - Доступ сотрудников ограничен ролью, а каждое изменение заказов, денег и аккаунтов записывается. - В настройках безопасности можно добавить ключ доступа или второй шаг входа и в любой момент завершить сеансы на других устройствах.
Ваши права Вы можете: - получить копию своих данных и сведения о том, как они обрабатываются; - исправить неточные данные; - потребовать удалить ваши данные или ограничить их обработку; - возразить против обработки, основанной на нашем законном интересе; - получить свои данные в структурированном машиночитаемом виде; - в любой момент отозвать согласие на рассылки или аналитику; это не влияет на обработку, проведённую до отзыва; - пожаловаться в орган по защите персональных данных вашей страны (в России — Роскомнадзор).
Как это сделать: - Личный кабинет › Безопасность › Конфиденциальность: запросить копию данных или удаление аккаунта. - В каждом рекламном письме есть ссылка для отписки; изменить решения можно и в личном кабинете. - Чтобы изменить или отозвать выбор по файлам cookie, нажмите «Настройки cookie» внизу любой страницы (см. страницу «Файлы cookie»). - По любому другому вопросу напишите на адрес поддержки, указанный в начале страницы.
Мы отвечаем в сроки, установленные законом: по законодательству России — в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением), по GDPR — в течение одного месяца (для сложных запросов срок может быть продлён на два месяца). Сначала мы можем попросить подтвердить вашу личность.