Политика конфиденциальности

Кто мы

Этот сайт принадлежит компании Namu Space Marketing Management - FZCO — компании свободной экономической зоны, лицензированной Dubai Integrated Economic Zones Authority (торговая лицензия № 88374), расположенной по адресу: IFZA Properties, Dubai Silicon Oasis, Дубай, Объединённые Арабские Эмираты. Мы являемся оператором (контролёром) персональных данных, описанных в настоящей политике.

Какими законами руководствуется эта политика

Единого мирового закона о защите данных не существует — применимые нормы зависят от того, где находятся люди, чьи данные мы собираем, а не только от того, где зарегистрированы мы. Поскольку мы ориентируемся на аудиторию в ЕС (наш сайт доступен на французском, испанском и немецком языках), к нам применяется Общий регламент ЕС по защите данных (GDPR) независимо от места регистрации нашей компании, и эта политика составлена в соответствии с его стандартом. Как компания, зарегистрированная в Дубае, мы также соблюдаем Федеральный декрет-закон ОАЭ № 45 от 2021 года о защите персональных данных. Поскольку сайт также доступен на португальском языке для аудитории из Бразилии, мы соблюдаем и бразильский Общий закон о защите персональных данных (LGPD, Закон № 13.709/2018). Там, где эти и другие режимы расходятся, мы применяем тот, который обеспечивает вам более высокий уровень защиты.

Сфера действия политики

namuspace.com — информационный сайт компании. Он не продаёт товары онлайн, не обрабатывает платежи и не собирает никакой финансовой информации — каждый заказ оформляется напрямую с нашей командой через форму обратной связи или мессенджеры, указанные на этом сайте. Поскольку у нас нет интернет-магазина, мы не публикуем отдельные условия использования; настоящая политика конфиденциальности охватывает всё, что мы собираем.

Какую информацию мы собираем

Когда вы отправляете запрос через форму обратной связи, мы собираем:

• Имя (обязательно)
• Номер WhatsApp (обязательно)
• Страну (обязательно)
• Ваше сообщение (обязательно)
• Название компании (необязательно)
• Адрес электронной почты (необязательно)
• Интересующий бренд (необязательно)

Как мы используем вашу информацию

Мы используем отправленную вами информацию только для ответа на ваш запрос — например, чтобы прислать цены, информацию о продуктах, минимальные объёмы заказа и условия доставки или связаться с вами повторно через WhatsApp или по электронной почте. Мы не используем данные из формы обратной связи для постороннего маркетинга без вашего отдельного согласия и не применяем их для автоматизированного принятия решений или профилирования.

Правовое основание обработки

В соответствии с GDPR мы опираемся на статью 6(1)(b) — обработку, необходимую для принятия мер по вашему запросу до заключения договора. Когда вы запрашиваете у нас цены или информацию о продуктах, обработка вашего запроса и есть такая мера. Кроме того, для антиспам- и технических мер, описанных ниже в разделе «Технические данные и безопасность», мы опираемся на статью 6(1)(f) — наш законный интерес в обеспечении безопасности сайта. Если мы когда-либо захотим отправить вам маркетинговые материалы, не являющиеся ответом на ваш собственный запрос, мы сначала запросим ваше согласие и будем опираться уже на него. Аналитические cookie, если вы их принимаете, основаны на вашем согласии согласно подпункту (a) пункта 1 статьи 6 GDPR.

Как мы храним и передаём вашу информацию

Отправленные формы передаются в веб-приложение Google Apps Script и сохраняются в таблице Google Sheets в нашем аккаунте Google Workspace, а уведомление приходит на наш собственный электронный адрес, чтобы мы могли быстро ответить (только внутренняя обработка, без автоматических рассылок). Для этих данных Google выступает нашим обработчиком на основании собственных условий обработки данных. Сам сайт размещён на хостинге Vercel Inc., который также выступает нашим обработчиком. Чтобы подготовить запрошенное вами коммерческое предложение или выполнить заказ, мы можем передать необходимые сведения (например, ваше имя, компанию, страну и указанные вами данные для доставки) производителю или партнёру по поставкам соответствующих товаров, который может находиться за пределами ОАЭ и ЕЭЗ, в том числе в Южной Корее; использовать эти сведения он вправе только для этой цели. Если вы обратитесь к нам через WhatsApp, переписка проходит через инфраструктуру WhatsApp (принадлежит Meta) и регулируется как её политикой конфиденциальности, так и нашей. Помимо этих получателей, мы никому не передаём вашу информацию и никогда не продаём и не сдаём её в аренду.

Файлы cookie

Мы используем один необходимый файл cookie: NEXT_LOCALE — собственный cookie, который хранит, какую языковую версию сайта вам показывать, сроком до одного года. Он устанавливается, когда вы сами выбираете язык, либо автоматически при первом посещении — на основе страны, из которой, по всей видимости, идёт ваше подключение (см. ниже). Он строго функциональный — содержит только код языка и не отслеживает вас на других сайтах, — поэтому по правилам GDPR / ePrivacy не требует баннера согласия на cookie. Аналитические cookie необязательны. Если вы примете их в баннере, мы используем Google Analytics 4: он устанавливает cookie _ga и _ga_<ID> (до двух лет), чтобы считать посещения и понимать, как используется сайт; Google обрабатывает эти данные по нашему поручению. Пока вы не согласитесь, ничего от Google не загружается и аналитические cookie не устанавливаются. Ваш выбор хранится в браузере (ключ ns_consent), и его можно изменить в любой момент через «Настройки cookie» внизу страницы. Рекламные cookie мы не используем.

Технические данные и безопасность

Часть технической обработки происходит при каждом посещении, даже если вы ни разу не отправляете форму обратной связи:

• Языковая маршрутизация: при первом посещении мы считываем код страны, который наша хостинг-платформа определяет по вашему IP-адресу, чтобы направить вас на нужную языковую версию сайта. Мы используем только код страны, не сохраняем для этого ваш IP-адрес и не составляем на его основе профиль.
• Защита от спама и злоупотреблений: при отправке формы обратной связи наш сервер ненадолго хранит IP-адрес отправителя в памяти, чтобы ограничить число отправок с одного источника за короткий период. Он не записывается в базу данных и автоматически удаляется.
• Журналы хостинга: как практически любой сайт, наш хостинг-провайдер автоматически записывает базовую информацию о запросах — например, IP-адрес, тип браузера и время — для обеспечения безопасности и стабильной работы. Это стандартные инфраструктурные записи, которые мы не используем для маркетинга, аналитики или профилирования.
• Ограничение доступа по странам: из некоторых стран сайт недоступен. Для этой проверки используется тот же код страны, определяемый по вашему IP-адресу; он не сохраняется.

Срок хранения данных

Мы храним данные обращений не дольше 24 месяцев после нашего последнего контакта с вами — чтобы вернуться к вашему запросу и вести обычный деловой учёт, — а затем удаляем или обезличиваем их. Вы можете потребовать удаления и раньше. Отдельные документы мы можем хранить дольше, если этого требует закон (например, в налоговых или бухгалтерских целях).

Ваши права

Если вы находитесь в Европейской экономической зоне, в Бразилии или в другой юрисдикции с аналогичной защитой, вы вправе:

• Получить доступ к персональным данным, которые мы о вас храним
• Исправить неточные данные
• Потребовать удаления ваших данных
• Ограничить обработку ваших данных
• Возразить против обработки, которую мы осуществляем на основании наших законных интересов
• Запросить копию ваших данных в переносимом формате
• Отозвать согласие, если мы его запрашивали и вы его дали, — например, на маркетинговые сообщения (это не влияет на обработку, выполненную до отзыва)
• Подать жалобу в местный орган по защите данных (в ОАЭ — UAE Data Office, в Бразилии — ANPD)

Международная передача данных

Мы находимся в Дубае (ОАЭ), на которые не распространяется решение ЕС об адекватности защиты данных. Если вы пишете нам из Европейской экономической зоны, вы передаёте свои данные непосредственно нам, — а поскольку мы ориентируемся на рынок ЕС, к этим данным по-прежнему применяется GDPR независимо от нашего местонахождения. Наши поставщики услуг Google и Vercel обрабатывают данные на собственной международной инфраструктуре с собственными гарантиями при трансграничной передаче, а производитель или партнёр по поставкам, которому мы передаём ваш запрос (см. выше), получает его только для того, чтобы вам ответили. Мы стараемся сделать эту цепочку как можно короче. Если вы предпочитаете не отправлять данные через форму, свяжитесь с нами через WhatsApp или по электронной почте и сообщите только то, что считаете нужным.

Конфиденциальность детей

Этот сайт предназначен для профессионального использования клиниками, дистрибьюторами и специалистами в области эстетики. Он не ориентирован на детей, и мы сознательно не собираем персональные данные лиц младше 18 лет.

Изменения политики

Мы можем время от времени обновлять эту политику. Дата «Последнее обновление» вверху страницы всегда соответствует самой актуальной версии. Если мы существенно изменим порядок использования ваших данных, мы прямо сообщим об этом на этой странице.

Связаться с нами

По любым вопросам конфиденциальности, а также чтобы запросить доступ к вашим данным, их исправление или удаление, воспользуйтесь формой обратной связи на этом сайте. Мы ответим в течение 30 дней и можем сначала попросить вас подтвердить личность, чтобы не раскрыть данные постороннему. Вы также можете написать нам напрямую на admin@namuspace.com.