Правовая информация

Политика конфиденциальности

Действует · Редакция от 16 сентября 2026 г.

Almavi обрабатывает персональные данные в соответствии с Общим регламентом ЕС о защите данных (GDPR). Ниже — какие данные мы собираем, зачем, как защищаем и какими правами вы располагаете.

1. Кто обрабатывает данные

Контролёр персональных данных — Almavi: индивидуальный предприниматель, зарегистрированный в Португалии. Имя, налоговый номер (NIF), адрес и e-mail контролёра приведены в конце этой политики и на странице «Контакты».

2. Какие данные мы обрабатываем

Мы обрабатываем только данные, необходимые для оказания услуг:

идентификационные и контактные: имя, идентификатор и имя пользователя Telegram, адрес электронной почты, телефон;
данные получателя и адрес доставки;
данные заказа: ссылки на товары, состав, размеры, стоимость, история статусов;
платёжные данные: способ, сумма и статус оплаты; при оплате картой — маскированный номер карты, страна и банк-эмитент (полный номер карты и CVV мы не получаем); при оплате криптовалютой — идентификатор транзакции (txid), по которому в публичном блокчейне видны адреса и сумма перевода;
технические данные: IP-адрес и сведения о браузере в журналах сервера.

3. Цели и правовые основания

Мы обрабатываем данные на следующих основаниях GDPR:

исполнение договора — оформление, оплата, выкуп и доставка заказа, поддержка;
выполнение юридических обязанностей — бухгалтерский и налоговый учёт, таможенное оформление, соблюдение санкционных ограничений ЕС;
законные интересы — безопасность сайта и платежей, предотвращение мошенничества (в том числе проверка страны банка-эмитента карты и страны подключения для показа доступных способов оплаты), улучшение сервиса;
согласие — рассылки и маркетинговые сообщения, если вы на них подписались; согласие можно отозвать в любой момент.

4. Кому передаются данные

Мы передаём только необходимый минимум данных: почтовым и курьерским службам (CTT, EMS, DHL и службам вручения в стране назначения), таможенным представителям, лицензированным платёжным провайдерам (оплата картой и криптовалютой), Telegram — каналу оформления заказа, поддержки и входа в личный кабинет, а также хостинг-провайдеру в Германии, на серверах которого работает сайт. Данные не продаются и не используются для рекламы третьих лиц.

Для доставки за пределы ЕС данные получателя передаются перевозчикам и таможенным органам страны назначения в объёме, необходимом для вручения отправления (ст. 49(1)(b) GDPR — исполнение договора по запросу субъекта).

5. Безопасность данных и платежей

Сайт работает только по защищённому протоколу HTTPS (TLS) с политикой HSTS: данные форм передаются в зашифрованном виде.

Оплата картой проходит на защищённой платёжной странице лицензированного платёжного провайдера, соответствующего стандарту безопасности индустрии платёжных карт PCI DSS. Номер карты, срок действия и CVV вводятся на стороне провайдера: Almavi их не получает, не обрабатывает и не хранит. Подтверждение платежа по протоколу 3-D Secure выполняет банк-эмитент.

Вход в личный кабинет выполняется через Telegram — паролей мы не храним, сессия защищена подписанной cookie. Доступ к данным заказов есть только у тех, кому он нужен для исполнения заказа. Об утечке персональных данных, создающей риск для ваших прав, мы уведомим надзорный орган и затронутых лиц в сроки, установленные GDPR.

6. Сроки хранения

Мы храним персональные данные столько, сколько необходимо для оказания услуг и выполнения требований закона (в том числе налогового и бухгалтерского), после чего удаляем или обезличиваем их.

7. Ваши права

В соответствии с GDPR вы вправе:

получить доступ к своим данным и их копию;
исправить неточные данные;
удалить данные («право быть забытым»);
ограничить обработку или возразить против неё;
получить данные в переносимом формате;
отозвать согласие в любой момент;
подать жалобу в надзорный орган (в Португалии — CNPD).

8. Файлы cookie

Сайт использует только необходимые файлы cookie — для входа в личный кабинет и защиты форм от подделки запросов, — а также локальное хранилище браузера, чтобы запоминать закрытые вами уведомления. Аналитических и рекламных cookie, пикселей и счётчиков сторонних сервисов на сайте нет; если это изменится, мы заранее обновим эту политику.

9. Контакт по вопросам данных

По вопросам обработки персональных данных и реализации ваших прав напишите на e-mail поддержки или в Telegram-бот — контакты указаны на странице «Контакты».

Подробнее: Контакты