Политика конфиденциальности

Кто мы

DooDoo — интернет-магазин, работающий в Армении. Мы отвечаем за обработку персональных данных, описанных в настоящей политике. По любому вопросу о конфиденциальности вы можете связаться с нами по контактам ниже.

Какие данные мы собираем

Мы собираем только те данные, которые нужны для работы интернет-магазина, выполнения заказов и улучшения сервиса. В таблице ниже указаны категории, цель использования и правовое основание по ст. 6 GDPR.

Платёжные данные

Мы никогда не храним полный номер вашей карты или CVV. Карточные платежи обрабатываются напрямую AmeriaBank vPOS (ArCa) и Idram на их собственных защищённых системах, а каждую сохранённую карту мы идентифицируем шлюзу только случайным токеном, который не содержит ваших данных. Если вы решите сохранить карту для быстрой оплаты, мы храним только маскированный номер, срок действия и токен привязки банка. В остальном мы храним лишь ID транзакции, её статус и сумму, чего достаточно для бухучёта и поддержки.

Cookies и отслеживание

Мы ставим две собственные cookies. Первая появляется, только если вы пришли по рекламному объявлению: она хранит метку этого перехода до 90 дней, чтобы мы понимали, какая реклама окупается. Вторая, mx_did, хранит случайный номер устройства для нашей собственной аналитики: она живёт 13 месяцев с первого визита и не продлевается, ставится, пока включена категория «Аналитика», и удаляется, как только вы её выключаете. Ещё несколько cookies с именами _ym_ ставит счётчик Яндекс.Метрики, а пару _ga и _ga_XXXXXXXXXX ставит Google Analytics 4; и те и другие появляются по умолчанию, пока вы не выключили их в настройках. Пиксель Meta ставит cookies _fbp и _fbc тоже по умолчанию, пока включены все три рекламные категории. Всё остальное, что мы запоминаем (корзина, незавершённая оплата, ваш выбор согласия, аналитические идентификаторы), лежит в локальном хранилище браузера. Инструменты, которые мы применяем:

• Собственная аналитика

  Наша собственная статистика поисков и просмотров страниц, хранится на наших серверах. У вошедшего покупателя она связана с аккаунтом, вместе с действиями на этом устройстве до входа, и сотрудники магазина видят эти действия, чтобы помочь с покупкой. Когда страницу сотрудников «Сейчас на сайте» никто не держит открытой, о важном моменте им приходит короткий сигнал в Telegram без телефона и адреса. Гостю, который не вошёл, сотрудник может написать короткое сообщение прямо на странице. Включена по умолчанию на основании законного интереса; выключается в любой момент в настройках cookie.

• Sentry (мониторинг ошибок)

  Технические отчёты об ошибках, которые поддерживают работу сайта. Работает на основании законного интереса, без персональных данных (передача PII на сервере отключена) и независимо от вашего выбора cookies.

• Яндекс.Метрика

  Счётчик посещаемости: статистика просмотров страниц, поисков и покупок, тепловые карты кликов и запись действий на странице Вебвизором. Вебвизор записывает, какие страницы вы открываете, как двигаете мышь или палец, кликаете и прокручиваете; поля ввода и личные данные на странице в записи скрыты, личный кабинет и страницы отслеживания заказа не записываются, а записи хранятся у Яндекса 15 дней. О покупке на сайте Яндекс.Метрика узнаёт номер заказа, сумму и состав: от счётчика в браузере или, если он о ней не сообщил (например, при оплате картой), от нашего сервера вместе с номером посетителя из cookie _ym_uid. У вошедшего покупателя Яндекс.Метрика получает номер аккаунта, чтобы связать его визиты с разных устройств, а у служебного аккаунта (сотрудника магазина или тестового) ещё и отметку об этом, чтобы такие визиты не смешивались с покупательскими. Данные обрабатываются на серверах Яндекса в России. Загружается по умолчанию, на основании законного интереса, пока включена категория «Аналитика»; если её выключить, не загружается вовсе.

• Google Analytics 4 (через Google Tag Manager)

  Счётчик посещаемости от Google: обезличенная статистика просмотров страниц, поисков и покупок. Загружается контейнером Google Tag Manager по умолчанию, на основании законного интереса, пока включена категория «Аналитика» либо рекламные категории; если выключить их все, контейнер не загружается вовсе. Данные обрабатываются на серверах Google LLC в США. Ставит cookies _ga и _ga_XXXXXXXXXX примерно на два года. Теги рекламных конверсий Google в контейнере не настроены; когда они появятся, они будут работать только при включённых рекламных категориях.

• Meta Pixel (реклама в Facebook и Instagram)

  Рекламный пиксель Meta сообщает Meta о просмотрах страниц и товаров и о добавлении товара в корзину вместе с адресом этой и предыдущей страницы, IP-адресом и данными браузера; Meta может связать эти события с вашим аккаунтом Facebook или Instagram. Так мы видим, какая реклама окупается, и показываем нашу рекламу в Facebook и Instagram тем, кто смотрел наши товары. Загружается по умолчанию, на основании законного интереса, пока включены все три рекламные категории; если выключить хотя бы одну из них, не загружается вовсе. Ставит cookie _fbp, а если вы пришли по ссылке из Facebook или Instagram, ещё и _fbc, обе на 90 дней. Если потом вы выключите хотя бы одну из трёх категорий, пиксель перестанет отправлять события, а cookies _fbp и _fbc будут удалены. О покупках пиксель не сообщает: это делает наш сервер. Данные получает Meta Platforms, Inc. в США, а для посетителей из ЕС Meta Platforms Ireland Limited в Ирландии.

Каждый поисковый запрос мы записываем на нашем сервере для улучшения поиска; у авторизованного пользователя он связывается с аккаунтом. Это работает на основании законного интереса. Необязательные клиентские аналитические события и ротируемый идентификатор сессии тоже включены по умолчанию и прекращаются, как только вы выключаете категорию «Аналитика».

Ваш выбор согласия

• Технически необходимые (всегда включены)

  Вход, корзина, шаг оформления с промокодом и подарочной картой, незавершённая оплата и ваше место в списке товаров. Их нельзя отключить. Сюда же относятся Яндекс.Карты: они загружаются только когда вы сами открываете выбор адреса на карте, и тогда Яндекс видит ваш IP-адрес.

• Аналитика

  Статистика того, что люди открывают и ищут, чтобы мы знали, что чинить. У вошедшего покупателя она связана с аккаунтом, и сотрудники магазина видят его действия, чтобы помочь с покупкой. Номер устройства хранит cookie mx_did; по нему сотрудник может написать гостю, который не вошёл, короткое сообщение прямо на странице. Вебвизор Яндекс.Метрики записывает действия на странице: переходы, движения, клики и прокрутку; поля ввода и личные данные в записи скрыты, личный кабинет не записывается. О покупке на сайте Яндекс.Метрика узнаёт номер заказа, сумму и состав.

• Рекламные технологии

  Рекламные cookies пикселя Meta, _fbp и _fbc на 90 дней: по ним Meta узнаёт ваш браузер, когда вы приходите из её рекламы или возвращаетесь на сайт.

• Передача данных рекламным сервисам

  Сообщение рекламным площадкам о ваших действиях на сайте, чтобы понимать, какая реклама окупается. Meta получает просмотры страниц и товаров, добавление в корзину и покупки вместе с IP-адресом и данными браузера, а покупки ещё и с хешем почты, телефона и номера аккаунта; хеш не шифрование, по нему Meta может связать покупку с вашим аккаунтом Facebook или Instagram. Google Analytics при включённых «Аналитике» и «Рекламных технологиях» получает покупку и её сумму.

• Персонализированная реклама

  Показ нашей рекламы в Facebook и Instagram с учётом того, что вы смотрели и покупали у нас.

• Персонализация на сайте

  Запоминание просмотренных товаров и сохранённых поисков для рекомендаций. Просмотренные товары в любом случае остаются в вашем браузере; отключение лишь прекращает их отправку на наш сервер.

Вы можете в любой момент изменить или отозвать согласие через ссылку «Настройки cookie» в подвале сайта.

Профилирование

Мы используем автоматическую обработку четырьмя способами. Во-первых, для рекомендаций товаров и персонализации на основе вашей истории просмотров и заказов; это не порождает для вас юридических последствий, и вы вправе в любой момент возразить. Во-вторых, для защиты от мошенничества: IP-адреса входов группируются для выявления возможного мультиаккаунтинга (эту проверку администратор запускает вручную), и полученные метки хранят IP-адрес и отпечаток устройства. В-третьих, мы проставляем аккаунту поведенческие метки (например «частые отмены», «серийные возвраты» или «ценный клиент»), которые обновляются как по ежедневному расписанию, так и при смене статуса заказа или возврата. В-четвёртых, в работе сотрудников с покупателями правила оценивают, насколько вероятно, что покупатель вернётся к брошенной покупке, подсказывают, что ему предложить, отмечают моменты визита, когда может понадобиться помощь, и решают, о каких из них сообщить сотрудникам в Telegram; эта оценка задаёт только порядок работы, а позвонить, написать или дать скидку решает сотрудник. Обратите внимание: переключатель персонализации на сайте в настройках cookie и переключатель персонализации в настройках аккаунта различаются и пока не связаны, поэтому отключение одного не отключает другой.

Кому передаём данные

Мы никогда не продаём ваши персональные данные. Мы передаём их только партнёрам, которые помогают нам оказывать сервис, и только в необходимом объёме, а пока вы не выключили рекламные категории, также рекламной платформе Meta (о покупках в приложении только с вашего разрешения в приложении).

Международная передача данных

Наши серверы расположены в Финляндии (Hetzner, ЕС; сама компания находится в Германии). Часть обработки происходит за пределами ЕС: Anthropic и Resend в США, Google в США (Firebase для push-уведомлений и аналитики приложения, а также Google Analytics 4 и Google Tag Manager для веб-аналитики) и Яндекс в России. Передача в США осуществляется на основании Стандартных договорных положений ЕС (SCC). В Россию передаются данные Яндекс.Карт и Геокодера, которые нужны для выбора адреса доставки, и счётчика Яндекс.Метрики с записями действий Вебвизора, номером аккаунта вошедшего покупателя и отметкой служебного аккаунта, а также сведения о покупках на сайте, которые Яндекс.Метрике передаёт наш сервер: номер заказа, сумма, состав и номер посетителя; счётчик работает по умолчанию, пока включена категория «Аналитика». Данные о посещении сайта и о покупках на нём получает Meta Platforms, Inc. в США, а если вы находитесь в ЕС, Meta Platforms Ireland Limited в Ирландии с дальнейшей передачей Meta Platforms, Inc. в США; эта передача идёт по умолчанию, пока включены все три рекламные категории, и прекращается, как только вы выключите любую из них. Данные о покупках в приложении Meta получает тем же путём, но только если вы разрешили это в приложении, а на iPhone ещё и в запросе отслеживания. Уведомления о новых заказах и регистрациях с именем, телефоном, почтой и адресом доставки, а также сообщения о неоплаченных онлайн-заказах с именем и короткие сигналы о важных моментах на сайте и в приложении с именем или словом «Гость» и ссылкой с номером аккаунта или устройства, всё без телефона и адреса, получает Telegram (Telegram FZ-LLC, ОАЭ) для закрытой группы сотрудников магазина и хранит их в центрах обработки данных в нескольких странах. Если сотрудник пишет вам в WhatsApp или вы сами пишете нам туда, например кнопкой «Задать вопрос», ваш номер и текст сообщений обрабатывает WhatsApp LLC в США, а для ЕС WhatsApp Ireland Limited в Ирландии. Если вы переписываетесь с нами в Instagram, ваши сообщения и ответы сотрудника, в том числе ссылку на оплату заказа, обрабатывает Meta Platforms, Inc. в США, а для ЕС Meta Platforms Ireland Limited в Ирландии.

Сроки хранения данных

При удалении аккаунта мы маскируем имя, телефон и адрес до улицы и дома. Город и регион, а также координаты доставки и полная строка адреса, сохранённые внутри прошлых заказов, остаются в обезличенном виде для статистики и на срок бухгалтерского хранения. Отдельно про согласие. Выбор, действовавший в момент оформления заказа, сохраняется вместе с этим заказом и показывает, на каких условиях заказ был оформлен; если вы ничего не выбирали, сохраняются настройки по умолчанию, при которых включено всё. Мы держим его столько же, сколько сам заказ, и не удаляем при отзыве согласия. Именно этот сохранённый выбор решает, сообщим ли мы Meta о покупке: заказ с сайта уходит в Meta, только если в момент оформления в вашем выборе были включены все три рекламные категории. Заказ из приложения уходит в Meta, только если вы сами разрешили это в приложении (настройки по умолчанию для этого не считаются), а на iPhone ещё и в запросе отслеживания. Тот же сохранённый выбор решает, сообщит ли наш сервер Яндекс.Метрике о покупке на сайте: только если в нём включена «Аналитика» и либо выбор сделан под её описанием с версии 1.20, где покупка названа, либо в нём включены ещё «Рекламные технологии» и «Передача данных рекламным сервисам».

Дети

Сервис предназначен для лиц от 18 лет. Детские товары приобретаются родителями или опекунами. Мы намеренно не собираем данные детей.

Маркетинговые коммуникации

Рекламные пуши и письма мы присылаем только тем, кто сам их включил: у нового аккаунта все рекламные уведомления выключены. Включить и выключить их можно в настройках аккаунта на сайте, в разделе «Реклама», и в «Настройках уведомлений» приложения, отдельно пуши «Избранное и корзина», пуши «Акции и скидки» и письма «Акции и скидки», а на сайте ещё и «SMS о скидках». Напоминание о товарах в корзине тоже реклама и приходит только с согласием на письма. В каждом рекламном письме есть ссылка «Отписаться от рекламных писем». Если в вашей корзине остались товары, мы можем прислать на подтверждённый номер телефона аккаунта SMS со скидкой и личной ссылкой на корзину, в том числе без согласия «SMS о скидках». Ссылка без входа показывает только товары корзины и скидку, без имени, адреса и заказов, а оформить заказ по ней можно только с кодом, который придёт в SMS на этот номер. Чтобы такие SMS не приходили, нажмите «Не присылать мне SMS» на странице этой ссылки, выключите «SMS о скидках» в настройках, если включали его, или попросите сотрудников не звонить и не писать вам. Что мы присылаем, какие данные для этого используем и кому их передаём, описано в Условиях рассылок. Уведомления о заказах приходят и без этого согласия: их каналы (почта и пуши) выключаются в тех же настройках, а коды входа приходят всегда. Служебные SMS о вашем заказе, о посылке Почтой Армении и со ссылкой на оплату, приходят на номер из заказа без переключателя, как коды: это не реклама, и «Не присылать мне SMS» их не останавливает. Отдельно от рассылок сотрудник магазина может сам позвонить вам или написать в WhatsApp, в Instagram, если вы переписываетесь с нами там, сообщением на сайте или в уведомлениях аккаунта о вашей покупке, корзине или о том, что вы смотрите, и предложить личную скидку, в том числе без рекламного согласия; пуш без этого согласия сотрудник присылает только служебный, без скидок и рекламы. Гостю, который не вошёл в аккаунт, сотрудник может написать короткое сообщение прямо на странице сайта, не чаще раза в 24 часа на устройство и только при включённой «Аналитике»; чтобы таких сообщений не было, выключите её в настройках cookie. Попросить сотрудников не звонить и не писать можно в любой момент (см. «Ваши права»).

Программа лояльности и реферальная программа

Данные о ваших баллах лояльности и реферальных ссылках обрабатываются в рамках предоставления этих программ: для начисления баллов, учёта рефералов и предотвращения злоупотреблений.

Отзывы

Отзывы являются публичными. При удалении аккаунта имя автора заменяется на «Покупатель», а текст отзыва сохраняется, чтобы другие покупатели могли на него опираться.

Подарочные карты

При отправке подарочной карты получателю мы обрабатываем его email исключительно для доставки карты и ни для каких иных целей.

Мобильное приложение

Настоящая политика также распространяется на приложение DooDoo для iOS и Android. Приложение запрашивает геолокацию только во время использования (чтобы центрировать карту при выборе адреса доставки), камеру и фотобиблиотеку (когда вы добавляете фото), а также регистрирует push-токен для доставки уведомлений. Фоновую геолокацию приложение не собирает. Ещё приложение отправляет в Google Analytics 4 через Firebase (Google LLC, США) события использования: открытия приложения и экранов, просмотры и поиск товаров, корзину и избранное, шаги оформления и покупки, вход и регистрацию, открытия push-уведомлений и ссылок. Firebase сам добавляет к ним сведения об устройстве, версии приложения и сессии и свои события о запуске приложения; у вошедшего покупателя события связаны с внутренним номером аккаунта, без телефона и почты, а рекламный идентификатор устройства не передаётся. Основание: законный интерес. Отправка включена по умолчанию и прекращается, когда вы выключаете «Аналитику» на экране «Данные и конфиденциальность»; тогда же стирается идентификатор установки в Firebase. События использования приложение вместе со случайным номером устройства отправляет и на наш сервер: у вошедшего покупателя они связаны с аккаунтом, и сотрудники магазина видят их, чтобы помочь с покупкой; это прекращается тем же переключателем. Если вы разрешили это в приложении, в вопросе «Сообщать Meta о покупках?» или включив все три рекламные категории на экране «Данные и конфиденциальность», а на iPhone ещё и в системном запросе отслеживания, наш сервер сообщает Meta Platforms, Inc. (США) о ваших покупках в приложении: номер заказа, товары, сумму, хеш почты, телефона и номера аккаунта, IP-адрес, данные устройства (модель, версии системы и приложения, язык, экран) и, если приложение открыли по рекламной ссылке, метку этого перехода. Хеш не шифрование: по нему Meta может связать покупку с вашим аккаунтом Facebook или Instagram. Рекламный идентификатор устройства приложение по-прежнему не читает. Основание: согласие. Отозвать его можно на экране «Данные и конфиденциальность», а на iPhone ещё в «Настройки → Конфиденциальность и безопасность → Отслеживание»; о заказах после этого Meta не узнаёт.

Меры безопасности

• Шифрование HTTPS/TLS для всех передаваемых данных
• Хэширование паролей, мы никогда не храним пароли в открытом виде
• Ограниченный доступ сотрудников по принципу необходимости
• Постоянный мониторинг безопасности

Утечка данных

При обнаружении утечки персональных данных мы обязуемся уведомить пострадавших пользователей в течение 72 часов, а также надзорный орган, если это требуется по закону.

Ваши права

Согласно GDPR и армянскому законодательству у вас есть следующие права в отношении персональных данных:

• Право на доступ, получить копию своих данных
• Право на исправление
• Право на удаление («право быть забытым»)
• Право на портабельность, скачать свои данные
• Право на ограничение обработки
• Право на возражение (в том числе против профилирования)
• Право отозвать согласие
• Право попросить, чтобы сотрудники магазина не звонили и не писали вам о покупке, корзине или о том, что вы смотрите: скажите об этом сотруднику или напишите нам, и с этой отметки сотрудники не звонят, не пишут и не предлагают скидок, напоминание о корзине больше не приходит, а SMS со скидкой не присылаются

Большинство этих прав вы можете реализовать самостоятельно: используйте кнопки «Удалить аккаунт» и «Скачать мои данные» в настройках аккаунта или напишите нам на support@doodoo.am. Мы отвечаем в течение 30 дней (до 90 дней для сложных запросов).

Надзорный орган

Вы вправе подать жалобу в Агентство защиты персональных данных Республики Армения (ՀՀ Անձնական տվյալների պաշտպանության գործակալություն).

Изменения политики

Когда мы меняем политику существенно (новая цель обработки, новые получатели или передача данных за рубеж, другой порядок осуществления ваших прав), мы сообщаем об этом в уведомлениях вашего аккаунта на сайте и в приложении до того, как изменения начнут действовать. Если для нового использования данных нужно ваше согласие, мы спрашиваем его отдельно. История версий с датами и описанием изменений приведена ниже на этой странице.

Применимое право

Настоящая Политика регулируется законодательством Республики Армения с учётом требований GDPR (ЕС). При расхождении языковых версий приоритет имеет армянская версия.