Политика конфиденциальности

Кто мы

DooDoo — интернет-магазин, работающий в Армении. Мы отвечаем за обработку персональных данных, описанных в настоящей политике. По любому вопросу о конфиденциальности вы можете связаться с нами по контактам ниже.

Какие данные мы собираем

Мы собираем только те данные, которые нужны для работы интернет-магазина, выполнения заказов и улучшения сервиса. В таблице ниже указаны категории, цель использования и правовое основание по ст. 6 GDPR.

Платёжные данные

Мы никогда не храним номера ваших карт. Все карточные платежи обрабатываются напрямую IDBank и IDram. На нашей стороне сохраняются только ID транзакции, её статус и сумма, чего достаточно для бухучёта и поддержки, но никогда сами данные карты.

Cookies и отслеживание

Мы используем cookies и сторонние пиксели для аналитики и рекламы. Мы применяем следующие инструменты:

• Google Analytics 4

  Поведенческая аналитика. Хранение до 26 месяцев.

• Яндекс.Метрика

  Поведенческая аналитика и тепловые карты.

• Facebook Pixel

  Рекламный ретаргетинг (Meta, США).

• Google Ads

  Рекламный ретаргетинг (Google, США).

• TikTok Pixel

  Рекламный ретаргетинг (ByteDance, Китай). Данные могут обрабатываться в Китае, см. раздел о международной передаче ниже.

Вы можете в любой момент управлять согласием на cookies или отозвать его в настройках браузера либо через cookie-баннер на сайте.

Профилирование

Мы используем автоматическую обработку для рекомендаций товаров и персонализации на основе вашей истории просмотров и заказов. Это профилирование не порождает для вас юридических последствий. Вы вправе в любой момент возразить против него.

Кому передаём данные

Мы никогда не продаём ваши персональные данные. Мы передаём их только партнёрам, которые помогают нам оказывать сервис, и только в необходимом объёме.

Международная передача данных

Наши серверы расположены в Финляндии (ЕС, Hetzner). Передача данных в США (Google, Meta) осуществляется на основании Стандартных договорных положений ЕС (SCC). В случае TikTok данные могут обрабатываться в Китае, который не имеет решения ЕС об адекватности защиты; перед включением такого отслеживания мы запрашиваем ваше явное согласие.

Сроки хранения данных

Дети

Сервис предназначен для лиц от 18 лет. Детские товары приобретаются родителями или опекунами. Мы намеренно не собираем данные детей.

Маркетинговые коммуникации

Email- и SMS-рассылки мы отправляем только с вашего согласия. Отписаться можно в любой момент по ссылке в письме или в настройках аккаунта. Транзакционные уведомления (статус заказа, OTP) являются частью сервиса и не могут быть отключены.

Программа лояльности и реферальная программа

Данные о ваших баллах лояльности и реферальных ссылках обрабатываются в рамках предоставления этих программ: для начисления баллов, учёта рефералов и предотвращения злоупотреблений.

Отзывы

Отзывы являются публичными. При удалении аккаунта имя автора заменяется на «Покупатель», а текст отзыва сохраняется, чтобы другие покупатели могли на него опираться.

Подарочные карты

При отправке подарочной карты получателю мы обрабатываем его email исключительно для доставки карты и ни для каких иных целей.

Мобильное приложение

Настоящая политика также распространяется на мобильное приложение DooDoo для iOS и Android, включая любые данные, которые приложение собирает на вашем устройстве.

Меры безопасности

• Шифрование HTTPS/TLS для всех передаваемых данных
• Хэширование паролей, мы никогда не храним пароли в открытом виде
• Ограниченный доступ сотрудников по принципу необходимости
• Постоянный мониторинг безопасности

Утечка данных

При обнаружении утечки персональных данных мы обязуемся уведомить пострадавших пользователей в течение 72 часов, а также надзорный орган, если это требуется по закону.

Ваши права

Согласно GDPR и армянскому законодательству у вас есть следующие права в отношении персональных данных:

• Право на доступ, получить копию своих данных
• Право на исправление
• Право на удаление («право быть забытым»)
• Право на портабельность, скачать свои данные
• Право на ограничение обработки
• Право на возражение (в том числе против профилирования)
• Право отозвать согласие

Большинство этих прав вы можете реализовать самостоятельно: используйте кнопки «Удалить аккаунт» и «Скачать мои данные» в настройках аккаунта или напишите нам на support@doodoo.am. Мы отвечаем в течение 30 дней (до 90 дней для сложных запросов).

Надзорный орган

Вы вправе подать жалобу в Агентство защиты персональных данных Республики Армения (ՀՀ Անձնական տվյալների պաշտպանության գործակալություն).

Изменения политики

Мы уведомляем вас по email не менее чем за 30 дней до вступления существенных изменений в силу, а также баннером на сайте. История версий доступна ниже на этой странице.

Применимое право

Настоящая Политика регулируется законодательством Республики Армения с учётом требований GDPR (ЕС). При расхождении языковых версий приоритет имеет армянская версия.