Ця політика описує фактичну обробку даних у поточному обмеженому приватному запуску. Координацію звернень здійснює Ірина від ENKISO. Після майбутньої зміни бізнес-оператора політика буде оновлена до початку обробки нових замовлень за новою моделлю.
Які дані обробляються
Ім’я, email, телефон та, якщо клієнт добровільно надіслав їх через погоджений канал, дані месенджера.
ПІБ отримувача, країна де застосовно, область, місто, індекс, адреса й телефон.
Товари, кількості, суми, вага, спосіб доставки, платіжна перевага, коментар, номер і статуси замовлення та оплати.
Історія зміни статусів, перевірок, скасувань, повернень і службових приміток.
Ім’я або псевдонім, оцінка, текст, необов’язковий профіль і статус модерації.
Email, ідентифікатори сеансу та безпекові метадані, потрібні для підтвердження входу. Історія замовлень цьому сервісу не передається.
Псевдонімні fingerprints для rate limiting, відомості запиту та Sites-ідентифікатори для захищеного адміністрування.
ENKISO не просить вводити на сайті номер картки, CVV/CVC, PIN, пароль PayPal або багаторазові платіжні реквізити.
Для чого потрібні дані
- створення та обробка заявки;
- зв’язок із клієнтом і перевірка ціни та наявності;
- координація ручної оплати;
- закупівля, приймання, пакування, відправлення та статусні оновлення;
- скасування, ручні повернення й транспортні претензії;
- модерація та публікація погоджених відгуків;
- запобігання спаму, зловживанням і несанкціонованим адміністративним діям;
- виконання застосовних операційних і обов’язкових вимог.
Де зберігаються дані
Замовлення, адресні snapshots, відгуки, статуси та операційний журнал зберігаються в базі даних, підключеній до ENKISO через інфраструктуру OpenAI Sites / Cloudflare. Доступ до повних операційних записів має лише захищена адміністративна частина.
Для підтвердження входу окремий постачальник автентифікаційної інфраструктури обробляє email, ідентифікатори сеансу та мінімальні безпекові відомості. Цей етап не переносить до нього замовлення або історію покупок.
Кошик зберігається на пристрої в browser local storage під технічним ключем yori-cart-draft. Checkout також тимчасово використовує session storage для безпечного повтору однієї заявки; idempotency-ключ не є доступом до замовлення. Окремий непрозорий ключ гостьового доступу тимчасово зберігається в session storage під час надсилання, а після створення заявки — у local storage цього пристрою, щоб відновити підтвердження й безпечно використати 30-хвилинне скасування; у базі ENKISO зберігається тільки його криптографічний хеш.
Кому можуть передаватися дані
Дані не продаються. Для виконання конкретної заявки мінімально необхідна інформація може передаватися:
- партнеру із закупівлі та fulfillment у Японії;
- Japan Post / EMS;
- поштовому або логістичному оператору країни призначення, наприклад Укрпошті;
- постачальникам hosting та application infrastructure;
- платіжному сервісу, який клієнт використовує безпосередньо, наприклад PayPal;
- митним або іншим уповноваженим органам, якщо це вимагається застосовними правилами.
Оскільки закупівля й пакування відбуваються в Японії, дані, потрібні для підготовки та відправлення посилки, можуть передаватися до Японії.
Відгуки та публічність
Новий відгук спочатку має статус очікування модерації. Після схвалення ім’я або псевдонім, оцінка, необов’язковий профіль, заголовок і текст можуть стати публічними на сторінці товару.
Залишення відгуку не є згодою на маркетингові повідомлення. Контактні дані, реклама та неприйнятний зміст не публікуються.
Маркетинг окремо від замовлення
Створення заявки або відгуку не підписує клієнта на розсилку. Якщо клієнт сам пише ENKISO про майбутні листи, це окреме добровільне звернення; замовлення не залежить від маркетингової згоди.
Строк зберігання
Дані зберігаються лише стільки, скільки обґрунтовано потрібно для виконання замовлення, комунікації, претензій або повернень, захисту сервісу й застосовних обов’язків. Після завершення мети дані можуть бути видалені або анонімізовані, якщо немає іншої дійсної причини для подальшого зберігання.
ENKISO не обіцяє постійне зберігання й поки не має автоматизованого retention workflow.
Запити щодо даних
Щоб уточнити, виправити або попросити видалити доступні дані чи опублікований відгук, напишіть на krechikirina@gmail.com. Запит виконується в межах технічних можливостей та застосовних вимог; для захисту даних ENKISO може попросити підтвердити зв’язок із відповідним замовленням або відгуком.