Политика конфиденциальности

Orange Habit LLC, 30 North Gould Street, Sheridan, Wyoming 82801, United States («PepFame», «мы», «нас», «наш») управляет сайтом pepfame.com. Настоящая политика объясняет, как мы собираем, используем и защищаем ваши персональные данные, когда вы посещаете наш сайт или оформляете заказ.

1. Какие данные мы собираем

• Имя, адрес электронной почты, номер телефона, адрес доставки и платёжный адрес при оформлении заказа. Вы можете оформить заказ как гость или с необязательным аккаунтом PepFame.
• Если вы создаёте аккаунт PepFame: ваш адрес электронной почты, предпочитаемый язык, даты создания аккаунта и входа в него, ваши сеансы входа (хешированный идентификатор сеанса, его даты и краткое описание браузера), одноразовые коды для входа, которые мы вам отправляем (хранятся только в хешированном виде в течение 10 минут), хешированная форма вашего IP-адреса при каждой попытке входа для защиты входа от злоупотреблений, а также запись о ваших бонусах PepFame: бонусы, начисленные за каждый ваш заказ, и даты, когда они стали ожидающими, доступными, заблокированными, использованными, отменёнными или сгоревшими.
• Если вы оформляете подписку: товары подписки, интервал и адрес доставки, даты и суммы доставок, а также идентификаторы, которые наш платёжный провайдер Whop присваивает вашему сохранённому способу оплаты и вам как своему клиенту (номер вашей карты мы никогда не получаем).
• Если вы переходите по рекомендательной ссылке: ссылка, время клика, страница, на которую вы попали, ваша приблизительная страна (только на уровне страны), тип устройства (компьютер, телефон или планшет), домен сайта, с которого вы перешли, параметры кампании (utm_*) и наличие идентификатора клика по рекламе (но не его значение) — и никогда ваш IP-адрес; в течение 7 дней — хешированная форма вашего сетевого адреса и типа браузера, которая меняется каждый день, для выявления фиктивных кликов. Промокод, введённый вами при оформлении заказа, сохраняется вместе с заказом. Для каждого оплаченного заказа — хешированные с ключом формы вашего адреса электронной почты, номера телефона, адреса доставки и данных карты (платёжная система, номер эмитента, последние четыре цифры и срок действия карты в том виде, в каком их передаёт Whop), чтобы распознавать постоянных покупателей и заказы, которые человек рекомендует сам себе; восстановить по ним ваши данные невозможно.
• Платёжные данные — вводятся в платёжную форму Whop, нашего провайдера оформления заказа и платежей, обрабатываются Whop и никогда не хранятся у нас. От Whop мы получаем статус платежа и ограниченные платёжные сведения, такие как платёжная система карты, последние четыре цифры и адресные данные, использованные для платежа.
• Выбранные вами язык и валюта, а также ваша приблизительная страна (только на уровне страны), которую наш сервер или хостинговая инфраструктура могут определять по вашему IP-адресу, чтобы предложить язык и валюту. Ваш IP-адрес для такого определения мы не храним.
• Технические данные, необходимые для работы сайта: как и любой сайт, наши серверы и хостинговая инфраструктура обрабатывают ваш IP-адрес и сведения о запросе (например, запрошенную страницу и тип браузера), которые могут записываться в стандартные журналы сервера.
• Данные об использовании: страницы, которые вы посещаете, и действия, которые вы совершаете в магазине, а также приблизительный город и регион вашего посещения — собираются без файлов cookie и без установления вашей личности (см. раздел 6).
• Рекламные и аналитические данные — только если файлы cookie разрешены (см. раздел 6): просматриваемые вами страницы и ваши действия в магазине (просмотр товара или результата опроса, ваш ответ в опросе в виде общего кода категории, добавление в корзину, открытие оформления заказа, переход к этапу оплаты, а также покупка с её суммой, валютой, кодами товаров и количеством), данные рекламной кампании по ссылке, с которой вы пришли (параметры utm_* и идентификатор клика Meta fbclid), ваш IP-адрес, тип браузера, приблизительная страна и идентификаторы файлов cookie Meta и Google; для Meta — также ваш адрес электронной почты и, из оформления заказа, номер телефона, имя, город и почтовый индекс, хешированные (необратимо преобразованные) в вашем браузере перед отправкой.
• Ваш адрес электронной почты, если вы вводите его в нашем опросе, вместе с вашим ответом, рекомендованным вам товаром, языком и валютой страницы, вашей приблизительной страной (как указано выше), а также сведения о том, была ли отмечена галочка о получении предложений по электронной почте и была ли она отмечена заранее.
• Сообщения, которые вы отправляете нам по электронной почте или в WhatsApp.

2. Как мы используем ваши данные

• Для обработки, выполнения и доставки ваших заказов и их администрирования, включая сверку платежей, возвраты средств, бухгалтерский и налоговый учёт
• Для отображения статуса вашего заказа, а после его отправки — данных для отслеживания на странице статуса заказа
• Для проверки заказов при необходимости (например, данных доставки или налогового режима для страны назначения) и для защиты нашего сайта и оформления заказа от злоупотреблений
• Для запоминания выбранных вами языка и валюты и их предложения при первом посещении
• Для ответа на ваши запросы и улучшения нашего сервиса
• Для составления статистики использования нашего сайта без файлов cookie и без установления вашей личности (наш законный интерес; см. раздел 6)
• Для оценки результатов нашей рекламы на платформах Meta (Facebook и Instagram) и её улучшения, включая показ нашей рекламы людям, посещавшим наш сайт, а также для анализа использования нашего сайта и магазина с помощью Google Analytics — только если файлы cookie разрешены (см. раздел 6). Мы передаём коды товаров, но никогда не их названия, а ваш ответ в опросе — только в виде общего кода категории
• Для записи результата вашего опроса и проверки того, последовал ли за ним заказ
• Для отправки маркетинговых сообщений — только с вашего согласия, которое вы можете отозвать в любое время. В нашем опросе вы даёте его с помощью галочки о получении предложений: в ЕС, ЕЭЗ, Великобритании, Швейцарии, Албании, Боснии и Герцеговине, Черногории, Северной Македонии и Сербии галочка изначально не отмечена, и вы ставите её сами; в других странах она изначально отмечена, и вы можете её снять (в настоящее время мы таких сообщений не отправляем)
• Для предоставления вашего аккаунта PepFame и бонусов PepFame (наш договор с вами — см. раздел 9 наших Условий обслуживания): для входа в аккаунт с помощью одноразовых кодов, отправляемых по электронной почте, отображения ваших заказов и бонусов, начисления 10% от суммы, уплаченной вами за товары, по соответствующим условиям заказам и применения бонусов, когда вы их используете, а также для отправки вам по электронной почте кодов для входа и напоминания за 30 дней до сгорания бонусов
• Для предоставления оформленной вами подписки (наш договор с вами — см. раздел 10 наших Условий обслуживания): для списания оплаты за каждую доставку с вашего сохранённого способа оплаты, отправки заказа и направления вам по электронной почте напоминания перед каждым списанием и уведомлений о вашей подписке
• Чтобы засчитать заказ лицу или сайту, порекомендовавшему нас, когда вы делаете заказ по их рекомендательной ссылке или с их промокодом (они получают комиссию от нас — никогда от вас — и никогда не получают ваши персональные данные), а также для предотвращения злоупотреблений ссылками и кодами, таких как фиктивные клики или рекомендация собственных заказов (наш законный интерес; файл cookie, запоминающий ссылку, используется только так, как описано в разделе 6)

3. Передача данных

Мы не продаём и не сдаём в аренду ваши персональные данные за деньги. Мы передаём данные только тем третьим лицам, которые необходимы для ведения нашей деятельности: Whop (оформление заказа и обработка платежей — Whop получает контактные и платёжные данные, а также данные доставки, которые вы вводите при оформлении заказа, и обрабатывает платёжные данные в соответствии со своей политикой конфиденциальности), нашим поставщикам услуг фулфилмента в Соединённых Штатах, Канаде, Европе и Китае (они упаковывают и отправляют ваш заказ с ближайшего к вам склада и получают ваше имя, адрес доставки и номер телефона), нашим службам доставки (доставка), а также нашему провайдеру хостинга и электронной почты Hostinger (работа сайта, нашей базы данных заказов и наших почтовых ящиков). Если файлы cookie разрешены (см. раздел 6), мы также передаём рекламные и аналитические данные, описанные в разделе 1: компании Meta Platforms Ireland Limited (для посетителей из ЕС, ЕЭЗ, Великобритании и Швейцарии) или Meta Platforms, Inc. (в остальных случаях) — через Meta Pixel на нашем сайте, а также компании Google (Google LLC и Google Ireland Limited) — через Google Analytics 4 на нашем сайте. Ваш браузер отправляет эти данные в Meta и Google напрямую; они не проходят через наш сервер. Мы и Meta Platforms Ireland Limited являемся совместными контролёрами в отношении сбора данных Meta на нашем сайте и их передачи в Meta (ст. 26 Общего регламента ЕС по защите данных (GDPR)); доля ответственности Meta изложена в её Дополнении о контролёрах (Controller Addendum), после чего Meta обрабатывает данные как независимый контролёр в соответствии со своей Политикой конфиденциальности. Google обрабатывает данные Google Analytics от нашего имени в соответствии с условиями обработки данных Google; в той мере, в какой Google использует их в собственных целях, Google несёт за это ответственность в соответствии со своей Политикой конфиденциальности. Согласно законам о конфиденциальности некоторых штатов США, передача данных в Meta или Google в рекламных целях может считаться «передачей» (sharing) или «таргетированной рекламой»; вы можете отказаться от этого в любое время в разделе «Настройки cookie» или с помощью сигнала Global Privacy Control. Если вы связываетесь с нами в WhatsApp, ваши сообщения также обрабатываются WhatsApp в соответствии с его собственными условиями. Мы также можем раскрывать данные, если этого требует закон. Лица и сайты, которые рекомендуют нас, видят только то, что заказ по их рекомендации был оформлен, его дату, сумму, на основе которой рассчитывается их комиссия, и его статус — но никогда ваше имя, контактные данные, адрес или платёжные данные.

4. Международная передача данных

Компания Orange Habit LLC находится в Соединённых Штатах, и мы доставляем по всему миру, если пункт назначения доступен при оформлении заказа. Ваши данные обрабатываются в Соединённых Штатах и в странах, где работают наши поставщики услуг, такие как Whop, наш хостинг-провайдер и наши поставщики услуг фулфилмента в Соединённых Штатах, Канаде, Европе и Китае, — в том числе за пределами вашей страны. Если законодательство о защите данных, например GDPR и UK GDPR, требует гарантий для такой передачи, мы принимаем меры для обеспечения надлежащих гарантий. Данные, переданные в Meta или Google, могут передаваться компаниям Meta Platforms, Inc. или Google LLC в Соединённых Штатах и обрабатываться там в соответствии с их собственными механизмами передачи данных.

5. Ваши права (клиенты из ЕС и Великобритании)

В соответствии с GDPR и UK GDPR вы имеете право на доступ к своим персональным данным, их исправление или удаление. Вы также можете возразить против обработки или запросить переносимость данных. Если обработка основана на вашем согласии, вы можете отозвать его в любое время. Согласие на файлы cookie Meta и Google можно в любое время отозвать в разделе «Настройки cookie» внизу наших страниц и под формой опроса; это не влияет на обработку, выполненную ранее. Вы можете в любое время возразить против нашего измерения посещаемости, например включив в браузере настройку Global Privacy Control или Do Not Track. Чтобы воспользоваться своими правами, свяжитесь с нами по адресу info@pepfame.com. Вы можете в любое время удалить свой аккаунт PepFame на странице аккаунта; при этом ваши бонусы PepFame аннулируются. Мы храним записи о заказах, хранение которых обязательно по закону.

6. Файлы cookie

Мы используем файлы cookie и аналогичные средства хранения в браузере, необходимые для работы сайта: чтобы сохранять вашу корзину; чтобы запоминать выбранные вами язык и валюту (включая валюту, предложенную для вашей приблизительной страны, на время текущего сеанса браузера); чтобы запоминать ваш выбор в отношении файлов cookie (pf_consent, 12 месяцев) и то, должна ли панель cookie в вашем регионе сначала запросить ваше согласие (pf_optin, текущий сеанс браузера); чтобы ваш браузер мог показывать статус вашего собственного оформления заказа; чтобы вы оставались в своём аккаунте PepFame, если вы в него вошли (pf_account, до 30 дней, и pf_acct, который лишь сообщает нашим страницам, что вы вошли в аккаунт); и чтобы запоминать, что вы закрыли наше приглашение к бонусам PepFame (pf_credit_offer, 30 дней). Рекламные и аналитические файлы cookie мы используем только так, как описано ниже в разделе «Meta Pixel и Google Analytics»; никаких других рекламных файлов cookie, файлов cookie для измерений или сторонних трекеров мы не используем.

Чтобы адаптировать магазин к вашему местоположению, мы можем определять вашу приблизительную страну или регион (см. раздел 1). Это может влиять на исходные настройки валюты и языка и на ориентировочный срок доставки для вашего региона, показываемый на сайте. Определённый таким образом регион может временно храниться в функциональном сеансовом файле cookie pf_region. Мы намеренно не храним ваш исходный IP-адрес для определения страны; тем не менее наша хостинговая и серверная инфраструктура может обрабатывать IP-адреса или записывать их в журналы, как описано в разделе 1.

Измерение посещаемости мы проводим сами (собственное измерение первой стороны), без файлов cookie и без какого-либо иного хранения данных на вашем устройстве. Когда вы открываете страницу, ваш браузер передаёт нам адрес страницы (без строки запроса), домен сайта, с которого вы перешли, параметры кампании (utm_*), язык страницы и показанную валюту. Пока страница открыта и видна, она примерно каждые 20 секунд, а также при уходе с неё отправляет короткий сигнал со случайным числом для этой открытой страницы (оно забывается, когда вы её покидаете), чтобы мы видели, сколько человек находится на сайте в данный момент. Наш сервер определяет вашу приблизительную страну, регион и город по вашему IP-адресу с помощью базы данных, хранящейся на нашем собственном сервере (ваш IP-адрес для этого не сохраняется и никому не передаётся), а категорию устройства (мобильное устройство, планшет или компьютер) — по типу браузера. Чтобы перезагрузка страницы не считалась новым посещением, сервер формирует из вашего IP-адреса и типа браузера односторонний код с помощью секретного ключа, который заменяется каждый день; этот код никогда не сохраняется и не может использоваться для того, чтобы узнать вас в другой день. Хранимая нами статистика не содержит IP-адресов и идентификаторов; мы не создаём профили, не объединяем статистику с вашими заказами или любыми другими данными и никому её не передаём. Мы используем её на основании нашего законного интереса в понимании и улучшении нашего сайта (ст. 6(1)(f) GDPR). Если ваш браузер отправляет сигнал Global Privacy Control или Do Not Track, ваше посещение не учитывается.

Рекомендательные ссылки. Если вы переходите на сайт по рекомендательной ссылке, сведения о ссылке передаются в адресе страницы во время вашего посещения и отправляются нам только вместе с оформлением заказа, чтобы заказ, сделанный в ходе того же посещения, мог быть засчитан; на вашем устройстве они не сохраняются. Чтобы запомнить ссылку на срок до 30 дней, мы используем файл cookie pf_ref, а pf_ref_choice запоминает ваш выбор на 12 месяцев. В ЕС, ЕЭЗ, Великобритании, Швейцарии, Албании, Боснии и Герцеговине, Черногории, Северной Македонии, Сербии и Канаде, а также во всех случаях, когда мы не можем определить вашу страну, pf_ref устанавливается только после того, как вы нажмёте «Разрешить» для рекомендательных ссылок на нашей панели cookie (ваше согласие, ст. 6(1)(a) GDPR, и национальные правила о хранении информации на вашем устройстве); во всех остальных странах он устанавливается, если вы не выберете «Не разрешать» в разделе «Настройки cookie». Если ваш браузер отправляет сигнал Global Privacy Control или Do Not Track, этот файл cookie не устанавливается никогда. Выбор «Не разрешать» удаляет его.

Meta Pixel и Google Analytics. Чтобы оценивать результаты нашей рекламы в Facebook и Instagram и понимать, как используются наш сайт и магазин, мы применяем Meta Pixel и Google Analytics 4. В ЕС, ЕЭЗ, Великобритании, Швейцарии, Албании, Боснии и Герцеговине, Черногории, Северной Македонии, Сербии и Канаде, а также во всех случаях, когда мы не можем определить вашу страну, никакие данные не передаются в Meta или Google и никакие файлы cookie Meta или Google не устанавливаются, пока вы не нажмёте «Принять» на нашей панели cookie (ваше согласие, ст. 6(1)(a) GDPR, и национальные правила о хранении информации на вашем устройстве). Во всех остальных странах оба инструмента активны с вашего первого посещения, и вы можете в любое время отключить их в разделе «Настройки cookie». Если ваш браузер отправляет сигнал Global Privacy Control или Do Not Track, мы не используем ни один из них. Мы передаём ваш выбор в Google с помощью Google Consent Mode. Когда инструменты активны, ваш браузер загружает скрипт Meta с connect.facebook.net и скрипт Google с www.googletagmanager.com и отправляет события, описанные в разделе 1, напрямую в Meta и Google. Google получает ваш IP-адрес от вашего браузера; по данным Google, Google Analytics 4 не записывает и не хранит его. Затем на вашем устройстве сохраняются: _fbp (идентификатор браузера Meta, 90 дней), _fbc (идентификатор клика по рекламе Meta, устанавливается при переходе из рекламы Meta, 90 дней), _ga и _ga_BTCJFX7716 (идентификаторы Google Analytics, 13 месяцев), а также в локальном хранилище браузера — ваш адрес электронной почты и контактные данные из оформления заказа в хешированном виде (для Meta) и номера уже переданных заказов, чтобы покупка не учитывалась дважды (до тех пор, пока вы не откажетесь или не очистите данные браузера). Если вы выберете «Отклонить» в разделе «Настройки cookie», Meta Pixel и Google Analytics прекращают работу, а эти файлы cookie и данные в хранилище удаляются на нашем сайте.

Платёжная форма на странице оформления заказа предоставляется Whop и может использовать собственные файлы cookie Whop или аналогичные технологии. Вы также можете блокировать или удалять файлы cookie в настройках браузера.

7. Хранение данных

Мы храним данные о заказах столько, сколько необходимо для выполнения и администрирования вашего заказа и для соблюдения наших юридических, налоговых и бухгалтерских обязательств. Имя, адрес электронной почты, номер телефона и адрес доставки, введённые при незавершённом оформлении заказа, удаляются через 30 дней после того, как срок оформления истёк или оно не удалось. Статистика посещаемости, включая приблизительный город и регион посещения, удаляется через 395 дней. Если посещение было связано с заказом в рамках нашего прежнего измерения на основе согласия (до 17 октября 2026 г.), эта связь сохраняется вместе с заказом. Адреса электронной почты, оставленные в нашем опросе, удаляются через 24 месяца после вашего последнего прохождения опроса. Ваш аккаунт PepFame хранится до тех пор, пока вы его не удалите. Коды для входа истекают через 10 минут и удаляются в течение суток; сеансы входа и попытки входа удаляются через 30 дней после их завершения. Запись о ваших бонусах PepFame хранится столько же, сколько записи о заказах, к которым она относится, для целей нашего бухгалтерского учёта. Когда вы удаляете аккаунт, мы удаляем из него ваш адрес электронной почты и храним запись о бонусах без него вместе с записями о заказах, хранение которых для нас обязательно. Записи о кликах по рекомендательным ссылкам удаляются через 90 дней, а хешированная форма сетевого адреса, хранящаяся вместе с кликом, — через 7 дней; ежедневные итоги кликов без персональных данных хранятся 25 месяцев. Хешированные формы, используемые для распознавания постоянных покупателей, хранятся столько же, сколько записи о заказах, из которых они получены. Meta и Google хранят полученные ими данные в соответствии со своими правилами хранения; Google Analytics хранит их в течение срока, установленного в нашем аккаунте (не более 14 месяцев). Вы можете в любое время запросить удаление; после этого мы будем хранить только те записи, хранение которых обязательно по закону. Записи о подписках хранятся столько же, сколько записи о заказах, к которым они относятся.

8. Контакты

По вопросам конфиденциальности: Orange Habit LLC, 30 North Gould Street, Sheridan, Wyoming 82801, United States — info@pepfame.com