Политика конфиденциальности

1. Владелец базы данных и контакты

Сайт управляется HIGOLD Израиль. Адрес: ХаМааш 8, Атарот, Иерусалим. Телефон: 02-672-6999. Эл. почта по вопросам конфиденциальности: privacy@higold-israel.com.

2. Типы собираемой информации

Мы собираем информацию, которую вы предоставляете напрямую, и технические данные, собираемые автоматически:

• Контакты: полное имя, эл. почта, телефон
• Данные доставки: адрес, населённый пункт, индекс
• История заказов и предпочтения по товарам
• Обращения в поддержку и переписка с чат-ботом
• Технические данные: IP-адрес, тип браузера/устройства, посещённые страницы, время доступа, источник перехода
• Идентификаторы cookie в браузере

3. Цели сбора информации

Мы используем информацию только для:

• Оформления заказов, выставления счетов и доставки
• Сервисной связи: обновления заказа, ответы, оповещения аккаунта
• Улучшения сайта, опыта и ассортимента
• Маркетинга только после явного согласия (opt-in)
• Статистического анализа (после согласия на аналитические cookie)
• Соблюдения требований закона и условий

4. Третьи стороны, получающие информацию

Мы привлекаем внешних поставщиков, каждый обязан соблюдать безопасность и конфиденциальность:

• Хостинг: Hetzner Online GmbH (Германия) — серверы и база данных
• Эл. почта: Resend Inc. через дата-центр в Ирландии — транзакционная почта, подтверждения, рассылки
• ИИ: Anthropic, PBC (США) — обработка вопросов чат-бота
• ИИ: OpenAI, L.L.C. (США) — эмбеддинги контента товаров
• Курьер: определяется при заказе и показывается для подтверждения
• Платёжный процессор: определяется при запуске онлайн-покупок
• Госорганы: при законном требовании

5. Передача данных за пределы Израиля

Часть услуг предоставляют поставщики, серверные команды которых находятся вне Израиля, согласно Положениям о передаче данных за пределы страны 2001 года:

• Европа (Германия, Ирландия): страны с надлежащим уровнем защиты. Передача разрешена согласно Положению 2(1).
• США (Anthropic, OpenAI): передача на основании подписанного соглашения об обработке данных (DPA) с обязательствами по безопасности и ограниченным использованием. Использование чат-бота добровольно — можно обратиться по другим каналам.

6. Безопасность данных

Мы применяем разумные меры согласно Положениям о безопасности данных 2017 года:

• Шифрованная связь (HTTPS/TLS) на всём сайте
• Пароли хранятся в виде хешей (bcrypt)
• Шифрование базы данных в состоянии покоя
• Управление доступом по принципу минимальных привилегий
• Мониторинг доступа, журналы безопасности и выявление аномалий
• Периодические зашифрованные резервные копии

7. Файлы cookie

Сайт использует cookie для улучшения опыта и аналитики. При первом визите можно принять, отклонить или настроить:

• Необходимые cookie: для работы (сессия, корзина, безопасность). Нельзя отключить.
• Аналитические cookie: анонимная статистика. Требуют согласия.
• Маркетинговые cookie: персонализация. Требуют отдельного согласия.

8. Маркетинговая рассылка

Рекламная рассылка отправляется только после явного согласия. В каждом письме есть слово «פרסומת» (реклама) в теме, данные отправителя и ссылка отписки в один клик. Отписаться можно в любой момент без объяснения.

9. Срок хранения

Мы храним данные только необходимое время:

• Данные заказов: 7 лет (Указ о подоходном налоге)
• Данные зарегистрированного пользователя: до двух лет после последнего использования
• Маркетинговый список: до отписки
• Переписка поддержки: два года
• Журналы сервера: до 6 месяцев

10. Ваши права по закону

Согласно Закону о защите частной жизни 1981 года, у вас есть права:

• Право доступа: копия ваших данных (ст. 13). Ответ в течение 30 дней.
• Право исправления: исправить неточные данные (ст. 14)
• Право удаления: удалить незаконно хранимые данные (ст. 14)
• Отзыв согласия: отказ от рассылки или необязательных cookie
• Реализация: privacy@higold-israel.com с данными для идентификации

11. Дети и подростки

Сайт не предназначен для лиц младше 18 лет, и мы сознательно не собираем их данные. Если нам станет известно о таком сборе, мы оперативно их удалим.

12. Изменения политики

Мы можем обновлять эту политику. Дата обновления указана вверху. При существенных изменениях уведомим на сайте и/или по почте. Продолжение использования означает согласие.