Политика конфиденциальности
Что мы о вас записываем, зачем это нужно и как попросить нас всё удалить. Написано так, чтобы понять с первого прочтения.
01Кто обрабатывает ваши данные
Администратор личных данных, собираемых через asiansecret.bg, — компания, указанная ниже. Она решает, зачем и как обрабатываются ваши данные, и отвечает перед вами за них.
- Наименование
- „ЛОТУС 9“ ЕООД
- ЕИК (регистрационный номер)
- 208461318
- Юридический адрес
- Болгария, г. Бургас 8001, ж. к. «Лазур», бл. 5, вх. 1, эт. 5, кв. 8
- Управляющий
- Чавдар Стоянов Нейков
- Регистрация по НДС
- Компания не зарегистрирована по НДС. Указанные цены окончательные, НДС на них не начисляется.
- Телефон
- 0878 141 487
- Эл. почта
- zax12@abv.bg
- Сайт
- asiansecret.bg
Отдельного специалиста по защите данных у нас нет — вопросы по этой политике идут прямо на указанные телефон и почту.
02Какие данные мы собираем
Мы собираем только то, без чего заказ до вас не дойдёт. Мы не спрашиваем персональный номер, не спрашиваем дату рождения и не создаём учётных записей — магазин работает без регистрации.
Когда вы делаете заказ
- Имя и фамилия
- Телефон и эл. почта — для подтверждения заказа и для связи с курьером
- Адрес доставки или офис Speedy
- Состав заказа, сумма, выбранный способ оплаты и комментарий к заказу, если вы его оставили
Когда вы нам пишете
- Имя, эл. почта, телефон (по желанию) и текст сообщения из формы обратной связи
Когда вы платите картой
Данные карты вводятся на странице Viva Payment Services S.A. и никогда не проходят через наш сайт. Мы видим только то, прошёл ли платёж и к какому номеру заказа он относится.
Технические данные
Хостинг ведёт стандартные журналы доступа — IP-адрес, время запроса, запрошенный адрес и тип браузера. Они служат безопасности и поиску неисправностей, а не отслеживанию посетителей.
03Зачем мы их обрабатываем
| Цель | Основание |
|---|---|
| Приём, исполнение и доставка заказа | Исполнение договора — ст. 6, п. 1, б. «b» GDPR |
| Выставление и хранение бухгалтерских документов | Законная обязанность — ст. 6, п. 1, б. «c» GDPR |
| Обработка отказа, возврата, обмена или рекламации | Исполнение договора и законная обязанность |
| Ответ на сообщение из формы обратной связи | Законный интерес — ст. 6, п. 1, б. «f» GDPR |
| Безопасность сайта и защита от злоупотреблений | Законный интерес |
| Cookie сверх строго необходимых | Ваше согласие — ст. 6, п. 1, б. «a» GDPR |
Мы не используем ваши личные данные для автоматизированного принятия решений и не составляем профилей.
04Кому мы их передаём
Мы не продаём и не сдаём ваши данные никому. Мы передаём их только поставщикам, без которых заказ не выполнить, и только в той части, которая им нужна.
| Получатель | Что получает и зачем |
|---|---|
| Спиди АД | Имя, телефон, адрес или офис и сумму наложенного платежа — чтобы доставить посылку. |
| Viva Payment Services S.A. | Сумму и номер заказа при оплате картой. Данные карты идут напрямую к ним, а не к нам. |
| Resend, Inc. | Адрес эл. почты и содержание подтверждения — чтобы отправить письмо о заказе. |
| Hostinger International Ltd. | Хостинг сайта и журналы доступа. |
| Бухгалтер | Данные из документов о продаже в той мере, в какой закон требует их вести. |
| Государственные органы | Только когда закон нас обязывает, и в рамках конкретного запроса. |
Все перечисленные обрабатывают данные в Европейском союзе или в стране с решением Европейской комиссии об адекватном уровне защиты. Если это изменится, мы укажем здесь соответствующие гарантии.
05Сколько мы их храним
- Бухгалтерские документы по заказам — 5 лет с начала года, следующего за годом выставления документа, как требует Закон о бухгалтерском учёте. Для отдельных документов срок составляет 10 лет.
- Данные о возврате, обмене или рекламации — до истечения срока давности, в течение которого стороны могут предъявить претензии.
- Сообщения из формы обратной связи — до 12 месяцев с последней переписки.
- Журналы сервера — до 12 месяцев.
По истечении срока данные удаляются или обезличиваются так, что связать их с конкретным человеком уже нельзя.
06Cookie и локальное хранилище
При первом посещении сайт показывает панель, в которой вы выбираете, что разрешаете. Выбор сохраняется, и вы можете изменить его в любой момент через внизу каждой страницы.
Технически сайт не использует классические cookie для собственных нужд, а локальное хранилище браузера — оно остаётся на вашем устройстве и не отправляется с каждым запросом на сервер. Мы перечисляем его здесь наравне с cookie, потому что для закона важно то, что записывается на ваше устройство, а не то, как оно называется.
| Название | Для чего служит | Вид | Срок |
|---|---|---|---|
| as_cart_v1 | Хранит то, что вы положили в корзину, пока вы ходите по сайту. | Необходимая | До очистки корзины |
| as_consent_v1 | Помнит ваш выбор в этой панели, чтобы не спрашивать при каждом посещении. | Необходимая | 12 месяцев |
| as_pay_lang | Помнит, на каком языке вы оформили заказ, чтобы вернуть вас после оплаты на ту же версию. | Необходимая | До завершения оплаты |
| as_pay_no | Хранит номер заказа, чтобы страница благодарности могла его показать. | Необходимая | До завершения оплаты |
На сегодняшний день сайт не загружает никаких инструментов аналитики или рекламы — нет Google Analytics, нет пикселя Meta, нет чужих счётчиков. Категории «Аналитика» и «Маркетинг» в панели выключены и ничего не делают. Они там потому, что если мы когда-нибудь добавим такой инструмент, он загрузится только после вашего явного согласия, а не молча.
Вы можете очистить локальное хранилище и cookie и в настройках браузера. Если вы это сделаете, корзина опустеет, а панель спросит вас снова.
07Ваши права
По Общему регламенту о защите данных вы вправе потребовать:
- доступ — какие ваши данные мы обрабатываем и зачем;
- исправление неточных или неполных данных;
- удаление, когда основания их хранить больше нет;
- ограничение обработки, пока выясняется спорный вопрос;
- переносимость — получить свои данные в машиночитаемом виде;
- возражение против обработки, основанной на законном интересе;
- отзыв согласия в любой момент — отзыв не затрагивает законность обработки до него.
Напишите на zax12@abv.bg или позвоните на 0878 141 487. Мы отвечаем в течение месяца. Если запрос сложный, срок может продлиться ещё на два месяца — в таком случае мы объясним почему.
Часть данных мы не можем удалить, пока идёт установленный законом срок хранения бухгалтерских документов. В таком случае мы объясним, что именно и до какого срока.
Жалоба в надзорный орган
Если вы считаете, что мы нарушили ваши права, вы можете подать жалобу в Комиссию по защите личных данных: г. София 1592, бул. «Проф. Цветан Лазаров» № 2, тел. +359 2 915 3518, www.cpdp.bg. Мы будем рады, если вы сначала обратитесь к нам — большинство вопросов решается одним звонком.
08Безопасность
Связь с сайтом идёт по HTTPS. Доступ к данным заказов есть только у тех, кому они нужны, чтобы заказ выполнить. Данные банковских карт мы не храним — они вообще не попадают на наш сайт.
Неуязвимых систем не бывает. Если несмотря на всё произойдёт нарушение безопасности, угрожающее вашим правам, мы уведомим Комиссию по защите личных данных в течение 72 часов и уведомим вас, когда этого требует закон.
09Изменения политики
Эта политика меняется, когда меняется то, как мы работаем, — новый поставщик, новый способ оплаты, новый инструмент. Действующая версия всегда находится по этому адресу, а дата последней редакции указана ниже.
При существенном изменении, которое вас затрагивает, мы сообщим об этом заметно на сайте.
Последняя редакция: 28 августа 2026 г.