Что охватывает эта политика
Настоящая политика конфиденциальности объясняет, как tea.gratis — управляемый Teamotea в составе созвездия THETEA — собирает, использует, хранит и передаёт персональную информацию. Она применяется к сайту tea.gratis, процессу заказа образцов, нашим ежеквартальным рассылкам наборов с образцами, инструменту выбора pick‑3 discovery picker и кампаниям farm‑drop. Она не распространяется на родственные сайты созвездия (такие как shop.thetea.app или shop.puerh.app), каждый из которых публикует собственную политику, согласованную с тем же глобальным стандартом. Если вы переходите на один из этих сайтов — например, после получения образца, чтобы купить полную пачку, — тогда ваше посещение регулируется их политикой. Мы постарались написать этот документ простым языком. Там, где у термина есть особое юридическое значение в соответствии с GDPR (ЕС и Великобритания), Калифорнийским законом о защите потребителей (CCPA/CPRA) или российским Федеральным законом № 152‑ФЗ, мы выделили это в тексте. Ничто здесь не отменяет прав, которые вы имеете по применимому законодательству: если местные нормы предоставляют вам больше, чем сказано ниже, действуют местные нормы. Мы обновляем эту страницу всякий раз, когда наши практики существенно меняются. Дата внизу страницы указывает версию, которую вы читаете. Предыдущие версии доступны по запросу через контактный канал, указанный в конце.
Кто является контролёром данных
Контролёром данных для tea.gratis выступает Teamotea — материнская компания, стоящая за созвездием THETEA. Совместное руководство Teamotea осуществляют Евгений Смолей (исполнительный директор и сооснователь, работает между Санкт‑Петербургом и Берлином), Дмитрий Сологубов (сооснователь и управляющий партнёр, Санкт‑Петербург) и Виктор Корнев (сооснователь и стратегический советник, Санкт‑Петербург). Когда вы заказываете образец, с вашими данными работают две стороны: Teamotea в качестве контролёра и наши партнёры по фулфилменту и доставке в качестве обработчиков, действующих по нашему письменному поручению. При оплате стоимости доставки платёжный процессор (Stripe или региональный аналог) является самостоятельным контролёром данных банковской карты — мы никогда не видим полный номер вашей карты. Для благотворительных кампаний farm‑drop принимающая ферма указывается на странице кампании; итоговые суммы пожертвований передаются ферме в агрегированном виде, никогда не привязываясь к вашей личности, если вы явно не дали согласие на получение благодарственного сообщения. Если у вас есть вопрос, который контактный канал в конце страницы не решает, вы можете обратиться напрямую к Евгению Смолею через материнскую компанию на teamotea.com.
Какие данные мы собираем
Мы стараемся собирать минимум, необходимый для отправки образца и улучшения следующего. Три категории. Первая — то, что вы предоставляете при оформлении заказа: имя, адрес доставки, адрес электронной почты, опциональный телефон (для курьерских служб, которые его требуют) и ваш выбор образцов. Вторая — данные, которые обрабатывает платёжный процессор при оплате доставки: тип карты, последние четыре цифры, страна выставления счёта и токен процессора — никогда не полный номер карты, никогда CVV, никогда не хранится на наших серверах. Третья — то, что ваш браузер сообщает автоматически: IP‑адрес (усекается через 30 дней), user agent, страница‑источник и поведенческие события из нашей собственной аналитики — какие наборы образцов вы смотрели, прошли ли вы pick‑3 picker, какие страницы farm‑drop читали. Мы не собираем биометрические данные, не покупаем списки рассылки и не используем библиотеки цифровых отпечатков устройств. Мы не запрашиваем дату рождения, кроме случаев, когда благотворительная рассылка юридически ограничена регионом (это редкость). Если вы обращаетесь в поддержку, текст сообщения и любые вложения также хранятся, пока обращение открыто, плюс 18 месяцев.
Зачем мы их используем (правовые основания)
В рамках GDPR мы опираемся на четыре правовых основания, в порядке их частоты. Исполнение договора — чтобы отправить заказанный вами образец, списать стоимость доставки и отправить трекинг по электронной почте. Это охватывает почти всё в заказе образца. Законный интерес — для выявления мошенничества (один набор на домохозяйство в квартал, контролируется по хешу адреса и email), для отладки сайта и для измерения того, какие наборы образцов вызывают отклик, чтобы спланировать следующий квартал. Мы взвешиваем этот интерес с вашими разумными ожиданиями, и вы можете возразить в любое время. Согласие — для маркетинговых писем за пределами самого заказа (ежеквартальные анонсы образцов, оповещения о farm‑drop) и для необязательных аналитических куки. Согласие является гранулированным, предоставляется по явному выбору и может быть отозвано из любого футера письма или через баннер куки. Юридическая обязанность — для хранения записей о транзакциях в налоговых целях (как правило, семь лет в зависимости от юрисдикции) и для ответа на законные запросы государственных органов. В соответствии с CCPA/CPRA мы рассматриваем ту же деятельность либо как деловые цели (необходимые), либо как цели, о которых мы уведомляем при сборе на этой странице. Мы не продаём персональную информацию в смысле CCPA и не передаём её для межконтекстной поведенческой рекламы.
Кому мы передаём данные
Мы передаём данные только тем сторонам, которые помогают нам предоставлять сервис, и только тот минимум, который нужен каждой из них. Партнёры по фулфилменту подбирают, упаковывают и маркируют ваш набор образцов — они получают ваше имя, адрес доставки, контактный email и артикулы образцов. Перевозчики (Deutsche Post, Russian Post, региональные курьерские службы в зависимости от склада отправления) получают имя, адрес и вес посылки. Платёжные процессоры обрабатывают стоимость доставки, как описано выше. Сервис доставки транзакционных писем видит ваш адрес и содержание сообщения. Собственная аналитика размещена на инфраструктуре, контролируемой Teamotea, — никакая сторонняя аналитическая платформа не получает ваше поведение. Мы не передаём данные рекламным сетям, брокерам данных или пикселям социальных сетей. Для благотворительных кампаний farm‑drop мы передаём указанной ферме только агрегированные цифры (общее количество участников, общая собранная сумма), если только вы не отметили специальное поле для получения персональной благодарности — в этом случае передаются ваше имя и страна. Международная передача, где она требуется, обеспечивается стандартными договорными положениями (SCC) и оценкой влияния передачи — оба документа можно запросить для ознакомления.
Куки и аналогичные технологии
Мы используем небольшой, задекларированный набор куки и записей в локальном хранилище. Необходимые куки — идентификатор сессии, содержимое корзины, одноразовый код для предотвращения мошенничества, выбор языка. Они устанавливаются без согласия, потому что сайт без них не работает. Предпочтения — ваш выбор тёмной темы, ваш ответ в баннере куки. Аналитика — собственный идентификатор, используемый нашей самостоятельной аналитикой, устанавливается только после того, как вы согласитесь в баннере; отказ не мешает работе сайта, вы просто становитесь анонимным для нашей команды планирования. Мы не устанавливаем рекламные куки. Мы не загружаем сторонние социальные встраивания, которые ставят куки (когда мы ссылаемся на community.tea.community или tea.school, это обычные гиперссылки, а не встроенные виджеты). Локальное хранилище содержит состояние pick‑3 picker, чтобы вы не потеряли выбор при обновлении страницы. Вы можете очистить его в браузере в любое время. Баннер куки доступен в любое время по ссылке «настройки куки» в подвале сайта — ваш предыдущий ответ отображается и может быть изменён.
Как долго мы храним ваши данные
Хранение привязано к цели. Записи о заказах (имя, адрес, список образцов, квитанция о доставке) хранятся семь лет для соблюдения налогового и бухгалтерского законодательства — это установленный законом минимум, который мы не можем сократить, не нарушая местное законодательство. Подписчики email‑рассылки хранятся до отписки; если от вас нет активности в течение 24 месяцев, мы повторно запрашиваем подтверждение или удаляем вас автоматически. Тикеты поддержки хранятся 18 месяцев после закрытия. События аналитики, привязанные к сессии, агрегируются и деперсонализируются через 90 дней; сырой IP‑адрес усекается до блока сети через 30 дней. Содержимое корзины, брошенной при оформлении, удаляется через 30 дней. Списки участников farm‑drop хранятся в течение кампании плюс один год, чтобы мы могли опубликовать честный отчёт о влиянии. По истечении срока хранения данные либо удаляются, либо необратимо анонимизируются — бухгалтерские записи мы перемещаем в холодный архив с ограниченным доступом на оставшийся законодательный период, после чего уничтожаем.
Ваши права
В зависимости от вашего местонахождения вы имеете некоторые или все из перечисленных прав, и мы соблюдаем их глобально независимо от законодательного минимума. Право на доступ — спросите, что мы храним о вас, и мы пришлём копию в течение 30 дней. Право на исправление — исправить любые ошибки. Право на удаление — удалить то, что мы храним, с учётом исключения для семилетнего бухгалтерского хранения, описанного выше (мы точно скажем, какие записи сохраняются и почему). Право на ограничение — приостановить обработку, пока решается спор. Право на переносимость — получить историю ваших заказов в структурированном машиночитаемом файле. Право на возражение — против обработки на основе законного интереса, включая аналитику. Право на отзыв согласия — в любое время, без штрафов и без влияния на законность уже выполненной обработки. Право на недискриминацию (CCPA) — мы не откажем в обслуживании, не повысим стоимость доставки и не снизим качество образцов из‑за того, что вы воспользовались своим правом. Право на подачу жалобы — в ваш местный надзорный орган (в ЕС — национальный DPA; в Великобритании — ICO; в Калифорнии — CPPA). Чтобы воспользоваться любым правом, напишите по адресу из контактного раздела. Прежде чем действовать, мы проверим вашу личность, используя email из вашего профиля.
Безопасность
Мы руководствуемся стандартами, установленными командой платформы Teamotea под руководством Евгения Смолея. Весь трафик к tea.gratis обслуживается по TLS 1.3. Хранящиеся персональные данные зашифрованы на управляемых дисках в состоянии покоя. Доступ к производственным данным ограничен поименованными инженерами, вход защищён аппаратными ключами безопасности и протоколируется. Платежи никогда не проходят через наши серверы — процессор обрабатывает карту и возвращает токен. Мы не храним пароли для заказа образцов, поскольку используем вход по магической ссылке на email. Резервные копии зашифрованы и хранятся в отдельном регионе с 30‑дневным скользящим окном. Мы проводим ежеквартальные проверки доступа и ежегодное внешнее тестирование на проникновение общей платформы, на которой размещены все сайты THETEA. Если произойдёт утечка, затрагивающая ваши данные, мы уведомим вас и соответствующий надзорный орган в течение 72 часов после того, как узнаем о ней, в соответствии со статьёй 33 GDPR. Уведомление опишет, что произошло, какие данные были затронуты, что мы делаем и что вы можете сделать.
Дети
tea.gratis не ориентирован на детей. Мы сознательно не принимаем заказы образцов от лиц младше 16 лет. Чай в большинстве юрисдикций не имеет возрастных ограничений, но мы просим, чтобы заказ оформлял взрослый и получал посылку, поскольку задействованы доставка и проверка адреса. Если вы считаете, что ребёнок предоставил информацию через сайт, свяжитесь с нами, и мы удалим запись. Для рекомендаций по кофеину, подходящих для семьи, созвездие публикует возрастные материалы на tea.doctor — это правильный источник, если кто‑то из юных членов вашей семьи заинтересуется чаем.
Изменения в этой политике
Мы будем пересматривать эту страницу всякий раз, когда наша практика изменяется. Мелкие правки (опечатки, уточнение формулировок) вносятся без объявления. Существенные изменения — новая категория данных, новый обработчик, новая цель, смена контролёра — объявляются не менее чем за 14 дней всем, у кого есть активная подписка по email, а предыдущая версия архивируется. Дата внизу страницы всегда отражает актуальную версию. Если вы не согласны с существенным изменением, вы можете воспользоваться правом на удаление до вступления новых условий в силу; ваш текущий заказ всё равно будет отправлен в соответствии с политикой, действовавшей на момент его размещения.
Как с нами связаться
По любым вопросам конфиденциальности, включая запросы субъектов данных на доступ (DSAR), исправления, удаления или жалобы на то, как мы обработали ваши данные, пишите на hello@tea.gratis. Укажите тему письма «privacy», чтобы оно было направлено нужному специалисту. Мы подтверждаем получение в течение трёх рабочих дней и даём ответ в течение 30 дней, с возможным продлением ещё на 60 дней для сложных запросов с уведомлением вас. Если вы не удовлетворены нашим ответом, вы можете обратиться в материнскую компанию через teamotea.com или передать дело в местный надзорный орган. Для почтовой корреспонденции и официального адреса компании, используемого в налоговых документах, запросите актуальный зарегистрированный адрес по электронной почте — мы периодически его обновляем и предпочитаем предоставить текущий, а не публиковать здесь устаревший адрес.