1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта cvetivkrd.ru (далее — Сайт), принадлежащего интернет-магазину «Цвети».

Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными актами РФ.

Используя Сайт и оформляя заказ, пользователь подтверждает, что ознакомился с настоящей Политикой.

2. Оператор персональных данных

3. Основные понятия

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Обработка ПДн — любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление и т.д.
• Пользователь / Субъект ПДн — посетитель Сайта или покупатель, предоставивший свои данные.
• Оператор — самозанятая Колесник Алия Айратовна, организующая обработку ПДн.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

1. Оформление, оплата и исполнение заказов на цветочную продукцию.
2. Связь с покупателем и получателем для уточнения деталей доставки.
3. Направление уведомлений о статусе заказа на e-mail.
4. Исполнение требований законодательства РФ (в т.ч. налогового учёта для плательщиков НПД).
5. Обработка обращений и претензий пользователей.
6. Обеспечение безопасности и корректной работы Сайта.

5. Правовые основания обработки

• Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ) — при оформлении заказа на Сайте.
• Исполнение договора, стороной которого является субъект ПДн (ст. 6 ч. 1 п. 5 152-ФЗ) — публичная оферта.
• Исполнение обязанностей, возложенных на оператора законом (ст. 6 ч. 1 п. 2 152-ФЗ).

6. Категории обрабатываемых персональных данных

При оформлении заказа Оператор может получать:

• фамилию, имя (покупателя и получателя);
• номер телефона (покупателя и получателя);
• адрес доставки;
• дату и время доставки;
• текст открытки и комментарий к заказу;
• сведения о заказанном товаре и сумме оплаты;
• адрес электронной почты (при указании);
• технические данные: IP-адрес, cookies, данные браузера и устройства.

Оператор не обрабатывает специальные категории персональных данных (раса, здоровье, биометрия и т.п.) и не обрабатывает данные о судимости.

7. Порядок сбора, хранения и уничтожения

Персональные данные предоставляются пользователем добровольно при заполнении формы заказа на Сайте.

Данные хранятся на сервере, расположенном на территории Российской Федерации, в электронном виде в защищённой среде. Срок хранения — до достижения целей обработки, но не менее срока, установленного законодательством РФ для хранения документов, связанных с расчётами (не менее 4 лет для налогового учёта самозанятого).

По истечении срока хранения или при отзыве согласия (если нет иных законных оснований) данные подлежат уничтожению в разумный срок.

8. Передача персональных данных третьим лицам

Оператор может передавать персональные данные следующим категориям получателей исключительно для исполнения заказа:

• ООО «ЮMoney» (ЮKassa) — для приёма оплаты банковской картой. Политика: yoomoney.ru.
• Курьерские / службы доставки — имя, телефон и адрес получателя для доставки букета.
• Почтовые сервисы (Яндекс и др.) — для отправки уведомлений о заказе.
• Государственные органы — при наличии законного требования.

Трансграничная передача персональных данных Оператором не осуществляется, за исключением случаев, когда это необходимо для проведения платежа через платёжные системы в соответствии с их правилами и при наличии надлежащих гарантий защиты.

9. Права субъекта персональных данных

В соответствии со ст. 14–15 152-ФЗ вы имеете право:

• получать информацию об обработке ваших персональных данных;
• требовать уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие или обработаны незаконно;
• отозвать согласие на обработку ПДн, направив запрос на cvetivkrd@yandex.ru;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Запрос должен содержать ФИО, контактные данные и суть обращения. Оператор рассматривает запрос в срок до 30 дней с момента получения.

10. Меры по защите персональных данных

• передача данных по защищённому протоколу HTTPS (SSL/TLS);
• ограничение доступа к данным заказов;
• хранение паролей в хешированном виде;
• защита сервера и регулярное обновление программного обеспечения;
• не разглашение данных третьим лицам без законных оснований.

11. Файлы cookie и аналитика

Сайт использует файлы cookie для обеспечения работы корзины, авторизации администратора и корректного отображения страниц. Cookie — небольшие текстовые файлы, сохраняемые в браузере.

Вы можете отключить cookie в настройках браузера, однако это может ограничить функциональность Сайта (например, оформление заказа).

На момент публикации Политики сторонние системы аналитики (Яндекс.Метрика, Google Analytics) не подключены. При их подключении Политика будет обновлена.

12. Согласие на обработку персональных данных

Оформляя заказ на Сайте и отмечая соответствующий чекбокс, вы даёте Оператору согласие на обработку указанных вами персональных данных в целях, указанных в разделе 4 настоящей Политики, с использованием автоматизированных и неавтоматизированных средств.

Согласие действует до достижения целей обработки или до его отзыва вами.

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу cvetivkrd.ru/privacy.html. При существенных изменениях дата редакции обновляется в начале документа.

14. Контакты по вопросам персональных данных

По всем вопросам, связанным с обработкой персональных данных:

E-mail: cvetivkrd@yandex.ru
Телефон: +7 999 155 22 41
Оператор: Колесник Алия Айратовна, ИНН 230115731146