1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые индивидуальным предпринимателем Абрамовым Вячеславом Юрьевичем (далее — «Оператор»).
1.2. Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных одним из основных условий своей деятельности, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется ко всей информации, которую Оператор получает о физических лицах при использовании сайта https://dolcevitaflowers.ru, при оформлении заказа, направлении заявки, обращении к Оператору, взаимодействии с мастерской, а также при исполнении заказа и доставке.
1.4. Политика размещается в свободном доступе на сайте Оператора. Актуальная редакция действует с момента ее публикации на сайте.
2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
2.1. Оператор персональных данных:
Индивидуальный предприниматель Абрамов Вячеслав Юрьевич.
ИНН: 232000107104.
ОГРНИП: 305232025900058.
Юридический адрес: 354068, Краснодарский край, г. Сочи, ул. Чехова, д. 26.
Мастерская: г. Сочи, Курортный проспект, 18/5.
Телефон: +7 (965) 468-81-11.
Сайт: https://dolcevitaflowers.ru.
2.2. Запросы субъектов персональных данных, требования об уточнении, прекращении обработки, удалении персональных данных или отзыве согласия могут быть направлены Оператору по юридическому адресу, через страницу «Контакты» на сайте либо иным способом связи, позволяющим подтвердить факт обращения и идентифицировать заявителя.
3. ОСНОВНЫЕ ПОНЯТИЯ
3.1. Для целей Политики используются понятия в значениях, установленных Федеральным законом № 152-ФЗ, в том числе: персональные данные, оператор, обработка персональных данных, автоматизированная обработка, предоставление, распространение, блокирование, уничтожение, обезличивание, информационная система персональных данных.
4. КАТЕГОРИИ СУБЪЕКТОВ И ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
- посетители сайта;
- заказчики и покупатели;
- получатели цветов и подарков;
- лица, направляющие обращения, заявки и запросы;
- представители корпоративных клиентов и контрагентов;
- иные лица, добровольно предоставившие Оператору персональные данные.
4.2. В зависимости от характера взаимодействия могут обрабатываться:
- имя, фамилия и отчество, если они предоставлены;
- номер телефона;
- адрес электронной почты, если он предоставлен;
- идентификатор или контакт в мессенджере, если он предоставлен;
- адрес доставки, ориентиры и иные сведения, необходимые для доставки;
- имя и номер телефона получателя заказа;
- сведения о заказе, выбранных товарах, пожеланиях, комментариях, поводе и времени доставки;
- сведения о способе и статусе оплаты без хранения полных реквизитов банковской карты Оператором;
- наименование организации, должность и рабочие контакты представителя корпоративного клиента, если они предоставлены;
- содержание обращений, претензий и переписки;
- технические данные: IP-адрес, cookie-файлы, сведения о браузере, устройстве, операционной системе, источнике перехода, просмотренных страницах и действиях на сайте — в объеме, формируемом сайтом и подключенными разрешенными сервисами.
4.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных через сайт.
4.4. Если заказчик предоставляет данные получателя цветов или подарка, такие данные используются исключительно в объеме, необходимом для согласования и исполнения доставки, информирования о доставке и разрешения связанных с ней вопросов. Данные получателя не используются для рекламных рассылок без отдельного предварительного согласия получателя.
5. ЦЕЛИ, СОСТАВ ДАННЫХ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
5.1. Оформление, подтверждение и исполнение заказа, включая сборку, оплату, доставку, связь с заказчиком и получателем.
Обрабатываемые данные: имя, телефон, электронная почта при наличии, данные мессенджера при наличии, адрес доставки, данные получателя, сведения о заказе и способе оплаты.
Правовые основания: заключение и исполнение договора, выполнение действий по инициативе субъекта до заключения договора, выполнение обязанностей Оператора, установленных законодательством, а в предусмотренных случаях — согласие субъекта.
5.2. Обработка заявок, обратных звонков, вопросов и обращений.
Обрабатываемые данные: имя, телефон, электронная почта при наличии, содержание обращения.
Правовое основание: согласие субъекта персональных данных и/или действия по инициативе субъекта, направленные на заключение договора.
5.3. Работа с корпоративными клиентами и подготовка коммерческих предложений.
Обрабатываемые данные: имя представителя, телефон, электронная почта, организация, должность, содержание запроса.
Правовые основания: согласие, переговоры и заключение/исполнение договора.
5.4. Рассмотрение претензий, контроль качества, возвраты, защита прав Оператора и покупателя.
Обрабатываемые данные: контактные данные, сведения о заказе, переписка, документы и иные сведения, необходимые для рассмотрения обращения.
Правовые основания: исполнение договора, выполнение требований законодательства, защита законных интересов Оператора и субъекта.
5.5. Исполнение требований бухгалтерского, налогового и иного обязательного учета.
Обрабатываются только сведения, предусмотренные законодательством и первичными документами.
Правовое основание: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
5.6. Направление рекламных и информационно-рекламных сообщений.
Обрабатываемые данные: номер телефона, электронная почта или контакт в мессенджере.
Правовое основание: отдельное предварительное согласие субъекта на получение соответствующих сообщений. Отказ от рекламных сообщений не препятствует оформлению и исполнению заказа.
5.7. Анализ работы сайта, обеспечение его безопасности и улучшение пользовательского опыта.
Обрабатываемые данные: IP-адрес, cookie-файлы и иные технические сведения.
Правовые основания: обеспечение функционирования и безопасности сайта; для статистических, аналитических и иных необязательных cookie — согласие пользователя, если оно требуется законодательством и настройками соответствующего сервиса.
5.8. Публикация отзывов, фотографий или иных материалов, позволяющих идентифицировать физическое лицо, допускается только при наличии самостоятельного законного основания, а в случаях распространения персональных данных неограниченному кругу лиц — отдельного согласия в порядке статьи 10.1 Федерального закона № 152-ФЗ.
6. ПРИНЦИПЫ И СПОСОБЫ ОБРАБОТКИ
6.1. Обработка осуществляется законно, добросовестно, только для конкретных, заранее определенных и законных целей.
6.2. Объем и содержание обрабатываемых персональных данных соответствуют заявленным целям. Не допускается обработка данных, избыточных по отношению к целям.
6.3. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) в случаях, предусмотренных Политикой и законом, обезличивание, блокирование, удаление и уничтожение персональных данных.
6.4. Обработка может осуществляться автоматизированным, неавтоматизированным и смешанным способом.
6.5. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки, если иное прямо не предусмотрено законом или отдельным согласием субъекта.
7. COOKIE-ФАЙЛЫ И ВЕБ-АНАЛИТИКА
7.1. Сайт может использовать технические cookie-файлы, необходимые для его корректной работы, защиты от атак, сохранения пользовательских настроек, функционирования корзины и иных технических возможностей.
7.2. При использовании статистических, аналитических, маркетинговых и иных необязательных cookie-файлов их обработка осуществляется в соответствии с выбором пользователя в интерфейсе управления cookie и применимыми требованиями законодательства.
7.3. Пользователь может ограничить использование cookie в настройках браузера. Ограничение технически необходимых cookie может привести к некорректной работе отдельных функций сайта.
8. ПЕРЕДАЧА И ОБРАБОТКА ПО ПОРУЧЕНИЮ
8.1. Оператор вправе поручать обработку персональных данных третьим лицам при наличии правового основания и при условии соблюдения требований законодательства о персональных данных.
8.2. Для функционирования сайта и приема заявок Оператор использует платформу Tilda. При обработке данных посетителей сайта платформа действует как лицо, обрабатывающее данные по поручению Оператора в соответствии с условиями использования платформы и поручением на обработку персональных данных.
8.3. Для исполнения заказа необходимые данные могут предоставляться работникам и привлеченным исполнителям Оператора, включая курьеров, исключительно в объеме, необходимом для выполнения соответствующей функции. Курьеру могут быть переданы имя получателя, номер телефона, адрес доставки и необходимые комментарии к доставке.
8.4. При использовании платежного сервиса сведения, необходимые для проведения платежа, обрабатываются соответствующим банком или платежным сервисом. Оператор не получает и не хранит полные реквизиты банковской карты, если платеж проводится на стороне платежного провайдера.
8.5. При самостоятельном переходе пользователя по ссылкам на сторонние мессенджеры и сервисы дальнейшая обработка данных осуществляется такими сервисами в соответствии с их собственными документами и условиями.
9. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
9.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.
9.2. Оператор не осуществляет трансграничную передачу персональных данных без выполнения предусмотренных законом условий и процедур. Подключение к сайту иностранного сервиса, способного получать персональные данные, допускается только после оценки законности такой передачи и выполнения необходимых требований, включая уведомление уполномоченного органа, если оно требуется.
10. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ
10.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
10.2. Персональные данные, обрабатываемые для исполнения договора, могут храниться в течение срока действия договора и далее в течение сроков, необходимых для исполнения требований законодательства, разрешения претензий и защиты прав сторон.
10.3. Данные, обрабатываемые на основании согласия, обрабатываются до достижения цели, истечения указанного в согласии срока или отзыва согласия, если у Оператора отсутствует иное законное основание продолжить обработку.
10.4. После достижения цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, установленный законом, если отсутствует иное законное основание для хранения.
11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Субъект персональных данных вправе:
- получать сведения об обработке его персональных данных;
- требовать уточнения неполных, неточных или устаревших данных;
- требовать блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
- требовать прекращения обработки персональных данных;
- отозвать ранее данное согласие;
- отказаться от рекламных сообщений;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
11.2. Требование о прекращении обработки рассматривается и исполняется в сроки, предусмотренные Федеральным законом № 152-ФЗ. При наличии законных оснований Оператор вправе продолжить обработку без согласия субъекта в случаях, установленных законом.
11.3. Отзыв согласия не влияет на законность обработки, осуществленной до момента получения отзыва.
12. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. В частности, Оператор:
- ограничивает доступ к персональным данным кругом лиц, которым он необходим для выполнения обязанностей;
- определяет порядок работы с персональными данными;
- применяет средства идентификации, авторизации и защиты учетных записей;
- обеспечивает резервное копирование и восстановление данных в применимом объеме;
- контролирует доступ к информационным системам;
- использует защищенные соединения и иные доступные технические меры;
- заключает необходимые поручения и соглашения с лицами, привлекаемыми к обработке персональных данных;
- принимает меры по выявлению и устранению нарушений.
13. ОТЗЫВ СОГЛАСИЯ, ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ
13.1. Субъект вправе отозвать согласие или направить требование о прекращении обработки персональных данных способом, указанным в пункте 2.2 Политики.
13.2. Если отсутствуют иные законные основания обработки, Оператор прекращает обработку в установленные законом сроки и уничтожает данные либо обеспечивает их уничтожение.
13.3. Если немедленное уничтожение невозможно, персональные данные блокируются и уничтожаются в срок, установленный законодательством.
14. ПЕРСОНАЛЬНЫЕ ДАННЫЕ ТРЕТЬИХ ЛИЦ
14.1. Лицо, передающее Оператору персональные данные другого человека, включая данные получателя подарка, обязуется не передавать заведомо лишние сведения и подтверждает наличие законного основания для их предоставления.
14.2. Оператор обрабатывает данные получателя только для исполнения конкретного заказа и связанных с ним действий. Передача заказчику персональных данных получателя, которые не были предоставлены самим заказчиком, не осуществляется без самостоятельного законного основания.
15. ИЗМЕНЕНИЕ ПОЛИТИКИ
15.1. Оператор вправе вносить изменения в Политику в связи с изменением законодательства, способов обработки, используемых сервисов или процессов Оператора.
15.2. Новая редакция Политики вступает в силу с момента размещения на сайте, если иной срок не указан в самой редакции.
16. КОНТАКТЫ
Оператор: ИП Абрамов Вячеслав Юрьевич.
ИНН 232000107104.
ОГРНИП 305232025900058.
Юридический адрес: 354068, Краснодарский край, г. Сочи, ул. Чехова, д. 26.
Телефон: +7 (965) 468-81-11.
Сайт: https://dolcevitaflowers.ru.
Страница контактов: https://dolcevitaflowers.ru/kontakty.