Политика обработки персональных данных

1. Оператор персональных данных

Индивидуальный предприниматель Гаврилова Екатерина Сергеевна.

• ИНН 600501417747.
• ОГРНИП 319602700029785.
• Адрес магазина: Великий Новгород, ул. Студенческая, 14.
• Email для обращений: info@53flowers.com.
• Телефон: 8 800 301-04-16.

2. О чём эта политика

Политика является информационным документом и не заменяет согласие на обработку персональных данных там, где такое согласие требуется законом. Ознакомление с политикой само по себе не означает согласия.

Оператор обрабатывает только данные, необходимые для конкретных законных целей, не объединяет несовместимые цели и прекращает обработку, когда цель достигнута, если хранение не требуется по договору или закону.

3. Какие данные получает сайт

При оформлении заказа сайт получает сведения о заказе, заказчике и получателе, необходимые для подтверждения и доставки.

Кнопки связи открывают телефон, email или выбранную внешнюю площадку. Сайт получает только те сведения, которые человек сам указывает при оформлении заказа или обращении.

Для защиты корзины и повторной отправки заказа используются технические cookies. На сайте также работает Яндекс Метрика; об использовании cookies посетителю показывается информационное уведомление.

4. Заказчики

Цели: принять и подтвердить заказ, связаться по его условиям, принять оплату выбранным способом, организовать передачу, рассмотреть возврат или обращение по качеству, выполнить требования бухгалтерского, налогового и потребительского законодательства.

Категории данных: сведения для идентификации и связи, которые сообщает Заказчик; состав и стоимость заказа; адрес, дата и условия доставки; текст открытки и комментарий, если они указаны; выбранный способ и статус оплаты; переписка и сведения об исполнении заказа.

Основания: действия по инициативе Заказчика до заключения договора, заключение и исполнение договора, выполнение обязанностей по закону, а для самостоятельных дополнительных целей — отдельное согласие, если оно требуется.

Данные хранятся в течение исполнения заказа и сроков, необходимых для расчётов, рассмотрения требований и выполнения обязательных требований законодательства, после чего удаляются или обезличиваются, если нет иного законного основания для хранения.

5. Получатели заказов

Источник данных Получателя — Заказчик. Оператор использует только сведения, необходимые для связи и доставки: имя, если оно сообщено, телефон, адрес, время и инструкции по передаче заказа.

Цель обработки — исполнение договора в пользу Получателя, согласование адреса и времени, доставка и урегулирование ситуации, если Получатель не отвечает, отсутствует или отказывается принять заказ.

Данные Заказчика Получателю не раскрываются. Имя или подпись Заказчика передаются только тогда, когда он сам включил их в текст открытки.

Фото Получателя с букетом делается только при возможности и после отдельного согласия Получателя. Для публикации фотографии или иной новой цели потребуется самостоятельное правовое основание и, когда это предусмотрено законом, отдельное согласие.

6. Посетители сайта

При посещении сайта автоматически фиксируются IP-адрес, дата и время, открытые страницы, сведения о браузере и устройстве, а также источник перехода, если браузер его передал. Эта информация нужна для работы и защиты сайта, поиска ошибок и предотвращения злоупотреблений.

Техническая информация хранится только в течение срока, необходимого для работы и безопасности сайта или установленного законом, после чего удаляется либо обезличивается.

Сайт использует технические cookies для корзины, оформления и защиты от повторной отправки заказа. Они необходимы для работы выбранных посетителем функций.

Яндекс Метрика используется для аналитики и улучшения работы сайта. В неё не передаются указанные при оформлении заказа имя, телефон, адрес, текст открытки и комментарий. Файл cookie о закрытии уведомления сохраняется на устройстве на срок до одного года; cookies можно удалить в настройках браузера.

7. Участники бонусной программы и важных дат

Цели: зарегистрировать участие, идентифицировать участника, учитывать начисление и списание бонусов, хранить добавленные участником важные даты и начислять предусмотренные программой бонусы.

Категории данных: сведения, фактически предоставленные для регистрации и связи; сохранённые участником важные даты; сведения о начислении, использовании и аннулировании бонусов.

Обработка выполняется для предоставления запрошенной программы и исполнения её условий. Если для отдельного сценария нет иного законного основания, запрашивается отдельное согласие. Участие в программе не означает согласия на рекламу.

Данные хранятся во время участия и далее только в пределах сроков, необходимых для исполнения обязательств и требований закона.

8. Корпоративные клиенты и контактные лица

Цели: подготовить предложение, согласовать и исполнить договор, организовать разовые или регулярные заказы, выставить документы и поддерживать рабочую связь.

Категории данных: имя контактного лица, должность и рабочие контакты, если они сообщены; сведения из переписки, заказов и договорных документов, относящиеся к контактному лицу.

Основания: переговоры и заключение договора по инициативе клиента, исполнение договора, выполнение обязанностей по закону и законные интересы сторон при ведении деловой переписки без нарушения прав контактного лица.

9. Действия с данными и сроки

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать в необходимом объёме, блокировать, удалять и уничтожать данные. Обработка может быть автоматизированной, неавтоматизированной или смешанной.

Для каждой цели применяется минимально необходимый состав данных. Срок определяется длительностью цели, договора, срока предъявления и рассмотрения требований и обязательного хранения по закону. После достижения цели данные уничтожаются или обезличиваются в порядке и сроки, установленные законодательством РФ, если нет другого законного основания продолжить обработку.

10. Кому могут передаваться данные

Доступные сейчас ссылки ведут в Telegram, MAX и ВКонтакте либо запускают телефонный звонок или email-клиент. Пользователь сам выбирает канал. После перехода внешняя площадка обрабатывает данные по собственным правилам, а Оператор получает только то сообщение и сведения, которые человек направил через выбранный канал.

Ссылки на Яндекс Карты, 2ГИС и Google Карты открывают внешние страницы отзывов. В текущей версии сайта нет встроенных виджетов этих площадок и нет автоматической передачи им данных со страницы.

Сведения о заказе доступны только сотрудникам и исполнителям, которым они необходимы для связи с покупателем, сборки и доставки. Передаётся только необходимый для конкретной задачи объём данных. Служебные уведомления о заказе не являются рекламной рассылкой.

Яндекс Метрика используется для аналитики посещений и работы сайта. Автоматические рекламные email, SMS и сообщения в мессенджерах сайтом не отправляются.

При подключении нового способа оплаты, доставки или связи Оператор обновляет политику с учётом фактически передаваемых данных.

11. Когда требуется отдельное согласие

Для данных, необходимых непосредственно для заключения и исполнения заказа или выполнения требований закона, Оператор использует соответствующее законное основание и не требует лишнего универсального согласия.

Если обработка основана на согласии, оно оформляется отдельно от оферты, политики и других документов: отдельной, не отмеченной заранее галочкой или другим однозначным действием. Оператор сохраняет сведения, позволяющие подтвердить содержание согласия, его версию, дату, время и способ получения.

Согласие на рекламные SMS, email или сообщения в мессенджерах запрашивается отдельно и не объединяется с оформлением заказа, участием в бонусной программе или общей обработкой данных. Отказ от рекламы не препятствует оформлению заказа. Рассылка прекращается по требованию адресата.

12. Права субъекта персональных данных

Субъект вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных, отозвать согласие и потребовать прекратить обработку, когда для неё нет другого законного основания.

Обращение можно направить на info@53flowers.com или по адресу: Великий Новгород, ул. Студенческая, 14. Оператор вправе запросить сведения, необходимые для подтверждения личности и связи обращения с обрабатываемыми данными.

Субъект также вправе обратиться в Роскомнадзор или суд в порядке, установленном законодательством РФ.

13. Защита данных

Для сайта используется защищённое HTTPS-соединение. Приложение работает от отдельной непривилегированной системной учётной записи, а внутренний сервер приложения недоступен напрямую из интернета. Технические события журналируются для диагностики и безопасности.

Оператор ограничивает доступ к данным кругом лиц, которым они необходимы для выполнения обязанностей, и требует от них соблюдать конфиденциальность.

14. Обновление политики

Политика обновляется при изменении процессов, законодательства, полей оформления заказа или состава подключённых сервисов.

Актуальная редакция публикуется на этой странице с датой обновления.