1. Общие положения
Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всей информации, которую Оператор получает через сайт https://centrcvetov-saratov.ru (далее — Сайт), при оформлении и исполнении заказов, а также при общении по телефону, электронной почте и в мессенджерах.
Политика является общедоступным документом и не заменяет согласие на обработку персональных данных. Когда согласие необходимо, оно запрашивается отдельно от публичной оферты, Политики и иных документов до начала соответствующей обработки.
Пользователь не должен передавать через формы, сообщения и параметры ссылок специальные категории персональных данных, биометрические данные и иные сведения, которые не нужны для заказа или ответа на обращение.
2. Сведения об Операторе
Оператор самостоятельно определяет цели и способы обработки персональных данных и отвечает за соблюдение требований к их защите.
- Оператор
- Индивидуальный предприниматель Романов Александр Валерьевич
- ИНН и ОГРНИП
- ИНН 645117328281
ОГРНИП 317645100033530 - Адрес регистрации
- 410001, Саратовская область, г. Саратов, м-н Экспериментальное х-во СГАУ, д. 26
- Адрес магазина
- Саратов, ул. Чернышевского, 157
- Контакты
- 7 (987) 382-85-01
cvetcentr164@yandex.ru
3. Какие данные обрабатываются и зачем
Оператор обрабатывает данные заказчиков, плательщиков, получателей заказов и посетителей Сайта только в объёме, необходимом для указанных ниже целей. Специальные категории персональных данных и биометрические данные через Сайт не запрашиваются.
| Цель | Чьи данные | Какие данные | Срок обработки |
|---|---|---|---|
| Оформление и исполнение заказа | Заказчик, плательщик | Имя, телефон, email при указании, состав и стоимость заказа, способ и статус оплаты, комментарий | В течение исполнения заказа и 3 лет после него; сведения в бухгалтерских и налоговых документах — не менее 5 лет после соответствующего отчётного года |
| Приём оплаты и возврат денежных средств | Заказчик, плательщик | Имя, телефон, email, сумма и номер заказа, способ и статус платежа, сведения для кассового чека. Полные реквизиты банковской карты Оператор не получает и не хранит | До завершения платежа или возврата; сведения в обязательных учётных документах — не менее 5 лет после соответствующего отчётного года |
| Доставка букета получателю | Получатель, контактное лицо | Имя, телефон, адрес, дата и интервал доставки, текст открытки и комментарий к доставке | В течение доставки и до 3 лет после исполнения заказа в объёме, необходимом для рассмотрения требований и защиты прав сторон |
| Ответ на вопрос и подбор букета | Посетитель Сайта | Имя, телефон, email, идентификатор в мессенджере, содержание сообщения | 1 год с даты последнего взаимодействия либо до отзыва согласия, если обработка основана только на согласии |
| Информационные и рекламные сообщения | Пользователь, отдельно согласившийся на рассылку | Имя, телефон, email или идентификатор в выбранном мессенджере | До отзыва согласия или не более 3 лет с даты его получения — в зависимости от того, что наступит раньше |
| Работа и улучшение Сайта | Посетитель Сайта | Cookie-идентификаторы, IP-адрес, сведения об устройстве, браузере, источнике перехода и действиях на страницах | По срокам соответствующих cookie, но не более 2 лет, либо до отзыва согласия на аналитические cookie |
4. Правовые основания обработки
Основание определяется отдельно для каждой цели:
- действия по запросу Пользователя до заключения договора, заключение и исполнение договора, стороной, выгодоприобретателем или получателем по которому является субъект данных;
- исполнение обязанностей Оператора, установленных законодательством о защите прав потребителей, применении контрольно-кассовой техники, бухгалтерском и налоговом учёте;
- отдельное, конкретное, информированное и однозначное согласие Пользователя — для аналитических cookie, рекламных сообщений и других случаев, когда оно требуется законом;
- осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта данных не нарушаются;
- иные основания, прямо предусмотренные законодательством Российской Федерации.
Согласие на получение рекламы оформляется отдельно от согласия на обработку данных для заказа. Отказ от рекламы не препятствует оформлению и исполнению заказа.
5. Какие действия совершаются с данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, указанных в этой Политике, обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка может быть автоматизированной, неавтоматизированной или смешанной. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки.
6. Кому могут передаваться данные
Данные передаются только в объёме, необходимом для работы Сайта, исполнения заказа, получения оплаты, доставки или исполнения закона.
| Получатель | Зачем передаём | Какие данные |
|---|---|---|
| АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354; привлечённые им АО «Селектел» и ООО «Яндекс.Облако» | Работа Сайта, форм, корзины и хранение данных на серверах в Российской Федерации | Данные, введённые в формы и корзину, сведения о заказе и технические данные |
| ООО НКО «ЮМани», ИНН 7750005725, ОГРН 1127711000031, лицензия Банка России № 3510-К; сервис «ЮKassa» | Приём оплаты, подтверждение платежа и возврат денежных средств | Сумма и номер заказа, контактные данные плательщика, способ и статус платежа, сведения для кассового чека; платёжные реквизиты вводятся на стороне ЮKassa |
| ООО «ЯНДЕКС», ОГРН 1027700229193; сервис «Яндекс Метрика» | Веб-аналитика после согласия на аналитические cookie | Cookie-идентификаторы, IP-адрес, сведения об устройстве, браузере, источнике перехода и действиях на Сайте |
| ООО «ЯНДЕКС», ОГРН 1027700229193, и привлекаемые им курьеры-партнёры; сервис «Яндекс Доставка» | Доставка заказа | Имя и телефон получателя, адрес, дата и интервал доставки, сведения об отправлении и комментарий для курьера |
| Местная курьерская служба «Гепард» и привлекаемые ею курьеры | Доставка заказа по Саратову и согласованной зоне доставки | Имя и телефон получателя, адрес, дата и интервал доставки, сведения об отправлении и комментарий для курьера |
| ООО «ЯНДЕКС»; сервис Яндекс Почта | Получение и хранение электронной корреспонденции | Адрес электронной почты, имя и содержание сообщения |
| Сервисы Telegram и WhatsApp — только если Пользователь сам выбирает такой способ связи | Общение, согласование и сопровождение заказа | Имя, телефон или идентификатор аккаунта, содержание сообщений и сведения о заказе |
| Государственные органы и суды | Исполнение законного требования и защита прав | В пределах, предусмотренных законом или относящихся к рассматриваемому спору |
Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельных рекламных рассылок без отдельного законного основания. Привлечённые лица обязаны обеспечивать конфиденциальность и безопасность данных в соответствии с законом и заключёнными договорами.
7. Хранение, уточнение и удаление
- При сборе данных через Сайт запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
- Данные хранятся не дольше сроков, указанных в разделе 3, если более продолжительный срок не установлен договором или законом.
- Неточные данные исправляются по обращению Пользователя или при получении подтверждающих сведений.
- После достижения цели или отзыва согласия данные уничтожаются в срок, не превышающий 30 дней, если отсутствует иное законное основание для обработки.
- Требование о прекращении обработки исполняется в течение 10 рабочих дней, если закон не разрешает продолжить обработку без согласия; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением заявителя.
- Если немедленное уничтожение невозможно, данные блокируются и уничтожаются не позднее 6 месяцев, если иной срок не установлен законом.
Обращения по вопросам данных направляются на cvetcentr164@yandex.ru. В теме письма укажите: «Персональные данные».
8. Права Пользователя
Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления данных, если они неточны, устарели, незаконно получены или не нужны для заявленной цели;
- отозвать согласие и потребовать прекратить обработку, когда обработка основана на согласии;
- в любое время отказаться от рекламных сообщений;
- обжаловать действия Оператора в Роскомнадзор или в суд;
- защищать свои права и законные интересы иными способами, предусмотренными законом.
Запрос должен позволять подтвердить личность заявителя и его связь с обрабатываемыми данными. Оператор не требует больше сведений, чем необходимо для такой проверки.
9. Конфиденциальность и защита данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения и уничтожения.
Доступ получают только лица, которым он необходим для работы. Они обязаны соблюдать конфиденциальность и использовать сведения только для выполнения порученной задачи. Оператор ограничивает права доступа, использует пароли и доступные средства защиты, контролирует состав подключённых сервисов и актуальность принятых мер.
10. Cookie и Яндекс Метрика
Сайт использует обязательные cookie, необходимые для работы страниц, корзины, форм и сохранения выбранных настроек. Они применяются в пределах, необходимых для предоставления запрошенных функций.
Аналитические cookie сервиса Яндекс Метрика устанавливаются только после отдельного выбора Пользователя в cookie-баннере. Метрика может получать cookie-идентификаторы, IP-адрес, сведения об устройстве, браузере, источнике перехода и действиях на страницах. Срок действия отдельных аналитических cookie определяется их назначением, но не превышает 2 лет.
Пользователь может изменить выбор в настройках cookie на Сайте и удалить cookie средствами браузера. Отказ от аналитики не ограничивает доступ к основному содержанию Сайта; отключение обязательных cookie может нарушить работу корзины и форм.
11. Трансграничная передача
Основные данные, полученные через формы и корзину Сайта, собираются и хранятся в базах данных на территории Российской Федерации. При использовании российского аккаунта Tilda хранение осуществляется на инфраструктуре АО «Селектел» и ООО «Яндекс.Облако».
Оператор может осуществлять трансграничную передачу имени, номера телефона, идентификатора аккаунта и содержания переписки, если Пользователь по собственной инициативе выбирает для общения Telegram или WhatsApp. Такая передача осуществляется только для связи, согласования и исполнения заказа.
До начала трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая оценку иностранного получателя и направление отдельного уведомления в Роскомнадзор, когда оно требуется. Доступ к проекту Tilda не предоставляется аккаунтам, страной профиля которых указано государство, отличное от Российской Федерации, без предварительного выполнения этих требований.
12. Заключительные положения
Оператор вправе обновлять Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция действует с момента публикации на странице https://centrcvetov-saratov.ru/privacy, если в ней не указано иное.
Вопросы о Политике можно направить на cvetcentr164@yandex.ru или задать по телефону 7 (987) 382-85-01.