1. Общие положения1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных
пользователей сайта https://planetacvetov-klg.ru (далее — «Сайт»), а также лиц, данные которых
предоставляются для исполнения заказа (например, получателей цветов).
1.2. Оператор персональных данных — Индивидуальный предприниматель Удинцева Екатерина
Владимировна, ИНН 245723697190, ОГРНИП 321402700071398, адрес: 248016, г. Калуга, ул. Карла Либнехта, д. 11, кв. 1 (далее — «Оператор», «Продавец», «Планета цветов»).
1.3. Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О
персональных данных», Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»,
Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и иных применимых норм
законодательства Российской Федерации.
1.4. Оператор подтверждает, что уведомление об обработке персональных данных направлено в Роскомнадзор в установленном порядке, а первичный сбор и хранение персональных данных
граждан Российской Федерации организованы с использованием баз данных, находящихся на
территории Российской Федерации.
2. Какие данные обрабатываютсяРегистрация и личный кабинет | Имя, номер телефона, адрес электронной почты, учетные идентификаторы, формируемые платформой |
Оформление заказа | Имя, номер телефона, e-mail, адрес доставки, дата и время доставки, комментарий к заказу, состав и стоимость заказа, история заказов. |
Данные получателя | Имя, номер телефона, адрес доставки, комментарий для курьера/флориста. |
Обратный звонок | Номер телефона и иные сведения, добровольно указанные пользователем в форме. |
Отзывы | Имя или отображаемое имя (если указано), текст отзыва и иные сведения, добровольно включенные пользователем. |
Технические данные | Cookies, IP-адрес, сведения о браузере/устройстве и технические журналы — в объеме, необходимом для работы и безопасности сайта. |
Платежные сведения | Статус платежа, сумма, идентификатор операции, способ оплаты и иные технические сведения, передаваемые платежным сервисом. Полные реквизиты банковской карты, срок действия карты и CVV/CVC Оператор не получает и не хранит. |
2.2. Оператор не осуществляет целенаправленный сбор специальных категорий персональных
данных и биометрических персональных данных через Сайт.
3. Цели и правовые основания обработки- создание и обслуживание личного кабинета пользователя;
- оформление, оплата, сборка, доставка и исполнение заказа;
- связь с покупателем и получателем по вопросам заказа;
- обработка обращений, претензий и запросов на обратный звонок;
- ведение учета заказов в CRM Tilda и 1С;
- обеспечение работоспособности и информационной безопасности Сайта;
- выполнение требований бухгалтерского, налогового, кассового и потребительского законодательства;
- направление рекламных и маркетинговых сообщений по e-mail — только при наличии отдельного предварительного согласия пользователя;
- анализ использования Сайта при подключении аналитических сервисов — в соответствии с настройками cookie и применимыми требованиями законодательства.
3.2. Основными правовыми основаниями являются согласие субъекта персональных данных,
необходимость заключения и исполнения договора по инициативе пользователя, исполнение
обязанностей, возложенных на Оператора законом, а также иные основания, предусмотренные
законодательством РФ.
4. Согласия пользователя4.1. Согласие на обработку персональных данных оформляется отдельно от Пользовательского
соглашения, оферты и иных документов. Пользователь выражает его отдельным активным
действием на Сайте.
4.2. Согласие на рекламные и маркетинговые сообщения по электронной почте является
отдельным, добровольным и не устанавливается заранее. Отказ от рекламы не влияет на
возможность оформить заказ и получать сервисные сообщения по заказу.
4.3. Оператор сохраняет сведения, позволяющие подтвердить факт получения согласия, в том
числе дату и время, вид согласия и редакцию документа/текста, с которым согласился
пользователь.
4.4. Отозвать согласие на обработку данных либо рекламную рассылку можно, направив
обращение на udinceva.kkkaaty@icloud.com. Для рекламной рассылки также может использоваться
ссылка для отказа от подписки, если она предусмотрена в письме.
5. Личный кабинет5.1. Оформление заказа на Сайте осуществляется через личный кабинет. Пользователь обязан
указывать достоверные и актуальные сведения.
5.2. Пользователь может изменить доступные данные профиля средствами личного кабинета. Для
удаления личного кабинета пользователь обращается к администратору Сайта по e-mail,
указанному в настоящей Политике.
5.3. Удаление личного кабинета не означает немедленное удаление сведений, которые Оператор
обязан хранить в течение установленных законом сроков, включая сведения о расчетах,
бухгалтерские и иные обязательные документы.
6. Данные получателя заказа6.1. Пользователь может оформить доставку другому лицу и предоставить имя, телефон, адрес и
комментарий получателя. Эти данные используются исключительно для исполнения заказа, связи
при доставке и урегулирования связанных с заказом вопросов.
6.2. Пользователь, предоставляющий данные другого лица, подтверждает наличие законного
основания для такой передачи и обязуется не сообщать сведения, не относящиеся к исполнению
заказа.
7. Передача данных третьим лицам и информационным системамCRM Tilda / платформа сайта | Регистрация, личный кабинет, формы сайта, первичная обработка данных заказа. |
1С | Учет клиента и заказа, исполнение и внутренний учет. |
ЮKassa | Прием онлайн-платежа. Реквизиты карты вводятся на защищенной странице ЮKassa и не передаются Оператору в полном виде. |
Яндекс Доставка | При привлечении сервиса для доставки передаются только данные, необходимые для исполнения доставки: имя получателя, телефон, адрес и комментарий. |
Собственные курьеры | Доступ только к данным, необходимым для конкретной доставки. |
Картографический сервис | Технические данные, необходимые для отображения карты/адресов в пределах функционала подключенного виджета. |
Яндекс Метрика | На дату настоящей редакции не подключена. При подключении Политика и настройки аналитических cookies применяются/обновляются до начала соответствующей обработки. |
7.2. Оператор предоставляет доступ к персональным данным только тем сотрудникам,
администраторам и подрядчикам, которым он необходим для выполнения их функций, и в
минимально необходимом объеме.
7.3. Трансграничная передача персональных данных в рамках описанных в настоящей Политике
процессов не осуществляется, если иное прямо не будет указано в обновленной редакции
Политики и не будут выполнены предусмотренные законом требования.
8. Cookies и аналитика8.1. Сайт использует необходимые cookies, обеспечивающие работу страниц, авторизацию,
корзину, безопасность и сохранение пользовательской сессии.
8.2. Аналитические cookies могут использоваться после подключения аналитических сервисов,
включая Яндекс Метрику. До такого подключения соответствующий сервис не должен
осуществлять сбор аналитических данных через Сайт.
8.3. Пользователь может ограничить использование cookies в настройках браузера. Ограничение
необходимых cookies может привести к некорректной работе отдельных функций Сайта.
9. Сроки хранения и уничтожение данных9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок
не установлен законодательством или договором.
9.2. Данные личного кабинета и заказов хранятся в CRM Tilda и 1С в течение периода,
необходимого для обслуживания пользователя, исполнения заказов, рассмотрения обращений и
выполнения обязанностей Оператора.
9.3. После достижения целей обработки, отзыва согласия либо удаления учетной записи данные
уничтожаются или обезличиваются в сроки, установленные законодательством, за исключением
сведений, которые должны храниться дольше по закону.
9.4. Документы бухгалтерского и расчетного учета хранятся в течение обязательных сроков,
установленных законодательством Российской Федерации.
10. Права субъекта персональных данных- получать сведения об обработке своих персональных данных в предусмотренных законом случаях;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
- отзывать согласие на обработку персональных данных;
- отказываться от рекламной рассылки;
- обжаловать действия Оператора в Роскомнадзор или суд в порядке, установленном законом.
10.2. Обращения направляются на udinceva.kkkaaty@icloud.com. Для идентификации запроса
Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и связь
запроса с соответствующей учетной записью/заказом.
11. Защита персональных данных и инциденты11.1. Передача данных между браузером и Сайтом осуществляется по защищенному протоколу
HTTPS. Доступ к системам ограничивается по ролям и предоставляется только уполномоченным
лицам.
11.2. Оператор не хранит полные реквизиты банковских карт. Платежные реквизиты вводятся
пользователем на защищенной странице платежного сервиса ЮKassa.
11.3. При выявлении инцидента, связанного с неправомерным или случайным доступом/передачей
персональных данных и влекущего нарушение прав субъектов, Оператор действует в порядке и
сроки, установленные законодательством, включая уведомление Роскомнадзора.
12. Отзывы и публичное размещение данных12.1. Пользователь вправе направить отзыв через Сайт. Публикация персональных данных
пользователя вместе с отзывом допускается только при наличии предусмотренного законом
основания и, когда это требуется, отдельного согласия на распространение персональных данных.
12.2. При отсутствии такого согласия Оператор вправе опубликовать отзыв обезличенно либо не
публиковать сведения, позволяющие идентифицировать пользователя.
13. Ссылки на социальные сети и внешние ресурсы13.1. Сайт может содержать ссылки на страницы «Планеты цветов» в социальных сетях и иные
внешние ресурсы. При переходе по внешней ссылке обработка данных осуществляется
соответствующим владельцем ресурса по его правилам. Оператор не определяет цели и способы
обработки данных на стороннем сайте.
14. Изменение Политики14.1. Оператор вправе обновлять Политику при изменении законодательства, функциональности
Сайта, состава подключенных сервисов или бизнес-процессов.
14.2. Новая редакция вступает в силу с даты ее размещения на Сайте, если в самой редакции не
указан иной срок. Существенные изменения в обработке персональных данных должны быть
отражены до начала соответствующей обработки.