Политика конфиденциальности
Политика конфиденциальности
1. Общие условия
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Дьячковой Дарьей Александровной (далее — Оператор).
1.1. Оператор ставит своей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://bukettnaya1.ru/ (далее — Сайт).
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — действия с персональными данными, выполняемые с применением компьютерной техники, программного обеспечения или иных средств вычислительной техники.
2.2. Веб-сайт — интернет-ресурс, расположенный по сетевому адресу https://bukettnaya1.ru/, включающий совокупность страниц, графических и текстовых материалов, а также программных компонентов, обеспечивающих взаимодействие Пользователя с Оператором.
2.3. Обезличивание персональных данных — процедура, в результате которой персональные данные преобразуются в форму, не позволяющую установить их принадлежность конкретному Пользователю без использования дополнительных сведений.
2.4. Обработка персональных данных — любая операция или совокупность операций, совершаемых с персональными данными как с использованием средств автоматизации, так и без них. Включает в себя: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2.5. Оператор — Индивидуальный предприниматель Дьячкова Дарья Александровна, который самостоятельно или совместно с иными лицами организует и/или осуществляет обработку персональных данных, а также устанавливает цели обработки, состав обрабатываемых персональных данных и перечень совершаемых с ними действий.
2.6. Персональные данные — любые сведения, имеющие прямое или косвенное отношение к конкретному Пользователю веб-сайта https://bukettnaya1.ru/, позволяющие его идентифицировать.
2.7. Пользователь — любой посетитель веб-сайта https://bukettnaya1.ru/, а также физическое лицо, оформившее заказ на приобретение цветов, букетов или сопутствующих товаров через Сайт, мессенджеры, по телефону или в офлайн-точке.
2.8. Предоставление персональных данных — действия, направленные на передачу или раскрытие персональных данных определённому лицу либо ограниченному кругу лиц.
2.9. Уничтожение персональных данных — действия, влекущие необратимую ликвидацию персональных данных без возможности восстановления их содержания в информационных системах, а также физическое уничтожение материальных носителей, содержащих такие данные.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
получать от субъекта персональных данных корректные и достоверные сведения, а также документы, содержащие персональные данные, необходимые для достижения целей их обработки;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
самостоятельно определять структуру и содержание мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
3.2. Оператор обязан:
по запросу субъекта персональных данных предоставлять ему информацию, касающуюся обработки его личной информации;
обеспечивать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;
отвечать на обращения и запросы, поступающие от субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
направлять в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 (десяти) дней с даты получения такого запроса;
обеспечивать публичный доступ к настоящей Политике путем ее размещения в сети Интернет либо иным общедоступным способом;
применять комплекс правовых, организационных и технических мер, направленных на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных несанкционированных действий;
прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
в случае выявления факта неправомерной или случайной передачи (утечки) персональных данных, уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и принять меры по минимизации последствий;
исполнять иные обязанности, возложенные на Оператора Законом о персональных данных.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных;
требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
требовать предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг (в частности, для получения рекламных рассылок о новых букетах и акциях);
на отзыв согласия на обработку персональных данных, а также на направление требования о прекращении обработки персональных данных;
обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
на осуществление иных прав, предусмотренных законодательством Российской Федерации.
4.2. Субъекты персональных данных обязаны:
предоставлять Оператору достоверные данные о себе;
сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, предоставившие Оператору недостоверную информацию о себе или персональные данные третьего лица без его согласия, несут ответственность, предусмотренную законодательством Российской Федерации.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных строго ограничена целями, которые были заранее определены. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.3. Обработке подлежат персональные данные, которые соответствуют заявленным целям их обработки.
5.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки не допускается.
5.5. Оператор обеспечивает точность, достаточность и (при необходимости) актуальность обрабатываемых персональных данных применительно к целям их обработки. При выявлении неполных или неточных данных Оператор принимает меры по их уточнению или удалению.
5.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6. Цели обработки персональных данных
Цель обработки
Персональные данные
Заключение и исполнение договора купли-продажи цветов и букетов, доставка заказа, обработка претензий и возвратов (с учётом особенностей дистанционной торговли цветами)
Фамилия, имя, отчество (при наличии); номер мобильного телефона; адрес электронной почты; адрес доставки (город, улица, дом, квартира, подъезд, домофон); состав заказа (наименование и количество цветов/букетов); текст поздравительной открытки (при необходимости); дата и время доставки
Информирование Пользователя посредством отправки электронных писем, SMS и сообщений в мессенджерах (рекламные и информационные рассылки о новых букетах, акциях и специальных предложениях)
ФИО; адрес электронной почты; номер мобильного телефона
Обеспечение функционирования Сайта, проведение статистических исследований, улучшение пользовательского опыта (анализ поведения посетителей)
IP-адрес; тип браузера; данные о действиях на Сайте (клики, просмотры товаров); файлы cookie, реферер (откуда пришел пользователь)
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
7.2. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных (договор купли-продажи цветов), а также для заключения договора по инициативе субъекта персональных данных.
7.3. Обработка персональных данных может осуществляться для защиты прав и законных интересов Оператора или третьих лиц, а также в общественно значимых целях, но только при условии, что такая обработка не нарушает права и свободы субъекта персональных данных.
7.4. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (общедоступные персональные данные).
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
8.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
8.2. Оператор не передаёт персональные данные Пользователя третьим лицам без согласия субъекта персональных данных, за исключением случаев, когда такая передача необходима для исполнения договора купли-продажи или функционирования Сайта, а именно:
курьерским службам (для доставки заказа передаются: фамилия, имя, контактный телефон, адрес доставки);
платежным системам (для проведения оплаты);
хостинг-провайдеру (для хранения базы данных, при этом серверы находятся на территории Российской Федерации);
иным лицам, осуществляющим обработку персональных данных по поручению Оператора (включая сервисы CRM), при условии заключения с ними договора поручения, предусматривающего соблюдение требований законодательства РФ о персональных данных.
Передача персональных данных в иных случаях осуществляется исключительно с согласия субъекта персональных данных или в случаях, прямо предусмотренных действующим законодательством Российской Федерации.
8.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их, направив Оператору уведомление на адрес электронной почты dyachkova.darya.3@mail.ru с пометкой «Актуализация персональных данных».
8.4. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
8.5. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на адрес dyachkova.darya.3@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.6. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности.
8.7. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации.
8.8. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
8.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
8.10. Уничтожение персональных данных осуществляется в следующих случаях:
достижение целей обработки;
отзыв согласия субъектом персональных данных;
истечение срока хранения;
выявление неправомерной обработки.
Уничтожение персональных данных на бумажных носителях производится путем дробления или измельчения (с использованием шредера). Уничтожение персональных данных в электронном виде производится путем безвозвратного удаления с использованием программных средств, исключающих возможность восстановления.
8.11. В случае, если Пользователь желает опубликовать отзыв, Оператор запрашивает отдельное согласие на распространение персональных данных.Без такого согласия отзыв публикуется анонимно.
8.12. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.
8.13. Использование файлов cookie
8.13.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя. Cookie используются для:
обеспечения корректной работы Сайта (технические cookie);
анализа посещаемости и поведения пользователей (аналитические cookie);
запоминания предпочтений Пользователя (функциональные cookie).
8.13.2. При первом посещении Сайта Пользователь уведомляется об использовании cookie через всплывающий баннер. Продолжая использование Сайта и нажимая кнопку «Принять» (или аналогичную), Пользователь выражает свое согласие на использование cookie. Пользователь вправе отказаться от использования cookie, изменив настройки своего браузера.
8.13.3. Отказ от аналитических cookie не влияет на возможность оформления Заказа. Технические cookie, необходимые для функционирования корзины и оформления Заказа, являются обязательными и не могут быть отключены.
8.13.4. Данные, собираемые с помощью cookie, обрабатываются в соответствии с настоящей Политикой конфиденциальности данных. Данные могут передаваться сервисам аналитики (Яндекс.Метрика и аналогичные), серверы которых расположены на территории Российской Федерации.
8.13.5. Пользователь может в любой момент очистить или отключить cookie в настройках своего браузера, однако это может привести к некорректной работе отдельных функций Сайта.
9. Перечень действий, производимых Оператором с полученными персональными данными
9.1. В ходе работы с полученными персональными данными Оператор может выполнять следующие операции: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, блокирование, удаление и уничтожение персональных данных.
9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
10. Конфиденциальность персональных данных
Оператор, а также любые другие лица, получившие возможность ознакомления с персональными данными Пользователя, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
11. Заключительные положения
11.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты: dyachkova.darya.3@mail.ru
11.2. Политика действует бессрочно до замены ее новой версией. Оператор вправе вносить изменения в Политику. В случае внесения изменений Оператор публикует новую редакцию на Сайте.
11.3. Актуальная версия Политики обработки персональных данных в свободном доступе расположена в сети Интернет по адресу: https://bukettnaya1.ru/legal/privacy
Реквизиты Оператора:
Индивидуальный предприниматель: Дьячкова Дарья Александровна
ИНН: 861802267829
ОГРНИП: 324861700085846
Адрес регистрации: 628000, ХМАО-ЮГРА, г. Ханты-Мансийск, улица Самаровская 8к1 кв.111.
Адрес ведения деятельности: 628000, ХМАО-ЮГРА, г. Ханты-Мансийск, Улица Рознина 77.
Телефон: 89527169831
Электронная почта: dyachkova.darya.3@mail.ru