Политика обработки персональных данных

1. Общие положения

1.1. Оператор ставит важнейшей целью соблюдение прав и свобод пользователей Сайта при обработке их персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях во время использования ими Сайта.

1.3. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь должен воздержаться от использования Сайта.

2. Цели обработки персональных данных

2.1. Оператор обрабатывает персональные данные в следующих целях:

• оформление и исполнение заказов на доставку цветочной продукции;
• связь с пользователем для уточнения деталей заказа;
• передача данных курьерским и платёжным сервисам в объёме, необходимом для доставки и оплаты Товара;
• направление пользователю кассового чека, информационных и сервисных сообщений по электронной почте;
• выполнение требований законодательства РФ;
• обработка обращений и претензий пользователей.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные пользователя на основании:

• согласия пользователя на обработку персональных данных, предоставленного при оформлении заказа;
• заключённого с пользователем договора купли-продажи (Публичная оферта на странице /offer);
• требований 152-ФЗ, законодательства о защите прав потребителей и иных нормативных актов РФ.

4. Состав обрабатываемых персональных данных

4.1. Оператор обрабатывает следующие персональные данные:

• фамилия, имя (отчество при добровольном предоставлении);
• номер мобильного телефона;
• адрес электронной почты;
• адрес доставки (улица, дом, квартира, этаж, домофон);
• географические координаты адреса доставки (получены через сторонние геокодинговые сервисы);
• контактные данные получателя букета (если отличается от заказчика): имя, телефон;
• текст открытки к букету (по желанию пользователя);
• метаданные о посещении Сайта: IP-адрес, тип браузера, источник перехода (UTM-метки), время посещения;
• сведения о платежах: суммы, статусы, идентификаторы транзакций (ФИО плательщика и реквизиты карты Оператору не передаются - они обрабатываются непосредственно платёжным сервисом).

5. Порядок обработки персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

5.2. Оператор может передавать персональные данные следующим третьим лицам исключительно в объёме, необходимом для исполнения договора с пользователем:

• платёжный сервис ЮKassa (ООО НКО «ЮMoney») - для обработки оплаты;
• служба адресных подсказок DaData - для геокодирования и определения зоны доставки;
• система RetailCRM - для учёта заказов и взаимоотношений с клиентами;
• сервис рассылок UniSender Go - для отправки транзакционных писем (подтверждение заказа, чеки);
• курьерская служба - для доставки заказа получателю;
• органы государственной власти - в случаях и порядке, установленных законодательством РФ.

5.3. Все указанные третьи лица работают в соответствии с собственными политиками обработки персональных данных.

6. Сроки хранения

6.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, или до отзыва пользователем согласия, но не менее сроков, установленных законодательством (в частности, 5 лет для документов бухгалтерского учёта).

6.2. По достижении целей обработки или при отзыве согласия персональные данные подлежат уничтожению, если иное не предусмотрено законом.

7. Права субъекта персональных данных

7.1. Пользователь вправе:

• получать информацию об обработке его персональных данных;
• требовать уточнения, блокирования, удаления своих персональных данных в случае их неполноты, устаревания, неточности или избыточности;
• отозвать согласие на обработку персональных данных в любой момент путём направления соответствующего уведомления Оператору;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

7.2. Запросы и обращения пользователь направляет на электронный адрес: ___.

8. Меры защиты персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

8.2. Технические меры включают: шифрование передачи данных по протоколу HTTPS, хранение паролей и токенов в зашифрованном виде, разграничение прав доступа к административной части Сайта, использование лицензированных сервисов для обработки и хранения персональных данных.

9. Использование cookies и аналогичных технологий

9.1. Сайт использует технические cookies, необходимые для обеспечения работы корзины и сохранения состояния заказа. Эти данные не передаются третьим лицам и хранятся в браузере пользователя.

9.2. Сайт может использовать аналитические системы (например, Яндекс.Метрика) для сбора обезличенной статистики посещений.

10. Изменения Политики

10.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Действующая редакция всегда размещена на Сайте по адресу https://vtvoempole.online/privacy.

10.2. Существенные изменения публикуются на Сайте не менее чем за 10 (десять) дней до их вступления в силу.

11. Контакты Оператора