Юридическая информация
Политика конфиденциальности и обработки персональных данных
Кратко и понятно о том, какие данные нужны интернет-магазину «Хочу такой букет», зачем мы их используем и как можно реализовать свои права.
Редакция от
1. Общие положения
Индивидуальный предприниматель Фатеева Надежда Павловна. ИНН 614706584541. ОГРНИП 318619600221088.
Адрес регистрации: 347810, Ростовская область, г. Каменск-Шахтинский, пер. Володарского, д. 54, кв. 2.
Телефон: +7 (928) 155-32-22. Email: domcvetov161@mail.ru.
Оператор обрабатывает персональные данные при работе сайтов buket-rostov.ru и buket-rostov.online, оформлении и доставке заказов, оплате, обращениях покупателей и использовании личного кабинета.
Мы не запрашиваем сведения о здоровье, национальности, политических или религиозных взглядах и иные специальные категории персональных данных.
По вопросам обработки данных можно написать на email: domcvetov161@mail.ru.
2. Какие данные и зачем мы используем
| Цель | Данные |
|---|---|
| Оформить и доставить заказ | Имя, телефон, email, состав и стоимость заказа, адрес и время доставки, комментарий; при доставке другому человеку — его имя, телефон и адрес. |
| Связаться с покупателем или получателем | Имя, телефон, email, номер и статус заказа, содержание обращения. |
| Принять оплату, оформить чек или возврат | Номер заказа, сумма, статус платежа и email для чека. Реквизиты банковской карты вводятся на стороне платёжного сервиса и Оператором не хранятся. |
| Обеспечить личный кабинет и безопасность | Email, защищённые идентификаторы входа и сессии, дата входа, IP-адрес и сведения о браузере в необходимом для защиты объёме. |
| Улучшать работу Сайта | Технические сведения о посещении и действиях на Сайте. Аналитика подключается только после согласия пользователя. |
Сведения корзины, избранного и настройки браузера описаны отдельно в Политике использования файлов cookie. Они не включаются в заказ, пока пользователь сам не отправит форму оформления.
3. Основания и порядок обработки
Данные обрабатываются для заключения и исполнения договора с покупателем, выполнения обязанностей по закону, а в случаях, когда это требуется, — на основании согласия пользователя.
Оператор может собирать, записывать, хранить, уточнять, использовать, передавать уполномоченным лицам, блокировать и удалять данные с применением автоматизированной, неавтоматизированной или смешанной обработки. Решения, порождающие юридические последствия для покупателя, не принимаются исключительно автоматически.
Если покупатель указывает данные получателя, он подтверждает, что вправе передать их для доставки и по возможности сообщил получателю об обработке данных.
4. Кому могут быть доступны данные
Доступ предоставляется только в объёме, необходимом для конкретной задачи:
- курьеру и сотрудникам магазина — для сборки, связи и доставки;
- ЮKassa — для оплаты, возврата и формирования чека;
- провайдерам хостинга, базы данных и электронной почты — для технической работы Сайта и отправки уведомлений;
- DaData — для подсказок по введённому адресу;
- Яндекс Метрике — для аналитики только после согласия пользователя;
- государственным органам — когда передача прямо предусмотрена законом.
Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц.
5. Хранение и прекращение обработки
Основные базы данных российских пользователей размещаются на территории Российской Федерации. Трансграничная передача не планируется.
Данные хранятся не дольше, чем это необходимо для оформления и исполнения заказа, работы личного кабинета, рассмотрения обращений, соблюдения требований бухгалтерского, налогового и иного законодательства, а также защиты прав Оператора и покупателя.
После достижения цели данные удаляются, уничтожаются или обезличиваются, если закон или действующий договор не требуют дальнейшего хранения. Отзыв согласия прекращает обработку, основанную на согласии, но не отменяет обработку, необходимую для исполнения закона или договора.
6. Как мы защищаем данные
Оператор ограничивает доступ к заказам и административной панели, использует HTTPS, защищённые сессии и хеширование паролей и токенов, обновляет программное обеспечение, контролирует доступ, ведёт резервное копирование и принимает меры против утраты, изменения и несанкционированного раскрытия данных.
Сотрудники и привлечённые лица получают только те сведения, которые нужны им для выполнения конкретной задачи, и обязаны соблюдать конфиденциальность.
7. Права пользователя
Пользователь вправе узнать, какие его данные обрабатываются, потребовать их уточнения, блокирования или удаления, отозвать согласие, а также обратиться с жалобой в Роскомнадзор или суд.
Запрос можно направить на domcvetov161@mail.ru. Укажите имя, контакт для ответа, суть требования и, если запрос относится к покупке, номер заказа. Для защиты данных Оператор вправе запросить подтверждение личности.
8. Заключительные положения
Политика действует с момента публикации. При изменении законодательства, состава сервисов или порядка обработки Оператор обновляет документ. Актуальная редакция размещается по адресам buket-rostov.ru/legal/privacy и buket-rostov.online/legal/privacy.
