Политика конфиденциальности

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом № 519-ФЗ от 30.12.2020, Федеральным законом № 266-ФЗ от 14.07.2022, а также иными нормативными актами РФ в области защиты персональных данных.

Политика определяет порядок обработки персональных данных и меры по их защите, осуществляемые индивидуальным предпринимателем
ИП Галяутдинова Ирина Владимировна
ИНН: 023601667421, ОГРНИП: 317861700019804
(далее — Оператор).

Политика распространяется на всех посетителей веб-сайта https://цветы-нв.рф (далее — Сайт).

1. Персональные данные, обрабатываемые Оператором

Оператор обрабатывает следующие категории персональных данных:

1.1. Данные, предоставляемые пользователем самостоятельно:

фамилия, имя, отчество отправителя;
телефон отправителя;
e-mail отправителя (при наличии);
ФИО получателя;
телефон получателя;
адрес доставки заказа;
дополнительные сведения, необходимые для доставки или оформления заказа.

1.2. Технические данные, собираемые автоматически:

IP-адрес;
информация о браузере и устройстве;
данные cookie;
информация об истории посещений страниц;
данные, собираемые сервисами аналитики (Яндекс.Метрика).

1.3. Данные, передаваемые при оформлении оплаты через интернет-эквайринг Т-Банка:

сумма и параметры платежа,
идентификатор заказа.

Банковские карты и платёжные реквизиты не обрабатываются Оператором, а передаются напрямую платёжному провайдеру — АО «Тинькофф Банк».

2. Цели обработки персональных данных

Персональные данные обрабатываются для следующих целей:

оформление и выполнение заказа пользователя;
осуществление доставки товара получателю;
направление уведомлений о статусе заказа;
предоставление ответов на обращения пользователей;
выполнение требований законодательства РФ (включая налоговое и бухгалтерское);
обеспечение функционирования сайта и его сервисов;
анализ работы сайта и улучшение качества обслуживания;
предотвращение мошенничества и обеспечение безопасности.

3. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

законодательства РФ (в т.ч. ГК РФ, НК РФ, 54-ФЗ, 152-ФЗ);
договора купли-продажи/оферты (оформление заказа);
согласия субъекта персональных данных;
исполнения обязанностей перед плательщиками и банком-эквайером;
законного интереса Оператора (анализ работы сайта).

4. Обработка cookie и аналитических данных

На сайте используются:

cookie-файлы,
Яндекс.Метрика,
другие технические инструменты, обеспечивающие работу сайта.

При входе на сайт пользователю предоставляется уведомление о применении cookie и возможностью ограничить их использование в настройках браузера.

Сбор обезличенной статистики осуществляется исключительно для улучшения работы сайта.

5. Условия и порядок обработки персональных данных

5.1. Обработка осуществляется законно и прозрачно, с использованием смешанной и автоматизированной обработки.

5.2. Данные передаются менеджеру Оператора по адресу электронной почты cvety_nv@mail.ru для обработки заказа.

5.3. Передача данных третьим лицам допускается только для целей исполнения заказа:

платёжному провайдеру (АО «Тинькофф Банк»),
курьерской службе, осуществляющей доставку.

5.4. Иные передачи осуществляются только по основаниям закона.

5.5. Срок хранения данных:

данные заказов — 5 лет (в соответствии с 402-ФЗ «О бухгалтерском учёте»),
данные обращений — 1 год,
технические данные (cookie) — до 12 месяцев,
данные, обработка которых основана на согласии — до отзыва согласия.

6. Меры по защите персональных данных

Оператор принимает необходимые организационные и технические меры:

ограничение доступа к ПДн;
использование защищённых каналов передачи данных (HTTPS);
антивирусная защита;
хранение данных в защищённых системах;
резервное копирование;
внутренние регламенты и локальные акты по ПДн;
обучение работников требованиям обработки ПДн.

7. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных.

Если такая передача потребуется, Оператор предварительно направит уведомление в Роскомнадзор и получит согласие субъекта ПДн (в соответствии с Федеральным законом № 266-ФЗ).

8. Права субъектов персональных данных

Пользователь имеет право:

получать сведения об обработке его персональных данных;
требовать уточнения или исправления данных;
требовать ограничения или прекращения обработки;
отозвать согласие;
требовать удаления данных, если это не противоречит закону;
направлять обращения на e-mail: cvety_nv@mail.ru;
обжаловать действия Оператора в Роскомнадзор или суд.

9. Заключительные положения

Актуальная версия Политики размещена по адресу:
https://цветы-нв.рф/privacy-policy/

Политика действует бессрочно до опубликования новой редакции.