ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ и обработки персональных данных

Дата публикации: 01.03.2025
Дата вступления в силу: 01.03.2025

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://майцветы.рф и https://mycvety.ru, покупателей интернет-магазина «МайЦветы» и получателей заказов.

1. Общие положения

1.1. Оператором персональных данных является индивидуальный предприниматель Григорьева Елена Владимировна, ИНН 772816149179, ОГРНИП 310774626700775, адрес: 117463, Москва, ул. Инессы Арманд д3-235, осуществляющий деятельность под наименованием «МайЦветы», далее — Оператор.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими нормативными правовыми актами Российской Федерации.

1.3. Политика распространяется на сведения, которые Оператор получает:

• при посещении сайта;

• при оформлении и оплате заказа;

• при обращении через формы обратной связи;

• при общении по телефону, электронной почте или в мессенджерах;

• при подписке на информационные и рекламные сообщения;

• при организации доставки или самовывоза;

• при рассмотрении обращений, возвратов и претензий.

1.4. Использование отдельных функций сайта и оформление заказа означают ознакомление пользователя с настоящей Политикой. Когда законодательством требуется согласие, оно предоставляется пользователем отдельно посредством установки отметки в соответствующем поле.

1.5. Если пользователь не согласен с условиями Политики, он должен прекратить использование сайта и не передавать Оператору персональные данные.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь — посетитель сайта или лицо, использующее его функции.

Покупатель — лицо, оформляющее заказ в магазине «МайЦветы».

Получатель — лицо, которому Покупатель поручил передать заказ.

Cookies — небольшие файлы, сохраняемые браузером на устройстве пользователя и содержащие техническую информацию о взаимодействии с сайтом.

3. Принципы обработки данных

Оператор обрабатывает персональные данные на основе следующих принципов:

• законности и справедливости;

• обработки только для заранее определенных целей;

• соответствия объема данных целям обработки;

• недопустимости сбора избыточных данных;

• обеспечения точности и актуальности сведений;

• ограничения срока хранения;

• обеспечения конфиденциальности и безопасности;

• уничтожения или обезличивания данных после достижения целей обработки, если их дальнейшее хранение не требуется по закону.

4. Категории субъектов и состав данных

4.1. Посетители сайта

Могут обрабатываться:

• IP-адрес;

• файлы cookie;

• тип и версия браузера;

• тип устройства и операционная система;

• дата, время и продолжительность посещения;

• источник перехода на сайт;

• сведения о просмотренных страницах и действиях на сайте;

• примерное местоположение, определяемое по IP-адресу.

4.2. Покупатели

Могут обрабатываться:

• фамилия, имя и отчество, если они указаны;

• номер телефона;

• адрес электронной почты;

• адрес доставки;

• сведения о составе, стоимости и истории заказов;

• выбранные дата и время доставки;

• текст открытки и комментарий к заказу;

• сведения о платежной операции;

• содержание обращений и переписки;

• данные, необходимые для возврата денежных средств;

• иные сведения, добровольно предоставленные Покупателем для исполнения заказа.

Оператор не получает и не хранит полные реквизиты банковских карт, если оплата производится на защищенной странице банка или платежного сервиса.

4.3. Получатели заказов

Могут обрабатываться:

• имя;

• номер телефона;

• адрес доставки;

• желаемая дата и время вручения;

• сведения, необходимые для связи и передачи заказа.

Данные Получателя предоставляет Покупатель. Они используются исключительно для организации доставки, связи с Получателем и исполнения договора, по которому Получатель является выгодоприобретателем.

4.4. Лица, направляющие обращения

Могут обрабатываться:

• имя;

• номер телефона;

• адрес электронной почты;

• содержание обращения;

• фотографии и документы, приложенные к обращению;

• сведения о заказе и оплате.

4.5. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных о здоровье, национальности, политических или религиозных взглядах, а также биометрических персональных данных.

Пользователю не следует указывать такие сведения в комментариях, открытках или обращениях.

5. Цели и правовые основания обработки

5.1. Оформление и исполнение заказа

Обрабатываются имя, телефон, электронная почта, адрес доставки, сведения о заказе и оплате.

Цель обработки:

• подтверждение заказа;

• заключение и исполнение договора;

• комплектация заказа;

• организация оплаты, доставки или самовывоза;

• связь с Покупателем и Получателем;

• направление кассового чека;

• обработка возврата или претензии.

Правовым основанием является заключение и исполнение договора, стороной или выгодоприобретателем которого является субъект персональных данных, исполнение требований законодательства и согласие субъекта, когда оно необходимо.

5.2. Обработка обращений

Целью является предоставление ответа, разрешение претензии, проверка качества товара и защита законных интересов сторон.

Основанием являются обращение пользователя, исполнение договора, требования законодательства и законные интересы Оператора.

5.3. Бухгалтерский и налоговый учет

Целью является формирование кассовых документов, ведение учета и исполнение требований государственных органов.

Основанием является исполнение обязанностей, возложенных законодательством Российской Федерации.

5.4. Работа и безопасность сайта

Технические данные обрабатываются для:

• обеспечения работы сайта;

• сохранения настроек пользователя;

• защиты от мошенничества и технических атак;

• выявления и исправления ошибок;

• анализа посещаемости и улучшения сайта.

Основанием являются согласие пользователя, законные интересы Оператора и необходимость обеспечения безопасности сайта.

5.5. Рекламные и информационные сообщения

Номер телефона и адрес электронной почты могут использоваться для сообщений об акциях, новых товарах и специальных предложениях только при наличии отдельного предварительного согласия.

Пользователь вправе отказаться от рассылки в любое время.

6. Порядок обработки персональных данных

6.1. Обработка осуществляется с использованием средств автоматизации и без их использования.

6.2. Оператор может совершать следующие действия:

• сбор;

• запись;

• систематизацию;

• накопление;

• хранение;

• уточнение и обновление;

• извлечение;

• использование;

• передачу и предоставление;

• обезличивание;

• блокирование;

• удаление;

• уничтожение.

6.3. Данные обрабатываются только сотрудниками и исполнителями, которым они необходимы для выполнения должностных или договорных обязанностей.

6.4. Оператор не распространяет и не публикует персональные данные без законного основания.

6.5. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их первоначальную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

7. Передача данных третьим лицам

7.1. Для исполнения заказа Оператор может поручать обработку или передавать необходимые данные:

• курьерским и транспортным службам;

• платежным организациям и банкам;

• оператору фискальных данных;

• сервису онлайн-кассы;

• поставщику сайта и хостинга;

• CRM-системе;

• сервисам телефонии, электронной почты и уведомлений;

• сервисам веб-аналитики;

• бухгалтерским и юридическим исполнителям;

• государственным органам при наличии законного требования.

7.2. Передаче подлежит только объем данных, необходимый для выполнения соответствующей задачи.

7.3. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

7.4. На сайте могут использоваться следующие сервисы:

• платформа сайта: [InSales/Яндекс KIT];

• платежный сервис: [Яндекс / ТБанк / Сбербанк];

• онлайн-касса и оператор фискальных данных: [название];

• сервис доставки: Достависта, Яндекс Доставка;

• веб-аналитика: [Яндекс Метрика/другой сервис];

8. Файлы cookie и аналитика

8.1. Сайт использует файлы cookie для обеспечения корректной работы, сохранения содержимого корзины, пользовательских настроек, защиты сайта и анализа посещаемости.

8.2. Могут использоваться:

• обязательные cookie, без которых сайт не может работать корректно;

• функциональные cookie, сохраняющие настройки;

• аналитические cookie, позволяющие оценивать посещаемость;

• рекламные cookie — только при их фактическом использовании и наличии соответствующего основания.

8.3. Пользователь может ограничить или удалить cookie в настройках браузера. Отключение обязательных cookie может привести к некорректной работе отдельных функций сайта.

8.4. Необязательные аналитические и рекламные cookie используются после получения согласия пользователя, когда такое согласие требуется.

9. Сроки хранения

9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством или договором.

9.2. Данные о заказах, оплатах и кассовых операциях хранятся в течение сроков, предусмотренных законодательством о бухгалтерском, налоговом и кассовом учете.

9.3. Данные для рекламных рассылок обрабатываются до отзыва согласия.

9.4. Технические данные и cookie хранятся в течение срока, установленного настройками сайта и используемых сервисов.

9.5. После достижения целей обработки или утраты законных оснований данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону.

10. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, включая:

• назначение ответственного за организацию обработки персональных данных;

• ограничение доступа к данным;

• использование паролей и средств защиты;

• учет лиц, имеющих доступ;

• резервное копирование;

• защиту от неправомерного доступа, изменения, блокирования и уничтожения;

• проверку надежности используемых сервисов;

• контроль соблюдения требований законодательства;

• восстановление данных при технических сбоях;

• обнаружение и устранение инцидентов безопасности.

11. Права пользователя

Субъект персональных данных вправе:

• получать сведения об обработке своих данных;

• требовать их уточнения, блокирования или уничтожения;

• отозвать ранее предоставленное согласие;

• отказаться от рекламных сообщений;

• возражать против обработки в предусмотренных законом случаях;

• обжаловать действия Оператора в Роскомнадзор или суд;

• защищать свои права и законные интересы другими предусмотренными законом способами.

12. Обращения пользователей

12.1. Для получения информации, уточнения, удаления данных или отзыва согласия необходимо направить обращение:

Электронная почта: mycvety@yandex.ru
Почтовый адрес: Москва, Профсоюзная 128к1
Телефон: 89091673800

12.2. В обращении рекомендуется указать:

• фамилию, имя и отчество;

• контактные данные;

• сведения, позволяющие подтвердить отношения с Оператором;

• содержание требования;

• дату и подпись — для письменного заявления.

12.3. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и предотвращения раскрытия данных постороннему лицу.

12.4. Обращения рассматриваются в порядке и сроки, установленные законодательством Российской Федерации.

13. Персональные данные несовершеннолетних

13.1. Сайт и услуги магазина не предназначены специально для сбора данных несовершеннолетних.

13.2. Если Оператору станет известно, что данные несовершеннолетнего были предоставлены без необходимого согласия законного представителя, такие данные могут быть удалены.

14. Ответственность пользователя

14.1. Пользователь обязан предоставлять достоверные и актуальные сведения.

14.2. Передавая данные Получателя, Покупатель подтверждает, что делает это для законной цели — организации доставки подарка или исполнения заказа.

14.3. Пользователь не должен передавать через сайт сведения о третьих лицах, не требующиеся для исполнения заказа.

14.4. Оператор не отвечает за действия сторонних сайтов, на которые пользователь может перейти по размещенным ссылкам.

15. Изменение Политики

15.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава используемых сервисов или порядка обработки данных.

15.2. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указано иное.

15.3. Актуальная редакция постоянно размещается по адресу: [ссылка на Политику].

16. Реквизиты Оператора

Оператор: ИП Григорьева Елена Владимировна
Наименование магазина: «МайЦветы»
ИНН: 772816149179
ОГРНИП: 310774626700775
Адрес: 117463, Москва, ул. Инессы Арманд д3-235
Электронная почта: mycvety@yandex.ru
Телефон: 89091673800
Сайт: https://майцветы.рф, https://mycvety.ru