Политика конфиденциальности

1.Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Оператором персональных данных является индивидуальный предприниматель Карагоз Светлана Сергеевна (далее — «Оператор», «PALOMA»). Реквизиты Оператора приведены в конце документа.

1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с этими условиями пользователь должен воздержаться от использования Сайта.

2.Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, удаление и др.).
• Оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
• Субъект (пользователь) — физическое лицо, которое использует Сайт и чьи персональные данные обрабатываются.
• Обезличивание — действия, в результате которых невозможно определить принадлежность данных конкретному субъекту без использования дополнительной информации.

3.Какие данные мы обрабатываем

3.1. Оператор обрабатывает персональные данные, которые пользователь предоставляет самостоятельно при оформлении заказа, регистрации, оформлении подписки, обратном звонке или подписке на новости:

• фамилия, имя, отчество (получателя и/или заказчика);
• контактный телефон;
• адрес электронной почты;
• адрес доставки;
• текст открытки и пожелания к заказу;
• дата и время доставки.

3.2. Оператор также обрабатывает обезличенные данные о пользователе, автоматически собираемые с помощью файлов cookie и сервисов веб-аналитики (см. раздел 7 и Политику в отношении cookie).

3.3. Оператор не обрабатывает специальные категории персональных данных (о расе, национальности, политических взглядах, религиозных убеждениях, состоянии здоровья и т. п.) и не запрашивает реквизиты банковских карт. Оплата производится на стороне платёжного сервиса, данные карты Оператору не передаются и им не хранятся.

4.Цели и правовые основания обработки

4.1. Персональные данные обрабатываются в следующих целях:

• оформление, исполнение и доставка заказа, в том числе цветочной подписки и услуг оформления;
• связь с пользователем, согласование деталей заказа, доставки и времени;
• обработка платежей через платёжный сервис;
• рассмотрение обращений, претензий и обратной связи;
• направление информационных и рекламных сообщений — только при наличии отдельного согласия пользователя;
• улучшение работы Сайта и качества сервиса.

4.2. Правовыми основаниями обработки являются: согласие субъекта на обработку персональных данных (ст. 6 152-ФЗ); исполнение договора (публичной оферты), стороной которого является субъект; требования законодательства РФ (в т. ч. налогового и бухгалтерского).

5.Передача данных третьим лицам

5.1. Оператор вправе передавать персональные данные третьим лицам исключительно в объёме, необходимом для исполнения заказа, и при условии обеспечения ими конфиденциальности:

• службам доставки и курьерам — ФИО получателя, телефон, адрес доставки;
• платёжным сервисам и банкам-эквайерам — данные, необходимые для проведения платежа;
• провайдеру хостинга и сервисам веб-аналитики — обезличенные технические данные.

5.2. Оператор не продаёт и не раскрывает персональные данные третьим лицам в иных целях, кроме указанных в настоящей Политике, за исключением случаев, предусмотренных законодательством РФ (например, по законному запросу уполномоченных государственных органов).

6.Сроки обработки и хранения

6.1. Обработка персональных данных осуществляется до достижения целей обработки либо до отзыва пользователем согласия.

6.2. Данные, связанные с оформлением заказов и платежей, хранятся в течение сроков, установленных законодательством РФ о бухгалтерском и налоговом учёте.

6.3. По достижении целей обработки или в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

7.Файлы cookie и обезличенные данные

7.1. При использовании Сайта Оператор может собирать обезличенные технические данные с помощью файлов cookie: IP-адрес, тип браузера и устройства, источник перехода, действия на Сайте.

7.2. Указанные данные используются для обеспечения работоспособности Сайта, анализа посещаемости и улучшения сервиса и не позволяют идентифицировать конкретного пользователя.

7.3. Порядок использования cookie, их типы и способы отключения описаны в отдельной Политике в отношении файлов cookie.

8.Защита персональных данных

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.

8.2. Доступ к персональным данным имеют только уполномоченные лица Оператора, для которых он необходим в связи с исполнением должностных обязанностей.

9.Права субъекта и отзыв согласия

9.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

9.2. Для реализации своих прав, а также для отзыва согласия субъект направляет Оператору соответствующий запрос на адрес электронной почты molodcova_2016@mail.ru либо через мессенджеры и телефон, указанные в реквизитах. Оператор рассматривает обращение в сроки, установленные законодательством РФ.

10.Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

10.2. Действующая редакция Политики постоянно доступна на Сайте в разделе «Политика конфиденциальности».