Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта flowerssobo.ru.

2. Оператор

Оператором персональных данных является ИП Соболев Григорий Олегович (ИНН 482419305704, ОГРНИП 325480000028496), город Липецк.

Связаться с Оператором по вопросам обработки персональных данных можно по телефону +7 980 264-74-99 или через мессенджер Telegram.

3. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка — любое действие или совокупность действий с персональными данными (сбор, запись, хранение, использование, передача, удаление и др.).
• Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных.
• Субъект персональных данных — посетитель сайта, оставивший заявку через форму на сайте.

4. Какие персональные данные обрабатываются

Оператор обрабатывает данные, которые субъект добровольно предоставляет при заполнении формы заявки на сайте:

• фамилия, имя, отчество (как к вам обращаться);
• номер контактного телефона;
• имя пользователя (ник) в мессенджере — при указании;
• содержание обращения и комментарий к заявке, которые субъект сообщает по своему усмотрению (например, пожелания к букету, повод, желаемые дата и адрес доставки, текст открытки).

Предоставление персональных данных является добровольным, однако необходимо для обработки заявки и связи с субъектом. Оператор не обрабатывает специальные категории персональных данных и не запрашивает данные несовершеннолетних.

5. Цели обработки

• приём, обработка и выполнение заявки на подбор и доставку цветов;
• связь с субъектом для уточнения деталей заказа, согласования состава букета, времени и адреса доставки;
• информирование о статусе заказа.

Оператор не использует персональные данные для рекламных рассылок без отдельного согласия субъекта.

6. Правовые основания обработки

Обработка осуществляется на основании согласия субъекта персональных данных, которое предоставляется путём проставления отметки о согласии и отправки формы заявки на сайте, а также в целях исполнения договора (заказа), стороной которого является субъект, и принятия мер по его обращению.

7. Порядок обработки и передача данных

Сбор персональных данных осуществляется через форму на сайте. Для оперативного получения и обработки заявок данные, указанные в форме, направляются Оператору посредством мессенджера Telegram (Telegram Messenger Inc.). Серверы данного сервиса могут располагаться за пределами Российской Федерации; отправляя форму, субъект соглашается с такой трансграничной передачей данных, необходимой для обработки заявки.

Сайт размещён на инфраструктуре хостинг-провайдера Vercel Inc. (США): техническая обработка отправленных через форму данных (приём и передача запроса) происходит на серверах провайдера, в том числе за пределами Российской Федерации. Хостинг-провайдер не использует эти данные в собственных целях.

Для выполнения доставки персональные данные могут передаваться курьеру или службе доставки в объёме, необходимом для вручения заказа. Оператор не продаёт персональные данные и не передаёт их третьим лицам в иных целях, кроме указанных в настоящей Политике или предусмотренных законодательством.

8. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели их обработки. По достижении целей обработки или в случае отзыва согласия данные подлежат удалению или обезличиванию, если иное не предусмотрено законодательством. Согласие на обработку действует до его отзыва субъектом.

9. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или удаления своих персональных данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав субъект может обратиться к Оператору по контактам, указанным в разделе 2 настоящей Политики.

10. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними.

11. Файлы cookie и технические данные

Сайт не устанавливает собственных файлов cookie, не использует сторонние системы веб-аналитики (счётчики, пиксели) и рекламные трекеры. Настройки и данные посетителей в браузере не сохраняются.

При отправке формы заявки автоматически обрабатывается сетевой адрес (IP) устройства — исключительно для защиты от спама (ограничение частоты запросов); он не сохраняется в базах Оператора и не связывается с личностью посетителя. Стандартные технические журналы веб-сервера (логи) ведёт хостинг-провайдер в объёме, обычном для работы любого сайта.

12. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна на данной странице.