Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика (далее — Политика) определяет порядок и условия обработки персональных данных пользователей (далее — Пользователь или Субъект данных) сайта https://sevcvetok.ru (далее — Сайт) осуществляемой Индивидуальным предпринимателем Смирновым Владиславом Андреевичем (ИНН: 760214551002, ОГРНИП: 319920400023468), являющимся оператором персональных данных (далее — Оператор).

1.2. Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных...» и иными нормативными правовыми актами РФ в области защиты персональных данных.

1.3. Используя Сайт, оформляя заказ или предоставляя иным способом свои данные Оператору, Пользователь подтверждает, что ознакомлен с положениями настоящей Политики и согласен с ними.

2. Согласие на обработку персональных данных

2.1. Согласие на обработку персональных данных предоставляется Пользователем путем совершения конклюдентных действий: оформления заказа через Сайт, заполнения форм обратной связи.

2.2. Согласие считается полученным с момента оформления заказа или ввода данных в соответствующую форму на Сайте.

2.3. Согласие может быть отозвано Пользователем полностью или частично в любое время путем направления письменного заявления (требования) по адресу электронной почты Оператора: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript., либо письменно по юридическому адресу Оператора. Отзыв согласия влечет прекращение обработки данных и их уничтожение, если иное не предусмотрено договором с Пользователем или законодательством РФ.

2.4. При оформлении заказа для доставки третьему лицу, Пользователь гарантирует, что им получено согласие получателя подарка на предоставление его персональных данных (имя, адрес, телефон) Оператору для целей доставки.

3. Состав обрабатываемых персональных данных

3.1. В рамках своей деятельности Оператор обрабатывает следующие персональные данные, предоставленные Пользователями:

• Фамилия, имя, отчество.
• Контактные телефоны.
• Адреса электронной почты (e-mail).
• Адрес доставки (включая детализацию: город, улица, дом, квартира, этаж, подъезд, код домофона).
• Данные, связанные с исполнением договора (история заказов, состав заказов, сумма покупок, предпочтения в выборе товаров и услуг, даты и время доставок, отзывы и обращения).
• Технические данные, автоматически собираемые при посещении Сайта.

3.2. Оператор НЕ обрабатывает специальные или биометрические категории персональных данных.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• Заключение, исполнение и прекращение договоров на оказание услуг (прием, обработка, доставка заказов).
• Идентификация Пользователя для предоставления услуг.
• Связь с Пользователем для уточнения деталей заказа, подтверждения и информирования о статусе доставки.
• Обработка входящих запросов и обращений.
• Проведение расчетов.
• Информирование о новых товарах, специальных предложениях и акциях (только при наличии отдельного согласия Пользователя на рекламные рассылки).
• Улучшение качества услуг, удобства использования Сайта, разработка новых сервисов.
• Защита законных прав и интересов Оператора, включая расследование возможных мошеннических действий.
• Исполнение требований применимого законодательства РФ.

5. Правовые основания обработки данных

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных (ст. 6, п. 1 ч. 1 ст. 6 Закона о персональных данных).
• Заключение и исполнение договора, стороной которого является субъект данных (ст. 6, п. 5 ч. 1 ст. 6 Закона о персональных данных).
• Осуществление прав и законных интересов Оператора (ст. 6, п. 2 ч. 1 ст. 6 Закона о персональных данных).
• Исполнение обязанностей, возложенных законодательством на Оператора (ст. 6, п. 4 ч. 1 ст. 6 Закона о персональных данных).

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

6.2. Оператор обеспечивает конфиденциальность обрабатываемых данных и принимает все необходимые меры для их защиты.

6.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта данных, не дольше, чем этого требуют цели обработки, если срок хранения данных не установлен федеральным законом или договором. Данные уничтожаются по достижении целей обработки или при отзыве согласия, за исключением случаев, когда Оператор обязан хранить данные в соответствии с законодательством (например, согласно Закону «О бухгалтерском учете» № 402-ФЗ, данные финансовых операций хранятся не менее 5 лет).

7. Передача персональных данных третьим лицам

7.1. Оператор может поручить обработку данных контрагентам, действующим на основании договора и исключительно в целях, указанных в разделе 4 настоящей Политики. Такие лица обязуются обеспечивать конфиденциальность и безопасность данных. В их число могут входить:

• Службы доставки и курьерские службы (для осуществления доставки заказа).
• Операторы платежных систем и банки (для обработки оплат).
• Сервисные компании, обеспечивающие работу Сайта, хостинг, CRM-системы, аналитику.

7.2. Передача данных может осуществляться по законному требованию государственных органов (суда, налоговой инспекции, органов МВД) в рамках установленной законодательством процедуры.

8. Меры по защите персональных данных

8.1. Для обеспечения безопасности данных Оператор реализует комплекс технических и организационных мер, включающих:

• Определение угроз безопасности информации при ее обработке.
• Применение средств защиты информации, прошедших процедуру оценки соответствия.
• Установление правил доступа к обрабатываемым данным.
• Обнаружение фактов несанкционированного доступа и принятие мер.
• Восстановление данных, модифицированных или уничтоженных вследствие несанкционированного доступа.
• Контроль за применяемыми мерами защиты.
• Оценку эффективности принимаемых мер до ввода в эксплуатацию информационной системы.

9. Права субъекта персональных данных

9.1. Пользователь имеет право:

• На доступ к своим персональным данным, их уточнение, блокирование или уничтожение в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• На отзыв согласия на обработку персональных данных.
• На получение информации, касающейся обработки его персональных данных, включая сведения о третьих лицах, которым они были переданы.
• На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.2. Для реализации своих прав Пользователь может направить соответствующий запрос по контактам, указанным в разделе 11. Запрос должен содержать ФИО, контактные данные, а также суть требования. Оператор рассмотрит запрос в срок, не превышающий 30 (тридцати) дней с момента его получения.

10. Заключительные положения

10.1. Настоящая Политика является общедоступным документом и размещена для неограниченного доступа на Сайте по адресу: https://sevcvetok.ru/privacy-policy.

10.2. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

10.3. Все предложения или вопросы по поводу настоящей Политики можно направлять по контактам Оператора.

11. Контактная информация Оператора

Индивидуальный предприниматель Смирнов Владислав Андреевич

• ИНН: 760214551002
• ОГРНИП: 319920400023468
• Телефон: +7 (978) 261-57-31
• Email для обращений по вопросам персональных данных: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript.