Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — индивидуальный предприниматель Михайлова Влада Серджиу, ИНН 711618499301, ОГРНИП 324508100406199.

1.3. Политика распространяется на обработку персональных данных покупателей, получателей цветов, посетителей сайта и лиц, обращающихся в интернет-магазин.

1.4. Адрес сайта: https://mosbuket.online.

2. Какие данные обрабатываются

2.1. Для оформления и исполнения заказов могут обрабатываться:

• имя и фамилия покупателя;
• номер телефона;
• адрес электронной почты;
• имя и телефон получателя;
• адрес доставки;
• дата и время доставки;
• состав и стоимость заказа;
• пожелания к букету и текст открытки;
• номер заказа и его текущий статус;
• история заказов и обращений;
• сведения о расчётах в необходимом объёме.

2.2. При посещении сайта могут обрабатываться IP-адрес, cookie, сведения о браузере, устройстве и действиях на сайте.

2.3. При общении через мессенджеры могут обрабатываться имя профиля, идентификатор аккаунта, номер телефона и содержание сообщений.

2.4. Магазин не запрашивает специальные категории или биометрические персональные данные для обычного оформления заказов.

3. Цели обработки

3.1. Приём, оформление и подтверждение заказов.

3.2. Согласование состава букета, даты, времени и адреса доставки.

3.3. Организация оплаты и доставки товаров.

3.4. Информирование покупателей об изменении статуса заказа.

3.5. Обработка обращений, претензий и запросов покупателей.

3.6. Выполнение налоговых, бухгалтерских и иных законных обязанностей.

3.7. Анализ посещаемости сайта и улучшение его работы.

3.8. Направление рекламных сообщений при наличии необходимого согласия.

4. Правовые основания обработки

4.1. Персональные данные обрабатываются для заключения и исполнения договора с покупателем, выполнения требований законодательства Российской Федерации, а также на иных основаниях, предусмотренных статьёй 6 Федерального закона № 152-ФЗ.

4.2. Если для определённой обработки требуется согласие субъекта, Оператор получает его в установленном законодательством порядке.

4.3. Обработка данных получателя заказа осуществляется в объёме, необходимом для организации доставки, при наличии соответствующего правового основания.

5. Используемые системы и сервисы

5.1. Для работы интернет-магазина используется платформа Tilda.

5.2. Данные оформленных заказов поступают в Tilda CRM, где используются для приёма и обработки заказов.

5.3. Информация о заказах, включая персональные данные, передаётся в Google Таблицы. Таблицы используются для учёта заказов, изменения статусов и организации работы магазина.

5.4. Информация о новых заказах, включая контактные данные, сведения о доставке и составе заказа, также передаётся в Telegram для уведомления сотрудников магазина.

5.5. Для анализа посещаемости сайта используется Яндекс Метрика. Она может обрабатывать технические данные посетителей, включая идентификаторы cookie, сведения об устройстве и взаимодействии с сайтом.

5.6. Использование указанных сервисов осуществляется с соблюдением применимых требований к защите, локализации и передаче персональных данных. Фактическое соблюдение таких требований обеспечивается организационными и техническими мерами Оператора.

6. Передача персональных данных

6.1. Для исполнения заказа данные получателя могут передаваться курьерам и службам доставки в объёме, необходимом для доставки.

6.2. Для обработки заказов используются Tilda CRM, Google Таблицы и Telegram в соответствии с описанными в настоящей Политике целями.

6.3. Передача данных сторонним лицам допускается при наличии законных оснований и с соблюдением требований к конфиденциальности и безопасности.

6.4. Использование зарубежных сервисов может предполагать трансграничную передачу персональных данных. Оператор обязан соблюдать требования российского законодательства, включая требования о локализации данных и уведомлении уполномоченного органа в предусмотренных законом случаях.

6.5. Данные могут предоставляться государственным органам в случаях, установленных законом.

7. Проверка статуса заказа

7.1. Покупатель может проверить текущий статус своего заказа на сайте интернет-магазина с использованием номера заказа.

7.2. Статусы заказов обновляются сотрудниками магазина в системе учёта на базе Google Таблиц.

7.3. Информация о статусе предоставляется для информирования покупателя о ходе исполнения заказа.

7.4. При работе сервиса проверки статуса Оператор принимает меры, направленные на предотвращение несанкционированного доступа к персональным данным других покупателей.

8. Хранение и уничтожение данных

8.1. Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если иной срок не установлен законом.

8.2. Сведения о заказах и расчётах могут сохраняться в течение сроков, предусмотренных законодательством о бухгалтерском и налоговом учёте.

8.3. При достижении целей обработки или возникновении предусмотренных законом оснований данные удаляются, уничтожаются или обезличиваются в установленные сроки, если дальнейшее хранение не требуется.

9. Защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения, уничтожения и иных неправомерных действий.

9.2. Доступ к сведениям покупателей предоставляется только лицам, которым он необходим для выполнения рабочих обязанностей.

9.3. Оператор обеспечивает контроль доступа к системам, используемым для обработки заказов.

10. Права пользователей

10.1. Субъект персональных данных имеет право получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований.

10.2. Субъект вправе отозвать согласие на обработку персональных данных. При этом обработка может продолжаться при наличии иных законных оснований.

10.3. Субъект вправе обратиться с требованием о прекращении обработки в предусмотренных законом случаях.

10.4. Для обращений используется электронная почта celak.vlada23@mail.ru .

10.5. Обращения рассматриваются в сроки, установленные законодательством РФ.

11. Cookies и Яндекс Метрика

11.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работы страниц и сохранения пользовательских настроек.

11.2. На сайте подключена Яндекс Метрика, которая используется для анализа посещаемости и поведения пользователей.

11.3. Яндекс Метрика может получать технические данные, включая IP-адрес, сведения о браузере, устройстве, cookie и действиях на сайте.

11.4. Пользователь может управлять файлами cookie в настройках браузера.

12. Рекламные сообщения

12.1. Магазин может направлять рекламные сообщения о товарах, акциях и специальных предложениях при наличии необходимого предварительного согласия.

12.2. Согласие на получение рекламы оформляется отдельно от оформления заказа, когда этого требует законодательство.

12.3. Отказаться от рекламных сообщений можно по электронной почте celak.vlada23@mail.ru .

12.4. Отказ от рекламы не влияет на возможность приобретения товаров.

13. Заключительные положения

13.1. Политика действует с даты опубликования на сайте.

13.2. Оператор вправе изменять Политику при изменении законодательства или процессов обработки данных.

13.3. Актуальная редакция размещается на сайте mosbuket.online .