Политика обработки персональных данных

Политика обработки персональных данных интернет-магазина «Elegiy Flowers»
(адреса сайтов: elegiyflowers.ru, резервный: elegiyflowers.tb.ru)

Оператор: Индивидуальный предприниматель Кузьмина Татьяна Александровна
ИНН: 232525948019, ОГРНИП: 322508100048356
Юридический адрес: Московская область, городской округ Красногорск, пгт. Сабурово, Парковая ул., д. 8, кв. 64
Телефон: +7 (926) 249-66-44
E-mail: elegiy_flowers@mail.ru

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности в интернет-магазине «Elegiy Flowers» (далее — Магазин). Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных актов РФ.

Продолжение использования сайта после публикации изменений Политики означает согласие пользователя с новой редакцией.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• оформление и исполнение заказов (сборка, доставка букета);
• связь с покупателем (уведомления о статусе заказа, подтверждение заказа, информирование о готовности);
• выполнение требований законодательства (в том числе оформление фискальных документов и ведение отчётности);
• улучшение сервиса (сбор обратной связи, анализ конверсии, оптимизация работы сайта).

3. Категории субъектов и обрабатываемых данных

Субъекты персональных данных: покупатели (физические лица), а также лица, указанные в заказе как получатели цветов.

Обрабатываемые персональные данные:

• ФИО, телефон, e-mail;
• адрес доставки;
• данные, необходимые для оформления документов (при необходимости);
• технические данные сайта: IP-адрес, cookie, User-Agent, сведения о браузере и устройстве — в объёме, необходимом для функционирования сайта и аналитики.

Платёжные данные не хранятся у Оператора: обработка и хранение осуществляются платёжным сервисом (платёжным шлюзом) в соответствии с требованиями законодательства и стандартами безопасности платёжных систем.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных;
• необходимость исполнения договора, стороной которого является субъект персональных данных (ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ).

5. Передача персональных данных третьим лицам

Персональные данные передаются:

• курьерским и логистическим службам — для доставки заказа;
• платёжному сервису — для проведения оплаты;
• CRM-системам и сервисам аналитики — в обезличенном или ограниченном объёме, если это предусмотрено функционалом.

Передача осуществляется на основании договоров с подрядчиками, которые предусматривают обязательства по обеспечению конфиденциальности и защите персональных данных.

6. Сроки хранения и уничтожение данных

Персональные данные, необходимые для исполнения договора и соблюдения требований налогового и бухгалтерского законодательства, хранятся в течение сроков, установленных законодательством РФ. По достижении целей обработки и истечении установленных сроков хранения персональные данные подлежат уничтожению.

7. Права субъекта персональных данных

Субъект персональных данных вправе:

• получить информацию о наличии своих персональных данных и ознакомиться с ними;
• требовать уточнения, блокирования или уничтожения своих данных;
• отозвать согласие на обработку персональных данных.

Для реализации указанных прав необходимо направить запрос на адрес электронной почты elegiy_flowers@mail.ru либо по телефону +7 (926) 249-66-44. Срок ответа на запрос — не более 10 рабочих дней.

8. Меры защиты персональных данных

Оператором приняты организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий:

• назначение ответственного лица за организацию обработки персональных данных;
• контроль доступа сотрудников к персональным данным в соответствии с должностными обязанностями;
• использование защищённого соединения (HTTPS);
• хранение платёжных данных вне контура Оператора (на стороне платёжного сервиса);
• проведение периодического контроля соблюдения требований по защите персональных данных.

9. Изменения Политики

Изменения в Политику вносятся по решению Оператора и публикуются на сайте с указанием даты актуализации. Продолжение использования сайта после публикации изменений означает согласие с новой редакцией Политики.