Политика конфиденциальности

Настоящая политика конфиденциальности («Политика») подготовлена, чтобы предоставить субъектам персональных данных (физическим лицам) информацию об обработке их персональных данных (любой относящейся к ним информации) в связи с использованием сайта интернет-магазина «Цветочная пицца» и предоставлением услуг по продаже цветочных композиций.

1. Оператор персональных данных

Индивидуальный предприниматель Базин Иван Николаевич (ИНН: 230802860615, ОГРНИП: 313230822600031) является оператором персональных данных, обрабатываемых в соответствии с настоящей Политикой конфиденциальности. Это означает, что ИП Базин И.Н. определяет цели и способы обработки таких персональных данных.

Субъекты персональных данных могут связаться с оператором по любым вопросам, касающимся обработки их персональных данных, с использованием следующих средств связи:

Телефон: +7 918 033-04-05
E-mail: flowerpizza@yandex.ru
Почтовый адрес (юр. адрес): 350063, г. Краснодар, ул. Мира, д. 3
Фактический адрес: 350063, г. Краснодар, ул. Рашпилевская, 28

2. Цели и законные основания обработки персональных данных

Оператор обрабатывает персональные данные, чтобы:

Предоставление сервиса и обработка заказов на покупку цветочных композиций (включая организацию доставки и приема платежей);
Обработка запросов и обратной связи пользователей (например, через форму обратной связи, мессенджеры, по телефону или электронной почте);
Улучшение сервиса и качества обслуживания клиентов;
Исполнение требований действующего законодательства (в том числе налогового и бухгалтерского учета);
Защита прав и законных интересов оператора;
Обеспечение безопасности сайта;
Персонализация рекламных предложений и предложений с учетом предпочтений пользователей (при наличии согласия).

При этом оператор полагается на следующие законные основания обработки персональных данных:

Обработка необходима для заключения или исполнения договора между Вами и оператором (в т.ч. при оформлении заказа в интернет-магазине);
Обработка необходима для соблюдения установленных законодательством обязательств (например, в сфере налогообложения);
Для конкретных целей оператор может запросить отдельное согласие на обработку персональных данных (например, на получение рассылок рекламного характера);
Обработка необходима для обеспечения законных интересов оператора, в случае если такая обработка не оказывает существенного влияния на Ваши интересы, фундаментальные права и свободы, например, чтобы лучше понимать, как Вы взаимодействуете с сайтом, осуществлять внутреннюю аналитику и совершенствовать сервис.

3. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие персональные данные:

Цель

Категория субъектов

Вид персональных данных

Оформление и доставка заказов

Покупатели (клиенты интернет-магазина)

ФИО; Номер телефона; Адрес доставky; Адрес электронной почты (при необходимости); Иные сведения, необходимые для выполнения заказа.

Обработка запросов и обратной связи

Посетители сайта, клиенты

ФИО (при указании); Номер телефона; Адрес электронной почты; Содержание обращения.

Улучшение сервиса и аналитика

Посетители сайта

Электронные данные (User ID, HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении); Дата и время осуществления доступа к сайту/сервису; Информация об активности во время использования сайта (история запросов, информация о покупках).

Исполнение требований законодательства

Покупатели

Данные платежных карт (только при необходимости через защищенные платежные сервисы); Иная информация, необходимая для бухгалтерского и налогового учета.

4. Способы обработки персональных данных

Применительно ко всем целям обработки персональных данных оператор осуществляет:

Неавтоматизированную обработку персональных данных;
Автоматизированную обработку персональных данных с передачей полученной информации по сети или без таковой;
Смешанную обработку персональных данных.

5. Получатели персональных данных

Оператор вправе осуществлять передачу персональных данных следующим категориям получателей:

Лица, участвующие в организации приема платежей и проведении платежных операций (банки, платежные системы, поставщики платежных инструментов);
Курьерские службы и логистические компании для доставки заказов;
Лица, осуществляющие администрирование сайта, поставщики информационных сервисов или консультанты (например, разработчики и поддержка сайта);
Аффилированные лица, в том числе другие компании из группы лиц, к которой принадлежит оператор (при наличии);
Лица в целях обеспечения правовой защиты оператора или третьих лиц при нарушении пользователями условий использования сайта или настоящей Политики.

Информирование о сборе данных Яндекс.Метрикой: Оператор может использовать инструмент веб-аналитики Яндекс.Метрика, позволяющий собирать обезличенную информацию об источниках трафика, посещаемости сайта и оценивать эффективность рекламы. Для учета посетителей сайта Яндекс.Метрика использует анонимные идентификаторы браузеров, которые сохраняются в файлах cookie. В данном случае персональные данные передаются в ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д.16) и обрабатываются в целях и на условиях Политики конфиденциальности (https://yandex.ru/legal/confidential).

6. Передача персональных данных в третьи страны

Оператор не осуществляет трансграничную передачу персональных данных.

7. Сроки и место хранения персональных данных, порядок уничтожения

Применительно ко всем целям обработки персональных данных оператор хранит персональные данные до достижения целей обработки, указанных в разделе 2 настоящей Политики, либо до момента отзыва согласия субъектом (если обработка основана на согласии).

Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

При достижении целей их обработки или при наступлении иных законных оснований оператор уничтожает персональные данные в порядке, предполагающем совершение действий, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

8. Основные права субъектов персональных данных

В соответствии с законодательством о персональных данных субъекты персональных данных имеют следующие права:

Право на доступ к персональным данным. Вы можете попросить оператора подтвердить, обрабатывает ли он ваши персональные данные. Если да — получить доступ к этим данным и объяснение определенных деталей обработки.
Право на уточнение персональных данных. Вы можете попросить оператора исправить неправильные персональные данные или дополнить неполные.
Право на уничтожение персональных данных. Вы можете попросить оператора уничтожить ваши персональные данные в случаях, предусмотренных законом (например, если данные более не необходимы или вы отозвали согласие).
Право на блокирование персональных данных. Вы можете попросить оператора временно прекратить обработку ваших персональных данных в случаях, предусмотренных законом.

9. Отзыв согласия на обработку персональных данных

В случаях, когда обработка основана на согласии субъекта персональных данных, Вы имеете право в любое время отозвать свое согласие. Для отзыва согласия свяжитесь с оператором с использованием контактной информации, указанной в разделе 1 настоящей Политики.

10. Право на обжалование действий или бездействия оператора

Вы вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11. Источники получения персональных данных

Оператор получает персональные данные непосредственно от самих субъектов персональных данных (при оформлении заказов, заполнении форм обратной связи) и с использованием технологий аналитики (Яндекс.Метрика).

12. Защита персональных данных

В большинстве случаев персональные данные обрабатываются автоматически без доступa к ним сотрудников оператора. В случае если такой доступ понадобится, он может быть предоставлен только тем сотрудникам, которые нуждаются в этом для выполнения своих задач. Все сотрудники должны соблюдать внутренние правила и процедуры в отношении обработки персональных данных, а также технические и организационные меры безопасности.

Оператор внедрил достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.

13. Принимаемые меры, направленные на обеспечение выполнения обязанностей

К таким мерам, в частности, относятся:

Назначение ответственного за организацию обработки персональных данных;
Издание документов, определяющих политику оператора в отношении обработки персональных данных;
Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
Осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных;
Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства;
Ознакомление работников с положениями законодательства о персональных данных.

14. Изменения настоящей Политики конфиденциальности

Оператор вправе время от времени изменять настоящую Политику конфиденциальности по своему усмотрению. В необходимых случаях оператор уведомляет субъектов персональных данных о таких изменениях наиболее подходящим способом. Актуальная версия Политики всегда доступна на сайте.