Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://roz-buket.ru/ (далее — Сайт).
Оператор персональных данных:
Индивидуальный предприниматель Курячая Юлия Сергеевна
ИНН 244501678998
Адрес осуществления деятельности:
г. Красноярск, ул. Ладо Кецховели, 60
Оператор осуществляет деятельность в сфере розничной торговли цветами и сопутствующими товарами, в том числе дистанционным способом через интернет-магазин.
1. Общие положения1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей Сайта, покупателей, получателей заказов и лиц, обращающихся к Оператору через формы Сайта, социальные сети и мессенджеры.
1.3. Политика является общедоступным документом и размещается на Сайте.
1.4. Предоставление согласия на обработку персональных данных осуществляется отдельно в случаях, когда такое согласие требуется законодательством Российской Федерации.
1.5. Оператор осуществляет обработку персональных данных законно, добросовестно и только для конкретных, заранее определённых и законных целей.
1.6. Оператор не допускает обработку персональных данных, несовместимую с целями их первоначального сбора.
2. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих лиц:

• пользователей Сайта;
• покупателей и заказчиков;
• получателей товаров;
• лиц, направивших заявку или обращение;
• лиц, взаимодействующих с Оператором через социальные сети и мессенджеры.

3. Персональные данные, обрабатываемые Оператором
В зависимости от характера взаимодействия Оператор может обрабатывать следующие персональные данные:

• фамилию, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• сведения о заказе;
• сведения об оплате и возврате денежных средств;
• текст сообщений, комментариев, заявок и пожеланий;
• имя или никнейм пользователя в социальных сетях и мессенджерах;
• иные сведения, добровольно предоставленные пользователем и необходимые для исполнения заказа или обработки обращения.

При использовании Сайта также могут обрабатываться технические данные:

• IP-адрес;
• файлы cookie;
• сведения о браузере и устройстве;
• сведения о посещённых страницах;
• сведения о действиях пользователя на Сайте;
• технические идентификаторы, используемые сервисами веб-аналитики.

Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
4. Цели обработки персональных данных
Персональные данные обрабатываются в следующих целях:

• оформление, подтверждение и исполнение заказов;
• организация доставки товаров;
• приём и обработка заявок, обращений и запросов;
• связь с пользователем по вопросам заказа и обслуживания;
• проведение оплаты и возврата денежных средств;
• направление сервисных уведомлений, связанных с заказами;
• рассмотрение претензий и обращений;
• ведение бухгалтерского и налогового учёта;
• исполнение требований законодательства Российской Федерации;
• обеспечение корректной работы Сайта;
• анализ посещаемости и использования Сайта;
• улучшение структуры, содержания и удобства Сайта.

Направление рекламных и маркетинговых сообщений осуществляется только при наличии отдельного правового основания и, когда это требуется законом, отдельного согласия пользователя.
5. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных;
• необходимость заключения и исполнения договора, стороной или выгодоприобретателем которого является субъект персональных данных;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным и предоставляется отдельно от иных документов и подтверждений пользователя в случаях, установленных законодательством.
6. Способы обработки персональных данных
Обработка персональных данных может осуществляться:

• с использованием средств автоматизации;
• без использования средств автоматизации;
• смешанным способом.

В рамках обработки Оператор может осуществлять:
сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
7. Хранение персональных данных
7.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации.
7.2. Персональные данные, обрабатываемые на основании согласия пользователя, обрабатываются в течение срока действия соответствующего согласия.
7.3. Если согласие предусматривает срок в три года, обработка осуществляется не более трёх лет с момента предоставления согласия либо до достижения цели обработки или отзыва согласия — в зависимости от того, какое событие наступит ранее, если законодательство не предусматривает иных оснований хранения данных.
7.4. После достижения целей обработки либо прекращения законных оснований обработки персональные данные подлежат удалению или уничтожению в порядке, установленном законодательством Российской Федерации.
8. Передача персональных данных третьим лицам
Оператор может передавать персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки.
К таким лицам могут относиться:

• банки и платёжные организации — для проведения оплаты и возвратов;
• службы доставки и курьеры — для исполнения заказов;
• организации, обеспечивающие работу сайта, хостинга и информационных систем;
• поставщики CRM- и иных информационных сервисов;
• государственные органы — в случаях, предусмотренных законодательством Российской Федерации.

Передача осуществляется при наличии соответствующего правового основания и с соблюдением требований законодательства о персональных данных.
Оператор не передаёт персональные данные третьим лицам для целей, не связанных с заявленными целями обработки, кроме случаев, прямо предусмотренных законодательством или отдельным согласием субъекта персональных данных.
9. Онлайн-оплата
При осуществлении онлайн-оплаты отдельные персональные данные могут обрабатываться банком или платёжной организацией, обеспечивающей проведение платежа.
Оператор не получает и не хранит полные реквизиты банковских карт пользователей, если обработка таких реквизитов осуществляется непосредственно платёжной организацией.
10. Использование файлов cookie
Сайт использует файлы cookie.
Cookie могут быть необходимы для:

• корректной работы отдельных функций Сайта;
• сохранения пользовательских настроек;
• обеспечения стабильной работы Сайта;
• анализа посещаемости и поведения пользователей.

Часть cookie является технически необходимой для функционирования Сайта.
Использование аналитических cookie и сервисов веб-аналитики осуществляется с учётом выбора пользователя, сделанного через размещённый на Сайте интерфейс управления cookie.
Пользователь может разрешить использование аналитических cookie, отказаться от них либо изменить ранее выбранные настройки.
11. Сервисы веб-аналитики
Для анализа посещаемости и использования Сайта Оператор использует:

• Яндекс.Метрику;
• сервис аналитики Mail.ru.

Указанные сервисы могут обрабатывать технические сведения о посещении Сайта, включая IP-адрес, cookie, технические характеристики устройства и браузера, посещённые страницы и действия пользователя на Сайте.
Цель такой обработки — анализ работы Сайта, востребованности его разделов и предложений, а также улучшение удобства использования Сайта.
Аналитические сервисы запускаются в соответствии с настройками согласия на использование cookie, выбранными пользователем на Сайте.
12. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

К таким мерам относятся, в частности:

• ограничение доступа к персональным данным;
• использование средств защиты учётных записей и информационных систем;
• применение организационных мер разграничения доступа;
• контроль соблюдения требований законодательства о персональных данных;
• уничтожение персональных данных после прекращения законных оснований их обработки.

13. Права субъекта персональных данных
Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения персональных данных;
• требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований;
• отозвать ранее предоставленное согласие;
• возражать против обработки данных в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

14. Отзыв согласия
Субъект персональных данных вправе отозвать согласие на обработку персональных данных путём направления обращения Оператору по контактным данным, указанным на Сайте.
После получения отзыва Оператор прекращает обработку персональных данных в случаях и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.
15. Обработка данных при взаимодействии через социальные сети и мессенджерыПри самостоятельном обращении пользователя к Оператору через официальные аккаунты в социальных сетях и мессенджерах, включая ВКонтакте, Telegram и MAX, Оператор может обрабатывать сведения, добровольно предоставленные пользователем.
К таким сведениям могут относиться:

• имя или никнейм пользователя;
• номер телефона;
• адрес доставки;
• сведения о заказе;
• текст сообщений;
• иные сведения, сообщённые пользователем в рамках переписки.

Такие данные обрабатываются для:

• ответа на обращение;
• консультации пользователя;
• оформления и исполнения заказа;
• организации доставки;
• информирования о состоянии заказа;
• рассмотрения обращений и претензий.

При необходимости данные, полученные в переписке, могут быть перенесены во внутренние информационные системы и CRM Оператора для исполнения заказа и ведения связанной с ним деловой переписки.
Самостоятельное обращение пользователя через мессенджер или социальную сеть само по себе не заменяет отдельного согласия на обработку персональных данных в случаях, когда получение такого согласия обязательно в соответствии с законодательством.
Обработка персональных данных владельцами социальных сетей и мессенджеров осуществляется ими самостоятельно в соответствии с их собственными пользовательскими соглашениями и политиками.
16. Обработка персональных данных получателей заказаПри оформлении заказа покупатель может указать сведения о другом лице — получателе заказа, включая имя, номер телефона и адрес доставки.
Такие сведения используются исключительно в объёме, необходимом для организации и исполнения доставки.
Покупатель обязан предоставлять достоверные сведения и не передавать Оператору избыточные персональные данные третьих лиц.
17. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства, используемых сервисов или порядка обработки персональных данных.
Актуальная редакция Политики размещается на Сайте и действует с момента её публикации, если иное не указано в новой редакции.
18. Контактная информация
По вопросам обработки персональных данных, реализации своих прав или отзыва согласия субъект персональных данных может обратиться к Оператору:
Индивидуальный предприниматель Курячая Юлия Сергеевна
ИНН 244501678998
Адрес: г. Красноярск, ул. Ладо Кецховели, 60
Актуальные способы связи с Оператором размещены на сайте:
https://roz-buket.ru/