Настоящая Политика конфиденциальности персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://roz-buket.ru/ (далее — Сайт).
Оператор персональных данных:
Курячая Юлия Сергеевна, ИНН 244501678998
Адрес осуществления деятельности:
г. Красноярск, ул. Ладо Кецховели, 60
Оператор осуществляет деятельность в сфере розничной торговли цветами и сопутствующими товарами, в том числе дистанционным способом через интернет-магазин.
1. Общие положения
1.1. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации.
1.2. Использование Сайта означает согласие Пользователя с настоящей Политикой и условиями обработки персональных данных.
1.3. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.
1.4. Оператор обрабатывает персональные данные законно, справедливо и только для конкретных, заранее определённых целей.
2. Персональные данные, обрабатываемые Оператором
Оператор может обрабатывать следующие персональные данные Пользователей:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• сведения о заказах, оплатах, возвратах;
• текст сообщений и комментариев Пользователя;
• данные, переданные через формы сайта, мессенджеры, социальные сети, Telegram-бота;
• технические данные: IP-адрес, cookies, данные браузера и устройства, сведения о действиях на Сайте.

Оператор не обрабатывает специальные категории персональных данных (о здоровье, религии, политических взглядах и т.п.).
3. Цели обработки персональных данных
Персональные данные обрабатываются в следующих целях:

• оформление, подтверждение и исполнение заказов в интернет-магазине;
• приём и обработка заявок, запросов и обращений;
• организация доставки товаров;
• осуществление онлайн-оплаты и возвратов;
• связь с Пользователем (звонки, сообщения, уведомления);
• исполнение требований законодательства РФ (бухгалтерский и налоговый учёт);
• улучшение качества работы Сайта и сервисов;
• направление сервисных и информационных сообщений, связанных с заказами.

4. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на основании:

• согласия Пользователя;
• исполнения договора купли-продажи, стороной которого является Пользователь;
• требований законодательства Российской Федерации;
• законных интересов Оператора (в пределах, допускаемых законом).

5. Способы и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.
5.2. Данные аккумулируются и хранятся, в том числе, с использованием CRM-системы платформы Tilda.
5.3. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, утраты, изменения или распространения.
6. Передача персональных данных третьим лицам
6.1. Оператор вправе передавать персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей обработки, в том числе:

• платёжным системам и банкам — для обработки онлайн-платежей;
• службам доставки — для исполнения заказов;
• сервисам CRM, хостинга и технической поддержки сайта;
• государственным органам — в случаях, предусмотренных законом.

6.2. Передача персональных данных осуществляется на основании договоров и с соблюдением требований законодательства РФ.
7. Онлайн-оплата
При оплате заказов на Сайте персональные данные Пользователя обрабатываются платёжными системами.
Оператор не хранит и не обрабатывает данные банковских карт Пользователей.
8. Сроки хранения персональных данных
8.1. Персональные данные хранятся не дольше, чем это необходимо для целей обработки.
8.2. По достижении целей обработки либо при отзыве согласия данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.
9. Права субъекта персональных данных
Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или в суд.

10. Отзыв согласия
Согласие на обработку персональных данных может быть отозвано Пользователем в любое время путём направления уведомления Оператору по контактным данным, указанным на Сайте.
11. Cookies и аналитика
Сайт может использовать файлы cookies и иные технологии для корректной работы и анализа поведения Пользователей.
Пользователь может отключить cookies в настройках браузера, однако это может повлиять на функциональность Сайта.
12. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику.
Актуальная версия Политики всегда доступна на Сайте.
13. Контактная информация
По вопросам обработки персональных данных Пользователь может обратиться к Оператору по контактным данным, размещённым на Сайте https://roz-buket.ru/.

14. Обработка персональных данных при взаимодействии через социальные сети и мессенджеры
14.1. Оператор осуществляет взаимодействие с клиентами не только через Сайт, но и через официальные страницы и аккаунты в социальных сетях, а также через мессенджеры, включая, но не ограничиваясь: ВКонтакте, Telegram, MAX, а также иные социальные сети и мессенджеры, используемые Оператором в деятельности.
14.2. При обращении Пользователя к Оператору через социальные сети или мессенджеры Оператор может обрабатывать следующие персональные данные:

• имя (никнейм) и иные данные профиля, доступные Оператору;
• номер телефона;
• адрес доставки;
• текст сообщений, комментариев, заявок;
• сведения о заказах, оплатах и доставке;
• иные данные, добровольно предоставленные Пользователем в переписке.

14.3. Персональные данные, полученные через социальные сети и мессенджеры, обрабатываются в тех же целях, что и данные, полученные через Сайт, а именно:

• консультации по товарам и услугам;
• оформление, подтверждение и исполнение заказов;
• организация доставки;
• осуществление оплаты и возвратов;
• информирование о статусе заказа;
• обработка обращений и претензий;
• направление сервисных и информационных сообщений.

14.4. Взаимодействие через социальные сети и мессенджеры означает согласие Пользователя на обработку персональных данных в соответствии с настоящей Политикой.
14.5. Обработка персональных данных через социальные сети и мессенджеры осуществляется с учётом правил и условий соответствующих платформ. Оператор не несёт ответственности за обработку персональных данных самими владельцами таких платформ.
14.6. Персональные данные, полученные через социальные сети и мессенджеры, могут быть перенесены и сохранены в CRM-системе Оператора для дальнейшего исполнения обязательств перед Пользователем.