Политика в отношении обработки персональных данных

Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Николаевым Ильёй Вячеславовичем (ОГРНИП 326784700203111, ИНН 781141213437) (далее — Оператор).
Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях Сайта https://flowerstower.ru (далее — Сайт), включая информацию, полученную при оформлении заказа, регистрации личного кабинета, подписке на рассылку, обращении через мессенджеры (WhatsApp, Telegram, VK, Max, Viber), по телефону, а также при любом ином взаимодействии с Оператором.
Настоящая Политика информирует Пользователей о порядке обработки персональных данных на сайте https://flowerstower.ru.
Оператор обрабатывает персональные данные на основаниях, предусмотренных законодательством РФ, в том числе для оформления и исполнения заказов, выполнения требований закона и на основании согласия Пользователя, если оно необходимо.
Посещение Сайта и ознакомление с Политикой сами по себе не означают согласия на обработку персональных данных. В необходимых случаях согласие оформляется отдельно от Политики и иных документов в соответствии со статьёй 9 Федерального закона № 152-ФЗ.
Пользователь вправе отозвать согласие, направив обращение на flowerstowerspb@yandex.ru. После отзыва обработка прекращается, если отсутствуют иные законные основания для её продолжения.
Основные понятия
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Оператор — ИП Николаев Илья Вячеславович, самостоятельно или совместно с другими лицами организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных и действия с ними.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Пользователю).
Пользователь — любой посетитель Сайта, а также любое физическое лицо, вступающее в правоотношения с Оператором (покупатель, заказчик, подписчик и т.д.), в том числе лица, обратившиеся через мессенджеры или по телефону.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://flowerstower.ru.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.
Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.
Состав персональных данных
Оператор обрабатывает следующие категории персональных данных Пользователей:
фамилия, имя, отчество;
номер контактного телефона;
адрес электронной почты;
адрес доставки (город, улица, дом, корпус, квартира, подъезд, этаж, код домофона);
дата регистрации профиля на Сайте;
идентификатор в мессенджере (логин или номер в WhatsApp, Telegram) — при обращении через мессенджеры;
описание и предпочтения по индивидуальному заказу (состав букета, цветовая гамма, стиль, пожелания по упаковке и иные характеристики товара, изготавливаемого по индивидуальному заказу);
история заказов (состав заказа, дата, сумма, статус);
переписка с Оператором (в мессенджерах, по электронной почте, по телефону — в части, относящейся к заказу);
сведения, добровольно предоставленные Пользователем при обращении в службу поддержки.
Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.
Обработка платёжных данных (номера банковских карт, данные электронных кошельков) осуществляется платёжным агрегатором (третьим лицом) на его стороне. Оператор не получает и не хранит указанные данные. Ответственность за обработку платёжных данных несёт соответствующий платёжный сервис.
При посещении Сайта автоматически могут собираться технические данные: IP-адрес, тип браузера, данные об устройстве, файлы cookie, информация о поведении на Сайте. Эти данные обрабатываются с использованием сервисов аналитики (Яндекс Метрика) для улучшения работы Сайта и не используются для идентификации Пользователя, если Пользователь не дал отдельного согласия.
При обращении Пользователя через мессенджеры (WhatsApp, Telegram, VK, Max, Viber) или по телефону Оператор обрабатывает персональные данные, добровольно предоставленные Пользователем в ходе такого обращения (ФИО, контактный телефон, адрес доставки, описание заказа). Предоставляя указанные данные, Пользователь выражает согласие на их обработку в соответствии с настоящей Политикой.
Цели обработки персональных данных
Оператор обрабатывает персональные данные Пользователя в следующих целях:
1) оформление и исполнение заказов, заключение и исполнение договора розничной купли-продажи товаров (букетов, цветов в горшках, сладостей, семян, мягких игрушек, открыток и иных товаров, реализуемых Оператором). Персональные данные: ФИО, телефон, email, адрес доставки, дата регистрации. Правовое основание — согласие Пользователя, а также п. 5 ч. 1 ст. 6 Закона о персональных данных (обработка необходима для исполнения договора);
2) изготовление товара по индивидуальному заказу (сборка букета, подбор состава и упаковки по пожеланиям Пользователя). Персональные данные: ФИО, телефон, email, описание заказа, переписка. Правовое основание — согласие Пользователя, а также исполнение договора бытового подряда (ст. 730 ГК РФ);
3) связь с Пользователем (подтверждение заказа, согласование деталей индивидуального заказа, уточнение доставки). Персональные данные: ФИО, телефон, email, идентификатор в мессенджере. Правовое основание — согласие Пользователя; исполнение договора;
4) направление информационных и рекламных сообщений (рассылка) — только с отдельного согласия Пользователя. Персональные данные: email, телефон. Правовое основание — согласие Пользователя (ч. 1 ст. 18 Закона о рекламе);
5) обработка через CRM-систему (Tilda CRM) для учёта заказов, истории покупок и коммуникаций. Персональные данные: ФИО, телефон, email, адрес доставки, история заказов. Правовое основание — согласие Пользователя; законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона);
6) ведение веб-аналитики (Яндекс Метрика, Яндекс Вебмастер) — сбор статистики посещений, поведения на Сайте. Персональные данные: IP-адрес, данные cookie, тип браузера, устройство, источник перехода, поведенческие данные (обезличенные). Правовое основание — согласие Пользователя;
7) обработка обращений и запросов Пользователей. Персональные данные: ФИО, email, телефон, текст обращения. Правовое основание — согласие Пользователя; законные интересы Оператора;
8) исполнение требований законодательства РФ (налоговый учёт, бухгалтерия). Персональные данные: ФИО, адрес, данные о заказах. Правовое основание — обязанность по закону (п. 2 ч. 1 ст. 6 Закона).
Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются:
Конституция РФ;
Гражданский кодекс РФ;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»;
договор розничной купли-продажи, заключаемый между Оператором и Пользователем (публичная оферта), а также договор бытового подряда (при изготовлении товара по индивидуальному заказу);
согласие Пользователя на обработку персональных данных;
локальные акты Оператора (Положение об обработке персональных данных).
Порядок и условия обработки персональных данных
Обработка персональных данных осуществляется на основаниях, предусмотренных законодательством Российской Федерации. В случаях, когда требуется согласие Пользователя, оно предоставляется отдельно от иных документов и информации способом, позволяющим подтвердить факт его получения.
При оформлении заказа Оператор обрабатывает данные, необходимые для заключения и исполнения договора. При обращении через мессенджеры Оператор обрабатывает данные, необходимые для рассмотрения обращения и ответа Пользователю, на соответствующих законных основаниях.
Согласие на рекламные рассылки и иные действия, для которых оно необходимо, запрашивается отдельно.
Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
Оператор не осуществляет трансграничную передачу персональных данных.
Оператор вправе поручить обработку персональных данных следующим третьим лицам:
службы доставки (почтовые службы, курьерские службы) — для доставки заказа (ФИО, телефон, адрес доставки);
платёжные агрегаторы (сервисы приёма онлайн-платежей) — для проведения оплаты (Оператор не передаёт платёжные данные; данные передаются напрямую от Пользователя платёжному агрегатору);
Tilda Publishing (ООО «Тильда») — CRM-система Tilda CRM, хостинг Сайта, ведение CRM, хранение и обработка заказов (ФИО, телефон, email, адрес доставки, история заказов);
ООО «Яндекс» — сервисы Яндекс Метрика, Яндекс Вебмастер — сбор статистики, веб-аналитика (обезличенные данные: IP-адрес, данные cookie, поведенческие данные);
сервисы email-рассылок — отправка информационных писем при наличии согласия Пользователя (email).
Оператор не раскрывает персональные данные третьим лицам, за исключением лиц, которым обработка поручена в соответствии с настоящей Политикой; случаев, установленных федеральным законом (по требованию суда, правоохранительных органов и т.д.); случаев, когда Пользователь дал отдельное согласие на передачу данных.
Оператор обеспечивает конфиденциальность персональных данных и принимает правовые, организационные и технические меры для их защиты от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
Сроки обработки и уничтожения персональных данных
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока, не превышающего необходимого для достижения целей обработки, если иной срок не установлен федеральным законом или договором.
Конкретные сроки обработки составляют:
для исполнения договора (заказа) — в течение срока действия договора и 3 лет после его прекращения (срок исковой давности);
для направления рассылки — до отзыва согласия Пользователем;
для исполнения налоговых обязательств — в течение сроков, установленных налоговым законодательством (не менее 4 лет);
для данных, обрабатываемых в CRM-системе, — до отзыва согласия либо до достижения целей обработки.
Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении.
Уничтожение персональных данных производится комиссией Оператора (или единолично Оператором) путём удаления из информационных систем с составлением акта об уничтожении. Материальные носители уничтожаются путём механического повреждения, исключающего восстановление.
По истечении установленных сроков хранения или при наступлении иных законных оснований персональные данные подлежат уничтожению в течение 30 календарных дней.
Права Пользователя
Пользователь имеет право:
получать информацию, касающуюся обработки его персональных данных (цели, способы, перечень обрабатываемых данных, сроки, сведения о третьих лицах);
требовать уточнения персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных в любое время (отзыв не влияет на законность обработки до момента отзыва);
требовать прекращения обработки персональных данных;
требовать устранения нарушений законодательства о персональных данных;
обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;
на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.
Для реализации своих прав Пользователь направляет запрос в свободной форме на адрес электронной почты Оператора flowerstowerspb@yandex.ru или по почтовому адресу: 193079, Россия, г. Санкт‑Петербург, пр. Большевиков, д. 68, корп. 1 с.1 . Запрос должен содержать сведения, позволяющие идентифицировать Пользователя (ФИО, номер заказа или иную информацию, подтверждающую факт обработки данных Оператором), а также суть требования.
Оператор рассматривает запрос и предоставляет ответ в срок, не превышающий 10 рабочих дней с даты получения запроса.
Обеспечение безопасности персональных данных
Оператор принимает следующие меры по обеспечению безопасности персональных данных:
назначение ответственного за организацию обработки персональных данных;
утверждение локальных актов по вопросам обработки персональных данных;
применение правовых, организационных и технических мер (SSL-шифрование (HTTPS), парольная защита доступа к информационным системам, антивирусная защита, разграничение доступа к базам данных, резервное копирование);
внутренний контроль соответствия обработки персональных данных требованиям законодательства;
ознакомление работников (при их наличии) с положениями законодательства о персональных данных.
Файлы cookie, сервисы аналитики и CRM
Сайт использует файлы cookie и аналогичные технологии для обеспечения работоспособности Сайта, анализа поведения Пользователей и улучшения качества обслуживания.
Пользователь может запретить использование файлов cookie в настройках браузера. Отключение cookie может привести к некорректной работе отдельных функций Сайта.
На Сайте используются следующие сторонние сервисы:
Яндекс Метрика (ООО «Яндекс») — сбор обезличенной статистики посещений, поведения на сайте, источников трафика. Политика конфиденциальности Яндекса: https://yandex.ru/legal/confidential;
Яндекс Вебмастер (ООО «Яндекс») — технический анализ Сайта для улучшения индексации в поисковой системе. Передаются только технические данные (информация о сайте, не содержащая ПД Пользователей);
Tilda CRM (ООО «Тильда») — CRM-система для ведения заказов, истории покупок и коммуникаций с Пользователями. Политика конфиденциальности Tilda: https://tilda.cc/ru/privacy/.
Обработка данных указанными сервисами осуществляется в соответствии с их политиками конфиденциальности. Оператор рекомендует Пользователю ознакомиться с ними.
Заключительные положения
Настоящая Политика является общедоступной и подлежит опубликованию на Сайте по адресу https://flowerstower.ru/politics.
Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Пользователь обязан самостоятельно отслеживать изменения Политики.
Во всём, что не предусмотрено настоящей Политикой, Оператор и Пользователь руководствуются законодательством РФ.
Ответственный за организацию обработки персональных данных — ИП Николаев Илья Вячеславович. Контактный адрес электронной почты для обращений: flowerstowerspb@yandex.ru Актуальная версия Политики размещена в сети Интернет по адресу https://flowerstower.ru/politics.