Политика конфиденциальности

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.

2.2. Оператор — Индивидуальный предприниматель Луференко Максим Сергеевич, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Файлы cookie (куки) — фрагменты данных, отправляемые веб-сервером и хранимые на устройстве Пользователя, используемые для аутентификации, сохранения пользовательских настроек и сбора статистических сведений.

3. Категории субъектов, цели, состав и правовые основания обработки персональных данных

3.1. Оформление заказов, доставка товаров и исполнение договоров купли-продажи

• Состав данных: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; адрес доставки товара; данные получателя заказа (если отличается от заказчика).

• Правовые основания: п. 5 ч. 1 ст. 6 Закона о персональных данных (заключение и исполнение договора, стороной которого является субъект персональных данных), Гражданский кодекс РФ.

• Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача курьерским службам для доставки, удаление, уничтожение.

3.2. Обработка входящих обращений, онлайн-консультации, заказ обратного звонка и рассмотрение претензий / возвратов

• Состав данных: имя; номер контактного телефона; адрес электронной почты; содержание обращения / претензии / отзыва.

• Правовые основания: согласие субъекта персональных данных (ст. 6, ст. 9 Закона о персональных данных), Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей».

• Действия с данными: сбор, запись, систематизация, накопление, хранение, использование, передача через сервисы обмена сообщениями (включая виджет онлайн-консультанта Jivo), блокирование, уничтожение.

3.3. Аналитика посещаемости, улучшение юзабилити Сайта и функционирование веб-ресурса

• Состав данных: файлы cookie; IP-адрес; тип и версия браузера; тип и разрешение экрана устройства; сведения о действиях Пользователя на Сайте; источник перехода (реферер).

• Правовые основания: согласие субъекта персональных данных, выражаемое путем совершения конклюдентных действий (нажатие кнопки согласия на cookie-баннере Сайта).

• Действия с данными: автоматизированный сбор, передача сервисам веб-аналитики, систематизация, накопление, обезличивание, анализ, уничтожение.

4. Обработка файлов cookie и сторонние сервисы веб-аналитики

4.1. На Сайте применяется сервис веб-аналитики «Яндекс Метрика» (предоставляемый ООО «ЯНДЕКС», 119021, Россия, г. Москва, ул. Льва Толстого, д. 16). Функционал сервиса позволяет анализировать пользовательскую активность, формировать статистические отчеты и оптимизировать структуру Сайта.

4.2. Сбор метрических сведений и установка аналитических файлов cookie осуществляется исключительно при условии предварительного активного согласия Пользователя, выраженного путем взаимодействия с интерактивным уведомлением (cookie-баннером) на страницах Сайта.

4.3. Для предоставления онлайн-поддержки на Сайте используется виджет Jivo (ООО «Живой Сайт»). Пользователь передает свои данные оператору чата по собственной инициативе для получения консультации.

4.4. Пользователь вправе в любое время изменить настройки своего интернет-браузера и заблокировать сохранение файлов cookie, либо удалить уже сохраненные файлы cookie, однако это может повлиять на корректность работы отдельных функций интернет-магазина (например, сохранение товаров в корзине).

5. Порядок сбора, хранения и передачи персональных данных

5.1. Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения требований законодательства РФ в области защиты информации (ст. 19 Закона о персональных данных).

5.2. Оператор обеспечивает сохранность данных и принимает меры, исключающие несанкционированный доступ к ним третьих лиц.

5.3. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев:

• привлечения служб доставки / курьеров исключительно в объеме, необходимом для вручения заказа;

• выполнения обязательных требований законодательства РФ (по запросам правоохранительных или судебных органов);

• использования поручения обработки данных доверенным сервисам (провайдерам хостинга, сервисам веб-аналитики и виджетов связи при наличии договоров поручения).

  5.4. Трансграничная передача персональных данных Оператором не осуществляется. Обработка и хранение баз данных производятся на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

6. Сроки обработки и уничтожение персональных данных

6.1. Срок обработки персональных данных ограничивается достижением заявленных целей:

• по заказам — в течение срока действия договора и предусмотренного законом срока хранения первичных бухгалтерских документов (до 5 лет);

• по обращениям и отзывам — до завершения обработки запроса либо до отзыва согласия;

• по метрическим данным cookie — в соответствии со сроками хранения сессий cookie либо до очистки хранилища браузера Пользователем.

  6.2. Условием прекращения обработки также является: отзыв согласия Пользователем, выявление неправомерной обработки данных либо ликвидация деятельности Оператора.

  6.3. Униночтожение данных производится путем безвозвратного удаления записей из баз данных и программного обеспечения Оператора.

7. Права Пользователя (субъекта персональных данных)

7.1. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных;

• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или незаконно полученными;

• отозвать ранее предоставленное согласие на обработку персональных данных;

• обжаловать действия или бездействие Оператора в территориальный орган Роскомнадзора или в суд.

  7.2. Для реализации своих прав, а также для направления запросов об актуализации или отзыве согласия, Пользователь может направить письменное обращение на адрес электронной почты Оператора: info@bar-flowers.ru с соответствующей темой письма («Отзыв согласия на обработку ПДн», «Актуализация данных»). Срок рассмотрения обращений — не более 10 рабочих дней с момента получения.

8. Сведения об Операторе

• Индивидуальный предприниматель: Луференко Максим Сергеевич

• ИНН: 222212568894

• ОГРНИП: 315222500003764

• Адрес: 656065, Алтайский край, г. Барнаул, ул. Попова/Энтузиастов, д. 118/24, кв. 416

• Контактный телефон: +7 (3852) 53-20-43

• Электронная почта: info@bar-flowers.ru

9. Заключительные положения

9.1. Настоящая Политика действует бессрочно до утверждения и опубликования ее новой редакции.