Политика обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Иванова Анна Сергеевна (далее — «Оператор»).

Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта, оформляющих заказ, регистрирующих личный кабинет, оставляющих отзывы или заявки.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.

3. Состав обрабатываемых данных

Оператор может обрабатывать следующие категории персональных данных:

• фамилия, имя, отчество (при указании);
• номер контактного телефона;
• адрес электронной почты;
• адрес доставки заказа;
• сведения о получателе заказа (имя, телефон), если заказ оформляется в подарок;
• содержание отзывов и обращений;
• история заказов и обращений;
• технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, данные о действиях на сайте.

Оператор не обрабатывает специальные категории персональных данных (о расовой принадлежности, политических взглядах, здоровье и т. п.) и биометрические персональные данные.

4. Цели обработки

• заключение и исполнение договора розничной купли-продажи (приём, обработка и доставка заказов);
• информирование о статусе заказа, связь по вопросам заказа;
• создание и обслуживание личного кабинета;
• обработка обращений, заявок и отзывов, включая модерацию и публикацию отзывов;
• направление информационных и рекламных сообщений — только при наличии отдельного согласия (его можно отозвать в любой момент);
• улучшение качества работы сайта, анализ пользовательского опыта;
• исполнение требований законодательства РФ.

5. Правовые основания обработки

Обработка осуществляется на основаниях, предусмотренных ст. 6 152-ФЗ:

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6);
• исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6);
• исполнение возложенных законодательством РФ обязанностей (п. 2 ч. 1 ст. 6).

Оформляя заказ, регистрируясь или отправляя форму на сайте, вы подтверждаете своё согласие на обработку персональных данных.

6. Порядок и сроки обработки

Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных 152-ФЗ, с использованием средств автоматизации. Данные хранятся не дольше, чем этого требуют цели обработки, и уничтожаются по достижении целей обработки или при утрате необходимости в их достижении, если иное не предусмотрено законодательством РФ (например, сроки хранения бухгалтерских документов).

Персональные данные обрабатываются на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

7. Передача данных третьим лицам

Для исполнения заказа Оператор может поручать обработку данных следующим лицам на основании заключённых с ними договоров:

• курьерским службам — в объёме, необходимом для доставки (имя получателя, телефон, адрес);
• платёжным провайдерам — в объёме, необходимом для проведения оплаты;
• операторам связи и сервисам рассылок — для отправки уведомлений о заказе;
• хостинг-провайдеру — для размещения сайта и базы данных.

Иные передачи данных третьим лицам возможны только с вашего согласия либо по требованию уполномоченных государственных органов в случаях, предусмотренных законодательством РФ.

8. Файлы cookie

Сайт использует файлы cookie — небольшие фрагменты данных, сохраняемые на вашем устройстве. Они необходимы для корректной работы корзины, личного кабинета и настроек отображения. Продолжая пользоваться сайтом после показа уведомления, вы соглашаетесь на использование cookie. Вы можете в любой момент ограничить или отключить cookie в настройках браузера; при этом часть функций сайта (корзина, вход в профиль) может работать некорректно.

9. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ вы вправе:

• получать сведения об обработке ваших персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Для реализации прав направьте запрос на info@flora.example.ru или письмом по адресу: 123456, г. Москва, ул. Цветочная, д. 1, помещ. 1. Оператор рассматривает обращения в течение 10 рабочих дней.

10. Меры по защите данных

Оператор применяет необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: разграничение доступа, защищённые каналы передачи (HTTPS), хеширование паролей, ограничение круга лиц, имеющих доступ к данным.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена на этой странице. Существенные изменения доводятся до пользователей путём публикации новой редакции на сайте.