Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В СЕРВИСЕ cvetycenaodna.com

1. Общие положения

Настоящая Политика регулирует обработку персональных данных пользователей при взаимодействии с сайтом cvetycenaodna.com (далее — «Сервис»). Оператор обработки — Индивидуальный предприниматель Писарева Мария Владимировна  (сокращенное наименование ИП Писарева М.В., ИНН 401600648011, ОГРНИП 321402700014804 (зарегистрирована 22 марта 2021 года, Калужская область; основной вид деятельности — розничная торговля цветами, растениями, семенами и сопутствующими товарами).

Под персональными данными понимаются сведения, прямо или косвенно относящиеся к пользователю: информация о выбранном товаре, имя и телефон заказчика, имя и телефон получателя (если отличаются от заказчика), детали доставки (кв./офис, подъезд, код домофона, этаж), а также технические данные и идентификаторы аналитических систем.

Используемые термины:

            «Пользователь», «вы», «ваш» или «вам» и так далее – физическое лицо, чьи персональные данные мы обрабатываем на условиях Политики, включая тех, кто авторизовался в сервисе или использует сервис иным способом, обращается к нам через формы в сервисе, а также регистрируется.

Под «законодательством» мы понимаем законодательство Российской Федерации, в том числе законодательство в области обработки персональных данных.

«Обработать» персональные данные – значит сделать с ними что-либо, собрать, проанализировать, передать или сохранить для какой-то цели как с использованием средств автоматизации, так и без использования таких средств. Мы можем собрать, записать, систематизировать, накопить, хранить, уточнять (обновлять и изменять), извлекать, использовать, передавать (распространять, предоставлять, обеспечивать доступ), блокировать, удалять и уничтожать данные.

Когда мы говорим о «сервисе», мы имеем в виду сайт https://cvetycenaodna.com/, мобильные приложения, иные ресурсы и информационные технологии, в пользовательских соглашениях которых указано, что они предоставляются ИП Писаревой М.В., и содержится ссылка на эту Политику.

Под «соглашением» мы понимаем договор, в рамках которого мы взаимодействуем с вами, в том числе по вашей инициативе, и если вы являетесь стороной по этому договору, выгодоприобретателем или поручителем.

Настоящая политика не распространяется на обработку данных сотрудников, контрагентов или соискателей в рамках трудовых или хозяйственных отношений — для этого действует отдельный документ.

Актуальную версию Политики всегда можно найти по адресу: cvetycenaodna.com/politika-konfidentsialnosti. 

2. Основания и цели обработки

Мы обрабатываем данные, чтобы:

• оформить и исполнить заказ (идентификация, доставка);
• обеспечить поддержку и обработку обращений;
• анализировать поведение на сайте (с использованием идентификаторов Яндекс.Метрики и Яндекс.Аналитики, технических данных: номер визита, UTM-метки, дата посещения, устройство, регион) для улучшения сервиса;
• реализовать маркетинговые активности — при наличии отдельного согласия.

Правовыми основаниями служат: исполнение соглашения, договора, законные интересы оператора, а также прямое согласие пользователя (где это необходимо, например, для рассылок).

Также данные обрабатываются в целях:

Авторизации в сервисе и предоставления основного функционала сервиса, а именно:

• Управление профилем;
• Оформление и исполнение заказов, включая заказ и бронирование товаров и услуг (оплата, доставка, возврат заказов и денежных средств, отслеживание статуса заказов).
• Информирование о событиях в профиле;
• Предоставление возможности заполнения информации о вас для использования сервисов, включая сохранение данных для последующего использования сервисов в упрощенном порядке без ввода данных (например, способы оплаты и данные в личном профиле);
• Предоставление возможности заключения соглашений с нами
• Просмотр контента, создаваемого нами, пользователями или третьими лицами;
• Иной функционал, прямо предусмотренный пользовательскими соглашениями.

Также мы обрабатываем ваши данные в целях соблюдения требований законодательства.

Такая обработка может включать ведение обязательной отчетности, хранение документов в течение установленных законом сроков, взаимодействие с государственными органами, исполнение судебных актов и законных требований государственных органов, выполнение требований налогового и иного обязательного регулирования.

3. Какие данные и как собираем

• Данные заказа:информация о товаре, имя и телефон заказчика, имя и телефон получателя (если отличаются), детали доставки (.
• Технические данные и аналитика:номер визита, UTM-метки, дата посещения, устройство, регион — для анализа поведения на сайте.

Сбор происходит:

• непосредственно от пользователя (при оформлении заказа, заполнении форм);
• автоматически в процессе использования сайта (технические данные, идентификаторы аналитических систем).

4. Передача данных

Мы не передаём данные третьим лицам без оснований. Передача возможна:

• партнёрам для исполнения заказа (логистические службы, службы доставки);
• в случаях, прямо предусмотренных законом (по запросу госорганов).

Если привлекаем сторонних исполнителей для обработки, включаем в договоры условия об обеспечении безопасности данных.

Условия обработки персональной информации Пользователя и её передачи третьим лицам:

• Использование Сервиса означает согласие Пользователя с Политикой. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сервисов.
• Согласие Пользователя на обработку его персональных данных действует со дня начала пользования Сервисов до дня отзыва согласия, посредством обращения Пользователя к представителям Компании (операторам) по телефону +7 (977) 262-65-65, либо посредством направления Пользователем письма по электронной почте на адрес Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript.
• Пользователь вправе запросить перечень своих персональных данных и/или потребовать изменить, уничтожить свои персональные данные, позвонив по по телефону +7 (977) 262-65-65 либо посредством направления Пользователем письма по электронной почте на адрес Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript.и указав свои имя, отчество, фамилию, адрес доставки, телефон и адрес электронной почты.
• Обработка таких персональных данных, как: фамилия, имя, отчество; адрес доставки, телефон, адрес электронной почты может осуществляться оператором, если указанные персональные данные необходимы для выполнения заказа, доставки товаров и оценки качества оказанных услуг.
• Оператор хранит персональную информацию, обеспечивая конфиденциальность и защиту от неправомерного или случайного доступа к ним третьих лиц.
• Оператор вправе передать персональную информацию третьим лицам в следующих случаях:
• передача необходима в рамках использования Пользователем Сервиса, либо для оказания услуги Пользователю;
• в целях доставки товаров Пользователю посредством курьерской службы;
• в целях сохранения и проведения анализа истории заказов товаров Пользователем посредством использования операторов, осуществляющих прием заказов товаров по телефону;
• в целях совершения операторами исходящих опросов и вызовов в адрес Пользователя в целях проведения качественного и количественного анализа предоставляемого Сервиса и оказанных услуг, исследования предпочтений Пользователя, оценки удовлетворенности Пользователя Сервисами и услугами Оператора, урегулирования конфликтных ситуаций.

Оператор имеет право назначить лицо, ответственное за организацию обработки персональных данных Пользователей, в целях реализации положений настоящей Политики.

Оператор вправе самостоятельно определять используемые способы обработки персональных данных Пользователей (включая, но, не ограничиваясь: автоматическая сверка почтовых кодов с базой кодов/индексов, автоматическая проверка написания названий улиц/населенных пунктов, сегментация базы данных по заданным критериям).

5. Безопасность

Принимаем организационные и технические меры для защиты данных: ограничиваем доступ сотрудников, используем средства защиты информации, регулярно оцениваем риски.

Мы прекращаем обработку данных и уничтожим их при достижении целей обработки данных, отпадения отсутствии законных оснований, а также в случае прекращения деятельности  оператора или выявления неправомерной обработки персональных данных, по истечении установленных законодательством сроков.

Меры, применяемые для защиты персональной информации Пользователей:

Оператор  принимает необходимые и достаточные организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.

Оператор  обеспечивает конфиденциальность предоставленных Пользователем персональных данных, их защиту от копирования, распространения.

Оператор обязуется предотвращать попытки несанкционированного доступа к персональным данным Пользователей, предоставленных Оператору; своевременно обнаруживать и пресекать такие попытки.

Оператор устанавливает следующие организационные меры для защиты Персональной информации:

• организация режима обеспечения безопасности помещений, в которых размещено оборудование (серверы) для обработки и хранения персональных данных Пользователей в информационной системе персональных данных, препятствующего возможности неконтролируемого проникновения и пребывания в помещениях лиц, не имеющих прав доступ в эти помещения;
• обеспечение сохранности носителей персональных данных;
• утверждение перечня лиц, имеющих право доступа к персональным данным Пользователей в рамках выполнения своих служебных обязанностей;
• назначение приказом должностных лиц, ответственных за обеспечение безопасности персональных данных Пользователей в информационной системе персональных данных;
• использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации (сертификация) в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;
• установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными Пользователей в информационной системе персональных данных;
• проведение профилактической работы по предупреждению разглашения ими персональных данных Пользователей;
• ознакомление с действующими нормативами в области защиты персональных данных и локальными актами;
• проведение систематических проверок соответствующих знаний лиц, обрабатывающих персональные данные Пользователей, и соблюдения ими требований нормативных документов по защите конфиденциальных сведений;
• обеспечение контроля за принимаемыми мерами по обеспечению безопасности персональных данных Пользователей и уровня защищенности информационных систем персональных данных.

6. Права пользователя

Вы вправе:

• запросить перечень ваших данных и их уточнение;
• потребовать блокирования или удаления данных;
• отозвать согласие (если обработка основана на нём);
• получить информацию об обработке ваших данных.

Для реализации прав используйте функционал сайта или направьте обращение оператору.

Пользователь вправе направить оператору Отказ от предоставления данных.

Мы обрабатываем ваши персональные данные в минимально необходимом для этого объеме. Если вы не хотите предоставлять нам данные и в законе отсутствует соответствующее требование, вы вправе отказаться от предоставления персональных данных. К сожалению, в этом случае использование некоторых функциональных возможностей сервиса, а также достижение иных целей обработки ваших данных будет затруднено или невозможно.

7. Получение информации об обработке ваших персональных данных

Вы всегда можете узнать об обработке персональных данных нами в этой Политике.

Еще вы всегда можете получить информацию в соглашениях, а также в интерфейсах сервисов.

Если вы хотите получить информацию о том, какие именно данные мы о вас обрабатываем, направьте нам обращение с подтверждением того, к какой категории субъектов персональных данных вы относитесь.

8. Изменение Политики

Оператор вправе вносить изменения. Актуальная версия публикуется на сайте. При существенных изменениях мы можем направить уведомление пользователям.