Общие положения
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами.
Политика размещена в свободном доступе и применяется ко всей информации, которую оператор получает о пользователях при посещении сайта, направлении заявок, оформлении и доставке заказов, оплате, использовании web-app и обращении в магазин.
Передавая данные через форму, пользователь подтверждает, что ознакомился с настоящей Политикой. Когда обработка требует согласия, оно оформляется отдельно на странице «Согласие на обработку персональных данных».
Оператор и область действия
Оператором персональных данных является ИП Коваленко Николай Викторович, ИНН 501604150692, ОГРНИП 317502400017358.
Политика распространяется на обработку данных через:
- сайт galaflowers.shop и его страницы;
- формы обратной связи и корзину интернет-магазина на Tilda;
- онлайн-витрину Gala Flowers на платформе Posiflora;
- web-app и Telegram-бот @GalaFlowersKrasnogorsk_bot;
- связанные интерфейсы Gala Flowers во ВКонтакте и Одноклассниках;
- электронную почту, телефон и сообщения, направленные пользователем магазину.
Субъекты и состав данных
Оператор обрабатывает данные следующих категорий лиц:
- посетители сайта и онлайн-витрины;
- лица, направляющие заявки, вопросы и обращения;
- покупатели и пользователи web-app;
- получатели заказов;
- лица, согласившиеся на получение рекламных сообщений.
Данные, сообщаемые пользователем
- фамилия, имя и отчество — если указаны;
- номер телефона и адрес электронной почты;
- адрес доставки, дата, время и особенности доставки;
- имя и телефон получателя заказа;
- содержание обращения, заказа, открытки, комментария или претензии;
- сведения, переданные системой авторизации в подтверждённом пользователем объёме;
- сведения об оплате: сумма, дата, статус и идентификатор операции без полных реквизитов карты.
Технические данные
- IP-адрес, дата и время посещения или действия;
- адрес посещённой страницы и источник перехода;
- тип браузера, операционной системы и устройства;
- идентификаторы и параметры cookie;
- события взаимодействия с сайтом и статистические сведения.
Цели и правовые основания
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Обработка заявки и обратная связь | Имя, телефон, email, содержание обращения | Согласие; действия по инициативе пользователя до заключения договора | До ответа, достижения цели или отзыва согласия |
| Оформление, оплата и исполнение заказа | Контакты, состав заказа, адрес и параметры доставки, данные операции | Заключение и исполнение договора | В период исполнения и далее в установленные законом сроки |
| Доставка и вручение заказа | Имя и телефон покупателя или получателя, адрес, дата и время | Исполнение договора, в том числе в пользу получателя | До завершения доставки и разрешения связанных вопросов |
| Претензии, возвраты и защита прав | Контакты, заказ, платежи, переписка и содержание требования | Исполнение закона, договора и законный интерес | В пределах применимых сроков хранения и исковой давности |
| Бухгалтерский, налоговый и кассовый учёт | Сведения о заказе, оплате и возврате | Выполнение обязанностей, установленных законом | В течение установленных законом сроков |
| Работа и защита сайта | IP-адрес, технические cookie, события безопасности | Законный интерес, исполнение договора | Не дольше, чем требуется для соответствующей цели |
| Аналитика и улучшение сайта | Аналитические cookie и статистические сведения | Отдельный выбор пользователя в cookie-баннере | До отзыва выбора или окончания срока соответствующего cookie |
| Рекламные сообщения | Имя, телефон или email | Отдельное добровольное согласие на рекламу | До отзыва согласия |
Cookie и веб-аналитика
Сайт использует обязательные cookie, необходимые для технической работы, защиты от злоупотреблений, сохранения корзины и выполнения выбранных пользователем действий. Отключение таких cookie может нарушить работу отдельных функций сайта.
Аналитические cookie Яндекс Метрики и расширенной статистики Tilda используются только после соответствующего выбора пользователя в cookie-баннере. До получения разрешения необязательные аналитические скрипты не должны запускаться.
Пользователь может принять все cookie, отклонить необязательные либо изменить выбор по ссылке «Настроить cookie». Также cookie можно удалить или ограничить в настройках браузера.
Действия и способы обработки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение и обновление, извлечение, использование, передачу в форме предоставления или доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом, в том числе с передачей данных по сети Интернет. Решения, порождающие для пользователя юридические последствия, не принимаются исключительно на основании автоматизированной обработки.
Передача и обработка третьими лицами
Оператор может поручать обработку данных лицам, которые обеспечивают работу сайта, интернет-магазина и исполнение заказа. Передаётся только необходимый для соответствующей цели объём данных.
- Tilda — размещение сайта, формы, корзина, хранение и обработка заявок;
- ООО «ЯНДЕКС» — Яндекс Метрика и связанные аналитические функции после согласия пользователя;
- ООО «ЛУКАСОФТ» — сервис Posiflora и онлайн-витрина магазина, если пользователь использует её;
- оператор web-app и хостинг-провайдер — техническая работа приложения и хранение данных;
- банки, платёжные агрегаторы и операторы фискальных данных — оплата, возвраты и чеки;
- курьерские и транспортные службы — доставка и вручение заказа;
- сервисы связи и уведомлений — направление сообщений о заявке или заказе.
Лица, обрабатывающие данные по поручению оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и использовать их только в пределах полученного поручения.
Хранение, локализация и внешние сервисы
При сборе персональных данных граждан Российской Федерации их первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.
Трансграничная передача допускается только после выполнения установленных законом требований и при наличии соответствующего основания. При переходе пользователя в Telegram, WhatsApp или иной внешний сервис данные могут обрабатываться владельцем такого сервиса по его правилам. Оператор не передаёт данные из форм сайта внешнему сервису только вследствие размещения ссылки на него.
Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
- определяются цели обработки и состав необходимых данных;
- ограничивается круг лиц, имеющих доступ к данным;
- используются разграничение доступа, аутентификация и защищённые каналы связи;
- заключаются необходимые договоры и поручения с привлекаемыми лицами;
- контролируются соблюдение сроков хранения и порядок уничтожения;
- принимаются меры по обнаружению и устранению инцидентов безопасности.
Сроки обработки, блокирование и удаление
Данные обрабатываются не дольше, чем этого требуют цели обработки, договор или законодательство. Данные заявки, не перешедшей в заказ, удаляются после достижения цели либо отзыва согласия, если отсутствует иное законное основание для продолжения обработки.
Сведения, связанные с заказами, оплатой, возвратами, бухгалтерским и налоговым учётом, могут храниться после исполнения заказа в течение установленных законом сроков, в том числе до пяти лет, когда такой срок применим.
По достижении цели, истечении срока или получении правомерного требования данные блокируются, удаляются или уничтожаются в сроки, предусмотренные законом. Если обработка может продолжаться без согласия на основании договора или закона, отзыв согласия не влечёт уничтожение данных, обязательных к хранению.
Права пользователя и порядок обращения
Пользователь вправе:
- получить подтверждение факта обработки и предусмотренные законом сведения;
- потребовать уточнить неполные, устаревшие или неточные данные;
- потребовать блокирования, прекращения обработки или уничтожения данных при наличии основания;
- отозвать согласие на обработку персональных данных;
- отказаться от рекламных сообщений;
- обжаловать действия оператора в Роскомнадзоре или суде.
Обращение направляется на beycha@mail.ru. В обращении нужно указать имя, контакт для идентификации, содержание требования и сведения, позволяющие подтвердить отношение данных к заявителю. Для отзыва согласия рекомендуется тема письма «Отзыв согласия на обработку персональных данных».
Заключительные положения и реквизиты
Политика действует с момента публикации до замены новой редакцией. Новая редакция применяется к обработке, осуществляемой после её публикации, если иное не следует из закона. Актуальный текст всегда размещается по адресу galaflowers.shop/privacy.
- Оператор
- ИП Коваленко Николай Викторович
- ИНН
- 501604150692
- ОГРНИП
- 317502400017358
- Адрес
- 143409, Московская область, г. Красногорск, ул. Вилора Трифонова, д. 8, кв. 152
- Email по вопросам ПД
- beycha@mail.ru
- Email магазина
- kolibri_17@bk.ru
- Телефон
- +7 (903) 137-80-61
- Сайт
- https://galaflowers.shop/