Документы / 01
Политика в отношении обработки персональных данных
Какие данные получает «Нескучный Сад», зачем они нужны, кому могут передаваться и как пользователь может ими управлять.
Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Каталевской Алисой Петровной (далее — Оператор) при использовании сайта neskuchsad.ru, личного кабинета, программы лояльности, сервисов заказа, доставки и поддержки цветочного дома «Нескучный Сад».
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации. Она доступна без ограничений по адресу neskuchsad.ru/privacy.
Политика информирует об обработке данных и сама по себе не является согласием на их обработку. Когда закон требует согласия, Оператор получает его отдельно от других подтверждаемых пользователем документов и действий — на условиях Согласия на обработку персональных данных.
Принципы обработки
Оператор обрабатывает только те данные, которые необходимы для заранее определённых и законных целей, не объединяет несовместимые цели, поддерживает данные в актуальном состоянии и не хранит их дольше, чем этого требуют цели обработки или закон.
Обработка ведётся законно и добросовестно с соблюдением конфиденциальности, прав пользователей и требований к безопасности персональных данных.
Субъекты и источники данных
Политика относится к посетителям сайта, зарегистрированным пользователям, покупателям, участникам программы лояльности, лицам, которые обращаются в поддержку, а также получателям заказов.
Оператор получает данные непосредственно от пользователя; от покупателя, который указывает сведения получателя для исполнения заказа в его пользу; автоматически от браузера и сервера при использовании сайта; а также от банков, платёжных и доставочных исполнителей в части статуса оплаты или исполнения заказа.
Покупателю следует передавать только достоверные и необходимые для доставки сведения получателя и не указывать в комментариях избыточные сведения о частной жизни.
Какие данные обрабатываются
Профиль и контакты: имя или отображаемое имя, номер телефона, адрес электронной почты, внутренний идентификатор пользователя и роль. Пароль в открытом виде не хранится — сохраняется только его криптографический хеш.
Заказ и доставка: имя, телефон и электронная почта покупателя и получателя; адрес, дата и время доставки; состав и стоимость заказа; текст открытки; комментарии; статусы заказа, оплаты, доставки, отмены и возврата.
Оплата и программа лояльности: выбранный способ оплаты, сумма, статус и идентификатор платёжной операции; бонусный баланс и история начислений, списаний и возвратов; внутренний номер карты и данные временного QR-токена. Полные реквизиты банковской карты, CVC/CVV-код и код подтверждения банк передаёт только платёжному исполнителю — сайт их не получает и не хранит.
Поддержка: сообщения, прикреплённые пользователем изображения, сведения об их отправителе, времени и связанном заказе. Пользователь не должен загружать чужие изображения или иные данные без законного основания.
Технические данные: IP-адрес, User-Agent и иные заголовки браузера, идентификатор и срок сессии, хеш refresh-токена, дата и время запросов, технические события, cookie и сохранённый выбор пользователя.
Оператор не запрашивает специальные категории персональных данных или биометрические данные и не принимает на основании исключительно автоматизированной обработки решений, порождающих для пользователя юридические последствия.
Цели и правовые основания
Работа профиля и его защита: регистрация, вход, управление адресами, подтверждение полномочий и предотвращение злоупотреблений. Основания — действия пользователя до заключения договора, исполнение пользовательских условий, защита прав Оператора и пользователя, а в требуемых законом случаях — отдельное согласие.
Оформление и исполнение заказа: проверка наличия, сборка букета, согласование замены, связь с покупателем и получателем, доставка, возврат и рассмотрение претензий. Основания — заключение и исполнение договора с покупателем, в том числе договора в пользу получателя, а также обязанности Оператора по законодательству о защите прав потребителей.
Оплата и обязательный учёт: банковская карта, СБП по QR-коду или наличные в магазине; подтверждение платежа, возврат, формирование кассового чека, бухгалтерский и налоговый учёт. Основания — исполнение договора и обязанностей, установленных законом.
Программа лояльности: ведение бонусного счёта, начисление, списание, срок действия и восстановление бонусов, выдача временного QR-кода. Основание — исполнение условий программы лояльности.
Поддержка и безопасность: ответы на обращения, история согласований, защита аккаунтов, диагностика ошибок, противодействие мошенничеству и защита законных прав. Основания — исполнение договора, обязанности Оператора и законные интересы, если при этом не нарушаются права субъекта.
Рекламные рассылки не входят в обязательные функции сайта. Если они будут подключены, сообщения будут направляться только при наличии отдельного предварительного согласия, которое можно отозвать в любой момент.
Порядок и способы обработки
Оператор осуществляет автоматизированную и смешанную обработку, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, блокирование, удаление, обезличивание и уничтожение данных. Распространение данных неопределённому кругу лиц не производится без отдельного законного основания.
Обработка выполняется в информационных системах Оператора и, когда это необходимо, на бумажных носителях. Доступ получают только сотрудники и исполнители, которым данные нужны для конкретной задачи.
Сроки хранения и уничтожение
Данные профиля и сохранённые адреса обрабатываются, пока действует учётная запись, либо до получения обоснованного требования об их удалении, если у Оператора не осталось иного законного основания для хранения.
Сведения о заказах, оплатах, возвратах, кассовых чеках и бонусных операциях хранятся в течение исполнения обязательств и далее в сроки обязательного бухгалтерского, налогового и иного учёта — как правило, не менее пяти лет после окончания соответствующего отчётного года.
Сообщения и изображения в чате оплаченного заказа удаляются после 14 дней с момента оплаты. Постоянный чат поддержки очищается после 60 дней отсутствия активности. Результат определения города по IP хранится в памяти сервера до 5 минут, а результаты подсказок адреса — до 30 секунд.
Сессионная cookie действует до 30 дней, cookie с выбором настроек — до 180 дней. Сведения в локальном хранилище браузера сохраняются до их замены сайтом или удаления пользователем либо браузером.
По достижении цели данные удаляются, обезличиваются или уничтожаются в установленные законом сроки, если их дальнейшее хранение не требуется по закону или договору. Электронные записи удаляются из рабочих систем и хранилищ с учётом циклов резервного копирования; бумажные носители уничтожаются способом, исключающим восстановление.
Кому могут передаваться данные
В необходимом объёме данные могут получать сотрудники и флористы Оператора; курьеры и службы доставки; банк, эквайер, оператор СБП, платёжный сервис и оператор фискальных данных; поставщики хостинга, базы данных и объектного хранилища; организации, обслуживающие сайт; а также государственные органы в случаях, предусмотренных законом.
Для размещения приложения, базы данных и пользовательских файлов предусмотрена инфраструктура Yandex Cloud в российском регионе. Для определения города по публичному IP и подсказок адреса используется DaData, оператор сервиса — ООО «Дейта Кью». При открытии окна выбора адреса сервису может передаваться публичный IP, а при вводе адреса — введённая строка. Подробнее — в политике DaData.
Исполнителям передаётся только объём данных, необходимый для порученной функции. Они обязуются обеспечивать конфиденциальность и безопасность данных. Сведения о конкретном исполнителе, обрабатывающем данные пользователя, предоставляются по запросу в предусмотренных законом случаях.
Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации.
Сайт не предусматривает трансграничную передачу персональных данных. До подключения сервиса, который может повлечь такую передачу, Оператор проверит законность передачи, выполнит требуемые уведомительные процедуры и при необходимости обновит Политику и форму согласия.
Политика не применяется к самостоятельной обработке данных сторонними сайтами, на которые пользователь переходит по внешним ссылкам.
Защита персональных данных
Оператор применяет необходимые правовые, организационные и технические меры: разграничение доступа по ролям, защищённые соединения, хеширование паролей и токенов, резервное копирование, контроль доступа к базе и частным файлам, регистрацию и разбор событий безопасности, а также удаление данных по установленным правилам.
При инциденте Оператор принимает меры для прекращения нарушения, уменьшения возможного вреда, восстановления безопасности и направляет уведомления Роскомнадзору и субъектам в случаях и сроки, предусмотренные законодательством.
Права пользователя и обращения
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, возразить против обработки в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзор или суд.
Обращение можно направить на katalevskiy73@mail.ru или по адресу Оператора: Республика Калмыкия, Кетченеровский район, село Кегульта. Для поиска данных и защиты от доступа посторонних следует указать имя, контакт, использованный на сайте, суть требования и сведения, позволяющие подтвердить личность или полномочия представителя.
Оператор отвечает на запрос в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Отзыв согласия не прекращает обработку, если закон или договор предоставляет Оператору другое основание продолжать её.
Изменение Политики
Оператор пересматривает Политику при изменении законодательства, состава данных, целей, технологий или исполнителей. Новая редакция применяется с указанной в ней даты и публикуется по тому же адресу. Существенные изменения, требующие нового согласия, не применяются к ранее полученным данным без оформления надлежащего основания.
Вопросы по Политике и обработке персональных данных можно направить по электронной почте katalevskiy73@mail.ru или по телефону +7 988 310-11-77.