Политика в отношении обработки персональных данных

Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Каталевской Алисой Петровной (далее — Оператор) при использовании сайта shop.neskuchsad.ru, мобильного приложения «Нескучный Сад», личного кабинета, программы лояльности, сервисов заказа, доставки и поддержки цветочного дома «Нескучный Сад».

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации. Она доступна без ограничений по адресу shop.neskuchsad.ru/privacy.

Политика информирует об обработке данных и сама по себе не является согласием на их обработку. Когда закон требует согласия, Оператор получает его отдельно от других подтверждаемых пользователем документов и действий — на условиях Согласия на обработку персональных данных.

Принципы обработки

Оператор обрабатывает только те данные, которые необходимы для заранее определённых и законных целей, не объединяет несовместимые цели, поддерживает данные в актуальном состоянии и не хранит их дольше, чем этого требуют цели обработки или закон.

Обработка ведётся законно и добросовестно с соблюдением конфиденциальности, прав пользователей и требований к безопасности персональных данных.

Субъекты и источники данных

Политика относится к посетителям сайта, зарегистрированным пользователям, покупателям, участникам программы лояльности, лицам, которые обращаются в поддержку, а также получателям заказов.

Оператор получает данные непосредственно от пользователя; от покупателя, который указывает сведения получателя для исполнения заказа в его пользу; автоматически от браузера и сервера при использовании сайта; а также от банков, платёжных и доставочных исполнителей в части статуса оплаты или исполнения заказа.

Покупателю следует передавать только достоверные и необходимые для доставки сведения получателя и не указывать в комментариях избыточные сведения о частной жизни.

Какие данные обрабатываются

Профиль и контакты: имя или отображаемое имя, номер телефона, адрес электронной почты, внутренний идентификатор пользователя и роль. Пароль в открытом виде не хранится — сохраняется только его криптографический хеш.

Заказ и доставка: имя, телефон и электронная почта покупателя и получателя; адрес, дата и время доставки; состав и стоимость заказа; текст открытки; комментарии; статусы заказа, оплаты, доставки, отмены и возврата.

Оплата и программа лояльности: выбранный способ оплаты, сумма, статус и идентификатор платёжной операции; бонусный баланс и история начислений, списаний и возвратов; внутренний номер карты и данные временного QR-токена. Полные реквизиты банковской карты, CVC/CVV-код и код подтверждения банк передаёт только платёжному исполнителю — сайт их не получает и не хранит.

Поддержка: сообщения, прикреплённые пользователем изображения, сведения об их отправителе, времени и связанном заказе. Пользователь не должен загружать чужие изображения или иные данные без законного основания.

Технические данные: IP-адрес, User-Agent и иные заголовки браузера, идентификатор и срок сессии, хеш refresh-токена, дата и время запросов, технические события, cookie и сохранённый выбор пользователя. При отдельном согласии на аналитику также могут обрабатываться сокращённый путь страницы, разрешённые рекламные параметры, заголовок обычной публичной страницы, домен источника перехода без пути, клики, движения мыши, прокрутка и иные взаимодействия с элементами сайта, сведения о браузере, операционной системе, типе устройства, размере экрана и окна, часовом поясе, языке, наличии cookie и JavaScript, а также анонимные идентификаторы Яндекс Метрики.

Мобильное приложение: идентификаторы покупателя, сессии и установки, push-токен устройства, разрешения и настройки уведомлений, события доставки push. Для уведомлений используются тип события и технические идентификаторы покупателя, заказа, переписки, сообщения или бонусной операции; для бонусов — сумма начисления или списания. Техническая диагностика включает время ответа сервера, результат запроса и код ошибки. Создание заказа и успешная покупка учитываются в серверной статистике продаж.

Приложение не читает адресную книгу, SMS, микрофон или геолокацию устройства. Камера и выбранные пользователем фотографии используются только для вложений в чат; вся фототека не выгружается. Реквизиты карты вводятся на защищённой странице платёжного сервиса вне приложения; Оператор получает результат и сумму оплаты, а не номер карты или CVC/CVV.

Оператор не запрашивает специальные категории персональных данных или биометрические данные и не принимает на основании исключительно автоматизированной обработки решений, порождающих для пользователя юридические последствия.

Цели и правовые основания

Работа профиля и его защита: регистрация, вход, управление адресами, подтверждение полномочий и предотвращение злоупотреблений. Основания — действия пользователя до заключения договора, исполнение пользовательских условий, защита прав Оператора и пользователя, а в требуемых законом случаях — отдельное согласие.

Оформление и исполнение заказа: проверка наличия, сборка букета, согласование замены, связь с покупателем и получателем, доставка, возврат и рассмотрение претензий. Основания — заключение и исполнение договора с покупателем, в том числе договора в пользу получателя, а также обязанности Оператора по законодательству о защите прав потребителей.

Оплата и обязательный учёт: банковская карта, СБП по QR-коду или наличные в магазине; подтверждение платежа, возврат, формирование кассового чека, бухгалтерский и налоговый учёт. Основания — исполнение договора и обязанностей, установленных законом.

Программа лояльности: ведение бонусного счёта, начисление, списание, срок действия и восстановление бонусов, выдача временного QR-кода. Основание — исполнение условий программы лояльности.

Поддержка и безопасность: ответы на обращения, история согласований, защита аккаунтов, диагностика ошибок, противодействие мошенничеству и защита законных прав. Основания — исполнение договора, обязанности Оператора и законные интересы, если при этом не нарушаются права субъекта.

Аналитика посещаемости: подсчёт посещений и источников трафика, анализ публичных страниц с помощью карты кликов и Вебвизора, а также измерение двух этапов воронки — добавления товара в корзину и начала оформления заказа. Собственная аналитика, Яндекс Метрика и техническая диагностика включаются одним общим согласием на необязательные технологии; отказ не ограничивает каталог, вход, корзину и оформление заказа.

Сервисные push мобильного приложения сообщают об этапах заказа, новых сообщениях флориста и начислении, списании или сгорании бонусов. Они включаются добровольно в разделе «Профиль → Уведомления» и с разрешения iOS. Пользоваться каталогом, заказами и чатом можно без push. Рекламные сообщения в этот канал не отправляются.

Рекламные рассылки не входят в обязательные функции сайта. Если они будут подключены, сообщения будут направляться только при наличии отдельного предварительного согласия, которое можно отозвать в любой момент.

Порядок и способы обработки

Оператор осуществляет автоматизированную и смешанную обработку, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, блокирование, удаление, обезличивание и уничтожение данных. Распространение данных неопределённому кругу лиц не производится без отдельного законного основания.

Обработка выполняется в информационных системах Оператора и, когда это необходимо, на бумажных носителях. Доступ получают только сотрудники и исполнители, которым данные нужны для конкретной задачи.

Сроки хранения и уничтожение

Удаление аккаунта доступно в личном кабинете мобильного приложения и на странице Удаление аккаунта. После подтверждения удаляются данные профиля, сохранённые адреса, переписки и доступ к бонусной карте; сессии входа и уведомления отключаются. Файлы переписки передаются в очередь физического удаления из хранилища.

Удаление аккаунта не отменяет ранее оформленные заказы. Сведения, необходимые для их исполнения, чеков, возвратов и обязательного учёта, сохраняются на соответствующих основаниях. Для предотвращения повторного начисления приветственных бонусов сохраняется защищённый код номера телефона; исходный номер в удалённом профиле не сохраняется.

Данные профиля и сохранённые адреса обрабатываются, пока действует учётная запись, либо до получения обоснованного требования об их удалении, если у Оператора не осталось иного законного основания для хранения.

Сведения о заказах, оплатах, возвратах, кассовых чеках и бонусных операциях хранятся в течение исполнения обязательств и далее в сроки обязательного бухгалтерского, налогового и иного учёта — как правило, не менее пяти лет после окончания соответствующего отчётного года.

Сообщения и изображения в чате оплаченного заказа удаляются после 14 дней с момента оплаты. Постоянный чат поддержки очищается после 60 дней отсутствия активности. Результат определения города по IP хранится в памяти сервера до 5 минут, а результаты подсказок адреса — до 30 секунд.

Сессионная cookie действует до 30 дней, cookie с выбором настроек — до 180 дней. Сведения в локальном хранилище браузера сохраняются до их замены сайтом или удаления пользователем либо браузером. После согласия Яндекс Метрика может устанавливать на домене сайта аналитические и технические cookie и записи в localStorage/sessionStorage: основные анонимные идентификаторы действуют до одного года, отдельные технические cookie на доменах Яндекса — до двух лет согласно актуальному перечню Яндекс Метрики.

Для принятых сервером исходных событий необязательной аналитики и сообщений из формы «Сообщить о проблеме» установлен срок хранения 90 дней. После его истечения записи становятся недоступны и физически удаляются ближайшим успешно завершённым плановым циклом очистки: при штатной работе обычно в течение 15 минут, а после сбоя или накопления очереди — последующими ограниченными циклами. Перед сохранением сообщения сервер удаляет распознанные секреты и ограничивает текст установленной длиной. Для защиты от повторной или конфликтующей отправки для квитанции аналитического события установлен срок хранения 13 календарных месяцев: она содержит случайный идентификатор события, время приёма и необратимый SHA-256-хеш канонической совокупности источника, анонимного идентификатора сеанса и полей события. Сам идентификатор сеанса в квитанции отдельно не хранится, но входит во вход хеша. Для суточных аналитических итогов без текста, контактов и идентификаторов пользователя или заказа также установлен срок 13 календарных месяцев. После истечения этого срока квитанции и итоги физически удаляются ближайшим успешно завершённым ограниченным циклом, а очередь после сбоя обрабатывается последующими циклами.

В приложении данные сессии и история поиска защищены средствами iOS; черновики и локальные данные покупателя хранятся в зашифрованной базе на устройстве. История поиска хранится только на устройстве, отдельно для гостя и каждого покупателя, и ограничена 12 запросами; её элементы можно удалить. Поисковая строка передаётся серверу только для выполнения запроса и не включается в журналы запросов. При удалении аккаунта очищаются его локальные данные и история поиска.

Регистрация push хранит токен, идентификатор установки и связь с сессией. Выключение уведомлений прекращает новые отправки и отменяет ожидающие отправки; выход из аккаунта отзывает сессию, поэтому сообщения этому аккаунту больше не отправляются. Техническая запись регистрации может сохраняться для управления отключением и повторным подключением; при удалении аккаунта она удаляется. Отдельные технические сведения для защиты от повторного включения уведомлений по устаревшим запросам сохраняются после удаления аккаунта без ограничения срока хранения. Они используются только для этой защиты и не содержат данных для доставки уведомлений. Завершённые и неуспешные записи доставки push очищаются после 30 дней ближайшим циклом обработчика. События заказа и бонусные операции подчиняются срокам соответствующих заказов и учётных записей.

По достижении цели данные удаляются, обезличиваются или уничтожаются в установленные законом сроки, если их дальнейшее хранение не требуется по закону или договору. Электронные записи удаляются из рабочих систем и хранилищ с учётом циклов резервного копирования; бумажные носители уничтожаются способом, исключающим восстановление.

Кому могут передаваться данные

В необходимом объёме данные могут получать сотрудники и флористы Оператора; курьеры и службы доставки; банк, эквайер, оператор СБП, платёжный сервис и оператор фискальных данных; поставщики хостинга, базы данных и объектного хранилища; организации, обслуживающие сайт; а также государственные органы в случаях, предусмотренных законом.

Для размещения приложения, базы данных и пользовательских файлов предусмотрена инфраструктура Yandex Cloud в российском регионе. Для определения города по публичному IP и подсказок адреса используется DaData, оператор сервиса — ООО «Дейта Кью». При открытии окна выбора адреса сервису может передаваться публичный IP, а при вводе адреса — введённая строка. Подробнее — в политике DaData.

При согласии на аналитику данные посещения передаются ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16), которое предоставляет сервис Яндекс Метрика и действует по поручению Оператора в предусмотренном условиями сервиса объёме. Применяются условия Яндекс Метрики и политика конфиденциальности Яндекса.

Для добровольно включённых push используется Expo Push Service компании 650 Industries, Inc. (Expo, США), который передаёт уведомления в Apple Push Notification service (APNs). Expo получает push-токен, текст сервисного уведомления и перечисленные выше технические идентификаторы; APNs доставляет уведомление на устройство. Полный текст переписки, фотографии, имя, телефон, электронная почта и адрес доставки в push не включаются. Сумма изменения бонусов может быть видна в уведомлении на экране блокировки; показ превью регулируется в настройках iOS. Подробнее: политика Expo, политика Apple. Expo хранит токены для доставки, а содержимое уведомлений обрабатывает в пределах времени, необходимого для передачи в службу Apple.

Исполнителям передаётся только объём данных, необходимый для порученной функции. Они обязуются обеспечивать конфиденциальность и безопасность данных. Сведения о конкретном исполнителе, обрабатывающем данные пользователя, предоставляются по запросу в предусмотренных законом случаях.

Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации.

Включение push в мобильном приложении предусматривает передачу ограниченных данных регистрации и уведомлений иностранным сервисам Expo (США) и Apple, описанным в разделе 08. Это не означает переноса основной базы покупателей, заказов или переписок из российского региона. Оператор обязан обеспечить применимые основания и выполнить необходимые уведомительные процедуры для такой передачи; настоящая Политика не заменяет их.

Пользователь может отказаться от этой дополнительной функции или выключить её в «Профиль → Уведомления» и в системных настройках iOS. Это не прекращает исполнение заказа и доступ к чату.

Политика не применяется к самостоятельной обработке данных сторонними сайтами, на которые пользователь переходит по внешним ссылкам.

Cookie и данные в браузере

Мобильное приложение не содержит рекламных SDK, не использует IDFA и не объединяет активность пользователя с данными других компаний для рекламного отслеживания. Яндекс Метрика и описанные ниже cookie относятся к сайту; в нативных экранах приложения Метрика не запускается. При открытии сайта в браузере действуют его отдельные настройки cookie.

Обязательная HttpOnly-cookie поддерживает безопасный вход в профиль и действует до 30 дней. Cookie bloom_cookie_consent хранит версию, общее решение по необязательным аналитическим технологиям и технической диагностике, время решения и его неизменный срок до 180 дней. Запись в локальном хранилище содержит только сигнал об изменении для открытых вкладок и не заменяет решение из cookie. Копии корзины, выбранного города, адресов и параметров доставки могут сохраняться в локальном хранилище браузера; локальные копии остаются на устройстве пользователя, пока он или браузер их не удалит.

Обязательные технологии нужны для запрошенных функций и безопасности сайта. Отключение всех cookie в браузере может помешать сохранению входа. По умолчанию аналитика и диагностика выключены. После общего согласия собственная аналитика передаёт на сервер только анонимный идентификатор сеанса, случайный идентификатор устройства, время, ключ типа страницы, идентификатор просмотренного или добавленного товара и события просмотра страницы или товара, добавления в корзину и начала оформления. Контакты, идентификаторы пользователя и заказа, адрес, поисковый запрос, текст и состав корзины, полный URL, заголовки и содержимое запросов в собственные аналитические события не включаются. Создание заказа и успешная покупка фиксируются только сервером.

То же общее согласие разрешает загрузить Яндекс Метрику с mc.yandex.ru. Интеграция вручную передаёт путь просмотра без query-параметров и фрагмента. Только на обычных публичных страницах к нему могут добавляться прошедшие проверку параметры utm_source, utm_medium, utm_campaign, utm_content, utm_term, yclid, ymclid, ysclid, gclid, yqrid и yzclid; остальные параметры, слишком длинные значения, контакты и значения, похожие на URL, отбрасываются. Метрике также передаётся заголовок обычной публичной страницы, безопасный ключ типа страницы и только домен источника перехода. Для поиска используется общий заголовок без поисковой строки, для личных и оформительских разделов — только общий ключ страницы, а неизвестные адреса страницы ошибки заменяются на /404.

Вебвизор и карта кликов включены тем же согласием и могут записывать клики, движения мыши, прокрутку и воспроизведение посещения на доступной публичной части страницы. До загрузки Метрики и при каждом изменении страницы сайт помечает содержимое всех полей ввода как скрытое и исключает все формы из аналитики форм. Дополнительно скрываются диалоги и приватные окна, адресные и чат-интерфейсы, а на страницах корзины, оформления, заказов, профиля, входа и служебной панели — всё содержимое страницы. Таким образом, в запись не включается содержимое корзины, оформления, заказов, профиля, введённые контакты и иные значения полей. Несмотря на эти технические ограничения, пользователю не следует вводить лишние персональные данные в публичные элементы страницы.

Для воронки Метрике отправляются только сигналы целей ym-add-to-cart и ym-begin-checkout без параметров: без названия и идентификатора товара, состава и стоимости корзины или заказа, контактов, адреса и идентификаторов пользователя или заказа. Сторонний код Метрики может автоматически классифицировать отдельные действия по кликам и контексту публичной страницы. На сайте отключены отслеживание внешних ссылок, аналитика форм, расширенный сбор контактных данных, Яндекс Тег Менеджер, передача ecommerce-массива и автоматическая отправка полного URL при инициализации.

К записям Метрики на домене сайта относятся, в частности, _ym_uid, _ym_d, _ym_isad, _ym_metrika_enabled и служебные ключи с префиксом _ym. Актуальный состав и сроки публикует Яндекс в перечне временных файлов Метрики.

Техническая диагностика включается тем же общим согласием — без аналитического идентификатора устройства или сеанса. Браузерный адаптер может передать только версию сайта, ключ типа страницы, безопасный код категории ошибки и числовые значения CLS, INP и LCP; он не собирает текст или стек ошибки, DOM-текст и селекторы, полный URL, параметры и фрагмент адреса, тела запросов и ответов, cookie, учётные данные, контакты и идентификаторы пользователя или заказа. В текущей конфигурации серверный приёмник внешней телеметрии отключён: он отвечает статусом «DISABLED», после чего браузер прекращает сбор и повторные обращения до нового общего согласия либо открытия новой страницы, без сообщения пользователю.

Пользователь может согласиться со всеми необязательными технологиями или отказаться от них одним решением, а затем в любое время изменить его через пункт «Настройки конфиденциальности» в подвале сайта. Отзыв сразу останавливает соответствующие обработчики и отправки, отменяет активный запрос, очищает очередь и внутренние аналитические идентификаторы, вызывает остановку счётчика Метрики и удаляет доступные сайту cookie и записи Метрики; изменение передаётся другим открытым вкладкам. Cookie на доменах Яндекса недоступны сайту и удаляются пользователем через настройки браузера или инструменты Яндекса. По истечении неизменного 180-дневного срока открытая вкладка выполняет те же действия и снова предлагает выбор.

Форма «Сообщить о проблеме» работает независимо от аналитики и диагностики. Она отправляет введённое пользователем описание и только ограниченный технический контекст из перечисленных в форме полей; скриншот, стек, текст автоматической ошибки и URL не прикладываются. Для повторной сетевой попытки используется тот же идентификатор отправки и отдельный временный идентификатор устройства, который не включает аналитику.

Защита персональных данных

Оператор применяет необходимые правовые, организационные и технические меры: разграничение доступа по ролям, защищённые соединения, хеширование паролей и токенов, резервное копирование, контроль доступа к базе и частным файлам, регистрацию и разбор событий безопасности, а также удаление данных по установленным правилам.

Онлайн-оплата выполняется на защищённой платёжной странице банка или платёжного исполнителя по соединению HTTPS/TLS. Полные реквизиты карты, CVC/CVV-код и банковские коды подтверждения вводятся непосредственно в платёжной форме, не проходят через сайт и не сохраняются Оператором. Сайт получает от платёжного исполнителя только необходимые сведения об идентификаторе, сумме, способе и статусе операции и проверяет банковский статус до подтверждения оплаты заказа.

При инциденте Оператор принимает меры для прекращения нарушения, уменьшения возможного вреда, восстановления безопасности и направляет уведомления Роскомнадзору и субъектам в случаях и сроки, предусмотренные законодательством.

Права пользователя и обращения

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, возразить против обработки в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзор или суд.

Обращение можно направить на katalevskiy73@mail.ru или по адресу Оператора: Республика Калмыкия, Кетченеровский район, село Кегульта. Для поиска данных и защиты от доступа посторонних следует указать имя, контакт, использованный на сайте, суть требования и сведения, позволяющие подтвердить личность или полномочия представителя.

Оператор отвечает на запрос в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Отзыв согласия не прекращает обработку, если закон или договор предоставляет Оператору другое основание продолжать её.

Изменение Политики

Оператор пересматривает Политику при изменении законодательства, состава данных, целей, технологий или исполнителей. Новая редакция применяется с указанной в ней даты и публикуется по тому же адресу. Существенные изменения, требующие нового согласия, не применяются к ранее полученным данным без оформления надлежащего основания.

Вопросы по Политике и обработке персональных данных можно направить по электронной почте katalevskiy73@mail.ru или по телефону +7 988 310-11-77.