Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта flowerlovers.ru, личного кабинета, оформлении заказов, отправке заявок и использовании иных функций сервиса flower lovers.

Обработка осуществляется в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Оператор персональных данных

Оператор: Индивидуальный предприниматель Аскеров Эльвин Гамлет Оглы.

ИНН: 263215022532.

ОГРН: 314265111100526.

Адрес: 357565, г. Пятигорск, станица Константиновская, ул. Загородная, д. 16.

Email по вопросам персональных данных: support@flowerlovers.ru.

3. Категории субъектов и персональных данных

Покупатели и пользователи сайта

Могут обрабатываться: имя, номер телефона, адрес электронной почты, адрес доставки, сведения о заказах и возвратах, комментарии, текст открытки, сведения об использовании бонусной программы и технические сведения, необходимые для работы сервиса.

Пользователи личного кабинета

Дополнительно могут обрабатываться дата рождения, сохранённые адреса, избранные товары, важные даты и иные сведения, которые пользователь самостоятельно сохраняет в своём профиле.

Получатели заказов

Покупатель может указать имя и номер телефона получателя, адрес доставки, дату доставки и сведения, необходимые для передачи заказа. В личном кабинете пользователь также может добровольно сохранить сведения о получателе, включая дату рождения и предпочтения.

Пользователи квиза

Обрабатываются имя, номер телефона и сведения, самостоятельно указанные в заявке: способ связи, предполагаемый получатель, повод, предпочтения, бюджет, дата доставки и комментарий.

Технические данные

При работе сайта и механизмов авторизации могут обрабатываться IP-адрес, User-Agent, идентификаторы сессий, технические журналы, cookie и сведения о выборе настроек аналитики.

4. Цели и основания обработки

Оформление и исполнение заказа. Данные покупателя и получателя обрабатываются для заключения и исполнения договора: оформления, подтверждения, оплаты, комплектации, доставки, связи по заказу, отмены и возврата.

Личный кабинет. Номер телефона, данные профиля, адреса, получатели, избранное и иные сохранённые пользователем сведения обрабатываются для предоставления запрошенных функций личного кабинета.

Авторизация. Номер телефона используется для направления одноразового SMS-кода. Для защиты от злоупотреблений могут обрабатываться IP-адрес и сведения о браузере или устройстве.

Заявка на подбор букета. Данные квиза обрабатываются на основании отдельного согласия пользователя, текст которого размещён на странице /consent.

Рекламные сообщения. Направление рекламы и предложений осуществляется только при наличии отдельного добровольного согласия. Его можно отозвать в настройках личного кабинета или обращением к оператору.

Аналитика рекламы. Необязательная аналитика VK Реклама запускается только после отдельного выбора пользователя в окне настроек cookie.

Обработка также может осуществляться для выполнения обязанностей, возложенных на оператора законодательством Российской Федерации, защиты прав и законных интересов оператора и рассмотрения обращений пользователей.

5. Способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных законом случаях, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без использования таких средств.

6. Локализация персональных данных

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, собираемых через сайт flowerlovers.ru, осуществляются с использованием основной базы данных, находящейся на территории Российской Федерации.

7. Передача и обработка другими лицами

Для исполнения отдельных функций оператор может привлекать лиц, которым предоставляется только объём данных, необходимый для соответствующей цели.

ЮKassa используется для проведения онлайн-оплаты и возвратов. Банковские реквизиты карты вводятся на стороне платёжной инфраструктуры; flower lovers не хранит полный номер банковской карты, срок её действия и CVV/CVC.

ProstoSMS используется для направления одноразовых кодов авторизации; для этого SMS-провайдеру передаётся номер телефона и текст служебного SMS.

Данные, необходимые для фактической доставки заказа, могут быть предоставлены курьеру или иному исполнителю доставки в объёме, необходимом для выполнения доставки.

Технический Telegram-канал используется для служебного уведомления оператора о событиях на сайте. Персональные данные покупателя, получателя, адрес доставки и контактные данные в такие Telegram-уведомления не включаются.

Персональные данные также могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

8. Cookie и аналитика

Сайт использует технически необходимые механизмы для корзины, авторизации, безопасности и сохранения пользовательской сессии.

Аналитический код VK Реклама / Top.Mail.Ru не загружается до получения разрешения пользователя. При выборе «Только необходимые» рекламная аналитика не запускается.

Выбор пользователя относительно аналитики сохраняется локально в браузере.

9. Авторизация и сроки сессий

Одноразовый SMS-код имеет ограниченный срок действия. По умолчанию код действителен 5 минут, если иное значение не установлено настройками сервиса.

Пользовательская сессия личного кабинета имеет ограниченный срок действия; по умолчанию — 30 дней. При выходе из аккаунта текущая сессия отзывается.

Технические записи, необходимые для информационной безопасности, предотвращения злоупотреблений и расследования сбоев, хранятся только в течение периода, необходимого для соответствующей цели.

10. Сроки обработки и уничтожение

Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, договорные отношения и обязательные сроки хранения, установленные законодательством Российской Федерации.

Сведения о заказах и расчётах могут сохраняться после исполнения заказа в течение сроков, необходимых для бухгалтерского, налогового учёта, рассмотрения требований покупателей и исполнения иных обязанностей оператора.

Данные личного кабинета обрабатываются пока пользователь использует соответствующие функции либо пока сохраняется иное законное основание обработки.

После достижения цели обработки, прекращения соответствующего основания или наступления обязанности по уничтожению данные удаляются, уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется по закону.

11. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В том числе применяются разграничение доступа, защищённые соединения, ограничение сетевого доступа к базам данных, контроль административного доступа и иные меры информационной безопасности.

12. Права субъекта персональных данных

Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, а также отзывать ранее предоставленные согласия.

Запрос или отзыв согласия можно направить на support@flowerlovers.ru. Для защиты данных оператор вправе запросить сведения, необходимые для подтверждения личности заявителя.

Отзыв согласия не означает обязательное уничтожение сведений, которые оператор обязан или вправе продолжать обрабатывать на другом законном основании.

Пользователь личного кабинета может удалить аккаунт в настройках. При удалении удаляются или обезличиваются данные, необходимые только для работы личного кабинета. Сведения о ранее совершённых заказах, оплатах и иных операциях могут сохраняться отдельно, если их дальнейшая обработка необходима для исполнения договора, требований законодательства или защиты законных интересов.

13. Изменение Политики

Оператор вправе актуализировать настоящую Политику при изменении законодательства, состава информационных систем или процессов обработки персональных данных. На сайте публикуется действующая редакция документа с указанием даты и версии.