Политика обработки персональных данных

1. Общие положения Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта Modernbuket и клиентов интернет-магазина. Оператор персональных данных: ЗАПОЛНИТЬ ФИО ИП. ИНН оператора: ЗАПОЛНИТЬ ИНН. ОГРНИП/ОГРН оператора: ЗАПОЛНИТЬ ОГРНИП ИЛИ ОГРН. Адрес оператора: ЗАПОЛНИТЬ АДРЕС. Email для обращений по персональным данным: ЗАПОЛНИТЬ ПОЧТУ. Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые Оператор получает через сайт, формы заказа, личный кабинет, формы обратной связи, заявки на индивидуальный заказ, средства связи и иные каналы взаимодействия с клиентами. ## 2. Основные понятия Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. Субъект персональных данных — пользователь сайта, клиент, получатель заказа или иное физическое лицо, персональные данные которого обрабатываются Оператором. ## 3. Принципы обработки персональных данных - обработка осуществляется на законной и справедливой основе; - обработка ограничивается конкретными, заранее определенными и законными целями; - не допускается обработка данных, несовместимая с целями сбора; - обрабатываются только данные, необходимые для заявленных целей; - Оператор принимает меры для обеспечения точности, достаточности и актуальности данных; - хранение данных осуществляется не дольше, чем этого требуют цели обработки или закон; - по достижении целей обработки данные уничтожаются, обезличиваются или архивируются в случаях, предусмотренных законом. ## 4. Какие персональные данные обрабатываются Оператор может обрабатывать следующие категории данных: - фамилия, имя, отчество, если они указаны пользователем; - номер телефона; - адрес электронной почты; - адрес доставки, квартира, подъезд, домофон, комментарии к доставке; - имя и телефон получателя заказа, если заказ оформляется для другого лица; - данные о заказах, составе заказа, оплате, доставке, статусах и обращениях; - сообщения, пожелания, текст открытки и комментарии пользователя; - данные личного кабинета: email, история заказов, сохраненные адреса доставки; - технические данные сайта: IP-адрес, сведения о браузере и устройстве, файлы cookie, UTM-метки, сведения о действиях на сайте. Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные. Если пользователь самостоятельно укажет такие сведения в комментарии, Оператор обрабатывает их только в минимально необходимом объеме для выполнения обращения или заказа. ## 5. Цели обработки персональных данных Персональные данные обрабатываются для следующих целей: - оформление, подтверждение, сборка, доставка и сопровождение заказов; - связь с клиентом и получателем заказа; - создание и обслуживание личного кабинета клиента; - сохранение адресов доставки и истории заказов; - обработка индивидуальных заявок на букеты и композиции; - прием оплаты, возвратов, учет заказов и выполнение требований бухгалтерского, налогового и потребительского законодательства; - направление сервисных уведомлений о заказах, регистрации, подтверждении email и изменении статуса заказа; - направление информационных и маркетинговых сообщений при наличии отдельного согласия пользователя; - улучшение работы сайта, анализ ошибок, обеспечение безопасности и предотвращение злоупотреблений; - рассмотрение обращений, претензий и запросов субъектов персональных данных. ## 6. Правовые основания обработки Правовыми основаниями обработки являются: - согласие субъекта персональных данных; - необходимость заключения и исполнения договора с клиентом или договора, по которому клиент является выгодоприобретателем; - исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации; - осуществление прав и законных интересов Оператора при условии, что это не нарушает права и свободы субъекта персональных данных. ## 7. Действия с персональными данными Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования. ## 8. Передача персональных данных третьим лицам Оператор может передавать персональные данные третьим лицам только в объеме, необходимом для достижения целей обработки, в том числе: - курьерским службам и сотрудникам, участвующим в доставке заказа; - платежным сервисам и банкам для проведения оплаты и возвратов; - сервисам email-рассылок, SMS, мессенджеров и уведомлений; - хостинг-провайдерам, техническим подрядчикам и сервисам поддержки сайта; - государственным органам, если такая обязанность предусмотрена законом. Третьи лица обязуются обеспечивать конфиденциальность и безопасность персональных данных в пределах требований закона и заключенных договоров. ## 9. Трансграничная передача персональных данных Оператор не осуществляет трансграничную передачу персональных данных, если это не требуется для работы подключенных сервисов и не допускается законодательством Российской Федерации. Если в будущем потребуется трансграничная передача, Оператор до начала такой передачи выполнит требования законодательства Российской Федерации, включая оценку допустимости передачи и получение необходимых согласий или наличие иных законных оснований. ## 10. Сроки обработки и хранения Персональные данные хранятся до достижения целей обработки, отзыва согласия, прекращения отношений с клиентом либо истечения сроков хранения, предусмотренных законодательством Российской Федерации. Данные заказов, платежей и документов могут храниться в течение сроков, необходимых для бухгалтерского, налогового учета, защиты прав Оператора и исполнения требований законодательства. ## 11. Права субъекта персональных данных Субъект персональных данных вправе: - получать сведения об обработке своих персональных данных; - требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели; - отозвать согласие на обработку персональных данных; - требовать прекращения обработки персональных данных в случаях, предусмотренных законом; - обжаловать действия или бездействие Оператора в уполномоченный орган или суд. Для реализации прав необходимо направить обращение на email: ЗАПОЛНИТЬ ПОЧТУ. ## 12. Отзыв согласия Согласие на обработку персональных данных может быть отозвано путем направления письменного или электронного обращения Оператору на email: ЗАПОЛНИТЬ ПОЧТУ. После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки. ## 13. Меры защиты персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. К таким мерам относятся ограничение доступа к персональным данным, использование учетных записей и паролей, резервное копирование, контроль доступа к административной части сайта, использование защищенных каналов связи там, где это применимо, и ознакомление лиц, имеющих доступ к данным, с требованиями конфиденциальности. ## 14. Cookies и технические данные Сайт может использовать файлы cookie и аналогичные технологии для корректной работы корзины, избранного, личного кабинета, аналитики, улучшения интерфейса и безопасности. Пользователь может ограничить использование cookie в настройках браузера, но отдельные функции сайта могут работать некорректно. ## 15. Изменение Политики Оператор вправе обновлять настоящую Политику. Актуальная редакция публикуется на сайте и действует с момента публикации, если в тексте не указан иной срок. Дата публикации редакции: ЗАПОЛНИТЬ ДАТУ.