Политика обработки персональных данных

«ИП Алимова Валентина Игоревна»

1. Термины и определения

Все термины, употребляемые в настоящей политике с заглавной буквы, имеют следующие значения:

Сайт — программное обеспечение для дистанционной торговли товарами (цветами, букетами, композициями и иными товарами схожего и вспомогательного назначения) в информационно-телекоммуникационной сети «Интернет», включающее в себя интернет-сайт Продавца, модули для интеграции интернет-эквайринга с банками-эквайрерами, модули для интеграции со сторонними системами учета Товаров и Заказов.
Продавец — ИП Алимова Валентина Игоревна (ОГРНИП: 325645700122730, ИНН: 644113919669), а именно лицо, использующее Сайт на возмездной основе для ведения торговой деятельности, организующее и осуществляющее обработку персональных данных на Сайте, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Покупатель — физическое лицо, использующее Сайт для ознакомления с ассортиментом Продавца и условиями реализации Товара и (или) приобретения/получения Товаров, в соответствии с назначением Сайта и условиями, изложенными Продавцом в оферте для Покупателей.
Получатель — физическое лицо, указанное Покупателем в качестве Получателя Заказа.
Заказ — заявка на приобретение Товара, поданная Покупателем через Сайт. Оформляя Заказ, Покупатель заключает с Продавцом договор купли-продажи Товара и при необходимости, оказания услуг по доставке Товара.
Товар — цветы, букеты, композиции и иные товары схожего и вспомогательного назначения.
Третьи лица — лица, принимающие и (или) обрабатывающие Заказ, доставляющие и (или) выдающие Товар, а также партнеры Продавца, лица, ведущие с Продавцом совместную деятельность на Сайте, иные лица, задействованные в целях заключения и (или) исполнения договоров, заключаемых между Продавцом и Покупателем при непосредственном или косвенном использовании Сайта, либо лица, которым передача персональных данных предусмотрена действующим законодательством Российской Федерации.
Персональные данные — любая информация, прямо или косвенно относящаяся к определенному или идентифицируемому физическому лицу.
Обработка персональных данных — любое действие (операция) или ряд действий (операций), как автоматизированных, так и нет, с персональными данными. К таким действиям (операциям) относятся, в частности, сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), сопоставление, обезличивание, блокирование, удаление и уничтожение персональных данных.

2. Общая информация

2.1. Настоящая Политика обработки персональных данных (далее — «Политика») создана Продавцом в соответствии с положениями Федерального закона Российской Федерации № 152-ФЗ от 27 июля 2006 года «О персональных данных» (далее — «Закон»), в том числе п. 2 ч. 1 ст. 18.1 данного Закона.
2.2. Целью настоящей Политики является изложение позиции Продавца в отношении обработки и защиты персональных данных. В ней содержится информация о сборе, хранении, использовании и передаче персональных данных, а также требования к их безопасности.
2.3. Настоящая Политика распространяется на все действия, связанные с обработкой персональных данных Продавцом и Третьими лицами.
2.4. Размещая Заказ, регистрируясь/авторизуясь на Сайте любым доступным способом, отправляя претензию/обратную связь или используя любой другой функционал Сайта, Покупатель соглашается на обработку своих персональных данных Продавцом и Третьими лицами. Приступая к использованию Сайта, Покупатель выражает согласие с настоящей Политикой обработки персональных данных. Сайт не может исполнять Заказы Покупателя без согласия Покупателя с Политикой обработки персональных данных.
2.5. Продавец выступает в качестве независимого оператора в части обработки персональных данных, полученных от Покупателей (Получателей) и/или Третьих лиц в понимании, установленном разделом «Термины и определения» настоящей Политики.
2.6. Настоящая Политика применяется к персональным данным, полученным как до, так и после введения настоящей Политики.

3. Правовая основа и цели обработки персональных данных

3.1. Обработка персональных данных Продавцом может осуществляться при следующих законных основаниях:

обработка персональных данных осуществляется только с согласия физического лица, которое может быть выражено в любой форме, подтверждающей факт получения согласия;
обработка необходима для исполнения обязательств Продавца перед субъектом персональных данных, в том числе для исполнения договора купли-продажи Товара и договора об оказании услуг по доставке;
обработка необходима для соблюдения правил и условий использования Сайта;
обработка необходима для защиты законных интересов Продавца и (или) Третьих лиц, или для достижения общественно значимых целей, при условии, что права и свободы физического лица не будут ущемлены;
обработка необходима для статистических, маркетинговых и исследовательских целей, при условии, что персональные данные обезличены.

3.2. Продавец осуществляет обработку персональных данных следующих категорий лиц:

Покупатели — для заключения и исполнения договоров, связанных с Заказом и доставкой, предоставления информации о Товарах, акциях и специальных предложениях, информирования о состоянии Заказов, приема оплаты, анализа качества обслуживания и участия в программе лояльности;
Получатели Товаров, приобретенных Покупателями для целей доставки;
Лица, которые направляют на Сайт заявления о нарушении своих прав или прав Третьих лиц, в целях обработки этих заявлений и урегулирования претензий;
Контрагенты Продавца, обработка персональных данных которых осуществляется в рамках договорных отношений между сторонами.

3.3. Если Покупатель предоставляет Продавцу для обработки персональные данные другого лица, предполагается, что Покупатель получил согласие от этого лица на предоставление его персональных данных Продавцу.

4. Категории персональных данных, обрабатываемых Продавцом

4.1. К обрабатываемым Продавцом персональным данным относится информация, полученная в процессе регистрации, авторизации и оформления заказа, такая как фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки. Кроме того, обрабатывается информация, полученная при взаимодействии с Покупателями, включая платежные реквизиты, город проживания и адрес, а также информация, связанная с размещением или исполнением Заказов, включая информацию о способе доставки, состоянии оплаты, а также данные о конечном Получателе Товара (фамилия, имя, отчество, адрес доставки, номер телефона). К обрабатываемым данным также относятся претензии Покупателя, отзывы о Товарах и данные о поведении Покупателя на Сайте (например, просмотренные Товары и категории, товары, добавленные в «Корзину»).

4.2. Персональные данные могут быть получены Продавцом такими способами, как: заполнение субъектами персональных данных соответствующих форм на Сайте, отправка корреспонденции или электронных писем на адреса электронной почты Продавца, а также предоставление данных Третьими лицами при регистрации и/или авторизации Покупателя через сторонние сервисы. Продавец также может получать персональные данные путем автоматизированной обработки и систематизации информации, предоставленной субъектами персональных данных.

5. Принципы и условия обработки персональных данных

5.1. Обработка персональных данных должна осуществляться на законной и справедливой основе и ограничиваться достижением конкретных, заранее определенных и законных целей.
5.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки; они не должны быть избыточными по отношению к заявленным целям обработки.
5.3. При обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки.
5.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки.

5.5. Продавец не обрабатывает персональные данные, касающиеся расы, национальности, политических взглядов, религии, убеждений, здоровья, личной жизни, членства в общественных объединениях, включая профсоюзы, а также биометрические данные.

5.6. Продавец оставляет за собой право поручить обработку персональных данных Третьим лицам с согласия Покупателя в следующих целях: обработка запросов Покупателей и/или Получателей по различным каналам связи; осуществление доставки Товаров; получение оплаты за Товары и сопутствующие услуги; анализ качества услуг и улучшение общего качества обслуживания; рассылка рекламных и информационных сообщений; проведение статистических или иных маркетинговых исследований.

5.7. Продавец имеет право раскрывать персональные данные Третьим лицам с согласия физического лица, когда указанные данные необходимы для исполнения договоров Продавцу, службам доставки и связанным с Продавцом контрагентам, а также во исполнение решения суда, по законным требованиям компетентных государственных органов или в целях защиты прав и законных интересов Сайта или Третьих лиц.

5.8. Продавец и Третьи лица не принимают решений, имеющих юридические последствия для физических лиц или затрагивающих их права и интересы, исключительно посредством автоматизированной обработки персональной информации.

6. Права физических лиц в отношении их персональных данных

6.1. Физические лица, чьи персональные данные обрабатываются Продавцом, имеют следующие права:

в любое время обновлять или дополнять предоставленные ими персональные данные, зайдя в свой личный кабинет на Сайте, если Сайт позволяет вносить такие изменения;
требовать удаления своих персональных данных, направив письменное уведомление Продавцу, с указанием персональных данных, которые они хотят удалить;
получать от Продавца информацию об обработке персональных данных, включая подтверждение обработки, правовую основу и цели обработки, методы обработки, сведения о наименовании и местонахождении Продавца, о лицах, которые имеют доступ к персональным данным, о продолжительности обработки и о Третьих лицах, обрабатывающих персональные данные от имени Продавца;
требовать от Продавца исправить, заблокировать или уничтожить их персональные данные, если они являются неполными, устаревшими, неточными, незаконно полученными или более не являются необходимыми для целей обработки;
в любое время отозвать свое согласие на обработку персональных данных, отправив надлежащим образом заверенное электронное письмо по адресу volsk.cvety@yandex.ru. После получения Продавцом отзыва согласия обработка персональных данных будет прекращена, а персональные данные удалены, за исключением случаев, когда обработка должна быть продолжена в соответствии с законодательством Российской Федерации;
требовать устранения любых незаконных действий, совершаемых Продавцом и (или) Третьими лицами в отношении их персональных данных, и принимать законные меры по защите своих прав и интересов, в том числе требовать в судебном порядке возмещения убытков или ущерба.

7. Обязанности Продавца

по запросу предоставить физическому лицу информацию об обработке его персональных данных или отклонить запрос в соответствии с действующим законодательством РФ в течение тридцати дней с момента получения запроса;
по запросу физического лица в течение семи рабочих дней уточнить, заблокировать или удалить обрабатываемые персональные данные, если они являются неполными, устаревшими, неточными, незаконно полученными или более не являются необходимыми для предполагаемой цели обработки;
вести учет запросов на обработку персональных данных;
информировать физическое лицо об обработке его персональных данных, если эти данные не были получены непосредственно от физического лица, за исключением случаев, указанных в пункте 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
незамедлительно прекратить обработку персональных данных и уничтожить соответствующие данные в течение тридцати дней после достижения цели обработки, если иное не предусмотрено законодательством;
при отзыве согласия физического лица немедленно прекратить обработку и уничтожить персональные данные в течение тридцати дней с даты отзыва, если иное не предусмотрено законодательством;
при сборе персональных данных, в том числе по онлайн-каналам, обеспечивать, чтобы запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан РФ осуществлялись с использованием баз данных, находящихся на территории РФ.

8. Защита персональных данных

8.1. Продавец осуществляет необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и других неправомерных действий, в том числе:

назначает лицо, ответственное за организацию обработки персональных данных;
разрабатывает и утверждает локальные политики по обработке и защите персональных данных;
применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных;
обеспечивает предотвращение несанкционированного доступа к физическим записям, содержащим персональные данные, и поддержание их безопасности;
осуществляет внутренний контроль соответствия обработки персональных данных действующему законодательству и настоящей Политике.

9. Сроки обработки (хранения) персональных данных

9.1. Срок обработки (хранения) персональных данных определяется исходя из целей обработки данных и в соответствии со сроками действия договоров с субъектами данных и требованиями действующего законодательства.
9.2. Персональные данные зарегистрированных Покупателей хранятся в течение срока действия учетной записи Покупателя.
9.3. Персональные данные незарегистрированных Покупателей и Получателей Товаров хранятся в течение трех лет с момента выполнения заказа Покупателя.
9.4. По истечении срока обработки (хранения) персональные данные подлежат уничтожению, если иное не предусмотрено законодательством Российской Федерации. Хранение персональных данных после прекращения обработки допускается только после их обезличивания.

10. Прочие условия

10.1. Продавец оставляет за собой право периодически изменять настоящую Политику в соответствии с изменениями в услугах Продавца, Товарах, функциональности Сайта или в целях соблюдения действующего законодательства. Обновленная версия настоящей Политики вступает в силу с момента ее публикации, если не указано иное.
10.2. Физические лица могут получить разъяснения по поводу обработки своих персональных данных, лично обратившись к Продавцу или направив письменный запрос по адресу Продавца либо на адрес электронной почты volsk.cvety@yandex.ru.

На главную