Политика обработки персональных данных
1. Оператор и область действия
Оператор — индивидуальный предприниматель Барабаш Марина Андреевна, ИНН 860238794783, ОГРНИП 323861700034600. Адрес: 628413, Россия, Ханты-Мансийский автономный округ — Югра, г. Сургут, ул. Чехова, д. 4/3, кв. 501. Телефон: +7 (922) 407-16-42.
Электронная почта для обращений по персональным данным: karaseny.mary@ya.ru.
Политика относится к данным, обрабатываемым при использовании сайта вазацветы.рф, оформлении и исполнении заказов и рассмотрении обращений. Она составлена с учётом Федерального закона № 152-ФЗ «О персональных данных». Продавец и оператор совпадают; полные реквизиты доступны отдельно.
2. Данные, цели и основания
- Оформление и исполнение заказа: телефон, адрес электронной почты, способ получения (адрес и зона доставки, студия самовывоза либо телефон получателя при доставке-сюрпризе), состав, стоимость заказа и доставки, номер и дата оформления, статус оплаты; при указании покупателем — имя, пожелания и текст открытки. Основания: отдельное согласие, заключение и исполнение договора.
- Оплата: для приёма оплаты и формирования кассового чека ООО НКО «ЮМани» (платёжный сервис ЮKassa) получает адрес электронной почты, сумму, состав и номер заказа. Данные банковской карты вводятся на платёжной странице ЮKassa; сайт и продавец их не получают и не хранят.
- Обращения и претензии: сведения о заказе, содержание обращения и предоставленный способ связи. Основания: исполнение договора, согласие при необходимости и обязанности продавца по закону.
- Подтверждение волеизъявления: факт согласия и принятия оферты, время подтверждения и редакции документов. Цель: подтвердить условия оформления заказа и выполнение обязанностей оператора.
- Работа и защита сайта: технические сведения HTTP-запросов, включая IP-адрес, время, запрошенный путь и данные браузера, в объёме журналов сервера. Цель: обеспечить работоспособность, разбирать ошибки и противодействовать злоупотреблениям на законном основании.
Телефон и электронная почта обязательны для связи и подтверждения заказа; адрес обязателен при доставке и не запрашивается при самовывозе; для доставки-сюрприза нужен телефон получателя, по которому студия согласует вручение. Имя, пожелания и текст открытки указываются по желанию. Не указывайте сведения о здоровье, документах, банковских картах и другие лишние данные. Сайт не запрашивает специальные категории или биометрические данные. Сотрудникам направляются служебные уведомления о новых заказах без персональных данных покупателей.
Данные, оставленные для заказа, не используются для рекламных рассылок. Если покупатель сообщает данные получателя, необходимо законное основание для их передачи; не отправляйте лишние сведения о третьих лицах.
3. Способы обработки и доступ
Данные обрабатываются автоматизированно и при работе сотрудников с заказом. Действия включают сбор, запись, хранение, уточнение, использование, необходимое предоставление, блокирование, удаление и уничтожение. Заказы не публикуются в открытом каталоге; доступ к ним через админку защищён ключом администратора.
Доступ предоставляется оператору и уполномоченным лицам только для выполнения их задач. Доставка может требовать передачи курьеру адреса, контактного телефона и деталей вручения. Обработка привлечённым лицом должна быть оформлена на законном основании с обязательствами по защите и конфиденциальности. Данные также могут предоставляться государственным органам в случаях, установленных законом.
4. Браузерное хранение и внешние сервисы
Корзина сохраняется в localStorage браузера: идентификаторы товаров и их количество. Имя, телефон, электронная почта и адрес из формы туда не записываются. Очистить корзину можно удалением товаров или данных сайта в настройках браузера. Рекламные и аналитические трекеры в форму заказа не встроены.
Шрифты и изображения сайта загружаются с нашего сервера. На главной странице встроена карта Яндекса: при её загрузке браузер передаёт ООО «Яндекс» технические сведения, необходимые для сетевого запроса. При переходе в Telegram, MAX или WhatsApp пользователь открывает сторонний сервис, который обрабатывает данные по собственным правилам. Автоматическая отправка заказов в эти мессенджеры на сайте не подключена.
Сайт и база данных заказов размещены на сервере в Российской Федерации, который предоставляет хостинг-провайдер ServTech LLC (Россия, Тверская обл., г. Ржев). Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием этой базы данных в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ. Для оформления и исполнения заказа трансграничная передача персональных данных не осуществляется. Эта политика не является подтверждением регистрации оператора в реестре Роскомнадзора.
5. Сроки и меры защиты
Сведения о заказе и согласии должны храниться не дольше, чем необходимо для исполнения заказа, рассмотрения обращений и обязательных сроков учёта. При достижении цели или отзыве согласия данные подлежат удалению либо обезличиванию, если нет другого законного основания для хранения. Архивация заказа в админке сама по себе данные не удаляет.
На опубликованном домене используется HTTPS. Сведения о заказах не выдаются публичными API; административный доступ ограничен ключом. Файл хранилища сохраняется с ограничением прав доступа на сервере. Оператор обязан обеспечивать конфиденциальность, ограничивать доступ сотрудников и сопровождения, защищать резервные копии, контролировать сроки хранения и принимать предусмотренные законом меры при инцидентах.
6. Права и обращения
Вы вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления при наличии предусмотренных законом оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Отзыв не прекращает обработку, необходимую на другом законном основании, например для исполнения договора или обязательного учёта.
Обращения и отзыв согласия направляйте на karaseny.mary@ya.ru, по юридическому адресу ИП из раздела 1 либо передавайте в студию по адресу: г. Сургут, ул. Студенческая, 9/1, 2 этаж. Укажите номер заказа или иные сведения для его поиска, суть требования и контакт для ответа. Оператор рассматривает обращения в сроки, установленные законодательством. Для уточнения порядка обращения: +7 (922) 407-16-42.
7. Согласие и изменения
Согласие оформляется отдельной галочкой перед отправкой заказа, а оферта принимается отдельно. Новые редакции публикуются с датой изменения; существенно изменённые цели обработки требуют соответствующего законного основания, а не автоматического распространения старого согласия.