Политика конфиденциальности и защиты персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей интернет-магазина cvetygor.ru (далее — «Сайт», «Интернет-магазин»).
1.2. Оператором персональных данных является Индивидуальный предприниматель Горохова Александра Александровна (ИНН: 743806616300, ОГРНИП: 319745600165542), именуемый далее «Оператор», «Продавец», «мы».
1.3. Политика разработана и действует в соответствии с требованиями:

Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

1.4. Действие настоящей Политики распространяется на все персональные данные, которые Оператор может получить о пользователе во время использования им Сайта, оформления заказов, использования сервисов и услуг Оператора.
1.5. Настоящая Политика является информационным документом, доводящим до сведения пользователя условия обработки его персональных данных Оператором. Использование Сайта означает, что пользователь ознакомлен с настоящей Политикой. Согласие на обработку персональных данных, когда оно требуется, оформляется отдельно в порядке, предусмотренном законодательством Российской Федерации.

1.6. Настоящая Политика применяется только к Сайту cvetygor.ru. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на Сайте.

2. Основные понятия и определения

В настоящей Политике используются следующие термины:

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор персональных данных — Индивидуальный предприниматель [Ваши ФИО], самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Сведения об Операторе персональных данных

Индивидуальный предприниматель: [Ваши ФИО]
ИНН: 743806616300
ОГРНИП: 319745600165542
Контактный телефон: +7 978 939 98 70
Адрес электронной почты: info@gorohovaa.ru
Сайт: cvetygor.ru

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные пользователей исключительно в следующих конкретных, заранее определенных и законных целях:

Исполнение договора купли-продажи — обработка и выполнение заказов на растения, обработка платежей, выставление счетов и первичной документации (на основании п. 5 ч. 1 ст. 6 ФЗ-152).
Организация доставки — передача персональных данных службам доставки для обеспечения своевременной и безопасной доставки товара (на основании п. 5 ч. 1 ст. 6 ФЗ-152).
Коммуникация с пользователем — уведомления о статусе заказа, ответы на запросы, консультации по уходу за растениями, информирование о наличии товара, решение спорных вопросов посредством электронной почты, SMS-уведомлений и телефонных звонков (на основании п. 5 ч. 1 ст. 6 ФЗ-152).
Улучшение качества обслуживания — анализ обращений пользователей и обобщенной статистики использования Сайта, улучшение пользовательского опыта на Сайте (на основании п. 1 ч. 1 ст. 6 ФЗ-152 — согласие субъекта).
Бухгалтерский и налоговый учет — формирование первичной бухгалтерской документации, ведение учета, составление отчетности в соответствии с требованиями законодательства РФ (на основании п. 2 ч. 1 ст. 6 ФЗ-152).
Маркетинговые коммуникации — информирование об акциях, специальных предложениях, новинках ассортимента (ТОЛЬКО при получении отдельного согласия на основании п. 1 ч. 1 ст. 6 ФЗ-152).
Защита прав и законных интересов — предотвращение мошенничества, разрешение споров, обеспечение безопасности Сайта, защита прав Оператора и пользователей (на основании п. 7 ч. 1 ст. 6 ФЗ-152).

4.2. Оператор не использует персональные данные в целях, не указанных в настоящей Политике. При возникновении новых целей обработки Оператор обязуется получить дополнительное согласие субъекта персональных данных или внести изменения в настоящую Политику.

5. Категории обрабатываемых персональных данных

5.1. Оператор обрабатывает следующие категории персональных данных пользователей:

5.2. Оператор НЕ обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
5.3. Оператор НЕ обрабатывает биометрические персональные данные.
5.4. Данные банковских карт обрабатываются исключительно операторами по приёму платежей (операторами интернет-эквайринга, платёжными сервисами) в защищённом режиме с использованием протокола шифрования данных в соответствии со стандартами безопасности платёжной индустрии. Оператор не имеет доступа к полным реквизитам банковских карт пользователей.

6. Правовые основания обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152) — для целей улучшения качества обслуживания, персонализации, аналитики и маркетинговых коммуникаций.
Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152) — для обработки и выполнения заказов, организации доставки, коммуникации по вопросам исполнения договора.
Исполнение возложенных законодательством РФ функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 ФЗ-152) — для ведения бухгалтерского и налогового учета в соответствии с требованиями Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Налогового кодекса РФ.
Осуществление прав и законных интересов Оператора или третьих лиц (п. 7 ч. 1 ст. 6 ФЗ-152) — для обеспечения безопасности Сайта, предотвращения мошенничества, защиты прав Оператора.

6.2. При оформлении заказа на Сайте пользователь дает свое согласие на обработку персональных данных путем проставления отметки в специальном поле (чекбокс) и нажатия кнопки оформления заказа.

7. Способы и сроки обработки персональных данных

7.1. Способы обработки
Обработка персональных данных осуществляется следующими способами:

Автоматизированная обработка с использованием средств вычислительной техники — обработка заказов, хранение данных в базах данных.
Неавтоматизированная (смешанная) обработка — обработка документов, содержащих персональные данные (договоры, накладные, счета) на бумажных носителях уполномоченными сотрудниками Оператора.

Действия, совершаемые с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
7.2. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются и хранятся в течение сроков, необходимых для достижения целей обработки, но не дольше, чем это требуется законодательством РФ:

7.3. По истечении сроков хранения или при достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию в течение 30 календарных дней, если иное не предусмотрено федеральным законом.

7.4. В случае отзыва согласия субъектом персональных данных Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) календарных дней с момента получения заявления об отзыве (ч. 5 ст. 21 ФЗ-152), за исключением случаев, когда обработка необходима для исполнения договорных обязательств или требований законодательства РФ.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные третьим лицам исключительно в следующих случаях и только в объеме, необходимом для достижения целей обработки:

Организации, осуществляющие доставку (транспортные и курьерские компании, перевозчики, операторы почтовой связи) — для организации доставки заказанных растений. Передаются: ФИО получателя, телефон, адрес доставки, информация о заказе.
Операторы по приёму платежей (операторы интернет-эквайринга, платёжные сервисы) — для обработки платежей. Данные банковских карт обрабатываются такими операторами напрямую в защищённом режиме с использованием стандартов безопасности PCI DSS.
Провайдеры услуг SMS-уведомлений — для отправки транзакционных уведомлений (статус заказа, напоминания). Передаются: номер телефона, имя получателя, номер заказа.
Сервисы веб-аналитики — для анализа посещаемости Сайта и поведения пользователей. Передаются технические данные: IP-адрес, сведения о браузере, операционной системе и устройстве, сведения о посещённых страницах и действиях на Сайте.
Хостинг-провайдеры — для обеспечения функционирования Сайта и хранения баз данных. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 ФЗ-152.
Уполномоченные государственные органы — в случаях и порядке, установленных законом.

8.2. С каждым третьим лицом, получающим персональные данные, Оператор заключает договор, обязывающий получателя соблюдать конфиденциальность персональных данных и обеспечивать безопасность при их обработке в соответствии с требованиями ФЗ-152.
8.3. Оператор НЕ осуществляет продажу, обмен или иную возмездную передачу персональных данных третьим лицам без явного согласия субъекта персональных данных.

8.4. Трансграничная передача персональных данных (передача персональных данных на территорию иностранного государства) Оператором не осуществляется. Персональные данные обрабатываются на территории Российской Федерации.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
Организационные меры безопасности:

Назначение лица, ответственного за организацию обработки персональных данных;
Разработка и утверждение локальных актов по вопросам обработки персональных данных;
Ограничение и разграничение доступа к персональным данным (доступ только у уполномоченных сотрудников);
Контроль и учет действий с персональными данными.

Технические меры безопасности:

Шифрование данных при передаче — использование SSL/TLS сертификата (протокол HTTPS) для защиты передаваемых данных;
Антивирусная защита — использование лицензионного антивирусного программного обеспечения с регулярным обновлением баз;
Межсетевой экран (firewall) — защита от несанкционированного доступа к серверам и базам данных;
Резервное копирование — регулярное создание резервных копий баз данных;
Парольная защита — требование к пользователям использовать надежные пароли, хеширование паролей в базе данных;
Обновления системы — своевременная установка обновлений безопасности для используемого программного обеспечения.

9.2. В случае выявления инцидента, повлекшего неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, Оператор в течение 24 часов с момента выявления инцидента уведомляет Роскомнадзор о произошедшем инциденте, о предполагаемых причинах и вреде, нанесённом правам субъектов персональных данных, и о принятых мерах по устранению последствий, а в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при их установлении), в соответствии с ч. 3.1 ст. 21 ФЗ-152.

10. Права субъектов персональных данных

10.1. В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» субъект персональных данных имеет следующие права:
Право на получение информации (ст. 14, 15 ФЗ-152):

Получать информацию о том, обрабатываются ли его персональные данные Оператором;
Получать сведения о целях обработки, категориях обрабатываемых персональных данных, сроках обработки;
Получать информацию о третьих лицах, которым могут быть переданы персональные данные;
Получать копию своих персональных данных, обрабатываемых Оператором (первая копия предоставляется бесплатно).

Право на уточнение, исправление и дополнение (ст. 20 ФЗ-152):

Требовать уточнения своих персональных данных в случае, если они являются неполными, устаревшими или неточными;
Требовать исправления ошибок и неточностей в персональных данных;
Вносить изменения в свои персональные данные путем обращения к Оператору.

Право на удаление и блокирование (ст. 20, 21 ФЗ-152):

Требовать блокирования или уничтожения персональных данных, если они являются незаконно полученными или не являются необходимыми для заявленных целей обработки;
Требовать прекращения обработки персональных данных для целей продвижения товаров и услуг (маркетинг);
Требовать удаления персональных данных по истечении срока, необходимого для достижения целей обработки.

Важно: Оператор вправе отказать в удалении персональных данных, если их обработка необходима для исполнения договорных обязательств или требований законодательства РФ (например, хранение бухгалтерских документов в течение 5 лет).
Право на отзыв согласия (ст. 9 ФЗ-152):

Отозвать согласие на обработку персональных данных в любое время путем направления письменного заявления Оператору;
После получения отзыва согласия Оператор прекращает обработку персональных данных в срок, не превышающий 30 (тридцати) календарных дней (ч. 5 ст. 21 ФЗ-152), если отсутствуют иные правовые основания для обработки;
Отзыв согласия не прекращает обработку данных, необходимых для исполнения договора или соблюдения законодательства.

Право на обжалование (ст. 24 ФЗ-152):

Обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор);
Обратиться в суд для защиты своих прав и законных интересов;
Требовать возмещения убытков и компенсации морального вреда, причиненных нарушением законодательства о персональных данных.

10.2. Порядок реализации прав субъекта персональных данных
Для реализации своих прав субъект персональных данных может направить запрос Оператору одним из следующих способов:

По электронной почте: info@gorohovaa.ru (с указанием темы «Запрос по персональным данным»);
Почтовым отправлением по адресу: [Ваш юридический адрес] (с пометкой «Персональные данные»).

Оператор обязуется рассмотреть запрос и предоставить ответ в течение 10 рабочих дней с момента получения запроса (для предоставления информации о наличии и обработке ПДн). Для идентификации субъекта персональных данных Оператор вправе запросить документы, подтверждающие личность (копию паспорта или иного документа, удостоверяющего личность).

11. Файлы cookie и технологии отслеживания

11.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения работы Сайта, запоминания пользовательских настроек, анализа посещаемости.
11.2. Cookie — это небольшие текстовые файлы, которые сохраняются на вашем устройстве (компьютере, смартфоне, планшете) при посещении Сайта. Cookie позволяют Сайту «запомнить» ваши действия и предпочтения (например, содержимое корзины) на определенный период времени.
11.3. Типы используемых cookie:

11.4. Вы можете управлять настройками cookie в вашем браузере:

Отключить все cookie (обратите внимание, что это может ограничить функциональность Сайта);
Удалить существующие cookie;
Настроить получение уведомлений при установке cookie;
Разрешить cookie только для определенных сайтов.

Инструкции по управлению cookie в популярных браузерах доступны на официальных сайтах разработчиков: Chrome, Firefox, Safari, Edge.

12. Обработка персональных данных несовершеннолетних

12.1. Сайт и услуги Оператора не предназначены для лиц младше 18 лет.
12.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних без согласия их родителей или законных представителей.
12.3. Если Оператору станет известно, что персональные данные были получены от несовершеннолетнего лица без соответствующего согласия родителей или законных представителей, такие данные будут удалены в кратчайшие сроки.
12.4. Если вам стало известно, что несовершеннолетний предоставил свои персональные данные на Сайте без согласия родителей или законных представителей, пожалуйста, свяжитесь с нами по адресу info@gorohovaa.ru, и мы примем необходимые меры для удаления таких данных.

13. Связанные документы и условия использования

13.1. При использовании Сайта и оформлении заказов на пользователя также распространяются условия следующих документов:

Публичная оферта — договор купли-продажи, определяющий права и обязанности Продавца и Покупателя при оформлении и исполнении заказов.
Политика обработки персональных данных (настоящий документ).

13.2. При оформлении заказа на Сайте пользователь проставляет отметку в специальном поле (чекбокс), подтверждая тем самым, что он:

Ознакомился и согласен с Публичной офертой;
Ознакомился и дает согласие на обработку персональных данных;
Ознакомился с настоящей Политикой конфиденциальности.

13.3. Проставление отметки в чекбоксе и нажатие кнопки оформления заказа означает полное и безоговорочное принятие всех указанных документов и условий.

14. Реквизиты Оператора

Индивидуальный предприниматель

Горохова Александра Александровна

ИНН: 743806616300;

ОГРНИП: 319745600165542

Контактный телефон: +7 978 939 98 70

Адрес электронной почты: info@gorohovaa.ru

Банковские реквизиты:

Номер счета: 40802810469730001019

Наименование банка: ПАО КБ "УБРИР", Г. Екатеринбург

Кор. счет: 30101810900000000795

БИК: 046577795