Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок сбора, хранения, защиты и обработки персональных данных пользователей сервиса ФлораБум Оператором — Индивидуальным предпринимателем Алексеевым Андреем Александровичем (ИНН 211501775940, ОГРНИП 326210000086935, адрес: Российская Федерация, Чувашская Республика, г. Чебоксары, email для обращений субъектов ПДн: [email protected], далее — «Оператор»).

1.2. Оператор ставит важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях и зарегистрированных пользователях веб-сайта floraboom.ru.

2. СОСТАВ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ

2.1. В рамках функционирования Платформы обрабатываются следующие категории персональных данных:

• Фамилия, имя, отчество пользователя;
• Адрес электронной почты (e-mail);
• Номер контактного телефона (в формате РФ);
• Адрес доставки (для пользователей витрин салонов);
• Данные учетной записи и параметры тарифного плана;
• Технические данные: IP-адрес, данные файлов cookie, идентификатор сессии (sessionId), тип устройства, браузер, referrer и UTM-метки аналитики.

2.2. Оператор не осуществляет обработку биометрических и специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья).

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

• Регистрация и идентификация пользователя на Платформе;
• Исполнение лицензионного договора и предоставление функционала сервиса ФлораБум;
• Оформление, обработка и доставка заказов на цветочную продукцию;
• Направление сервисных уведомлений, подтверждений заказа и кодов авторизации;
• Предоставление клиентской и технической поддержки;
• Сбор статистических данных и проведение продуктовой веб-аналитики для оптимизации работы сервиса;
• Направление информационных и маркетинговых сообщений (только при наличии отдельного согласия пользователя).

4. ЛОКАЛИЗАЦИЯ И МЕРЫ БЕЗОПАСНОСТИ

4.1. Безопасность персональных данных обеспечивается применением правовых, организационных и технических мер, необходимых для выполнения требований законодательства РФ в области защиты информации (ст. 19 152-ФЗ), включая шифрование каналов связи (TLS/SSL), разграничение прав доступа и хеширование паролей.

4.2. Платежные данные (номера банковских карт, CVC/CVV) обрабатываются исключительно на стороне лицензированного платежного шлюза НСПК / ЮKassa (ООО НКО «ЮМани», лицензия ЦБ РФ № 3510-К) по международному стандарту PCI DSS. Сервис ФлораБум не хранит и не обрабатывает платежные реквизиты карт.

5. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

5.1. Оператор не продает и не передает персональные данные третьим лицам без законных оснований, за исключением:

• Курьерских и логистических служб (для фактического вручения заказов Покупателю);
• Операторов фискальных данных и сервисов облачных касс (для соблюдения 54-ФЗ);
• Платежных шлюзов (для проведения безналичной оплаты);
• Государственных органов по официальным мотивированным запросам в порядке, установленном законодательством РФ.

6. ПРАВА ПОЛЬЗОВАТЕЛЕЙ И ПРАВО НА ЗАБВЕНИЕ (УДАЛЕНИЕ ДАННЫХ)

6.1. Пользователь вправе в любой момент получить информацию о перечне обрабатываемых данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать ранее данное согласие на обработку персональных данных.

6.2. Порядок удаления данных: Для реализации права на забвение субъект данных направляет электронное письмо на адрес: [email protected] с темой «Требование об удалении персональных данных» с указанием email или номера телефона, использованных при регистрации.

6.3. Оператор осуществляет полную блокировку учетной записи и удаление персональных данных (либо их необратимое обезличивание в аналитических срезах) в срок, не превышающий 10 рабочих дней с даты обращения (ч. 4 ст. 21 152-ФЗ). Исключение составляют сведения, обязательные к хранению в силу требований законодательства РФ о бухгалтерском и налоговом учете (договоры, первичные бухгалтерские документы, чеки) в течение нормативного срока хранения (до 5 лет).