Политика обработки персональных данных

1. Общие положения

Политика описывает обработку данных покупателей, получателей заказов, пользователей личного кабинета и ботов, подписчиков рекламных сообщений и посетителей сайта.

Оператор обрабатывает данные в соответствии с применимым законодательством Российской Федерации и принимает необходимые организационные и технические меры для их защиты.

2. Какие данные обрабатываются

• имя заказчика и, при необходимости, имя получателя;
• номер телефона заказчика и получателя;
• адрес, дата и интервал доставки;
• комментарий к заявке и сведения о выбранных товарах;
• технические сведения о запросе, необходимые для безопасности и стабильной работы сайта;
• суточные агрегаты загрузок публичных страниц: путь без параметров URL, домен источника, укрупнённый тип устройства, класс ответа сервера, количество загрузок и суммарное время ответа; без IP-адреса, cookie, идентификатора посетителя и полного User-Agent;
• метки рекламной кампании, если пользователь перешёл по размеченной ссылке.
• адрес электронной почты, дата рождения, сведения о покупках, суммах и количестве заказов, скидках и бонусных баллах;
• идентификатор Posiflora, идентификатор и имя пользователя в VK, MAX или Telegram, источник и время подтверждения канала;
• IP-адрес, User-Agent, cookie, сведения о сессии, событиях безопасности и доказательствах согласия.

Сайт не запрашивает паспортные данные, платёжные реквизиты или специальные категории персональных данных.

3. Цели обработки

• принять и обработать заявку на товар;
• связаться с заказчиком, подтвердить наличие, состав, доставку и итоговую стоимость;
• организовать доставку или самовывоз;
• обеспечить безопасность сайта, предотвратить повторные и автоматические запросы;
• оценивать доступность и техническое качество публичных страниц по агрегированной статистике без идентификации посетителя;
• оценивать работу каталога и форм с помощью веб-аналитики после получения согласия на аналитические cookie;
• направлять рекламные сообщения только при наличии отдельного добровольного согласия.
• вести личный кабинет, историю покупок и программу лояльности;
• фиксировать получение и отзыв согласий и выполнять запросы субъектов данных.

4. Правовые основания и срок хранения

Основаниями являются действия по инициативе пользователя до заключения договора, заключение и исполнение договора, обязанности оператора по закону и отдельное согласие — для операций, где оно требуется.

• быстрые заявки: до одного года после завершения или отмены, затем контактные данные обезличиваются;
• контактные данные в завершённых заказах: до пяти лет, если более длительный срок не требуется законом или спором, затем обезличиваются при сохранении финансовой части;
• профиль клиента и лояльность: пока профиль используется и до трёх лет бездействия при отсутствии активного согласия;
• содержимое рекламных уведомлений и доказательства отзыва: до трёх лет;
• истёкшие коды и токены входа удаляются автоматически.
• агрегированная статистика загрузок публичных страниц хранится до 400 дней; отдельные записи о посетителях для этой цели не создаются.

Согласие можно отозвать обращением по контактам оператора. Отзыв не затрагивает обработку, которая необходима оператору для исполнения закона или уже возникших обязательств.

5. Передача и защита данных

Доступ получают только лица, которым данные нужны для обработки заявки, доставки, поддержки инфраструктуры или исполнения требований закона. Оператор не продаёт персональные данные и не использует их для рассылок без отдельного согласия.

Для работы сервиса используются или могут использоваться: Posiflora для учёта клиентов, товаров и заказов; VK и MAX для подтверждения канала, оформления заказа и добровольных сообщений; Telegram для публичного каталога, общения и добровольных сообщений без входа в личный кабинет; российская инфраструктура сайта, PostgreSQL, Redis и Object Storage; Яндекс Метрика только после разрешения аналитики; пиксель VK Рекламы (счётчик Top.Mail.Ru) только после отдельного разрешения рекламной аналитики. Переход по внешней ссылке WhatsApp, VK, MAX или Telegram выполняется самим пользователем по правилам соответствующего сервиса.

Базы данных заказов и клиентов размещаются с учётом требований законодательства Российской Федерации о локализации персональных данных. Передача данных за пределы Российской Федерации допускается только после выполнения применимых требований закона.

6. Права пользователя

Пользователь может запросить сведения об обработке, уточнение, блокирование или удаление данных, а также отозвать согласие. Для обращения используются контакты из раздела с реквизитами оператора.

7. Cookie и веб-аналитика

Технические cookie и локальное хранилище используются для корзины, сессии, безопасности и сохранения выбора пользователя. Яндекс Метрика загружается только после разрешения аналитики. Пиксель VK Рекламы загружается только после независимого разрешения рекламной аналитики. Для каждого назначения выбор хранится отдельно вместе с версией текста и временем.

Независимо от выбора аналитических cookie сервер подсчитывает только агрегированные загрузки публичных HTML-страниц. IP-адрес, постоянный идентификатор, полный User-Agent и параметры URL в этой статистике не сохраняются. Она не позволяет определить уникального или повторного посетителя и не передаётся в Яндекс Метрику.

Изменить любой выбор можно кнопкой «Настройки cookie» в футере. При отказе соответствующий счётчик отключается, а доступные сайту cookie этого счётчика удаляются; часть технических данных может остаться у браузера или провайдера до истечения установленного им срока.

8. Изменение политики

Актуальная редакция и дата её действия размещаются на этой странице. Новая редакция применяется к обработке после её публикации; доказательства согласия сохраняют версию текста, действовавшую в момент выбора пользователя.