Политика обработки персональных данных

1. Общие положения

Политика описывает, какие персональные данные получает оператор при работе сайта, для каких целей они используются и как пользователь может реализовать свои права.

Оператор обрабатывает данные в соответствии с применимым законодательством Российской Федерации и принимает необходимые организационные и технические меры для их защиты.

2. Какие данные обрабатываются

• имя заказчика и, при необходимости, имя получателя;
• номер телефона заказчика и получателя;
• адрес, дата и интервал доставки;
• комментарий к заявке и сведения о выбранных товарах;
• технические сведения о запросе, необходимые для безопасности и стабильной работы сайта;
• метки рекламной кампании, если пользователь перешёл по размеченной ссылке.

Сайт не запрашивает паспортные данные, платёжные реквизиты или специальные категории персональных данных.

3. Цели обработки

• принять и обработать заявку на товар;
• связаться с заказчиком, подтвердить наличие, состав, доставку и итоговую стоимость;
• организовать доставку или самовывоз;
• обеспечить безопасность сайта, предотвратить повторные и автоматические запросы;
• оценивать работу каталога и форм с помощью веб-аналитики после получения согласия на аналитические cookie;
• направлять рекламные сообщения только при наличии отдельного добровольного согласия.

4. Правовые основания и срок хранения

Основанием является отдельное согласие пользователя, действия по его запросу до заключения договора, исполнение договора и обязанности, установленные законом. Данные хранятся не дольше, чем этого требуют указанные цели и обязательные сроки хранения.

Согласие можно отозвать обращением по контактам оператора. Отзыв не затрагивает обработку, которая необходима оператору для исполнения закона или уже возникших обязательств.

5. Передача и защита данных

Доступ получают только лица, которым данные нужны для обработки заявки, доставки, поддержки инфраструктуры или исполнения требований закона. Оператор не продаёт персональные данные и не использует их для рассылок без отдельного согласия.

Для работы сервиса могут использоваться: Posiflora для товарного учёта и обработки заказов; Telegram, VK и MAX для общения с пользователем и оформления заказа; инфраструктура сайта и Object Storage для хранения данных и изображений; Яндекс Метрика для веб-аналитики после согласия пользователя. Каждому сервису передаётся только необходимый для соответствующей цели объём данных.

Базы данных заказов и клиентов размещаются с учётом требований законодательства Российской Федерации о локализации персональных данных. Передача данных за пределы Российской Федерации допускается только после выполнения применимых требований закона.

6. Права пользователя

Пользователь может запросить сведения об обработке, уточнение, блокирование или удаление данных, а также отозвать согласие. Для обращения используются контакты из раздела с реквизитами оператора.

7. Изменение политики

Актуальная редакция размещается на этой странице. Перед открытием сайта для индексации документ должен быть проверен после заполнения реквизитов и перечня подключённых сервисов.