Политика конфиденциальности

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Горбулёвым Андреем Юрьевичем (далее — «Оператор») в отношении пользователей сайта sobrano.store (далее — «Сайт»).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта во время использования ими Сайта и его сервисов.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без них, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Оператор — индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав данных и совершаемые с ними действия.

Пользователь — посетитель Сайта sobrano.store.

Cookie-файлы — небольшие текстовые файлы, размещаемые на устройстве пользователя для хранения данных о его сеансе и предпочтениях.

Сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, размещённых в сети Интернет по адресу sobrano.store.

3. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных Пользователей:

• Фамилия, имя, отчество;
• Контактный номер телефона;
• Адрес электронной почты;
• Адрес доставки заказа;
• Никнейм в мессенджерах (Telegram, WhatsApp) — если Пользователь указал его как канал связи;
• Текст комментария к заказу или к открытке;
• Сведения о заказе: состав, сумма, способ доставки и оплаты;
• Технические данные, передаваемые автоматически: IP-адрес, тип устройства, тип браузера, время посещения, источник перехода, идентификаторы cookie.

Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователя в следующих целях:

• Заключение и исполнение договоров розничной купли-продажи цветочной продукции и сопутствующих товаров;
• Оформление, обработка, доставка заказов и взаиморасчёты с Пользователем;
• Связь с Пользователем по вопросам заказа: подтверждение, уточнение состава, согласование адреса и времени доставки;
• Предоставление чека и иных документов, предусмотренных законодательством РФ;
• Рассмотрение претензий и обращений Пользователя;
• Информирование о новых продуктах, акциях и специальных предложениях — только при наличии согласия Пользователя;
• Улучшение работы Сайта, анализ поведения пользователей с использованием обезличенной статистики;
• Исполнение требований законодательства РФ.

5. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Закон РФ от 07.02.1992 г. № 2300-I «О защите прав потребителей»;
• Согласие Пользователя на обработку его персональных данных, выраженное путём заполнения форм на Сайте и/или путём акцепта оферты;
• Заключённый между Оператором и Пользователем договор, в рамках которого Пользователь является стороной.

6. Условия обработки персональных данных

Обработка персональных данных осуществляется при наличии хотя бы одного из следующих условий:

• Получено согласие субъекта персональных данных;
• Обработка необходима для исполнения договора, стороной которого является субъект;
• Обработка необходима для осуществления прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта;
• Обработка осуществляется в целях, предусмотренных международным договором РФ или законом, для осуществления возложенных законодательством на Оператора функций, полномочий и обязанностей;
• Персональные данные сделаны субъектом общедоступными.

Согласие на обработку персональных данных Пользователь предоставляет:

• при оформлении заказа на Сайте — путём проставления отметки в чек-боксе «Согласен с политикой конфиденциальности»;
• при отправке формы обратной связи — путём проставления отметки в чек-боксе или направлением сообщения, что в соответствии со ст. 6 Федерального закона № 152-ФЗ признаётся согласием.

7. Порядок сбора, хранения и обработки

Оператор обрабатывает персональные данные следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Срок хранения персональных данных:

• в течение срока действия договора с Пользователем и в течение 3 (трёх) лет после его прекращения — для целей претензионной работы и налогового учёта;
• в иных случаях — до достижения целей обработки или до отзыва Пользователем согласия на обработку.

По достижении целей обработки или в случае отзыва согласия персональные данные подлежат уничтожению, если иное не предусмотрено законодательством.

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ.

8. Использование cookie-файлов и метрики

Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы Сайта, сохранения предпочтений Пользователя (выбранный размер бокса, состав корзины) и сбора обезличенной статистики посещений.

Для анализа аудитории Сайта используется сервис Яндекс Метрика. Данный сервис собирает обезличенные данные об источнике перехода, поведении на Сайте и устройстве Пользователя.

Пользователь может в любой момент отключить cookie в настройках своего браузера. При отключении cookie ряд функций Сайта (корзина, авторизация) могут работать некорректно.

9. Передача персональных данных третьим лицам

Оператор передаёт персональные данные Пользователя третьим лицам только в следующих случаях:

• Платёжный сервис Robokassa — для проведения платежей и формирования фискального чека (только сумма заказа, идентификатор и контактные данные, необходимые для квитанции);
• Служба доставки Яндекс Go или собственная служба доставки — ФИО получателя, телефон, адрес доставки, время и состав заказа, текст открытки;
• Сервисы рассылки уведомлений — email и номер телефона для отправки информации о статусе заказа;
• По требованию государственных органов, имеющих соответствующие полномочия в рамках законодательства РФ.

Оператор не передаёт персональные данные в маркетинговых, рекламных или коммерческих целях третьим лицам без отдельного согласия Пользователя.

Трансграничная передача персональных данных Оператором не осуществляется.

10. Права субъекта персональных данных

Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Для реализации указанных прав Пользователь может направить запрос в адрес Оператора по электронной почте hello@sobrano.store с указанием ФИО, контактных данных и сути обращения.

Оператор обязуется рассмотреть обращение и направить ответ в течение 30 (тридцати) календарных дней с момента получения.

11. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

В числе применяемых мер:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение доступа сотрудников и партнёров к персональным данным по принципу служебной необходимости;
• использование защищённого протокола HTTPS для передачи данных между браузером Пользователя и Сайтом;
• хранение данных на серверах, обеспечивающих физическую и программную защиту;
• ведение журнала событий обработки персональных данных;
• регулярный пересмотр настоящей Политики и внутренних регламентов.

12. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу sobrano.store/privacy-policy.html. Дата последнего обновления указана в начале документа.

Существенные изменения вступают в силу с момента их публикации, если иное не предусмотрено новой редакцией Политики.

Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

13. Реквизиты Оператора

Все запросы, обращения и претензии направляются по реквизитам, указанным ниже.

Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru.