Настоящая политика обработки персональных данных (политика конфиденциальности) составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Штефан Викторией Анатольевной, администратором сайта в отношении посетителей сайта веб-сайта dishicvetami.ru.
1.1. Настоящая политика в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Администратор может получить о Пользователях веб-сайта https://dishicvetami.ru.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Сайт dishicvetami.ru — совокупность графических и информационных материалов, обеспечивающих их доступность в сети интернет по сетевому адресу https://dishicvetami.ru (далее - Сайт)
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, удаление, уничтожение персональных данных.
2.4. Администратор — физическое лицо, самостоятельно осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.5. Персональные данные —любая информация, относящаяся прямо или косвенно к Пользователю веб-сайта https://dishicvetami.ru. В том числе информация о Получателе, предоставленная Пользователем.
2.6. Пользователь (субъект персональных данных) — любой посетитель Сайта https://dishicvetami.ru.
2.7. Получатель - лицо, персональные данные, которого указаны Пользователем при заполнении форм в корзине на сайте https://dishicvetami.ru.
2.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу.
2.9. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
2.10. Данные cookie (файлы cookie) - небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб- браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
С их помощью сайт запоминает информацию о посещении и активности Пользователя. Файлы cookie содержат информацию, такую как: страницы, посещенные на веб-сайте, товары в корзине, в избранном и историю поиска. Они также могут собирать персональные данные , которые Пользователь вводят через формы веб-сайта, данные о местоположении человека; IP-адрес.
2.11. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
3. Общие положения
3.1. Использование Сайта dishicvetami.ru означает, что Пользователь ознакомлен с настоящей Политикой и условиями обработки персональных данных и даёт свое согласие на обработку персональных данных в соответствии со ст. 3, ст. 9, ст. 15 ФЗ «О персональных данных» от 27.07.2006 г.
3.2. Согласие Пользователя на обработку персональных данных предоставляется без ограничения срока его действия.
3.3. В случае несогласия с условиями Политики Пользователь должен прекратить использование сайта.
4. Основные права и обязанности Администратора
4.1. Администратор имеет право:
— получать от Пользователя достоверную информацию о его персональных данных
— в случае отзыва Пользователем согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Администратор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
4.2. Администратор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— обеспечивать доступ к настоящей Политике в отношении обработки персональных данных;
— не передавать персональные данные Пользователей сайта в коммерческих целях
5. Основные права и обязанности Пользователя
5.1. Пользователь имеет право:
— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами.
— на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
5.2. Субъекты персональных данных обязаны:
— предоставлять Администратору достоверные данные о себе в целях выполнения заказа
— сообщать Администратору об уточнении (обновлении, изменении) своих персональных данных в целях выполнения заказа
6. Принципы обработки персональных данных
6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
7. Цели обработки персональных данных
7.1. Основополагающей целью обработки персональных данных Администратором является выполнение заказа размещенного Пользователем на сайте dishicvetami.ru.
Она включает в себя:
— информирование Пользователя и Получателя посредством звонков, смс или отправки сообщений в мессенджер.
— передачу персональных данных Пользователя или Получателя курьеру для осуществление доставки цветов на адрес.
— хранение истории заказов и переписок в мессенджерах для определения скидок на дальнейшие покупки.
— отправка электронных чеков о совершении покупки, посредством сообщений в мессенджер или на электронную почту.
— возврат денежных средств на карту Пользователя (при оплате переводом), в случае отказа от некачественного товара в момент доставки.
Ознакомится с правилами возврата.— сбор файлов cookie для удобства взаимодействия Пользователя с сайтом. Автоматическая обработка персональных данных осуществляется платформой Tilda. Процесс осуществляется без непосредственного участия Администратора
Передача данных между браузером и серверами защищена сертификатом безопасности SSL. Дополнительно платформа Tilda защищена от DDoS-атак специальным оборудованием.
7.2. Пользователь предоставляет Администратору следующие персональные данные:
—номер телефона
—имя пользователя
—почтовый адрес
—электронная почта
—имя получателя
—телефон получателя
—почтовый адрес получателя
—файлы cookie
—номер банковской карты только с его согласия в случае возврата средств при оплате переводом
7.3. Обработки персональных данных
—сбор, запись, хранение, уничтожение персональных данных в течении 30 дней. Автоматическая обработка персональных данных осуществляется платформой Tilda. Процесс осуществляется без непосредственного участия Администратора
Передача данных между браузером и серверами защищена сертификатом безопасности SSL. Дополнительно платформа Tilda защищена от DDoS-атак специальным оборудованием.
—отправка сообщений в мессенджер, по смс на указанный номер телефона на Сайте Пользователем при заполнении формы заказа, осуществляется Администратором.
8. Условия обработки персональных данных
8.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
8.2. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
9. Порядок сбора, хранения, передачи и других видов обработки персональных данных
9.1. Пользователь соглашается с тем, что Администратор сайта вправе передавать персональные данные третьим лицам, в частности, курьерам, организациями почтовой связи, операторам электросвязи, исключительно в целях выполнения заказа Пользователя, оформленного на Сайте.
9.2. Администратор, получивший доступ к персональным данным Пользователя, обязан не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если этого не требуется для выполнения заказа или иное не предусмотрено федеральным законом.
9.3. Администратор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
9.1. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Администратору уведомление посредством электронной почты на электронный адрес Администратора dishicvetami@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».
10. Разрешение споров
10.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Администратором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
10.2 .Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
10.3. При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
10.4. К настоящей Политике обработки персональных данных и отношениям между Пользователем и Администратором сайта применяется действующее законодательство Российской Федерации.
11. Условия обработки платежей.
11.1.Оплата на сайте осуществляется через сервис ЮKassa (ПАО "Сбербанк").
При выборе оплаты банковской картой все данные вводятся на защищенной странице платежной системы. Администратор не хранит и не получает реквизиты карты Пользователя (включая номер, срок действия, CVV-код). Передача информации происходит в зашифрованном виде по стандарту PCI DSS. Обработка платежей происходит автоматически, без участия Администратора.
11.2. Нажимая «Оплатить», Пользователь соглашаетесь с условиями обработки платежей ЮKassa.
Ссылка на официальную документацию ЮKassa https://yookassa.ru/developers.
12. Заключительные положения
12.2. В данном документе будут отражены любые изменения политики обработки персональных данных Администратором. Политика действует бессрочно до замены ее новой версией.
12.3.Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://dishicvetami.ru/privacypolicy.
12.4 По запросу на электронную почту dishicvetami@mail.ru Администратор может направить Пользователю данную Политику обработки персональных данных файлом в формате pdf., поскольку платформа Tilda, на которой размещен Сайт, не обладает функционалом для размещения текстовых файлов.