Настоящая Политика в отношении обработки персональных данных (далее — Политика) действует в отношении всех персональных данных, которые ИП Мазяр Дарья Руслановна может получить от пользователей сайта https://rococo.flowers/, покупателей, получателей заказов, зарегистрированных пользователей личного кабинета, а также лиц, направляющих обращения через формы сайта, мессенджеры, социальные сети и иные каналы связи.

1. Оператор персональных данных

  • Оператор: Индивидуальный предприниматель Мазяр Дарья Руслановна.
  • ИНН: 503624291208.
  • ОГРНИП: 318507400003705.
  • Юридический адрес: 354024, Россия, Краснодарский край, г. Сочи, ул. Есауленко, д. 6А, кв. 88.
  • Фактический адрес магазина: Россия, Краснодарский край, г. Сочи, ул. Егорова, 2а.
  • Контактный телефон: +7 (938) 488-46-66.
  • Контактный адрес электронной почты по вопросам обработки персональных данных: order@rococo.flowers.

2. Основные понятия

  • Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
  • Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
  • Пользователь — любое лицо, использующее сайт https://rococo.flowers/.
  • Сайт — совокупность программ для ЭВМ, информации, материалов, сервисов и функционала, доступных по указанному доменному имени.
  • Cookie — небольшой фрагмент данных, сохраняемый браузером пользователя и используемый сайтом и подключенными сервисами для работы, анализа и улучшения сайта.

3. Принципы обработки персональных данных

  • обработка осуществляется на законной и справедливой основе;
  • обработка ограничивается достижением конкретных, заранее определенных и законных целей;
  • обрабатываются только данные, необходимые для заявленных целей;
  • хранение данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом;
  • при достижении целей обработки либо при отпадении необходимости данные удаляются или обезличиваются, если иное не предусмотрено законом.

4. Категории субъектов персональных данных

  • пользователи сайта;
  • покупатели товаров и услуг;
  • получатели заказов, сведения о которых сообщает покупатель;
  • лица, направляющие обращения через формы сайта, мессенджеры и социальные сети;
  • пользователи личного кабинета;
  • лица, давшие согласие на получение рекламы.

5. Цели обработки, категории данных и правовые основания

5.1. Обработка обращений и заявок

Цели: обработка запроса пользователя, обратная связь, консультация, уточнение состава заказа, стоимости, доставки, условий оплаты, ответы на обращения через формы сайта, мессенджеры и социальные сети.

  • Категории данных: имя, номер телефона, адрес электронной почты, текст сообщения, сведения о предпочитаемом способе связи, аккаунт или идентификатор в мессенджере либо социальной сети, если пользователь сам использует такой канал связи.
  • Правовые основания: согласие субъекта персональных данных; совершение действий по инициативе субъекта до заключения договора.

5.2. Оформление, оплата и исполнение заказа

  • Цели: оформление заказа, подтверждение заказа, прием оплаты, исполнение договора розничной купли-продажи дистанционным способом, доставка, передача заказа, возврат денежных средств, урегулирование претензий и споров.
  • Категории данных: имя покупателя, телефон, email, адрес доставки, имя получателя, телефон получателя, текст открытки, дата и время доставки, сведения о заказе, составе заказа, стоимости заказа, способе оплаты, статусах заказа, история заказов, переписка и записи коммуникаций по заказу.
  • Правовые основания: заключение и исполнение договора; исполнение требований законодательства о защите прав потребителей, бухгалтерском и налоговом учете.

5.3. Регистрация и использование личного кабинета

  • Цели: создание учетной записи, авторизация, восстановление доступа, обеспечение доступа к истории заказов, управление аккаунтом.
  • Категории данных: имя, номер телефона и (или) email, пароль в защищенном виде, технические идентификаторы аккаунта, история заказов, сведения о входах и восстановлении доступа.
  • Правовые основания: согласие субъекта персональных данных; исполнение договора и предоставление функционала сайта по инициативе пользователя.
  • Цели: обеспечение корректной работы сайта, сохранение пользовательских настроек, анализ посещаемости, улучшение сайта и его сервисов.
  • Категории данных: cookie, IP-адрес, сведения о браузере и устройстве, технические параметры сеанса, источник перехода, сведения о действиях пользователя на сайте.
  • Правовые основания: согласие пользователя на использование аналитических и функциональных cookie; законный интерес в части строго необходимых cookie, обеспечивающих работу сайта.

5.5. Распространение рекламы

  • Цели: направление рекламных и информационно-рекламных сообщений о товарах, услугах, акциях, новинках, событиях и предложениях продавца.
  • Категории данных: имя, номер телефона, email, идентификатор в мессенджере или социальной сети и иные контактные данные, предоставленные пользователем для получения рекламы.
  • Правовые основания: отдельное предварительное согласие субъекта персональных данных на получение рекламы.

6. Перечень действий с персональными данными

Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

7. Передача персональных данных третьим лицам

Оператор может передавать персональные данные или поручать их обработку третьим лицам в объеме, необходимом для достижения заявленных целей обработки, в том числе следующим категориям получателей:

  • хостинг-провайдеры и лица, обеспечивающие работу сайта;
  • CRM-системы и иные информационные системы для обработки заявок и заказов;
  • банки, платежные сервисы, операторы фискальных данных и иные лица, участвующие в приеме оплаты и формировании расчетных документов;
  • курьерские службы, службы доставки, подрядчики и сотрудники, участвующие в исполнении и доставке заказа;
  • сервисы веб-аналитики, включая Яндекс.Метрику;
  • провайдеры электронной почты, телефонии, мессенджеров и иных коммуникационных платформ;
  • государственные органы и иные лица в случаях, предусмотренных законодательством Российской Федерации.

К числу фактически используемых сервисов могут относиться Beget, Bitrix, Яндекс.Метрика и иные технологические сервисы, применяемые оператором.

8. Сроки обработки и хранения данных

  • данные обращений, заявок и коммуникаций обрабатываются в течение срока, необходимого для рассмотрения обращения и взаимодействия с пользователем, и далее — в течение разумного срока для защиты прав и законных интересов оператора;
  • данные, связанные с оформлением и исполнением заказов, оплатой, претензиями, бухгалтерским и налоговым учетом, хранятся в течение срока, установленного законодательством Российской Федерации и необходимого для исполнения обязанностей оператора;
  • данные личного кабинета обрабатываются до удаления аккаунта пользователем или оператором, если иное не требуется для исполнения договора, рассмотрения споров либо соблюдения закона;
  • данные, используемые для направления рекламы, обрабатываются до отзыва согласия или до прекращения соответствующей цели обработки;
  • технические данные и cookie обрабатываются в сроки, определяемые назначением соответствующих cookie и настройками браузера пользователя.

9. Права субъекта персональных данных

  • получать сведения об обработке его персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных;
  • отозвать согласие на обработку персональных данных, когда обработка основана на согласии;
  • обжаловать действия или бездействие оператора в уполномоченный орган или в суд.

Для реализации указанных прав субъект персональных данных может направить обращение по адресу order@rococo.flowers или по почтовому адресу: 354024, Россия, Краснодарский край, г. Сочи, ул. Есауленко, д. 6А, кв. 88.

10. Безопасность персональных данных

  • ограничение доступа к персональным данным;
  • использование паролей и технических мер защиты информации;
  • применение средств защиты сайта, почты, CRM и иных систем, используемых оператором;
  • контроль доступа сотрудников и подрядчиков к данным в объеме, необходимом для работы.

11. Данные третьих лиц

Если пользователь предоставляет оператору персональные данные получателя заказа или иного третьего лица, пользователь подтверждает, что имеет законные основания для такого предоставления и доведения до такого лица необходимой информации об обработке его данных для исполнения заказа.

12. Заключительные положения

  • Политика действует бессрочно до замены новой редакцией.
  • Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.
  • Актуальная редакция Политики размещается по адресу: https://rococo.flowers/privacy/.