Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Осиповым Г.А., ОГРНИП 318784700269891 (далее – «Оператор»), при использовании сайта https://eatbouquet.ru (далее – «Сайт») и при исполнении заказов.

1.2. Оператор включён в реестр операторов персональных данных Роскомнадзора, регистрационный номер 78-25-135701.

1.3. Термины используются в значениях, установленных Законом о персональных данных. «Заказчик» и «Получатель» имеют значения, определённые в Оферте Оператора (https://eatbouquet.ru/oferta/).

2. Категории субъектов и перечень обрабатываемых данных

2.1. Посетители Сайта – технические данные, передаваемые автоматически: IP-адрес, данные cookie-файлов, сведения об устройстве, браузере и операционной системе, о посещённых страницах, дате, времени и источниках переходов, о взаимодействии с рекламными объявлениями Оператора.

2.2. Заказчики – фамилия, имя, номер телефона, адрес электронной почты, содержание и история заказов, переписка с Оператором. Реквизиты банковских карт Оператором не обрабатываются и не хранятся – оплата производится на стороне платёжного сервиса.

2.3. Получатели заказов (третьи лица, в пользу которых заключён договор) – имя, номер телефона, адрес доставки.

2.4. Специальные категории персональных данных и биометрические данные Оператором не обрабатываются и не запрашиваются. Данные предоставляются добровольно; данные Получателя предоставляются Заказчиком, который гарантирует правомерность их передачи. Оператор не проверяет достоверность предоставленных данных.

3. Цели и правовые основания обработки

3.1. Заключение и исполнение договора (приём и обработка заказа, изготовление и доставка, связь по заказу, рассмотрение обращений и претензий) – данные Заказчиков и Получателей; основание – п. 5 ч. 1 ст. 6 Закона о персональных данных (исполнение договора, в том числе заключённого в пользу третьего лица – Получателя); согласие субъекта не требуется.

3.2. Исполнение требований законодательства (налоговый и бухгалтерский учёт, документы о расчётах) – данные Заказчиков; основание – п. 2 ч. 1 ст. 6 Закона о персональных данных.

3.3. Направление сообщений, связанных с заказом (подтверждения, статус доставки, документы) – данные Заказчиков; основание – исполнение договора.

3.4. Направление информационных и рекламных сообщений о продукции и предложениях Оператора – имя, телефон, e-mail Заказчиков; основание – согласие, выражаемое при оформлении заказа. Субъект вправе отказаться от таких сообщений в любой момент (п. 8.2).

3.5. Статистика посещаемости, улучшение работы Сайта, оценка эффективности рекламы – технические данные Посетителей; основание – согласие, выражаемое в порядке п. 7.3.

3.6. Защита прав и законных интересов Оператора, в том числе при рассмотрении споров, – соответствующие данные; основание – ч. 1 ст. 6 Закона о персональных данных.

4. Действия с данными и условия обработки

4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных – с использованием средств автоматизации и без них.

4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

4.3. В случае отзыва субъектом согласия Оператор вправе продолжить обработку без согласия при наличии оснований, предусмотренных Законом о персональных данных (исполнение договора, требования законодательства, защита прав и законных интересов Оператора).

5. Передача данных третьим лицам

5.1. Оператор не продаёт персональные данные. Передача осуществляется только в объёме, необходимом для целей обработки:

• курьерским службам (в том числе сервисам Яндекс Доставка, Dostavista) – имя и телефон Получателя, адрес доставки – для вручения заказа;
• оператору интернет-эквайринга АО «ТБанк» – для приёма оплаты;
• хостинг-провайдеру и операторам сервисов веб-аналитики (раздел 7) – технические данные;
• государственным органам – в случаях и объёме, предусмотренных законодательством;
• представителям и консультантам Оператора – в объёме, необходимом для защиты его прав, с обеспечением конфиденциальности.

6. Трансграничная передача

6.1. Технические данные Посетителей (идентификаторы cookie, IP-адрес, сведения о посещённых страницах и поведении на Сайте) передаются компании Google LLC (США) в рамках использования сервиса веб-аналитики Google Analytics. Уведомление о трансграничной передаче персональных данных направлено Оператором в Роскомнадзор в порядке ст. 12 Закона о персональных данных. Иная трансграничная передача не осуществляется.

7. Cookie-файлы и сервисы веб-аналитики

7.1. Сайт использует cookie-файлы и аналогичные технологии для обеспечения работы Сайта и его функций (в том числе корзины), сбора статистики посещаемости и улучшения Сайта.

7.2. На Сайте используются сервисы веб-аналитики Яндекс Метрика (ООО «Яндекс», Россия) и Google Analytics (Google LLC, США). Собираемые ими данные используются в обезличенном статистическом виде и не применяются Оператором для установления личности Посетителя.

7.3. При первом посещении Сайта Посетителю демонстрируется уведомление об использовании cookie. Продолжение использования Сайта после уведомления означает согласие на использование cookie и сервисов аналитики.

7.4. Посетитель может запретить сохранение cookie в настройках браузера, а также отключить сбор данных сервисами аналитики (Блокировщик Яндекс Метрики, Google Analytics Opt-out Add-on). Это может ограничить работу отдельных функций Сайта.

8. Сообщения и рассылки

8.1. Сообщения, связанные с заказом (подтверждение, статус, доставка, документы), направляются в рамках исполнения договора, и отказ от них на период исполнения заказа невозможен.

8.2. Информационные и рекламные сообщения направляются только при наличии согласия (п. 3.4). Отказаться от них можно в любой момент: по ссылке в сообщении (при наличии) либо направив обращение на hello@eatbouquet.ru или ответное сообщение с отказом. Обработка в этой цели прекращается в срок не более 3 рабочих дней.

9. Сроки хранения и уничтожение

9.1. Данные, связанные с заказами, хранятся в течение 3 лет с момента исполнения договора; документы, необходимые для налогового и бухгалтерского учёта, – 5 лет. Данные для информационных сообщений – до отзыва согласия. Технические данные – в течение сроков, установленных операторами сервисов аналитики.

9.2. По достижении целей обработки либо при отзыве согласия (в части, основанной на согласии) данные уничтожаются или обезличиваются в срок не более 30 дней, если законодательством не установлено иное.

10. Права субъекта персональных данных

10.1. Субъект вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны или обрабатываются неправомерно; отзывать согласие; отказываться от рассылок; обжаловать действия Оператора в Роскомнадзор или суд.

10.2. Запрос направляется на hello@eatbouquet.ru и должен содержать: сведения, позволяющие идентифицировать субъекта (телефон или e-mail, использованные при заказе; номер заказа – при наличии), и формулировку запроса. Запрос, направленный с адреса электронной почты, ранее предоставленного Оператору, считается подтверждённым. Ответ предоставляется в срок не более 10 рабочих дней. Оператор вправе отказать в удовлетворении запроса в случаях, предусмотренных Законом о персональных данных, в том числе при невозможности идентифицировать заявителя.

11. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры защиты данных: ограничение доступа к данным; использование защищённых каналов передачи (HTTPS); размещение баз данных на территории РФ; резервное копирование; внутренний контроль соответствия обработки требованиям Закона о персональных данных; оценка вреда субъектам и учёт лиц, имеющих доступ к данным. Средства криптографической защиты информации, подлежащие отдельному регулированию, не применяются.

12. Заключительные положения

12.1. Оператор вправе изменять Политику; актуальная редакция публикуется по адресу https://eatbouquet.ru/privacy/ и действует с момента публикации. Изменения не имеют обратной силы в отношении обработки, осуществлённой до их публикации.