Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок сбора, хранения, передачи и иных видов обработки персональных данных, осуществляемых Индивидуальный предприниматель Зайцева Елизавета Владимировна (ОГРНИП 326645700077041, ИНН 644309358129), именуемой в дальнейшем «Оператор», при использовании сайта ohapka64.ru (включая все поддомены), а также меры по обеспечению безопасности данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Использование сервисов Сайта, оформление заказа, подписка на уведомления или отправка сообщений означает безоговорочное согласие Пользователя с условиями настоящей Политики.

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор — индивидуальный предприниматель Зайцева Елизавета Владимировна, самостоятельно организующая и осуществляющая обработку персональных данных, определяющая цели обработки, состав данных и совершаемые действия.

Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

• Конституция Российской Федерации (статьи 23, 24);
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»;
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Договор публичной оферты купли-продажи товаров дистанционным способом;
• Согласие субъекта персональных данных на обработку его данных.

Оператор обрабатывает персональные данные следующих категорий субъектов (Пользователей, Покупателей и Получателей):

• фамилия, имя, отчество;
• номер контактного телефона (мобильного);
• адрес электронной почты (email);
• адрес доставки Товара (город, улица, номер дома, корпус, подъезд, этаж, код домофона);
• фамилия, имя и контактный телефон Получателя заказа (в случае вручения третьему лицу);
• сведения о совершенных заказах, суммах оплат, способах доставки;
• технические данные, автоматически передаваемые устройством Пользователя: IP-адрес, данные файлов cookie, сведения о браузере, дата и время доступа к страницам Сайта.

Оператор не осуществляет обработку биометрических персональных данных, а также специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

Персональные данные собираются и обрабатываются исключительно в целях:

• заключения и надлежащего исполнения договора розничной купли-продажи товаров дистанционным способом (Договора оферты);
• организации курьерской доставки цветочной продукции Покупателю или Получателю;
• формирования и отправки фискальных кассовых чеков в соответствии с 54-ФЗ;
• предоставления обратной связи, клиентской поддержки и консультирования по вопросам заказа и ухода за цветами;
• рассмотрения претензий и предложений Покупателей;
• информирования о статусе сборки и доставки букета (через SMS, телефонные звонки, email или мессенджеры);
• направления новостных и сервисных сообщений, специальных предложений (при условии согласия Пользователя на получение рассылок, с возможностью отписки в любой момент);
• улучшения качества работы Сайта, удобства навигации и аналитики пользовательского опыта.

5.1. Сбор персональных данных осуществляется непосредственно от самого Пользователя при заполнении форм на Сайте, оформлении Заказа, авторизации или обращении через мессенджеры.

5.2. Локализация баз данных: в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

5.3. Передача третьим лицам: Оператор не продает, не сдает в аренду и не передает персональные данные третьим лицам в коммерческих целях. Передача данных третьим лицам допускается исключительно в следующих случаях:

• службам курьерской доставки и курьерам — исключительно в объеме, необходимом для вручения Заказа (имя, телефон, адрес доставки, комментарий к вручению);
• банковским организациям, эквайерам и платежным операторам (Robokassa, ЮKassa, СБП) — для проведения и фискализации безналичных платежей;
• операторам фискальных данных (ОФД) и Федеральной налоговой службе — в соответствии с требованиями 54-ФЗ;
• уполномоченным государственным органам РФ — строго по законным основаниям и в порядке, предусмотренном действующим законодательством РФ.

6.1. Обработка персональных данных осуществляется с момента предоставления согласия и прекращается:

• по достижении целей обработки персональных данных;
• в случае утраты необходимости в достижении этих целей;
• при отзыве согласия субъектом персональных данных;
• в случае выявления неправомерной обработки данных;
• при прекращении деятельности Оператора в качестве индивидуального предпринимателя.

6.2. По истечении срока обработки персональные данные подлежат уничтожению либо обезличиванию в течение 30 дней, за исключением случаев, когда более длительный срок хранения документов предусмотрен законодательством РФ (в том числе налоговым и бухгалтерским законодательством).

Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных, включая правовые основания, цели, способы и сроки обработки;
• требовать от Оператора уточнения своих данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными;
• в любой момент отозвать свое согласие на обработку персональных данных, направив письменное уведомление на электронный адрес Оператора: info@ohapka64.ru с темой «Отзыв согласия на обработку персональных данных»;
• отписаться от маркетинговых и информационных рассылок, воспользовавшись ссылкой в письме или обратившись к менеджеру;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.1. Сайт использует файлы cookies и схожие технологии идентификации для корректной работы корзины заказов, сохранения авторизации и сбора обезличенной аналитической информации.

8.2. Пользователь может отключить или ограничить сохранение файлов cookies в настройках своего интернет-браузера. При этом некоторые функции Сайта (сохранение товаров в корзине, оформление заказа) могут работать некорректно.

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. Защита обеспечивается шифрованием каналов передачи данных (протокол SSL/HTTPS), разграничением прав доступа и регулярным обновлением используемого программного обеспечения.

10.1. Оператор имеет право вносить изменения в настоящую Политику конфиденциальности в одностороннем порядке. Новая редакция вступает в силу с момента ее размещения на Сайте по адресу https://ohapka64.ru/privacy.

10.2. Все вопросы, замечания и заявления по поводу обработки персональных данных следует направлять на электронный адрес: info@ohapka64.ru.