1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://allobuket.ru, покупателей, получателей заказов и представителей корпоративных клиентов.
Оператор: Индивидуальный предприниматель Галиев Данил Тимурович, ИНН 672214040414, ОГРНИП 325774600255252. Email по вопросам персональных данных: dgaliev777@gmail.com. Почтовый адрес для обращений: г. Москва, 4-я Тверская-Ямская ул., 2/11с2.
Политика применяется к данным, которые Оператор получает через сайт, при оформлении и исполнении заказов, обработке B2B-заявок, оплате и использовании разрешённой посетителем аналитики.
2. Принципы обработки
Оператор обрабатывает данные законно и добросовестно, только для заранее определённых целей, не объединяет несовместимые базы, не собирает избыточные данные, обеспечивает точность, ограничивает срок хранения целью обработки и уничтожает либо обезличивает данные после достижения цели, если закон не требует дальнейшего хранения.
Не указывайте в свободных полях паспортные, медицинские, банковские, биометрические и иные чувствительные сведения. Сайт не предназначен для их сбора.
3. Цели, данные и основания
- Заказ, доставка, возврат и претензии. Обрабатываются имя, телефон, адрес, дата и время доставки, сведения о товарах, стоимость, текст открытки и комментарий. Основание — заключение и исполнение договора по инициативе покупателя, выполнение обязанностей продавца и защита законных прав сторон.
- Получатель, отличный от покупателя. Покупатель передаёт минимально необходимые данные получателя для исполнения доставки. Получатель является выгодоприобретателем по договору. Покупатель обязан не передавать лишние сведения и сообщить получателю об оформлении доставки.
- Корпоративная заявка. Обрабатываются компания, имя контактного лица, телефон и сообщение. Основание — отдельное согласие контактного лица. Если по заявке заключается договор, дальнейшая необходимая обработка ведётся на договорном основании.
- Оплата и фискальный чек. Обрабатываются сведения о заказе, сумме, контакт для чека, платёжные идентификаторы и статусы. Данные банковской карты вводятся на защищённой странице платёжного провайдера и Оператором не получаются. Основание — договор и требования законодательства.
- Аналитика. После отдельного разрешения посетителя обрабатываются технические сведения об устройстве и посещении, cookie/идентификаторы, IP-адрес, URL, referrer и действия на сайте. Основание — согласие, которое можно отозвать через настройки аналитики на сайте.
4. Действия с данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение данных с использованием автоматизированных средств и без них в пределах заявленных целей.
5. Получатели и обработчики
В необходимом объёме данные могут получать:
- сотрудники и подрядчики Оператора, связанные обязательствами конфиденциальности;
- Selectel — инфраструктурный провайдер PostgreSQL, хранения и резервных копий в Москве, РФ;
- Т-Банк, онлайн-касса и ОФД — при оплате и формировании чека;
- Posiflora — только после включения интеграции и при наличии договорного поручения;
- Яндекс Метрика — только после согласия и выполнения договорных и технических требований;
- Яндекс Карты — только после отдельного согласия пользователя и нажатия «Показать карту»; для текущего показа интерактивной карты браузер передаёт Яндексу IP и технические данные браузера. Согласие на карту не сохраняется, не является согласием на аналитику и не зависит от выбора по Яндекс Метрике; без согласия доступны адрес и внешняя ссылка;
- государственные органы — в случаях и объёме, прямо предусмотренных законом.
Поручение обработки должно определять перечень данных и действий, цели, конфиденциальность, меры защиты, порядок подтверждения соблюдения требований, уведомления об инцидентах и уничтожения данных.
6. Локализация и трансграничная передача
При сборе данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории РФ, кроме прямо предусмотренных законом исключений.
Оператор не заявляет трансграничную передачу самостоятельной целью обработки. Если архитектура обработчика предполагает передачу данных за пределы РФ, она допускается только после проверки страны и получателя, выполнения предварительной процедуры по ст. 12 152-ФЗ и обновления Политики. До проверки новые интеграции с неподтверждённой географией не включаются.
7. Сроки и уничтожение
- B2B-заявка без договора — до отзыва согласия или 90 дней после последнего контакта;
- операционная копия заказа — до исполнения и завершения возвратов/претензий, затем минимизируется;
- обязательные бухгалтерские, налоговые и кассовые документы — установленный законом срок;
- локальное согласие на аналитику действует до отзыва, но не более 13 месяцев; после этого сайт снова запрашивает разрешение и не загружает Метрику без нового согласия;
- корзина и избранное в localStorage — до очистки пользователем или браузером.
Срок хранения данных в кабинете Яндекс Метрики определяется настройками кабинета и действующими условиями Яндекса. Оператор не заявляет неподтверждённый максимальный срок хранения у этого обработчика.
По достижении цели данные удаляются, уничтожаются или обезличиваются, если иное хранение не требуется законом или действующим договором.
8. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения незаконно либо избыточно обрабатываемых данных, отозвать согласие, возразить против обработки в предусмотренных законом случаях и обратиться в Роскомнадзор или суд.
Запрос направляется на dgaliev777@gmail.com. Укажите сведения, позволяющие подтвердить личность и связь с Оператором, и содержание требования. Не отправляйте копию паспорта без отдельного запроса и безопасного канала.
9. Защита данных
Оператор применяет правовые, организационные и технические меры, включая разграничение доступа, конфиденциальность, защищённую передачу, резервирование, журналирование, актуализацию программного обеспечения, контроль подрядчиков, реагирование на инциденты и регулярную проверку достаточности мер.
10. Cookies, localStorage и Метрика
Функциональные записи localStorage обеспечивают корзину и избранное и не содержат контактных данных. Яндекс Метрика не загружается до разрешения посетителя. Посетитель может отказаться без потери основной функциональности и позднее изменить решение.
В формах с именем, телефоном, адресом и свободным текстом отключается запись ввода и отправки форм Вебвизором. Оператор не передаёт в Метрику имя, телефон, адрес, email, комментарии, UserID на основе персональных данных или персональные данные в URL/UTM/событиях.
11. Изменение Политики
Актуальная редакция размещается по адресу https://allobuket.ru/privacy. Новая редакция применяется с даты её публикации на сайте после отдельного одобрения владельца.