Политика конфиденциальности

Политика конфиденциальности и обработки персональных данных сайта buket.one

  1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) регулирует порядок обработки и защиты персональных данных пользователей сайта buket.one (далее — Сайт).1.2. Оператор персональных данных: ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ ИСУПОВА ОЛЬГА АЛЕКСАНДРОВНА (ИП ИСУПОВА ОЛЬГА АЛЕКСАНДРОВНА), ИНН 183209117338, ОГРНИП 325180000082481 (далее — Оператор).1.3. Политика разработана в соответствии с 152‑ФЗ «О персональных данных», Законом РФ «О защите прав потребителей», 149‑ФЗ, 38‑ФЗ, 402‑ФЗ и иными актами.1.4. Используя Сайт, Пользователь подтверждает ознакомление и согласие с Политикой. Для отдельных форм может запрашиваться отдельное согласие.

  1. Состав обрабатываемых данных

2.1. Данные, предоставляемые Пользователем: ФИО, e‑mail, адрес доставки, комментарии к заказу, содержание заказа, иные сведения, переданные по инициативе Пользователя.2.2. Платёжные данные обрабатываются платёжным провайдером/банком‑эквайером и ОФД; на стороне Сайта обрабатываются идентификаторы платежей и статусы операций.2.3. Технические данные: IP‑адрес, файлы cookie, дата/время доступа, тип устройства и браузера, реферальные метки, статистика посещений и действий.2.4. Специальные категории ПДн и биометрические данные Оператором целенаправленно не запрашиваются.

  1. Цели обработки

3.1. Заключение и исполнение договоров купли‑продажи и доставки.3.2. Обработка обращений и предоставление клиентской поддержки.3.3. Отправка сервисных сообщений о статусе заказов на контактные данные, указанные при оформлении заказа.3.4. Ведение бухгалтерского и налогового учёта, исполнение требований законодательства.3.5. Аналитика, поддержка и улучшение Сайта и сервиса, обеспечение безопасности.3.6. Маркетинговые коммуникации при наличии согласия Пользователя.

  1. Правовые основания

4.1. Договор (акцепт публичной оферты при оформлении заказа).4.2. Согласие субъекта ПДн — для рассылок и отдельных операций.4.3. Исполнение обязанностей, установленных законом.4.4. Законные интересы Оператора при соблюдении прав и интересов Пользователя.

  1. Действия с персональными данными

5.1. Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.5.2. Обработка осуществляется с использованием средств автоматизации и/или без их использования.

  1. Передача третьим лицам

6.1. Для достижения целей раздела 3 данные могут передаваться: курьерским/почтовым службам; платёжным провайдерам/банкам‑эквайерам и ОФД; хостинг‑провайдерам и ИТ‑подрядчикам; сервисам аналитики и коммуникаций (при наличии согласия); иным лицам по договорам поручения обработки.6.2. Получатели обязуются соблюдать конфиденциальность и обеспечивать безопасность ПДн.6.3. Иное раскрытие возможно по требованиям закона либо с согласия Пользователя.

  1. Трансграничная передача

7.1. Может осуществляться при использовании инфраструктуры/сервисов, размещённых за пределами РФ, при условии соблюдения требований 152‑ФЗ.7.2. Оператор обеспечивает необходимые правовые основания и меры защиты при такой передаче.

  1. Хранение и сроки

8.1. Данные хранятся не дольше, чем необходимо для целей обработки, либо в сроки, установленные законом (в т.ч. по учётным документам).8.2. По достижении целей либо при отзыве согласия данные удаляются или обезличиваются, если иное не требуется законом.

  1. Файлы cookie и аналитика

9.1. На Сайте используются cookie и аналогичные технологии для функционирования Сайта, аналитики и персонализации.9.2. Пользователь может управлять cookie в настройках браузера; подробности — в Политике cookie (/cookies).9.3. Обработка данных аналитическими/маркетинговыми сервисами осуществляется по правилам соответствующих сервисов.

  1. Права Пользователя

10.1. Получать сведения об обработке своих ПДн, требовать уточнения, блокирования или уничтожения при наличии оснований, отзывать согласие, возражать против обработки в предусмотренных законом случаях.10.2. Направлять Оператору запросы по ПДн на e‑mail, указанный в разделе 15. Срок ответа — до 30 календарных дней, если законом не установлен иной срок.10.3. Обжаловать действия/бездействие Оператора в уполномоченный орган (Роскомнадзор) или в суд.

  1. Меры защиты

11.1. Оператор применяет необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.11.2. Доступ к ПДн предоставляется только уполномоченным лицам.

  1. Маркетинговые сообщения

12.1. Рассылки осуществляются при наличии отдельного согласия и могут быть прекращены Пользователем в любой момент по ссылке в письме или по обращению к Оператору.12.2. Отказ от рассылок не затрагивает сервисные уведомления.

  1. Данные несовершеннолетних

13.1. Сайт не предназначен для самостоятельного использования лицами младше 18 лет.13.2. При выявлении обработки ПДн несовершеннолетнего без согласия законного представителя Оператор удаляет такие данные по обращению.

  1. Изменение Политики

14.1. Оператор вправе изменять Политику. Действует версия, размещённая на Сайте на момент использования Сайта Пользователем.14.2. Существенные изменения могут дополнительно сообщаться удобными способами.

  1. Контакты Оператора

Оператор: ИП ИСУПОВА ОЛЬГА АЛЕКСАНДРОВНА, ИНН 183209117338, ОГРНИП 325180000082481Адрес для корреспонденции: Московская обл., г. Одинцово, б‑р Любы Новосёловой, д. 18E‑mail: privacy@buket.one

  1. Реквизиты Оператора

Р/с 40802810400008713002 в АО «ТБанк», БИК 044525974, к/с 30101810145250000974Юр. адрес банка: 127287, г. Москва, ул. Хуторская 2‑я, д. 38А, стр. 26