ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://tryntrava.shop цветочной лавки «Трын-Трава».
1. Общие положения
1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Оператором персональных данных является индивидуальный предприниматель [Ф. И. О. полностью], ИНН [указать], ОГРНИП [указать], адрес регистрации [указать], далее — Оператор.
1.3. Оператор самостоятельно определяет цели и правовые основания обработки персональных данных, состав обрабатываемых данных, действия с ними и сроки хранения в соответствии с законодательством Российской Федерации.
1.4. Политика применяется к данным, получаемым через сайт, формы Tilda, по телефону, в мессенджерах и при использовании подключённых к сайту сервисов, в том числе CRM и Яндекс Метрики, в той мере, в которой Оператор действительно получает или обрабатывает соответствующие данные.
1.5. Политика не заменяет согласие на обработку персональных данных. Когда для обработки необходимо согласие, оно запрашивается отдельно в установленном законом порядке.
2. Сведения об Операторе
В зависимости от цели взаимодействия Оператор может обрабатывать следующие данные.
3.1. При оформлении заказа
В зависимости от настроек сайта и подключённых инструментов могут обрабатываться технические сведения:
Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные для обычного оформления заказов.
4. Цели и правовые основания обработки4.1. Оформление и исполнение заказов
Цель: приём заказов на цветы, букеты, клубнику в шоколаде, подарки и другие товары, подтверждение заказа, согласование состава, стоимости, оплаты, доставки и самовывоза.
Данные: имя, номер телефона, адрес доставки, сведения о заказе, контактные данные получателя в необходимом объёме.
Правовые основания: необходимость обработки для заключения и исполнения договора по инициативе субъекта персональных данных, а также иные основания, предусмотренные законодательством Российской Федерации. Согласие запрашивается, если оно необходимо для соответствующей операции.
4.2. Обратная связь и обращения покупателей
Цель: ответы на вопросы, уточнение деталей заказа, обработка претензий и сопровождение покупателя.
Данные: имя, номер телефона, адрес электронной почты, содержание обращения и необходимые сведения о заказе.
Правовые основания: согласие, когда оно необходимо, исполнение договора и другие применимые основания, предусмотренные законом.
4.3. Работа сайта и обработка заявок
Цель: приём и передача заявок, сохранение информации о заказах, организация работы форм и CRM.
Данные: сведения, введённые пользователем в форму, а также данные, необходимые для функционирования соответствующего сервиса.
Правовые основания: согласие, если оно требуется, исполнение договора и иные применимые законные основания.
4.4. Аналитика посещаемости
Цель: анализ посещаемости, понимание взаимодействия пользователей с сайтом и улучшение его работы.
Данные: технические сведения, данные о действиях на сайте и cookie, если они собираются Яндекс Метрикой.
Правовые основания: согласие пользователя в случаях, когда оно требуется, и иные законные основания, применимые к конкретному виду данных и настройкам сервиса.
4.5. Исполнение обязанностей по закону
Цель: выполнение обязательных требований бухгалтерского, налогового и иного законодательства, рассмотрение требований уполномоченных органов.
Данные: только те сведения, обработка которых необходима для соответствующей обязанности.
Правовое основание: выполнение обязанностей, предусмотренных законодательством Российской Федерации.
5. Способы и действия по обработке
5.1. Обработка может осуществляться с использованием средств автоматизации и без их использования.
5.2. Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
5.3. Оператор соблюдает принципы целевого характера обработки, минимизации данных и ограничения сроков хранения.
5.4. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.
6. Используемые сервисы и передача данных
6.1. Tilda
Сайт создан на платформе Tilda. При отправке формы сведения могут обрабатываться средствами платформы и передаваться Оператору для обработки заявки.
Tilda может обрабатывать данные по поручению Оператора в соответствии с применимыми условиями и поручением на обработку персональных данных.
6.2. CRM
Оператор использует CRM для учёта и сопровождения заказов. Наименование поставщика CRM: [указать название сервиса].
В CRM могут передаваться имя, номер телефона, сведения о заказе, адрес доставки и иные данные, необходимые для работы с заказом.
6.3. Яндекс Метрика
На сайте используется Яндекс Метрика для анализа посещаемости и поведения пользователей. При её работе могут собираться технические сведения, информация о действиях на сайте и cookie в соответствии с настройками счётчика и условиями сервиса.
Если для использования соответствующих технологий требуется согласие, Оператор получает его до начала соответствующей обработки.
6.4. Телефон и мессенджеры
При обращении покупателя по телефону или через мессенджеры Оператор обрабатывает сведения, необходимые для ответа, оформления заказа и связи с покупателем.
Самостоятельные правила обработки данных соответствующего мессенджера определяются его владельцем. Оператор не передаёт данные в дополнительные сервисы без законного основания.
6.5. Получатели данных
В необходимом объёме данные могут предоставляться:
Оператор не продаёт персональные данные пользователей.
7. Cookie и технологии аналитики
7.1. Сайт может использовать технические cookie, необходимые для его работы и защиты, а также дополнительные cookie и идентификаторы, связанные с аналитикой.
7.2. Пользователь информируется об использовании соответствующих технологий. Если для их использования требуется согласие, оно запрашивается с помощью отдельного механизма выбора настроек cookie.
7.3. Пользователь может изменить настройки cookie в браузере. Ограничение некоторых cookie может повлиять на работу отдельных функций сайта.
7.4. До фактического подключения дополнительных аналитических и рекламных инструментов Оператор проверяет, какие данные они собирают, куда передают их и какие согласия требуются.
8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает выполнение требований законодательства о записи, систематизации, накоплении, хранении, уточнении и извлечении данных с использованием баз данных, находящихся на территории Российской Федерации, с учётом предусмотренных законом исключений.
8.2. Оператор проверяет условия хранения и обработки данных у используемых поставщиков, включая Tilda, CRM и Яндекс Метрику.
8.3. Трансграничная передача персональных данных не предполагается в рамках заявленного порядка работы сайта. Если такая передача возникнет в связи с настройками или подключением сервиса, Оператор предварительно оценивает законность передачи и выполняет предусмотренные законом требования, включая направление уведомления, если оно обязательно.
9. Сроки хранения и уничтожение данных
9.1. Персональные данные хранятся не дольше, чем необходимо для достижения целей обработки, если более длительный срок не предусмотрен законом или иным законным основанием.
9.2. Данные о заказе и контактные данные хранятся в течение срока, необходимого для исполнения заказа, рассмотрения обращений и претензий.
9.3. Документы и сведения, подлежащие обязательному хранению по бухгалтерскому, налоговому и иному законодательству, хранятся в течение установленных законом сроков.
9.4. Данные аналитики хранятся в пределах сроков, предусмотренных настройками соответствующего сервиса и применимыми правилами.
9.5. По достижении целей обработки, при утрате необходимости в обработке или при наступлении иных законных оснований данные удаляются или уничтожаются в предусмотренном законом порядке, если отсутствует основание для дальнейшего хранения.
10. Защита персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
10.2. Такие меры включают ограничение доступа к системам, использование индивидуальных учётных записей, контроль прав доступа, соблюдение конфиденциальности и применение доступных средств защиты информационных систем.
10.3. Оператор принимает меры по выявлению и урегулированию инцидентов безопасности в соответствии с законодательством Российской Федерации.
11. Права субъектов персональных данных
Пользователь вправе:
12. Порядок обращения к Оператору
По вопросам обработки персональных данных, получения информации, уточнения данных или отзыва согласия можно обратиться:
Электронная почта: lanbingg@yandex.ru
Оператор: ИП Бондарцева Екатерина Андреевна, ИНН 519005406762.
В обращении следует описать запрос и указать данные, позволяющие определить, к каким персональным данным он относится. Оператор вправе запросить необходимые сведения для подтверждения личности заявителя в пределах, допускаемых законом.
Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.
13. Данные третьих лиц
Если пользователь указывает данные получателя подарка или другого лица, он должен убедиться в наличии законного основания для их предоставления Оператору.
Оператор использует такие сведения исключительно в объёме, необходимом для исполнения заказа и достижения соответствующей законной цели.
14. Изменение Политики
14.1. Оператор вправе обновлять Политику при изменении законодательства, способов обработки данных или функциональности сайта.
15. Реквизиты Оператора
1. Общие положения
1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Оператором персональных данных является индивидуальный предприниматель [Ф. И. О. полностью], ИНН [указать], ОГРНИП [указать], адрес регистрации [указать], далее — Оператор.
1.3. Оператор самостоятельно определяет цели и правовые основания обработки персональных данных, состав обрабатываемых данных, действия с ними и сроки хранения в соответствии с законодательством Российской Федерации.
1.4. Политика применяется к данным, получаемым через сайт, формы Tilda, по телефону, в мессенджерах и при использовании подключённых к сайту сервисов, в том числе CRM и Яндекс Метрики, в той мере, в которой Оператор действительно получает или обрабатывает соответствующие данные.
1.5. Политика не заменяет согласие на обработку персональных данных. Когда для обработки необходимо согласие, оно запрашивается отдельно в установленном законом порядке.
2. Сведения об Операторе
- Наименование / Ф. И. О.: Индивидуальный предприниматель / Бондарцева Екатерина Андреевна;
- ИНН: 519005406762;
- ОГРНИП: 326237500314506;
- Адрес электронной почты: lanbingg@yandex.ru;
- Телефон для обращений: +79965611019;
- Адрес сайта: https://tryntrava.shop.
В зависимости от цели взаимодействия Оператор может обрабатывать следующие данные.
3.1. При оформлении заказа
- имя и фамилию, если они предоставлены;
- номер телефона;
- адрес электронной почты, если предоставлен;
- адрес доставки;
- сведения о заказанных товарах, составе, стоимости и условиях заказа;
- пожелания и комментарии к заказу;
- имя, телефон и адрес получателя, если они необходимы для доставки и предоставлены заказчиком на законном основании.
- имя или имя пользователя;
- номер телефона и идентификатор аккаунта, доступные в соответствующем сервисе;
- содержание обращения и переписки;
- сведения о заказе, необходимые для ответа на обращение или исполнения заказа.
В зависимости от настроек сайта и подключённых инструментов могут обрабатываться технические сведения:
- IP-адрес;
- данные браузера, устройства и операционной системы;
- дата и время посещения;
- сведения о просмотренных страницах и действиях на сайте;
- файлы cookie и идентификаторы, используемые техническими средствами сайта и аналитическими сервисами.
Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные для обычного оформления заказов.
4. Цели и правовые основания обработки4.1. Оформление и исполнение заказов
Цель: приём заказов на цветы, букеты, клубнику в шоколаде, подарки и другие товары, подтверждение заказа, согласование состава, стоимости, оплаты, доставки и самовывоза.
Данные: имя, номер телефона, адрес доставки, сведения о заказе, контактные данные получателя в необходимом объёме.
Правовые основания: необходимость обработки для заключения и исполнения договора по инициативе субъекта персональных данных, а также иные основания, предусмотренные законодательством Российской Федерации. Согласие запрашивается, если оно необходимо для соответствующей операции.
4.2. Обратная связь и обращения покупателей
Цель: ответы на вопросы, уточнение деталей заказа, обработка претензий и сопровождение покупателя.
Данные: имя, номер телефона, адрес электронной почты, содержание обращения и необходимые сведения о заказе.
Правовые основания: согласие, когда оно необходимо, исполнение договора и другие применимые основания, предусмотренные законом.
4.3. Работа сайта и обработка заявок
Цель: приём и передача заявок, сохранение информации о заказах, организация работы форм и CRM.
Данные: сведения, введённые пользователем в форму, а также данные, необходимые для функционирования соответствующего сервиса.
Правовые основания: согласие, если оно требуется, исполнение договора и иные применимые законные основания.
4.4. Аналитика посещаемости
Цель: анализ посещаемости, понимание взаимодействия пользователей с сайтом и улучшение его работы.
Данные: технические сведения, данные о действиях на сайте и cookie, если они собираются Яндекс Метрикой.
Правовые основания: согласие пользователя в случаях, когда оно требуется, и иные законные основания, применимые к конкретному виду данных и настройкам сервиса.
4.5. Исполнение обязанностей по закону
Цель: выполнение обязательных требований бухгалтерского, налогового и иного законодательства, рассмотрение требований уполномоченных органов.
Данные: только те сведения, обработка которых необходима для соответствующей обязанности.
Правовое основание: выполнение обязанностей, предусмотренных законодательством Российской Федерации.
5. Способы и действия по обработке
5.1. Обработка может осуществляться с использованием средств автоматизации и без их использования.
5.2. Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
5.3. Оператор соблюдает принципы целевого характера обработки, минимизации данных и ограничения сроков хранения.
5.4. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.
6. Используемые сервисы и передача данных
6.1. Tilda
Сайт создан на платформе Tilda. При отправке формы сведения могут обрабатываться средствами платформы и передаваться Оператору для обработки заявки.
Tilda может обрабатывать данные по поручению Оператора в соответствии с применимыми условиями и поручением на обработку персональных данных.
6.2. CRM
Оператор использует CRM для учёта и сопровождения заказов. Наименование поставщика CRM: [указать название сервиса].
В CRM могут передаваться имя, номер телефона, сведения о заказе, адрес доставки и иные данные, необходимые для работы с заказом.
6.3. Яндекс Метрика
На сайте используется Яндекс Метрика для анализа посещаемости и поведения пользователей. При её работе могут собираться технические сведения, информация о действиях на сайте и cookie в соответствии с настройками счётчика и условиями сервиса.
Если для использования соответствующих технологий требуется согласие, Оператор получает его до начала соответствующей обработки.
6.4. Телефон и мессенджеры
При обращении покупателя по телефону или через мессенджеры Оператор обрабатывает сведения, необходимые для ответа, оформления заказа и связи с покупателем.
Самостоятельные правила обработки данных соответствующего мессенджера определяются его владельцем. Оператор не передаёт данные в дополнительные сервисы без законного основания.
6.5. Получатели данных
В необходимом объёме данные могут предоставляться:
- платформе Tilda и поставщику CRM;
- курьерам и службам доставки;
- банкам и платёжным сервисам, если они используются;
- поставщикам технических услуг, участвующим в обеспечении работы сайта;
- государственным органам в случаях, предусмотренных законом.
Оператор не продаёт персональные данные пользователей.
7. Cookie и технологии аналитики
7.1. Сайт может использовать технические cookie, необходимые для его работы и защиты, а также дополнительные cookie и идентификаторы, связанные с аналитикой.
7.2. Пользователь информируется об использовании соответствующих технологий. Если для их использования требуется согласие, оно запрашивается с помощью отдельного механизма выбора настроек cookie.
7.3. Пользователь может изменить настройки cookie в браузере. Ограничение некоторых cookie может повлиять на работу отдельных функций сайта.
7.4. До фактического подключения дополнительных аналитических и рекламных инструментов Оператор проверяет, какие данные они собирают, куда передают их и какие согласия требуются.
8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает выполнение требований законодательства о записи, систематизации, накоплении, хранении, уточнении и извлечении данных с использованием баз данных, находящихся на территории Российской Федерации, с учётом предусмотренных законом исключений.
8.2. Оператор проверяет условия хранения и обработки данных у используемых поставщиков, включая Tilda, CRM и Яндекс Метрику.
8.3. Трансграничная передача персональных данных не предполагается в рамках заявленного порядка работы сайта. Если такая передача возникнет в связи с настройками или подключением сервиса, Оператор предварительно оценивает законность передачи и выполняет предусмотренные законом требования, включая направление уведомления, если оно обязательно.
9. Сроки хранения и уничтожение данных
9.1. Персональные данные хранятся не дольше, чем необходимо для достижения целей обработки, если более длительный срок не предусмотрен законом или иным законным основанием.
9.2. Данные о заказе и контактные данные хранятся в течение срока, необходимого для исполнения заказа, рассмотрения обращений и претензий.
9.3. Документы и сведения, подлежащие обязательному хранению по бухгалтерскому, налоговому и иному законодательству, хранятся в течение установленных законом сроков.
9.4. Данные аналитики хранятся в пределах сроков, предусмотренных настройками соответствующего сервиса и применимыми правилами.
9.5. По достижении целей обработки, при утрате необходимости в обработке или при наступлении иных законных оснований данные удаляются или уничтожаются в предусмотренном законом порядке, если отсутствует основание для дальнейшего хранения.
10. Защита персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
10.2. Такие меры включают ограничение доступа к системам, использование индивидуальных учётных записей, контроль прав доступа, соблюдение конфиденциальности и применение доступных средств защиты информационных систем.
10.3. Оператор принимает меры по выявлению и урегулированию инцидентов безопасности в соответствии с законодательством Российской Федерации.
11. Права субъектов персональных данных
Пользователь вправе:
- получать информацию об обработке своих персональных данных в предусмотренном законом объёме;
- требовать уточнения, блокирования или уничтожения данных при наличии законных оснований;
- отозвать согласие на обработку данных, если обработка основана на согласии;
- обращаться с требованиями о прекращении неправомерной обработки;
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
12. Порядок обращения к Оператору
По вопросам обработки персональных данных, получения информации, уточнения данных или отзыва согласия можно обратиться:
Электронная почта: lanbingg@yandex.ru
Оператор: ИП Бондарцева Екатерина Андреевна, ИНН 519005406762.
В обращении следует описать запрос и указать данные, позволяющие определить, к каким персональным данным он относится. Оператор вправе запросить необходимые сведения для подтверждения личности заявителя в пределах, допускаемых законом.
Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.
13. Данные третьих лиц
Если пользователь указывает данные получателя подарка или другого лица, он должен убедиться в наличии законного основания для их предоставления Оператору.
Оператор использует такие сведения исключительно в объёме, необходимом для исполнения заказа и достижения соответствующей законной цели.
14. Изменение Политики
14.1. Оператор вправе обновлять Политику при изменении законодательства, способов обработки данных или функциональности сайта.
15. Реквизиты Оператора
- Наименование / Ф. И. О.: Индивидуальный предприниматель / Бондарцева Екатерина Андреевна;
- ИНН: 519005406762;
- ОГРНИП: 326237500314506;
- Адрес электронной почты: lanbingg@yandex.ru;
- Телефон для обращений: +79965611019;
- Адрес сайта: https://tryntrava.shop.
