1. Оператор и область действия
Оператор персональных данных — Будет заполнено: Полное наименование продавца / Ф. И. О. ИП, ИНН Будет заполнено: ИНН, адрес: Будет заполнено: Юридический адрес / адрес для связи с ИП. Политика относится к посетителям my-floria.ru, покупателям, получателям заказов и лицам, обращающимся в магазин. Обращения о доступе, уточнении, прекращении обработки и удалении данных направляются на Будет заполнено: Электронная почта для покупателей и обращений по данным либо по адресу Будет заполнено: Юридический адрес / адрес для связи с ИП. Укажите данные, позволяющие найти обращение или заказ. Не отправляйте копию паспорта без обоснованной необходимости.
2. Какие сведения обрабатываются
Для заказа: имя и телефон покупателя, имя и телефон получателя, город, адрес, дата и интервал доставки, состав и стоимость заказа, текст открытки и сведения об исполнении. Для расчётов: идентификаторы и статусы платежа, сумма, платёжная ссылка и подтверждение операции. Полные реквизиты карты и банковские коды в форме магазина не собираются.
Для работы сайта: выбранный город, содержимое корзины, избранное, ключ доступа к конкретному заказу, технические данные запроса, включая IP-адрес и сведения браузера. Для обращений — указанные заявителем контакты и содержание сообщения. Не сообщайте в открытке или комментариях сведения о здоровье и другие чувствительные данные, не нужные для заказа.
3. Цели и основания
Данные заказа используются для заключения и исполнения договора, доставки получателю как выгодоприобретателю, связи по заказу, проведения расчётов, обработки претензий и выполнения требований закона. Основания — соответствующие положения статьи 6 Федерального закона № 152-ФЗ, в том числе исполнение договора и обязанностей по закону. Получение букета не является согласием получателя на рекламу.
Для целей, требующих согласия, оно запрашивается отдельно, конкретно и до соответствующей обработки. Отправка заказа и ознакомление с политикой не заменяют такое согласие. Рекламные сообщения допускаются только после отдельного добровольного выбора; отказ от рекламы не препятствует заказу.
4. Способы обработки и получатели
Применяется автоматизированная и смешанная обработка: сбор, запись, систематизация, хранение, уточнение, использование, предоставление необходимым исполнителям, блокирование, удаление и уничтожение. Доступ предоставляется сотрудникам по задачам. Курьеру передаются сведения, необходимые для вручения; платёжному исполнителю — сведения, необходимые для расчёта.
Подрядчики и поручения: Будет заполнено: Подрядчики, которым поручена обработка данных, и их задачи
База данных и размещение: Будет заполнено: Провайдер и страна размещения базы персональных данных
Передача данных за пределы РФ, если она необходима, должна иметь отдельное законное основание и выполняться с соблюдением требований к локализации и трансграничной передаче. Политика не даёт общего разрешения передавать любые данные любым лицам.
5. Сроки и прекращение обработки
Будет заполнено: Сроки хранения по целям и порядок удаления данных
Данные обрабатываются не дольше, чем требуют цели и обязательные сроки по закону. При достижении цели, утрате основания, законном требовании или отзыве согласия обработка прекращается и данные удаляются либо обезличиваются в применимый срок, если отсутствует другое законное основание для хранения.
6. Права и обращения
Вы можете запросить сведения об обработке своих данных, потребовать исправления неточностей, блокирования или удаления при наличии законных оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Отзыв согласия не отменяет обработку, необходимую по договору или закону.
Обращения о доступе, уточнении, прекращении обработки и удалении данных направляются на Будет заполнено: Электронная почта для покупателей и обращений по данным либо по адресу Будет заполнено: Юридический адрес / адрес для связи с ИП. Укажите данные, позволяющие найти обращение или заказ. Не отправляйте копию паспорта без обоснованной необходимости.
Магазин проверяет полномочия заявителя и отвечает в сроки, установленные законодательством. Меры защиты включают ограничение доступа сотрудников, защищённое соединение и защиту служебного входа; конкретные меры определяются характером обработки.