Политика обработки персональных данных

1. Оператор и область действия

ИП Дёмина Маргарита Богдановна, ИНН 860603859748, ОГРНИП 323861700053386. Адрес для письменных обращений: Россия, г. Тюмень, проезд Воронинские горки, 159/3. Электронная почта: info@derghibuket.ru.

Оператор самостоятельно определяет цели и состав обработки. Под персональными данными понимается информация, прямо или косвенно относящаяся к определённому или определяемому человеку. Под обработкой понимаются действия с такой информацией, в том числе её получение, использование, хранение, передача и удаление.

Политика относится к посетителям сайта, покупателям, лицам, направляющим обращения, и получателям заказов, если сведения о них необходимы для исполнения заказа. Политика не распространяется на самостоятельную обработку данных внешними сайтами после перехода на них.

2. Принципы и правовые основания

Оператор руководствуется Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданским кодексом РФ и применимыми нормами законодательства о защите прав потребителей, учёте и хранении обязательных документов.

Данные обрабатываются для конкретных законных целей, в необходимом объёме и не дольше, чем этого требуют соответствующие цели и правовые основания. Оператор не объединяет базы для несовместимых целей, принимает меры к точности данных и прекращает их обработку после утраты основания.

Основания обработки различаются по цели: отдельное согласие посетителя; заключение договора по его инициативе и исполнение договора, стороной или выгодоприобретателем которого он является; выполнение обязанностей, установленных законом; защита законных интересов оператора в объёме, не нарушающем права и свободы человека. Разрешение на аналитику оформляется отдельно от заявки.

3. Цели и состав данных

4. Источники и ограничения

Контактные данные поступают из заполненной вами формы или вашего обращения. Технические сведения возникают при запросах браузера к сайту. Аналитические данные собираются только после разрешения. Оператор не запрашивает паспортные данные, сведения о здоровье, биометрические данные, пароли или реквизиты платёжной карты в форме заявки.

Пожалуйста, не включайте чувствительные или избыточные данные в комментарий и текст открытки. Если заказ предназначен другому человеку, передавайте только необходимые сведения, которые вы вправе сообщить. Для обработки данных получателя оператор определяет применимое основание, в том числе исполнение договора в пользу получателя, и при необходимости уточняет его, а не считает ваш флажок согласием любого третьего лица.

Данные заявки не используются для рекламных рассылок без отдельного основания. Решения, порождающие юридические последствия для посетителя, исключительно автоматически на сайте не принимаются. Сотрудник подтверждает заказ лично.

5. Способы обработки, хранение и доступ

Обработка осуществляется автоматизированно и с участием сотрудников: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченному кругу лиц, блокирование, удаление и уничтожение; при необходимости — обезличивание.

Оператор предоставляет доступ сотрудникам и привлекаемым исполнителям только для соответствующей задачи. При поручении обработки другому лицу должны быть определены цель, перечень данных и действий, обязанности по конфиденциальности, защите и соблюдению требований закона. Публикация сведений о покупателях и передача их неограниченному кругу лиц не являются целью обработки.

6. Внешние сервисы и передача данных

Для уведомления оператора и уполномоченных сотрудников о заказе сведения заявки автоматически передаются через внешний сервис обмена сообщениями. Передаются имя, телефон, email при его наличии, адрес доставки, комментарий, состав и номер заказа. Передача и дальнейшая обработка выполняются для рассмотрения и исполнения заявки. Оператор обязан соблюдать применимые требования Закона № 152-ФЗ при привлечении внешних сервисов.

При разрешении аналитики технические данные получает ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) как поставщик сервиса Яндекс Метрика. Значения полей заказа и текст комментария не передаются сайтом в события аналитики. Вебвизор и запись заполнения форм отключены. Идентификаторы и технические данные при этом не следует считать заведомо анонимными.

Если посетитель самостоятельно переходит по внешней ссылке в мессенджер, картографический или иной сервис, дальнейшая обработка на стороне этого сервиса регулируется его условиями. При доставке необходимые адрес и контакт могут передаваться исполнителю доставки. Передача государственным органам производится только при предусмотренном законом основании.

• Политика конфиденциальности Яндекса
• Условия Яндекс Метрики

7. Прекращение обработки и уничтожение

После достижения цели обработки, истечения применимого срока или отзыва согласия оператор прекращает обработку и обеспечивает удаление либо уничтожение данных в срок, установленный законом, как правило не позднее 30 дней, если нет другого законного основания для продолжения. Отзыв согласия не отменяет обработку, необходимую для действующего договора, обязательного учёта или исполнения иной обязанности по закону.

Обязательные учётные документы хранятся в объёме и сроки, предусмотренные применимым законодательством. Это не означает бессрочного хранения всего текста заявки. При споре сохраняются только необходимые для его разрешения сведения на соответствующем правовом основании.

Порядок прекращения распространяется на рабочие записи, переданные исполнителям копии и резервные копии с учётом их ротации и законных оснований хранения. Удаление выполняется ответственным лицом по установленному процессу; сайт не обещает мгновенного автоматического удаления из всех внешних сервисов. При восстановлении резервной копии необходимо повторно применить ранее исполненные требования об удалении.

8. Права и порядок обращения

Вы можете узнать, какие данные о вас обрабатываются, получить сведения об основаниях и сроках обработки, потребовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований, отозвать согласие, потребовать прекращения обработки и обжаловать действия оператора в Роскомнадзор или суд.

Напишите на info@derghibuket.ru с темой «Персональные данные» или направьте письменное обращение по адресу оператора. Укажите, какое действие вы просите выполнить, имя и контакт, использованный при заказе; номер заявки поможет найти запись.

Информация об обработке предоставляется, как правило, в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней. Подтверждённая неточность подлежит исправлению в течение 7 рабочих дней. Требование прекратить обработку рассматривается в сроки статьи 21 Закона № 152-ФЗ, как правило 10 рабочих дней с возможным мотивированным продлением до 5 рабочих дней. Для отзыва согласия, удаления и исключений применяются соответствующие положения закона.

Ответ может быть ограничен только по предусмотренным законом основаниям. Проверка личности и полномочий необходима, чтобы не раскрыть сведения постороннему; она должна быть соразмерна запросу.

9. Cookie, изменения и контакты

Правила использования cookie и аналогичных технологий опубликованы отдельно. Отказ от необязательной аналитики не ограничивает оформление заявки. Её можно отключить через «Настройки cookie» внизу сайта.

Редакция политики и дата публикации указаны на этой странице. Существенное расширение целей или состава обработки требует самостоятельного правового основания; новая редакция не превращает прежнее согласие в разрешение на любую обработку. Ответственный за организацию обработки — оператор, указанный в разделе 1.

• Политика cookie
• Отдельное согласие на данные заявки
• Федеральный закон № 152-ФЗ
• Роскомнадзор