Политика конфиденциальности

1. Термины и определения
Политика в отношении обработки персональных данных интернет-магазина «ГОРЦВЕТЫ», далее Интернет-магазин. Политика - настоящий документ, доступный на сайте https://gor-cvety.ru/privacy. Персональные данные - любая информация, связанная с определённым физическим лицом (субъектом персональных данных). Обработка персональных данных - любые действия с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. Предоставление персональных данных - раскрытие персональных данных определённому лицу или кругу лиц. Блокирование персональных данных - временное прекращение обработки персональных данных. Уничтожение персональных данных - действия, исключающие возможность восстановления содержания персональных данных. Обезличенные персональные данные - данные, по которым невозможно без дополнительной информации определить субъект. Трансграничная передача персональных данных - передача персональных данных в иностранное государство или иностранному лицу. Заказчик - физическое лицо, приобретающее товар для личных нужд, не связанных с предпринимательской деятельностью. Получатель - третье лицо, указанное Заказчиком для получения товара. Заказ - действия Заказчика по заключению публичного договора оферты через интернет-сайт или мобильное приложение. Товар - объект купли-продажи. Исполнитель - юридическое лицо, указанное в договоре оферты как Исполнитель, размещенному на интернет сайте https://gor-cvety.ru/oferta
2. Общие цели Политики
2.1. Политика определяет принципы, цели, правовые основания обработки персональных данных, права и обязанности Интернет-магазина и субъектов персональных данных, объем и категории обрабатываемых данных, порядок и условия их обработки, а также меры по обеспечению безопасности данных.
2.2. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными федеральными законами и подзаконными актами РФ.
2.3. Цель Политики - реализация требований законодательства в области обработки и обеспечения безопасности персональных данных и защита прав и свобод граждан.
2.4. Политика регулирует обработку персональных данных Заказчиков и Получателей Товара, посетителей сайта, представителей контрагентов, кандидатов на вакансии, работников и бывших работников, участников бонусных программ.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных в Компании осуществляется на основе законности, справедливости, ограничения цели, совместимости целей, достаточности и актуальности данных, уничтожения или обезличивания данных по достижении цели.
3.2. Компания не проверяет предоставленную информацию и исходит из её достоверности.
4. Основные права и обязанности Компании и Субъекта персональных данных
4.1. Компания вправе:
Обрабатывать персональные данные в соответствии с заявленной целью. Требовать предоставления достоверных данных. Обрабатывать общедоступные данные. Поручать обработку данных другому лицу с согласия субъекта. Предоставлять данные третьим лицам по закону. Отстаивать свои интересы в суде.
4.2. Субъект персональных данных вправе: Получать информацию о своей персональной информации. Предоставлять достоверные данные. Уведомлять о изменениях данных. Требовать уточнения, изменения или уничтожения данных. Принимать меры по защите своих прав. Отозвать согласие на обработку данных.
4.3. Компания обязана: Предоставлять информацию по запросу. Обеспечивать хранение данных на территории РФ. Исполнять иные обязанности по закону.
5. Цели обработки, объем и категории обрабатываемых данных
5.1. Цели обработки данных:
Соблюдение законодательства РФ. Регистрация пользователей сайта и мобильного приложения. Информирование Заказчика о выполнении заказа. Передача данных третьим лицам для исполнения заказа. Организация участия в бонусных программах. Осуществление трудовых отношений. Ведение бухгалтерского и налогового учёта.
5.2. Состав обрабатываемых данных зависит от необходимости и включает: Данные Заказчиков: ФИО, адрес, контактные данные, платежные реквизиты, метаданные. Данные Получателей: ФИО, пол, адрес, контактные данные. Данные представителей контрагентов: ФИО, контактные данные, данные работодателя. Данные участников бонусных программ: аналогичные данным Заказчиков. Данные посетителей сайта: аналогичные данным Заказчиков.
5.3. Cookies-файлы и идентификаторы собираются для анализа и улучшения услуг. В дальнейшем указанные обезличенные персональные данные используются в сервисах «Яндекс метрика», в соответствии с полититикой конфиденциальности Яндекс, размещенной на интернет-сайте https://yandex.ru/legal/confidential/ и «Google аналитика», в соответствии с Политикой Google, размещенной на интернет-сайте https://support.google.com/ analytics/answer/6004245?hl=ru.
6. Правовые основания обработки данных
Правовые основания включают федеральные законы и нормативные акты, устав компании, договоры, внутренние регламенты и согласие на обработку данных.
7. Порядок и условия обработки данных
7.1. Обработка данных осуществляется с согласия субъектов или в случаях, предусмотренных законом.
7.2. Заказчик даёт согласие на обработку данных при оформлении заказа на сайте или в приложении.
7.3. При указании данных третьих лиц Заказчик подтверждает их согласие на обработку данных.
7.4. Компания может передавать данные третьим лицам для выполнения заказа.
7.5. Данные могут быть получены через сайт, приложение, корреспонденцию или иным способом.
7.6. Компания вправе поручать обработку данных третьим лицам, обеспечивая соблюдение принципов обработки данных.
7.7. Обработка данных может быть неавтоматизированной, автоматизированной или смешанной.