Политика обработки персональных данных

1. Оператор персональных данных

Оператором является Общество с ограниченной ответственностью «ПРОЦВЕТАНИЕ 37», адрес: г. Иваново, Шахтинский проезд, д. 62/18. Контакт для обращений по вопросам обработки данных: protcvetannie37@gmail.com.

2. Какие данные мы обрабатываем

При оформлении заказа и регистрации:

• фамилия и имя;
• адрес электронной почты;
• номер телефона;
• адрес доставки;
• состав, сумма и статус заказов;
• переписка с поддержкой.

Автоматически при посещении сайта:

• IP-адрес, тип браузера и устройства;
• файлы cookie, необходимые для работы корзины и авторизации.

Мы не обрабатываем специальные категории персональных данных и данные банковских карт — оплата проходит на стороне платёжного сервиса.

3. Цели обработки

• оформление, исполнение и доставка заказа;
• информирование о статусе заказа по электронной почте;
• обработка обращений и возвратов;
• ведение личного кабинета и восстановление доступа;
• исполнение требований законодательства (бухгалтерский и налоговый учёт);
• рассылка новостей и акций — только при отдельном согласии.

4. Правовые основания

• согласие субъекта персональных данных;
• исполнение договора, стороной которого является субъект;
• требования Федеральных законов № 54-ФЗ, № 402-ФЗ, Налогового кодекса РФ.

5. Как мы обрабатываем данные

Обработка включает сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение.

Данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

6. Передача третьим лицам

Данные могут передаваться только в объёме, необходимом для исполнения заказа:

• службам доставки — имя, телефон и адрес получателя;
• платёжному сервису — сумма и номер заказа;
• оператору фискальных данных — состав заказа для формирования чека;
• государственным органам — по законному требованию.

Мы не продаём и не передаём данные в рекламных целях третьим лицам.

7. Сроки хранения

Данные хранятся до достижения целей обработки, отзыва согласия или в течение сроков, установленных законодательством (для бухгалтерских документов — 5 лет). После этого данные удаляются или обезличиваются.

8. Права пользователя

Вы вправе:

• получать информацию об обработке своих данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку;
• отказаться от рассылок в настройках личного кабинета;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Для реализации прав направьте обращение на protcvetannie37@gmail.com. Ответ предоставляется в течение 30 дней.

9. Файлы cookie

Сайт использует cookie для:

• сохранения содержимого корзины;
• поддержания сессии авторизованного пользователя;
• запоминания настроек интерфейса.

Отключить cookie можно в настройках браузера, но корзина и вход в личный кабинет перестанут работать.

10. Защита данных

Пароли хранятся исключительно в виде криптографического хеша и не могут быть восстановлены. Доступ к данным ограничен кругом сотрудников, которым он необходим для работы. Соединение с сайтом защищено протоколом HTTPS.

11. Изменения политики

Оператор вправе вносить изменения. Новая редакция вступает в силу с момента публикации на этой странице.