Политика в отношении обработки персональных данных

1 ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

1.1 Существующая на текущий момент политика конфиденциальности персональных данных (далее Политика конфиденциальности) работает со следующими понятиями:

«Администрация сайта Интернет-магазина (далее Администрация сайта)». Так называют представляющих интересы организации специалистов, в чьи обязанности входит управление сайтом, то есть организация и (или) обработка поступивших на него персональных данных. Для выполнения этих обязанностей они должны чётко представлять, для чего обрабатываются сведения, какие сведения должна быть обработаны, какие действия (операции) должны производиться с полученными сведениями.

«Персональные данные» сведения, имеющие прямое или косвенное отношение к определённому либо определяемому физическому лицу (также называемому субъектом персональных данных).

«Обработка персональных данных» любая операция (действие) либо совокупность таковых, которые Администрация производит с персональными данными. Их могут собирать, записывать, систематизировать, накапливать, хранить, уточнять (при необходимости обновлять или изменять), извлекать, использовать, передавать (распространять, предоставлять, открывать к ним доступ), обезличивать, блокировать, удалять и даже уничтожать. Данные операции (действия) могут выполняться как автоматически, так и вручную.

«Конфиденциальность персональных данных» обязательное требование, предъявляемое к Оператору или иному работающему с данными Пользователя должностному лицу, хранить полученные сведения в тайне, не посвящая в них посторонних, если предоставивший персональные данные Пользователь не изъявил своё согласие, а также отсутствует законное основание для разглашения.

Сервис SARFLOWERS (Сервис) означает все страницы веб-сайта, размещенные в сети Интернет по адресу https://sarflowers.ru данных о Товарах, реализуемых Продавцами посредством Сервиса.

«Пользователь сайта Интернет-магазина» (далее Пользователь)» человек, посетивший сайт Интернет-магазина, а также пользующийся его программами и продуктами.

«Cookies» короткий фрагмент данных, пересылаемый веб-браузером или веб-клиентом веб-серверу в HTTP-запросе, всякий раз, когда Пользователь пытается открыть страницу Интернет-магазина. Фрагмент хранится на компьютере Пользователя.

«IP-адрес» уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу TCP/IP.

2 ОБЩИЕ ПОЛОЖЕНИЯ

2.1 Просмотр сайта Интернет-магазина, а также использование его программ и продуктов подразумевают автоматическое согласие с принятой там Политикой конфиденциальности, подразумевающей предоставление Пользователем персональных данных на обработку.

2.2 Если Пользователь не принимает существующую Политику конфиденциальности, Пользователь должен покинуть Интернет-магазин.

2.3 Имеющаяся Политика конфиденциальности распространяется только на сайт Интернет-магазина. Если по ссылкам, размещённым на сайте последнего, Пользователь зайдёт на ресурсы третьих лиц, Интернет-магазин за его действия ответственности не несёт.

2.4 Проверка достоверности персональных данных, которые решил сообщить принявший Политику конфиденциальности Пользователь, не входит в обязанности Администрации сайта.

2.5 Политика регулирует обработку персональных данных следующих физических лиц (далее – Субъекты ПД):

• Пользователей Сервиса;
• Получателей Товара;
• участников бонусных программ лояльности.

3 ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1 Обработка Персональных данных осуществляется в следующих целях:

• использование Пользователем сервиса;
• информирование Пользователя о статусе выполнении Заказа;
• передача Персональных данных Пользователя или получателя продавцу, с которым Пользователь заключает договор купли-продажи Товара, в целях исполнения такого договора;
• передача Персональных данных Пользователя или получателя третьим лицам, в целях осуществления доставки Товара Пользователю или получателю;
• урегулирование претензий Пользователя;
• направление Пользователю материалов рекламного характера;
• проведение аудита и прочих внутренних исследований с целью повышения качества предоставляемых SARFLOWERS услуг;
• передача Персональных данных Пользователя кредитным организациям, участвующим в проведении операций, совершаемых Пользователем с использованием платежных карт при оплате Товаров на Сервисе и/или при возврате денежных средств Пользователю;
• организация участия Пользователей в бонусных программах лояльности;

3.2. Состав обрабатываемых Персональных данных:

3.2.1 Персональные данные пользователей Сервиса:

• фамилия, имя, отчество;
• адрес доставки, который может являться местом жительства и/или местом работы;
• сведения о контактных номерах телефонов;
• сведения об адресах электронной почты, имени пользователя в сети Интернет, данные о созданном на сайте SARFLOWERS аккаунте (учетной записи);
• сведения о платежных реквизитах;
• метаданные, данные cookies-файлов, cookies-идентификаторы, IP-адреса, сведения о браузере и операционной системе, модели мобильного устройства, а также версии программного обеспечения.

3.2.2 Персональные данные получателей Товара:

• фамилия, имя, отчество;
• адрес доставки, который может являться местом жительства и/или местом работы;
• сведения о контактных номерах телефонов.

3.2.3 Персональные данные участников бонусных программ лояльности:

• фамилия, имя, отчество;
• дата и место рождения;
• адрес доставки, который может являться местом жительства и/или местом работы;
• сведения о контактных номерах телефонов;
• сведения об адресах электронной почты, имени пользователя в сети Интернет, данные о созданном на сайте Сервиса SARFLOWERS или мобильном приложении аккаунте (учетной записи);
• сведения о платежных реквизитах;
• метаданные, данные cookies-файлов, cookies-идентификаторы, IP-адреса, сведения о браузере и операционной системе, модели мобильного устройства, а также версии программного обеспечения.

4 ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1 Обработка Персональных данных осуществляется SARFLOWERS с согласия Субъектов ПД, выраженного в любой форме, позволяющей подтвердить факт получения согласия. Обработка персональных данных может осуществляться без согласия Субъектов ПД исключительно при наличии условий, допускающих такую обработку в соответствии со ст. 6 Федерального закона РФ № 152-ФЗ от 27.07.2006 «О персональных данных».

4.2 Персональные данные могут быть получены SARFLOWERS одним из следующих способов:

• предоставлены Субъектами ПД при использовании Сервиса, в том числе путем заполнения соответствующих форм, посредством направления корреспонденции или электронных писем на адреса электронной почты SARFLOWERS и т. д.;
• предоставлены Субъектами ПД иными способами;
• получены от третьих лиц в случаях, предусмотренных настоящей Политикой.

4.3 SARFLOWERS вправе поручить обработку Персональных данных другому лицу на основании заключаемого с этим лицом договора. В этом случае договор с таким лицом будет содержать обязательство последнего по обеспечению всех мер по защите Персональных данных, указанных в Политике. SARFLOWERS обязуется осуществлять контроль над соблюдением этого условия.

4.4 SARFLOWERS осуществляет как автоматизированную, так и неавтоматизированную Обработку Персональных данных. SARFLOWERS вправе осуществлять Обработку Персональных данных Субъектов ПД следующими способами:

• сбор Персональных данных;
• запись, накопление и хранение Персональных данных;
• уточнение (обновление, изменение) Персональных данных;
• использование и передача (Предоставление, доступ) Персональных данных;
• систематизация Персональных данных;
• обезличивание Персональных данных;
• использование обезличенных Персональных данных в статистических целях;
• блокирование Персональных данных;
• уничтожение Персональных данных.

4.5 SARFLOWERS обеспечивает Обработку Персональных данных Субъектов ПД — граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных в пунктах 2, 3, 4, 8 части 1 статьи 6 Федерального закона РФ № 152-ФЗ от 27.07.2006 «О персональных данных».

4.6 SARFLOWERS не осуществляет Обработку специальных категорий Персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1 При Обработке Персональных данных SARFLOWERS придерживается следующих принципов:

• обработка Персональных данных осуществляется на законных основаниях;
• персональные данные не раскрываются третьим лицам и не распространяются без согласия Субъекта ПД за исключением случаев, предусмотренных Политикой и действующим законодательством Российской Федерации;
• обработка Персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
• объединение баз данных, в том числе баз данных, содержащих Персональные данные, обработка которых осуществляется в целях, несовместимых между собой, не допускается;
• обрабатываемые Персональные данные подлежат уничтожению или обезличиванию при отзыве согласия на их обработку Субъектом ПД, по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством Российской Федерации;
• содержание и объем обрабатываемых Персональных данных соответствуют заявленным целям обработки. Обрабатываемые Персональные данные не являются избыточными по отношению к заявленным целям Обработки;
• при Обработке Персональных данных обеспечиваются точность Персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям Обработки Персональных данных;
• хранение Персональных данных осуществляется в форме, позволяющей определить Субъекта ПД не дольше, чем этого требуют цели Обработки Персональных данных, если срок хранения Персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект ПД.

6 СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1 Сроки Обработки (хранения) Персональных данных определяются исходя из целей Обработки Персональных данных:

• Персональные данные Субъектов ПД, указанных в п. 3.2.1 Политики, – в течение всего срока использования Сервиса, а также в течение 15 лет с момента последнего использования Сервиса или исполнения последнего Заказа в зависимости от того, что наступит позднее;
• Персональные данные Субъектов ПД, указанных в п. 3.2.2 Политики, – в течение 15 лет с момента исполнения последнего Заказа;
• Персональные данные Субъектов ПД, указанных в п. 3.2.3 Политики, – в течение 15 лет.

6.2 Персональные данные, срок Обработки которых истек, должны быть уничтожены либо обезличены, если иное не предусмотрено действующим законодательством Российской Федерации.

7 МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. При Обработке Персональных данных SARFLOWERS принимает необходимые правовые, организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, неправомерного предоставления, распространения Персональных данных, а также от иных неправомерных действий.

7.2. Для обеспечения безопасности Обработки Персональных данных Субъектов ПД SARFLOWERS предприняты в том числе следующие меры:

• осуществляется регулярный контроль соответствия Обработки Персональных данных законодательству Российской Федерации;
• производим регулярное обновление безопасности системы управления сайта и баз данных сервиса SARFLOWERS;
• используем и обновляем SSL сертификаты домена SARFLOWERS.RU

8. ПРАВА СУБЪЕКТОВ ПД

8.1. Субъект ПД имеет право запрашивать информацию, касающуюся Обработки его Персональных данных, в порядке, предусмотренном нормативными правовыми актами Российской Федерации.

8.2. Субъект ПД имеет право требовать внесения изменений в обрабатываемые Персональные данные в целях их актуализации.

8.3. Субъект ПД имеет право во всякое время полностью или частично отозвать данное им согласие на Обработку Персональных данных.

9 РАЗРЕШЕНИЕ СПОРОВ

9.1 Если Пользователь недоволен действиями Администрации Интернет-магазина и намерен отстаивать свои права в суде, до того как обратиться с иском, он в обязательном порядке должен предъявить претензию (письменно предложить урегулировать конфликт добровольно).

9.2 Получившая претензию Администрация обязана в течение 30 календарных дней с даты её получения письменно уведомить Пользователя о её рассмотрении и принятых мерах.

9.3 Если обе стороны так и не смогли договориться, спор передаётся в судебный орган, где его должны рассмотреть согласно действующему российскому законодательству.

9.4 Регулирование отношений Пользователя и Администрации сайта в Политике конфиденциальности проводится согласно действующему российскому законодательству.

10 ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

10.1 Администрация сайта вправе менять существующую на текущий момент Политику конфиденциальности, не спрашивая согласия у Пользователя.

10.2 Вступление в силу новой Политики конфиденциальности начинается после того, как информация о ней будет выложена на сайт Интернет-магазина, если изменившаяся Политика не подразумевает иного варианта размещения.

10.3 Все предложения, пожелания, требования или вопросы по настоящей Политике конфиденциальности следует сообщать в раздел обратной связи, расположенный по адресу: sarflowers.ru/forma/. Или путем отправки электронного письма по адресу mail@sarflowers.ru

10.4 Прочитать о существующей Политике конфиденциальности можно, зайдя на страницу по адресу sarflowers.ru/page/privacy-policy.html