Политика в отношении обработки персональных данных и конфиденциальности

1. Общие положения и сведения об Операторе

• 1.1. Оператором персональных данных является индивидуальный предприниматель Хакимов Тимур Сагирович, ИНН 422700709858, ОГРНИП 313272226300012, действующий под коммерческим обозначением «Fast-flower.ru» (далее — Оператор, Исполнитель).
• 1.2. Сайт Оператора: https://fast-flower.ru/. Контактная страница: https://fast-flower.ru/page/kontakty/. Электронная почта для обращений по вопросам обработки персональных данных: order@fast-flower.ru. Телефон для связи: +7 (924) 110-00-88. WhatsApp, Telegram, Max: +7 (924) 110-00-88.
• 1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Постановлением Правительства РФ от 31.12.2020 № 2463, иными нормативными актами Российской Федерации, а также Публичной офертой Оператора, размещённой по адресу: https://fast-flower.ru/oferta.pdf.
• 1.4. Политика применяется ко всем персональным данным, которые Оператор получает через сайт, формы заказа, формы обратной связи, телефонные звонки, электронную почту, мессенджеры, социальные сети, сервисы оплаты, службы доставки, отзывы, обращения и иные каналы связи, используемые для оформления и исполнения заказов.
• 1.5. Политика является частью общей системы документов сайта и применяется совместно с Публичной офертой, Согласием на обработку персональных данных и иными документами, размещёнными на сайте Оператора. Публичная оферта размещается по адресу: https://fast-flower.ru/oferta.pdf. Согласие на обработку персональных данных размещается по адресу: https://fast-flower.ru/soglasie-obrabotka-pd.pdf. В части условий продажи, оплаты, доставки, замены товара, отмены заказа, возврата денежных средств, открыток, фото букета и фото доставки применяются условия Публичной оферты; в части обработки персональных данных применяются настоящая Политика и отдельные согласия субъекта персональных данных, если такие согласия требуются законодательством.
• 1.6. Оператор не проверяет достоверность персональных данных, предоставленных Пользователем, Заказчиком или иным лицом, и исходит из того, что такие данные являются актуальными, достоверными и предоставлены на законных основаниях. Если Пользователь, Заказчик или иное лицо передаёт Оператору персональные данные третьих лиц, включая данные Получателя, такое лицо подтверждает наличие законного основания для такой передачи. При возникновении обоснованных сомнений в законности получения или передачи персональных данных третьих лиц Оператор вправе запросить у Заказчика подтверждение наличия соответствующего законного основания и приостановить исполнение заказа до получения необходимой информации, если продолжение обработки может нарушить права субъекта персональных данных или требования законодательства.
• 1.7. Если Пользователь не согласен с условиями настоящей Политики, он должен прекратить использование сайта и не оформлять заказ через формы, требующие передачи персональных данных. При этом Пользователь вправе связаться с Оператором для получения консультации о возможных способах оформления заказа без использования отдельных функций сайта, если это технически возможно.
• 1.8. Настоящая Политика не регулирует обработку данных на сторонних сайтах и сервисах, на которые могут вести ссылки с сайта Оператора, включая сайты платежных систем, банков, социальных сетей, мессенджеров и картографических сервисов. Оператор не отвечает за содержание и политику конфиденциальности таких сторонних ресурсов.

2. Термины и сокращения

• 2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
• 2.2. Пользователь — любое лицо, посещающее сайт https://fast-flower.ru/ или использующее его функциональные возможности.
• 2.3. Заказчик — лицо, оформляющее заказ на сайте, по телефону, через мессенджер, электронную почту или иным способом.
• 2.4. Получатель — лицо, которому должен быть доставлен заказ.
• 2.5. Оператор — ИП Хакимов Т.С., самостоятельно или совместно с другими лицами организующий и/или осуществляющий обработку персональных данных.
• 2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
• 2.7. Cookies — небольшие фрагменты данных, сохраняемые в браузере или на устройстве Пользователя и используемые для работы сайта, аналитики, безопасности, персонализации и улучшения сервиса.

3. Принципы обработки персональных данных

• 3.1. Обработка осуществляется на законной, справедливой и прозрачной основе.
• 3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
• 3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
• 3.4. Состав и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными.
• 3.5. При обработке обеспечиваются точность, достаточность и, при необходимости, актуальность персональных данных.
• 3.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, требования законодательства, договорные обязательства и сроки защиты прав Оператора.
• 3.7. После достижения целей обработки или утраты необходимости в их достижении персональные данные уничтожаются, обезличиваются или архивируются в случаях и порядке, предусмотренных законом.
• 3.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

4. Категории субъектов персональных данных

• 4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• Пользователи сайта;
• Заказчики и покупатели товаров;
• Получатели цветов, букетов, подарков и иных товаров;
• лица, указываемые Заказчиком в комментариях к заказу, в тексте открытки или в данных доставки;
• лица, обращающиеся к Оператору по телефону, электронной почте, через мессенджеры, формы обратной связи, социальные сети и иные каналы;
• авторы отзывов, комментариев, обращений, претензий и заявлений;
• представители организаций, контрагентов, поставщиков и подрядчиков, взаимодействующих с Оператором.

• 4.2. Если Заказчик передаёт Оператору персональные данные Получателя или третьего лица, Заказчик подтверждает, что такие данные получены и передаются Оператору на законном основании, необходимы для исполнения заказа и доставки, а также что объём передаваемых данных не является избыточным. Заказчик обязуется не передавать Оператору сведения, не относящиеся к исполнению заказа.
• 4.3. При оформлении доставки-сюрприза Оператор обрабатывает данные Получателя в объёме, необходимом для связи с Получателем, уточнения возможности вручения, адреса и времени доставки, сохранения эффекта сюрприза и исполнения Публичной оферты.

5. Состав обрабатываемых персональных данных

• 5.1. В зависимости от способа взаимодействия с сайтом и Оператором могут обрабатываться следующие данные:

• фамилия, имя, отчество или имя/ник, указанные Пользователем;
• номер телефона, адрес электронной почты, аккаунт или контакт в мессенджере;
• адрес доставки, подъезд, этаж, домофон, ориентиры, комментарии к доставке;
• ФИО, имя, номер телефона и адрес Получателя заказа;
• сведения о заказе: состав заказа, стоимость, дата и желаемое время доставки, способ оплаты, статус заказа, история обращений;
• текст открытки, комментарии к заказу, пожелания к букету, упаковке, доставке и вручению;
• данные, содержащиеся в претензиях, заявлениях о возврате, переписке, отзывах, оценках качества и иных обращениях;
• информация о платежах: сумма, способ оплаты, статус оплаты, идентификатор платежа или операции. Оператор не хранит полные реквизиты банковских карт; такие данные обрабатываются платежными организациями и банками;
• фотографии букета до доставки, фотографии доставки и иные материалы, связанные с подтверждением исполнения заказа, если соответствующая услуга предоставляется и имеется техническая возможность;
• технические данные: IP-адрес, дата и время посещения, тип устройства, браузер, операционная система, источник перехода, страницы просмотра, действия на сайте, идентификаторы cookie, данные веб-аналитики и иные обезличенные или псевдонимизированные технические сведения.

• 5.2. Оператор не запрашивает специальные категории персональных данных, включая сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости, биометрические персональные данные. Пользователь не должен указывать такие сведения в комментариях к заказу, тексте открытки, обращениях или отзывах.
• 5.3. Фотография Получателя при вручении заказа обрабатывается исключительно для подтверждения доставки и отчёта Заказчику. Такая фотография может быть получена только при наличии письменного согласия Получателя, оформленного в соответствии с ч. 4 ст. 9 Федерального закона № 152-ФЗ (в том числе под подпись курьеру или через форму на сайте, позволяющую сохранить подтверждение согласия). Оператор не использует фотографии Получателей для установления личности, биометрической идентификации или создания биометрических шаблонов. При отсутствии письменного согласия Получателя услуга фото доставки не предоставляется либо выполняется фотография букета без изображения человека, если это технически возможно. Отказ Получателя от фотосъёмки не является нарушением условий Публичной оферты и не является основанием для возврата денежных средств.

6. Цели обработки персональных данных

• 6.2. Сервисные сообщения, связанные с оформлением, оплатой, доставкой, изменением, отменой или исполнением заказа, не являются рекламной рассылкой и направляются в рамках исполнения заказа и Публичной оферты.
• 6.3. Рекламные и маркетинговые сообщения направляются только при наличии отдельного согласия Пользователя. Пользователь вправе отказаться от рекламной рассылки в любой момент, направив обращение на order@fast-flower.ru либо используя доступный способ отказа в соответствующем канале связи.

7. Способы и условия обработки персональных данных

• 7.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.
• 7.2. Перечень действий с персональными данными включает: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
• 7.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
• 7.4. Оператор обрабатывает персональные данные в объёме, необходимом для достижения целей, указанных в настоящей Политике, и не требует предоставления данных, не связанных с исполнением заказа или функционированием сайта.

8. Передача персональных данных третьим лицам и поручение обработки

• 8.1. Оператор вправе передавать персональные данные третьим лицам и поручать обработку персональных данных другим лицам в случаях, когда это необходимо для исполнения заказа, доставки, оплаты, работы сайта, учёта, защиты прав Оператора или исполнения требований законодательства.
• 8.2. Персональные данные могут быть переданы следующим категориям лиц и организаций:

• флористам, сотрудникам, курьерам и службам доставки, участвующим в сборке и вручении заказа;
• платёжным агрегаторам, банкам, операторам электронных платежей и кассовым сервисам;
• провайдерам хостинга, администраторам сайта, техническим подрядчикам, CRM-системам, сервисам обработки заказов, телефонии, электронной почты, SMS, push-уведомлений и мессенджеров;
• сервисам веб-аналитики и счётчикам посещаемости, в том числе Яндекс.Метрике и иным аналитическим инструментам;
• бухгалтерам, аудиторам, юристам, консультантам, банкам и иным лицам, привлекаемым для учёта, налогового сопровождения, претензионной и судебной работы;
• государственным органам, судам, нотариусам, правоохранительным органам в случаях, предусмотренных законодательством.

• 8.3. Лицам, которым поручается обработка персональных данных, передаётся только необходимый объём данных. Такие лица обязаны соблюдать конфиденциальность и обеспечивать защиту данных.
• 8.4. Оператор не продаёт персональные данные Пользователей и не предоставляет их третьим лицам для самостоятельного маркетингового использования без отдельного законного основания.
• 8.5. При использовании Пользователем иностранных мессенджеров, социальных сетей, платёжных сервисов или иных сервисов, работающих с участием зарубежной инфраструктуры, персональные данные могут технически передаваться за пределы Российской Федерации. Используя такие каналы связи по собственной инициативе, Пользователь учитывает правила соответствующего сервиса. Оператор принимает разумные меры для соблюдения законодательства о персональных данных при такой передаче.

9. Обработка cookies, счётчиков и данных веб-аналитики

• 9.1. Сайт использует cookie-файлы и аналогичные технологии для обеспечения работы корзины, оформления заказа, запоминания пользовательских настроек, защиты сайта, анализа посещаемости, улучшения интерфейса, оценки эффективности рекламы и персонализации сервиса.
• 9.2. В зависимости от настроек сайта могут применяться следующие категории cookie:

• обязательные cookie — необходимы для работы сайта, корзины, оформления заказа, безопасности и сохранения сессии;
• аналитические cookie — помогают понимать, какие страницы посещаются, откуда приходят Пользователи, какие действия совершают на сайте и где возникают ошибки;
• функциональные cookie — позволяют сохранять пользовательские настройки и повышать удобство сайта;
• маркетинговые cookie — используются для оценки эффективности рекламы и показа более релевантной информации.

• 9.3. На сайте могут использоваться Яндекс.Метрика и иные сервисы аналитики. Такие сервисы собирают технические сведения об устройстве, браузере, источнике перехода, действиях на сайте, IP-адресе, cookie-идентификаторах.
• 9.4. Пользователь может ограничить или запретить использование cookie в настройках браузера. При отключении обязательных cookie отдельные функции сайта могут работать некорректно (корзина, оформление заказа, авторизация).
• 9.5. Обязательные (технические) cookie используются независимо от согласия Пользователя. Аналитические, маркетинговые и иные необязательные cookie используются только при наличии активного согласия Пользователя, выраженного через баннер выбора настроек. Скролл страницы, закрытие баннера, продолжение просмотра сайта без выбора настроек или иное бездействие Пользователя не рассматривается как согласие на использование необязательных cookie.

10. Фото доставки, отзывы, открытки и публикация материалов

• 10.1. Услуги «Фотография букета до доставки» и «Фотография доставки букета» являются бесплатными дополнительными услугами, предоставляемыми при наличии технической возможности и на условиях Публичной оферты. Обработка таких фотографий осуществляется для подтверждения исполнения заказа и информирования Заказчика.
• 10.2. Фотография с изображением Получателя выполняется только при наличии письменного согласия Получателя, оформленного в соответствии с ч. 4 ст. 9 Федерального закона № 152-ФЗ. Такое согласие может быть получено курьером под подпись при вручении заказа либо через форму на сайте, позволяющую сохранить подтверждение согласия. Если Получатель не предоставил письменного согласия, Оператор вправе не делать фото доставки либо сделать фотографию только букета (без изображения человека). Отказ Получателя от фотосъёмки не является нарушением условий Публичной оферты и не служит основанием для возврата денежных средств.
• 10.3. Оператор не публикует фотографии Получателя, Заказчика, переписку, номер телефона, адрес доставки и иные персональные данные в открытом доступе без отдельного согласия соответствующего лица, за исключением случаев, когда материалы уже были самостоятельно опубликованы Пользователем в открытых источниках или их публикация допускается законом. Публикация фотографии с изображением человека (в галерее работ, в отзывах, рекламных материалах и т.п.) допускается только при наличии письменного согласия, включающего разрешение на распространение.
• 10.4. Текст открытки, указанный Заказчиком, обрабатывается только для исполнения заказа. Заказчик не должен указывать в тексте открытки сведения, нарушающие права третьих лиц, содержащие персональные данные без законного основания, специальные категории данных, оскорбления, угрозы, ненормативную лексику или иную запрещённую информацию.
• 10.5. Оставляя отзыв о работе Оператора на сайте, в социальных сетях, на картах, в мессенджерах или на сторонних площадках, Пользователь соглашается с тем, что Оператор вправе цитировать такой отзыв на сайте и иных ресурсах Оператора с сохранением авторства, без раскрытия телефона, адреса электронной почты, адреса доставки и иных контактных данных, если иное отдельно не согласовано.

11. Сроки обработки, хранения и уничтожения персональных данных

• 11.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, исполнения заказа и Публичной оферты, соблюдения требований бухгалтерского, налогового, кассового законодательства, законодательства о защите прав потребителей, а также в течение срока исковой давности (3 года) и срока, необходимого для защиты прав Оператора.
• 11.2. Персональные данные, связанные с заказами, оплатой, возвратами, претензиями и бухгалтерскими документами, хранятся в течение сроков, установленных законодательством для соответствующих документов (не менее 5 лет для налогового учёта).
• 11.3. Данные личного кабинета хранятся до удаления аккаунта Пользователем или Оператором, либо до истечения сроков, необходимых для исполнения обязательств.
• 11.4. Данные, обрабатываемые на основании согласия для рекламных рассылок, хранятся до отзыва согласия, но не более 3 лет с момента последнего взаимодействия с Пользователем, если более длительное хранение не требуется для подтверждения законности ранее направленных сообщений.
• 11.5. Персональные данные подлежат уточнению, блокированию, удалению, уничтожению или обезличиванию по достижении целей обработки, отзыве согласия, выявлении неправомерной обработки или истечении сроков хранения.
• 11.6. Уничтожение персональных данных осуществляется способом, исключающим их восстановление.
• 11.7. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществлённой до такого отзыва, и не препятствует обработке, необходимой для исполнения договора, требований законодательства, бухгалтерского и налогового учёта, рассмотрения претензий, возврата денежных средств или защиты прав Оператора.

12. Меры защиты персональных данных

• 12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.
• 12.2. В числе таких мер:

• ограничение доступа к персональным данным;
• использование паролей, антивирусной защиты, резервного копирования;
• назначение ответственных за обработку персональных данных;
• контроль действий сотрудников и подрядчиков;
• рассмотрение обращений субъектов персональных данных.

• 12.3. Оператор не гарантирует абсолютную безопасность передачи данных через интернет, мессенджеры, электронную почту и сторонние сервисы, но принимает разумные меры в пределах своей зоны контроля. Пользователь обязан соблюдать меры цифровой безопасности.

13. Права субъектов персональных данных

• 13.1. Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения недостоверных или незаконно полученных данных;
• отозвать согласие на обработку персональных данных;
• отказаться от рекламных рассылок;
• обжаловать действия Оператора в Роскомнадзор или в суд.

• 13.2. Для реализации прав субъект направляет обращение на электронную почту order@fast-flower.ru. Для идентификации достаточно указать ФИО, номер телефона или адрес электронной почты, использованные при заказе. Оператор не вправе требовать направления обращения Почтой России или личного визита, если идентификация возможна по электронной почте.
• 13.3. В обращении рекомендуется указать: ФИО заявителя, контакт для ответа, суть требования, сведения о заказе (при наличии), а для представителя — документ о полномочиях.
• 13.4. Оператор может запросить дополнительную информацию для идентификации, но она должна быть соразмерна цели.
• 13.5. Ответ предоставляется в сроки, установленные законодательством (по умолчанию 30 дней, с возможностью продления).
• 13.6. При подтверждении неточности или незаконности данных Оператор принимает меры по их уточнению, блокированию или уничтожению.

14. Порядок получения согласий Пользователя

• 14.1. Для целей заключения и исполнения Публичной оферты (оформление, оплата, доставка заказа) согласие на обработку персональных данных считается полученным в момент акцепта оферты — при нажатии кнопки «Оформить заказ» или «Оплатить» после заполнения формы заказа. Отдельный чекбокс для этих целей не требуется, если иное прямо не установлено законодательством.
• 14.2. Для рекламных и маркетинговых рассылок, а также для иных целей, требующих отдельного согласия (например, публикация фотографий), запрашивается отдельное согласие через специальный чекбокс или иной активный механизм выбора. Чекбокс согласия не должен быть проставлен заранее.
• 14.3. Актуальная редакция Согласия на обработку персональных данных размещается по адресу: https://fast-flower.ru/soglasie-obrabotka-pd.pdf.
• 14.4. Проставляя отдельный чекбокс (для рассылки или иных целей), Пользователь подтверждает, что ознакомился с настоящей Политикой, Публичной офертой и Согласием, действует свободно и в своём интересе.
• 14.5. Если Пользователь указывает данные Получателя или третьего лица, он подтверждает законность такой передачи и несёт ответственность за достоверность данных.
• 14.6. Сервисные сообщения, связанные с заказом, не требуют отдельного согласия и не считаются рекламой.
• 14.7. Пользователь вправе отозвать согласие (в том числе на рекламную рассылку) в любое время, направив обращение на order@fast-flower.ru. Оператор не вправе требовать отзыва Почтой России или личного визита. Отзыв не отменяет законность обработки до его получения.

15. Особенности обработки данных при обращении через мессенджеры и социальные сети

• 15.1. При обращении через WhatsApp, Telegram, Max, социальные сети обработка данных дополнительно регулируется правилами таких сервисов.
• 15.2. Оператор использует переписку в мессенджерах для консультаций, оформления и сопровождения заказа, уведомлений, согласования замены, возврата, претензий.
• 15.3. Пользователь не должен направлять через мессенджеры специальные категории данных, полные реквизиты карт, пароли, коды из SMS.

16. Изменение Политики

• 16.1. Оператор вправе изменять настоящую Политику.
• 16.2. Актуальная редакция размещается по адресу: https://fast-flower.ru/company/consent/. Новая редакция вступает в силу с момента размещения.
• 16.3. Пользователь обязан самостоятельно знакомиться с актуальной редакцией. Продолжение использования сайта после публикации новой редакции означает ознакомление с ней.

17. Заключительные положения

• 17.1. Политика является общедоступным документом.
• 17.2. Вопросы, не урегулированные Политикой, разрешаются по законодательству РФ.
• 17.3. В случае противоречия с устаревшими версиями применяется актуальная редакция.
• 17.4. По вопросам обработки персональных данных можно обращаться на order@fast-flower.ru или через контактную страницу: https://fast-flower.ru/contacts/.