1. Общие положения
Настоящая Политика определяет, как оператор обрабатывает и защищает персональные данные пользователей сайта ramus-buket.ru (далее — сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Пользуясь сайтом, оформляя заказ или регистрируясь в личном кабинете, вы подтверждаете, что ознакомились с Политикой.
2. Оператор персональных данных
[укажите ФИО или наименование оператора в админке: «Тексты сайта»]
ИНН/ОГРН(ИП): [укажите в админке]
Адрес: [укажите в админке]
Почта для обращений по персональным данным: [укажите в админке]
3. Какие данные мы обрабатываем
- При оформлении заказа: имя, номер телефона, адрес доставки, дата и время доставки, состав заказа, текст открытки и пожелания, знак зодиака получателя и намерение (если вы их указали).
- При регистрации в личном кабинете: адрес электронной почты, пароль (хранится только в виде необратимого хэша), имя, номер телефона, история ваших заказов и их этапов.
- При обращении через форму или чат: имя, контакт для ответа (телефон или Telegram), текст сообщений.
- Технические данные: IP-адрес, сведения о браузере и времени запросов фиксируются в журналах сервера для защиты сайта и работы сервисов.
- Данные, которые остаются на вашем устройстве и не передаются на сервер: содержимое корзины, выбранная тема оформления, список «Моих близких», данные для расчёта натальной карты (расчёт выполняется в вашем браузере), а также токен входа в личный кабинет.
Мы не собираем специальные категории персональных данных и биометрические данные. Сайт не использует рекламные и аналитические cookie и сервисы сторонней аналитики.
4. Цели обработки
- приём, подтверждение, сборка и доставка заказов, связь с вами по заказу;
- ведение личного кабинета: показ истории заказов и текущего этапа заказа;
- ответы на ваши обращения в чате и через форму;
- исполнение обязательств по договору розничной купли-продажи, гарантийных обязательств, ведение бухгалтерского и налогового учёта;
- обеспечение безопасности сайта и предотвращение злоупотреблений.
5. Правовые основания
Обработка осуществляется на основании вашего согласия (п. 1 ч. 1 ст. 6 152-ФЗ), для заключения и исполнения договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6), и для исполнения обязанностей, возложенных на оператора законодательством РФ (п. 2 ч. 1 ст. 6). Согласие даётся отметкой в форме при регистрации и оформлении заказа и подтверждается датой и временем отметки в системе.
6. Способы и сроки обработки, хранение
Обработка выполняется с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в случаях, описанных ниже), блокирование, удаление и уничтожение. Базы данных расположены на серверах на территории Российской Федерации.
Данные хранятся до достижения целей обработки либо до отзыва согласия. Сведения о заказах могут храниться в течение срока, необходимого для исполнения гарантийных обязательств и требований законодательства об учёте, после чего удаляются или обезличиваются. Аккаунт хранится до его удаления вами или по вашему запросу.
7. Передача данных третьим лицам
Мы передаём данные только в объёме, необходимом для выполнения заказа: службе доставки или курьеру (имя, телефон, адрес, время доставки), провайдеру хостинга, на оборудовании которого работает сайт. Если на сайте будет подключена онлайн-оплата, платёжному сервису передаются данные, необходимые для проведения платежа. Шрифты и все материалы сайта размещены на самом сайте, сторонние сервисы аналитики и рекламы не используются. Сообщения из чата на сайте и формы связи могут доставляться нашим сотрудникам через мессенджер Telegram, а переписка с нами в Telegram обрабатывается этим сервисом на его условиях; в остальном данные не передаются за пределы Российской Федерации. Данные не продаются и не передаются для рекламных целей.
8. Ваши права
Вы вправе: получить информацию об обработке ваших данных; требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны или не нужны для заявленной цели; отозвать согласие на обработку; обжаловать действия оператора в Роскомнадзоре или в суде.
Как это сделать: удалите аккаунт самостоятельно в личном кабинете (раздел «Профиль») либо направьте запрос на почту оператора, указанную выше. Мы ответим в срок, установленный законом (до 10 рабочих дней). После удаления аккаунта сведения о выполненных заказах остаются у магазина в объёме, необходимом для учёта и гарантийных обязательств, и перестают быть связаны с аккаунтом.
9. Защита данных
Мы применяем организационные и технические меры: передача данных по защищённому соединению (HTTPS), хранение паролей только в виде хэша, разграничение доступа сотрудников по ролям, ограничение числа попыток входа, резервное копирование базы провайдером.
10. Изменения Политики
Актуальная редакция всегда доступна по адресу ramus-buket.ru/privacy/. Дата редакции указана в начале документа. При существенных изменениях мы запросим новое согласие там, где этого требует закон.