1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей и покупателей сайта pion-len.ru (далее — Сайт) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных: ИП Шахназарян Азат Юрикович, ИНН 772085775700, ОГРНИП 320508100364109, адрес: Московская область, г. Балашиха (далее — Оператор).
1.3. Контакты для вопросов о персональных данных: телефон +7 (910) 455-13-07, Telegram @wessc12.
1.4. Политика опубликована в свободном доступе на Сайте по адресу pion-len.ru/politika.html.
2.1. Оформление и доставка заказа. Имя покупателя, номер телефона, адрес доставки, имя и телефон получателя (если букет — подарок), дата и интервал доставки, текст открытки, комментарий к заказу, состав, стоимость и статус заказа. Цель: принять заказ, согласовать его, доставить букет и связаться с покупателем или получателем. Основание: исполнение договора, стороной которого является покупатель (п. 5 ч. 1 ст. 6 152-ФЗ).
2.2. Программа лояльности. Имя и номер телефона участника, дата регистрации, дата согласия, отметка об использовании промокода и номер заказа, в котором он использован, начисления и списания бонусов с привязкой к номерам заказов, служебные идентификаторы устройств, на которых участник вошёл в кабинет, адрес электронной почты (если участник его добавил). Цель: регистрация в программе лояльности, выдача и учёт промокода на скидку, начисление, учёт и списание бонусов. Основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое даётся отдельно на странице «Согласие на обработку персональных данных».
2.3. Защита Сайта от злоупотреблений. IP-адрес, с которого отправлен заказ или регистрация. Цель: ограничение числа запросов и защита от спама. IP-адрес хранится не дольше 10 минут для ограничения запросов, а для участников программы лояльности — вместе с записью об участнике.
2.4. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные.
3.1. Оператор выполняет следующие действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ) в случаях, указанных в разделе 4, блокирование, удаление, уничтожение.
3.2. Обработка ведётся с использованием средств автоматизации и без них.
3.3. Записи о заказах и участниках программы лояльности хранятся на сервере хостинг-провайдера, расположенном на территории Российской Федерации. Запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 152-ФЗ).
3.4. В браузере посетителя (localStorage) сохраняются содержимое корзины, отметка об участии в программе лояльности и служебный идентификатор устройства для бонусов, номера заказов и секретные ссылки для просмотра их статуса, чтобы их не нужно было вводить заново. Эти данные остаются на устройстве посетителя, и он может удалить их, очистив данные сайта в браузере.
4.1. Данные заказа (имя, телефон, адрес, получатель, открытка, состав заказа) и, при использовании промокода или бонусов, имя и телефон участника программы лояльности, сумма списанных и начисляемых бонусов направляются Оператору в виде сообщения через мессенджер Telegram с помощью бота. Серверы Telegram могут находиться за пределами Российской Федерации, поэтому такая передача является трансграничной. Оператор уведомляет Роскомнадзор о трансграничной передаче в порядке ст. 12 152-ФЗ.
4.2. Для доставки заказа имя и телефон получателя и адрес доставки сообщаются курьеру.
4.3. Если участник оставляет отзыв о букете, на сайте после проверки Оператором публикуются его имя (без фамилии и телефона), оценка, текст отзыва и дата. Участник может попросить удалить свой отзыв, написав Оператору.
4.4. Для входа в личный кабинет участник может получить одноразовый код в Telegram: номер телефона и код передаются сервису Telegram Gateway, серверы которого могут находиться за пределами Российской Федерации, только для отправки сообщения с кодом. Это трансграничная передача; Оператор уведомляет о ней Роскомнадзор в порядке ст. 12 152-ФЗ. Код также можно получить на адрес электронной почты, который участник сам указал и подтвердил в личном кабинете.
4.5. Календарь важных дат: участник по желанию указывает в личном кабинете события (название, дату, имя поздравляемого). Эти данные используются только для показа в кабинете и, если участник включил напоминания, для отправки ему напоминания за 3 дня до даты по SMS или электронной почте. Включая напоминания, участник даёт согласие на получение таких сообщений, в том числе с предложением заказать букет (ст. 18 Федерального закона «О рекламе»); отключить их можно в любой момент в кабинете. Для SMS номер телефона и текст напоминания передаются сервису SMS-рассылок, для писем адрес почты и текст — сервису отправки писем (Unisender Go, серверы в РФ).
4.6. Чат поддержки на сайте: сообщения посетителя, а также указанные им имя и телефон хранятся на сервере Оператора и используются только для ответа на обращение; уведомление о новом сообщении приходит сотруднику Оператора в Telegram.
4.7. Отслеживание курьера: если доставку выполняет сторонний сервис (Яндекс Доставка, inDrive), клиенту показывается ссылка на страницу отслеживания этого сервиса; адрес и телефон получателя передаются сервису доставки для выполнения заказа.
4.7.1. Карта зон доставки: если посетитель вводит адрес в поиске на карте, текст запроса без имени и телефона передаётся сервису геопоиска OpenStreetMap Nominatim (OpenStreetMap Foundation, Великобритания), чтобы найти точку на карте; при нажатии «Моё местоположение» координаты определяются в браузере посетителя только с его разрешения и на сервер Оператора не отправляются. Карта показывается с помощью картографических данных OpenStreetMap. Посетитель может не пользоваться поиском и выбрать зону доставки из списка.
4.7.2. Приложение «Пион и Лён» для iPhone: если пользователь разрешил уведомления, приложение передаёт Оператору технический идентификатор устройства для уведомлений (push-токен Apple). Он связывается только с заказами, открытыми в приложении, чатом и — после входа — с личным кабинетом, и используется только для сообщений о заказах, ответов в чате и напоминаний о датах, включённых пользователем. Уведомления доставляет сервис Apple Push Notification service (Apple Inc.). Отключить их можно в настройках iPhone. Удалить личный кабинет пользователь может сам: «Личный кабинет» → «Профиль» → «Удалить аккаунт»; при этом удаляются данные кабинета, бонусы, даты календаря и переписка в чате, а сведения о заказах хранятся только в объёме и в сроки, необходимые для бухгалтерского и налогового учёта.
4.8. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы. Данные могут быть предоставлены государственным органам только в случаях, прямо предусмотренных законом.
5.1. Данные заказов хранятся в течение срока, необходимого для выполнения заказа и рассмотрения возможных претензий, но не более 3 лет с даты заказа.
5.2. Данные участников программы лояльности хранятся до отзыва согласия, но не более 3 лет с даты регистрации или последнего заказа.
5.3. После достижения целей обработки, истечения срока или отзыва согласия данные удаляются в течение 30 дней, если иное не предусмотрено законом.
Вы вправе:
Чтобы воспользоваться правами, напишите в Telegram @wessc12 или позвоните по телефону +7 (910) 455-13-07, указав номер телефона, который вы оставляли на Сайте. Оператор отвечает на запрос в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах).
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, удаления и распространения: доступ к списку участников программы лояльности защищён паролем, база данных размещена вне общедоступной части Сайта, число запросов с одного адреса ограничено. Доступ к данным есть только у Оператора и лиц, которым он необходим для выполнения заказа.
8.1. Оператор может изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное.
8.2. По всем вопросам, не урегулированным Политикой, применяется законодательство Российской Федерации.