1. Общие положения
1.1. Настоящая политика обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации, регулирующими правоотношения в сфере обработки персональных данных.
1.2. Полтика определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Шатиловой Ольгой Григорьевной ИНН 540300092717 (далее — Оператор).
1.3. Политика распространяется на все действия, связанные с обработкой персональных данных Оператором на информационном ресурсе, доступ к которому осуществляется по доменному имени https://cityfloransk.ru/(далее — «Сайт», «Интернет-магазин»).
1.4. Обработка персональных данных субъекта персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, а также без получения согласия в случаях, предусмотренных законодательством Российской Федерации.
1.5. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с условиями Политики пользователь должен немедленно прекратить использование Сайта. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на Сайте.
1.6. Оператор вправе в одностороннем порядке изменять условия Политики.
1.7. Ввиду того, что текст Политики находится в свободном доступе в сети «Интернет», субъекту персональных данных необходимо самостоятельно следить за изменениями, вносимыми в Политику. В случае противоречия общедоступная версия Политики имеет приоритет.
1.8. Настоящая Политика распространяется на персональные данные, полученные как до, так и после ввода в действие настоящей Политики.
1.9. Внутренний контроль за исполнением требований Политики осуществляется лицом, ответственным за организацию обработки персональных данных Оператора.
1.10. Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно, до замены ее новой Политикой.

2. Основные понятия и определения
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Зарегистрированный пользователь — дееспособное физическое лицо, имеющее идентификатор пользователя Сайта (прошедший регистрацию на Сайте) и использующий Сайт в соответствии с Правилами пользования Интернет-магазина.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным лицом, получившим доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных или наличия иного законного основания, предусмотренного федеральным законом.
2.6. Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.7. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, а также путем смешанной обработки, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.8. Оператор — лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.9. Персональные данные — любая информация, относящаяся к прямо или косвенно к субъекту персональных данных.
2.10. Пользователь — любой посетитель веб-сайта https://cityfloransk.ru/
2.11. Предоставление — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.13. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://cityfloransk.ru/
2.14. Субъект персональных данных — Пользователь веб-сайта https://cityfloransk.ru/.
2.15. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.16. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.17. Файлы cookies — это небольшие файлы с данными, которые размещаются (хранятся) на устройстве Пользователя и / или Зарегистрированного пользователя, когда он посещает, и могут содержать идентификатор Пользователя и / или Зарегистрированного пользователя, сведения об устройстве, браузере, версии приложения.
2.18. Иные термины, не упомянутые выше, используются в значении, установленном нормативными правовыми актами Российской Федерации, документами и локальными актами Общества.

3. Цели обработки персональных данных.
3.1. Обработка персональных данных Оператором осуществляется для конкретных целей, а именно:
3.1.1. Бухгалтерский и налоговый учет - формирование первичной бухгалтерской документации, ведение учета, составление отчетности в соответствии с требованиями законодательства РФ.
3.1.2. Идентификация пользователя — регистрация и использование личного кабинета, оформление заказов (в том числе оплата и доставка заказов, отслеживание статуса заказа)
3.1.3. Исполнение договора купли-продажи - обработка и выполнение заказов на товары, размещенные на Сайте Оператора, обработка платежей, выставление счетов и первичной документации.
3.1.4. Коммуникация с пользователем — уведомления о статусе заказа, ответы на запросы, консультации по уходу за растениями, информирование о наличии товара, решение спорных вопросов
3.1.5. Организация доставки живых растений — передача персональных данных службам доставки для обеспечения своевременной и безопасной доставки товара с учетом специфики товара.
3.1.6. Статистический анализ и аналитика — изучение поведения пользователей на Сайте, анализ эффективности маркетинговых кампаний, улучшение работы Сайта и сервисов
3.2. Обработка персональных данных Оператором также может осуществляться для целей, указываемых в согласии на обработку персональных данных в форме сбора данных или в интерфейсе Сайта при получении такого согласия, например, для целей направления маркетинговых сообщений или для связи с Пользователем и / или Зарегистрированным пользователем по его инициативе.

4. Категории обрабатываемых персональных данных, категории субъектов персональных данных
4.1. Оператор осуществляет обработку персональных данных в отношении Пользователя и/или Зарегистрированного пользователя.
4.1.1. Адресные данные – данные, которые необходимы для осуществления успешной доставки заказа (почтовый индекс, регион, город, улица, дом, квартира)
4.1.2. Данные о заказе – состав заказа, история покупок, статус заказа, способ оплаты, способ получения заказа.
4.1.3. Идентификационные данные пользователя – фамилия, имя, отчество, номер карты лояльности (бонусная система продавца).
4.1.4. Контактные данные – данные, по которым осуществляется связь с пользователем, для информирования статуса заказа, уточнения деталей заказа и других вопросов, которые непосредственно связаны с успешным оформлением и получением заказа (номер телефона, адрес электронной почты).
4.1.5. Технические данные - IP-адрес, информация о браузере, операционной системе, устройстве, cookie-файлы, данные о посещенных страницах
4.1.6. Финансовые данные – информация, указывающая на оплату заказа (сумма, дата, статус платежа).
4.2. Оператор не обрабатывает следующие категории персональных данных:
4.2.1. Данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
4.2.2. Биометрические персональные данные.
4.2.3. Полные данные банковских карт. Данные банковских карт обрабатываются исключительно платежными системами (Робокасса, ЮKassa и др.) в защищенном режиме с использованием протокола шифрования данных и не передаются Оператору.

5. Права и обязанности Оператора
5.1. Оператор осуществляет обработку и обеспечивает безопасность персональных данных для осуществления возложенных на него законодательством Российской Федерации функций, полномочий и обязанностей в том числе, но не ограничиваясь, в соответствии с Конституцией Российской Федерации, федеральными законами, в частности Законом, подзаконными актами, другими определяющими случаи и особенности обработки указанных персональных данных федеральными законами Российской Федерации, а также Гражданским кодексом Российской Федерации, Законом РФ № 2300-1 от 7 февраля 1992 г. «О защите прав потребителей», а также локальными актами Оператора.
5.2. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и неавтоматизированным способом, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ, распространение), обезличивание, блокирование, удаление, уничтожение персональных данных в сроки, необходимые для достижения целей обработки персональных данных.
5.3. Оператор самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
5.4. В случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
5.5. Оператор обязан отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных, а также сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса.
5.6. Оператор обязан принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
5.7. Оператор обязан прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.
5.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6. Основные права и обязанности субъектов персональных данных
6.1. Субъект персональных данных обязан предоставлять Оператору достоверные данные о себе, а также своевременно информировать Оператора об изменениях этих данных.
6.2. Субъекты персональных данных имеют право:
6.2.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных
6.2.2. на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных, путем направления запроса на электронную почту Оператора cityfloransk@yandex.ru.
6.2.3. обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных
6.2.4. на осуществление иных прав, предусмотренных законодательством РФ
6.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
6.4. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты cityfloranks@yandex.ru
6.5. Сайт и услуги Оператора не предназначены для лиц младше 18 лет.
7. Передача персональных данных третьим лицам
7.1. Оператор вправе передавать персональные данные третьим лицам, с которыми заключен договор, обязывающий получателя соблюдать конфиденциальность персональных данных и обеспечивать безопасность при их обработке в соответствии с требованиями ФЗ-152.
7.2. Персональные данные передаются исключительно только в объеме, который необходим для достижения поставленных целей:
7.2.1. IT-поставщики и подрядчики — для технической поддержки информационных систем, обслуживания серверов. Доступ предоставляется на основании договоров поручения на обработку персональных данных с обязательствами по обеспечению конфиденциальности.
7.2.2. Платежные системы (Робокасса, ЮKassa и др.) — для обработки платежей. Данные банковских карт обрабатываются платежными системами напрямую в защищенном режиме с использованием стандартов безопасности PCI DSS.
7.2.3. Сервисы веб-аналитики (Яндекс.Метрика) — для анализа посещаемости Сайта и поведения пользователей. Передаются обезличенные и агрегированные данные. Данные хранятся на серверах на территории РФ.
7.2.4. Службы доставки (Автопочта, Ночной Экспресс, СДЭК, Почта России и др.) — для организации доставки заказанных товаров. Передаются: Фамилия, имя, отчество получателя, телефон, адрес доставки, информация о заказе.
7.2.5. Хостинг-провайдеры — для обеспечения функционирования Сайта и хранения баз данных. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 ФЗ-152 о локализации данных.
7.3. Трансграничная передача персональных данных Оператором не осуществляется.

8. Файлы cookie и технологии отслеживания
8.1. Сайт использует файлы cookie и аналогичные технологии для улучшения работы Сайта, анализа посещаемости, персонализации контента и показа релевантной рекламы.
8.2. Типы используемых файлов cookies:
8.2.1. Технические (обязательные) cookie – файлы необходимые для корректной работы Сайта (авторизация пользователей, сохранение корзины, обеспечение безопасности и пр.)
8.2.2. Аналитические cookie – файлы, которые используются для сбора статистики посещаемости Сайта - количество посетителей, популярные страницы, источники трафика (Яндекс.Метрика)
8.2.3. Функциональные cookie – эти файлы сохраняют предпочтения в отношении настроек Сайта.
8.2.4. Маркетинговые cookie – файлы, которые используются для показа релевантной рекламы на основе ваших интересов и поведения на Сайте.
8.3. Для отказа от использования Файлов cookies Пользователь и Зарегистрированный пользователь имеет право воспользоваться настройками браузера, где можно отключить использование Файлов cookies. Полное отключение Файлов cookies может привести к ограничению функционала Сайта.
8.4. Продолжая использование Сайта, вы соглашаетесь с использованием файлов cookie в соответствии с настоящей Политикой.

9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
9.2. В случае выявления инцидента безопасности (утечки, несанкционированного доступа) Оператор обязуется незамедлительно (в течение 24 часов с момента обнаружения) уведомить Роскомнадзор и принять меры по минимизации последствий инцидента в соответствии с требованиями ст. 18.1 ФЗ-152.
10. Заключительные положения
10.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты cityfloransk@yandex.ru.
10.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
10.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://cityfloransk.ru/privacy.