1. Общие положения
Настоящая Политика регулирует обработку и защиту персональных данных пользователей сайта. Оператор — ООО «Магия Флоры», ОГРН 1237800049123, ИНН 7813672065, адрес: 197110, г. Санкт-Петербург, ул. Большая Разночинная, д. 14, лит. А, оф. 407Б/№2.
Обработка осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и, для пользователей из Европейского союза, применимыми положениями GDPR.
2. Какие данные обрабатываются
Оператор может обрабатывать ФИО, страну, регион, город и адрес доставки, почтовый индекс, телефон, e-mail, тип плательщика, предпочтительный способ связи, примечания к заказу, IP-адрес, cookies и обезличенные данные о действиях на сайте.
3. Цели обработки
- оформление, оплата, доставка и сопровождение заказов;
- создание и обслуживание учётной записи;
- обратная связь, техническая и клиентская поддержка;
- уведомления о состоянии заказа;
- рассылки, специальные предложения и новости — только при наличии согласия;
- аналитика, повышение безопасности и улучшение работы сайта.
Правовые основания
Основаниями являются согласие пользователя, исполнение договора купли-продажи, выполнение требований законодательства и иные законные основания, предусмотренные применимыми нормативными актами.
4. Порядок обработки и срок хранения
Данные обрабатываются законно, добросовестно и только в объёме, необходимом для заявленных целей. Оператор принимает меры для поддержания точности и актуальности данных.
Хранение продолжается не дольше, чем этого требуют цели обработки, договор или законодательство. После достижения целей данные удаляются либо обезличиваются. Отозвать согласие можно письмом на info@magiaflory.ru; при отсутствии иных законных оснований обработка прекращается в установленный законом срок.
5. Передача третьим лицам
Для исполнения заказа и работы сайта данные могут передаваться платёжным системам, службам доставки, поставщикам аналитических и рекламных решений, хостинг-провайдерам, техническим подрядчикам и государственным органам — только в предусмотренных законом случаях.
Получатели обязаны обеспечивать надлежащую защиту персональных данных.
7. Защита данных
Оператор применяет HTTPS/SSL, разграничение доступа, обновление программных средств, резервное копирование и иные организационные и технические меры защиты.
8. Права пользователя
Пользователь вправе получать сведения об обработке данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие и защищать свои права способами, предусмотренными законом.
Пользователи из Европейского союза также могут реализовать права, предусмотренные GDPR; международная передача осуществляется при наличии надлежащих оснований и гарантий.
9. Изменения и контакты
Политика может обновляться при изменении законодательства, процессов или используемых сервисов. Актуальная редакция публикуется на этой странице.