ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки и защиты персональных данных, которые Индивидуальный предприниматель Курган Оксана Васильевна (далее — «Оператор») получает от пользователей сайта:
https://flowersforyou39.tilda.ws/
1.3. Политика распространяется на персональные данные, получаемые Оператором:

• посредством сайта;
• посредством форм обратной связи;
• при направлении пользователем заявок и обращений;
• при заключении и исполнении договоров;
• посредством электронной почты и иных каналов связи, используемых Оператором;
• посредством сервисов веб-аналитики, используемых на сайте.

1.4. Политика применяется исключительно к информации, обрабатываемой Оператором в рамках осуществляемой им деятельности.
1.5. Оператор обеспечивает обработку персональных данных в соответствии с принципами и требованиями законодательства Российской Федерации.
1.6. Настоящая Политика является общедоступным документом. Оператор размещает её таким образом, чтобы обеспечить свободный доступ к ней пользователей сайта.

2. ОСНОВНЫЕ ТЕРМИНЫ
2.1. В настоящей Политике используются следующие термины:
Оператор — Индивидуальный предприниматель Курган Оксана Васильевна, ИНН 261903132282, ОГРНИП 319265100035711.
Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Сайт — интернет-сайт, расположенный по адресу:
https://flowersforyou39.tilda.ws/
Пользователь — любое лицо, посещающее сайт.
Файлы cookie — небольшие фрагменты данных, которые могут сохраняться на устройстве пользователя при посещении сайта и использоваться для обеспечения работы сайта, сохранения настроек и анализа посещаемости.
Яндекс Метрика — сервис веб-аналитики, предоставляемый ООО «ЯНДЕКС», используемый Оператором для анализа посещаемости и поведения пользователей на сайте.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному государству, иностранному физическому или юридическому лицу.
Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор осуществляет обработку персональных данных на следующих основаниях:

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• нормы гражданского законодательства Российской Федерации;
• договоры, заключаемые между Оператором и субъектом персональных данных;
• согласие субъекта персональных данных в случаях, когда такое согласие необходимо в соответствии с законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

3.2. В зависимости от конкретной цели обработки персональных данных основанием обработки может являться заключение или исполнение договора, выполнение предусмотренных законом обязанностей Оператора либо согласие субъекта персональных данных.
3.3. Согласие на обработку персональных данных предоставляется субъектом персональных данных свободно, своей волей и в своём интересе.
3.4. В случаях, когда законодательство требует получения согласия, Оператор получает такое согласие в форме и порядке, предусмотренных законодательством Российской Федерации.

4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители и пользователи сайта;
• лица, направляющие обращения и заявки через сайт;
• заказчики и клиенты Оператора;
• контрагенты — физические лица;
• иные физические лица, взаимодействующие с Оператором в рамках осуществляемой деятельности.

5. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. В зависимости от целей обработки Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения, содержащиеся в обращении или заявке пользователя;
• сведения, необходимые для заключения и исполнения договора;
• сведения о взаимодействии пользователя с сайтом;
• технические сведения об устройстве пользователя;
• IP-адрес;
• сведения о браузере и операционной системе;
• сведения об источнике перехода на сайт;
• сведения о просмотренных страницах и совершённых действиях на сайте;
• сведения, содержащиеся в файлах cookie.

5.2. Перечень персональных данных определяется конкретной целью их обработки и может отличаться в зависимости от способа взаимодействия пользователя с Оператором.
5.3. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных посредством сайта, если иное прямо не предусмотрено законодательством Российской Федерации и отдельным согласием субъекта персональных данных.

6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор обрабатывает персональные данные только для достижения конкретных, заранее определённых и законных целей.
6.2. Персональные данные могут обрабатываться для следующих целей:

• предоставление пользователю доступа к функционалу сайта;
• обработка заявок и обращений пользователей;
• обратная связь с пользователем;
• подготовка, заключение и исполнение договоров;
• выполнение обязательств Оператора перед клиентами и контрагентами;
• ведение бухгалтерского и налогового учёта в случаях, предусмотренных законодательством;
• обеспечение безопасности и корректной работы сайта;
• анализ посещаемости и использования сайта;
• улучшение работы и содержания сайта;
• проведение статистических исследований;
• осуществление рекламной и маркетинговой деятельности — только при наличии соответствующего законного основания и, когда это требуется законодательством, отдельного согласия пользователя.

6.3. Не допускается обработка персональных данных, несовместимая с первоначальными целями их сбора, за исключением случаев, предусмотренных законодательством Российской Федерации.

7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, а также без использования таких средств в случаях, когда это необходимо для осуществления деятельности.
7.2. В процессе обработки персональных данных Оператор может осуществлять:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• извлечение;
• использование;
• передачу;
• предоставление доступа;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

7.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
7.4. Обработка персональных данных осуществляется с соблюдением требований законодательства Российской Федерации.
7.5. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, когда раскрытие персональных данных предусмотрено законодательством Российской Федерации либо субъект персональных данных самостоятельно предоставил разрешение на их распространение.

8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Срок обработки и хранения персональных данных определяется исходя из целей обработки, необходимости исполнения договора, требований законодательства Российской Федерации и срока действия соответствующего согласия, если обработка осуществляется на основании согласия.
8.2. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.
8.3. По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если отсутствуют иные законные основания для их дальнейшего хранения и обработки.
8.4. При отзыве субъектом персональных данных согласия Оператор прекращает обработку персональных данных, если отсутствуют иные предусмотренные законом основания для продолжения их обработки.
8.5. Уничтожение персональных данных осуществляется способом, исключающим возможность дальнейшего восстановления таких данных, если иное не предусмотрено законодательством Российской Федерации.

9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
9.1. Оператор вправе передавать персональные данные третьим лицам в случаях, когда такая передача необходима для достижения заявленных целей обработки и осуществляется на законном основании.
9.2. К таким лицам могут относиться:

• банки и платёжные организации — при необходимости обработки платежей;
• бухгалтерские и налоговые сервисы — при необходимости выполнения бухгалтерских и налоговых обязанностей;
• операторы электронного документооборота — при обмене документами;
• курьерские и транспортные организации — при необходимости доставки товаров;
• сервисы веб-аналитики;
• иные лица, привлекаемые Оператором для обеспечения работы сайта и исполнения обязательств перед пользователями.

9.3. При поручении обработки персональных данных другому лицу Оператор принимает предусмотренные законодательством меры для обеспечения соблюдения требований к обработке и защите персональных данных.
9.4. Персональные данные могут быть предоставлены государственным органам и иным уполномоченным организациям в случаях и порядке, предусмотренных законодательством Российской Федерации.
9.5. Передача персональных данных третьим лицам не означает передачу Оператором своих обязанностей и ответственности в части соблюдения требований законодательства о персональных данных.

10. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор не осуществляет трансграничную передачу персональных данных, если такая передача не предусмотрена фактически используемыми Оператором сервисами и не осуществляется в соответствии с требованиями законодательства Российской Федерации.
10.2. При возникновении необходимости осуществления трансграничной передачи персональных данных Оператор принимает предусмотренные законодательством Российской Федерации меры.

11. ФАЙЛЫ COOKIE
11.1. При посещении сайта на устройстве пользователя могут сохраняться файлы cookie и аналогичные технические данные.
11.2. Cookie могут использоваться для:

• обеспечения корректной работы сайта;
• сохранения пользовательских настроек;
• обеспечения технической работоспособности отдельных функций;
• анализа посещаемости сайта;
• анализа поведения пользователей;
• формирования статистической информации;
• иных целей, связанных с функционированием сайта.

11.3. В зависимости от назначения на сайте могут использоваться технические, функциональные, аналитические и иные категории cookie.
11.4. Пользователь может ограничить или запретить использование cookie посредством настроек своего браузера.
11.5. Отключение отдельных cookie может привести к ограничению функциональности сайта.
11.6. Если использование конкретных категорий cookie требует получения согласия пользователя, такое согласие запрашивается Оператором посредством соответствующего интерфейса сайта.

12. ЯНДЕКС МЕТРИКА
12.1. На сайте используется сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС».
12.2. Яндекс Метрика используется для анализа посещаемости сайта, оценки поведения пользователей, формирования статистических данных и улучшения работы сайта.
12.3. В зависимости от настроек сервиса могут обрабатываться, в частности:

• технические характеристики устройства;
• сведения о браузере и операционной системе;
• IP-адрес;
• сведения о переходе на сайт;
• сведения о посещённых страницах;
• сведения о действиях пользователя на сайте;
• идентификаторы cookie;
• приблизительные сведения о местоположении;
• иные данные, собираемые сервисом в соответствии с его настройками и документацией.

12.4. Использование Яндекс Метрики осуществляется в соответствии с действующими условиями и правилами соответствующего сервиса.
12.5. Информация об обработке данных Яндекс Метрикой размещается на сайте соответствующего сервиса.

13. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных в случаях и порядке, предусмотренных законодательством;
• требовать уточнения, блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
• отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• обжаловать действия или бездействие Оператора в порядке, предусмотренном законодательством Российской Федерации;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

13.2. Для реализации своих прав субъект персональных данных может обратиться к Оператору по адресу электронной почты:
kur-ok1576@mail.ru
13.3. В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя, а также суть обращения.

14. ОБЯЗАННОСТИ ОПЕРАТОРА
14.1. Оператор обязан:

• соблюдать требования законодательства Российской Федерации о персональных данных;
• использовать персональные данные только в предусмотренных целях;
• принимать необходимые меры для защиты персональных данных;
• обеспечивать конфиденциальность персональных данных;
• рассматривать обращения субъектов персональных данных в предусмотренном законодательством порядке;
• прекращать обработку и уничтожать персональные данные в случаях и порядке, установленных законодательством Российской Федерации.

15. ОТВЕТСТВЕННОСТЬ
15.1. Оператор несёт ответственность за соблюдение требований законодательства Российской Федерации в области обработки и защиты персональных данных в пределах, установленных законодательством Российской Федерации.
15.2. Пользователь несёт ответственность за предоставление Оператору персональных данных третьих лиц без соответствующих законных оснований.
15.3. Оператор не несёт ответственности за обработку персональных данных на сайтах и в сервисах третьих лиц, если пользователь самостоятельно перешёл на такие ресурсы.

16. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
16.1. Настоящая Политика действует бессрочно до её замены новой редакцией.
16.2. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, используемых сервисов или иных обстоятельств.
16.3. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
16.4. Актуальная версия Политики размещается в открытом доступе на сайте Оператора.

17. РЕКВИЗИТЫ ОПЕРАТОРА
Индивидуальный предприниматель Курган Оксана Васильевна
ИНН: 261903132282
ОГРНИП: 319265100035711
Электронная почта: kur-ok1576@mail.ru
Сайт: https://flowersforyou39.tilda.ws/

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Я, субъект персональных данных, действуя свободно, своей волей и в своём интересе, предоставляю Индивидуальному предпринимателю Курган Оксане Васильевне, ИНН 261903132282, ОГРНИП 319265100035711, согласие на обработку моих персональных данных на следующих условиях.
1. Цели обработки
Персональные данные обрабатываются для:

• обработки моего обращения или заявки;
• обратной связи со мной;
• подготовки и исполнения договора;
• предоставления запрошенных услуг или товаров;
• выполнения предусмотренных законодательством обязанностей Оператора.

2. Перечень персональных данных
В зависимости от предоставляемой мной информации могут обрабатываться:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения, содержащиеся в моём обращении или заявке;
• иные сведения, которые я добровольно предоставляю Оператору и которые необходимы для достижения указанных целей.

3. Действия с персональными данными
Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
4. Срок действия согласия
Настоящее согласие действует до достижения целей обработки персональных данных либо до его отзыва, если иное не предусмотрено законодательством Российской Федерации.
5. Отзыв согласия
Согласие может быть отозвано путём направления соответствующего обращения Оператору по адресу электронной почты:
kur-ok1576@mail.ru
Отзыв согласия не влияет на законность обработки, осуществлённой до момента его отзыва, а также не препятствует обработке в случаях, когда для неё имеются иные законные основания.

СОГЛАСИЕ НА ИСПОЛЬЗОВАНИЕ СЕРВИСА «ЯНДЕКС МЕТРИКА»
Я, субъект персональных данных, предоставляю Индивидуальному предпринимателю Курган Оксане Васильевне, ИНН 261903132282, ОГРНИП 319265100035711, согласие на обработку данных, получаемых посредством сервиса веб-аналитики «Яндекс Метрика», для анализа посещаемости и использования сайта:
https://flowersforyou39.tilda.ws/
1. Цель обработки
Анализ посещаемости сайта, действий пользователей и эффективности работы сайта, а также формирование статистической информации для улучшения его работы.
2. Категории данных
В зависимости от настроек сервиса могут обрабатываться:

• IP-адрес;
• сведения об устройстве;
• сведения о браузере и операционной системе;
• сведения об источнике перехода;
• сведения о посещённых страницах;
• сведения о действиях пользователя на сайте;
• идентификаторы cookie;
• приблизительные сведения о местоположении;
• иные технические сведения, собираемые сервисом.

3. Способ обработки
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение данных в соответствии с настройками сервиса и применимым законодательством.
4. Срок действия
Согласие действует до его отзыва либо до прекращения использования соответствующего сервиса Оператором.
5. Отзыв согласия
Согласие может быть отозвано путём обращения к Оператору по адресу:
kur-ok1576@mail.ru
Также пользователь может управлять использованием cookie посредством настроек браузера и доступных на сайте инструментов управления согласием.