Политика конфиденциальности

1. Общие положения

Настоящая политика определяет порядок обработки персональных данных (далее – ПД) и меры по обеспечению безопасности ПД у ИП Исаковой Стефании Сергеевны (ИНН 663902978503, ОГРНИП 321665800057672, svoycvetnoy@yandex.ru, 620075 г. Екатеринбург, ул. Блюхера, д. 99, кв. 289) (далее – Оператор) на сайте в сети интернет по адресу: https://svoycvetnoy-ekb.ru (далее – Сайт), с целью защиты прав и свобод человека и гражданина при обработке его ПД, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну (далее – Политика).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее – ФЗ № 152), а также в соответствии с иными федеральными законами и подзаконными актами РФ, определяющими случаи и особенности обработки ПД, обеспечения безопасности и конфиденциальности такой информации (далее – Законодательство в области ПД).
Настоящая Политика применяется к данным, которые Пользователь предоставляет при заполнении веб-форм сбора данных, использовании онлайн-чата пользователями и требовании об удалении таких данных при использовании Сайта.
Пользователь подтверждает, что все указанные им данные принадлежат лично ему и что в случае указания в предоставляемых Пользователем сведениях об иных лицах, он подтверждает, что передает ПД с согласия этих лиц Оператору на основании ч. 8 ст. 9, п. 5 ч. 1 ст. 6 ФЗ № 152.
Оператор получает ПД, непосредственно предоставленные Пользователем или его представителем. Передача ПД Пользователем Оператору через веб-форму сбора данных путем нажатия кнопки «Выбрать доставку» или «Оформить заказ» или «Хочу» или «Готово» при использовании Сайта означает согласие Пользователя на передачу и обработку его ПД, и признается исполненным в простой письменной форме.
Согласие на обработку ПД может быть отозвано Пользователем в любой момент в соответствии с порядком, установленным законодательством РФ.
С момента предоставления Оператору своих ПД физические лица становятся субъектами ПД. Субъекты ПД вступают во взаимоотношения с Оператором исключительно по собственной воле и инициативе.

2. Термины и определения:

Автоматизированная обработка ПД – обработка ПД с помощью средств вычислительной техники.
Блокирование ПД - временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД).
Информационная система ПД - совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий и технических средств.
Обезличенные ПД – персональные данные, на основе которых невозможно определить без использования дополнительной информации принадлежность ПД конкретному субъекту ПД.
Обработка ПД - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таковых с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД.
Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку ПД, а также определяющие цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД.
ПД – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПД).
Предоставление ПД – действия, направленные на раскрытие ПД определенному лицу или определенному кругу лиц.
Распространение ПД - действия, направленные на раскрытие ПД неопределенному кругу лиц (передача ПД) или на ознакомление с ПД неограниченного круга лиц, в том числе обнародование ПД в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к ПД каким-либо иным способом.
Сайт – программа для ЭВМ, расположенная по адресу: https://ilandstore.ru.
Cookie - файлы, это небольшие файлы, обычно состоящие из букв и цифр, загружаемые на устройство, когда вы обращаетесь к определенным веб-сайтам. Файлы cookie позволяют веб-сайту распознавать ваше устройство и отображать наш сайт в соответствии с вашими предпочтениями.
Уничтожение ПД - действия, в результате которых невозможно восстановить содержание ПД в информационной системе ПД и (или) результате которых уничтожаются материальные носители ПД.

3. Права субъектов ПД

Субъект ПД имеет право на получение у Оператора информации, касающейся обработки его ПД, если такое право не ограничено в соответствии с федеральными законами, на отзыв согласия на обработку персональных данных.
Субъект ПД вправе требовать от Оператора уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Оператор обязан немедленно прекратить по требованию субъекта ПД обработку его ПД в вышеуказанных целях.
Запрещается принятие на основании исключительно автоматизированной обработки ПД решений, порождающих юридические последствия в отношении субъекта ПД или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных федеральными законами, или при наличии согласия в письменной форме субъекта ПД.
Если субъект ПД считает, что Оператор осуществляет обработку его ПД с нарушением требований ФЗ-152 или иным образом нарушает его права и свободы, субъект ПД вправе обжаловать действия или бездействие Оператора в Уполномоченный орган по защите прав субъектов ПД или в судебном порядке. Субъект ПД имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

4. Принципы, условия, сроки и цели обработки ПД

Оператор осуществляет обработку ПД с использованием средств автоматизации и (или) без использования таковых, путем сбора, записи, систематизации, накопления, использования, хранения, передачи третьим лицам, блокирования, удаления, уничтожения ПД.
Принципы обработки ПД
Обработка ПД у Оператора осуществляется на основе следующих принципов:
- законности и справедливой основы;
- ограничения обработки ПД достижением конкретных, заранее определенных и законных целей;
- недопущения обработки ПД, несовместимой с целями сбора ПД;
- недопущения объединения баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой;
- обработки только тех ПД, которые отвечают целям их обработки;
- соответствия содержания и объема обрабатываемых ПД заявленным целям обработки;
- недопущения обработки ПД, избыточных по отношению к заявленным целям их обработки;
- обеспечения точности, достаточности и актуальности ПД по отношению к целям обработки ПД;
- уничтожения либо обезличивания ПД по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений ПД, если иное не предусмотрено федеральным законом.
Условия, сроки и цели обработки ПД
1. Для достижения перечисленных ниже целей мы будем собирать, записывать, систематизировать, накапливать, хранить, уточнять (обновлять, изменять), извлекать, использовать, передавать (предоставлять, обеспечивать доступ), блокировать, удалять, уничтожать ПД.
2. Для подачи заявки на покупку товара Пользователь заполняет соответствующую форму на Сайте. В форме необходимо указать часть или все перечисленные персональные данные Пользователя:
  - Ф.И.О;
  - номер телефона;
  - адрес электронной почты.
  Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.
  
  Основанием для обработки ваших персональных данных в этом процессе является согласие на обработку персональных данных.
  
  Мы уничтожим ваши персональные данные через 975 дней, как только обсудим вашу заявку на покупку товара, или с момента получения отзыва согласия на обработку персональных данных в соответствии с ч. 4-5 ст. 21 152-ФЗ, в зависимости от того, что произойдет раньше.
  
  Если после обсуждения мы заключим с вами договор, то продолжим обрабатывать ваши персональные данные для его исполнения.
  
  По достижении указанной цели обработки ваши персональные данные уничтожаются путем удаления из информационной системы МойСклад с помощью встроенных средств информационной системы.
3. Для закрепления скидки за Пользователем используется всплывающий виджет Envybox. Заполняя соответствующую форму на Сайте, Пользователь оставляет следующие персональные данные:
  - имя;
  - номер телефона.
  Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.
  
  Основанием для обработки ваших персональных данных в этом процессе является согласие на обработку персональных данных.
  
  Мы уничтожим ваши персональные данные в течение 30 дней, как только получим вашу заявку на закрепление скидки, или с момента получения отзыва согласия на обработку персональных данных в соответствии с ч. 4-5 ст. 21 152-ФЗ, в зависимости от того, что произойдет раньше.
  
  Если после обсуждения мы заключим с вами договор, то продолжим обрабатывать ваши персональные данные для его исполнения.
  
  По достижении указанной цели обработки ваши персональные данные уничтожаются путем удаления из всех информационных систем МойСклад с помощью встроенных средств информационной системы.
4. Для обработки обращения Пользователя используется онлайн-чат Envybox. Заполняя соответствующую форму на Сайте, Пользователь оставляет следующие персональные данные:
  - Ф.И.О;
  - номер телефона;
  - адрес электронной почты;
  - номер заказа.
  Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.
  
  Основанием для обработки ваших персональных данных в этом процессе является согласие на обработку персональных данных.
  
  Мы уничтожим ваши персональные данные в течение 30 дней, как только обсудим ваше обращение, или с момента получения отзыва согласия на обработку персональных данных в соответствии с ч. 4-5 ст. 21 152-ФЗ, в зависимости от того, что произойдет раньше.
  
  Если после обсуждения мы заключим с вами договор, то продолжим обрабатывать ваши персональные данные для его исполнения.
  
  По достижении указанной цели обработки ваши персональные данные уничтожаются путем удаления из всех информационных систем МойСклад с помощью встроенных средств информационной системы.
5. Оператор может также обрабатывать иную информацию субъекта ПД, которая включает в себя:
  - дополнительные данные, получаемые при доступе к Сайту, включающие данные о технических средствах (устройствах), технологическом взаимодействии с Сайтом (в т.ч. IP-адрес хоста, вид операционной системы пользователя, тип браузера, географическое положение, поставщик услуг Интернета), и последующих действиях субъекта ПД на Сайте.
6. Срок обработки ПД ограничен:
  - целями обработки ПД;
  - сроком функционирования Сайта и Стороннего ПО;
  - сроком действия согласия Пользователя на такую обработку.

5. Аналитика посещений нашего сайта

Мы хотим, чтобы вы могли использовать наш Сайт так, как мы его задумали. Поэтому для его корректной работы мы используем cookie-файлы, которые собираются в отношении Пользователей.

Мы используем только строго необходимые cookie-файлы, без которых наш сайт не будет работать корректно:

Наименование	Провайдер	Срок хранения	Описание
_ym_debug	Яндекс (сервер RUWEB)	В течение визита	Индикатор включенного отладочного режима
_ym_sup_debug	1 сутки	Используется для работы отладчика счетчика Метрики
yabs-sid	В течение сессии браузера	Идентификатор визита
i	1 год	Позволяет различать посетителей
gdpr	До 2 лет	Позволяет различать посетителей из зоны действия Генерального регламента о защите данных (General Data Protection Regulation, GDPR).
is_gdpr	До 2 лет
is_gdpr_b	До 2 лет
WhiteCallback_visitorId	Selectel (сервер RUWEB)	30 минут	ID посетителя
WhiteCallback_visit	30 минут	ID визита
WhiteSaas_uniqueLead	60 минут	Отправлялся ли Лид в метрики
WhiteCallback_openedPages	1 год	Какие страницы открывал пользователь
WhiteCallback_timeAll	24 часа	Время нахождения на страницах
WhiteCallback_timePage	24 часа	Время нахождения на странице
WhiteCallback_openedpage (page_id)	1 год	Открытые страницы
WhiteCallback_mainPage	1 год	Первая страница входа
WhiteCallback_updateMainPage	1 год	Когда сбросить страницу входа
Для виджета онлайн-чата:
WidgetChat_opened_ (widget-id)	Selectel (сервер RUWEB)	24 часа	Виджет онлайн-чат показывался
WidgetChat_shownOn	100 дней	Как виджет был открыт
WidgetChat_invitation_planed_(invitation-id)	До нескольких минут	Запланированное автоприглашение
WidgetChat_invitation_ (invitation-id)	время указывается в настройках, через сколько показывать заново автоприглашение	Автоприглашение показывалось
WidgetChat_autoreply_getcontact_ (chat-id)	30 дней	Запрашивали ли контакты
WidgetChat_sound (widget-id)	30 дней	Звук
WidgetChat_settings_ (widget-id)	24 часа	Настройки окна
WidgetChat_first_message_ (widget-id)	30 минут	Сохраненное сообщение до выбора отдела
Файлы для виджета Генератор клиентов:
WhiteGenerator_show_(widget-id)	Selectel (сервер RUWEB)	100 дней	Виджет показывался
WhiteGenerator_ (widget-id)_countEnd	до даты окончания акции	Дата окончания акции
WhiteGenerator_ (widget-id)_counter	100 дней	Настройки акции
WhiteGenerator_ (widget-id)_countEndMobile	до даты окончания акции для мобильных устройств	Дата окончания акции для мобильных устройств
WhiteGenerator_ (widget-id)_counterMobile	100 дней	Настройки акции для мобильных устройств
WhiteGenerator_success_closed_(widget-id)	100 дней	Виджет был закрыт и была заявка
WhiteGenerator_closed_(widget-id)	до даты повторного показа	Виджет был закрыт
Для виджета Захватчик клиентов:
WhiteInvader_closed_(widget-id)	Selectel (сервер RUWEB)	до даты повторного показа	Виджет был закрыт
Для виджета Обратный звонок:
WhiteCallback_shownOn	Selectel (сервер RUWEB)	100 дней	Как был открыт виджет
CallbackKiller_shownOn	100 дней	Как был открыт виджет
WhiteCallback_noShowWindow	до даты повторного показа	Не показывать окно при звонке
WhiteCallback_noShowOnExit	до даты повторного показа	Виджет был показан при уходе с сайта
WhiteCallback_noClickOnPhone	2 секунды	Виджет в состоянии переноса
WhiteCallback_needcall	от заказа звонка до начала звонка	Нужно произвести звонок
WhiteCallback_needcall_phone	от заказа звонка до начала звонка	Номер куда позвонить
WhiteCallback_needcall_department	от заказа звонка до начала звонка	Отдел куда позвонить
WhiteCallback_callId	15 минут	ID звонка, если начался звонок
Для виджета Квиз:
WhiteCallback_noClickOnQuizButton	Selectel (сервер RUWEB)	2 секунды	Виджет в состоянии переноса
WhiteQuiz_show_(widget-id) onexit	24 часа	Виджет был показан при уходе с сайта
WhiteQuiz_noShowWindow	до даты повторного показа	Не показывать виджет по таймеру
Для виджета Видеовиджет:
WhiteVideoWidget_closed_ (widget-id)	Selectel (сервер RUWEB)	до даты повторного показа	Видеовиджет был закрыт
Аналитические cookie-файлы:
_ym_metrika_enabled	Яндекс (сервер RUWEB)	60 минут	Проверяет, правильно ли установлены другие cookies Метрики
_ym_isad	Яндекс (сервер RUWEB)	2 дня	Используется для определения наличия у посетителя блокировщиков рекламы
_ym_uid	Яндекс (сервер RUWEB)	1 год	Позволяет различать посетителей
_ym_d	Яндекс (сервер RUWEB)	1 год	Хранит дату первого визита посетителя на сайт
_ym_visorc_*	Яндекс (сервер RUWEB)	30 минут	Используется для корректной работы Вебвизора
_ym_hostIndex	Яндекс (сервер RUWEB)	1 сутки	Позволяет ограничить количество запросов
ymex	Яндекс (сервер RUWEB)	1 год	Хранит вспомогательную информацию для работы Метрики: время создания идентификаторов и их альтернативные значения.
usst	Яндекс (сервер RUWEB)	1 год	Хранит вспомогательную информацию для синхронизации идентификаторов посетителей между разными доменами Яндекса

Данные, собираемые с помощью cookie-файлов, не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом. Основанием для обработки ваших данных в этом случае будет согласие на обработку ПД, предоставляемого Пользователем сайта путем совершения конклюдентных действий — продолжение пользования сайтом. По достижении указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем.
Если вы не хотите, чтобы мы собирали ваши данные с помощью cookie-файлов, вы можете отключить их сбор в настройках своего браузера.

В целях оказания услуг и повышения их качества мы передаем информацию о вас следующим третьим лицам:

Цель обработки	Третьи лица, их местоположение и ссылка на политику конфиденциальности / веб-сайт, если применимо	Цель передачи	Адрес третьего лица
Закрепление скидки за Пользователями. Обработка заявок Пользователей на покупку товара. Обработка обращений Пользователей.	ООО «Логнекс», ООО «Яндекс», ООО «Энвибокс»	Централизованное поступление обращений / заявок и предоставление ответов на обращения / заявки. Формирование портрета целевого покупателя, аналитика потребительского спроса. Оценка посещаемости веб-сайта и анализа поведения пользователей. Исполнение договорных обязательств, в том числе гарантийного обслуживания потребителей.	121205, Москва, территория Сколково Инновационного центра, бульвар Большой, дом 42, строение 1, помещение 1617; 119021, Москва, ул. Льва Толстого, д. 16; 440000, Пенза, ул. Кураева, стр. 26А

Ограничение ответственности
1. Мы делаем все возможное для соблюдения настоящей политики конфиденциальности, однако, мы не можем гарантировать сохранность информации в случае воздействия факторов, находящихся вне нашего влияния, результатом действия которых станет раскрытие информации. Сайт и вся размещенная на нем информация представлены по принципу «как есть» без каких-либо гарантий.
2. Мы не несем ответственности за неблагоприятные последствия, а также за любые убытки, причиненные вследствие ограничения доступа к Сайту или вследствие посещения Сайта и использования размещенной в нем информации.

6. Безопасность ПД

ПД, которые мы собираем и храним, считаются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству РФ в области ПД. Для этого мы применяем технические средства и организационные меры в соответствии со ст. 18, 18.1, 19 152-ФЗ. Мы постоянно совершенствуем наши системы защиты данных.
Мы используем персонифицированную информацию конкретного Пользователя исключительно для обеспечения ему качественного оказания услуг и их учета.
Мы не раскрываем персонифицированных данных одних Пользователей другим Пользователям Сайта.
Мы никогда не публикуем персонифицированную информацию в открытом доступе.
Мы также используем анонимные данные для внутреннего анализа, целью которого является развитие наших продуктов и услуг.
Наш Сайт не предназначен для обработки персональных данных несовершеннолетних. Если у вас есть основания полагать, что ребенок предоставил нам свои персональные данные через формы сбора данных, то просим вас сообщить нам об этом по электронной почте svoycvetnoy-ekb.ru

7. Поручение обработки ПД другому лицу

Оператор вправе поручить обработку ПД другому лицу с согласия субъекта ПД, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.
Лицо, осуществляющее обработку ПД по поручению Оператора, обязано соблюдать все требования, предусмотренные ФЗ от 27.07.2006 г. № 152-ФЗ «О ПД», предусмотренные для поручения обработки ПД третьим лицам.

8. Изменение политики

Наша компания развивается и поэтому отдельные бизнес-процессы могут изменяться. Поэтому мы будем вынуждены актуализировать Политику и вносить в нее изменения. Мы просим вас регулярно просматривать все обновления нашей Политики. Мы будем направлять уведомления об изменениях Политики в случае, если такие изменения являются существенными, доступными нам способами.
Актуальная редакция постоянно доступна на Сайте по адресу: https://svoycvetnoy-ekb.ru

9. Заключительные положения

Должностные лица Оператора, виновные в нарушении норм, регулирующих обработку и защиту ПД, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.
Иные права и обязанности Оператора, как оператора ПД, определяются законодательством РФ в области ПД.

10. Контакты

Все предложения или вопросы по поводу настоящей Политики можно направлять на почту svoycvetnoy-ekb.ru

Политика в отношении обработки персональных данных