1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана и применяется Обществом с ограниченной ответственностью «Флорис» (ООО «Флорис», далее — Оператор) в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иными федеральными законами, подзаконными нормативными правовыми актами Российской Федерации, а также с учетом правоприменительной практики и рекомендаций уполномоченного органа по защите прав субъектов персональных данных. Политика определяет порядок и условия обработки персональных данных, меры по обеспечению их безопасности, а также права и обязанности Оператора и субъектов персональных данных. 1.1. Оператор осуществляет обработку персональных данных, соблюдая принципы законности, справедливости и соразмерности, обеспечивая защиту прав и свобод человека и гражданина, в том числе права на неприкосновенность частной жизни, личную и семейную тайну. 1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях и посетителях веб-сайта https://cvetokurala.ru (далее — Сайт), включая данные, полученные посредством форм обратной связи, заявок, а также автоматически передаваемые технические данные.

2. Основные понятия

В настоящей Политике используются термины и определения в значении, установленном Федеральным законом № 152-ФЗ, в том числе:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
• Оператор — юридическое лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных;
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования;
• Пользователь — любое физическое лицо, посещающее и (или) использующее Сайт;
• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
• Блокирование персональных данных, обезличивание, уничтожение персональных данных — в значениях, установленных законодательством Российской Федерации.

3. Права и обязанности Оператора

3.1. Оператор вправе:

• получать от субъекта персональных данных достоверные персональные данные;
• продолжать обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных законодательством РФ;
• самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения требований законодательства о персональных данных.

3.2. Оператор обязан:

• обрабатывать персональные данные в соответствии с требованиями законодательства РФ;
• обеспечивать конфиденциальность и безопасность персональных данных;
• предоставлять субъектам персональных данных информацию об обработке их персональных данных;
• отвечать на обращения и запросы субъектов персональных данных и уполномоченных органов;
• публиковать настоящую Политику в свободном доступе;
• принимать правовые, организационные и технические меры защиты персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

• получать информацию об обработке их персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отзывать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд.

4.2. Субъекты персональных данных обязаны предоставлять достоверные данные и своевременно уведомлять Оператора об их изменении. 5. Принципы обработки персональных данных Обработка персональных данных осуществляется на основе принципов, установленных статьей 5 Федерального закона № 152-ФЗ, включая законность, целевое ограничение, минимизацию данных, точность, ограничение сроков хранения и обеспечение безопасности.

6. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных в следующих целях:

• обеспечение функционирования и безопасности Сайта;
• обработка обращений, заявок и запросов Пользователей;
• предоставление информации, коммерческих предложений и обратной связи по запросу Пользователя;
• заключение и исполнение договоров;
• ведение статистики и аналитики работы Сайта;
• соблюдение требований законодательства Российской Федерации.

7. Перечень обрабатываемых персональных данных

В зависимости от целей обработки Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• иные сведения, предоставленные Пользователем в формах Сайта;
• IP-адрес;
• файлы cookie;
• сведения о браузере, устройстве и операционной системе;
• дата, время и продолжительность посещения Сайта;
• сведения о действиях Пользователя на Сайте;
• реферер (адрес предыдущей страницы).

Обработка специальных категорий и биометрических персональных данных не осуществляется.

8. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;
• необходимость исполнения запроса или договора, стороной которого является субъект персональных данных;
• выполнение обязанностей, возложенных на Оператора законодательством РФ;
• осуществление законных интересов Оператора при условии, что не нарушаются права и свободы субъектов персональных данных.

9. Порядок и условия обработки персональных данных

9.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования. 9.2. Передача персональных данных третьим лицам допускается только в случаях, предусмотренных законодательством РФ, либо при привлечении лиц, обеспечивающих функционирование Сайта (хостинг, аналитические сервисы), при условии соблюдения ими конфиденциальности и безопасности персональных данных. 9.3. Первичный сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации. 9.4. Срок обработки персональных данных определяется достижением целей обработки либо отзывом согласия субъектом персональных данных, если иное не предусмотрено законодательством.

10. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных.

11. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.

12. Заключительные положения

12.1. Пользователь вправе получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по электронной почте info@cvetokurala.ru. 12.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики размещается в сети Интернет по адресу:https://cvetokurala.ru/privacy-policy. 12.3. Политика действует бессрочно до замены ее новой редакцией..