Политика обработки персональных данных

Шаблон. Перед запуском подставьте реквизиты организации вместо пропусков и согласуйте текст с юристом — здесь описано только то, что фактически делает сайт.

1. Кто обрабатывает данные

Оператор — «указать наименование, ИНН и адрес». Контакт для обращений — «указать адрес для обращений».

2. Какие данные мы собираем

При регистрации в личном кабинете:

адрес электронной почты — его подтверждает код из письма;
пароль — только в виде необратимого хеша, сам пароль мы не храним и узнать не можем;
код подтверждения — тоже хешем; он действует пять минут. Вместе с запросом кода сохраняется IP-адрес, с которого он пришёл: это защита от рассылки кодов на чужие адреса.

Заказ оформляется из личного кабинета. При оформлении мы получаем:

имя и телефон заказчика — последние сохраняются в кабинете, чтобы подставить их в следующий заказ;
имя и, если указан, телефон получателя;
адрес доставки — если выбрана доставка;
желаемые дату и время;
текст открытки и пожелания к заказу;
состав и сумму заказа.

3. Зачем

Чтобы обработать заказ: перезвонить, подтвердить наличие, собрать и передать заказ. Чтобы показать вам в личном кабинете ваши заказы и их статус. Почту мы используем только для кода подтверждения — рассылок и рекламы на неё не отправляем.

4. Данные получателя

Если букет предназначен другому человеку, его имя и телефон передаёте нам вы. Убедитесь, что он не против: согласие на обработку этих данных предоставляете вы как заказчик.

5. Кому передаём

Курьерской службе — имя, телефон и адрес получателя: без этого доставка невозможна.
Почтовому сервису магазина, через который уходят письма, — адрес почты и текст письма с кодом.
Сервису поиска адресов (DaData или OpenStreetMap) — город, улицу и дом доставки, чтобы флорист увидел точку на карте. Имя, телефон и квартира туда не уходят.

В уведомления, которые получает флорист в мессенджере, персональные данные не попадают: туда уходят номер заказа, сумма, дата и время. Уведомления о статусе, которые вы включили, идут через сервис уведомлений вашего браузера и содержат только номер заказа и статус.

6. Сколько храним

Заказ и его содержимое хранятся в системе магазина, пока это нужно для учёта и разбора обращений. Личный кабинет — пока вы не попросите его удалить.

7. Что хранится на вашем устройстве

Вход в личный кабинет держится на cookie. Она живёт до месяца и удаляется при выходе.
Корзина хранится в памяти браузера, пока вы не оформите заказ.
Оформленный заказ сохраняется в памяти браузера вместе с ключом, по которому страница «Мои заказы» узнаёт о смене его статуса. Если очистить данные сайта, этот список исчезнет, но заказы останутся в личном кабинете.

Если вы включили уведомления о статусе, браузер создаёт подписку, привязанную к устройству. Отключить её можно в настройках браузера.

8. Ваши права

Вы можете запросить сведения об обработке своих данных, их уточнение или удаление — в том числе удаление личного кабинета, — написав на «указать адрес для обращений». Мы ответим в срок, установленный законом.