Политика обработки персональных данных

Оператор персональных данных — индивидуальный предприниматель Квартальнов Егор Сергеевич (ИНН 773323235954, ОГРНИП 326508100251895), далее — «мы», «питомник РастиСАД».

Адрес: Московская область, г. Лобня
Телефон: +7 925 923-37-17
Электронная почта: eskvart@gmail.com

Политика действует для сайта питомника РастиСАД plants-site-planthvoya.amvera.io (в том числе когда он открыт как мини-приложение в Telegram через бота @RastimHvou_bot) и для самого бота @RastimHvou_bot.

Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

2.1. Оформление и исполнение заказа — любой покупатель.

• Данные: имя, телефон, зона доставки (Москва или Московская область), желаемая дата, комментарий к заказу (в нём вы можете сообщить адрес, код домофона и т. п.), состав и сумма заказа; при оформлении в Telegram — идентификатор Telegram (чтобы сообщать о заказе, даже без личного кабинета).
• Цель: принять заказ, связаться с вами, передать заказ в сервис учёта и службу доставки, выполнить доставку.
• Основание: исполнение договора купли-продажи, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ).

2.2. Личный кабинет в Telegram — только если вы открыли магазин в Telegram и включили «Личный кабинет».

• Данные: идентификатор Telegram (числовой ID), имя, фамилия и имя пользователя (username) из профиля Telegram; избранные растения; история ваших заказов с сайта; имя, телефон и зона доставки из последнего заказа.
• Цель: избранное на всех ваших устройствах, автозаполнение формы заказа, раздел «Мои заказы».
• Основание: ваше согласие на личный кабинет.

2.3. Уведомления о заказе в Telegram

• Вам: «Заказ № N принят» и сообщения о смене статуса от бота @RastimHvou_bot — только если вы разрешили боту писать вам.
• Нам и нашим сотрудникам: сообщение о новом заказе с именем, телефоном, зоной доставки, составом, суммой и комментарием.
• Цель: быстро обработать заказ и сообщать вам о его ходе.
• Основание: ваше согласие на обработку данных заказа (п. 1 ч. 1 ст. 6 152-ФЗ).

2.4. Яндекс Метрика — только если вы нажали «Принять» в окне cookie или включили «Сделать сайт лучше» в Telegram. См. раздел 5. Основание: ваше согласие на cookie и Яндекс Метрику.

2.5. Собственная статистика сайта — без персональных данных. Мы считаем визиты, просмотры товаров, добавления в корзину, начало оформления и заказы, а также источник визита (например, пост канала). Для этого на время визита браузер получает временный случайный номер, который стирается при закрытии страницы. Номер не хранится постоянно, не связан с вашим именем, телефоном или Telegram, и по этим данным установить личность невозможно.

Мы не собираем специальные категории данных (здоровье, убеждения и т. п.) и биометрию, не принимаем решений, порождающих для вас юридические последствия, исключительно автоматически, и не делаем рекламных рассылок.

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях из раздела 4, обезличивание, блокирование, удаление, уничтожение. Обработка смешанная: автоматизированная (на сервере) и ручная (сотрудники питомника при обработке заказа).

• МойСклад (сервис учёта, Россия) — имя, телефон, зона доставки, комментарий и состав заказа: там оформляется заказ покупателя.
• Служба доставки — только если доставку выполняет сторонняя служба: имя, телефон и адрес доставки в объёме, нужном для доставки. Если доставляем сами — данные третьим лицам не передаются.
• ООО «Яндекс» — только при вашем согласии на Яндекс Метрику; Яндекс обрабатывает эти данные по нашему поручению (ч. 3 ст. 6 152-ФЗ). См. раздел 5.
• Государственным органам — только в случаях, прямо предусмотренных законом.

Мы не продаём данные и не передаём их для рекламы.

Без согласия сайт не устанавливает cookie и хранит в вашем браузере только то, без чего он не работает: корзину, избранное (пока вы не включили личный кабинет), папки коллекций, ваш выбор в окне cookie и временный номер визита для обезличенной статистики (раздел 2.5).

С согласием подключается сервис Яндекс Метрика (ООО «Яндекс»). Он устанавливает cookie и собирает: cookie-идентификаторы (например, _ym_uid), IP-адрес, тип устройства, браузера и размер экрана, адреса просмотренных страниц, источник перехода, действия на странице (нажатия, прокрутка). Цель — анализ посещаемости и удобства сайта.

Метрика может записывать сеанс работы со страницей (Вебвизор) — как вы листаете и куда нажимаете. Содержимое полей с именем и телефоном в запись не попадает. Сейчас запись сеансов выключена.

Данные Метрики обрабатываются также по условиям Яндекса и политике конфиденциальности Яндекса.

Изменить выбор можно в любой момент: переключатели внизу этой страницы. Можно также удалить cookie в настройках браузера.

Вход в личный кабинет, мини-приложение магазина и уведомления о заказах работают через мессенджер Telegram. Telegram — только канал связи: получатель ваших данных — мы, оператор в России.

• Когда вы открываете магазин в Telegram, Telegram передаёт сайту ваш ID, имя и username. Сайт проверяет их подлинность и сохраняет в нашей базе только если вы включили личный кабинет.
• Первичная запись и хранение ваших данных выполняются в нашей базе данных на территории России. Мы не храним ваши данные на серверах Telegram.
• Сообщения о заказе, которые вы и наши сотрудники видите в чатах Telegram, проходят через серверы Telegram как канал связи и остаются в истории этих чатов; отдельно мы их не сохраняем.
• Если вы не хотите пользоваться Telegram — оформите заказ на сайте в обычном браузере.

Данные хранятся в нашей базе данных на серверах хостинга Amvera в Москве.

• Личный кабинет (Telegram ID, имя, username, телефон, избранное) — до выключения кабинета, удаления или отзыва согласия, но не дольше 3 лет с последнего входа или заказа.
• Заказы — 5 лет с даты заказа (налоговый и бухгалтерский учёт). После отзыва согласия имя и телефон в заказе обезличиваются в нашей базе; в МоёмСкладе заказ хранится как учётный документ.
• Записи о ваших согласиях (для согласия на cookie в браузере — IP-адрес и тип браузера на момент согласия) — 3 года после прекращения обработки.
• Данные Яндекс Метрики — по правилам Яндекса.

По истечении срока данные удаляются или обезличиваются.

• Соединение с сайтом — только по защищённому протоколу HTTPS.
• База покупателей недоступна из браузера: к ней обращается только сервер сайта. Ключи доступа хранятся в защищённых настройках сервера, не в коде.
• Каждый запрос из Telegram проверяется по цифровой подписи Telegram.
• Доступ к заказам у сотрудников — только через их Telegram-аккаунт из закрытого списка; доступ к учётным сервисам защищён паролями и двухфакторной аутентификацией.
• Доступ к данным имеют только владелец и сотрудники, которым он нужен для обработки заказов.
• Факт каждого согласия записывается: кто дал, когда и на какую редакцию.

Вы можете:

• узнать, какие ваши данные мы обрабатываем и как;
• потребовать уточнить, заблокировать или удалить данные;
• отозвать любое из согласий;
• обжаловать наши действия в Роскомнадзоре или в суде.

Как это сделать:

• изменить выбор («Личный кабинет», «Сделать сайт лучше») — переключатели внизу этой страницы;
• удалить данные сразу — кнопка «Удалить мои данные» внизу этой страницы (в Telegram) или команда /delete боту @RastimHvou_bot;
• любой запрос — письмом на eskvart@gmail.com или по телефону +7 925 923-37-17.

Ответим на запрос в течение 10 рабочих дней. После отзыва согласия прекратим обработку и уничтожим данные в течение 30 дней, кроме тех, которые закон обязывает хранить (раздел 7).

Актуальная редакция всегда опубликована на этой странице. При существенных изменениях мы попросим согласие заново.

Согласия: на личный кабинет, на данные заказа, на cookie и Яндекс Метрику.