Политика в отношении обработки персональных данных
Перед публикацией заполните данные оператора. В тексте они отмечены
как [НАИМЕНОВАНИЕ ОПЕРАТОРА], [ИНН], [АДРЕС],
[EMAIL]. Документ составлен под фактическую работу сервиса, но юридической
экспертизы не проходил — перед коммерческим запуском его должен проверить юрист.
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных в сервисе FlowerPulse (далее — Сервис), расположенном по адресу flowerpulse.ru, и составлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор персональных данных: [НАИМЕНОВАНИЕ ОПЕРАТОРА], ИНН [ИНН], адрес: [АДРЕС], адрес электронной почты: [EMAIL].
Используя Сервис, пользователь подтверждает согласие с настоящей Политикой. Если пользователь не согласен с её условиями, он должен прекратить использование Сервиса.
2. Какие данные обрабатываются
Состав данных зависит от роли пользователя.
2.1. Покупатели
- логин, выбранный при регистрации;
- номер мобильного телефона;
- пароль — хранится в виде необратимого хеша, восстановить исходный пароль невозможно;
- фотографии, которые пользователь загружает в личную галерею и раздел «Сад»;
- названия и описания сохранённых букетов и растений, отметки о выполненном уходе;
- содержание обращений в службу поддержки и приложенные к ним файлы;
- дата регистрации и дата последнего изменения профиля.
2.2. Менеджеры цветочных магазинов
- логин, номер телефона, хеш пароля;
- сведения о магазине: название, город, адрес, контактный телефон, адрес сайта, логотип;
- каталог товаров магазина и загруженные фотографии;
- сведения о подписке: срок оплаты, история платежей, применённый тариф;
- содержание обращений в службу поддержки.
2.3. Данные, которые Сервис не собирает
Сервис не собирает и не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и иные), а также биометрические персональные данные. Сервис не запрашивает паспортные данные и данные банковских карт: реквизиты платёжных средств вводятся на стороне платёжного провайдера и Оператору не передаются.
3. Цели обработки
- регистрация и идентификация пользователя, предоставление доступа к личному кабинету;
- предоставление рекомендаций по уходу за приобретёнными цветами и растениями;
- ведение личной галереи и раздела «Сад», отправка напоминаний об уходе;
- размещение витрины магазина и каталога товаров, формирование QR-кода;
- проверка существования магазина при подключении к Сервису;
- расчёт стоимости и учёт оплаты подписки;
- рассмотрение обращений в службу поддержки;
- обеспечение безопасности Сервиса и расследование инцидентов.
4. Правовые основания
Обработка осуществляется на основании согласия субъекта персональных данных, которое даётся при регистрации, а также в связи с исполнением договора, стороной которого является субъект персональных данных (пользовательское соглашение и договор подписки).
5. Где хранятся данные
Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации, что соответствует части 5 статьи 18 Закона № 152-ФЗ.
Фотографии, загружаемые пользователями, хранятся в объектном хранилище Yandex Object Storage (ООО «Яндекс.Облако», Российская Федерация). Загруженные изображения доступны по прямой ссылке без авторизации, поэтому не следует загружать фотографии, содержащие сведения, которые пользователь не готов сделать публичными.
6. Передача третьим лицам
Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях. Передача возможна только:
- поставщику услуг хранения файлов — в объёме, необходимом для хранения загруженных изображений;
- платёжному провайдеру — в объёме, необходимом для проведения оплаты подписки;
- уполномоченным государственным органам — по основаниям, предусмотренным законодательством Российской Федерации.
7. Сроки хранения
Персональные данные хранятся в течение срока использования Сервиса и в течение 1 (одного) года после удаления учётной записи, если иной срок не установлен законодательством. Данные о платежах хранятся в течение срока, установленного законодательством о бухгалтерском учёте.
8. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Логин, пароль и телефон пользователь может изменить самостоятельно в разделе «Профиль». Для удаления учётной записи и связанных с ней данных необходимо направить обращение на адрес [EMAIL]. Отзыв согласия влечёт удаление учётной записи, поскольку без обработки перечисленных данных предоставление Сервиса невозможно.
9. Хранение данных на устройстве пользователя
Сервис не использует файлы cookie для отслеживания пользователей и не подключает внешние системы веб-аналитики. Для сохранения сессии Сервис использует локальное хранилище браузера (localStorage), где размещается токен авторизации, логин и роль пользователя. Эти сведения не передаются третьим лицам и удаляются при выходе из учётной записи.
10. Меры защиты
- пароли хранятся в виде хеша по алгоритму BCrypt;
- доступ к данным разграничен по ролям: менеджер видит только свои магазины, покупатель — только свою галерею и сад;
- обмен данными между браузером и сервером защищён протоколом HTTPS;
- доступ к серверной инфраструктуре имеют только уполномоченные сотрудники.
11. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу flowerpulse.ru/legal-privacy.html. Существенные изменения доводятся до сведения пользователей при входе в Сервис.