1.1. Оператор

Оператором персональных данных является:
Индивидуальный предприниматель Шайгарданова Маргарита Сергеевна.
Адрес Оператора: г. Казань, ул. Маяковского д. 31/14. Цветочное бюро «Листок».
Адрес электронной почты для обращений по вопросам обработки персональных данных: listok.2021@mail.ru.
Сайт Оператора: ​​https://listokburo.ru/

1.2. Действие Политики

Настоящая Политика распространяется на информацию, которую Оператор получает о физических лицах при посещении и использовании сайта https://listokburo.ru/ при направлении обращений, заявок, сообщений, заказов, а также при ином взаимодействии с Оператором с использованием сайта и указанных на нем средств связи.

1.3. Основные принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей, не допускает обработки, несовместимой с целями сбора персональных данных, и принимает меры для обеспечения точности, достаточности и актуальности обрабатываемых данных.
Оператор не осуществляет обработку персональных данных, являющихся избыточными по отношению к заявленным целям.

Для целей настоящей Политики используются понятия, установленные Федеральным законом № 152-ФЗ.

В частности:

персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу;

обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования;

оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными;

субъект персональных данных — физическое лицо, к которому относятся персональные данные;

сайт — интернет-сайт Оператора, размещенный по адресу: https://listokburo.ru/

уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.

Оператор осуществляет обработку персональных данных исключительно для достижения конкретных, заранее определенных и законных целей.

3.1. Обработка обращений и заявок пользователей

Цель: получение и обработка обращений, заявок, запросов пользователей сайта и сообщений, поступивших Оператору посредством форм, размещенных на Сайте, электронной почты, телефона, а также сторонних сервисов связи и обмена сообщениями, ссылки на которые размещены на Сайте; предоставление ответа на обращение; консультирование пользователя; уточнение обстоятельств обращения и параметров предполагаемого заказа.

Категории субъектов: посетители сайта и иные физические лица, направившие Оператору обращение, заявку или сообщение, в том числе посредством сторонних сервисов связи.

Перечень персональных данных:

• фамилия, имя, отчество — если предоставлены пользователем;
• номер телефона — если предоставлен;
• адрес электронной почты — если предоставлен;
• содержание обращения;
• иные сведения, добровольно указанные пользователем в тексте обращения и необходимые для рассмотрения обращения.

Правовое основание: обработка осуществляется на основании соответствующего правового основания, предусмотренного Федеральным законом № 152-ФЗ, в зависимости от характера обращения, заявки или предполагаемого заказа, в том числе на основании пунктов 1 и 5 части 1 статьи 6 Федерального закона № 152-ФЗ, когда обработка осуществляется с согласия субъекта персональных данных либо необходима для заключения договора по инициативе субъекта персональных данных или исполнения договора.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в случаях, предусмотренных законодательством и настоящей Политикой, блокирование, удаление и уничтожение.

Срок обработки: до достижения цели обработки обращения или заявки либо до прекращения необходимости в их обработке, если более длительный срок не установлен законодательством Российской Федерации.
При поступлении обращения или заявки посредством стороннего сервиса связи соответствующие персональные данные могут обрабатываться с использованием информационных систем такого сервиса в объеме, необходимом для получения, обработки и исполнения обращения или заявки.


3.2. Исполнение договоров и связанных с ними обязательств
Цель: заключение, исполнение, изменение и прекращение договоров с физическими лицами, а также осуществление связанных с договором действий.
Заключение и исполнение договоров и связанных с ними обязательств может осуществляться на основании заказа, оформленного посредством форм на Сайте, по электронной почте, по телефону либо посредством сторонних сервисов связи и обмена сообщениями, используемых Оператором для взаимодействия с заказчиками.

Категории субъектов: заказчики, клиенты, покупатели и иные лица, являющиеся сторонами, выгодоприобретателями или поручителями по соответствующему договору.

Перечень персональных данных: данные, необходимые для заключения и исполнения соответствующего договора, включая, при необходимости:

• фамилию, имя, отчество заказчика;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• сведения, необходимые для оформления и исполнения заказа;
• сведения о получателе заказа, предоставленные заказчиком, включая имя, номер телефона и иные контактные данные, необходимые для доставки;
• иные данные исключительно в объеме, необходимом для соответствующей цели.

Правовое основание: Федеральный закон № 152-ФЗ, в том числе обработка, необходимая для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

Срок обработки: в течение срока действия договора и далее в течение сроков, установленных законодательством Российской Федерации для хранения соответствующих документов и информации.

3.3. Информационное взаимодействие с пользователем

Цель: направление пользователю сообщений, связанных с его обращением, заявкой, заказом или иным взаимодействием с Оператором.

Категории субъектов: пользователи сайта, взаимодействующие с Оператором.

Перечень данных:

• имя;
• номер телефона;
• адрес электронной почты;
• сведения о заявке, заказе или обращении.

Правовое основание: соответствующее основание, предусмотренное Федеральным законом № 152-ФЗ, в зависимости от характера конкретного взаимодействия.
Обработка персональных данных для направления рекламы и рекламных сообщений осуществляется только при наличии предусмотренного законодательством предварительного согласия субъекта персональных данных.

3.4. Техническое обеспечение работы сайта
При посещении сайта в автоматическом режиме могут обрабатываться технические сведения, необходимые для функционирования сайта и обеспечения его безопасности, в частности:

• IP-адрес;
• сведения о браузере и устройстве;
• сведения об операционной системе;
• дата и время посещения;
• адрес страницы, с которой пользователь перешел на сайт;
• сведения о действиях пользователя на сайте;
• файлы cookie и аналогичные технические идентификаторы — в той мере, в какой они используются применяемыми на сайте технологиями.

Цель: обеспечение работоспособности, безопасности и корректного функционирования сайта, диагностика технических ошибок, предотвращение злоупотреблений и обеспечение информационной безопасности.
Объем фактически обрабатываемых технических данных определяется используемыми на сайте технологиями и сервисами.

3.5. Статистические и аналитические цели

Цель: анализ посещаемости и использования Сайта, оценка эффективности его работы, выявление технических и пользовательских проблем, улучшение структуры, содержания и функциональности Сайта.

Категории субъектов: посетители Сайта.

Перечень персональных данных: IP-адрес, сведения о браузере, устройстве и операционной системе, дата и время посещения, сведения о действиях на Сайте, сведения о переходах между страницами, файлы cookie и иные технические идентификаторы — в объеме, определяемом фактически используемыми аналитическими технологиями.

Правовое основание: соответствующее основание, предусмотренное Федеральным законом № 152-ФЗ, в том числе согласие субъекта персональных данных в случаях, когда его получение требуется законодательством для соответствующей аналитической обработки.

Срок обработки: в течение срока, необходимого для достижения соответствующей цели, с учетом сроков хранения, установленных используемыми аналитическими сервисами и применимым законодательством Российской Федерации.

Оператор обрабатывает только те персональные данные, которые необходимы для достижения соответствующих целей.
В зависимости от конкретного взаимодействия могут обрабатываться:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения, содержащиеся в обращении пользователя;
• сведения о заказе или договоре;
• технические данные об устройстве и соединении с сайтом;
• IP-адрес;
• данные cookie и аналогичные технические идентификаторы — если соответствующие технологии используются на сайте.

Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни и состояния здоровья, если такая обработка прямо не допускается законодательством Российской Федерации.
Оператор также не осуществляет обработку биометрических персональных данных для целей, не предусмотренных законодательством Российской Федерации.

Оператор осуществляет обработку персональных данных при наличии предусмотренного Федеральным законом № 152-ФЗ основания.

К таким основаниям относятся, в частности:

1. согласие субъекта персональных данных на обработку его персональных данных;
2. необходимость обработки для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
3. необходимость обработки для заключения договора по инициативе субъекта персональных данных;
4. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
5. осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
6. иные основания, прямо предусмотренные Федеральным законом № 152-ФЗ и иными федеральными законами.

Если для соответствующей обработки требуется согласие субъекта персональных данных, такое согласие получается в форме, позволяющей подтвердить факт его получения.
Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект персональных данных.

Оператор осуществляет обработку персональных данных следующими способами:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• предоставление;
• доступ;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Обработка может осуществляться с использованием средств автоматизации, информационных систем, информационно-телекоммуникационных сетей, а также без использования средств автоматизации, если такая обработка соответствует характеру действий, совершаемых с использованием средств автоматизации.

Оператор получает персональные данные:

1. непосредственно от субъекта персональных данных;
2. из сведений, предоставленных субъектом при заполнении форм на сайте;
3. посредством электронных сообщений и иных обращений;
4. автоматически при использовании сайта — в отношении технических данных, если их сбор предусмотрен используемыми технологиями;
5. из иных источников только при наличии предусмотренного законодательством основания.
6. посредством сторонних сервисов связи и обмена сообщениями, ссылки на которые размещены на Сайте, если пользователь самостоятельно направляет через такие сервисы сообщения, заявки или иные сведения Оператору.

Если персональные данные получены не непосредственно от субъекта персональных данных, Оператор выполняет обязанности, предусмотренные Федеральным законом № 152-ФЗ, в случаях и порядке, установленных законодательством.

8.1. Оператор не раскрывает и не распространяет персональные данные третьим лицам без законного основания.

8.2. Предоставление персональных данных третьим лицам допускается:

• с согласия субъекта персональных данных;
• когда такое предоставление необходимо для исполнения договора;
• когда предоставление предусмотрено федеральным законом;
• в иных случаях, прямо предусмотренных законодательством Российской Федерации.

8.3. Для функционирования сайта Оператор может использовать сервисы третьих лиц, включая сервисы хостинга, конструкторы сайтов, сервисы электронной почты, технической поддержки, аналитики и иные информационные сервисы.
Перечень конкретных сервисов определяется фактически используемой Оператором инфраструктурой.
Перечень лиц, участвующих в обработке персональных данных по поручению Оператора, определяется исходя из фактически используемых информационных систем и сервисов и может включать оператора платформы сайта, хостинг-провайдера, сервисы электронной почты, CRM, телефонии, доставки, аналитики и иные сервисы, необходимые для исполнения соответствующих функций.
При поручении обработки персональных данных другому лицу Оператор принимает меры для определения в соответствующем договоре или ином предусмотренном законом документе:

• целей обработки;
• перечня персональных данных;
• категорий субъектов;
• операций, совершаемых с персональными данными;
• обязанностей по соблюдению конфиденциальности;
• требований к безопасности персональных данных;
• иных условий, предусмотренных законодательством Российской Федерации.

8.4. Привлечение третьего лица к обработке персональных данных не освобождает Оператора от выполнения обязанностей, установленных Федеральным законом № 152-ФЗ, в предусмотренных законом случаях.

8.5. Использование сторонних сервисов связи
На Сайте могут размещаться ссылки на сторонние сервисы связи и обмена сообщениями, включая, в частности, Telegram, WhatsApp, MAX, VK и иные сервисы, используемые Оператором для взаимодействия с пользователями.
При переходе пользователя в соответствующий сторонний сервис и направлении через него сообщений, заявок или иных сведений обработка персональных данных может осуществляться с использованием информационных систем соответствующего владельца такого сервиса.
Если обработка персональных данных осуществляется Оператором с использованием стороннего сервиса либо персональные данные предоставляются Оператором соответствующему лицу для обработки по поручению, такая обработка осуществляется на условиях и в пределах, установленных Оператором и соответствующим договором, соглашением или иным предусмотренным законодательством документом. Обработка персональных данных сторонним сервисом в качестве самостоятельного оператора осуществляется таким лицом на основании собственного правового основания и в соответствии с применимым законодательством и документами такого лица.
Оператор не определяет порядок обработки персональных данных сторонним владельцем сервиса, если иное прямо не предусмотрено договором или иными документами между Оператором и соответствующим лицом.

До осуществления трансграничной передачи персональных данных Оператор оценивает необходимость и правомерность такой передачи и выполняет требования Федерального закона № 152-ФЗ.
Если для конкретной обработки применяется трансграничная передача персональных данных, Оператор принимает предусмотренные законодательством меры, включая выполнение установленных законом обязанностей перед уполномоченным органом.
Трансграничная передача не осуществляется исключительно на основании факта использования пользователем сайта.

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.
Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации при их сборе посредством сети Интернет осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных Федеральным законом № 152-ФЗ.
Оператор не рассматривает наличие зарубежного сервиса как основание для отказа от выполнения требований о локализации.

Персональные данные хранятся не дольше, чем этого требуют заявленные цели их обработки, если иной срок не установлен федеральным законом, договором или иным законным основанием.
После достижения целей обработки персональные данные подлежат уничтожению или обезличиванию, если:

• иное не предусмотрено законодательством Российской Федерации;
• имеются иные законные основания для продолжения обработки;
• сохранение данных необходимо для исполнения договорных, налоговых, бухгалтерских, судебных или иных предусмотренных законодательством обязанностей.

При прекращении обработки персональных данных Оператор принимает меры по их удалению или уничтожению из используемых информационных систем и иных носителей в порядке, установленном внутренними документами Оператора.
Если уничтожение невозможно в силу технических или иных законных причин, персональные данные блокируются и уничтожаются в сроки, установленные законодательством Российской Федерации.

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

К применяемым мерам относятся, в частности:

• ограничение доступа к персональным данным;
• определение порядка доступа работников и иных лиц к персональным данным;
• использование средств защиты информации;
• применение организационных мер по обеспечению конфиденциальности;
• контроль соблюдения требований законодательства;
• резервирование и восстановление информации в необходимых случаях;
• выявление и предотвращение инцидентов информационной безопасности;
• принятие мер при выявлении нарушений законодательства о персональных данных;
• ознакомление лиц, имеющих доступ к персональным данным, с требованиями законодательства и внутренними документами Оператора.

Сведения о конкретных технических средствах защиты, конфигурации информационных систем, паролях, ключах доступа и иных мерах, разглашение которых может снизить уровень безопасности, в настоящей Политике не раскрываются.

Субъект персональных данных имеет права, предусмотренные Федеральным законом № 152-ФЗ, в том числе право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения своих персональных данных;
• требовать их блокирования или уничтожения в предусмотренных законом случаях;
• отзывать ранее предоставленное согласие, если обработка основана на согласии;
• возражать против обработки в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.
После отзыва согласия Оператор прекращает обработку персональных данных, основанную исключительно на таком согласии, если отсутствуют иные предусмотренные законом основания для продолжения обработки.

Для реализации своих прав субъект персональных данных может направить Оператору обращение по адресу электронной почты:
listok.2021@mail.ru
В обращении рекомендуется указать:

• фамилию, имя, отчество;
• контактные сведения для направления ответа;
• содержание требования;
• сведения, позволяющие идентифицировать соответствующие отношения с Оператором, если это необходимо;
• иные сведения, необходимые для рассмотрения обращения.

Оператор рассматривает обращения и предоставляет ответы в сроки и порядке, установленные Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.
При необходимости подтверждения личности Оператор вправе запросить дополнительные сведения в объеме, необходимом для предотвращения незаконного предоставления персональных данных третьим лицам.

Сайт не предназначен для целенаправленного сбора персональных данных несовершеннолетних без предусмотренного законодательством основания.
Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены с нарушением требований законодательства, Оператор принимает меры по прекращению обработки таких данных и их уничтожению либо по приведению обработки в соответствие с законодательством.

Сайт может использовать файлы cookie и иные аналогичные технологии.

Cookie могут использоваться для:

• обеспечения работы сайта;
• сохранения технических параметров;
• повышения удобства использования;
• обеспечения безопасности;
• анализа работы сайта;
• статистических целей.

Состав используемых cookie, срок их хранения и назначение зависят от конкретных технологий и сервисов, фактически установленных на сайте.
Пользователь может изменить настройки использования cookie в своем браузере.
При этом отключение отдельных cookie может привести к ограничению функциональности сайта.

Обработка персональных данных в целях продвижения товаров, работ или услуг посредством прямых контактов с потенциальным потребителем осуществляется только при наличии предварительного согласия субъекта персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.
Согласие на получение рекламных сообщений не должно подменяться согласием на обработку персональных данных для иных целей.
Пользователь вправе отказаться от рекламных сообщений в порядке, указанном в соответствующем сообщении, либо направив Оператору соответствующее обращение.
Отказ от рекламных сообщений не препятствует обработке персональных данных для иных законных целей, если для такой обработки имеется соответствующее основание.

Оператор не принимает решения, порождающие юридические последствия для субъекта персональных данных либо иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации и соответствующими правовыми основаниями.

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных или иного законного основания.
Обязанность по соблюдению конфиденциальности сохраняется в случаях и в течение срока, установленных законодательством Российской Федерации.

Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем, сервисов сайта и иных обстоятельств.
Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не установлено новой редакцией.
Дата актуальной редакции указывается в начале документа.
Если изменение Политики требует получения нового согласия субъекта персональных данных, такое согласие получается в установленном законодательством порядке.

Настоящая Политика является общедоступным документом.

Оператор обеспечивает доступ к настоящей Политике на сайте: https://listokburo.ru/

Оператор обеспечивает неограниченный доступ на Сайте к настоящей Политике и сведениям о реализуемых Оператором требованиях к защите персональных данных в объеме, не содержащем информацию, разглашение которой может привести к нарушению безопасности обработки персональных данных.
В местах сайта, где осуществляется сбор персональных данных, должна быть обеспечена возможность ознакомиться с настоящей Политикой до предоставления пользователем соответствующих персональных данных.
Настоящая Политика действует с даты ее утверждения и применяется до момента принятия новой редакции.

Оператор:
Индивидуальный предприниматель Шайгарданова Маргарита Сергеевна

Сайт: https://listokburo.ru/