ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Общие положения
Настоящая Политика конфиденциальности (далее — Политика) является официальным документом сайта maryflor.by, владельцем которого является физическое лицо, осуществляющее деятельность без регистрации в качестве индивидуального предпринимателя (самозанятый), Кисель Мария Александровна (далее — Владелец).
Политика определяет порядок обработки и защиты информации о физических лицах (далее — Пользователи), пользующихся сервисами, информацией, услугами и продуктами интернет-ресурса, расположенного на доменном имени maryflor.by (далее — Сайт).
1.1. Цель Политики: Обеспечение надлежащей защиты персональных данных Пользователей от несанкционированного доступа и разглашения, а также соблюдение прав и свобод человека при обработке его персональных данных в соответствии с законодательством Республики Беларусь.
1.2. Предмет регулирования: Настоящая Политика описывает процесс обработки персональных данных — любые действия (операции), совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление и удаление данных.
1.3. Законодательная база: Отношения, связанные с обработкой персональных данных, регулируются Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и иными нормативными правовыми актами РБ.
1.4. Принципы обработки: Обработка персональных данных осуществляется на основе принципов:
Законности: Обработка ограничивается достижением конкретных, заранее заявленных законных целей.
Прозрачности: Пользователю предоставляется информация, касающаяся обработки его данных.
Точности: Данные должны быть актуальными и достаточными для заявленных целей обработки.
Ограничения хранения: Данные хранятся не дольше, чем этого требуют цели их обработки.
1.5. Сфера действия: Настоящая Политика распространяется на все данные, полученные Владельцем через Сайт, мессенджеры или по телефону в связи с оказанием услуг или реализацией товаров Пользователям. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации.

2. Сбор и обработка персональных данных
2.1. Цель сбора данных: Обработка персональных данных осуществляется Владельцем исключительно для выполнения обязательств перед Пользователем, включая:
оформление и обработку заказов на цветочную продукцию;
организацию доставки товаров по указанному адресу;
осуществление связи с Пользователем (через звонки, SMS или мессенджеры Viber, Telegram);
предоставление информации о статусе заказа и консультаций по ассортименту.
2.2. Правовое основание: Обработка персональных данных осуществляется с согласия субъекта персональных данных, выраженного путем заполнения форм на Сайте, либо на основании заключения договора (принятия публичной оферты при совершении заказа).
2.3. Определение данных: Под персональными данными понимается любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
2.4. Состав собираемых данных: Владелец может запрашивать и обрабатывать следующие данные:
фамилия, имя, отчество (при наличии);
номер контактного телефона;
адрес доставки (город, улица, дом, квартира);
адрес электронной почты (e-mail);
дата рождения (для предоставления персональных скидок или бонусов);
текст поздравления или иная информация, добровольно указанная Пользователем в комментариях к заказу.
2.5. Процесс обработки: Обработка включает в себя любые действия: сбор, систематизацию, хранение, изменение, использование, предоставление (например, курьеру для доставки), обезличивание, блокирование и удаление данных. Обработка может осуществляться как с использованием средств автоматизации, так и без них.
2.6. Улучшение сервиса: Владелец может объединять полученные данные с информацией о предпочтениях Пользователя (история заказов) для повышения качества обслуживания и персонализации предложений.

КАКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ МЫ СОБИРАЕМ

Владелец собирает персональные данные исключительно для целей оформления заказов, обеспечения доставки товаров, функционирования системы лояльности и обратной связи. Мы можем обрабатывать следующую информацию:
имя, фамилию, отчество (для идентификации клиента и корректного обращения);
дату рождения (для предоставления скидок в рамках программы лояльности или поздравлений);
адрес доставки (город, улица, номер дома и квартиры);
номер телефона (для подтверждения заказа и связи курьера с получателем);
адрес электронной почты (для отправки электронных чеков и информации о заказе).
В исключительных случаях, предусмотренных законодательством Республики Беларусь или в целях предотвращения мошеннических действий, Владелец может запросить у Пользователя дополнительные сведения, необходимые для подтверждения личности или уточнения деталей платежа. Обработка таких данных осуществляется строго в объеме, минимально необходимом для достижения указанных целей.
При обработке персональных данных Владелец обеспечивает их точность, достаточность и, при необходимости, актуальность по отношению к целям обработки. Владелец принимает разумные меры по удалению или уточнению неполных или неточных данных.

3. Хранение и использование персональных данных
3.1. Способ хранения: Персональные данные Пользователей хранятся на электронных носителях и обрабатываются с использованием автоматизированных систем. В исключительных случаях (например, при оформлении бумажных накладных или по требованию налоговых органов РБ) может осуществляться неавтоматизированная обработка.
3.2. Использование персональных данных: Собираемые данные используются Владельцем для:
принятия, обработки и доставки заказов;
направления уведомлений о статусе заказа и подтверждения покупок;
информирования о новых продуктах, специальных предложениях и акциях (маркетинговые рассылки).
3.3. Отказ от рассылок: Если Вы не желаете получать информацию о новостях и акциях, Вы можете в любое время отказаться от рассылки, направив сообщение Владельцу по каналам обратной связи (Viber, Telegram или e-mail), указанным на Сайте.
3.4. Сервисные уведомления: Владелец вправе использовать Ваши данные для отправки важных уведомлений (изменение условий работы, подтверждение оплаты, уточнение времени доставки). Поскольку эта информация необходима для исполнения обязательств по заказу, отказ от таких сообщений не предусмотрен.
3.5. Внутренние цели: Владелец может использовать информацию для анализа предпочтений покупателей, улучшения ассортимента цветов и качества сервиса на Сайте.
3.6. Стимулирующие мероприятия: При Вашем участии в розыгрышах призов или конкурсах, проводимых на Сайте или в связанных социальных сетях, Владелец использует предоставленные данные для управления такими программами и связи с победителями.

СБОР И ИСПОЛЬЗОВАНИЕ ИНФОРМАЦИИ, НЕ ЯВЛЯЮЩЕЙСЯ ПЕРСОНАЛЬНОЙ
3.7. Обезличенные данные: Владелец может собирать данные, которые не позволяют прямо идентифицировать личность (например, тип браузера, время посещения Сайта, популярные страницы). Эти сведения используются для улучшения работы Сайта.
3.8. Совокупные данные: В целях настоящей Политики статистические и совокупные данные (например, общее количество заказов за месяц без указания имен) рассматриваются как информация, не являющаяся персональной.
3.9. Сочетание данных: Если обезличенная информация объединяется с Вашими персональными данными (например, привязка истории просмотров к Вашему номеру телефона), такая совокупная информация считается персональной до тех пор, пока она остается совмещенной.

4. Передача и раскрытие персональных данных
4.1. Конфиденциальность: Персональные данные Пользователей являются конфиденциальной информацией и не передаются третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством Республики Беларусь.
4.2. Срок обработки: Обработка данных осуществляется до момента достижения целей их обработки (например, до момента доставки заказа) или до отзыва согласия Пользователем, если иное не предусмотрено законодательством.
4.3. Согласие на передачу: Пользователь соглашается с тем, что Владелец вправе передавать персональные данные третьим лицам исключительно для исполнения заказа:
курьерским службам и водителям-такси (для доставки букетов);
банковским учреждениям и платежным сервисам (для проведения оплаты онлайн);
операторам электросвязи (для отправки SMS-уведомлений о заказе).
4.4. Обязательства контрагентов: В случае привлечения третьих лиц к обработке данных (например, при использовании CRM-систем или сервисов рассылок), Владелец обеспечивает соблюдение такими лицами конфиденциальности и безопасности персональных данных в соответствии с требованиями Закона РБ № 99-З.
4.5. Раскрытие по закону: Персональные данные могут быть переданы уполномоченным государственным органам Республики Беларусь (налоговым органам, судам, правоохранительным органам) только по основаниям и в порядке, установленным действующим законодательством РБ.
4.6. Блокирование данных: Владелец осуществляет блокирование персональных данных Пользователя с момента его обращения (или запроса законного представителя / НЦЗПД) в случае выявления недостоверных данных или неправомерных действий на период проверки.
4.7. Минимальный объем: При передаче данных стратегическим партнерам (например, платежным системам) предоставляется только тот минимальный объем информации, который необходим для совершения конкретной транзакции или услуги.
4.8. Запрет на сторонний маркетинг: Владелец не передает персональные данные третьим лицам для использования ими в своих маркетинговых или рекламных целях.

ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ РАСКРЫТИЯ ИНФОРМАЦИИ
4.9. Иные цели: Для использования Ваших персональных данных в любых целях, не указанных в настоящей Политике, Владелец обязан запросить Ваше отдельное согласие.
4.10. Сервисные компании: Владелец может предоставлять данные лицам и организациям, оказывающим услуги по технической поддержке Сайта, обработке платежей, доставке заказов, а также сервисам для проведения опросов о качестве обслуживания. Такие контрагенты обязуются обеспечивать защиту Вашей информации в соответствии с требованиями законодательства Республики Беларусь и международными стандартами безопасности.
4.11. Раскрытие по требованию закона: Владелец может быть обязан раскрыть персональные данные Пользователя в соответствии с законодательством Республики Беларусь, требованиями судебных органов или по официальным запросам государственных органов. Раскрытие информации также возможно, если это необходимо в целях национальной безопасности, защиты правопорядка или в иных общественно значимых случаях, предусмотренных законом.
4.12. Защита интересов: Владелец вправе раскрыть персональную информацию, если это необходимо для защиты своих законных прав и интересов, обеспечения безопасности других Пользователей Сайта или предотвращения противоправных действий.
4.13. Передача прав: В случае прекращения деятельности Владельца или передачи прав на управление Сайтом другому лицу, накопленная персональная информация может быть передана новому владельцу с сохранением всех обязательств по соблюдению конфиденциальности, предусмотренных настоящей Политикой.

5. Удаление персональных данных
5.1. Основания для удаления: Персональные данные Пользователя подлежат удалению Владельцем в следующих случаях:
при достижении целей обработки (например, после успешной доставки заказа и истечения срока гарантийных обязательств);
при отзыве Пользователем (субъектом персональных данных) согласия на их обработку;
при получении требования Пользователя о прекращении обработки персональных данных (за исключением случаев, когда Владелец обязан продолжать обработку в соответствии с законодательством РБ);
в случае выявления неправомерной обработки персональных данных, если обеспечить законность обработки невозможно.
5.2. Сроки хранения: Владелец хранит данные в течение срока, необходимого для выполнения целей, указанных в настоящей Политике, но не менее срока, установленного законодательством Республики Беларусь (например, для налоговой отчетности по совершенным сделкам).
5.3. Порядок удаления: Удаление данных производится путем безвозвратного уничтожения электронных записей в базе данных или уничтожения материальных носителей (если таковые имелись), что исключает возможность последующего восстановления персональных данных.
5.4. Право на отзыв: Пользователь вправе в любое время без объяснения причин отозвать свое согласие. Для этого необходимо направить Владельцу соответствующее заявление в письменной форме (по почте) либо в виде электронного документа (на e-mail). Владелец обязан в 15-дневный срок прекратить обработку данных и осуществить их удаление.

6. Защита персональных данных
6.1. Меры защиты: Владелец принимает необходимые правовые, организационные и технические меры для защиты Ваших персональных данных от неправомерного или случайного доступа к ним, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц в соответствии со ст. 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».
6.2. Ответственность пользователя: В случае если Вы самостоятельно размещаете свои персональные данные в открытом доступе (например, в комментариях к записям в Instagram, других социальных сетях или публичных чатах мессенджеров, ссылки на которые указаны на Сайте), такие данные становятся видимыми другим пользователям. В этих случаях Вы несете ответственность за сохранность и раскрытие такой информации самостоятельно. Пожалуйста, соблюдайте осторожность при публикации личных данных в публичном пространстве.
6.3. Целостность данных: Владелец обеспечивает актуальность и точность обрабатываемых данных. Вы можете в любой момент обновить свои данные, связавшись с Владельцем через указанные на Сайте контакты.
6.4. Сроки хранения: Персональные данные хранятся в течение срока, необходимого для выполнения целей, описанных в настоящей Политике (например, до завершения оказания услуги и истечения сроков налоговой отчетности), за исключением случаев, когда более длительный период хранения обязателен в соответствии с законодательством Республики Беларусь.
6.5. Сторонние сайты и услуги: Сайт может содержать ссылки на ресурсы третьих лиц (социальные сети, платежные системы, карты). Информация, собираемая ими (например, данные о местоположении или контакты), регулируется их собственными политиками конфиденциальности. Владелец рекомендует Вам внимательно изучать правила таких сторонних ресурсов перед использованием их услуг.
6.6. Ограничение ответственности: Владелец не несет ответственности за действия третьих лиц, получивших доступ к информации о Пользователе в результате использования сети Интернет, а также за использование данных, которые, в силу настроек Пользователя или специфики интернет-площадок (например, открытые комментарии в Instagram), доступны любому другому пользователю.
6.7. Обеспечение безопасности: Для защиты Ваших персональных данных Владелец лично соблюдает установленные нормы конфиденциальности и строго контролирует соблюдение мер безопасности при обработке информации. В случае привлечения к выполнению заказов сторонних сервисов (например, служб доставки), Владелец предпринимает меры, чтобы Ваши данные обрабатывались в соответствии с требованиями безопасности.

7. Обращения пользователей
7.1. Применимое право: К настоящей Политике конфиденциальности и отношениям между Пользователем и Владельцем применяется действующее законодательство Республики Беларусь.
7.2. Права на запросы: Пользователи вправе направлять Владельцу запросы относительно использования своих данных, а также отзыв согласия на обработку данных. Запрос может быть направлен:
в письменной форме по почтовому адресу Владельца;
в виде электронного документа (на e-mail или через форму обратной связи на Сайте).
7.3. Требования к запросу: В соответствии с законодательством РБ, запрос Пользователя должен содержать:
фамилию, собственное имя, отчество (если имеется) Пользователя;
адрес места жительства (места пребывания);
дату рождения;
изложение сути требования;
личную подпись (для бумажного письма) либо адрес электронной почты (для электронного обращения).
7.4. Сроки рассмотрения: Владелец обязуется рассмотреть запрос и направить ответ Пользователю:
в течение 15 дней — по вопросам удаления данных или отзыва согласия;
в течение 5 рабочих дней — по вопросу предоставления информации о том, какие данные Пользователя обрабатываются.
7.5. Законодательная база: Во всем, что не отражено в настоящей Политике, Владелец и Пользователь руководствуются Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».
7.6. Согласие: Посетитель Сайта, предоставляя свои данные через формы заказа или обратной связи, тем самым подтверждает свое ознакомление и согласие с положениями настоящей Политики.
7.7. Изменения Политики: Владелец оставляет за собой право вносить изменения в настоящую Политику в любое время для совершенствования системы защиты данных. Актуальная версия документа всегда доступна на Сайте по адресу: maryflor.by/privacy (или укажите вашу ссылку).
7.8. Сторонние ресурсы: Действие настоящей Политики не распространяется на интернет-ресурсы третьих лиц, ссылки на которые могут быть размещены на Сайте.