Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта bloommi.ru в соответствии с законодательством РФ, включая Федеральный закон №152-ФЗ «О персональных данных».

1. Термины
Оператор — [ООО/ИП «…»], самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных.
Пользователь — любое лицо, посещающее сайт и/или оставляющее заявки/данные.
Персональные данные (ПДн) — любая информация, относящаяся к определённому или определяемому физическому лицу.

2. Оператор и контакты
Оператор: [полное наименование / ФИО ИП]
Адрес: [адрес]
ИНН/ОГРН(ИП): [реквизиты]
Email для обращений по ПДн: [email]
Телефон: [телефон]

3. Какие данные мы собираем
Мы можем обрабатывать следующие категории ПДн:

1. Данные заявки/заказа: имя, телефон, email (если указан), способ связи, комментарий.
2. Данные для исполнения заказа: адрес доставки, имя/телефон получателя, желаемая дата/время, бюджет, повод, предпочтения по цветам/аллергии (если сообщите).
3. Данные для “букета по дате рождения”: дата рождения (и иные сведения, которые вы добровольно сообщите).
4. Технические данные: IP-адрес, cookie, данные браузера/устройства, дата и время доступа, источники перехода, действия на сайте (если подключена аналитика).

Мы не обрабатываем специальные категории ПДн (о здоровье, религии и т.п.) и биометрические данные, если вы сами их не предоставили.

4. Цели обработки
ПДн обрабатываются для:

• обработки обращений и заявок, связи с пользователем;
• подбора и организации сборки букета по анкете/дате рождения и согласования деталей;
• передачи задания партнёру (флористу/магазину) и организации доставки;
• выставления счетов/приёма оплаты (через платёжных провайдеров);
• улучшения качества сервиса и работы сайта, аналитики;
• направления сообщений о сервисе/акциях — только при наличии согласия (если вы его дадите).

5. Правовые основания обработки
Обработка ПДн осуществляется на основании:

• согласия пользователя на обработку ПДн (в т.ч. через формы на сайте), которое должно быть конкретным, информированным и однозначным; форма согласия может быть любой, позволяющей подтвердить факт его получения.
• необходимости исполнения договора/заказа по инициативе пользователя (обработка данных для связи, подбора, организации сборки и доставки).

6. Условия и способы обработки
Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление/доступ), обезличивание, блокирование, удаление, уничтожение.
Обработка может осуществляться с использованием средств автоматизации и без них.

7. Передача данных третьим лицам
Мы можем передавать ПДн строго в объёме, необходимом для целей обработки, следующим категориям получателей:

• партнёрским флористам/магазинам (для сборки букета по вашему заданию);
• службам доставки/курьерам (для доставки);
• платёжным сервисам/банкам (для приёма оплаты — при необходимости);
• сервисам связи и CRM/учёта заявок (если используем);
• хостинг-провайдеру/подрядчикам по поддержке сайта (в рамках техобслуживания).

Мы не продаём персональные данные.

8. Сроки хранения
Мы храним ПДн не дольше, чем это необходимо для целей обработки:

• данные заявок/заказов — на срок исполнения обязательств и последующего разрешения возможных претензий, либо до отзыва согласия (если нет иных законных оснований продолжать хранение);
• технические данные (cookie/логи) — в пределах сроков, определённых настройками аналитики/сайта.

9. Cookie и аналитика
Сайт может использовать cookie и аналогичные технологии для корректной работы и аналитики. Вы можете ограничить использование cookie в настройках браузера; при этом отдельные функции сайта могут работать некорректно.

10. Безопасность данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11. Права пользователя
Пользователь вправе получать сведения об обработке его ПДн, требовать уточнения, блокирования или уничтожения ПДн при наличии оснований, а также принимать иные меры защиты прав.
Для реализации прав направьте запрос на email: [email] с темой «Персональные данные». Мы можем запросить подтверждение личности, чтобы исключить доступ третьих лиц.

12. Отзыв согласия
Вы вправе отозвать согласие на обработку ПДн, направив уведомление на [email]. После отзыва мы прекратим обработку и удалим ПДн, если отсутствуют иные законные основания для продолжения обработки.

13. Трансграничная передача
Если в процессе работы используются сервисы, размещённые за пределами РФ (например, аналитика/почтовые сервисы), ПДн могут передаваться трансгранично при соблюдении требований законодательства РФ и при необходимости — на основании согласия пользователя.

14. Изменение политики
Оператор вправе обновлять Политику. Актуальная версия всегда доступна на сайте bloommi.ru/policy.