Политика конфиденциальности

1. Общие положения

Настоящая политика определяет порядок обработки персональных данных пользователей сайта https://bloomzvenigorod.ru и действует в отношении сведений, которые вы оставляете при оформлении заказа или обращении в магазин Цветочная студия Bloom.

Оператор персональных данных: , Звенигород.

2. Какие данные мы обрабатываем

• Имя и номер телефона для подтверждения заказа.
• Email и Telegram, если вы указали их для удобной связи.
• Адрес доставки, желаемую дату доставки, комментарий к заказу и текст открытки.
• Технические данные, необходимые для работы сайта и корзины: cookie и сессионные данные.

3. Цели обработки

• Приём, подтверждение и исполнение заказа.
• Связь с клиентом по вопросам состава заказа, доставки и самовывоза.
• Отправка уведомлений о заказе менеджеру магазина и, при указании email, покупателю.
• Ведение истории заказов и исполнение требований применимого законодательства.

4. Передача данных третьим лицам

Мы не продаём персональные данные третьим лицам. Данные могут передаваться только в объёме, необходимом для исполнения заказа и работы уведомлений.

• Курьеру или службе доставки — имя, телефон, адрес и детали доставки.
• Почтовому провайдеру — email и содержание уведомления при отправке писем.
• Telegram — данные заказа, если магазин включил Telegram-уведомления для менеджера.

5. Срок хранения и защита данных

Данные заказа хранятся не дольше 3 лет, если более длительный срок не требуется по закону. Для регламентного удаления данных используется отдельная административная процедура.

• В production-окружении передача данных между браузером и сервером выполняется по HTTPS.
• Доступ к административной части и базе данных ограничивается правами доступа.
• Пароли пользователей Django хранятся в хешированном виде.
• Недоступные товары автоматически исключаются из корзины и не попадают в заказ.

6. Cookie и сессии

Сайт использует только технические cookie и сессионные данные, которые нужны для работы корзины, оформления заказа и базовой навигации по сайту.

7. Права пользователя

• Получить информацию об обрабатываемых данных.
• Потребовать исправления или удаления неточных данных.
• Отозвать согласие на обработку данных, если это не противоречит исполнению заказа и закону.
• Обратиться с жалобой в уполномоченный орган по защите персональных данных.

8. Контакты