Политика в отношении обработки персональных данных
Настоящая Политика определяет порядок и условия обработки персональных данных на сайте bettergifts.ru (далее — «Сайт»).
1. Общие положения
1.1. Оператор персональных данных: Индивидуальный предприниматель Бортнюк Александр Петрович, ИНН 773377230110, ОГРНИП 321774600567378 (далее — «Оператор», «мы»).
1.2. Юридический адрес: 125424, г. Москва, Волоколамское шоссе, д. 92к1, кв. 78. Адрес магазина (самовывоз): 105187, г. Москва, ул. Ткацкая, д. 46.
1.3. Настоящая Политика подготовлена во исполнение Федерального закона РФ № 152-ФЗ «О персональных данных» и иных норм действующего законодательства РФ и действует в отношении всех персональных данных, которые мы получаем от пользователей Сайта, покупателей и получателей заказов.
2. Ответственный за организацию обработки
2.1. Ответственный за организацию обработки ПДн: Бортнюк А. П., e-mail: bettergiftsru@gmail.com.
3. Обрабатываемые данные и источники получения
| Категории данных | Примеры | Источник |
|---|---|---|
| Идентификационные и контактные данные | ФИО, телефон, e-mail | Пользователь/покупатель |
| Адресные и логистические данные | Адрес доставки, подъезд/этаж/код, дата и время доставки, комментарии | Пользователь/покупатель |
| Данные заказа/оплаты | Состав заказа, сумма, способ оплаты (без хранения полных реквизитов карт) | Пользователь/покупатель, платёжные партнёры |
| Пользовательский контент (UGC) | Текст открытки, отзывы, фото/видео заказа/вручения | Пользователь |
| Данные для юр. лиц | ИНН/КПП, реквизиты, контактные лица | Клиент-юрлицо |
| Данные лояльности/аккаунта | Имя/ФИО, телефон, e-mail, история заказов, промокоды; объединение аккаунтов по запросу | Пользователь |
| Технические и cookie-данные | IP, UA, идентификаторы cookies/пикселей, события аналитики | Автоматически при использовании Сайта |
| Записи звонков | Аудиозапись разговора с оператором | При обращении по телефону |
4. Цели и правовые основания обработки
| Цели | Основание | Срок хранения |
|---|---|---|
| Приём, оформление, сборка и доставка заказов; коммуникация по заказу | Исполнение договора (ст. 6 ч. 1 п. 2 152-ФЗ) | 5 лет (документы учёта/налогов) |
| Оплата/возвраты, фискальные документы | Закон (54-ФЗ, бухучёт/налоги), договор | 5 лет |
| Программа лояльности, промокоды, реферальная программа | Договор; согласие на маркетинг (при подписке) | До удаления аккаунта/отзыва согласия |
| Отзывы, публикация пользовательского контента (UGC) | Согласие, выраженное действиями при передаче UGC; лицензионное разрешение | До отзыва согласия/лицензии |
| Рассылки, акции, персональные предложения | Согласие (opt-in) | До отписки/отзыва согласия |
| Аналитика, улучшение Сайта, реклама и ретаргетинг | Согласие на cookies/пиксели (баннер) | Сроки cookies/до отзыва согласия |
| Рассмотрение обращений/претензий | Закон; договор | До 5 лет |
| Записи звонков (контроль качества/урегулирование споров) | Законный интерес; уведомление при начале записи | До 12 месяцев |
5. Передача третьим лицам и порученные операторы
5.1. Для исполнения заказа и предоставления сервисов мы передаём данные следующим категориям получателей (в объёме, необходимом для цели):
- Курьерские/логистические партнёры: Яндекс Go (Яндекс Доставка), Достависта.
- Платёжные/BNPL: T-банк (карта, T-Pay, Долями), Robokassa (карты, SberPay, T-Pay, MTS Pay, Yandex Pay, Подели, Yandex Split), Yandex Pay / Yandex Split.
- Коммуникации: SMSAero, UniSender, SendPulse, собственная почта (Gmail), WhatsApp Business, Telegram-бот.
- CRM/учёт: Tilda CRM, Google Sheets, PosiFlora.
- Аналитика/маркетинг: Яндекс Метрика, VK/Meta-пиксель, Google Analytics; рекламные кабинеты: Яндекс.Директ, VK Ads, myTarget, Google Ads.
5.2. Мы не продаём персональные данные. Передача осуществляется по договорам поручения/оферте сервисов и только в целях, указанных в настоящей Политике.
6. Трансграничная передача и локализация
6.1. Первичные базы ПДн размещаются на территории РФ (локализация). При этом допускается трансграничная передача данных при использовании e-mail/облачных сервисов и аналитики (например, Google LLC/США, Meta Platforms Ireland/Ирландия, иные провайдеры), если это необходимо для исполнения договора, коммуникаций или аналитики.
6.2. Мы обеспечиваем конфиденциальность при трансграничной передаче, применяя договорные и организационные меры.
7. Cookies и пиксели
7.1. На Сайте используются файлы cookies и похожие технологии для работы корзины, аналитики и рекламы. При первом визите отображается баннер с предложением согласия на использование cookies.
7.2. Категории cookies: строго необходимые; аналитические (Яндекс Метрика, Google Analytics); рекламные/ретаргетинг (Яндекс.Директ, VK Ads, myTarget, Google Ads).
7.3. Пользователь может отозвать согласие и/или ограничить cookies в настройках браузера. Отключение отдельных категорий может ухудшить работу функций Сайта.
8. Пользовательский контент (UGC) и изображения
8.1. Передавая нам отзыв, фото или видео (в т. ч. фото вручения/заказа), Пользователь подтверждает, что обладает правами на такой контент и соглашается на его обработку и публикацию на Сайте/в соцсетях Оператора без отдельной галочки, а также предоставляет Оператору безвозмездную неисключительную лицензию на использование контента (воспроизведение, публичное отображение, обработка размеров/кадра) на срок действия прав или до отзыва согласия/лицензии путем обращения по контактам, указанным в разделе 14.
8.2. Мы не используем фото/видео для биометрической идентификации.
9. Обработка данных третьих лиц (получателей)
9.1. Оформляя заказ на третье лицо (получателя), Заказчик подтверждает получение согласия получателя на передачу его имени, телефона и адреса для доставки и коммуникаций по заказу.
10. Сроки хранения
- Заказы, расчётные и фискальные документы — 5 лет.
- Маркетинговые лиды и переписка — до 5 лет при наличии потребности/актуальности или до отзыва согласия.
- Записи звонков — до 12 месяцев.
- Cookies/идентификаторы — в пределах сроков их жизни или до очистки/отзыва согласия.
11. Меры защиты
- Использование HTTPS/TLS; ограничение доступа по ролям; двухфакторная аутентификация в платежных/почтовых/CRM-сервисах; журналирование операций; регулярное удаление лишних данных.
- Резервные копии без отдельного шифрования (на момент публикации); контроль доступа к бэкапам.
12. Права субъектов персональных данных
12.1. Пользователь имеет право на доступ к своим ПДн, уточнение (обновление, исправление), блокирование или удаление при наличии оснований, отзыв согласия, ограничение обработки, а также на обжалование действий Оператора.
12.2. Для реализации прав направьте запрос по контактам из раздела 14. Мы ответим в срок до 10 рабочих дней. Для защиты данных мы можем попросить подтвердить личность (ответ с того же e-mail/телефона, код/номер заказа).
13. Возрастные ограничения
13.1. Сайт предназначен для пользователей 18+. Мы не собираем целенаправленно данные лиц младше 18 лет. При обнаружении такой обработки — удалим данные по обращению законного представителя.
14. Контакты для обращений
E-mail: bettergiftsru@gmail.com
Почтовый адрес: 125424, г. Москва, Волоколамское шоссе, д. 92к1, кв. 78
15. Обновления Политики
15.1. Мы можем обновлять Политику. Актуальная версия публикуется на этой странице с указанием даты. Изменения не имеют обратной силы.
Коротко: мы обрабатываем данные для оформления и доставки заказов, платежей, лояльности и улучшения сервиса; используем cookies и пиксели (с вашего согласия); бережно относимся к приватности и отвечаем на запросы в пределах 10 рабочих дней.
