Настоящая Политика конфиденциальности (далее — Политика) определяет порядок сбора, использования, хранения, передачи и защиты персональных данных платформой Floral.am (далее — Floral.am, Платформа или мы).
Политика распространяется на сайт floral.am, панели управления партнёров, интернет-магазины, работающие на поддоменах Floral.am или собственных доменах, а также другие услуги Платформы в той мере, в какой персональные данные обрабатываются Floral.am или по его поручению.
Наша цель — обеспечить законную, прозрачную и безопасную обработку персональных данных с уважением права каждого человека на неприкосновенность частной жизни.
Персональные данные обрабатываются в соответствии с Законом Республики Армения «О защите персональных данных» и другими применимыми нормативными актами.
Рекомендуем также ознакомиться с нашими Условиями использования и Политикой использования файлов cookie.
1. Ответственность за обработку персональных данных
Floral.am предоставляет технологическую платформу, с помощью которой предприниматели и организации могут создавать, управлять и развивать собственные интернет-магазины цветов.
В отношении посетителей сайта, партнёров, сотрудников партнёров и пользователей собственных услуг Платформы Floral.am определяет цели и средства обработки персональных данных в пределах, предусмотренных применимым законодательством.
Роль Floral.am в обработке персональных данных покупателей партнёрских магазинов подробно описана в разделе 3 настоящей Политики.
2. Чьи персональные данные мы обрабатываем
2.1. Посетители сайта
Лица, посещающие floral.am, изучающие возможности Платформы, тарифы, опубликованную информацию или обращающиеся к нам.
2.2. Партнёры
Физические лица, индивидуальные предприниматели, представители организаций и другие лица, регистрирующие магазины на Floral.am или управляющие ими.
2.3. Сотрудники партнёров
Лица, которым партнёр предоставил доступ к панели управления магазином.
2.4. Покупатели
Лица, оформляющие заказы в интернет-магазинах, созданных с помощью Floral.am.
2.5. Получатели заказов
Лица, которым доставляются заказы или подарки, даже если они самостоятельно не пользовались Платформой.
2.6. Лица, обращающиеся в службу поддержки
Лица, направляющие нам вопросы, предложения, жалобы или обращения за технической помощью.
3. Ответственность Floral.am и партнёрских магазинов
Floral.am является многоарендной SaaS-платформой, на которой каждый партнёр самостоятельно осуществляет коммерческую деятельность.
3.1. Ответственность партнёрского магазина
Каждый партнёрский магазин является самостоятельным продавцом и, как правило, определяет цели и основные средства обработки персональных данных своих покупателей и получателей заказов.
Партнёр отвечает за:
- надлежащее информирование покупателей об обработке персональных данных;
- наличие необходимых правовых оснований для обработки данных;
- приём, обработку, исполнение и доставку заказов;
- законное использование данных покупателей;
- обеспечение конфиденциальности данных своими сотрудниками;
- рассмотрение обращений покупателей, связанных с реализацией их прав;
- законность собственных рекламных и маркетинговых коммуникаций.
3.2. Ответственность Floral.am
В отношении персональных данных покупателей партнёрских магазинов Floral.am, как правило, выступает уполномоченным лицом, обрабатывающим данные по поручению партнёра.
Мы обрабатываем такие данные для обеспечения функций Платформы, технического обслуживания заказов, передачи необходимых уведомлений и предоставления выбранных партнёром услуг.
Floral.am не приобретает право собственности на персональные данные покупателей партнёра и не использует их для собственных независимых рекламных кампаний без соответствующего правового основания.
Мы не продаём персональные данные партнёров или их покупателей.
В то же время Floral.am может самостоятельно определять цели обработки отдельных технических данных, в частности для обеспечения безопасности Платформы, предотвращения мошенничества, мониторинга работы системы и исполнения юридических обязательств. В таких случаях наша роль определяется фактическим характером обработки данных.
3.3. Обращения покупателей
Если вы совершили покупку в магазине, созданном с помощью Floral.am, и хотите получить доступ к своим данным, исправить или удалить их, вы можете прежде всего обратиться в соответствующий магазин.
Если связаться с магазином невозможно, вы можете обратиться в службу поддержки Floral.am. Мы рассмотрим обращение в пределах наших полномочий и при необходимости окажем партнёру содействие в реализации ваших прав.
4. Какие персональные данные мы собираем
Мы собираем и обрабатываем только те данные, которые необходимы для предоставления соответствующих услуг, обеспечения безопасности или исполнения юридических обязательств.
4.1. Данные партнёров
При регистрации партнёра и управлении магазином могут обрабатываться:
- имя и фамилия;
- адрес электронной почты;
- номер телефона;
- название магазина и адрес осуществления деятельности;
- сведения об организации или индивидуальном предпринимателе;
- налоговые и расчётные данные при необходимости;
- поддомен или собственный домен магазина;
- идентификационные данные учётной записи и данные авторизации;
- сведения о сотрудниках и их правах доступа;
- история подписок, комиссий и платежей;
- обращения в техническую поддержку и переписка.
Пароли должны храниться с использованием безопасных механизмов хеширования. Их хранение в открытом виде не предусмотрено.
4.2. Данные управления магазином
Партнёр может размещать и хранить:
- названия, описания и фотографии товаров;
- цены, скидки и предложения;
- зоны и условия доставки;
- часы работы;
- контактные данные магазина;
- настройки интеграции платёжных систем;
- сведения о заказах и клиентах;
- условия использования магазина и другой публикуемый контент.
Часть этих данных может быть общедоступной, если партнёр разместил её в своём интернет-магазине.
4.3. Данные покупателей
По поручению партнёрского магазина для обслуживания заказов могут обрабатываться:
- имя и фамилия покупателя;
- номер телефона;
- адрес электронной почты;
- адрес доставки;
- дата заказа и предпочтительное время доставки;
- товары, количество и стоимость заказа;
- статус и история заказа;
- способ и статус оплаты;
- дополнительные инструкции к заказу;
- содержимое корзины.
4.4. Данные получателей заказов
Для организации доставки партнёрский магазин может обрабатывать:
- имя получателя;
- номер телефона;
- адрес доставки;
- сведения о времени доставки;
- текст подарочной открытки или особые инструкции.
Получателю заказа необязательно иметь учётную запись Floral.am.
Партнёр обязан обеспечить законность обработки таких данных и не собирать информацию, не необходимую для доставки.
4.5. Данные авторизации через Google
Если в соответствующем разделе Платформы доступна авторизация через Google и пользователь выбирает её, мы можем получать разрешённые Google данные, например:
- имя;
- адрес электронной почты;
- фотографию профиля;
- технический идентификатор учётной записи.
Мы не получаем пароль от учётной записи Google.
4.6. Технические данные
При использовании Платформы автоматически могут обрабатываться:
- IP-адрес;
- сведения о браузере и устройстве;
- тип операционной системы;
- дата и время запросов;
- посещённые страницы и технические действия;
- журналы ошибок и безопасности;
- данные файлов cookie и аналогичных технологий.
Технические данные используются для обеспечения работы, безопасности и эффективности услуг.
4.7. Платёжные данные
Floral.am может обрабатывать сумму и валюту платежа, его статус, идентификатор транзакции и другие необходимые сведения о платеже.
Хранение полных номеров банковских карт, кодов безопасности CVV/CVC и конфиденциальных аутентификационных данных карт в системах Floral.am не предусмотрено.
Конфиденциальные данные карточных платежей должны обрабатываться в защищённой среде соответствующего платёжного провайдера или банка.
4.8. Особые категории данных
Floral.am не предназначен для целенаправленного сбора сведений о здоровье, религиозных или политических убеждениях и других особых категорий персональных данных.
Просим не включать подобную информацию в тексты открыток, комментарии к заказам и другие поля свободного ввода, если это не является необходимым и не имеет соответствующего правового основания.
5. Цели и правовые основания обработки данных
Персональные данные обрабатываются для определённых и законных целей.
5.1. Заключение и исполнение договора
Данные могут обрабатываться для:
- создания учётной записи партнёра;
- регистрации и управления магазином;
- предоставления услуг Платформы;
- расчёта платежей и комиссий;
- предоставления технической поддержки;
- исполнения договорных обязательств.
5.2. Обслуживание заказов
Данные покупателей обрабатываются по поручению партнёрского магазина для оформления, подтверждения, оплаты, подготовки, доставки и обслуживания заказов.
5.3. Исполнение юридических обязательств
Некоторые данные могут обрабатываться и храниться в целях соблюдения налогового, бухгалтерского и иного применимого законодательства Республики Армения.
5.4. Безопасность и предотвращение мошенничества
Технические данные могут использоваться для:
- выявления несанкционированного доступа;
- предотвращения подозрительных действий;
- обнаружения системных ошибок;
- обеспечения стабильности услуг;
- защиты от юридических претензий.
Такая обработка осуществляется на предусмотренных применимым законодательством правовых основаниях и в необходимом объёме.
5.5. Маркетинг и аналитика
Необязательные рекламные сообщения и аналитические технологии, требующие согласия, используются при наличии соответствующего согласия.
Пользователь может отозвать согласие через доступные настройки или обратившись к нам.
Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
Регистрация, посещение сайта или оформление заказа сами по себе не означают универсального согласия на все виды обработки персональных данных. Каждая операция обработки должна иметь соответствующее правовое основание.
6. Передача персональных данных третьим лицам
Мы не продаём персональные данные и не передаём их третьим лицам для использования в самостоятельных рекламных целях без соответствующего законного основания.
Для предоставления услуг данные в необходимом объёме могут быть доступны следующим получателям.
6.1. Партнёрские магазины
Данные покупателя доступны магазину, в котором был оформлен заказ.
6.2. Платёжные сервисы и банки
Для обработки платежей данные могут передаваться платёжному сервису GetPay.
Каждый платёжный сервис может иметь собственную политику конфиденциальности.
6.3. Поставщики технической инфраструктуры
Floral.am может использовать услуги хостинга, хранения данных, доставки контента, обеспечения безопасности и передачи сообщений, включая Cloudflare.
Такие сервисы могут обрабатывать технические и другие необходимые данные в зависимости от характера предоставляемых услуг.
6.4. Сервисы уведомлений
Если партнёр активирует соответствующую функцию, некоторые сведения о заказах или технических уведомлениях могут передаваться через Telegram или другие коммуникационные сервисы.
Партнёр отвечает за надлежащее использование настроек уведомлений.
6.5. Сервисы идентификации и аналитики
Сервисы Google могут использоваться для идентификации пользователей, а при наличии соответствующего согласия — для анализа использования сайта.
6.6. Государственные органы
Персональные данные могут предоставляться судам, правоохранительным, налоговым и другим уполномоченным органам исключительно на основаниях и в порядке, предусмотренных законом.
В отношении сторонних поставщиков услуг мы применяем договорные и организационные меры защиты данных с учётом их роли и характера услуг.
7. Международная передача персональных данных
Некоторые технические услуги Floral.am могут предоставляться организациями, находящимися за пределами Республики Армения.
В частности, Cloudflare, Google, Stripe, Telegram и другие поставщики услуг могут обрабатывать или хранить определённые данные за рубежом.
Международная передача персональных данных осуществляется при соблюдении условий, установленных законодательством Республики Армения.
Если необходимы согласие субъекта данных, соответствующее разрешение или дополнительные гарантии защиты, передача должна осуществляться только после выполнения этих требований.
Мы стремимся ограничивать объём передаваемых данных и выбирать поставщиков, обеспечивающих надлежащие технические и организационные меры защиты.
Правовое основание передачи оценивается отдельно для каждого сервиса, государства-получателя и категории обрабатываемых данных.
8. Сроки хранения персональных данных
Мы храним персональные данные столько времени, сколько необходимо для достижения целей их сбора, исполнения договорных обязательств или соблюдения требований законодательства.
8.1. Учётные записи партнёров
Данные учётной записи партнёра и управления магазином хранятся в течение периода использования услуг.
После закрытия учётной записи данные, дальнейшее хранение которых не требуется, удаляются или обезличиваются в соответствии с установленной процедурой.
Некоторые сведения могут храниться дольше, если это необходимо для исполнения законных обязательств, разрешения споров или защиты законных требований.
8.2. Данные заказов
Данные заказов хранятся в течение периода использования услуг партнёром и в соответствии с согласованными с ним условиями хранения.
При закрытии учётной записи партнёра данные удаляются, возвращаются или обезличиваются с учётом договорных и юридических обязательств.
8.3. Финансовые документы
Счета, сведения о транзакциях и бухгалтерские записи хранятся в течение сроков, предусмотренных применимым налоговым и бухгалтерским законодательством.
8.4. Технические журналы
Технические журналы и журналы безопасности хранятся ограниченное время, необходимое для соответствующих целей.
Конкретные сроки устанавливаются с учётом типа журнала, требований безопасности и применимых правовых норм.
8.5. Переписка со службой поддержки
Обращения в службу поддержки и связанная с ними переписка хранятся в течение времени, необходимого для обслуживания запросов, решения повторяющихся проблем и защиты законных требований.
8.6. Резервные копии
После выполнения запроса на удаление некоторые данные могут временно оставаться в резервных копиях до их плановой замены или удаления.
Доступ к таким данным ограничивается, и они не используются для новых целей.
Сроки хранения данных периодически пересматриваются.
9. Ваши права
В случаях и порядке, предусмотренных законодательством Республики Армения, вы имеете право:
- Получать информацию об обработке данных. Узнавать, обрабатываются ли ваши персональные данные, для каких целей и на каком правовом основании.
- Получать доступ к данным. Ознакомиться со своими персональными данными и получить информацию о них в установленном законом порядке.
- Требовать исправления данных. Запрашивать исправление или дополнение неточных, неполных либо устаревших сведений.
- Требовать блокирования или уничтожения данных. При наличии предусмотренных законом оснований требовать прекращения определённой обработки или уничтожения данных.
- Отзывать согласие. Если обработка основана на вашем согласии, вы вправе его отозвать.
- Отказываться от рекламных сообщений. В любой момент отказаться от необязательных маркетинговых коммуникаций.
- Обжаловать обработку данных. Обратиться в уполномоченный орган Республики Армения по защите персональных данных или в суд в установленном законом порядке.
Как реализовать свои права
Для подачи запроса, касающегося ваших персональных данных, свяжитесь с Floral.am по контактам, указанным в разделе 15 настоящей Политики.
Для предотвращения несанкционированного раскрытия данных мы можем запросить разумное подтверждение вашей личности.
Обращения рассматриваются в сроки и порядке, установленные законодательством.
Если обращение касается данных покупателя конкретного партнёрского магазина, мы можем направить его соответствующему партнёру или помочь ему выполнить запрос.
10. Безопасность данных
Floral.am применяет технические и организационные меры защиты персональных данных с учётом характера и объёма обрабатываемой информации и возможных рисков.
Такие меры могут включать:
- защищённое соединение HTTPS/TLS;
- безопасное хеширование паролей;
- ограничение прав доступа;
- управление ролями и разрешениями сотрудников;
- защиту секретных данных платёжных интеграций;
- регистрацию событий безопасности и системных событий;
- создание резервных копий;
- обновление систем и устранение технических уязвимостей;
- мониторинг несанкционированного доступа и подозрительных действий.
Мы периодически пересматриваем меры безопасности с учётом технологических изменений и выявленных рисков.
Однако ни один способ передачи данных через интернет или их электронного хранения не гарантирует абсолютной безопасности.
При нарушении безопасности персональных данных мы оцениваем характер инцидента, возможные последствия и принимаем необходимые меры.
В предусмотренных законом случаях и порядке мы уведомляем соответствующих лиц, партнёров или уполномоченные органы.
Партнёры также обязаны защищать данные доступа к своим учётным записям и предоставлять сотрудникам только необходимые права.
11. Файлы cookie и аналогичные технологии
Floral.am может использовать файлы cookie, локальное хранилище браузера и аналогичные технологии для:
- идентификации пользователей и сохранения сеансов;
- обеспечения основных функций сайта;
- сохранения содержимого корзины;
- обеспечения безопасности;
- запоминания предпочтений пользователей;
- анализа использования сайта.
Технологии, требующие согласия пользователя, применяются на основании соответствующего согласия.
Подробная информация о типах cookie, их назначении, сроках хранения и способах управления представлена в отдельной Политике использования файлов cookie.
12. Персональные данные детей
Учётные записи для управления партнёрскими магазинами Floral.am предназначены для совершеннолетних лиц, обладающих необходимой правоспособностью или дееспособностью.
Платформа не предназначена для самостоятельного использования лицами младше 16 лет.
Мы намеренно не собираем персональные данные детей без соответствующего правового основания.
Если нам станет известно, что данные ребёнка обрабатываются без необходимого правового основания, мы примем соответствующие меры, предусмотренные законодательством.
Если вы считаете, что персональные данные ребёнка необоснованно обрабатываются через Floral.am, свяжитесь с нами.
13. Сторонние сайты и сервисы
Магазины, созданные на Floral.am, могут иметь собственные сайты, домены, политики конфиденциальности и интеграции со сторонними сервисами.
Партнёры также могут использовать социальные сети, платёжные системы, карты и другие сервисы.
При посещении сторонних сайтов или использовании их услуг могут действовать собственные правила конфиденциальности соответствующих организаций.
Floral.am не определяет все цели и средства обработки данных независимыми третьими лицами.
Рекомендуем ознакомиться с политиками конфиденциальности соответствующих сервисов.
14. Изменения Политики
Floral.am может периодически пересматривать и обновлять настоящую Политику с учётом:
- изменений законодательства;
- новых возможностей Платформы;
- изменений технической инфраструктуры;
- новых требований безопасности;
- изменений процедур обработки данных.
Действующая редакция Политики публикуется на сайте floral.am с указанием даты последнего обновления.
В случае существенных изменений, когда это требуется законом или договором, мы уведомим партнёров через соответствующие каналы связи, включая электронную почту или панель управления.
Если изменения требуют нового согласия, оно будет получено в установленном порядке до начала обработки, требующей такого согласия.
15. Связь с нами
Если у вас есть вопросы о настоящей Политике, обработке и защите персональных данных или реализации ваших прав, вы можете связаться с нами.
Floral.am
- Сайт: https://floral.am
- Телефон: +374 96 030036
- Email: [email protected]
Мы рассмотрим ваше обращение и ответим в порядке и сроки, предусмотренные законодательством Республики Армения.