Политика обработки персональных данных
Версия документа: 0.1.0-draft · Дата вступления в силу:
Настоящий документ описывает порядок обработки персональных данных (ПДн) при использовании сайта Бюро букетов (burobuketov.ru) и оформлении заказов. Оператор: TODO(owner) — наименование ООО, ОГРН, ИНН, адрес.
1. Термины и общие положения
Обработка ПДн осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми актами. Политика не заменяет индивидуальное юридическое заключение.
2. Категории субъектов и данных
- Покупатели и получатели заказов: ФИО, телефон, e-mail, адрес доставки.
- Технические данные: IP-адрес, cookie, UTM-метки (при наличии согласия).
Подробная карта полей — во внутреннем документе docs/legal/DATA_MAP.md (для команды проекта).
3. Цели и правовые основания
- Заключение и исполнение договора купли-продажи (оформление и доставка заказа).
- Согласие субъекта — для отдельных операций (рассылки, аналитика, cookie).
- Исполнение обязанностей по законодательству (бухучёт, налоги).
4. Локализация и хранение
Первичная запись, систематизация, накопление, хранение и уточнение ПДн граждан РФ планируется на серверах в РФ (TODO(owner): подтвердить провайдера и договоры). Сроки хранения — см. раздел 5 и настройку order_pii_retention_days после согласования с бухгалтерией.
5. Сроки обработки и уничтожение
По истечении срока, необходимого для исполнения договора и требований закона, ПДн в завершённых заказах подлежат анонимизации с сохранением финансовых показателей без идентификации субъекта. Конкретный срок: TODO(owner).
6. Права субъекта
Субъект вправе запросить доступ, уточнение, блокирование или удаление ПДн, отозвать согласие — через контакты оператора. Порядок ответа описан в docs/legal/DSR_PROCEDURE.md.
7. Трансграничная передача
При использовании зарубежных сервисов (почта, аналитика, мессенджеры) возможна трансграничная передача — только при наличии правового основания и уведомления Роскомнадзора, если это требуется. Перечень сервисов — в docs/LEGAL_CHECKLIST.md (TODO(owner): актуализировать).
8. Контакты по вопросам ПДн
E-mail: TODO(owner) · Телефон: TODO(owner) · Почтовый адрес: TODO(owner).