Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях веб-сайта blomi.ru (включая веб-приложение app.blomi.ru и поддомены витрин).

1.2. Использование сервиса Blomi означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования сайта.

2. Категории и состав обрабатываемых данных

Оператор может обрабатывать следующие персональные данные:

• Данные учетной записи Пользователя: номер мобильного телефона, имя (или наименование цветочного магазина/студии), адрес электронной почты;
• Данные о заказах и магазинах: контактные данные покупателей витрины (ФИО, телефон, адрес доставки), вносимые Пользователем для исполнения заказов;
• Технические и обезличенные данные: IP-адрес, данные файлов cookie (куки), тип и версия браузера, операционная система, дата и время доступа, реферер (адрес предыдущей страницы);
• Платёжная информация: идентификаторы транзакций платёжного шлюза ЮKassa, сумма, статус оплаты и данные фискального чека (Оператор не собирает и не хранит полные номера банковских карт, CVC/CVV-коды — эти данные обрабатываются исключительно на защищенной стороне ЮKassa).

3. Цели обработки персональных данных

Персональные данные Пользователя обрабатываются в следующих законных целях:

• Идентификация и авторизация Пользователя в личном кабинете через звонок-сброс / SMS;
• Предоставление доступа к функционалу конструктора онлайн-витрин и CRM-системе Blomi;
• Информирование о статусе заказов, подписки и важных обновлениях платформы (в том числе через Telegram-бота);
• Проведение платежей за подписку через ЮKassa и формирование электронных чеков через систему «Мой налог» по 422-ФЗ;
• Предоставление оперативной технической поддержки;
• Улучшение качества работы сервиса, удобства интерфейса и проведение статистических исследований на основе обезличенных данных.

4. Правовые основания обработки данных

4.1. Обработка данных осуществляется на основании:

• Согласия субъекта на обработку персональных данных, выражаемого при регистрации на сайте;
• Договора публичной оферты (ст. 437 ГК РФ), стороной которого является Пользователь;
• Федерального закона от 27.11.2018 № 422-ФЗ (в части формирования фискальных чеков плательщика НПД);
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

5. Порядок сбора, хранения и передачи третьим лицам

5.1. Безопасность персональных данных обеспечивается правовыми, организационными и техническими мерами (включая протокол шифрования HTTPS/SSL, изоляцию сессий и разграничение прав доступа).

5.2. Локализация баз данных: Серверная инфраструктура и базы данных платформы Blomi физически расположены на территории Российской Федерации.

5.3. Передача третьим лицам: Персональные данные никогда и ни при каких условиях не передаются третьим лицам, за исключением случаев, прямо необходимых для функционирования сервиса:

• Платёжный шлюз ЮKassa (ООО НКО «ЮМани») — для безопасной обработки онлайн-платежей в соответствии со стандартами PCI DSS;
• ФНС России (сервис «Мой налог») — для формирования и отправки фискальных чеков самозанятого;
• Телеком-провайдеры (SMS.RU / сервисы верификации) — исключительно для передачи одноразовых кодов авторизации;
• Telegram Messenger Inc. — для отправки уведомлений о заказах по явному желанию Пользователя;
• Уполномоченным органам государственной власти РФ — только по законным основаниям, предусмотренным законодательством РФ.

6. Использование файлов cookie и счетчиков веб-аналитики

6.1. Сервис использует файлы cookie (куки) и локальное хранилище браузера (localStorage) для:

• Сохранения активной пользовательской сессии;
• Запоминания выбранных настроек и фильтров;
• Анализа посещаемости через Яндекс.Метрику с целью улучшения работы сайта.

6.2. Пользователь может в любой момент отключить сохранение cookie в настройках своего интернет-браузера, однако это может повлиять на корректность авторизации и работы некоторых функций сервиса.

7. Права пользователя и отзыв согласия

7.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных, а также право требовать их уточнения, блокирования или уничтожения.

7.2. Согласие на обработку персональных данных может быть отозвано Пользователем в любой момент путем направления письменного запроса на электронную почту: support@blomi.ru с пометкой «Отзыв согласия на обработку персональных данных».

7.3. В случае отзыва согласия Оператор прекращает обработку данных и удаляет учетную запись Пользователя в течение 10 (десяти) рабочих дней, за исключением сведений, обязательное хранение которых предписано законодательством РФ.