Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, какие персональные данные собирает интернет-магазин Buketeria (далее — «мы», «магазин», «оператор») при использовании сайта buketeria.az (далее — «Сайт»), как мы их обрабатываем, храним и защищаем.

Используя Сайт или оформляя заказ, вы подтверждаете согласие с условиями настоящей Политики.

Реквизиты оператора:

• Наименование: Buketeria
• Адрес: ул. Алиджаббар Оруджалиев, 27
• Эл. почта: hello@buketeria.az
• Телефон: +994 50 505 55 50

Мы собираем только те данные, которые необходимы для оказания услуг:

• Контактные данные: имя, номер телефона, электронная почта
• Данные доставки: адрес получателя, имя получателя, желаемое время доставки, комментарий курьеру
• Данные заказа: состав заказа, сумма, способ оплаты, открытка к букету
• Платёжные данные: при оплате картой полные реквизиты обрабатываются платёжным шлюзом и магазину не передаются; при сохранении карты мы храним только маскированный номер (последние 4 цифры), платёжную систему и технический токен шлюза
• Данные авторизации: при входе через сторонние сервисы (например, Google, Facebook) — публичный идентификатор и эл. почта из соответствующего сервиса
• Технические данные: IP-адрес, тип браузера, cookie-идентификаторы, страницы посещения
• Аналитические и рекламные данные: идентификаторы аналитики и рекламы (например, Google Analytics client_id, Meta fbp/fbc), действия и поведение на Сайте. Передаются Google и Meta согласно п. 7–8 (для ЕС — при согласии, для прочих регионов — по умолчанию с правом отказа).
• Геолокация: координаты адреса доставки, определяемые при оформлении заказа или при добавлении адреса на карте

Мы не собираем биометрические данные, данные о здоровье, политических убеждениях, религии и иные специальные категории персональных данных.

Обработка происходит на одном из следующих оснований:

• Исполнение договора — для оформления, доставки и оплаты заказа
• Согласие — при подписке на маркетинговые рассылки, а также для аналитических и рекламных технологий у посетителей из ЕС/ЕЭЗ
• Юридическая обязанность — при хранении данных бухгалтерского и налогового учёта согласно законодательству Азербайджанской Республики
• Законный интерес — обеспечение безопасности Сайта, предотвращение мошенничества, улучшение качества сервиса, а также аналитика и реклама для посетителей вне ЕС — по умолчанию, с правом отказа в любой момент

Мы используем ваши данные для:

• Обработки и доставки заказов
• Связи с вами по поводу заказа (звонок, SMS, эл. почта)
• Создания и управления вашим аккаунтом
• Работы программы лояльности и бонусной системы
• Уведомлений о статусе заказа
• Улучшения работы Сайта и качества обслуживания
• Рекламных и информационных рассылок (только при вашем согласии)
• Соблюдения требований законодательства

Мы храним данные только столько, сколько необходимо для оказания услуг и выполнения требований законодательства:

• Активный аккаунт — данные профиля и история заказов хранятся бессрочно, пока вы пользуетесь Сайтом. Это нужно, чтобы вы видели свою историю покупок, накапливали бонусы и могли быстро повторять заказы.
• Удаление аккаунта — вы можете удалить аккаунт самостоятельно в любой момент в Кабинете, в настройках аккаунта; персональные данные (имя, эл. почта, телефон, адреса) обезличиваются сразу после подтверждения. Запрос на удаление также можно направить на hello@buketeria.az. Информация о заказах (суммы, даты, товары без привязки к личности) сохраняется ещё 5 лет в соответствии с требованиями бухгалтерского и налогового законодательства Азербайджанской Республики, после чего удаляется полностью.
• Согласие на маркетинговые рассылки — до момента отзыва согласия (отзыв возможен в любой момент).
• Логи безопасности и cookies — от 30 дней до 12 месяцев в зависимости от типа.

После обезличивания данные не позволяют идентифицировать вас как личность и используются только в обобщённой статистической форме.

Согласно Закону Азербайджанской Республики «О персональных данных» и положениям GDPR (для клиентов из ЕС), вы имеете право:

• Получить доступ к своим данным и узнать, как они обрабатываются
• Исправить неточные или неполные данные
• Удалить свои данные («право на забвение») — с учётом ограничений, указанных в п. 5
• Ограничить обработку или возразить против неё
• Получить свои данные в машиночитаемом формате (право на переносимость)
• Отозвать согласие в любой момент
• Подать жалобу в надзорный орган: в АР — Государственный реестр персональных данных при Министерстве цифрового развития; в ЕС — местный data protection authority

Запросы направляйте на hello@buketeria.az. Срок ответа — не более 30 календарных дней.

Сайт использует cookies и аналогичные технологии. Категории:

Управление согласием:

• Посетителям из ЕС/ЕЭЗ показывается баннер согласия — аналитические и маркетинговые cookies подключаются только после вашего согласия.
• В Азербайджане и других регионах вне ЕС аналитические и маркетинговые технологии активны по умолчанию; вы можете отключить их в любой момент через ссылку «Настройки cookies» внизу Сайта.
• Необходимые cookies работают всегда — без них Сайт не функционирует.
• Изменить выбор можно в любой момент в «Настройки cookies» или в настройках браузера.

Для работы Сайта мы используем следующих процессоров данных:

Мы не продаём ваши персональные данные. Для аналитики и рекламы мы передаём ограниченный набор данных Google и Meta (хешированные идентификаторы, данные о поведении на Сайте) — только при действующем согласии (для ЕС/ЕЭЗ) либо по умолчанию с правом отказа (для прочих регионов, см. п. 7).

Часть наших процессоров (Google, Facebook, Mapbox, Posiflora) находятся за пределами Азербайджана. Передача данных за границу осуществляется на основании:

• стандартных договорных условий защиты данных (Standard Contractual Clauses / Data Processing Agreement), подписанных с процессорами;
• соответствия процессоров требованиям применимого законодательства о защите данных (GDPR, Закон АР «О персональных данных» и аналоги в других юрисдикциях);
• шифрования данных при передаче (HTTPS/TLS) и хранении, где это поддерживается процессором.

Мы минимизируем объём данных, передаваемых за границу, и выбираем процессоров с надёжной защитой персональных данных независимо от страны клиента.

Мы применяем технические и организационные меры защиты данных:

• Шифрование соединений (HTTPS/TLS)
• Хеширование паролей сотрудников (bcrypt); вход клиентов выполняется без паролей — через внешние сервисы аутентификации
• Ограничение доступа сотрудников по принципу минимальных привилегий
• Регулярное резервное копирование
• Логирование действий администраторов
• Аутентификация с использованием JWT-токенов

В случае утечки данных мы уведомим затронутых пользователей и компетентные органы в установленные законом сроки.

Мы вправе обновлять настоящую Политику. Существенные изменения публикуются на Сайте за 30 дней до вступления в силу. Дата последнего обновления указана вверху страницы.