Политика обработки персональных данных

1. Оператор и цели

Оператор — Индивидуальный предприниматель Сергиевич Вячеслав Геннадьевич, ИНН 190116273649, ОГРНИП 326190000021298, адрес Республика Хакасия, г. Абакан, ул. Лермонтова, д. 3, кв. 77, контакт matrixstar1989@mail.ru. Данные используются для регистрации и защиты аккаунта, оформления и исполнения заказа, переписки по заказу, работы кабинета продавца и рассмотрения обращений.

2. Какие данные используются

Для аккаунта: имя, логин, защищённое представление пароля, сессии и журнал безопасности. При добровольно начатом подтверждении через MAX используются номер телефона, идентификатор пользователя MAX, подпись контакта и временный запрос подтверждения. После успешной регистрации сохраняются номер, канал, идентификатор и время подтверждения для защиты и связи с конкретным аккаунтом. Подтверждение не подписывает пользователя на рекламу. Запасной код хранится в виде проверочного хеша. Для заказа: выбранные товары, суммы, точка, время, контакты заказчика и получателя, текст открытки и переданные участниками сообщения/фото. Не передавайте в Flovv PIN, CVC, коды банковского подтверждения и полные карточные реквизиты.

Для работы сайта применяются необходимые cookie сессии и защиты запросов, сохранённые настройки города и избранного. При включённом определении города используется приблизительное местоположение; оно предлагается к подтверждению и не заменяет ваш выбор. Контроль попыток входа использует защищённые идентификаторы; IP не передаётся стороннему GeoIP-сервису.

Подсказки для продавца

При вводе города и адреса магазина текст поиска передаётся сервису DaData для предложения вариантов. При запрошенном поиске реквизитов передаётся ИНН продавца и возвращаются сведения об организации или ИП из открытых реестров. Результат проверки и время обращения могут сохраняться вместе с реквизитами магазина. Эти действия не передают DaData пароль, контакт из MAX, переписку или состав заказов. Реквизиты и адрес перед сохранением проверяет продавец; результат поиска не подтверждает личность и полномочия пользователя.

3. Основания и доступ

Данные, необходимые для запрошенной регистрации, защиты аккаунта и исполнения заказа, обрабатываются для этих действий и соответствующих договорных/законных оснований. При подтверждении номера пользователь передаёт свой контакт боту средствами MAX; мессенджер обрабатывает данные по своим условиям. Flovv не получает пароль MAX и не запрашивает коды других сервисов. Если для отдельной дополнительной цели необходимо согласие, оно запрашивается отдельно; регистрация не означает согласие на рекламу.

Данные конкретного заказа доступны его покупателю, магазину в пределах служебных прав и уполномоченной поддержке в объёме решения обращения. Подключённая точка BloomHub получает необходимые данные заказа в своей области доступа. Публично размещаются сведения и материалы магазина, предназначенные для его предложения; контакты покупателя в публичный каталог не входят.

При заказе для другого получателя сообщайте только данные, необходимые для исполнения, и убедитесь, что вправе передать их для этой цели. Переход на внешнюю платёжную страницу означает обращение к сервису продавца; его обработка данных регулируется его собственными условиями.

4. Хранение и обращения

Срок хранения определяется целью и обязательными требованиями к соответствующей информации; данные не используются бессрочно для несвязанных целей. Запросить сведения об обработке, исправление, ограничение или удаление можно по контакту оператора. Для защиты чужих данных оператор может запросить подтверждение принадлежности аккаунта.

Регулярная очистка удаляет временные запросы подтверждения номера после суточного периода хранения с момента истечения срока; служебные записи доставки — после семи дней. Привязка подтверждённого номера хранится для работы аккаунта. После прекращения аккаунта данные, которые больше не нужны и не подлежат обязательному сохранению, удаляются или обезличиваются. История расчётов и действий по заказу может сохраняться при наличии законного основания. Отзыв необязательного согласия не прекращает обработку, для которой остаётся самостоятельное законное основание.