Политика конфиденциальности
Какие данные мы собираем, зачем они нам и что вы можете с ними сделать
Перевод для удобства. Действующая редакция — украинская.
Если коротко
Это краткий пересказ для удобства. Полные условия — в разделах ниже.
Мы собираем ровно столько, сколько нужно, чтобы собрать букет, привезти его по адресу и связаться с вами. Ничего не продаём и не передаём чужим рекламодателям. Ниже — подробно и без юридического тумана.
1Кто распоряжается вашими данными
Владелец персональных данных — ФЛП Гринцов Владислав Игоревич, РНУКПН 3468711296, местонахождение: 02225, г. Киев, ул. Николаева Архитектора, дом 15-Б, квартира 96 (далее — «мы», ODA Flowers).
Эта политика касается сайта oda-flowers.com.ua и всего, что с ним связано: заказов, личного кабинета, нашего Telegram-бота.
Вопросы о данных — на contact@oda-flowers.com.ua или по телефону +38 063 569 65 13.
2Какие данные мы собираем
Когда вы оформляете заказ:
- ваше имя, номер телефона, e-mail;
- имя и номер телефона получателя;
- адрес доставки, дату и время вручения, комментарий для курьера;
- текст открытки и повод, если вы их указали;
- состав и сумму заказа, способ и статус оплаты;
- откуда вы пришли на сайт перед заказом (например, из карточки нашего магазина в Google Картах или из рекламы) — об этом в разделе 7.
Если вы начали оформлять заказ и указали свой номер, но не завершили, мы сохраняем черновик: ваше имя, номер, e-mail, город, день и время доставки, что лежит в корзине, на каком шаге вы остановились и откуда пришли на сайт. Ещё — какие поля оформления заполнены (только «да» или «нет», без того, что в них написано), нажимали ли «Далее» и какое поле сайт попросил исправить: так мы видим, где оформление неудобное. Данные получателя, адрес и текст открытки в черновик не попадают.
Если вы создали личный кабинет:
- историю заказов и список избранного;
- сохранённых получателей, которых вы добавили сами;
- ваш адрес, если вы его сохранили;
- дату рождения — только если вы сами её укажете, чтобы мы могли напомнить вам о ней и поздравить.
Кабинет также создаётся, когда вы без входа нажимаете «Сохранить получателя» на странице заказа и подтверждаете это по ссылке в письме, пришедшем на почту из заказа. Без вашего нажатия в письме кабинет не появляется.
Автоматически, как на любом сайте: IP-адрес, тип браузера и устройства, страницы, которые вы открывали, и файлы cookie (о них — раздел 7).
Мы не собираем реквизиты ваших банковских карт и не имеем к ним доступа — их вы вводите на стороне платёжного сервиса.
4Данные получателя букета
Цветы почти всегда дарят другому человеку, поэтому вы оставляете нам чужие контакты — имя, телефон и адрес получателя.
Мы используем их исключительно для того, чтобы вручить заказ: позвонить и согласовать время, приехать по адресу. Мы не добавляем получателя в рассылки и не используем его номер для рекламы.
Перед выездом мы звоним получателю, но не говорим, что это цветы и от кого — только что будет доставка-сюрприз. Если вы заказали анонимную доставку, ваше имя не называем вообще.
5Кому мы передаём данные
Только тем, без кого заказ не выполнить:
- Платёжному сервису WayForPay — чтобы принять оплату. Реквизиты карты вы вводите на его защищённой странице; нам они не передаются.
- Нашему курьеру — имя, телефон и адрес получателя, чтобы вручить букет.
- Сервису учёта RemOnline — это наша внутренняя система, в которой хранятся заказы и карточки клиентов всех наших магазинов.
- Telegram — если вы пользуетесь нашим ботом: чтобы отправить вам напоминание или подтверждение.
- Хостинг-провайдеру — на его серверах физически работает сайт.
- Сервисам аналитики и рекламы (Google, Meta, Microsoft) — обезличенные данные о поведении на сайте. Они не содержат вашего имени, телефона или адреса.
- Государственным органам — если этого прямо требует закон.
Мы не продаём ваши данные и не передаём их другим компаниям для их рассылок или рекламы.
6Сколько мы их храним
- Заказы — столько, сколько требует налоговое и бухгалтерское законодательство.
- Личный кабинет — пока вы им пользуетесь. Попросите удалить — удалим.
- Важные даты и напоминания — пока вы их не уберёте сами (в кабинете или в боте).
- Черновик незавершённого заказа — 30 дней, затем удаляется автоматически.
- Технические данные и аналитика — в пределах сроков сервисов, которые мы используем; обычно это до 26 месяцев.
7Cookie и аналитика
Cookie — маленькие файлы, которые сайт сохраняет в вашем браузере. Мы используем несколько видов:
- Необходимые — без них сайт не работает: запоминают корзину, вход в кабинет, избранное, подтверждённую скидку −5%.
- Аналитические — показывают обезличенную статистику: сколько людей зашло, какие страницы смотрят, где возникают сложности.
- Рекламные — позволяют показывать нашу рекламу тем, кто уже был на сайте, и видеть, какая реклама действительно приводит заказы.
Вы сами решаете, что разрешить. Когда вы впервые заходите на сайт, внизу появляется баннер: можно принять всё, оставить только необходимые или выбрать категории отдельно. Ваш выбор действует 180 дней, после чего мы спросим ещё раз.
Что работает, пока вы ничего не выбрали, зависит от страны, из которой вы заходите:
- Украина и другие страны вне Европейского союза — обезличенная аналитика (Google Analytics) и измерение рекламы (Google Ads) работают сразу: без них мы не видим, сколько людей заходит на сайт, где им неудобно и какая реклама приводит покупателей. Отключить аналитические и рекламные cookie в своём браузере можно в любой момент кнопкой «Только необходимые».
- Страны ЕС и Европейской экономической зоны, Великобритания и Швейцария — аналитические и рекламные cookie не устанавливаются, пока вы не дали согласия; работает только то, без чего сайт не функционирует.
Записи того, как пользуются сайтом (Microsoft Clarity). Чтобы видеть, где сайт неудобен, мы смотрим обезличенные записи сеансов и тепловые карты: куда нажимают, как прокручивают страницу, на каком шаге останавливаются. То, что вы вводите в поля (имя, телефон, адрес, почта), в Microsoft не передаётся, а на страницах оформления заказа и личного кабинета скрыт весь текст. Для Clarity действует то же правило, что и для аналитики выше: в Украине работает сразу, а кнопка «Только необходимые» отключает его cookie — тогда отдельные страницы не связываются в один визит; в странах ЕС, Великобритании и Швейцарии cookie Clarity устанавливаются только после вашего согласия.
Откуда вы пришли на сайт. Когда вы открываете сайт по ссылке — из карточки нашего магазина в Google Картах, из рекламы, из поиска или из Instagram, — сайт записывает в cookie в вашем браузере, откуда был этот и несколько предыдущих заходов: название источника, страницу, на которую вы попали, и дату. Имени, телефона или адреса там нет. Cookie хранится 90 дней. Если вы оформите заказ, эти отметки добавляются к нему — так мы видим, какая карточка магазина или реклама действительно приводит покупателей. Действует то же правило, что и для аналитики: в Украине — сразу, а кнопка «Только необходимые» это отключает; в странах ЕС, Великобритании и Швейцарии — только после вашего согласия.
Изменить решение можно в любой момент — кнопка «Настройки cookie» есть внизу каждой страницы, а также здесь:
Дополнительно cookie можно удалить или запретить в настройках браузера; учтите, что при запрете необходимых перестанут работать корзина и вход в кабинет.
Учёт самих заказов ведётся всегда — и это честно стоит объяснить. Когда заказ оплачен, наш сервер передаёт в систему статистики обезличенную запись о самом факте продажи: номер заказа, сумму, валюту и названия товаров. Это происходит на нашей стороне, а не в вашем браузере, поэтому не зависит от выбора в баннере cookie.
В этой записи нет ничего, по чему можно узнать человека: ни имени, ни телефона, ни адреса, ни почты. Она нужна нам, чтобы знать, сколько букетов продано и на какую сумму, — то есть для бухгалтерии и планирования, а не для слежки за вами. Если вы отказались от аналитики (а в странах ЕС — не дали на неё согласия), ваши переходы по страницам в статистику не попадают — только этот обезличенный итог покупки.
Если вы пришли на сайт из нашей рекламы в Google. Google сам добавляет к адресу страницы техническую метку клика. Чтобы видеть, какая реклама действительно приводит покупателей, наш сервер сообщает Google Ads об оплаченном заказе: метку клика (если она есть), время оплаты, ценность покупки и номер заказа, а также вашу почту и номер телефона — только в зашифрованном виде (SHA-256). Прочитать их Google не может: он только сравнивает шифр со своими учётными записями, чтобы распознать клик. Имени и адреса в этом сообщении нет. Это сообщение составляет наш сервер, и cookie в нём не используются, поэтому выбор в баннере на него не влияет — баннер управляет только cookie в вашем браузере. Для заказов с украинским номером телефона мы отправляем его всегда; с иностранным номером — только после вашего согласия на рекламные cookie.
Покупки в наших магазинах и по телефону. Если вы оставили номер телефона в магазине, в Telegram-боте или во время заказа, мы можем так же сообщить Google Ads о покупке — зашифрованный номер, время и ценность покупки, — чтобы оценить, работает ли реклама. Названия товаров, имя и адрес не передаём.
Списки наших покупателей в Google Ads. Номера телефонов тех, кто покупал у нас или зарегистрировался в нашем Telegram-боте (и адреса почты тех, кто заказывал на сайте), мы можем передавать в Google Ads только в зашифрованном виде (SHA-256). Так Google распознаёт, кто из людей, которые видят нашу рекламу, уже покупал у нас: мы видим, сколько новых покупателей приводит реклама, и можем не показывать рекламу тем, кто только что купил. Прочитать номер Google не может; имени, адреса и истории покупок он не получает и использует эти списки только для нашей рекламы. Номера получателей букетов в эти списки не добавляем. Не хотите быть в таком списке — напишите на contact@oda-flowers.com.ua, и мы уберём ваш номер.
Защита от накрутки кликов. Когда на сайт заходят по рекламному объявлению Google, мы записываем метку клика, IP-адрес, тип браузера, время и длительность просмотра страницы. Это нужно, чтобы отличить настоящих посетителей от автоматического «скликивания» рекламы и при необходимости передать эти записи Google для проверки недействительных кликов. Записи хранятся 70 дней, после чего удаляются. Если после такого захода вы нажали на сайте на телефон или мессенджер, мы можем сообщить Google Ads сам факт обращения (метку клика и время, без номера и содержания разговора): для заходов из Украины — всегда, из других стран — только после согласия на рекламные cookie.
8Ваши права
В отношении своих данных вы имеете право:
- знать, какие данные мы о вас храним, и получить их копию;
- исправить неточные данные;
- требовать удаления данных;
- отозвать согласие на рассылки и напоминания — в любой момент;
- возразить против использования данных для рекламы;
- обратиться с жалобой к Уполномоченному Верховной Рады Украины по правам человека.
Чтобы воспользоваться любым из этих прав, напишите на contact@oda-flowers.com.ua. Отвечаем в течение 30 дней. Мы можем попросить подтвердить, что вы — это вы: иначе кто угодно смог бы получить чужие данные.
Часть данных мы обязаны хранить даже после вашего запроса — например, документы об оплаченных заказах. Об этом мы скажем прямо.
9Как мы защищаем данные
Сайт работает по защищённому соединению (HTTPS) — данные между вашим браузером и сайтом передаются в зашифрованном виде. Доступ к заказам имеют только те наши сотрудники, которым это нужно для работы. Пароли хранятся не в открытом виде, а в виде необратимых хешей — даже мы их не видим.
Ни одна система в мире не даёт стопроцентной гарантии. Если произойдёт утечка, которая затронет ваши данные, мы сообщим об этом.
10Дети
Сайт предназначен для взрослых покупателей. Мы сознательно не собираем данные детей. Если вы отец или мать и считаете, что ваш ребёнок оставил нам свои данные, — напишите нам, и мы их удалим.
11Изменения этой политики
Мы можем обновлять эту политику — например, когда появляется новый сервис или новая функция сайта. Актуальная редакция всегда здесь, а дата вверху страницы показывает, когда мы обновляли текст в последний раз.
Если изменения будут существенными, мы сообщим о них заметно — на сайте или письмом.
Не нашли ответ?
Напишите или позвоните — отвечаем ежедневно 9:00–21:00.