Как используются данные для заказа

При оформлении заказа клиент указывает имя, телефон и email для электронного чека. Если получатель другой человек, дополнительно нужны имя и телефон получателя.

Для выполнения заказа сайт также получает адрес доставки в Москве, дату, интервал доставки, текст открытки и необязательный комментарий.

Данные используются для оформления и оплаты заказа, сборки композиции, доставки, связи с клиентом и корректной передачи заказа получателю. Согласие на обработку персональных данных фиксируется отдельно при отправке формы заказа или заявки.

Детали заказа используются внутри Срези, чтобы собрать заказ и передать его без задержки.

Для расчёта и выполнения доставки Срези может передать ООО «Портал» (сервис Dostavista) и назначенному курьеру или партнёрской службе только необходимые сведения: адрес и интервал доставки, имя и российский телефон получателя, контакт студии, ограниченные инструкции по передаче и технические идентификаторы курьерской заявки и заказа. Эти сведения передаются уже при расчёте курьерской доставки и затем при её создании.

Реквизиты банковской карты, статус оплаты и полный состав заказа курьерскому сервису не передаются. Отключение SMS от курьера управляет только его сообщениями получателю и не отменяет передачу данных, необходимых для расчёта и выполнения выбранной доставки.

Если клиент сам включает уведомления, сайт сохраняет данные браузера, необходимые для доставки обновлений. Сервисные уведомления по заказу и рекламные push управляются раздельно. Рекламные сообщения отправляются только после отдельного согласия и отключаются в личном кабинете без отключения статусов заказа.

При входе в профиль клиент по желанию может подтвердить тот же телефон через Telegram вместо короткого звонка. Для проверки Telegram передаёт одноразовый код авторизации и подтверждённый номер телефона. Срези не сохраняет постоянно код, OIDC-токены, идентификатор subject, имя пользователя, фото или профиль Telegram. Короткий звонок остаётся доступным способом подтверждения.

Для исполнения заказа Срези может проверить Telegram по подтверждённому телефону. После первой успешной доставки в заказе фиксируется числовой идентификатор получателя, а в профиле клиента сохраняется последняя успешно проверенная техническая привязка. Служебный параметр доступа хранится в зашифрованном виде и не показывается в админке. Имя пользователя, фото, список контактов и история переписки не сохраняются. Это не рекламная подписка.

При поиске аккаунта и отправке Telegram получает данные, необходимые для маршрутизации, и текст сервисного сообщения. Он может содержать номер и статус заказа, состав, имя получателя, способ, адрес и время получения, а также суммы заказа. Telegram обрабатывает эти данные по своим правилам, в том числе может обрабатывать их за пределами Российской Федерации.

Техническая привязка в профиле хранится не более 12 месяцев от последней успешной Telegram-доставки. Данные маршрутизации завершённого или отменённого заказа удаляются не позднее 30 дней от последней успешной доставки. Привязка удаляется раньше по подтверждённому запросу клиента через общий email или чат. Факт доставки сообщения может остаться в истории заказа без технической привязки.

Оператором персональных данных для заказов на сайте является продавец Срези. Для вопросов по данным можно использовать общий контактный email.

Продавец

Индивидуальный предприниматель Давыденко Георгий Андреевич

ИНН

773431487155

ОГРНИП

325774600209544

Адрес регистрации

123103, г. Москва, ул. Живописная, дом 13к2, кв. 22

Фактический адрес

123103, г. Москва, ул. Живописная, дом 13к2, кв. 22

Налогообложение

УСН, Освобожден от уплаты НДС

Email

info@srezi.ru

Для общей оценки работы сайта Срези считает просмотры страниц и этапы воронки в собственных дневных агрегатах. В них нет IP-адреса, cookie, browser/session ID, User-Agent, контактов, аккаунта, номера заказа или заявки. Путь сворачивается до типа страницы, а UTM source, medium и campaign используются только как суммарные разрезы воронки в памяти текущего открытия сайта и не сохраняются в браузере, заказе или заявке.

При первом посещении публичных страниц сайт запускает ограниченную Яндекс Метрику и показывает спокойное уведомление с доступным отказом. Метрика может использовать необязательные аналитические cookie и localStorage, различать визиты и получать ограниченные параметры использования сайта. Вебвизор и карта кликов отключены; Метрика не запускается в аккаунте, админке, рабочем месте флориста и при оформлении заказа. Выбор не влияет на каталог, заказ, оплату или аккаунт.

Ограниченная аналитика используется в законном интересе Срези: чтобы оценивать работу сайта, находить неудобные места и улучшать путь к заказу. Состав событий минимизирован, номера заказов, контакты, адреса и содержание форм в Метрику не передаются. Посетитель может возразить против этой обработки, отключив Метрику в уведомлении или настройках.

UTM-метки не записываются в заказ или заявку и не создают профиль посетителя. Если Метрика активна до перехода к оформлению, заказ может хранить ссылку на технический контекст аналитики и ClientID только для подсчёта последующих этапов оплаты и выполнения. Номер заказа и заявки не передаётся как параметр аналитической цели.

Отключить или снова включить Метрику можно в уведомлении и по ссылке «Настройки аналитики» в подвале сайта. Сигналы браузера Do Not Track и Global Privacy Control имеют приоритет и не позволяют запустить Метрику, пока сигнал включён. При отказе сайт немедленно прекращает будущие отправки, очищает доступные ему данные Метрики и отвязывает ClientID от заказа. Уже отправленный запрос может завершиться, а ранее сформированные агрегированные отчёты не пересчитываются. Суммарные счётчики без идентификаторов продолжают работать.

Отказ сохраняется в localStorage без отдельного идентифицирующего cookie и действует до повторного включения или очистки данных сайта. Для активной Метрики сервер хранит версию notice, режим активации, время активации и отзыва, технический идентификатор контекста и хэш случайного ключа браузера. В запись не включаются IP-адрес, User-Agent, имя, телефон, email или содержание заказа. Неиспользуемый активный контекст удаляется не позднее 90 дней, отозванный — через 30 дней. Сроки файлов самой Метрики задаёт Яндекс: основные идентификаторы браузера обычно действуют до одного года, отдельные технические файлы — до двух лет. Ранее собранная статистика остаётся в отчётах счётчика по правилам сервиса и не удаляется очисткой браузера.

Встроенная карта на странице контактов и в выборе самовывоза является отдельным внешним функциональным виджетом. Она не загружается вместе с аналитическим согласием: посетитель сам нажимает «Показать карту», после чего браузер обращается к Яндексу, а виджет может использовать технические и аналитические ресурсы и cookie Яндекса. До клика запросов от встроенной карты нет; загрузка карты не меняет выбор аналитики Срези.