Политика обработки персональных данных

1. Термины и определения

1.1. Оператор персональных данных — ООО «Нарцисс».
Оператор определяет цели и средства обработки персональных данных клиентов сети Narciss.
1.2. Субъект персональных данных — физическое лицо, предоставившее свои персональные данные при оформлении заказа, обращении, регистрации, подписке или взаимодействии с сервисами Narciss.
1.3. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
1.4. Обработка персональных данных — любое действие с ПДн: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, уничтожение.
1.5. Сервис Narciss — сайт(ы), CRM-система, мобильные интерфейсы, формы заказа, виджеты, цифровые продукты, принадлежащие Оператору.

2. Общие положения

2.1. Настоящая Политика разработана на основании ст. 18.1 Федерального закона №152-ФЗ «О персональных данных».
2.2. Политика регулирует обработку персональных данных:

• пользователей сайта Narciss;
• получателей заказов;
• клиентов сети Narciss;
• участников программ лояльности;
• лиц, оставивших онлайн-заявки;
• представителей контрагентов;
• курьеров и исполнителей услуг доставки;
• сотрудников и кандидатов (в границах трудового законодательства).

2.3. Актуальная редакция Политики постоянно доступна на сайте Narciss.
Изменения вступают в силу с момента публикации.

3. Категории и состав обрабатываемых персональных данных

3.1. Персональные данные клиентов сети Narciss:

• ФИО;
• номер телефона;
• адрес доставки;
• сведения о заказах;
• комментарии к заказу;
• переписка с менеджерами/флористами;
• данные о применённых акциях, бонусах, промокодах.

3.2. Технические данные:

• IP-адрес;
• cookie-файлы;
• информация о браузере и ОС;
• история посещения страниц;
• источник перехода на сайт.

3.3. Персональные данные, предоставленные в онлайн-формах:

• e-mail;
• номер телефона;
• текст обращения;
• вложения (фото/файлы).

3.4. Персональные данные получателей заказов:

• ФИО;
• номер телефона;
• адрес доставки.

3.5. Оператор не обрабатывает специальные категории ПДн (здоровье, религия, политические взгляды и др.)

4. Цели обработки персональных данных

4.1. ПДн обрабатываются для следующих целей:
• оформление, подтверждение и исполнение заказов;
• передача данных пользователю точки Narciss, исполняющей заказ;
• обеспечение доставки заказа;
• информирование о статусе заказа;
• предоставление клиентского сервиса;
• участие в программе лояльности и акциях сети;
• рассылка уведомлений, новостей, акций и персональных предложений;
• анализ качества сервиса и улучшение работы сети;
• работа единой CRM-базы сети Narciss;
• предотвращение мошенничества и нарушений;
• выполнение требований законодательства РФ.

5. Правовые основания обработки

5.1. Основаниями обработки ПДн являются:

• ст. 6, 18.1, 22 Федерального закона №152-ФЗ;
• публичная Оферта;
• согласие субъекта ПДн (чекбокс, форма, заказ, обращение);
• исполнение договора купли-продажи или оказания услуг;
• легитимный интерес Оператора (поддержание качества сервиса, работа CRM).

6. Передача персональных данных третьим лицам

6.1. Персональные данные могут передаваться:
• пользователю точки сети Narciss (ИП или ООО), исполняющему конкретный заказ;
• службам доставки (только необходимые данные: ФИО, адрес, телефон);
• банкам и платёжным системам для обработки оплаты;
• подрядчикам, обрабатывающим ПДн по поручению Оператора (CRM, IT-поддержка);
• государственным органам — в случаях, предусмотренных законом.
6.2. Все лица, обрабатывающие ПДн по поручению Оператора, обязаны соблюдать конфиденциальность и требования безопасности данных.

7. Единая клиентская база сети Narciss

7.1. Все персональные данные клиентов хранятся в единой CRM-базе, оператором которой является ООО «Нарцисс».
7.2. ИП-франчайзи и иные партнёры обрабатывают ПДн по поручению Оператора, исключительно в целях приёма, исполнения и доставки заказа.
7.3. Пользователи сети не являются самостоятельными операторами ПДн при работе с заказами сети Narciss.

8. Сроки обработки и хранение данных

8.1. Персональные данные клиентов хранятся:

• в течение всего срока использования сервисов Narciss;
• не менее 5 лет после последнего заказа;
• либо до момента отзыва согласия, если данные не требуются для исполнения договора.

8.2. Технические журналы, cookie-метаданные могут храниться до 15 лет — как это допустимо законом.
8.3. После отзыва согласия данные подлежат удалению, если:

• они не нужны для исполнения заказа;
• нет законных оснований для продолжения обработки.

9. Меры по защите персональных данных
Оператор применяет:

• локальные акты по ПДн;
• двухфакторную аутентификацию CRM;
• контроль доступа сотрудников;
• антивирусную защиту;
• шифрование каналов передачи данных;
• журналирование действий;
• регламент устранения утечек;
• хранение данных на территории РФ.

10. Порядок реализации прав субъекта ПДн
Субъект имеет право:

• получать информацию об обработке его ПДн;
• требовать исправления неточных данных;
• отзывать согласие на обработку;
• требовать прекращения рассылок;
• требовать удаления данных, если нет оснований для их хранения.

Запрос направляется: 📩 info@narciss.su или по юридическому адресу ООО «Нарцисс».

11. Отзыв согласия
Согласие может быть отозвано путём направления письменного запроса.
После отзыва согласия Оператор прекращает обработку ПДн, кроме случаев, предусмотренных:

• ст. 6 ч. 1 пп. 2–11 ФЗ-152;
• ст. 10, 11 ФЗ-152;
• налоговым и гражданским законодательством.

12. Реквизиты оператора персональных данных

ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ:
Полное наименование: Общество с ограниченной ответственностью «Нарцисс».
Сокращенное наименование: ООО «Нарцисс».
Наименование на английском: «Narciss» LLC
ОГРН: 1256900010014
ИНН: 6900026690
КПП: 690001001
Дата государственной регистрации: 16.12.2025
Юридический адрес:
172388, Тверская область, г. Ржев, пр-д Дружбы, д. 15
Генеральный директор: Гулян Рузанна Эдиковна

Тел.: +7(963)153-99-09
Почта: info@narciss.su
Сайт: https://narciss.su

Банковские реквизиты:
Расчётный счёт: 40702810463710001433
Банк: ТВЕРСКОЕ ОТДЕЛЕНИЕ N8607 ПАО СБЕРБАНК
БИК банка: 042809679
Корсчёт: 30101810700000000679
ИНН банка: 7707083893
КПП банка: 695202001