Политика персональных данных
г. Санкт-Петербург Редакция от 10.10.2026
Настоящая Политика определяет цели, правовые основания и порядок обработки персональных данных индивидуальным предпринимателем Пряхиной Юлией Сергеевной при осуществлении деятельности магазинов «Букет на Крестовском» и «Маленький лес», а также порядок реализации прав субъектов персональных данных.
1. Общие положения
1.1. Оператор персональных данных — ИП Пряхина Юлия Сергеевна, ИНН 780251352706, ОГРНИП 315784700250967. Электронная почта: bouquet.krest@gmail.com
1.2. Политика применяется к сайтам https://bouquet-krestovskiy.ru и https://malenkiy-les.ru, формам на этих сайтах, заказам по телефону, в торговых точках и по другим используемым Оператором каналам связи. «Букет на Крестовском» и «Маленький лес» — коммерческие обозначения одного Оператора, а не разные получатели данных.
1.3. Политика разработана на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», гражданского законодательства, законодательства о защите прав потребителей, рекламе, бухгалтерском и налоговом учёте и иных применимых актов.
1.4. Настоящая Политика устанавливает общие условия обработки персональных данных и обеспечивает информирование субъектов персональных данных. Ознакомление с Политикой, использование Сайтов либо направление обращения не заменяют отдельного согласия на обработку персональных данных в случаях, когда такое согласие необходимо в соответствии с законодательством Российской Федерации.
1.5. В целях заключения и исполнения договора Оператор обрабатывает персональные данные в объёме, необходимом для исполнения соответствующих обязательств. Обработка данных для направления рекламы, распространения отзывов и использования изображений осуществляется при наличии самостоятельного правового основания.
1.6. Настоящая Политика определяет порядок и условия обработки Оператором информации о физическом лице, которая может быть получена Оператором от этого физического лица (далее – «Субъект персональных данных», «Вы», «Пользователь»).
1.7. Пользователю рекомендуется ознакомиться с настоящей Политикой до предоставления персональных данных Оператору. Политика содержит сведения о целях и условиях обработки персональных данных, принимаемых мерах по их защите и порядке реализации прав субъектов персональных данных.
1.8. По вопросам обработки и защиты персональных данных, а также для реализации предусмотренных законом прав субъект вправе направить обращение Оператору по адресу электронной почты: bouquet.krest@gmail.com
1.9. Предоставление персональных данных осуществляется субъектом добровольно. При отказе от предоставления сведений, необходимых для рассмотрения обращения, заключения или исполнения договора, Оператор вправе сообщить о невозможности совершения соответствующих действий без получения таких сведений.
1.10. Оператор не осуществляет обработку персональных данных несовершеннолетних лиц (лиц, не достигших 18 лет). Ответственность за действия несовершеннолетних лежит на законных представителях несовершеннолетних. Все субъекты персональных данных, младше 18 лет, обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе. Если Оператору станет известно о том, что им получены персональные данные несовершеннолетнего лица без согласия законных представителей, то такая информация будет удалена в кратчайшие сроки.
1.11. Обработка персональных данных работников и соискателей регулируется отдельными локальными актами Оператора. Настоящая Политика применяется к обработке данных при взаимодействии с Пользователями, Покупателями, Получателями и Контрагентами, а также при использовании Сайтов. Условия доступа работников к таким данным определяются разделами 12 и 13 настоящей Политики.
2. Термины и область применения
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Пользователь — физическое лицо, использующее Сайты либо обращающееся к Оператору; Покупатель — лицо, намеревающееся приобрести или приобретающее товары и услуги Оператора; Получатель — физическое лицо, которому по указанию Покупателя вручается заказ и которое может не являться Покупателем.
2.3. Файлы cookie — небольшие текстовые файлы, сохраняемые браузером на устройстве Пользователя. LocalStorage и sessionStorage — средства хранения технических сведений и настроек на устройстве Пользователя. Сведения, позволяющие прямо или косвенно определить физическое лицо, обрабатываются с соблюдением требований законодательства о персональных данных.
2.4. Лицо, осуществляющее обработку персональных данных по поручению Оператора, — лицо, выполняющее обработку в целях, определённых Оператором, и на основании соответствующего поручения. Самостоятельный оператор определяет цели и условия обработки данных самостоятельно. Правовое положение получателя данных определяется характером выполняемых действий, законом и условиями договора.
2.5. Сайты — сайты https://bouquet-krestovskiy.ru и https://malenkiy-les.ru, включая относящиеся к ним страницы, разделы и поддомены.
2.6. Обработка персональных данных (действия с персональными данными) – любое действие или совокупность действий, совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным Пользователя лицом требование не допускать их распространения без согласия Пользователя или наличия иного законного основания.
2.8. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.9. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.10. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.11. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных)
2.12. Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.13. Товары и услуги — букеты, цветы, сухоцветы, растения, сопутствующие товары, услуги доставки и иные товары и услуги Оператора, сведения о которых размещены на Сайтах, указанных в пункте 2.5 настоящей Политики.
2.14. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.15. Заявка – запрос Пользователя на приобретение товаров/услуг Оператора или предоставление информации о них, оформленный путем заполнения специальной формы на Сайте, в мессенджерах или иным возможным способом.
3. Принципы обработки
3.1. Принципы обработки данных. Оператор обрабатывает персональные данные в соответствии со следующими принципами:
- Целевой характер: Обработка осуществляется только для конкретных, законных целей. Данные, не соответствующие этим целям, не собираются.
- Соответствие целям: Объём и содержание данных строго соответствуют заявленным целям. Избыточные или нерелевантные данные не обрабатываются.
- Запрет на несовместимую обработку: не допускается объединение баз данных, обработка которых осуществляется в целях, несовместимых между собой. Сведения об одном заказе могут обрабатываться совместно в объёме, необходимом для его исполнения.
- Актуальность и точность: Данные регулярно обновляются при выявлении неточностей или изменений.
- Ограничение хранения: Данные хранятся не дольше, чем это необходимо для выполнения целей обработки, требований закона или условий договора.
- Конфиденциальность и безопасность: Доступ к данным имеют только уполномоченные лица, а их передача третьим лицам возможна только с вашего согласия или по закону.
4. Категории субъектов и состав обрабатываемых персональных данных
4.1. Категории субъектов:
- посетители сайтов;
- лица, направившие обращения;
- покупатели;
- получатели заказов;
- плательщики и лица, заявляющие возврат;
- физические лица — контрагенты и представители организаций;
- лица, отдельно разрешившие рекламу или публикацию материалов о себе и о заказе.
4.3. Технические сведения: IP-адрес, дата и время запроса, адрес страницы и источник перехода, сведения о браузере, устройстве и операционной системе, cookie и иные идентификаторы, действия на сайте в пределах разрешённых настроек аналитики. Подробности приведены в разделе 7.3 и отдельной информации о cookies.
4.4. Обработка персональных данных, содержащихся в отзывах, фотографиях и видеоматериалах, осуществляется исключительно в пределах соответствующего согласия или иного предусмотренного законом основания. Размещение материала субъектом в открытом доступе само по себе не предоставляет Оператору права на его последующее использование.
4.5. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и не использует изображения для установления личности по биометрическим характеристикам. При оформлении заказа не следует сообщать сведения о состоянии здоровья и иные данные, не требующиеся для его исполнения; пожелания относительно состава букета указываются без раскрытия таких сведений.
4.6. Оператор не организует сбор персональных данных несовершеннолетних в рекламных целях. Использование изображений несовершеннолетних допускается при наличии предусмотренных законом оснований и необходимых разрешений законных представителей. При непреднамеренном получении данных несовершеннолетнего Оператор устанавливает наличие законного основания для их обработки и обеспечивает удаление избыточных либо неправомерно полученных сведений.
5. Порядок получения персональных данных
5.1. Персональные данные поступают Оператору при заполнении Пользователем форм обратной связи на Сайтах, направлении обращений и сообщений, телефонном и ином взаимодействии. Обработка технических сведений, включая файлы cookie, осуществляется в соответствии с пунктом 7.3 настоящей Политики.
5.2. Порядок обработки файлов cookie определен в разделе 7.3 настоящей Политики.
6. Правовые основания
6.1. Обработка персональных данных, необходимая для заключения договора по инициативе субъекта и исполнения договора, осуществляется на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ. Указанное основание применяется к данным Получателя при заключении договора в его пользу и при условии необходимости соответствующих сведений для исполнения договора.
6.2. Обработка персональных данных в целях исполнения обязанностей по ведению учёта, оформлению расчётных документов, выдаче кассовых чеков и предоставлению сведений уполномоченным органам осуществляется на основании пункта 2 части 1 статьи 6 Закона № 152-ФЗ и применимых норм законодательства Российской Федерации.
6.3. Обработка персональных данных в целях осуществления и защиты прав и законных интересов Оператора допускается на основании пункта 7 части 1 статьи 6 Закона № 152-ФЗ при условии соблюдения прав и свобод субъекта. Состав и срок хранения соответствующих сведений ограничиваются необходимостью достижения указанной цели.
6.4. В случаях, когда обработка осуществляется на основании согласия субъекта, Оператор руководствуется пунктом 1 части 1 статьи 6 и статьей 9 Закона № 152-ФЗ. Согласие предоставляется отдельно от оферты и иных документов и определяет конкретные цели, состав данных и условия их обработки.
6.5. Обработка персональных данных в целях продвижения товаров и услуг посредством прямых контактов, а также направление рекламных сообщений осуществляются при наличии отдельного предварительного согласия с соблюдением статьи 15 Закона № 152-ФЗ и статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Распространение персональных данных регулируется статьей 10.1 Закона № 152-ФЗ, использование изображения гражданина — статьей 152.1 ГК РФ.
6.6. Поручение обработки персональных данных третьему лицу оформляется в соответствии с частью 3 статьи 6 Закона № 152-ФЗ. Оператор обеспечивает наличие согласия субъекта на такое поручение, если федеральным законом не предусмотрено иное. Ознакомление с настоящей Политикой не заменяет необходимого согласия.
7. Цели и условия обработки персональных данных
7.1. Обработка персональных данных у Оператора осуществляется в следующих целях:
7.1.1. Рассмотрение обращений Пользователей, предоставление информации о товарах и услугах Оператора и согласование условий предполагаемого заказа.
Категории и перечень обрабатываемых персональных данных: имя; фамилия и отчество — при необходимости; номер телефона; адрес электронной почты; идентификатор аккаунта в выбранном канале связи; содержание обращения в части, необходимой для его рассмотрения.
Категории субъектов, персональные данные которых обрабатываются: Пользователи, потенциальные Покупатели и иные физические лица, направившие Оператору обращение.
Правовые основания обработки: Пункт 5 части 1 статьи 6 Закона № 152-ФЗ — при обработке обращения в связи с заключением договора по инициативе субъекта; пункт 1 части 1 статьи 6 — при обработке на основании отдельного согласия в иных случаях.
Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) уполномоченным лицам в пределах соответствующей цели, блокирование, удаление и уничтожение.
Способы обработки: Смешанная обработка (с использованием средств автоматизации и без использования таких средств); с передачей по сети Интернет в случаях и объеме, предусмотренных разделами 8 и 13 настоящей Политики.
Срок обработки и хранения: До завершения рассмотрения обращения; если договор не заключен — не более 90 (девяноста) дней с даты обращения, если иное законное основание для дальнейшей обработки отсутствует.
Порядок уничтожения персональных данных при достижении цели обработки или наступлении иных оснований: По достижении цели обработки или наступлении иных предусмотренных законом оснований Оператор либо уполномоченное им лицо обеспечивает уничтожение персональных данных на электронных и материальных носителях, а при обработке по поручению — направляет соответствующее требование лицу, осуществляющему обработку. Порядок и подтверждение уничтожения определяются разделом 11 настоящей Политики.
7.1.2. Оформление и исполнение заказов на товары и услуги Оператора, включая согласование состава и стоимости заказа, изготовление букетов и композиций, организацию доставки, проведение расчётов и информирование об исполнении заказа.
Категории и перечень обрабатываемых персональных данных: имя, фамилия и отчество — при необходимости; номер телефона; адрес электронной почты; идентификатор аккаунта в выбранном канале связи; адрес, дата и интервал доставки; сведения о составе, стоимости, оплате и исполнении заказа; пожелания по заказу; текст открытки, если он содержит персональные данные; сведения, подтверждающие согласование условий заказа.
Категории субъектов, персональные данные которых обрабатываются: Покупатели, Получатели заказов и плательщики.
Правовые основания обработки: Пункты 2 и 5 части 1 статьи 6 Закона № 152-ФЗ — в зависимости от характера обрабатываемых сведений и обязанностей Оператора.
Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) уполномоченным лицам в пределах соответствующей цели, блокирование, удаление и уничтожение.
Способы обработки: Смешанная обработка (с использованием средств автоматизации и без использования таких средств); с передачей по сети Интернет в случаях и объёме, предусмотренных разделами 8 и 13 настоящей Политики.
Срок обработки и хранения: В течение срока исполнения обязательств и рассмотрения связанных с заказом обращений; сведения, необходимые для подтверждения исполнения договора и защиты прав Оператора, — до 3 (трёх) лет после исполнения обязательств. Документы, подлежащие обязательному хранению, сохраняются в течение установленных законом сроков. Доступ к архивным сведениям ограничивается.
Порядок уничтожения персональных данных при достижении цели обработки или наступлении иных оснований: По достижении цели обработки или наступлении иных предусмотренных законом оснований Оператор либо уполномоченное им лицо обеспечивает уничтожение персональных данных на электронных и материальных носителях, а при обработке по поручению — направляет соответствующее требование лицу, осуществляющему обработку. Порядок и подтверждение уничтожения определяются разделом 11 настоящей Политики.
7.1.3. Организация вручения подарочных букетов и иных товаров Получателям, указанным Покупателями.
Категории и перечень обрабатываемых персональных данных: имя Получателя; номер телефона; адрес, дата и интервал доставки; инструкции по вручению заказа в объёме, необходимом для доставки. Источником сведений является Покупатель либо Получатель.
Категории субъектов, персональные данные которых обрабатываются: Получатели заказов, не являющиеся Покупателями.
Правовые основания обработки: Пункт 5 части 1 статьи 6 Закона № 152-ФЗ — при заключении договора в пользу Получателя и необходимости обработки для его исполнения. Информирование Получателя осуществляется с учетом частей 3 и 4 статьи 18 Закона № 152-ФЗ.
Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) уполномоченным лицам в пределах соответствующей цели, блокирование, удаление и уничтожение.
Способы обработки: Смешанная обработка (с использованием средств автоматизации и без использования таких средств); с передачей по сети Интернет в случаях и объеме, предусмотренных разделами 8 и 13 настоящей Политики.
Срок обработки и хранения: до вручения заказа и урегулирования связанных с доставкой вопросов, но не более 30 (тридцати) дней после вручения при отсутствии иного законного основания для хранения. Минимально необходимые сведения в составе документов заказа сохраняются в соответствии с пунктом 7.1.2 настоящей Политики. Контакты Получателя не используются для рекламных рассылок без отдельного согласия.
Порядок уничтожения персональных данных при достижении цели обработки или наступлении иных оснований: По достижении цели обработки или наступлении иных предусмотренных законом оснований Оператор либо уполномоченное им лицо обеспечивает уничтожение персональных данных на электронных и материальных носителях, а при обработке по поручению — направляет соответствующее требование лицу, осуществляющему обработку. Порядок и подтверждение уничтожения определяются разделом 11 настоящей Политики.
7.1.4. Ведение бухгалтерского и налогового учета, оформление расчетных и первичных учетных документов, исполнение установленных законодательством обязанностей по предоставлению сведений.
Категории и перечень обрабатываемых персональных данных: фамилия, имя, отчество; ИНН; контактные данные; банковские реквизиты; сведения о расчётах и совершённых операциях; сведения о представителе и его полномочиях — в объёме, необходимом для соответствующего документа или установленной законом обязанности.
Категории субъектов, персональные данные которых обрабатываются: Покупатели, плательщики, Контрагенты — физические лица, индивидуальные предприниматели, представители Контрагентов.
Правовые основания обработки: Пункт 2 части 1 статьи 6 Закона № 152-ФЗ и нормы законодательства Российской Федерации, устанавливающие соответствующие обязанности Оператора.
Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) уполномоченным лицам в пределах соответствующей цели, блокирование, удаление и уничтожение.
Способы обработки: Смешанная обработка (с использованием средств автоматизации и без использования таких средств); с передачей по сети Интернет в случаях и объёме, предусмотренных разделами 8 и 13 настоящей Политики.
Срок обработки и хранения: В течение сроков хранения, установленных законодательством для соответствующего вида документов; первичные учётные документы, для которых установлен пятилетний минимальный срок хранения, — не менее 5 (пяти) лет после отчётного года. Отзыв согласия не прекращает обработку, необходимую для исполнения предусмотренной законом обязанности.
Порядок уничтожения персональных данных при достижении цели обработки или наступлении иных оснований: По достижении цели обработки или наступлении иных предусмотренных законом оснований Оператор либо уполномоченное им лицо обеспечивает уничтожение персональных данных на электронных и материальных носителях, а при обработке по поручению — направляет соответствующее требование лицу, осуществляющему обработку. Порядок и подтверждение уничтожения определяются разделом 11 настоящей Политики.
7.1.5. Заключение, исполнение, изменение и прекращение договоров с Контрагентами, а также взаимодействие с их представителями.
Категории и перечень обрабатываемых персональных данных: фамилия, имя, отчество; контактные данные; ИНН; банковские реквизиты; сведения о статусе индивидуального предпринимателя; сведения о представителе и его полномочиях; иные сведения, объективно необходимые для заключения и исполнения соответствующего договора.
Категории субъектов, персональные данные которых обрабатываются: Контрагенты — физические лица, индивидуальные предприниматели, представители Контрагентов.
Правовые основания обработки: Пункты 5 и 7 части 1 статьи 6 Закона № 152-ФЗ — в зависимости от статуса субъекта и характера взаимодействия; пункт 2 части 1 статьи 6 — при исполнении установленных законом обязанностей.
Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) уполномоченным лицам в пределах соответствующей цели, блокирование, удаление и уничтожение.
Способы обработки: Смешанная обработка (с использованием средств автоматизации и без использования таких средств); с передачей по сети Интернет в случаях и объёме, предусмотренных разделами 8 и 13 настоящей Политики.
Срок обработки и хранения: В течение срока действия договора и до 3 (трёх) лет после исполнения обязательств, если более длительный срок хранения не установлен законом или не обусловлен необходимостью защиты прав в конкретном споре. Документы обязательного учёта хранятся в предусмотренные законом сроки.
Порядок уничтожения персональных данных при достижении цели обработки или наступлении иных оснований: По достижении цели обработки или наступлении иных предусмотренных законом оснований Оператор либо уполномоченное им лицо обеспечивает уничтожение персональных данных на электронных и материальных носителях, а при обработке по поручению — направляет соответствующее требование лицу, осуществляющему обработку. Порядок и подтверждение уничтожения определяются разделом 11 настоящей Политики.
7.1.6. Рассмотрение обращений, запросов, жалоб и претензий, урегулирование споров и защита прав и законных интересов Оператора и иных лиц.
Категории и перечень обрабатываемых персональных данных: фамилия, имя, отчество; контактные данные; сведения о заказе, договоре, оплате или возврате; содержание обращения; документы и иные доказательства, необходимые для проверки обстоятельств и рассмотрения требования. Сведения, позволяющие идентифицировать заявителя, запрашиваются только при наличии соответствующей необходимости.
Категории субъектов, персональные данные которых обрабатываются: Заявители, Пользователи, Покупатели, Получатели заказов, Контрагенты и их представители.
Правовые основания обработки: Пункты 2, 5 и 7 части 1 статьи 6 Закона № 152-ФЗ — в зависимости от содержания обращения и характера защищаемого права.
Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) уполномоченным лицам в пределах соответствующей цели, блокирование, удаление и уничтожение.
Способы обработки: Смешанная обработка (с использованием средств автоматизации и без использования таких средств); с передачей по сети Интернет в случаях и объёме, предусмотренных разделами 8 и 13 настоящей Политики.
Срок обработки и хранения: До завершения рассмотрения обращения и исполнения принятого решения; материалы, необходимые для подтверждения правомерности действий и защиты прав, — до 3 (трёх) лет после урегулирования вопроса. При судебном споре — до окончания производства по делу и исполнения судебного акта с последующей оценкой наличия оснований для дальнейшего хранения.
Порядок уничтожения персональных данных при достижении цели обработки или наступлении иных оснований: По достижении цели обработки или наступлении иных предусмотренных законом оснований Оператор либо уполномоченное им лицо обеспечивает уничтожение персональных данных на электронных и материальных носителях, а при обработке по поручению — направляет соответствующее требование лицу, осуществляющему обработку. Порядок и подтверждение уничтожения определяются разделом 11 настоящей Политики.
7.1.7. Направление рекламных сообщений о товарах, услугах, акциях и специальных предложениях Оператора.
Категории и перечень обрабатываемых персональных данных: имя; номер телефона; адрес электронной почты; идентификатор аккаунта в выбранном канале связи; сведения о предоставлении согласия, его содержании и отзыве.
Категории субъектов, персональные данные которых обрабатываются: Физические лица, предоставившие отдельное предварительное согласие на получение рекламы и соответствующую обработку персональных данных.
Правовые основания обработки: Пункт 1 части 1 статьи 6 и статья 15 Закона № 152-ФЗ, статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Предоставление контактных данных при оформлении заказа не является согласием на получение рекламы.
Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) уполномоченным лицам в пределах соответствующей цели, блокирование, удаление и уничтожение.
Способы обработки: Автоматизированная, с передачей по сети Интернет в случаях и объёме, предусмотренных разделами 8 и 13 настоящей Политики.
Срок обработки и хранения: До отзыва согласия либо достижения заявленной цели обработки. По требованию субъекта направление рекламы и обработка персональных данных в целях прямого продвижения прекращаются немедленно. Сведения, подтверждающие получение согласия и его отзыв, могут храниться отдельно в объёме и в течение срока, необходимых для подтверждения правомерности обработки и защиты прав.
Порядок уничтожения персональных данных при достижении цели обработки или наступлении иных оснований: По достижении цели обработки или наступлении иных предусмотренных законом оснований Оператор либо уполномоченное им лицо обеспечивает уничтожение персональных данных на электронных и материальных носителях, а при обработке по поручению — направляет соответствующее требование лицу, осуществляющему обработку. Порядок и подтверждение уничтожения определяются разделом 11 настоящей Политики.
7.1.8. Получение и размещение отзывов о товарах и услугах Оператора, а также использование фотографий и видеоматериалов для информирования о деятельности Оператора.
Категории и перечень обрабатываемых персональных данных: имя, фамилия; идентификатор аккаунта в мессенджере или социальной сети; текст отзыва; сведения о приобретённых товарах и оказанных услугах; фото- и видеоизображение — исключительно в объёме, разрешённом соответствующим лицом.
Категории субъектов, персональные данные которых обрабатываются: Авторы отзывов и иных материалов, Покупатели и иные физические лица, изображённые на фотографиях или в видеозаписях.
Правовые основания обработки: Отдельное согласие на обработку персональных данных, разрешённых для распространения, в соответствии со статьёй 10.1 Закона № 152-ФЗ; согласие на использование изображения либо иное основание, предусмотренное статьёй 152.1 ГК РФ; надлежащее основание использования самого материала.
Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) уполномоченным лицам в пределах соответствующей цели, распространение в пределах отдельного согласия, блокирование, удаление и уничтожение.
Способы обработки: автоматизированная, с передачей по сети Интернет в случаях и объёме, предусмотренных разделами 8 и 13 настоящей Политики.
Срок обработки и хранения: В течение срока и в пределах условий соответствующего согласия. При отзыве согласия или поступлении предусмотренного законом требования распространение прекращается, а размещённые на подконтрольных Оператору ресурсах сведения удаляются в установленные законом сроки.
Порядок уничтожения персональных данных при достижении цели обработки или наступлении иных оснований: По достижении цели обработки или наступлении иных предусмотренных законом оснований Оператор либо уполномоченное им лицо обеспечивает уничтожение персональных данных на электронных и материальных носителях, а при обработке по поручению — направляет соответствующее требование лицу, осуществляющему обработку. Порядок и подтверждение уничтожения определяются разделом 11 настоящей Политики.
7.1.9. Обеспечение функционирования и безопасности Сайтов, сохранение выбранных Пользователем настроек, анализ посещаемости и совершенствование работы Сайтов.
Категории и перечень обрабатываемых персональных данных: IP-адрес; файлы cookie и иные технические идентификаторы; сведения о браузере, устройстве и операционной системе; дата и время доступа; источник перехода; сведения о просмотренных страницах, продолжительности посещения и действиях на Сайтах — в пределах используемых функций и настроек аналитики.
Категории субъектов, персональные данные которых обрабатываются: Посетители Сайтов.
Правовые основания обработки: Для технической обработки — законное основание, соответствующее назначению конкретной функции; для необязательной аналитики — отдельное предварительное согласие субъекта. Применимые условия определены пунктом 7.3 настоящей Политики.
Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) уполномоченным лицам в пределах соответствующей цели, блокирование, удаление и уничтожение.
Способы обработки: Автоматизированная обработка с передачей по сети Интернет в пределах назначения используемых технических средств и согласия Пользователя.
Срок обработки и хранения: Технические идентификаторы — в течение срока, необходимого для соответствующей функции; аналитические файлы cookie и сведения, хранящиеся на стороне сервиса, — в течение сроков, определяемых фактическими настройками и раскрытых в информации о cookie.
Порядок уничтожения персональных данных при достижении цели обработки или наступлении иных оснований: По достижении цели обработки или наступлении иных предусмотренных законом оснований Оператор либо уполномоченное им лицо обеспечивает уничтожение персональных данных на электронных и материальных носителях, а при обработке по поручению — направляет соответствующее требование лицу, осуществляющему обработку. Порядок и подтверждение уничтожения определяются разделом 11 настоящей Политики.
7.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей, предусмотренных пунктом 7.1 настоящей Политики. Не допускается обработка, несовместимая с целями сбора данных. По каждой цели выполняются только необходимые действия; условия предоставления данных третьим лицам определяются разделом 13 настоящей Политики.
7.3. Цели и порядок обработки файлов cookie
7.3.1. Оператор использует средства веб-аналитики для анализа посещаемости и совершенствования работы Сайтов. Технические сведения передаются сервису аналитики, сохраняются и обрабатываются в соответствии с назначением его функций, установленными настройками и предоставленным Пользователем согласием. Используемый аналитический сервис:
7.3.3. Оператор использует следующие типы файлов cookie:
8. Порядок и условия обработки персональных данных
8.1. Оператор обрабатывает персональные данные, полученные:
8.3. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств в зависимости от целей обработки и применяемых информационных систем.
8.4. Обработка персональных данных, разрешенных Пользователем для распространения, осуществляется с соблюдением запретов и условий, предусмотренных ст. 10.1 Закона о персональных данных. Согласие на обработку таких персональных данных оформляется отдельно от других согласий на обработку персональных данных.
8.5. При сборе ПДн Пользователю, по его просьбе, может быть предоставлена следующая информация:
9. Права субъектов персональных данных
9.1. Субъекты ПДн имеют право:
9.1.1. Принимать решение о предоставлении ИП своих ПДн и третьим лицам и давать согласие на их обработку свободно, своей волей и в своем интересе;
9.1.2. Отозвать свое согласие на обработку ПДн;
9.1.3. Получить от ИП информацию, касающуюся обработки их ПДн посредством направления соответствующего запроса, включая право на безвозмездное получение копий любой записи, содержащей персональные данные субъектов ПДн;
9.1.4. Требовать от ИП уточнения ПДн, их блокирования или уничтожения, в случае если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
9.1.5. Требовать прекращения обработки их ПДн в целях продвижения товаров, работ услуг на рынке путем осуществления прямых контактов с ними с помощью средств связи;
9.1.6. Заявлять возражение против решения, принятого исключительно на основании автоматизированной обработки ПДн;
9.1.7. Обжаловать действия или бездействие ИП в уполномоченный орган по защите прав субъектов ПДн или в судебном порядке, если субъект ПДн считает, что ИП осуществляет обработку его ПДн с нарушением требований законодательства Российской Федерации или иным образом нарушает его права и свободы;
9.1.8. Осуществлять иные права, предусмотренные законодательством Российской Федерации.
10. Права и обязанности Оператора
10.1. Оператор обязан:
10.1.1. Издавать документы, определяющие требования в отношении обработки и защиты ПДн;
10.1.2. Опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки и защиты ПДн;
10.1.3. Принимать необходимые организационные и технические меры по обеспечению безопасности персональных данных;
10.1.4. Назначить лицо, ответственное за организацию обработки ПДн в ИП;
10.1.5. Прекращать обработку персональных данных по требованию субъекта в случаях и сроки, предусмотренные статьями 15 и 21 Закона № 152-ФЗ.
10.1.6. В срок, не превышающий 7 (семь) рабочих дней со дня предоставления субъектом ПДн сведений о том, что обрабатываемые ПДн являются неполными, неточными или неактуальными, внести в них необходимые изменения и уведомить об этом субъекта ПДн;
10.1.7. Уничтожать персональные данные и уведомлять субъекта в случаях и сроки, предусмотренные статьей 21 Закона № 152-ФЗ; порядок хранения и уничтожения определён разделом 11 Политики.
10.1.8. Предоставить субъекту возможность ознакомления с относящимися к нему персональными данными в течение 10 (десяти) рабочих дней со дня получения соответствующего обращения, за исключением предусмотренных законом случаев. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.
10.1.9. Рассмотреть возражение субъекта ПДн против решения, принятого на основании исключительно автоматизированной обработки ПДн, и в течение 30 (тридцати) календарных дней уведомить субъекта ПДн о результатах рассмотрения;
10.1.10. Выполнять иные обязанности, предусмотренные законодательством Российской Федерации и локальными нормативными актами ИП.
10.2. Оператор имеет право:
10.2.1. В случае отзыва субъектом ПДн согласия на обработку его ПДн продолжить их обработку без согласия субъекта ПДн при наличии оснований, предусмотренных законодательством Российской Федерации;
10.2.2. Получать ПДн субъекта ПДн от третьих лиц при условии получения согласия субъекта ПДн, а также в иных случаях, предусмотренных законодательством Российской Федерации;
10.2.3. Поручать обработку ПДн субъекта ПДн третьим лицам при условии получения согласия субъекта ПДн, а также в иных случаях, предусмотренных законодательством Российской Федерации;
10.2.4. Осуществлять иные права, предусмотренные законодательством Российской Федерации и локальными нормативными актами ИП.
Категории и перечень обрабатываемых персональных данных: фамилия, имя, отчество; контактные данные; ИНН; банковские реквизиты; сведения о статусе индивидуального предпринимателя; сведения о представителе и его полномочиях; иные сведения, объективно необходимые для заключения и исполнения соответствующего договора.
Категории субъектов, персональные данные которых обрабатываются: Контрагенты — физические лица, индивидуальные предприниматели, представители Контрагентов.
Правовые основания обработки: Пункты 5 и 7 части 1 статьи 6 Закона № 152-ФЗ — в зависимости от статуса субъекта и характера взаимодействия; пункт 2 части 1 статьи 6 — при исполнении установленных законом обязанностей.
Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) уполномоченным лицам в пределах соответствующей цели, блокирование, удаление и уничтожение.
Способы обработки: Смешанная обработка (с использованием средств автоматизации и без использования таких средств); с передачей по сети Интернет в случаях и объёме, предусмотренных разделами 8 и 13 настоящей Политики.
Срок обработки и хранения: В течение срока действия договора и до 3 (трёх) лет после исполнения обязательств, если более длительный срок хранения не установлен законом или не обусловлен необходимостью защиты прав в конкретном споре. Документы обязательного учёта хранятся в предусмотренные законом сроки.
Порядок уничтожения персональных данных при достижении цели обработки или наступлении иных оснований: По достижении цели обработки или наступлении иных предусмотренных законом оснований Оператор либо уполномоченное им лицо обеспечивает уничтожение персональных данных на электронных и материальных носителях, а при обработке по поручению — направляет соответствующее требование лицу, осуществляющему обработку. Порядок и подтверждение уничтожения определяются разделом 11 настоящей Политики.
7.1.6. Рассмотрение обращений, запросов, жалоб и претензий, урегулирование споров и защита прав и законных интересов Оператора и иных лиц.
Категории и перечень обрабатываемых персональных данных: фамилия, имя, отчество; контактные данные; сведения о заказе, договоре, оплате или возврате; содержание обращения; документы и иные доказательства, необходимые для проверки обстоятельств и рассмотрения требования. Сведения, позволяющие идентифицировать заявителя, запрашиваются только при наличии соответствующей необходимости.
Категории субъектов, персональные данные которых обрабатываются: Заявители, Пользователи, Покупатели, Получатели заказов, Контрагенты и их представители.
Правовые основания обработки: Пункты 2, 5 и 7 части 1 статьи 6 Закона № 152-ФЗ — в зависимости от содержания обращения и характера защищаемого права.
Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) уполномоченным лицам в пределах соответствующей цели, блокирование, удаление и уничтожение.
Способы обработки: Смешанная обработка (с использованием средств автоматизации и без использования таких средств); с передачей по сети Интернет в случаях и объёме, предусмотренных разделами 8 и 13 настоящей Политики.
Срок обработки и хранения: До завершения рассмотрения обращения и исполнения принятого решения; материалы, необходимые для подтверждения правомерности действий и защиты прав, — до 3 (трёх) лет после урегулирования вопроса. При судебном споре — до окончания производства по делу и исполнения судебного акта с последующей оценкой наличия оснований для дальнейшего хранения.
Порядок уничтожения персональных данных при достижении цели обработки или наступлении иных оснований: По достижении цели обработки или наступлении иных предусмотренных законом оснований Оператор либо уполномоченное им лицо обеспечивает уничтожение персональных данных на электронных и материальных носителях, а при обработке по поручению — направляет соответствующее требование лицу, осуществляющему обработку. Порядок и подтверждение уничтожения определяются разделом 11 настоящей Политики.
7.1.7. Направление рекламных сообщений о товарах, услугах, акциях и специальных предложениях Оператора.
Категории и перечень обрабатываемых персональных данных: имя; номер телефона; адрес электронной почты; идентификатор аккаунта в выбранном канале связи; сведения о предоставлении согласия, его содержании и отзыве.
Категории субъектов, персональные данные которых обрабатываются: Физические лица, предоставившие отдельное предварительное согласие на получение рекламы и соответствующую обработку персональных данных.
Правовые основания обработки: Пункт 1 части 1 статьи 6 и статья 15 Закона № 152-ФЗ, статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Предоставление контактных данных при оформлении заказа не является согласием на получение рекламы.
Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) уполномоченным лицам в пределах соответствующей цели, блокирование, удаление и уничтожение.
Способы обработки: Автоматизированная, с передачей по сети Интернет в случаях и объёме, предусмотренных разделами 8 и 13 настоящей Политики.
Срок обработки и хранения: До отзыва согласия либо достижения заявленной цели обработки. По требованию субъекта направление рекламы и обработка персональных данных в целях прямого продвижения прекращаются немедленно. Сведения, подтверждающие получение согласия и его отзыв, могут храниться отдельно в объёме и в течение срока, необходимых для подтверждения правомерности обработки и защиты прав.
Порядок уничтожения персональных данных при достижении цели обработки или наступлении иных оснований: По достижении цели обработки или наступлении иных предусмотренных законом оснований Оператор либо уполномоченное им лицо обеспечивает уничтожение персональных данных на электронных и материальных носителях, а при обработке по поручению — направляет соответствующее требование лицу, осуществляющему обработку. Порядок и подтверждение уничтожения определяются разделом 11 настоящей Политики.
7.1.8. Получение и размещение отзывов о товарах и услугах Оператора, а также использование фотографий и видеоматериалов для информирования о деятельности Оператора.
Категории и перечень обрабатываемых персональных данных: имя, фамилия; идентификатор аккаунта в мессенджере или социальной сети; текст отзыва; сведения о приобретённых товарах и оказанных услугах; фото- и видеоизображение — исключительно в объёме, разрешённом соответствующим лицом.
Категории субъектов, персональные данные которых обрабатываются: Авторы отзывов и иных материалов, Покупатели и иные физические лица, изображённые на фотографиях или в видеозаписях.
Правовые основания обработки: Отдельное согласие на обработку персональных данных, разрешённых для распространения, в соответствии со статьёй 10.1 Закона № 152-ФЗ; согласие на использование изображения либо иное основание, предусмотренное статьёй 152.1 ГК РФ; надлежащее основание использования самого материала.
Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) уполномоченным лицам в пределах соответствующей цели, распространение в пределах отдельного согласия, блокирование, удаление и уничтожение.
Способы обработки: автоматизированная, с передачей по сети Интернет в случаях и объёме, предусмотренных разделами 8 и 13 настоящей Политики.
Срок обработки и хранения: В течение срока и в пределах условий соответствующего согласия. При отзыве согласия или поступлении предусмотренного законом требования распространение прекращается, а размещённые на подконтрольных Оператору ресурсах сведения удаляются в установленные законом сроки.
Порядок уничтожения персональных данных при достижении цели обработки или наступлении иных оснований: По достижении цели обработки или наступлении иных предусмотренных законом оснований Оператор либо уполномоченное им лицо обеспечивает уничтожение персональных данных на электронных и материальных носителях, а при обработке по поручению — направляет соответствующее требование лицу, осуществляющему обработку. Порядок и подтверждение уничтожения определяются разделом 11 настоящей Политики.
7.1.9. Обеспечение функционирования и безопасности Сайтов, сохранение выбранных Пользователем настроек, анализ посещаемости и совершенствование работы Сайтов.
Категории и перечень обрабатываемых персональных данных: IP-адрес; файлы cookie и иные технические идентификаторы; сведения о браузере, устройстве и операционной системе; дата и время доступа; источник перехода; сведения о просмотренных страницах, продолжительности посещения и действиях на Сайтах — в пределах используемых функций и настроек аналитики.
Категории субъектов, персональные данные которых обрабатываются: Посетители Сайтов.
Правовые основания обработки: Для технической обработки — законное основание, соответствующее назначению конкретной функции; для необязательной аналитики — отдельное предварительное согласие субъекта. Применимые условия определены пунктом 7.3 настоящей Политики.
Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) уполномоченным лицам в пределах соответствующей цели, блокирование, удаление и уничтожение.
Способы обработки: Автоматизированная обработка с передачей по сети Интернет в пределах назначения используемых технических средств и согласия Пользователя.
Срок обработки и хранения: Технические идентификаторы — в течение срока, необходимого для соответствующей функции; аналитические файлы cookie и сведения, хранящиеся на стороне сервиса, — в течение сроков, определяемых фактическими настройками и раскрытых в информации о cookie.
Порядок уничтожения персональных данных при достижении цели обработки или наступлении иных оснований: По достижении цели обработки или наступлении иных предусмотренных законом оснований Оператор либо уполномоченное им лицо обеспечивает уничтожение персональных данных на электронных и материальных носителях, а при обработке по поручению — направляет соответствующее требование лицу, осуществляющему обработку. Порядок и подтверждение уничтожения определяются разделом 11 настоящей Политики.
7.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей, предусмотренных пунктом 7.1 настоящей Политики. Не допускается обработка, несовместимая с целями сбора данных. По каждой цели выполняются только необходимые действия; условия предоставления данных третьим лицам определяются разделом 13 настоящей Политики.
7.3. Цели и порядок обработки файлов cookie
7.3.1. Оператор использует средства веб-аналитики для анализа посещаемости и совершенствования работы Сайтов. Технические сведения передаются сервису аналитики, сохраняются и обрабатываются в соответствии с назначением его функций, установленными настройками и предоставленным Пользователем согласием. Используемый аналитический сервис:
- Интернет-статистика Яндекс.Метрика, предоставляемая компанией ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Л. Толстого, 16. Политика конфиденциальности Яндекс: https://yandex.ru/legal/confidential/
- источник трафика (из соцсетей, мессенджеров, поисковых систем и т.д.);
- тип устройства;
- время на сайте;
- глубина просмотра материалов и информации на сайте;
- время доступа.
7.3.3. Оператор использует следующие типы файлов cookie:
- технические файлы cookie: необходимы для нормальной работы Сайта и предоставления его функций; устанавливаются автоматически; используются без отдельного согласия лишь при наличии самостоятельного законного основания и не применяются в таком режиме для аналитики или рекламы;
- файлы cookie для сохранения настроек: позволяют сохранять предпочтения Пользователя, такие как выбор языка, настройки внешнего вида Сайта;
- статистические/аналитические файлы cookie: позволяют распознавать Пользователей, подсчитывать их количество и собирать информацию о просмотренных страницах. Используются для сбора, анализа и упорядочивания статистики с целью улучшения Сайта; устанавливаются только с согласия Пользователя;
- файлы cookie для форм: cookie могут использоваться для запоминания Пользователя и корректной работы форм сбора данных.
- файлы cookie, содержание которых определяет и обрабатывает исключительно Оператор, обрабатываются на условиях настоящей Политики;
- файлы cookie, содержание которых определяет и обрабатывает третье лицо (Яндекс), обрабатываются на условиях настоящей Политики, а также на условиях документов о конфиденциальности такого стороннего лица (https://yandex.ru/legal/confidential/)
8. Порядок и условия обработки персональных данных
8.1. Оператор обрабатывает персональные данные, полученные:
- Через формы обратной связи на Сайте; оформление заказа осуществляется при дальнейшем общении с Оператором;
- Через мессенджеры (WhatsApp, Telegram и др.);
- По телефону;
- При заключении договоров на оказание услуг/продажу товаров;
- Иным согласованным между Оператором и Пользователем способом.
8.3. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств в зависимости от целей обработки и применяемых информационных систем.
8.4. Обработка персональных данных, разрешенных Пользователем для распространения, осуществляется с соблюдением запретов и условий, предусмотренных ст. 10.1 Закона о персональных данных. Согласие на обработку таких персональных данных оформляется отдельно от других согласий на обработку персональных данных.
8.5. При сборе ПДн Пользователю, по его просьбе, может быть предоставлена следующая информация:
- подтверждение факта обработки ПДн;
- правовые основания и цели обработки ПДн;
- способы обработки ПДн, применяемые в ИП;
- наименование и фактический адрес ИП, сведения о лицах (за исключением работников ИП), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с ИП или на основании федерального закона;
- обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законодательством о ПДн;
- сроки обработки ПДн, в том числе сроки их хранения;
- порядок осуществления субъектом ПДн своих прав, предусмотренных федеральным законодательством о ПДн;
- наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению ИП, если обработка поручена или будет поручена такому лицу;
- иные сведения, подлежащие предоставлению согласно действующему законодательству Российской Федерации.
- наименование и фактический адрес ИП;
- цель обработки ПДн и ее правовое основание;
- предполагаемые Пользователи ПДн;
- права субъекта ПДн;
- источник получения ПДн.
9. Права субъектов персональных данных
9.1. Субъекты ПДн имеют право:
9.1.1. Принимать решение о предоставлении ИП своих ПДн и третьим лицам и давать согласие на их обработку свободно, своей волей и в своем интересе;
9.1.2. Отозвать свое согласие на обработку ПДн;
9.1.3. Получить от ИП информацию, касающуюся обработки их ПДн посредством направления соответствующего запроса, включая право на безвозмездное получение копий любой записи, содержащей персональные данные субъектов ПДн;
9.1.4. Требовать от ИП уточнения ПДн, их блокирования или уничтожения, в случае если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
9.1.5. Требовать прекращения обработки их ПДн в целях продвижения товаров, работ услуг на рынке путем осуществления прямых контактов с ними с помощью средств связи;
9.1.6. Заявлять возражение против решения, принятого исключительно на основании автоматизированной обработки ПДн;
9.1.7. Обжаловать действия или бездействие ИП в уполномоченный орган по защите прав субъектов ПДн или в судебном порядке, если субъект ПДн считает, что ИП осуществляет обработку его ПДн с нарушением требований законодательства Российской Федерации или иным образом нарушает его права и свободы;
9.1.8. Осуществлять иные права, предусмотренные законодательством Российской Федерации.
10. Права и обязанности Оператора
10.1. Оператор обязан:
10.1.1. Издавать документы, определяющие требования в отношении обработки и защиты ПДн;
10.1.2. Опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки и защиты ПДн;
10.1.3. Принимать необходимые организационные и технические меры по обеспечению безопасности персональных данных;
10.1.4. Назначить лицо, ответственное за организацию обработки ПДн в ИП;
10.1.5. Прекращать обработку персональных данных по требованию субъекта в случаях и сроки, предусмотренные статьями 15 и 21 Закона № 152-ФЗ.
10.1.6. В срок, не превышающий 7 (семь) рабочих дней со дня предоставления субъектом ПДн сведений о том, что обрабатываемые ПДн являются неполными, неточными или неактуальными, внести в них необходимые изменения и уведомить об этом субъекта ПДн;
10.1.7. Уничтожать персональные данные и уведомлять субъекта в случаях и сроки, предусмотренные статьей 21 Закона № 152-ФЗ; порядок хранения и уничтожения определён разделом 11 Политики.
10.1.8. Предоставить субъекту возможность ознакомления с относящимися к нему персональными данными в течение 10 (десяти) рабочих дней со дня получения соответствующего обращения, за исключением предусмотренных законом случаев. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.
10.1.9. Рассмотреть возражение субъекта ПДн против решения, принятого на основании исключительно автоматизированной обработки ПДн, и в течение 30 (тридцати) календарных дней уведомить субъекта ПДн о результатах рассмотрения;
10.1.10. Выполнять иные обязанности, предусмотренные законодательством Российской Федерации и локальными нормативными актами ИП.
10.2. Оператор имеет право:
10.2.1. В случае отзыва субъектом ПДн согласия на обработку его ПДн продолжить их обработку без согласия субъекта ПДн при наличии оснований, предусмотренных законодательством Российской Федерации;
10.2.2. Получать ПДн субъекта ПДн от третьих лиц при условии получения согласия субъекта ПДн, а также в иных случаях, предусмотренных законодательством Российской Федерации;
10.2.3. Поручать обработку ПДн субъекта ПДн третьим лицам при условии получения согласия субъекта ПДн, а также в иных случаях, предусмотренных законодательством Российской Федерации;
10.2.4. Осуществлять иные права, предусмотренные законодательством Российской Федерации и локальными нормативными актами ИП.
11. Сроки обработки, хранения и уничтожения персональных данных
11.1. Обработка персональных данных прекращается ИП в следующих случаях:
11.3. По истечении указанных в п. 11.1 сроков или при наступлении событий, указанных в п. 11.1, персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом.
11.4. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, и уничтожаются или обезличиваются по достижении целей обработки или в случае утраты необходимости в их достижении.
11.5. Сроки хранения персональных данных, зафиксированных на бумажных носителях, устанавливаются в соответствии с законодательством Российской Федерации (в том числе Федеральным законом от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Налоговым кодексом РФ, Федеральным законом «О бухгалтерском учете» № 402-ФЗ) применительно к конкретным видам документов.
11.6. Сроки хранения персональных данных, обрабатываемых в информационных системах персональных данных, устанавливаются в соответствии с целями их обработки и требованиями законодательства Российской Федерации, регулирующими хранение соответствующей информации (документов).
11.7. Оператор осуществляет обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
11.8. Срок обработки и хранения определяется отдельно для каждой цели в соответствии с разделом 7 настоящей Политики. Последующее обращение субъекта не влечёт автоматического продления сроков хранения ранее полученных данных. Дальнейшая обработка допускается только в объёме, необходимом для достижения сохраняющейся законной цели.
11.9. По достижении цели или отзыву согласия, если отсутствует иное законное основание, данные уничтожаются не позднее 30 дней в предусмотренных статьёй 21 Закона № 152-ФЗ случаях. При невозможности уничтожения в этот срок они блокируются и уничтожаются в пределах срока, установленного законом для такой ситуации.
11.10. Уничтожение персональных данных обеспечивается во всех используемых Оператором местах их хранения, включая кабинет платформы Tilda, рабочую электронную почту, информационные системы, локальные электронные носители и бумажные документы. Лицам, осуществляющим обработку по поручению, направляются соответствующие требования. Документы, подлежащие обязательному хранению или необходимые для разрешения спора, обособляются от оперативных сведений о доставке и рекламных рассылках.
11.11. Уничтожение персональных данных на электронных носителях осуществляется способом, исключающим возможность восстановления их содержания; материальные носители уничтожаются способом, исключающим прочтение содержащихся в них сведений. Подтверждение уничтожения оформляется в соответствии с применимыми требованиями, включая приказ Роскомнадзора от 28.10.2022 № 179.
11.12. Для резервных копий устанавливаются условия доступа, сроки хранения и ротации, а также порядок, исключающий возобновление обработки данных, подлежащих уничтожению, при восстановлении информационной системы. Наличие резервной копии не является самостоятельным основанием для продления установленных законом сроков хранения.
11.13. Обработка прекращается, а данные уничтожаются или обезличиваются при наступлении следующих событий: выявлении неправомерной обработки — прекращение в срок 3 рабочих дней с даты выявления, а если правомерность обеспечить невозможно — уничтожение в срок 10 рабочих дней; достижении целей обработки; отзыве согласия — в срок 30 дней, если нет иных законных оснований; прекращении статуса индивидуального предпринимателя, если законом не предусмотрен переход обязанностей к правопреемнику. Об уничтожении по запросу субъекта Оператор уведомляет его.
12. Меры по защите персональных данных
12.1. Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки, в том числе следующие меры:
12.3. При автоматизированной и неавтоматизированной обработке Оператор обеспечивает защиту мест хранения и обработки персональных данных, исключающую доступ неуполномоченных лиц.
12.4. Тем не менее, несмотря на все возможные предпринятые со стороны Оператора меры безопасности, Оператор не может гарантировать полную безопасность от лиц, предпринимающих попытки несанкционированного доступа, в том числе путем перехвата данных по сети Интернет.
12.5. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента о самом инциденте, предполагаемых причинах и вреде, принятых мерах и уполномоченном лице; в течение 72 часов с момента выявления — о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента, при наличии таких сведений.
12.6. Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством Российской Федерации случаях.
12.7. Оператор исходит из добросовестности субъекта при предоставлении персональных данных и предполагает их достоверность и актуальность, если иное не следует из обстоятельств или требований закона. При выявлении неполноты, неточности или неактуальности сведений их уточнение осуществляется в порядке и сроки, предусмотренные законодательством Российской Федерации.
13. Передача персональных данных третьим лицам и распространение.
13.1. В целях, предусмотренных пунктом 7.1 настоящей Политики, персональные данные могут предоставляться следующим категориям лиц в объёме, необходимом для выполнения соответствующих функций:
13.2. Сервисы связи, мессенджеры и социальные сети, в том числе MAX и т.д — для получения и обработки обращений Покупателей, согласования состава, стоимости, сроков и условий заказа, адреса и времени доставки, а также для направления сообщений, связанных с оформлением и исполнением заказа.
Покупатель самостоятельно выбирает соответствующий способ связи и передаёт данные через интерфейс выбранного сервиса. Владельцы таких сервисов могут самостоятельно обрабатывать данные Пользователей в соответствии со своими пользовательскими соглашениями и политиками конфиденциальности.
13.3. Платформа Tilda — АО «Тильда Паблишинг» — для создания и обеспечения функционирования Сайта, размещения форм обратной связи, получения и передачи Оператору сведений, предоставленных Пользователями через Сайт, а при использовании соответствующих функций — для хранения и обработки заявок в Tilda CRM.
АО «Тильда Паблишинг» осуществляет обработку персональных данных пользователей Сайта по поручению Оператора в соответствии с условиями использования платформы и Поручением на обработку персональных данных Tilda.
С условиями обработки данных сервисом можно ознакомиться в Политике конфиденциальности Tilda.
13.4. Сервис электронной почты — для получения уведомлений о заявках и ведения переписки в связи с обращениями и заказами. Обработке подлежат сведения, включенные в соответствующее сообщение и необходимые для его рассмотрения.
13.5. Сервис «МойСклад» — ООО «Логнекс», ИНН 7736570901, ОГРН 1087746066913 — используется для товарного учёта. Обработка в сервисе персональных данных клиентов допускается исключительно при фактическом использовании соответствующих функций и наличии надлежащего правового основания. Сведения о лице, предоставляющем сервис: https://www.moysklad.ru/company/contacts/.
13.6. Сервис доставки Яндекса и привлекаемые в соответствии с его условиями исполнители — для организации и осуществления доставки заказов. Предоставляются имя и номер телефона Получателя, адрес, дата, интервал доставки и необходимые инструкции по вручению. Условия обработки определяются договором и правовым положением соответствующего получателя данных; необходимое согласие на поручение обработки оформляется до передачи данных.
13.7. Банки, платёжные организации и операторы фискальных данных обрабатывают необходимые сведения для расчётов, возвратов и чеков в соответствии с законом и ролью соответствующего лица. Полные реквизиты карты, CVV/CVC и пароли банка Оператор не запрашивает.
13.8. Яндекс Метрика — ООО «ЯНДЕКС», ИНН 7736207543, адрес: 119021, Москва, ул. Льва Толстого, д. 16: аналитические данные по отдельному выбору посетителя в порядке пункта 7.3. Документы: https://yandex.ru/legal/confidential/ и https://yandex.ru/legal/metrica_termsofuse/.
13.9. Предоставление персональных данных государственным органам осуществляется при наличии предусмотренного законом основания и в необходимом объёме. Поручение обработки в целях исполнения заказа не предоставляет исполнителю права на продажу базы данных, её публичное размещение или использование для самостоятельного продвижения.
13.10. Привлечение лица, осуществляющего обработку по поручению, не освобождает Оператора от предусмотренной законом ответственности перед субъектом персональных данных. При предоставлении сведений самостоятельному оператору обязанности соответствующих лиц определяются законом и характером обработки; наличие политики конфиденциальности получателя не заменяет правового основания передачи данных.
13.11. Юридические консультанты и представители Оператора получают сведения только в объёме, необходимом для рассмотрения претензий, защиты прав Оператора и представительства в споре, при условии соблюдения конфиденциальности.
13.12. Мессенджеры MAX, Telegram и WhatsApp используются в качестве каналов связи при выборе соответствующего способа взаимодействия Пользователем. Состав переписки ограничивается сведениями, необходимыми для рассмотрения обращения и исполнения заказа. Обработка данных владельцами сервисов осуществляется в соответствии с их правовым положением и применимыми условиями; передача клиентской базы в целях самостоятельного использования владельцами мессенджеров не осуществляется.
13.13. Состав передаваемых данных определяется выбранным способом оплаты и может включать номер заказа, сумму платежа, имя плательщика, номер телефона, адрес электронной почты и иные сведения, необходимые для осуществления расчета.
Реквизиты банковской карты вводятся Покупателем непосредственно в защищенной форме банка или платежного сервиса и обрабатываются соответствующим банком или платёжным сервисом в соответствии с его документами.
13.14. Курьерской или транспортной службе могут передаваться: имя получателя, номер телефона получателя, адрес доставки, дата и интервал доставки, сведения, необходимые для передачи заказа получателю, а также комментарий Покупателя к доставке.
13.15. Если Покупатель предоставляет данные другого лица — Получателя заказа, он подтверждает наличие законного основания для их предоставления. Информирование Получателя осуществляется с учетом частей 3 и 4 статьи 18 Закона № 152-ФЗ, включая предусмотренные законом исключения.
13.16. Оператор также вправе передавать персональные данные:
13.18. Гарантии:
14. Ответственность и разрешение споров
14.1. Оператор несёт ответственность за нарушение требований к обработке и защите персональных данных в соответствии с законодательством Российской Федерации. Предоставление недостоверных данных или данных другого лица оценивается с учётом обстоятельств и применимого законодательства; оно само по себе не освобождает Оператора от его обязанностей по защите данных.
14.2. Порядок решения споров:
15. Идентификация субъекта персональных данных
15.1. Для рассмотрения обращения и предотвращения неправомерного раскрытия сведений Оператор вправе запросить информацию, необходимую для идентификации субъекта либо подтверждения полномочий его представителя. Состав запрашиваемой информации определяется характером обращения и не должен быть избыточным.
15.2. При недостаточности сведений для достоверной идентификации заявителя Оператор вправе предложить предоставить необходимые уточнения. Ограничение доступа к персональным данным допускается в пределах и порядке, предусмотренных законодательством Российской Федерации.
16. Уведомления и связь с субъектом персональных данных
16.1. Сообщения, необходимые для рассмотрения обращения, согласования условий и исполнения заказа, направляются по контактам, предоставленным субъектом для соответствующего взаимодействия. Рекламные сообщения направляются исключительно при наличии отдельного предварительного согласия.
16.2. Субъект вправе отозвать согласие на получение рекламных сообщений, направив Оператору уведомление по контактам, указанным в настоящей Политике, либо воспользовавшись предусмотренным в соответствующем сообщении способом отказа.
16.3. Направление рекламы и обработка данных в целях прямого продвижения прекращаются немедленно по требованию субъекта. Прекращение обработки для иных целей осуществляется в случаях и сроки, установленные законом; необходимые сообщения по исполняемому заказу могут направляться при наличии самостоятельного законного основания.
16.4. Оператор вправе направлять сообщения об изменении применимых к отношениям с субъектом документов, состоянии и исполнении заказа, а также иную информацию, необходимую для исполнения обязательств или требований закона. Содержание таких сообщений не должно включать рекламу при отсутствии соответствующего согласия.
16.5. Обращения, уведомления, заявления и иные документы по вопросам обработки персональных данных направляются по контактам Оператора, указанным в разделах 18 и 20 настоящей Политики.
17. Изменение Политики
17.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Оператор просит Вас регулярно просматривать все обновления нашей Политики.
17.2. К отношениям по обработке персональных данных применяется законодательство Российской Федерации. Подсудность споров определяется применимым процессуальным законодательством; настоящая Политика не ограничивает предусмотренное законом право выбора суда.
17.3. Политика применяется к обработке персональных данных Оператором с даты публикации и действует до её замены или отмены. Действие Политики как документа не означает бессрочную обработку персональных данных и не заменяет отдельные согласия, когда они необходимы.
18. Контакты с Оператором
18.1. Для реализации прав субъекта персональных данных и получения разъяснений об обработке и защите относящихся к нему сведений заинтересованное лицо вправе обратиться к Оператору:
18.3. Ответственным за обработку персональных данных является Оператор.
19. Сведения о документе
19.1. Дата публикации настоящей редакции документа: 15.10..2026 г.
20. Реквизиты Оператора
Индивидуальный предприниматель Пряхина Юлия Сергеевна
ИНН 780251352706
ОГРНИП 315784700250967
Почтовый адрес: bouquet.krest@gmail.com
Email по персональным данным: bouquet.krest@gmail.com
Сайты: https://bouquet-krestovskiy.ru; https://malenkiy-les.ru
11.1. Обработка персональных данных прекращается ИП в следующих случаях:
- при выявлении факта неправомерной обработки персональных данных. Срок прекращения обработки – в течение 3 (трех) рабочих дней с даты выявления такого факта; если обеспечить правомерность невозможно, данные уничтожаются не позднее 10 рабочих дней с даты выявления неправомерной обработки;
- при достижении целей их обработки, определенных в п. 7.1. Политики;
- при отзыве субъектом персональных данных согласия на обработку его персональных данных, если в соответствии с 152-ФЗ их обработка допускалась только на основании данного согласия и отсутствуют иные законные основания для обработки. Срок прекращения обработки и уничтожения/обезличивания данных – не позднее тридцати дней с даты получения отзыва;
- при обращении субъекта с требованием о прекращении обработки — в срок не более 10 рабочих дней с даты получения требования, с возможностью продления не более чем на 5 рабочих дней при направлении мотивированного уведомления, за исключением случаев, предусмотренных частью 5.1 статьи 21 Закона № 152-ФЗ;
- при прекращении деятельности Оператора (прекращении статуса индивидуального предпринимателя). Персональные данные подлежат уничтожению или обезличиванию, если федеральным законом не предусмотрен переход обязанностей по обработке к иному лицу (правопреемнику).
11.3. По истечении указанных в п. 11.1 сроков или при наступлении событий, указанных в п. 11.1, персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом.
11.4. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, и уничтожаются или обезличиваются по достижении целей обработки или в случае утраты необходимости в их достижении.
11.5. Сроки хранения персональных данных, зафиксированных на бумажных носителях, устанавливаются в соответствии с законодательством Российской Федерации (в том числе Федеральным законом от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Налоговым кодексом РФ, Федеральным законом «О бухгалтерском учете» № 402-ФЗ) применительно к конкретным видам документов.
11.6. Сроки хранения персональных данных, обрабатываемых в информационных системах персональных данных, устанавливаются в соответствии с целями их обработки и требованиями законодательства Российской Федерации, регулирующими хранение соответствующей информации (документов).
11.7. Оператор осуществляет обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
11.8. Срок обработки и хранения определяется отдельно для каждой цели в соответствии с разделом 7 настоящей Политики. Последующее обращение субъекта не влечёт автоматического продления сроков хранения ранее полученных данных. Дальнейшая обработка допускается только в объёме, необходимом для достижения сохраняющейся законной цели.
11.9. По достижении цели или отзыву согласия, если отсутствует иное законное основание, данные уничтожаются не позднее 30 дней в предусмотренных статьёй 21 Закона № 152-ФЗ случаях. При невозможности уничтожения в этот срок они блокируются и уничтожаются в пределах срока, установленного законом для такой ситуации.
11.10. Уничтожение персональных данных обеспечивается во всех используемых Оператором местах их хранения, включая кабинет платформы Tilda, рабочую электронную почту, информационные системы, локальные электронные носители и бумажные документы. Лицам, осуществляющим обработку по поручению, направляются соответствующие требования. Документы, подлежащие обязательному хранению или необходимые для разрешения спора, обособляются от оперативных сведений о доставке и рекламных рассылках.
11.11. Уничтожение персональных данных на электронных носителях осуществляется способом, исключающим возможность восстановления их содержания; материальные носители уничтожаются способом, исключающим прочтение содержащихся в них сведений. Подтверждение уничтожения оформляется в соответствии с применимыми требованиями, включая приказ Роскомнадзора от 28.10.2022 № 179.
11.12. Для резервных копий устанавливаются условия доступа, сроки хранения и ротации, а также порядок, исключающий возобновление обработки данных, подлежащих уничтожению, при восстановлении информационной системы. Наличие резервной копии не является самостоятельным основанием для продления установленных законом сроков хранения.
11.13. Обработка прекращается, а данные уничтожаются или обезличиваются при наступлении следующих событий: выявлении неправомерной обработки — прекращение в срок 3 рабочих дней с даты выявления, а если правомерность обеспечить невозможно — уничтожение в срок 10 рабочих дней; достижении целей обработки; отзыве согласия — в срок 30 дней, если нет иных законных оснований; прекращении статуса индивидуального предпринимателя, если законом не предусмотрен переход обязанностей к правопреемнику. Об уничтожении по запросу субъекта Оператор уведомляет его.
12. Меры по защите персональных данных
12.1. Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки, в том числе следующие меры:
- разработаны локальные акты Оператора по вопросам обработки персональных данных;
- лица, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;
- назначено ответственное лицо за обработку персональных данных, которое осуществляет организацию обработки персональных данных;
- размещен документ, определяющий политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных;
- ведется внутренний контроль за соблюдением требований к защите персональных данных;
- ведется внутренний контроль и (или) аудит соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, локальным актам Оператора;
- исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с персональными данными;
- обеспечена сохранность носителей персональных данных и средств защиты информации;
- для обеспечения безопасности персональных данных применяются программно-технические средства;
- обеспечено наличие необходимых условий для работы с персональными данными;
- организован порядок уничтожения данных;
- установлен пароль на компьютере для доступа к персональным данным, а также установлено средство антивирусной защиты;
- обработка персональных данных осуществляется в местах, исключающих доступ посторонних, в том числе в запирающихся помещениях.
12.3. При автоматизированной и неавтоматизированной обработке Оператор обеспечивает защиту мест хранения и обработки персональных данных, исключающую доступ неуполномоченных лиц.
12.4. Тем не менее, несмотря на все возможные предпринятые со стороны Оператора меры безопасности, Оператор не может гарантировать полную безопасность от лиц, предпринимающих попытки несанкционированного доступа, в том числе путем перехвата данных по сети Интернет.
12.5. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента о самом инциденте, предполагаемых причинах и вреде, принятых мерах и уполномоченном лице; в течение 72 часов с момента выявления — о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента, при наличии таких сведений.
12.6. Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством Российской Федерации случаях.
12.7. Оператор исходит из добросовестности субъекта при предоставлении персональных данных и предполагает их достоверность и актуальность, если иное не следует из обстоятельств или требований закона. При выявлении неполноты, неточности или неактуальности сведений их уточнение осуществляется в порядке и сроки, предусмотренные законодательством Российской Федерации.
13. Передача персональных данных третьим лицам и распространение.
13.1. В целях, предусмотренных пунктом 7.1 настоящей Политики, персональные данные могут предоставляться следующим категориям лиц в объёме, необходимом для выполнения соответствующих функций:
13.2. Сервисы связи, мессенджеры и социальные сети, в том числе MAX и т.д — для получения и обработки обращений Покупателей, согласования состава, стоимости, сроков и условий заказа, адреса и времени доставки, а также для направления сообщений, связанных с оформлением и исполнением заказа.
Покупатель самостоятельно выбирает соответствующий способ связи и передаёт данные через интерфейс выбранного сервиса. Владельцы таких сервисов могут самостоятельно обрабатывать данные Пользователей в соответствии со своими пользовательскими соглашениями и политиками конфиденциальности.
13.3. Платформа Tilda — АО «Тильда Паблишинг» — для создания и обеспечения функционирования Сайта, размещения форм обратной связи, получения и передачи Оператору сведений, предоставленных Пользователями через Сайт, а при использовании соответствующих функций — для хранения и обработки заявок в Tilda CRM.
АО «Тильда Паблишинг» осуществляет обработку персональных данных пользователей Сайта по поручению Оператора в соответствии с условиями использования платформы и Поручением на обработку персональных данных Tilda.
С условиями обработки данных сервисом можно ознакомиться в Политике конфиденциальности Tilda.
13.4. Сервис электронной почты — для получения уведомлений о заявках и ведения переписки в связи с обращениями и заказами. Обработке подлежат сведения, включенные в соответствующее сообщение и необходимые для его рассмотрения.
13.5. Сервис «МойСклад» — ООО «Логнекс», ИНН 7736570901, ОГРН 1087746066913 — используется для товарного учёта. Обработка в сервисе персональных данных клиентов допускается исключительно при фактическом использовании соответствующих функций и наличии надлежащего правового основания. Сведения о лице, предоставляющем сервис: https://www.moysklad.ru/company/contacts/.
13.6. Сервис доставки Яндекса и привлекаемые в соответствии с его условиями исполнители — для организации и осуществления доставки заказов. Предоставляются имя и номер телефона Получателя, адрес, дата, интервал доставки и необходимые инструкции по вручению. Условия обработки определяются договором и правовым положением соответствующего получателя данных; необходимое согласие на поручение обработки оформляется до передачи данных.
13.7. Банки, платёжные организации и операторы фискальных данных обрабатывают необходимые сведения для расчётов, возвратов и чеков в соответствии с законом и ролью соответствующего лица. Полные реквизиты карты, CVV/CVC и пароли банка Оператор не запрашивает.
13.8. Яндекс Метрика — ООО «ЯНДЕКС», ИНН 7736207543, адрес: 119021, Москва, ул. Льва Толстого, д. 16: аналитические данные по отдельному выбору посетителя в порядке пункта 7.3. Документы: https://yandex.ru/legal/confidential/ и https://yandex.ru/legal/metrica_termsofuse/.
13.9. Предоставление персональных данных государственным органам осуществляется при наличии предусмотренного законом основания и в необходимом объёме. Поручение обработки в целях исполнения заказа не предоставляет исполнителю права на продажу базы данных, её публичное размещение или использование для самостоятельного продвижения.
13.10. Привлечение лица, осуществляющего обработку по поручению, не освобождает Оператора от предусмотренной законом ответственности перед субъектом персональных данных. При предоставлении сведений самостоятельному оператору обязанности соответствующих лиц определяются законом и характером обработки; наличие политики конфиденциальности получателя не заменяет правового основания передачи данных.
13.11. Юридические консультанты и представители Оператора получают сведения только в объёме, необходимом для рассмотрения претензий, защиты прав Оператора и представительства в споре, при условии соблюдения конфиденциальности.
13.12. Мессенджеры MAX, Telegram и WhatsApp используются в качестве каналов связи при выборе соответствующего способа взаимодействия Пользователем. Состав переписки ограничивается сведениями, необходимыми для рассмотрения обращения и исполнения заказа. Обработка данных владельцами сервисов осуществляется в соответствии с их правовым положением и применимыми условиями; передача клиентской базы в целях самостоятельного использования владельцами мессенджеров не осуществляется.
13.13. Состав передаваемых данных определяется выбранным способом оплаты и может включать номер заказа, сумму платежа, имя плательщика, номер телефона, адрес электронной почты и иные сведения, необходимые для осуществления расчета.
Реквизиты банковской карты вводятся Покупателем непосредственно в защищенной форме банка или платежного сервиса и обрабатываются соответствующим банком или платёжным сервисом в соответствии с его документами.
13.14. Курьерской или транспортной службе могут передаваться: имя получателя, номер телефона получателя, адрес доставки, дата и интервал доставки, сведения, необходимые для передачи заказа получателю, а также комментарий Покупателя к доставке.
13.15. Если Покупатель предоставляет данные другого лица — Получателя заказа, он подтверждает наличие законного основания для их предоставления. Информирование Получателя осуществляется с учетом частей 3 и 4 статьи 18 Закона № 152-ФЗ, включая предусмотренные законом исключения.
13.16. Оператор также вправе передавать персональные данные:
- государственным органам, органам местного самоуправления, судам, правоохранительным и иным уполномоченным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации, в том числе на основании законного и надлежащим образом оформленного запроса;
- правопреемнику Оператора — в случае реорганизации, продажи бизнеса или перехода прав и обязанностей по соответствующим договорам, при условии сохранения целей обработки и обеспечения конфиденциальности персональных данных;
- иным лицам, прямо указанным в согласии субъекта персональных данных;
- иным лицам, если передача необходима для заключения или исполнения договора, стороной, выгодоприобретателем или получателем услуги по которому является субъект персональных данных;
- в иных случаях, прямо предусмотренных законодательством Российской Федерации.
13.18. Гарантии:
- Все партнеры обязаны защищать данные Пользователя так же, как и Оператор.
- Для рекламных рассылок требуется отдельное согласие.
14. Ответственность и разрешение споров
14.1. Оператор несёт ответственность за нарушение требований к обработке и защите персональных данных в соответствии с законодательством Российской Федерации. Предоставление недостоверных данных или данных другого лица оценивается с учётом обстоятельств и применимого законодательства; оно само по себе не освобождает Оператора от его обязанностей по защите данных.
14.2. Порядок решения споров:
- Для урегулирования вопроса Вы можете направить обращение Оператору по контактам раздела 18. Обязательный досудебный порядок применяется только в случаях, прямо предусмотренных законом.
- Оператор рассматривает обращения в сроки, установленные законом для соответствующего требования. Для запросов субъекта персональных данных применяются специальные сроки Закона № 152-ФЗ.
- При недостижении соглашения спор подлежит рассмотрению в судебном порядке в соответствии с законодательством Российской Федерации.
- Все споры регулируются законодательством РФ.
15. Идентификация субъекта персональных данных
15.1. Для рассмотрения обращения и предотвращения неправомерного раскрытия сведений Оператор вправе запросить информацию, необходимую для идентификации субъекта либо подтверждения полномочий его представителя. Состав запрашиваемой информации определяется характером обращения и не должен быть избыточным.
15.2. При недостаточности сведений для достоверной идентификации заявителя Оператор вправе предложить предоставить необходимые уточнения. Ограничение доступа к персональным данным допускается в пределах и порядке, предусмотренных законодательством Российской Федерации.
16. Уведомления и связь с субъектом персональных данных
16.1. Сообщения, необходимые для рассмотрения обращения, согласования условий и исполнения заказа, направляются по контактам, предоставленным субъектом для соответствующего взаимодействия. Рекламные сообщения направляются исключительно при наличии отдельного предварительного согласия.
16.2. Субъект вправе отозвать согласие на получение рекламных сообщений, направив Оператору уведомление по контактам, указанным в настоящей Политике, либо воспользовавшись предусмотренным в соответствующем сообщении способом отказа.
16.3. Направление рекламы и обработка данных в целях прямого продвижения прекращаются немедленно по требованию субъекта. Прекращение обработки для иных целей осуществляется в случаях и сроки, установленные законом; необходимые сообщения по исполняемому заказу могут направляться при наличии самостоятельного законного основания.
16.4. Оператор вправе направлять сообщения об изменении применимых к отношениям с субъектом документов, состоянии и исполнении заказа, а также иную информацию, необходимую для исполнения обязательств или требований закона. Содержание таких сообщений не должно включать рекламу при отсутствии соответствующего согласия.
16.5. Обращения, уведомления, заявления и иные документы по вопросам обработки персональных данных направляются по контактам Оператора, указанным в разделах 18 и 20 настоящей Политики.
17. Изменение Политики
17.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Оператор просит Вас регулярно просматривать все обновления нашей Политики.
17.2. К отношениям по обработке персональных данных применяется законодательство Российской Федерации. Подсудность споров определяется применимым процессуальным законодательством; настоящая Политика не ограничивает предусмотренное законом право выбора суда.
17.3. Политика применяется к обработке персональных данных Оператором с даты публикации и действует до её замены или отмены. Действие Политики как документа не означает бессрочную обработку персональных данных и не заменяет отдельные согласия, когда они необходимы.
18. Контакты с Оператором
18.1. Для реализации прав субъекта персональных данных и получения разъяснений об обработке и защите относящихся к нему сведений заинтересованное лицо вправе обратиться к Оператору:
- по телефону: +7 (952) 222-90-79 («Букет на Крестовском»), +7 (921) 579-72-22 («Маленький лес»)
- в Telegram: t.me/malenkiy_less
- на Сайте: https://bouquet-krestovskiy.ru; https://malenkiy-les.ru
18.3. Ответственным за обработку персональных данных является Оператор.
19. Сведения о документе
19.1. Дата публикации настоящей редакции документа: 15.10..2026 г.
20. Реквизиты Оператора
Индивидуальный предприниматель Пряхина Юлия Сергеевна
ИНН 780251352706
ОГРНИП 315784700250967
Почтовый адрес: bouquet.krest@gmail.com
Email по персональным данным: bouquet.krest@gmail.com
Сайты: https://bouquet-krestovskiy.ru; https://malenkiy-les.ru