Политика сайта
Политика обработки персональных данных
Настоящая редакция подготовлена под текущую модель сайта «Цветочная коробка»: пользователь отправляет заявку на заказ, после чего менеджер связывается с ним для подтверждения деталей. Онлайн-оплата на сайте не используется.
Важно перед релизом
В этой версии намеренно не указаны реквизиты продавца и оператора, потому что вы попросили отложить их публикацию. Для production-публикации и закрытия требований по 152-ФЗ раздел с реквизитами и каналом для обращений нужно заполнить обязательно.
Дата последнего обновления: 21 марта 2026 года
1. Общие положения
Настоящая политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сайта «Цветочная коробка».
Политика подготовлена с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые оператор получает через сайт, форму оформления заявки, обратную связь и иные связанные с сайтом сервисы.
Сайт используется как канал приема заявок на заказ. Окончательные условия исполнения заказа согласовываются менеджером после получения заявки.
2. Сведения об операторе
- Полное наименование / ФИО ИП: будет добавлено после утверждения реквизитов.
- Адрес оператора: будет добавлен после утверждения реквизитов.
- Email для обращений по персональным данным: будет добавлен после утверждения реквизитов.
3. Какие данные обрабатываются
- Имя, номер телефона и адрес электронной почты, если пользователь указывает email.
- Адрес доставки, желаемая дата и интервал доставки, комментарий к заявке.
- Сведения о составе заявки: выбранные товары, количество, сумма, служебный номер заявки и история уведомлений.
- Технические данные, которые обычно формируются при работе сайта и сервера: IP-адрес, дата и время запроса, user-agent, служебные логи безопасности.
- Данные, сохраняемые в браузере пользователя для работы корзины и других технически необходимых функций сайта.
Сайт не предназначен для обработки специальных категорий персональных данных, биометрических персональных данных и данных, которые не нужны для приема и сопровождения заявки.
4. Цели обработки персональных данных
- Прием, обработка и подтверждение заявки на заказ с последующей связью менеджера с пользователем.
- Согласование деталей заказа, доставки, замены позиций, подтверждение наличия и статуса заявки.
- Отправка сервисных уведомлений по заявке, если они используются оператором сайта.
- Ведение внутреннего учета заявок, защита сайта от злоупотреблений и разрешение спорных ситуаций.
- Исполнение обязанностей, предусмотренных законодательством Российской Федерации, и обработка обращений субъектов персональных данных.
5. Правовые основания обработки
- Согласие субъекта персональных данных на обработку его персональных данных.
- Необходимость обработки для совершения по инициативе пользователя действий перед подтверждением и заключением договора.
- Необходимость исполнения обязанностей, возложенных на оператора законодательством Российской Федерации.
6. Порядок и условия обработки
Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования, в объеме, необходимом для достижения заявленных целей.
Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.
Оператор вправе поручать обработку персональных данных третьим лицам, которые обеспечивают хостинг, инфраструктуру, базы данных, объектное хранилище, отправку email и SMS-уведомлений, при условии соблюдения ими требований законодательства и конфиденциальности данных.
7. Хранение, безопасность и локализация
Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации.
При сборе персональных данных граждан Российской Федерации через интернет оператор обязан обеспечивать их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
Для защиты данных оператор применяет правовые, организационные и технические меры, направленные на предотвращение неправомерного доступа, изменения, уничтожения, блокирования, копирования и распространения персональных данных.
8. Cookies и локальное хранение
На текущий момент сайт не использует маркетинговые или рекламные cookies и не подключает поведенческую веб-аналитику в публичной части.
Для технической работы сайта может использоваться локальное хранилище браузера, например для сохранения корзины между визитами. Во внутренней административной части могут использоваться технические cookies, необходимые для аутентификации сотрудников.
9. Права субъекта персональных данных
- Получать сведения об обработке своих персональных данных.
- Требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно.
- Отозвать согласие на обработку персональных данных, если для обработки нет иного законного основания.
- Обжаловать действия или бездействие оператора в Роскомнадзор или в судебном порядке.
10. Порядок отзыва согласия и обращения
Субъект персональных данных вправе направить оператору запрос, требование об уточнении данных или отзыв согласия на обработку персональных данных по реквизитам оператора после их публикации на сайте.
Если отзыв согласия делает невозможным дальнейшую обработку заявки, оператор вправе прекратить прием или исполнение такой заявки в объеме, который зависит от соответствующих персональных данных.