ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 28.10.2026

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет, какие персональные данные, для каких целей, на каком основании и в течение какого срока обрабатывает Индивидуальный предприниматель ЗАМАНОВ ТУРАЛ ИЛГАР ОГЛЫ (далее — «Оператор») в связи с работой сайта www.moiflowers.ru (далее — «Сайт») и магазина «Мои цветы».

1. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

• Оператор: Индивидуальный предприниматель Заманов Турал Илгар оглы
• ИНН: 662339276151
• ОГРНИП: 318272400002539
• Адрес: 109377, г. Москва, 1-я Новокузьминская ул., д. 19
• Телефон: +7 (915) 070-57-57
• Электронная почта для обращений по персональным данным: moi-flowers@yandex.com

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Оператор обрабатывает персональные данные только для целей, указанных в разделе 3, в объёме, необходимом для этих целей, и на перечисленных там правовых основаниях.

2.2. Если обработка основана на согласии, согласие даётся отдельно — отметкой в соответствующем поле формы на Сайте. Посещение и просмотр Сайта согласием на обработку персональных данных не являются.

2.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

2.4. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

3. ЦЕЛИ, СОСТАВ ДАННЫХ, ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ

3.1. Оформление и исполнение заказа, доставка

• Субъекты: заказчики; получатели заказа.
• Данные: имя, телефон, e-mail заказчика; имя и телефон получателя; адрес доставки; дата и время доставки; состав и сумма заказа; текст открытки; отметка об анонимной доставке; IP-адрес, с которого оформлен заказ.
• Основание: согласие заказчика (Согласие для оформления заказа); исполнение договора, в том числе в пользу получателя как третьего лица (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).
• Срок: 3 года с даты исполнения заказа (срок исковой давности), затем данные обезличиваются: имя, телефоны, e-mail, адрес и текст открытки удаляются из заказа.

3.2. Кассовые чеки и бухгалтерский учёт

• Субъекты: заказчики.
• Данные: e-mail или телефон для кассового чека, сумма и состав расчёта.
• Основание: исполнение обязанностей, возложенных законодательством (Федеральный закон № 54-ФЗ, налоговое законодательство; п. 2 ч. 1 ст. 6 Закона № 152-ФЗ).
• Срок: 5 лет.

3.3. Личный кабинет и вход по коду

• Субъекты: пользователи Сайта, вошедшие в личный кабинет.
• Данные: номер телефона и (или) e-mail, имя, сохранённые адреса, история заказов, IP-адрес, идентификатор сессии.
• Основание: согласие (Согласие для личного кабинета и бонусной программы).
• Срок: до удаления личного кабинета пользователем или отзыва согласия; данные уничтожаются в течение 30 дней. Неактивная сессия входа удаляется через 30 дней.

3.4. Бонусная программа

• Субъекты: участники бонусной программы.
• Данные: номер телефона, имя, номера и суммы заказов, баланс и операции с бонусами, уровень участника.
• Основание: согласие (Согласие для личного кабинета и бонусной программы); Правила бонусной программы.
• Срок: до выхода из программы или отзыва согласия; данные уничтожаются в течение 30 дней.

3.5. Рекламная рассылка

• Субъекты: заказчики и пользователи, давшие отдельное согласие на рассылку.
• Данные: имя, номер телефона, e-mail, сведения о покупках.
• Основание: отдельное согласие (Согласие на рекламную рассылку; ст. 15 Закона № 152-ФЗ, ст. 18 Федерального закона № 38-ФЗ «О рекламе»).
• Срок: до отказа от рассылки; данные для рассылки уничтожаются в течение 30 дней.

3.6. Обращения и претензии

• Субъекты: заказчики, получатели и иные лица, обратившиеся к Оператору.
• Данные: имя, контакты, номер заказа, текст обращения, приложенные фотографии.
• Основание: исполнение договора и обязанностей по Закону РФ «О защите прав потребителей» (п. 2 и 5 ч. 1 ст. 6 Закона № 152-ФЗ).
• Срок: 3 года с даты ответа на обращение.

3.7. Веб-аналитика

• Субъекты: посетители Сайта.
• Данные: cookie-файлы, IP-адрес, сведения о браузере и устройстве, обезличенные сведения о действиях на Сайте.
• Основание: согласие, данное кнопкой «Принять все» в уведомлении о cookie.
• Срок: до отзыва согласия (кнопка «Настройки cookie» внизу Сайта); в сервисе «Яндекс Метрика» — в сроки хранения сервиса.

3.8. Безопасность Сайта

• Субъекты: посетители Сайта.
• Данные: IP-адрес, телефон или e-mail, на которые запрашивался код входа (хранятся в виде необратимого хеша), время запросов.
• Основание: законный интерес Оператора по защите Сайта и пользователей от подбора кодов и злоупотреблений (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ).
• Срок: до 3 дней.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

4.1. Обработка осуществляется с использованием средств автоматизации и без них (смешанная обработка) и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

4.2. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (сервер хостинг-провайдера Timeweb — ООО «ТАЙМВЭБ.КЛАУД»), в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ.

4.3. Информирование о заказе осуществляется письмом на e-mail и на странице отслеживания заказа на Сайте. При необходимости уточнить детали сотрудники магазина звонят заказчику или получателю по телефону.

5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор передаёт персональные данные следующим лицам — только в объёме, необходимом для соответствующей цели, и, где это требуется, на основании поручения обработки (ч. 3 ст. 6 Закона № 152-ФЗ):

• «Яндекс Доставка», ООО «Яндекс.Доставка» (ИНН 7716760301, ОГРН 5137746103677, 123112, г. Москва, 1-й Красногвардейский проезд, д. 22, стр. 1, этаж 13, помещ. 13-40) — доставка заказа: имя и телефон получателя, адрес доставки, комментарий для курьера, номер заказа. Данные заказчика курьеру не передаются; при выборе «Анонимной доставки» получателю не сообщаются сведения о заказчике.
• «МойСклад», ООО «Логнекс» (ИНН 7736570901, ОГРН 1087746066913, 121205, г. Москва, территория инновационного центра «Сколково», Большой бульвар, д. 42, стр. 1, помещ. 1617) — учёт заказов и товаров: имя, телефон, e-mail заказчика, состав и сумма заказа.
• RetailCRM, ООО «РитейлДрайвер» (ИНН 7724941710, ОГРН 5147746272339, 115230, г. Москва, Хлебозаводский пр., д. 7, стр. 9, оф. 501-1) — бонусная программа и рассылка (при наличии согласия): телефон, имя, номера и суммы заказов, операции с бонусами.
• «Плюсофон», ООО «Облачная лаборатория» (ИНН 7722823704, ОГРН 5137746010122, 111024, г. Москва, ул. Авиамоторная, д. 50, стр. 2, пом. 62/14Ч) — проверочный звонок при входе: номер телефона.
• DaData, ООО «Дейта Кью» (ИНН 7721581040, ОГРН 5077746329876, 119034, г. Москва, пер. Турчанинов, д. 6, стр. 2, помещ. 1/3) — подсказки и проверка адреса: вводимый адрес доставки.
• ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16) — отправка писем («Яндекс Почта»): e-mail; веб-аналитика («Яндекс Метрика», только при согласии): cookie и технические данные; карты и отзывы на Сайте («Яндекс Карты»): технические данные посетителя, загрузившего карту.
• ЮKassa, ООО НКО «ЮМани» (ИНН 7750005725, ОГРН 1127711000031, 115035, г. Москва, ул. Садовническая, д. 82, стр. 2), и оператор фискальных данных — онлайн-оплата и кассовый чек: сумма, e-mail или телефон для чека. Данные банковских карт вводятся на странице ЮKassa и Оператору не передаются.
• Timeweb, ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, ОГРН 1227800052215, 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, офис 605) — хостинг: хранение данных на сервере в РФ.
• WhatsApp (принадлежит компании Meta, которая признана в России экстремистской организацией и запрещена) и Telegram — переписка с флористом — если вы сами пишете магазину в мессенджер (кнопка «Собрать букет с флористом» на Сайте), переписка и данные, которые вы в ней сообщаете, хранятся у оператора мессенджера.
• Государственные органы — по основаниям и в порядке, установленным законодательством РФ.

5.2. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных. Для координации работы сотрудники магазина получают в служебный чат мессенджера только обезличенные сведения о заказе (номер, состав, дата и время, фото собранного букета) — без имён, телефонов, адреса и текста открытки. Эти данные сотрудники просматривают на Сайте после входа. Если покупатель сам пишет магазину в WhatsApp или Telegram, переписка ведётся на серверах этих мессенджеров, которые могут находиться за пределами Российской Федерации.

5.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных рекламных целей.

6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных вправе:

6.1. Получить сведения об обработке своих персональных данных: подтверждение факта обработки, правовые основания и цели, применяемые способы обработки, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения, наименования лиц, которым данные переданы или могут быть переданы, сведения о трансграничной передаче (ст. 14 Закона № 152-ФЗ);

6.2. Потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;

6.3. Отозвать согласие на обработку персональных данных в любое время;

6.4. В любой момент отказаться от рекламной рассылки (ст. 15 Закона № 152-ФЗ) — в личном кабинете, письмом или по телефону;

6.5. Удалить личный кабинет самостоятельно на Сайте;

6.6. Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Как направить запрос. Письмом на moi-flowers@yandex.com с темой «Персональные данные» или письменным заявлением по адресу: 109377, г. Москва, 1-я Новокузьминская ул., д. 19. В запросе укажите имя и номер телефона или e-mail, использованные на Сайте, и суть требования. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 3 ст. 14 Закона № 152-ФЗ).

7. ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ДАННЫХ

7.1. При достижении цели обработки, истечении срока, указанного в разделе 3, или отзыве согласия (если нет иных законных оснований) персональные данные уничтожаются или обезличиваются в течение 30 дней.

7.2. Данные заказов старше 3 лет обезличиваются на Сайте автоматически. Уничтожение данных по требованию субъекта подтверждается актом в порядке, установленном Роскомнадзором.

8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ

8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:

• шифрование соединения (HTTPS) на всём Сайте;
• хранение кодов входа и токенов сессий только в виде хешей;
• ограничение числа попыток входа и запросов;
• доступ к данным заказов только у сотрудников, которым они нужны для работы;
• регулярное обновление программного обеспечения и резервное копирование.

9. ФАЙЛЫ COOKIE

9.1. Необходимые cookie и локальное хранилище используются для работы корзины, входа в личный кабинет и запоминания выбора в уведомлении о cookie. Без них Сайт не работает, согласие на них не требуется.

9.2. Аналитические cookie «Яндекс Метрики» (ООО «ЯНДЕКС») используются только после нажатия «Принять все» в уведомлении о cookie — для обезличенного анализа посещаемости. Запись действий на экране (Вебвизор) не используется. При выборе «Только необходимые» Метрика не загружается.

9.3. Карты и отзывы «Яндекс Карт» на Сайте загружаются только после согласия «Принять все» или после нажатия «Показать карту» и могут устанавливать собственные cookie Яндекса.

9.4. Изменить решение и отозвать согласие на аналитические cookie можно в любой момент кнопкой «Настройки cookie» внизу Сайта, а также в настройках браузера.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Политика является общедоступной и размещена по постоянному адресу: https://www.moiflowers.ru/policy.

10.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте; дата редакции указана в начале документа.