Политика обработки данных

Политика в отношении обработки персональных данных

Редакция от 06.08.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» и иными применимыми нормативными правовыми актами.

1.2. Настоящая Политика определяет порядок обработки и защиты персональных данных, получаемых Оператором при использовании следующего сайта:

https://buketdostavka.com/ — сайт услуг по продаже, изготовлению и доставке цветов, подарков и цветочных композиций.

1.3. Политика распространяется также на обработку персональных данных, получаемых:

• по телефону;
• по электронной почте;
• через формы обратной связи;
• через мессенджеры и социальные сети;
• при личном обращении;
• при заключении и исполнении договоров;
• через CRM, программы учета заказов и иные информационные системы Оператора.

1.4. Оператором персональных данных является:

• полное имя: индивидуальный предприниматель Саркисян Лиана Леонидовна;
• ОГРНИП: 317774600385516;
• ИНН: 501848798706;
• адрес электронной почты: 7220532@gmail.com;
• номер телефона: +7 (903) 722-05-32

1.5. Настоящая Политика является общедоступным документом и размещается на каждом сайте Оператора в разделе, доступном с любой страницы сайта.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.4. Сайт — сайт https://buketdostavka.com/, а также его мобильная версия, поддомены и формы

2.5. Оператор — индивидуальный предприниматель, указанный в пункте 1.4 настоящей Политики.

3. Принципы обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на законной основе.

3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Оператор обрабатывает только те данные, которые необходимы для заявленных целей. Избыточные данные не запрашиваются и не используются.

3.5. Оператор принимает меры для поддержания точности, достаточности и актуальности данных.

3.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или закон. По достижении цели обработки данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законом или договором.

4. Категории субъектов персональных данных

Оператор может обрабатывать данные следующих лиц:

4.1. Посетителей сайтов.

4.2. Заказчиков и покупателей цветов, подарков и иных товаров.

4.3. Получателей букетов, подарков и цветочных композиций.

4.4. Лиц, указанных заказчиком в качестве получателей доставки.

4.5. Представителей корпоративных клиентов.

4.6. Лиц, направляющих изображения или описания желаемого букета.

4.7. Работников, представителей, подрядчиков и контрагентов Оператора.

4.8. Подписчиков на рекламные и информационные рассылки.

4.9. Лиц, направляющих Оператору обращения, претензии, отзывы и запросы.

5. Цели обработки

5.1. Обработка заказа

Оператор обрабатывает данные для:

• приема и оформления заказа;
• подтверждения состава, стоимости и сроков заказа;
• связи с заказчиком;
• изготовления букета или композиции;
• доставки товара;
• оформления самовывоза;
• направления уведомлений об изменении заказа;
• исполнения договора купли-продажи или оказания услуг;
• рассмотрения претензий и возвратов.

Если на сайте заявлены доставка к определенному времени, срочная доставка, самовывоз и заказ индивидуальной композиции, формы заказа могут включать данные, необходимые для согласования времени, места и состава доставки.

5.2. Данные получателя доставки

Заказчик может предоставить данные получателя букета, включая:

• имя или имя и отчество;
• номер телефона;
• адрес доставки;
• сведения о временном интервале доставки;
• сведения, необходимые курьеру для связи и вручения заказа;
• текст поздравительной открытки.

Заказчик обязан предоставлять данные третьего лица только при наличии законного основания для их передачи Оператору. Оператор использует данные получателя исключительно для организации и исполнения доставки, если иное не предусмотрено законом или отдельным согласием.

5.3. Заказ букета по изображению

При использовании формы заказа по изображению Оператор может обрабатывать:

• изображение, загруженное пользователем;
• имя;
• номер телефона;
• адрес электронной почты;
• описание желаемой композиции;
• сведения о стоимости, сроках и параметрах заказа.

Пользователь обязан не загружать изображения, содержащие паспортные данные, медицинские сведения, банковские реквизиты, изображения детей или иные персональные данные третьих лиц, если для этого отсутствует законное основание.

5.4. Корпоративные заказы

Данные представителей корпоративных клиентов обрабатываются для:

• подготовки коммерческого предложения;
• согласования условий сотрудничества;
• заключения и исполнения договора;
• оформления доставки и декорирования помещений;
• ведения бухгалтерского, договорного и претензионного учета.

5.5. Обратная связь

Данные обрабатываются для ответа на запросы, консультации по ассортименту, стоимости, срокам изготовления и доставки, а также для обработки жалоб и предложений.

5.6. Ведение бухгалтерского, кадрового и налогового учета

Оператор может обрабатывать данные для приема работника на работу, рассмотрения анкет соискателей, ведения кадрового учета, выплаты заработной платы, передачи данных в уполномоченные органы, увольнения работников, сдачи статистических отчетов.

6. Состав обрабатываемых данных

В зависимости от цели Оператор может обрабатывать:

• фамилию, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• город проживания;
• сведения о заказе;
• сведения о договоре и оплате;
• сведения о получателе доставки;
• текст поздравления;
• сведения о профессиональном опыте;
• сведения об образовании и квалификации;
• фотографии и изображения, добровольно загруженные пользователем;
• технические сведения о работе сайта;
• сведения, добровольно указанные пользователем в обращении.

Оператор не запрашивает и не обрабатывает специальные категории персональных данных, включая сведения о здоровье, политических взглядах, религиозных убеждениях и интимной жизни, кроме случаев, когда такая обработка прямо необходима, имеет законное основание и оформлена отдельным документом.

7. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

7.1. Заключение и исполнение договора.

7.2. Совершение действий по инициативе субъекта, направленных на заключение договора.

7.3. Согласие субъекта персональных данных.

7.4. Исполнение обязанностей, установленных законодательством Российской Федерации.

7.5. Защита прав и законных интересов Оператора, клиентов и иных лиц, если обработка допускается законодательством и не нарушает права субъекта.

7.6. Для оформления интернет-заказа согласие может выражаться путем совершения пользователем действий, подтверждающих заказ, включая заполнение формы и установку отдельной отметки в предусмотренном поле. При этом до отправки заказа пользователь должен иметь возможность ознакомиться с настоящей Политикой и условиями договора.

8. Порядок и способы обработки

8.1. Оператор может осуществлять обработку персональных данных с использованием средств автоматизации, без использования средств автоматизации или смешанным способом.

8.2. Оператор осуществляет:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• извлечение;
• использование;
• передачу;
• обезличивание;
• блокирование;
• удаление;
• уничтожение персональных данных.

8.3. Оператор не использует персональные данные для целей, несовместимых с теми, для которых они были собраны.

8.4. Обязательное предоставление данных допускается только в случае, когда данные необходимы для заключения или исполнения договора либо прямо требуются законом. Отказ от предоставления необязательных данных не должен препятствовать обработке заявки или заказу, если такие данные не нужны для исполнения соответствующей услуги.

9. Передача персональных данных третьим лицам

9.1. Оператор может передавать данные:

• флористам и специалистам, участвующим в изготовлении заказа;
• курьерам и службам доставки;
• операторам телефонной связи;
• платежным организациям — если это необходимо для оплаты;
• хостинг-провайдерам;
• поставщикам CRM и программ учета;
• операторам электронной почты;
• бухгалтерам, юристам и иным консультантам;
• государственным органам в предусмотренных законом случаях.

9.2. Если третье лицо обрабатывает данные по поручению Оператора, с ним заключается договор или иной документ, содержащий:

• цель и перечень обработки;
• перечень данных;
• требования к конфиденциальности;
• требования к защите данных;
• порядок уничтожения данных;
• ответственность за нарушение требований.

9.3. При использовании платежной формы банковские реквизиты карты обрабатываются непосредственно платежным сервисом.

9.4. Оператор не передает персональные данные третьим лицам для самостоятельной рекламы без отдельного правового основания.

10. Сроки хранения

10.1. Данные заявки без заключения договора хранятся до достижения цели обработки, но не более одного года, если более длительный срок не обоснован обращением, претензией или иным законом.

10.2. Данные заказов и договоров хранятся в течение срока действия договора и установленного законом срока хранения бухгалтерских, налоговых и иных документов.

10.3. Данные получателя доставки хранятся не дольше, чем необходимо для оформления, исполнения и защиты прав по конкретному заказу, если их дальнейшее хранение не требуется законом или договором.

10.4. Анкета соискателя хранится до достижения цели, но не более трех лет с даты последнего подтверждения актуальности, если соискатель не установил иной срок и если более длительное хранение не требуется договором или законом.

10.5. Данные для рекламных рассылок хранятся до отзыва согласия или прекращения соответствующей цели обработки.

10.6. Данные работников хранятся в соответствии со сроками, предусмотренными законодательством РФ.

10.7. По окончании срока хранения данные уничтожаются или обезличиваются. Хранение должно продолжаться только столько, сколько необходимо для заявленной цели, договора или исполнения обязанности по закону.

11. Права субъектов персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке своих данных;
• требовать уточнения неточных или неполных данных;
• требовать блокирования или удаления незаконно обрабатываемых либо избыточных данных;
• отозвать согласие об обработке персональных данных;
• возражать против обработки в случаях, предусмотренных законом;
• отказаться от рекламных рассылок;
• обжаловать действия Оператора в органы Роскомнадзора или суд;
• направлять запросы через представителя при наличии подтвержденных полномочий.

Запрос направляется: на электронную почту 7220532@gmail.com или по почтовому адресу город Москва, ул. Спартаковская д. 4 с. 1 кв. 9.

В запросе необходимо указать ФИО, контактные данные, содержание требования и документ, позволяющий идентифицировать заявителя.

12. Отзыв согласия

12.1. Субъект вправе отозвать согласие путем направления заявления на электронную почту 7220532@gmail.com или по почтовому адресу город Москва, ул. Спартаковская д. 4 с. 1 кв. 9.

12.2. После получения отзыва Оператор прекращает обработку данных, основанную исключительно на согласии, и уничтожает данные, если отсутствуют иные законные основания для их дальнейшей обработки.

12.3. Отзыв согласия не влияет на законность обработки, произведенной до его получения.

12.4. Отзыв согласия на рекламные сообщения не прекращает обработку данных, необходимую для исполнения уже заключенного договора, доставки заказа, ведения бухгалтерского учета или рассмотрения претензии.

13. Рекламные и информационные сообщения

13.1. Рекламные и информационные сообщения направляются только при наличии отдельного согласия субъекта.

13.2. Согласие на получение рекламных и информационных сообщений не включается в согласие на оформление заказа, заявку работодателя или анкету соискателя автоматически.

13.3. Субъект может отозвать согласие:

• через личное обращение;
• по электронной почте 7220532@gmail.com;

13.4. Сообщения, необходимые для подтверждения заказа, доставки, изменения времени, согласования букета или исполнения договора, не являются рекламными при условии отсутствия в них рекламной информации.

14. Фотографии, изображения и распространение данных

14.1. Изображение букета, загруженное пользователем для расчета стоимости, используется только для обработки заявки, если иное не согласовано отдельно.

14.2. Оператор не размещает фотографии заказчиков, получателей, и иных лиц на сайтах, в социальных сетях, рекламных материалах или портфолио без отдельного согласия, если такое согласие необходимо.

14.3. Согласие на обработку персональных данных не означает автоматически согласие на публикацию или распространение данных неограниченному кругу лиц.

15. Cookie и техническая информация

15.1. Сайты могут использовать технические, аналитические и рекламные cookie-файлы.

15.2. В состав технической информации могут входить:

• IP-адрес;
• тип браузера;
• тип устройства;
• операционная система;
• дата и время посещения;
• страницы сайта;
• источник перехода;
• сведения о действиях пользователя;
• идентификаторы cookie.

15.3. Необязательные аналитические и рекламные cookie должны использоваться с учетом выбранных пользователем настроек, если применимое законодательство требует предварительного согласия.

16. Локализация и трансграничная передача

16.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

16.2. До публикации настоящей Политики Оператор обязан составить перечень всех используемых сервисов и проверить:

• место хранения данных;
• наличие трансграничной передачи;
• условия обработки;
• наличие договора поручения;
• возможность удалить или выгрузить данные;
• соответствие сервиса требованиям российского законодательства.

16.3. Оператор не осуществляет трансграничную передачу данных.

17. Меры защиты

Оператор принимает правовые, организационные и технические меры, включая:

• назначение ответственного лица;
• разграничение прав доступа;
• использование учетных записей и паролей;
• антивирусную защиту;
• резервное копирование;
• защиту каналов связи;
• учет действий пользователей;
• обучение работников;
• контроль подрядчиков;
• выявление и расследование инцидентов;
• уничтожение данных по окончании срока хранения.

18. Инциденты и нарушения безопасности

При выявлении утраты, разглашения, неправомерного доступа или иного инцидента Оператор принимает меры по:

• блокированию незаконного доступа;
• установлению обстоятельств инцидента;
• минимизации последствий;
• восстановлению безопасности;
• уведомлению уполномоченных органов и субъектов в случаях и сроки, установленные законом.

19. Изменение Политики

19.1. Оператор вправе изменять настоящую Политику при изменении законодательства, бизнес-процессов, сайтов, используемых сервисов или целей обработки.

19.2. Новая редакция вступает в силу с даты ее размещения на сайте, если иное не указано в новой редакции.

19.3. Действующая редакция размещается:

• https://buketdostavka.com/confidential/.

Дата публикации: 06.08.2026
Редакция: 1\26.