Политика обработки персональных данных

Редакция от 7 ноября 2026 года.

Эта политика объясняет, какие данные использует магазин «Цветочный рай» на сайте flowers-uss.ru, при получении заказов, обращений и доставке букетов.

Категории субъектов ПДн

Политика распространяется на посетителей сайта, покупателей и получателей букетов, владельцев личных кабинетов, авторов отзывов, а также людей, которые задают вопрос магазину или просят перезвонить.

1. Сведения об ответственном за обработку

За организацию обработки персональных данных отвечает ИП Вялова Татьяна Ахматовна. Обращения о доступе, исправлении или удалении данных можно направить предпринимателю по контактам ниже.

Оператор: ИП Вялова Татьяна Ахматовна, ИНН 251105931616, ОГРНИП 323253600026533.

Телефон директора для обращений: +7 (914) 711-85-15.
Электронная почта: Flowers-uss@mail.ru.
Почтовый адрес: 692525, Приморский край, г. Уссурийск, ул. Пушкина, д. 23, магазин «Цветочный рай», ИП Вялова Татьяна Ахматовна.

2. Для чего нужны сведения и как долго они нужны

Оформить и исполнить заказ, принять оплату, решить вопрос о возврате

Мы используем имя и, если указана, фамилию покупателя, телефон, email, номер, состав и стоимость заказа, способ оплаты, статус и идентификатор платежа, сведения о возврате и связанные обращения. Основание — заключение и исполнение договора по инициативе покупателя, а для обязательных документов — требования закона. Данные нужны до исполнения обязательств и урегулирования связанных требований; после этого сохраняются лишь сведения, для которых остаётся отдельное основание. Номер карты и защитный код не требуется сообщать магазину.

Доставить букет

У покупателя мы получаем указанные им имя и телефон получателя, адрес, дату, время и инструкции к доставке, текст открытки, если она заказана. Используем их для согласования и исполнения доставки. Если букет покупают другому человеку, он не подписывает согласие через покупателя. В пределах, необходимых для исполнения договора в пользу получателя, основанием служит договор. Когда это основание неприменимо, необходимо другое законное основание. Получатель вправе узнать, откуда получены его данные и как они используются. Обязанность оператора по информированию определяется ст. 18 Закона № 152-ФЗ. Для обычной доставки не нужны паспортные данные или сведения о здоровье. Просим не указывать их в открытке или комментарии.

Ответить на вопрос, перезвонить

Имя, телефон или email, текст обращения, история ответа и номер заказа, если его указали. Для самостоятельного запроса основание — отдельное согласие; если речь о заказе или требовании покупателя — также договор или обязанность по закону. Для обращения без заказа цель достигается после ответа и завершения переписки.

Предоставить личный кабинет

Имя, фамилия, email, телефон, идентификатор и учётные данные кабинета, настройки и связь с заказами используются для регистрации, входа, восстановления доступа и просмотра заказов. Сведения для обслуживания кабинета обрабатываются до запроса о его удалении, прекращения обслуживания или более раннего отзыва согласия. Подробнее — в согласии для личного кабинета. Обязанность хранить определённые документы по уже совершённым покупкам рассматривается отдельно.

Обеспечить работу сайта и корзины, анализировать посещения

Технические идентификаторы сессии, настройки и необходимые cookies обеспечивают вход, безопасность и работу корзины. Они используются для запрошенных посетителем функций и защиты сайта в пределах законного интереса, если не нарушаются его права. Отдельная цель — статистика и улучшение сайта: Яндекс Метрика, счётчик 104236698, в том числе Вебвизор, карта кликов и события электронной торговли. Возможные сведения — IP-адрес, идентификаторы cookies, устройство и браузер, источник визита, просмотренные страницы, действия и события корзины. Метрика включается после выбора «Разрешить аналитику». Согласие действует до отзыва или прекращения цели обработки, но не более 12 месяцев с момента выбора. Изменить выбор можно внизу страницы через «Настройки аналитики». Подробные условия — в согласии на аналитику. Обращения об обработке этих сведений и отзыве согласия можно направить оператору. Срок хранения записей Вебвизора по правилам сервиса — 15 дней, включая текущий. Это не срок хранения всех cookie или статистики.

Получить отзыв и показать его покупателям

Для рассмотрения отзыва используются присланный текст, имя или выбранная автором подпись, оценка, а при необходимости — непубличный контакт для связи. Отправка отзыва или сообщения в переписке сама по себе не разрешает публикацию персональных данных. Для ответа и проверки отзыва используются только сведения, необходимые для обращения; для спора по заказу — сведения на договорном или ином законном основании. Для открытой публикации сведений об авторе требуется самостоятельное основание. В бланке согласия на распространение автор определяет текст, подпись, конкретные страницы и ограничения. Срок разрешения по бланку — один год либо до более раннего требования о прекращении распространения. По вопросу о ранее размещённом отзыве можно обратиться к директору. Если данные позволяют узнать автора по контексту, отсутствие фамилии само по себе не делает отзыв анонимным.

Рекламные рассылки магазин не ведёт. Контакт, оставленный для доставки, звонка или ответа, не означает согласия на рекламу.

3. Кто получает данные

С заказами работают предприниматель и администраторы магазина, в том числе на рабочем телефоне. Доступ нужен в пределах конкретной задачи.

• Курьеры. Доставку выполняют сотрудники и привлечённые частные курьеры. Исполнителю конкретной доставки передаются адрес и телефон получателя. Для передачи задания магазин использует рабочую переписку с курьером в мессенджерах. Для доставки не требуется передавать исполнителю базу покупателей или сведения о платёжной карте.
• Оплата. Платежи на сайте принимает ЮKassa (ООО НКО «ЮМани»). Магазин и сервис обмениваются сведениями о заказе, сумме, идентификаторе и статусе оплаты или возврата. Кассовые чеки сейчас формируются на кассе магазина.
• Сайт, почта и сообщения. Для размещения сайта и обработки заказов используются хостинг, почта и средства связи. Магазин получает почтовые уведомления о новых заказах. После оплаты заказа бот через API мессенджера отправляет уведомление в два личных чата. Оба аккаунта принадлежат владельцу магазина. В тексте уведомления указаны только факт появления оплаченного заказа и общая ссылка для входа в административную панель магазина. При обращении в мессенджере сервис связи обрабатывает сведения, необходимые для передачи сообщения.
• Статистика. Сервис Яндекс Метрика предоставляет ООО «ЯНДЕКС». Условия сервиса. Для текущего заказа реклама и аналитическая запись действий не требуются.
• Государственные органы и ОФД. Данные передаются в объёме, необходимом для исполнения установленных законом обязанностей, в том числе при применении кассы.

Передача для конкретной доставки отличается от публикации в открытом доступе. Если обработка поручается другому лицу, применяются условия ч. 3 ст. 6 Закона № 152-ФЗ, в том числе требования к основанию поручения и условиям договора. Согласие на обратный звонок не даёт права передавать данные курьеру или публиковать отзыв.

4. Обработка, хранение и прекращение

Данные поступают через сайт, почту, переписку и от покупателя — в отношении получателя. Обработка ведётся с использованием программ и без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование и предоставление определённым лицам, при необходимости блокирование, удаление, уничтожение или обезличивание. Распространение данных автора отзыва — только в границах отдельного согласия.

При сборе данных граждан РФ применяются требования ч. 5 ст. 18 Закона № 152-ФЗ к использованию баз данных.

Где хранятся сведения. Основная база сайта размещена на выделенном сервере в России. На дату этой редакции сервер расположен в московском дата-центре IXcellerate. Часть сведений о заказах направляется в корпоративную почту, размещённую на том же сервере.

Резервные копии. Файлы сайта и база данных копируются ежедневно. Копии хранятся на том же сервере от 7 до 10 дней, после чего старые копии удаляются. Доступ к резервным копиям имеет только администратор сервера.

Удаление и восстановление. Для удаления заказа или данных клиента из действующей базы оператор использует функции администрирования сайта. Если базу восстанавливают из копии, оператор проверяет, какие ранее удалённые сведения восстановились, и повторно удаляет их до возобновления работы с ними. Срок хранения копий не определяет срок хранения действующего заказа.

Срок обработки определяется целью и применимыми требованиями закона. Рабочие контакты получателя и указания курьеру нужны до завершения доставки и разрешения конкретных спорных вопросов. Документы по оплате, учёту и возвратам хранятся в течение применимых к этим документам сроков закона. Это не основание хранить всю открытку, чат курьера или всю историю обращений столько же, сколько учётные документы.

По достижении цели или после отзыва согласия, если нет самостоятельного основания для дальнейшей обработки, данные подлежат уничтожению в сроки ст. 21 Закона № 152-ФЗ, как правило не позднее 30 календарных дней. Правило распространяется на рабочие записи на сайте, в почте, переписке и у привлечённых исполнителей. Если уничтожить сведения в срок невозможно, применяется предусмотренный законом порядок блокирования и последующего уничтожения. Для публикации отзывов действуют отдельные правила прекращения распространения.

Сведения о трансграничной передаче

Если данные передаются иностранному получателю на территорию другого государства, до начала такой передачи оператор обязан отдельно уведомить Роскомнадзор в порядке статьи 12 Закона № 152-ФЗ.

5. Права покупателя и других субъектов персональных данных

Можно узнать, какие данные и для чего обрабатываются, потребовать уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие или потребовать прекратить распространение данных. Напишите по адресам в разделе 1. Укажите своё требование и сведения, по которым можно найти обращение, заказ или отзыв. Не отправляйте копию паспорта вместе с обычным вопросом. Если для осуществления права нужен запрос с предусмотренными законом реквизитами, магазин пояснит, что требуется.

На запрос о доступе к данным оператор отвечает в течение 10 рабочих дней; в предусмотренном законом случае срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. На другие требования распространяются сроки соответствующих статей закона. Действия оператора можно обжаловать в Роскомнадзор или в суд.

6. Меры по обеспечению безопасности

С заказами работают предприниматель и администраторы магазина. Доступ к резервным копиям имеет только администратор сервера. Соединение покупателя с сайтом защищено HTTPS. Cookie, которая поддерживает вход и корзину, передаётся только по защищённому соединению и недоступна скриптам страницы. Оператор отвечает и за организационные меры защиты: ограничение доступа, конфиденциальность, исправление и блокирование данных, разбор инцидентов и контроль уничтожения.

Политика относится к сайту и работе магазина с указанными сведениями. Новая редакция размещается на странице политики; её обновление не заменяет отдельного согласия, когда оно требуется.

Согласия на обработку персональных данных