Политика конфиденциальности

Политика в отношении обработки персональных данных

Политика в отношении обработки персональных данных
Сайт: https://dom-tsvetov.ru/
Оператор: ИП Новгородова Вероника Артуровна
ИНН: 501906749203
ОГРНИП: 321508100132279
Контактный email по вопросам обработки персональных данных: domtsvetovv@mail.ru
1. Общие положения
Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Новгородовой Вероникой Артуровной, ИНН 501906749203, ОГРНИП 321508100132279 (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://dom-tsvetov.ru/ (далее — Сайт), в том числе через формы обратной связи и заказа на Сайте, а также через связанные каналы связи, указанные в разделе 6 настоящей Политики.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу https://dom-tsvetov.ru/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному пользователю без использования дополнительной информации.
2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — ИП Новгородова Вероника Артуровна, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели и состав обрабатываемых персональных данных.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю Сайта.
2.9. Пользователь — любой посетитель Сайта, а также лицо, обратившееся к Оператору через мессенджеры и каналы связи, указанные в разделе 6.
2.10. Cookie-файлы и пиксели — небольшие фрагменты данных, размещаемые в браузере пользователя сервисами веб-аналитики и рекламными системами, используемыми Оператором на Сайте.
2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
3. Основные права и обязанности Оператора3.1. Оператор имеет право:
  • получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
  • продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных, даже после отзыва согласия;
  • самостоятельно определять состав и перечень мер, необходимых для выполнения требований Закона о персональных данных.
3.2. Оператор обязан:
  • предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
  • организовывать обработку персональных данных на территории Российской Федерации в порядке, установленном действующим законодательством РФ;
  • отвечать на обращения и запросы субъектов персональных данных в соответствии с требованиями Закона о персональных данных;
  • сообщать в Роскомнадзор по его запросу необходимую информацию в течение 10 дней с даты получения запроса;
  • публиковать и обеспечивать неограниченный доступ к настоящей Политике;
  • принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения;
  • прекратить обработку и уничтожить персональные данные в случаях, предусмотренных Законом о персональных данных.
4. Основные права субъектов персональных данных
  • получать информацию, касающуюся обработки его персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устаревшие, неточны или незаконно получены;
  • на отзыв согласия на обработку персональных данных в любой момент;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
  • на осуществление иных прав, предусмотренных законодательством РФ.
5. Цели, состав и правовые основания обработки персональных данных
5.1. Цели обработки: приём и обработка заказов на цветы и сопутствующие товары; связь с пользователем для уточнения и подтверждения заказа; организация доставки; информирование о статусе заказа; ведение программы лояльности; ответы на обращения пользователей; улучшение работы Сайта с помощью веб-аналитики.
5.2. Состав обрабатываемых персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; данные, необходимые для участия в программе лояльности (номер телефона, история покупок, бонусный баланс); technические данные о посещении Сайта (IP-адрес, идентификаторы cookie, данные об устройстве и браузере).
5.3. Правовые основания обработки: согласие субъекта персональных данных на обработку персональных данных; необходимость исполнения договора розничной купли-продажи, стороной которого является пользователь; уставные документы Оператора.
5.4. Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в объёме, необходимом для исполнения заказа), обезличивание, удаление и уничтожение персональных данных.
6. Каналы получения персональных данных
Оператор получает персональные данные Пользователя следующими способами:
  • через формы заказа и обратной связи, размещённые на Сайте;
  • через мессенджеры WhatsApp, Telegram и MAX по номерам и ссылкам, указанным на Сайте, — при обращении Пользователя данные обрабатываются в объёме, необходимом для оформления и исполнения заказа;
  • по телефону при обращении Пользователя в магазин или менеджеру;
  • по электронной почте.
6.1. Мессенджеры WhatsApp и Telegram являются сервисами, разработчики которых зарегистрированы за пределами Российской Федерации. Направляя сообщение Оператору через указанные мессенджеры, Пользователь осознаёт и соглашается с тем, что технические параметры передачи сообщения (доставка, шифрование канала) обеспечиваются инфраструктурой соответствующего мессенджера в соответствии с его пользовательским соглашением и политикой конфиденциальности, на которые Оператор не имеет возможности влиять. Оператор со своей стороны хранит и обрабатывает содержание полученных обращений и переданные в них персональные данные на территории Российской Федерации.
7. Cookie-файлы и сервисы веб-аналитики
7.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы Сайта, запоминания настроек Пользователя и анализа посещаемости.
7.2. При первом посещении Сайта Пользователю выводится уведомление об использовании cookie-файлов. Продолжая использование Сайта после ознакомления с уведомлением, Пользователь выражает согласие на использование cookie-файлов в целях, указанных в настоящем разделе. Пользователь может отключить сохранение cookie-файлов в настройках своего браузера, что может повлиять на корректность работы отдельных функций Сайта.
7.3. Оператор использует следующие сервисы веб-аналитики и рекламные сервисы, которые могут устанавливать cookie-файлы и собирать обезличенные данные о поведении Пользователя на Сайте: Яндекс.Метрика, ВКонтакте (пиксель ретаргетинга), а также иные сервисы аналитики, состав которых может обновляться. Актуальный перечень подключённых сервисов доступен по запросу на адрес domtsvetovv@mail.ru.
7.4. Обработка данных указанными сервисами осуществляется в соответствии с их собственными правилами обработки персональных данных. Первичный сбор и хранение персональных данных Пользователей организован Оператором на территории Российской Федерации.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
8.1. Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований действующего законодательства РФ.
8.2. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев: исполнения действующего законодательства РФ; передачи данных курьерским и логистическим службам в объёме, необходимом для доставки заказа; передачи данных операторам сервисов веб-аналитики, указанным в разделе 7, в обезличенном или минимально необходимом объёме; передачи данных ООО «САМОСЭЙЛ» (ИНН 6319245888) в объёме, указанном в п. 8.2.1; иных случаев, когда субъектом персональных данных дано отдельное согласие Оператору на передачу данных третьему лицу.
8.2.1. Для целей ведения программы лояльности «Дом Цветов» Оператор передаёт номер телефона, имя Пользователя и данные об истории покупок (сумма и дата покупок, бонусный баланс) ООО «САМОСЭЙЛ» (ИНН 6319245888) — оператору сервиса управления программами лояльности, с которым у Оператора заключён договор оказания услуг. Регистрируясь в программе лояльности через сервис Samosale, Пользователь выражает согласие на такую передачу и на обработку указанных данных ООО «САМОСЭЙЛ» в соответствии с его собственной политикой конфиденциальности, размещённой на сайте samosale.ru. ООО «САМОСЭЙЛ» является российским юридическим лицом, обработка данных осуществляется на территории Российской Федерации.
8.3. Персональные данные хранятся и обрабатываются Оператором с использованием баз данных, расположенных на территории Российской Федерации.
8.4. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно, направив Оператору уведомление на электронную почту domtsvetovv@mail.ru с пометкой «Актуализация персональных данных».
8.5. Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив Оператору уведомление на электронную почту domtsvetovv@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.6. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или законодательством РФ.
8.7. Информация, которая собирается сторонними сервисами, в том числе платёжными системами, мессенджерами и другими поставщиками услуг, дополнительно регулируется их собственными пользовательскими соглашениями и политиками конфиденциальности. Оператор не несёт ответственности за действия таких третьих лиц в части обработки данных, переданных Пользователем непосредственно этим сервисам.
9. Обработка данных банковских карт при онлайн-оплате
9.1. Для приёма оплаты банковскими картами на Сайте используется платёжный сервис ЮMoney (ООО НКО «ЮМани», ИНН 7750005725, небанковская кредитная организация, действующая на основании лицензии Банка России).
9.2. Ввод реквизитов банковской карты (номер карты, срок действия, код CVV/CVC) осуществляется Пользователем непосредственно на защищённой платёжной странице ЮMoney, а не на Сайте Оператора. Оператор не получает, не видит и не хранит на своих серверах полные реквизиты банковской карты Пользователя.
9.3. Обработка и передача данных банковской карты происходит в соответствии со стандартом защиты информации в индустрии платёжных карт PCI DSS. Безопасность передачи данных обеспечивается с использованием шифрования и технологии 3-D Secure.
9.4. Оператору от платёжного сервиса передаются только сведения о факте и статусе платежа (сумма, дата, статус оплаты, идентификатор транзакции), но не реквизиты карты.
9.5. Обработка персональных данных, связанных с проведением платежа, дополнительно регулируется политикой конфиденциальности ЮMoney, размещённой на сайте yoomoney.ru.
10. Трансграничная передача персональных данных
10.1. Оператор не осуществляет трансграничную передачу персональных данных на систематической основе. В случае, если такая передача становится необходимой, Оператор действует в соответствии с требованиями статьи 12 Закона о персональных данных, включая уведомление уполномоченного органа по защите прав субъектов персональных данных.
11. Заключительные положения
11.1. Пользователь может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по адресу электронной почты domtsvetovv@mail.ru.
11.2. Любые изменения настоящей Политики будут отражены в данном документе. Политика действует бессрочно до замены её новой версией.
11.3. Актуальная версия Политики размещена в свободном доступе по адресу https://dom-tsvetov.ru/policy.
Дата редакции: сентябрь 2026 года.