Политика конфиденциальности Цветочной Лавки. Утверждена приказом № 1-ПДн. Редакция от 6 ноября 2026 года.
1.1. Настоящая Политика определяет, как Цветочная Лавка обрабатывает и защищает персональные данные клиентов и посетителей сайта, и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и рекомендациями Роскомнадзора.
1.2. Оператор персональных данных — индивидуальный предприниматель Андреев Иван Алексеевич, ИНН 772649276457, ОГРНИП 323774600454425 (далее — Оператор, Цветочная Лавка). Адрес: Московская область, городской округ Люберцы, п.г.т. Томилино, Новорязанское шоссе, 23-й км, вл1. Телефоны: 8 (985) 558-70-65, 8 (985) 558-70-37. E-mail: TsvetyNLK@yandex.ru.
1.3. Ответственный за организацию обработки персональных данных — индивидуальный предприниматель Андреев Иван Алексеевич.
1.4. Политика опубликована на сайте Цветочной Лавки и доступна любому лицу без ограничений.
1.5. Основные понятия:
1.6. Оператор обязан: обрабатывать персональные данные только для целей, указанных в разделе 2; не собирать лишних данных; обеспечивать их конфиденциальность и защиту; хранить их в базах данных на территории России; отвечать на запросы субъектов и Роскомнадзора в установленные сроки; уточнять, блокировать и уничтожать данные в случаях, предусмотренных законом; уведомлять Роскомнадзор об обработке персональных данных, о трансграничной передаче и об инцидентах с утечкой данных.
1.7. Оператор вправе: поручать обработку персональных данных третьим лицам с согласия субъекта; продолжать обработку без согласия в случаях, предусмотренных законом; передавать данные органам дознания, следствия и иным уполномоченным органам по основаниям, предусмотренным законодательством.
1.8. Субъект персональных данных вправе: получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или в суде.
Персональные данные не используются для рекламных рассылок и не передаются для рекламы.
Оператор обрабатывает только данные, необходимые для целей раздела 2. Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные не обрабатываются.
| Цель | Чьи данные | Какие данные | Срок обработки |
|---|---|---|---|
| Выполнение заказов, связь по заказу | Клиенты (покупатели, заказчики услуг) | Имя; телефон или ник в мессенджере; состав заказа; адрес или место выполнения услуги (кладбище); комментарии, описание пожеланий и фотографии, присланные клиентом | До выполнения заказа и 3 года после последнего заказа |
| Уведомления о ходе заказа | Клиенты, выбравшие уведомления | Идентификатор чата в Telegram, ВКонтакте или Максе; адрес электронной почты | До отписки или выполнения заказа |
| Личный кабинет | Пользователи личного кабинета | Имя; телефон; адрес электронной почты; пароль (только в необратимо зашифрованном виде) | Пока пользователь пользуется кабинетом |
| Ответы на обращения и отзывы | Лица, написавшие в магазин; авторы отзывов | Имя; контакт для ответа; текст обращения или отзыва | 1 год после ответа; отзывы — пока опубликованы |
| Работа и безопасность сайта | Посетители сайта | IP-адрес; cookie входа в личный кабинет; данные корзины и коды заказов в браузере посетителя | IP-адрес — до 1 суток; cookie входа — до 60 дней |
5.1. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
5.2. Способ обработки — смешанный: с использованием средств автоматизации (сайт, программа учёта заказов, мессенджеры, электронная почта) и без них.
5.3. Персональные данные хранятся в базах данных на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Резервные копии хранятся в сервисе Яндекс Диск на территории России.
5.4. Передача третьим лицам осуществляется только для целей раздела 2 и только в объёме, необходимом для них:
| Кому | Местонахождение | Цель и объём передачи |
|---|---|---|
| ООО «ВК» (ВКонтакте) | Россия, г. Москва, Ленинградский проспект, д. 39, стр. 79 | Переписка с клиентом и уведомления о заказе во ВКонтакте: имя, сведения о заказе, текст сообщений |
| ООО «МАХ» (мессенджер Макс) | Россия, 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79 | Переписка с клиентом и уведомления о заказе в Максе: имя, сведения о заказе, текст сообщений |
| ООО «Яндекс» (Яндекс Почта, Яндекс Диск) | Россия, г. Москва, ул. Льва Толстого, д. 16 | Отправка и получение писем по заказу: имя, e-mail, сведения о заказе; хранение резервных копий |
| Telegram (Telegram Messenger Inc.) | За пределами России (ОАЭ, г. Дубай) | Переписка с клиентом и уведомления о заказе в Telegram, если клиент выбрал Telegram: имя, сведения о заказе, текст сообщений. Является трансграничной передачей; о ней уведомляется Роскомнадзор |
5.5. Конфиденциальность. Оператор и его работники не раскрывают персональные данные третьим лицам и не распространяют их без согласия субъекта, если иное не предусмотрено законом (ст. 7 Закона № 152-ФЗ). К данным клиентов допускаются только работники, которым это необходимо для выполнения заказов, после ознакомления с настоящей Политикой.
5.6. Меры защиты (ст. 18.1 и 19 Закона № 152-ФЗ): назначен ответственный за обработку персональных данных; утверждена и опубликована настоящая Политика; доступ к данным ограничен; пароли личного кабинета хранятся только в необратимо зашифрованном виде; доступ к заказу по ссылке защищён секретным кодом; ограничено число попыток ввода номеров заказов, телефонов и паролей; служебные файлы с данными недоступны из интернета; выполняется регулярное резервное копирование; при обработке без средств автоматизации документы хранятся в местах, исключающих доступ посторонних.
5.7. Обработка прекращается при достижении её целей, истечении срока согласия, отзыве согласия субъектом, а также при выявлении неправомерной обработки. Данные хранятся в форме, позволяющей определить субъекта, не дольше сроков, указанных в разделе 4, если иной срок не установлен законом или договором.
5.8. Cookie и данные в браузере. Сайт сохраняет в браузере посетителя корзину, коды его заказов и cookie входа в личный кабинет — без них не работают корзина и кабинет. Сторонних счётчиков и рекламных cookie на сайте нет.
6.1. Субъект или его представитель может запросить сведения об обработке своих персональных данных, их уточнение, блокирование или уничтожение, а также отозвать согласие. Запрос направляется письменно по адресу Оператора или по электронной почте TsvetyNLK@yandex.ru (в электронной форме — подписанный электронной подписью). Отписаться от новостей в Telegram, ВКонтакте и Максе можно сразу, написав боту «стоп» (или /stop в Telegram).
6.2. Запрос должен содержать: фамилию, имя, отчество; номер основного документа, удостоверяющего личность, дату его выдачи и выдавший орган; сведения, подтверждающие отношения с Оператором (например, номер заказа); суть требования; подпись (ч. 3 ст. 14 Закона № 152-ФЗ). Форма запроса приведена в Приложении к Политике.
6.3. Сроки ответа и действий Оператора:
6.4. Об уничтожении или исправлении данных Оператор уведомляет субъекта, а если запрос поступил от Роскомнадзора — также Роскомнадзор.
7.1. Политика пересматривается при изменении законодательства или порядка обработки персональных данных, но не реже одного раза в год. Новая редакция действует с момента её публикации на сайте.
7.2. Вопросы по обработке персональных данных можно задать по телефонам 8 (985) 558-70-65, 8 (985) 558-70-37 или по адресу TsvetyNLK@yandex.ru.
Индивидуальному предпринимателю Андрееву Ивану Алексеевичу (Цветочная Лавка), Московская область, городской округ Люберцы, п.г.т. Томилино, Новорязанское шоссе, 23-й км, вл1
от ________________________________________ (фамилия, имя, отчество)
паспорт серия ______ № __________, выдан «____» __________ ______ г. ______________________________________
контакт для ответа (телефон или e-mail): ______________________________
Запрос
Я являюсь (являлся) клиентом Цветочной Лавки, номер заказа (если известен): __________.
Прошу (отметьте нужное): ☐ сообщить, какие мои персональные данные обрабатываются и в каких целях; ☐ уточнить мои персональные данные: ______________________________; ☐ заблокировать / уничтожить мои персональные данные; ☐ прекратить обработку и считать отозванным моё согласие на обработку персональных данных.
«____» ______________ 20____ г. Подпись ______________ / ______________________
