ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Дата публикации: 22.10.2026
Дата вступления в силу: 23.10.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта цветочного магазина «Букеты Сибири» (далее — Сайт).

1.2. Оператором персональных данных является индивидуальный предприниматель:

• ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ ШОНИЯ ДИАНА НУГЗАРИЕВНА
• ИНН: 552901321802
• ОГРНИП: 319554300051914
• Адрес регистрации: [указать адрес регистрации ИП];
• Контактный адрес электронной почты: [указать электронную почту для обращений по вопросам персональных данных];
• Контактный телефон: +7 (904) 821-97-57

Далее по тексту — Оператор.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика распространяется на персональные данные, которые Оператор получает от пользователей при посещении Сайта, оформлении заказов, обращении через формы обратной связи и взаимодействии с магазином посредством предусмотренных каналов связи.

1.5. Политика размещается в свободном доступе в сети Интернет по адресу: [указать адрес страницы с Политикой].

1.6. Настоящая Политика не является согласием пользователя на обработку персональных данных. Если для обработки данных необходимо согласие, оно получается Оператором отдельно в установленном законодательством порядке.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование и уничтожение.

2.3. Пользователь — физическое лицо, посещающее Сайт или взаимодействующее с Оператором посредством доступных каналов связи.

2.4. Сайт — интернет-ресурс цветочного магазина «Букеты Сибири», размещённый на платформе Tilda по адресу: buketysibiri.tilda.ws.

3. Категории обрабатываемых персональных данных

3.1. В зависимости от действий пользователя Оператор может обрабатывать следующие персональные данные:

• имя;
• номер телефона;
• адрес электронной почты;
• адрес доставки заказа;
• сведения, содержащиеся в комментарии к заказу, если пользователь самостоятельно указывает их;
• сведения о заказе, необходимые для его оформления, оплаты, исполнения и подтверждения.

3.2. При использовании Сайта также могут обрабатываться технические сведения, включая IP-адрес, данные о браузере и устройстве, дату и время посещения, сведения о действиях на Сайте, файлы cookie и иные технические идентификаторы, если их сбор предусмотрен фактически используемыми настройками Сайта и подключёнными сервисами.

3.3. Оператор не ставит целью сбор специальных категорий персональных данных или биометрических персональных данных. Пользователю рекомендуется не указывать в комментариях к заказу сведения, не относящиеся к оформлению и доставке заказа.

3.4. Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей обработки.

4. Цели и правовые основания обработки персональных данных

4.1. Оператор обрабатывает персональные данные для следующих целей:

4.1.1. Оформление и исполнение заказов на цветочную продукцию.

Обрабатываемые данные: имя, номер телефона, адрес доставки, адрес электронной почты при его предоставлении, комментарий к заказу и сведения о заказе.

Правовые основания: действия по запросу пользователя до заключения договора, исполнение договора, стороной которого является пользователь, а также согласие на обработку персональных данных в случаях, когда оно требуется законом.

4.1.2. Связь с пользователем по вопросам заказа.

Обрабатываемые данные: имя, номер телефона, адрес электронной почты и сведения, необходимые для ответа на обращение.
Правовые основания: исполнение договора, действия по запросу пользователя до заключения договора либо согласие — в зависимости от обстоятельств и применимого правового основания.

4.1.3. Организация доставки заказа.

Обрабатываемые данные: имя получателя, адрес доставки, номер телефона и комментарий, необходимый для передачи заказа.

Правовые основания: исполнение договора и иные предусмотренные законодательством основания.

4.1.4. Приём и подтверждение оплаты.

Обрабатываемые данные: сведения о заказе, сумме и статусе оплаты, а также иные сведения, передаваемые платёжным сервисом в объёме, необходимом для подтверждения платежа и исполнения заказа.

Правовые основания: исполнение договора и выполнение обязанностей, установленных законодательством Российской Федерации.

Банковские реквизиты и данные платёжных карт обрабатываются соответствующим платёжным сервисом в соответствии с его условиями и правилами. Оператор не заявляет о сборе или хранении полных данных банковских карт на Сайте, если такая обработка фактически не осуществляется.

4.1.5. Обеспечение работы и безопасности Сайта.

Обрабатываемые данные: технические сведения о посещении Сайта, IP-адрес, файлы cookie и другие технические данные, если они собираются используемыми сервисами.

Правовые основания: согласие пользователя, когда оно требуется, и иные законные основания, применимые к конкретной обработке.

4.1.6. Выполнение обязанностей, предусмотренных законодательством.

Обрабатываемые данные: сведения, необходимые для ведения учёта, оформления документов, рассмотрения претензий и выполнения обязательных требований законодательства.

Правовые основания: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

4.2. Оператор не использует персональные данные для рекламных рассылок и продвижения товаров посредством прямых контактов без предварительного согласия пользователя, когда такое согласие требуется законом.

4.3. Если Оператор планирует использовать персональные данные для дополнительных целей, не предусмотренных настоящей Политикой, он обеспечивает наличие соответствующего правового основания и, при необходимости, получает отдельное согласие пользователя.

5. Порядок и способы обработки персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации, без использования таких средств либо смешанным способом.

5.2. Оператор может осуществлять следующие действия с персональными данными в пределах заявленных целей и правовых оснований:

• сбор и запись;
• систематизацию и накопление;
• хранение;
• уточнение, обновление и изменение;
• извлечение и использование;
• передачу в предусмотренных законом и настоящей Политикой случаях;
• блокирование;
• удаление и уничтожение.

5.3. Персональные данные могут поступать Оператору через формы заказа на Сайте, электронную почту, Telegram и другие каналы связи, используемые магазином для взаимодействия с покупателями.

5.4. При передаче персональных данных через Telegram пользователь учитывает, что обработка сообщений и данных в этом сервисе также регулируется правилами соответствующей платформы. Оператор должен оценивать правовые условия использования такого канала, включая возможную трансграничную передачу персональных данных, и соблюдать требования законодательства Российской Федерации.

5.5. Оператор принимает меры для обеспечения достоверности персональных данных. Пользователь может обратиться к Оператору с просьбой уточнить или исправить предоставленные сведения.

6. Передача персональных данных третьим лицам

6.1. Оператор вправе передавать персональные данные третьим лицам только при наличии соответствующего правового основания и в объёме, необходимом для достижения заявленных целей.

6.2. К таким лицам и категориям получателей могут относиться:

• Tilda Publishing — платформа, используемая для создания и функционирования Сайта, если она обрабатывает соответствующие данные;
• платёжный сервис или банк-эквайер, обеспечивающий приём онлайн-платежей;
• служба доставки или курьер, участвующие в исполнении заказа;
• сервисы связи и обмена сообщениями, используемые для взаимодействия с покупателями;
• государственные органы — в случаях и объёме, предусмотренных законодательством Российской Федерации.

6.3. Если третье лицо обрабатывает персональные данные по поручению Оператора, соответствующее поручение оформляется с соблюдением требований законодательства, включая определение целей обработки, перечня данных, операций с ними и мер защиты.

6.4. Фактически используемые сервисы, их юридические лица и условия обработки персональных данных должны соответствовать реальной конфигурации Сайта и используемых каналов заказа.

6.5. Оператор не продаёт персональные данные пользователей и не раскрывает их неопределённому кругу лиц без соответствующего законного основания.

7. Файлы cookie и аналитические сервисы

7.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения функционирования, сохранения настроек, анализа посещаемости и улучшения работы Сайта.

7.2. Состав собираемых технических данных и перечень используемых аналитических сервисов зависят от фактических настроек Сайта, платформы Tilda и подключённых инструментов.

7.3. Если на Сайте используются аналитические сервисы, Оператор указывает их наименования, цели использования и соответствующие условия обработки данных после проверки фактической конфигурации Сайта.

7.4. Если для использования конкретных файлов cookie или аналитических инструментов требуется согласие пользователя, Оператор обеспечивает получение такого согласия до начала соответствующей обработки.

7.5. Пользователь может ограничить или отключить файлы cookie в настройках своего браузера. При этом некоторые функции Сайта могут работать некорректно.

7.6. До публикации настоящего документа Оператор проверяет, какие именно cookie и аналитические инструменты используются на Сайте, и при необходимости дополняет данный раздел.

8. Сроки хранения персональных данных

8.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.

8.2. Данные, необходимые для оформления и исполнения заказа, хранятся в течение срока обработки заказа и последующего периода, необходимого для урегулирования возможных претензий и выполнения предусмотренных законом обязанностей.

8.3. Документы и сведения, подлежащие хранению в соответствии с требованиями бухгалтерского, налогового и иного законодательства, хранятся в течение установленных законодательством сроков.

8.4. Технические данные и файлы cookie хранятся в течение сроков, предусмотренных настройками соответствующих сервисов, если иной срок не установлен законодательством.

8.5. После достижения целей обработки либо при наступлении иных законных оснований персональные данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется по закону.

8.6. Конкретные сроки хранения определяются Оператором с учётом целей обработки, требований законодательства и фактически используемых информационных систем.

9. Локализация и защита персональных данных

9.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор соблюдает установленные законодательством требования к локализации персональных данных и использованию баз данных, находящихся на территории Российской Федерации.

9.2. При использовании иностранных платформ и сервисов Оператор оценивает, где осуществляется запись, систематизация, накопление, хранение и иная обработка персональных данных, а также соблюдает применимые требования к трансграничной передаче данных.

9.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.

9.4. К таким мерам относятся, в частности, ограничение доступа к данным, использование средств защиты информации, контроль доступа к учётным записям и принятие мер по предотвращению несанкционированного раскрытия данных.

9.5.Оператор не может гарантировать абсолютную безопасность передачи данных через Интернет, однако принимает предусмотренные законодательством меры для защиты обрабатываемых персональных данных.

10. Права пользователя

10.1. Пользователь имеет права, предусмотренные законодательством Российской Федерации о персональных данных, в том числе право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Для реализации своих прав пользователь может направить обращение на адрес электронной почты: [указать электронную почту Оператора].

10.3. В обращении рекомендуется указать сведения, позволяющие идентифицировать соответствующий заказ или обращение, с учётом необходимости соблюдения требований безопасности и недопущения раскрытия данных посторонним лицам.

10.4. Оператор рассматривает обращения и предоставляет ответы в сроки и порядке, предусмотренные законодательством Российской Федерации.

10.5. Отзыв согласия не влияет на законность обработки, осуществлявшейся до отзыва. Оператор вправе продолжить обработку при наличии самостоятельного законного основания, в частности когда хранение данных необходимо для исполнения обязанностей, установленных законом.

11. Порядок отзыва согласия

11.1. Пользователь вправе отозвать согласие на обработку персональных данных, направив Оператору обращение по адресу: [указать электронную почту для обращений].

11.2. В обращении следует указать требование об отзыве согласия и сведения, позволяющие определить, к каким данным и какой обработке относится обращение.

11.3. После получения отзыва Оператор прекращает обработку, основанную на согласии, и уничтожает персональные данные в случаях и сроки, предусмотренные законодательством, если отсутствуют иные законные основания для продолжения обработки.

11.4. Если отдельные данные необходимо сохранить для выполнения требований законодательства или защиты законных прав и интересов, Оператор обеспечивает их обработку только в пределах соответствующего правового основания.

12. Обработка данных несовершеннолетних

12.1. Сайт не предназначен для целенаправленного сбора персональных данных детей без соблюдения применимых требований законодательства.

12.2. Если Оператору станет известно, что персональные данные были предоставлены с нарушением применимых требований, он принимает меры по урегулированию ситуации в соответствии с законодательством Российской Федерации.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, порядка обработки персональных данных, используемых сервисов или функциональности Сайта.

13.2. Новая редакция Политики вступает в силу с момента её публикации на Сайте, если в новой редакции не предусмотрено иное.

13.3. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики.

14. Контактная информация Оператора

По вопросам обработки и защиты персональных данных пользователь может обратиться к Оператору:

Наименование: Индивидуальный предприниматель ШОНИЯ ДИАНА НУГЗАРИЕВНА
ИНН: 552901321802
ОГРНИП: 319554300051914
Адрес регистрации: [указать адрес регистрации]
Электронная почта: [указать адрес электронной почты]
Телефон: +7(904) 821-97-57
Сайт: buketysibiri.tilda.ws.