Политика в отношении обработки персональных данных

г. Воронеж

Дата вступления в силу: 30.04.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Шамаевым Романом Игоревичем (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://xoflowers.ru (далее — Сайт).

2. Сведения об Операторе

Индивидуальный предприниматель Шамаев Роман Игоревич

ИНН: 366315708387
ОГРНИП: 318366800018911
Адрес: 394029, г. Воронеж, ул. Ленинградская, д. 128, кв. 44
Электронная почта: x.o_flowers@mail.ru
Телефон: +7 (900) 954-55-10

3. Основные понятия, используемые в Политике

3.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

3.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

3.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://xoflowers.ru.

3.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

3.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3.7. Оператор — Индивидуальный предприниматель Шамаев Роман Игоревич, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

3.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта.

3.9. Персональные данные, разрешённые субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения в порядке, предусмотренном 152-ФЗ.

3.10. Пользователь — любой посетитель Сайта.

3.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

3.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

3.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

3.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

4. Основные права и обязанности Оператора

4.1. Оператор имеет право:

получать от субъекта персональных данных достоверные сведения и (или) документы, содержащие персональные данные;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в 152-ФЗ;
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено 152-ФЗ или другими федеральными законами.

4.2. Оператор обязан:

предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями 152-ФЗ;
сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных 152-ФЗ;
уведомлять уполномоченный орган по защите прав субъектов персональных данных о случаях неправомерной или случайной передачи персональных данных, повлекших нарушение прав субъектов персональных данных, в порядке и в сроки, установленные 152-ФЗ;
исполнять иные обязанности, предусмотренные 152-ФЗ.

5. Основные права и обязанности субъектов персональных данных

5.1. Субъекты персональных данных имеют право:

получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных;
требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
на отзыв согласия на обработку персональных данных, а также на направление требования о прекращении обработки персональных данных;
обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
на осуществление иных прав, предусмотренных законодательством РФ.

5.2. Субъекты персональных данных обязаны:

предоставлять Оператору достоверные данные о себе;
сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

5.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

заключение и исполнение договора розничной купли-продажи товаров (цветов, букетов, цветочных композиций и иных товаров, представленных на Сайте);
организация доставки заказанных товаров Получателям, указанным Пользователем;
идентификация Пользователя в качестве стороны Договора;
обработка и оформление Заказов, в том числе уточнение деталей Заказа;
информирование Пользователя об исполнении Заказа, его статусе и иных аспектах исполнения Договора;
предоставление обратной связи по обращениям Пользователя, направленным через формы Сайта (в том числе формы «Заказать звонок», контактные формы, формы обратной связи);
создание и ведение учётной записи Пользователя на Сайте;
осуществление расчётов с Пользователем, в том числе возврат денежных средств;
рассмотрение и удовлетворение обоснованных требований и претензий Пользователя;
при наличии отдельного согласия — направление Пользователю информационных и рекламных сообщений (по электронной почте, СМС, мессенджерам), включая информацию о новых товарах, акциях, специальных предложениях;
сбор статистики о посещениях и поведении Пользователей на Сайте с целью улучшения работы Сайта, в том числе с использованием сервисов веб-аналитики (Яндекс.Метрика);
исполнение требований законодательства РФ.

7. Правовые основания обработки персональных данных

7.1. Правовыми основаниями обработки персональных данных Оператором являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
Постановление Правительства РФ от 31.12.2020 № 2463 «Об утверждении Правил продажи товаров по договору розничной купли-продажи…»;
Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (для целей направления рекламных сообщений);
устав, договоры, заключаемые между Оператором и субъектом персональных данных;
согласие Пользователя на обработку его персональных данных, на обработку персональных данных, разрешённых для распространения, на получение рекламных рассылок.

8. Объём и категории обрабатываемых персональных данных, категории субъектов персональных данных

8.1. Категории субъектов персональных данных:

Пользователи Сайта (Покупатели);
Получатели товаров — физические лица, которым доставляется заказанный товар по указанию Покупателя.

8.2. Перечень обрабатываемых персональных данных Покупателя:

фамилия, имя, отчество (при наличии);
номер контактного телефона;
адрес электронной почты;
почтовый адрес (адрес доставки);
город, страна;
данные учётной записи (логин, пароль в зашифрованном виде);
сведения, необходимые для оплаты заказа (сами реквизиты банковских карт Оператором не сохраняются и обрабатываются банком-эквайером);
сведения о заказах, истории покупок;
cookie-файлы и иные данные, собираемые автоматически (см. п. 12);
IP-адрес, сведения о браузере и устройстве, дата и время посещений;
иная информация, добровольно предоставленная Пользователем при оформлении Заказа или заполнении форм Сайта.

8.3. Перечень обрабатываемых персональных данных Получателя (предоставляется Покупателем):

фамилия, имя (при наличии — отчество);
фактический адрес доставки;
номер контактного телефона;
пожелания по доставке.

8.4. Покупатель, передающий Оператору персональные данные Получателя, гарантирует, что получил согласие Получателя на передачу его персональных данных Оператору и их обработку в целях, указанных в настоящей Политике, а также самостоятельно несёт ответственность за такую передачу.

8.5. Обработка специальных категорий персональных данных и биометрических персональных данных Оператором не осуществляется.

8.6. Обработка персональных данных несовершеннолетних Оператором целенаправленно не осуществляется. Оформление заказов лицами, не достигшими 18 лет, допускается с согласия их законных представителей.

9. Порядок сбора, хранения, передачи и других видов обработки персональных данных

9.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения в полном объёме требований действующего законодательства в области защиты персональных данных.

9.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

9.3. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

9.4. В целях исполнения Договора и доставки товаров Оператор вправе передавать персональные данные:

курьерским и транспортным службам — в объёме, необходимом для доставки товара (ФИО Получателя, адрес доставки, контактный телефон);
банкам-эквайерам и платёжным сервисам — для проведения расчётов;
операторам связи — для отправки СМС-уведомлений о статусе Заказа;
лицам, осуществляющим бухгалтерское и юридическое сопровождение деятельности Оператора, — на условиях соблюдения конфиденциальности.

9.5. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно путём направления Оператору уведомления на адрес электронной почты Оператора x.o_flowers@mail.ru с пометкой «Актуализация персональных данных».

9.6. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на адрес x.o_flowers@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».

9.7. После отзыва согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней с момента получения отзыва, за исключением случаев, когда Оператор вправе продолжить обработку без согласия в соответствии с 152-ФЗ (например, для исполнения обязательств по уже заключённому Договору, для соблюдения требований налогового законодательства).

10. Перечень действий, производимых Оператором с полученными персональными данными

10.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

10.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и (или) передачей полученной информации по информационно-телекоммуникационным сетям или без таковой, а также неавтоматизированную обработку персональных данных.

11. Трансграничная передача персональных данных

11.1. Оператор не осуществляет трансграничную передачу персональных данных. Хранение и обработка персональных данных граждан РФ производится с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

12. Файлы cookie и сервисы веб-аналитики

12.1. На Сайте используются файлы cookie — небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении Сайта.

12.2. На Сайте используются следующие категории cookie-файлов:

Технически необходимые (обязательные) — обеспечивают работу базовых функций Сайта (авторизация, корзина, оформление заказа). Без них Сайт не может функционировать корректно;
Аналитические — позволяют собирать обезличенную статистику посещаемости и поведения Пользователей на Сайте (Яндекс.Метрика);
Функциональные — запоминают настройки и предпочтения Пользователя.

12.3. Сайт использует сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «Яндекс» (юридический адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16). Яндекс.Метрика собирает обезличенные данные о посещениях Сайта (IP-адрес, тип устройства, браузер, операционная система, источник перехода, страницы, посещённые на Сайте, действия Пользователя). Подробнее об обработке данных Яндекс.Метрикой — в Политике конфиденциальности Яндекса.

12.4. Пользователь может отказаться от использования необязательных cookie-файлов, изменив соответствующие настройки в баннере уведомления о cookie или в настройках своего браузера. Отключение технически необходимых cookie может привести к невозможности использования отдельных функций Сайта.

12.5. Подробные сведения об обработке cookie приведены в Политике в отношении файлов cookie, размещённой на Сайте.

13. Конфиденциальность персональных данных

13.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

14. Заключительные положения

14.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты x.o_flowers@mail.ru.

14.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией.

14.3. Актуальная версия Политики в свободном доступе расположена в сети интернет по адресу https://xoflowers.ru/politika/.

Мой аккаунт