Политика обработки персональных данных

Редакция от 23.10.2026 · сайт cvetaeva58.ru

1. Общие положения
1.1. Настоящая Политика разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
1.2. Политика применяется ко всей информации, которую Оператор получает о посетителях сайта cvetaeva58.ru (далее — Сайт), покупателях и получателях заказов, в том числе при оформлении заказа и заполнении формы обратного звонка.
1.3. Действующая редакция Политики размещена в свободном доступе на Сайте по адресу cvetaeva58.ru/privacy.

2. Сведения об операторе
Наименование: индивидуальный предприниматель Баранов Сергей Владимирович
ИНН: 583517061200
ОГРНИП: 316583500103088
Адрес для обращений: 440011, Пензенская область, г. Пенза, ул. Островского, д. 94-4
Электронная почта для обращений по персональным данным: cvetaeva.58@mail.ru
Телефон: + 7 927 386-08-69
2.1. Обработку персональных данных организует лично индивидуальный предприниматель Баранов Сергей Владимирович.

3. Основные понятия
Понятия «персональные данные», «обработка», «оператор», «предоставление», «распространение», «трансграничная передача», «уничтожение» используются в значениях, установленных статьёй 3 Закона.

4. Чьи и какие данные обрабатываются
4.1. Покупатели — лица, оформившие заказ на Сайте или по телефону: фамилия, имя, отчество; номер телефона; выбранный способ доставки и оплаты; промокод; текст открытки; комментарий к заказу; выбранный способ получения фотографии букета (WhatsApp или Telegram); состав, сумма и номер заказа; дата и время оформления.
4.2. Получатели — лица, которым по поручению Покупателя доставляется заказ: фамилия, имя, отчество; номер телефона; адрес доставки (улица, дом, подъезд, этаж, квартира или офис); дата и время доставки.
4.3. Лица, оставившие заявку на обратный звонок: имя и номер телефона, дата и время заявки.
4.4. Посетители Сайта: технические данные, которые автоматически передаёт браузер при работе Сайта, — IP-адрес, сведения о браузере и устройстве, адрес просматриваемой страницы и источник перехода, дата и время посещения, содержимое корзины и технические файлы cookie (раздел 13).
4.5. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Реквизиты банковских карт вводятся на платёжной странице оператора платёжного сервиса и Оператору не передаются.
4.6. В поля «Текст открытки» и «Комментарий» не указывайте сведения, не нужные для выполнения заказа: о здоровье, паспортные данные, реквизиты карт, пароли и коды из СМС.

5. Цели обработки
— заключение и исполнение договора купли-продажи товаров, в том числе подтверждение заказа, сборка, доставка получателю, приём оплаты и выдача кассового чека;
— связь с Покупателем и Получателем по вопросам заказа, включая отправку фотографии букета выбранным Покупателем способом;
— обратный звонок по заявке и консультация по ассортименту;
— рассмотрение претензий и обращений, исполнение обязанностей, возложенных на Оператора законодательством;
— обеспечение работы Сайта и его безопасности.
5.1. Оператор не использует персональные данные для рекламных рассылок. Такая обработка возможна только при наличии отдельного согласия субъекта (часть 1 статьи 15 Закона, статья 18 Федерального закона «О рекламе»).

6. Правовые основания обработки
— заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект, — в отношении данных Покупателей и Получателей (пункт 5 части 1 статьи 6 Закона);
— согласие субъекта (пункт 1 части 1 статьи 6 Закона) — при заявке на обратный звонок и при оформлении заказа через форму на Сайте;
— исполнение обязанностей, возложенных на Оператора законодательством, в том числе налоговым и о применении контрольно-кассовой техники (пункт 2 части 1 статьи 6 Закона).
6.1. Указывая данные Получателя, Покупатель подтверждает, что получатель знает о передаче его данных для доставки или что Покупатель вправе их сообщить.

7. Порядок и условия обработки
7.1. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без их использования.
7.2. С персональными данными совершаются действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
7.3. Распространение персональных данных неопределённому кругу лиц не осуществляется. Решения, порождающие юридические последствия, на основании исключительно автоматизированной обработки не принимаются.

8. Передача персональных данных
8.1. Оператор поручает обработку или передаёт персональные данные только в объёме, необходимом для указанных целей:
— оператору платформы Tilda, на которой размещён Сайт, — Tilda Platform Cloud Services Co. LLC (ОАЭ): размещение Сайта, приём и хранение заказов и заявок, по поручению Оператора (часть 3 статьи 6 Закона);
— оператору платёжного сервиса ЮKassa — ООО НКО «ЮМани»: приём оплаты картой и формирование кассового чека; передаются номер и сумма заказа и контакт Покупателя для направления чека;
— органам государственной власти и суду — по их запросу и по основаниям, предусмотренным законом.
8.2. Трансграничная передача. Серверы платформы Tilda, указанной в пункте 8.1, расположены за пределами Российской Федерации (государства Европейского союза и США — по сведениям оператора платформы). Оператор уведомил Роскомнадзор о трансграничной передаче в порядке статьи 12 Закона [ЗАПОЛНИТЬ: дата и номер уведомления].
8.3. Фотография букета направляется в WhatsApp или Telegram только если Покупатель сам выбрал такой способ при оформлении заказа. При выборе «Не отправлять» мессенджеры не используются. Оператор не контролирует условия обработки данных владельцами мессенджеров.

9. Сроки хранения
— данные заказов — в течение трёх лет после исполнения заказа (срок исковой давности);
— кассовые и бухгалтерские документы — в течение сроков, установленных законодательством (не менее пяти лет);
— заявки на обратный звонок, не закончившиеся заказом, — не более шести месяцев с даты заявки;
— технические данные посещений — не дольше, чем это необходимо для работы и безопасности Сайта.

10. Уничтожение персональных данных
10.1. Данные уничтожаются при достижении целей обработки, истечении сроков хранения, отзыве согласия (если иного основания для обработки нет) или выявлении неправомерной обработки — в срок не более тридцати дней, а по требованию субъекта о неправомерно обрабатываемых данных — в течение семи рабочих дней.
10.2. Электронные записи удаляются средствами информационной системы без возможности восстановления, бумажные документы уничтожаются механическим способом. Уничтожение подтверждается актом.

11. Права субъекта персональных данных
Субъект вправе:
— получить сведения об обработке своих персональных данных (часть 7 статьи 14 Закона);
— требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
— отозвать согласие на обработку;
— обжаловать действия Оператора в Роскомнадзор или в суд.
11.1. Запрос направляется на электронную почту или почтовый адрес из раздела 2. В нём нужно указать сведения, позволяющие найти обращение (имя, телефон, дату или номер заказа). Оператор отвечает в течение десяти рабочих дней; срок может быть продлён не более чем на пять рабочих дней с уведомлением о причинах.
11.2. Отзыв согласия не прекращает обработку данных, необходимых для исполнения уже оформленного заказа и требований закона.

12. Меры защиты
— передача данных с Сайта по защищённому протоколу HTTPS;
— доступ к заказам и заявкам — только у лиц, которым он нужен для работы, по индивидуальным учётным записям;
— утверждение локальных документов по обработке персональных данных и внутренний контроль их соблюдения;
— оценка вреда, который может быть причинён субъектам при нарушении Закона;
— при утечке — уведомление Роскомнадзора в течение 24 часов и о результатах расследования в течение 72 часов (часть 3.1 статьи 21 Закона).

13. Файлы cookie и статистика
13.1. Сайт использует технические файлы cookie и локальное хранилище браузера, без которых он не работает: для корзины, оформления заказа и запоминания выбора посетителя в уведомлении о cookie. Отказаться от них можно только в настройках браузера — тогда корзина может работать некорректно.
13.2. Если при оформлении заказа отмечено «Запомнить контакты в браузере», введённые контакты хранятся в браузере посетителя на его устройстве и Оператору при этом не передаются.
13.3. Платформа Tilda ведёт встроенную статистику посещаемости (количество посещений, страницы, источники переходов) без установки cookie для отслеживания.
13.4. Сервисы веб-аналитики (Яндекс.Метрика и аналогичные) и рекламные трекеры на Сайте не используются. При их подключении Оператор заранее дополнит Политику и запросит согласие посетителя; сбор начнётся только после согласия.

14. Заключительные положения
14.1. Оператор вправе изменять Политику. Новая редакция действует с момента размещения на Сайте.
14.2. Условия согласия на обработку персональных данных изложены в отдельном документе — Согласии на обработку персональных данных.