ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Политика в отношении обработки персональных данных
ИП Аврамиди Ангелина Ивановна (магазин «Центр Цветов»)
ИНН 230402747439, ОГРНИП 320237500366561
Сайт: https://centrcvetovgel.ru
Дата вступления в силу: 28.05.2025
Дата опубликования: 24.08.2026
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей и клиентов сайта https://centrcvetovgel.ru (далее — Сайт), а также меры по обеспечению безопасности персональных данных, принимаемые Оператором (ИП Аврамиди Ангелина Ивановна). Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон № 152‑ФЗ).
1.2. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных.
1.3. Действие Политики распространяется на всех субъектов персональных данных, взаимодействующих с Оператором: клиентов (заказчиков), получателей заказов, посетителей сайта.
2. Категории субъектов и состав обрабатываемых персональных данных
2.1. Категории субъектов персональных данных:
- Клиенты (заказчики) — физические лица, оформляющие заказы на Сайте.
- Получатели заказов — физические лица, которым осуществляется доставка цветов.
- Посетители сайта — физические лица, использующие функционал сайта без оформления заказа.
2.2. Состав персональных данных:
Для клиентов (заказчиков):
- фамилия, имя, отчество;
- номер телефона, адрес электронной почты;
- адрес доставки, иные сведения, указанные в заказе (например, текст для открытки);
- данные, указанные в комментарии к заказу;
- история заказов, предпочтения в цветах и композициях — в объёме, необходимом для исполнения текущего заказа.
Для получателей заказов:
- фамилия, имя (при наличии);
- номер телефона;
- адрес места нахождения/доставки;
- иные данные, необходимые для вручения заказа.
Для посетителей сайта:
- технические данные, автоматически собираемые сайтом исключительно для обеспечения его работоспособности: IP‑адрес, тип и версия браузера, операционной системы, сведения о запрошенных страницах, времени доступа, источнике перехода;
- файлы cookie, необходимые для корректной работы сайта (без использования сервисов веб‑аналитики).
2.3. Отдельно обрабатываются фотоматериалы (фото цветочной композиции до доставки, состав заказа) в объёме, необходимом для согласования с клиентом перед доставкой.
3. Цели и правовые основания обработки
3.1. Обработка персональных данных осуществляется исключительно для достижения конкретных, заранее определённых и законных целей:
- исполнение договора купли‑продажи (оформление, подготовка и исполнение заказа, организация доставки, оформление документов);
- связь с клиентом по вопросам исполнения заказа (подтверждение, согласование доставки, уведомления о статусе);
- корректное функционирование технических функций сайта (в том числе формирование и временное хранение корзины; срок хранения данных корзины — 1 месяц);
- исполнение требований законодательства РФ (налогового, страхового, гражданского) в рамках осуществления предпринимательской деятельности.
3.2. Правовыми основаниями обработки являются:
- согласие субъекта персональных данных (в том числе конклюдентное — путём заполнения формы заказа и проставления отметки в чек‑боксе);
- необходимость исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных;
- исполнение требований законодательства РФ.
3.3. Оператор не использует персональные данные для массовой рассылки рекламы, акций, персонализированных рекомендаций и иных маркетинговых целей без отдельного, явного согласия субъекта персональных данных. Хранение истории заказов осуществляется только для корректного исполнения текущих заказов и контроля качества услуг.
Оператор не использует сервисы веб‑аналитики (Яндекс Метрика, Google Analytics и аналоги) и не собирает обезличенные данные посетителей в целях статистики.
4. Порядок и условия обработки
4.1. Обработка осуществляется с применением автоматизированных и неавтоматизированных способов в соответствии с законодательством РФ.
4.2. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.3. Передача персональных данных третьим лицам допускается только:
- для исполнения договора (платёжные агрегаторы);
- по требованию уполномоченных органов в порядке, установленном законом;
- в иных случаях, прямо предусмотренных законодательством РФ.
4.4. Третьи лица, которым передаются персональные данные, обязаны обеспечивать их конфиденциальность и безопасность в соответствии с требованиями Закона № 152‑ФЗ.
4.5. Трансграничная передача персональных данных не осуществляется.
5. Использование файлов cookie
5.1. На сайте по умолчанию собираются только обязательные cookie‑файлы, необходимые для обеспечения корректной работы Сайта. Сбор cookie не связан с веб‑аналитикой или отслеживанием поведения пользователей.
5.2. Используемые cookie и их назначение:
_vigbo_device, _gphw_mode — информация об устройстве пользователя (мобильное устройство или ПК) для показа корректной версии сайта. Срок действия — в течение сессии.
_gphw_cart — информация о корзине покупателя для сохранения выбранных товаров. Срок действия — 1 месяц.
PHPSESSID — уникальный идентификатор посетителя на сайте. Срок действия — в течение сессии.
site_message_cookie — фиксируется только при согласии пользователя на показ уведомлений. Срок действия — 1 год.
5.3. Оператор не использует cookie для сбора статистики, ретаргетинга, персонализации рекламы и иных целей, не связанных с непосредственной работой сайта.
6. Фотофиксация при оказании услуг
6.1. При оказании услуг Оператор может осуществлять фотофиксацию букета: до передачи (для согласования букета перед доставкой) и в момент доставки (букет у получателя).
6.2. Фотосъёмка проводится исключительно в целях контроля качества оказания услуги и подтверждения надлежащего исполнения обязательств по договору.
6.3. Если на фото присутствует изображение лица получателя, такая фотография считается персональными данными и обрабатывается только при наличии согласия субъекта персональных данных. Согласие фиксируется курьером на доставке (в устной форме, факт получения согласия отмечается сотрудником в служебной системе учёта).
6.4. Оператор не использует указанные фотографии в рекламных, маркетинговых и иных целях, не связанных с исполнением договора. Фотографии не публикуются на сайте, в соцсетях и мессенджерах, кроме как по отдельному прямому запросу заказчика и строго в адрес заказчика.
6.5. Фотографии, содержащие персональные данные, хранятся в защищённом хранилище в течение срока, необходимого для разрешения возможных претензий по качеству услуги, — не более 30 календарных дней с даты доставки, после чего подлежат безвозвратному уничтожению.
7. Меры по обеспечению безопасности персональных данных
7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
7.2. К таким мерам относятся:
- разграничение прав доступа сотрудников к персональным данным (доступ предоставляется только уполномоченным работникам, которым эти данные необходимы для исполнения обязанностей);
- хранение данных на защищённых носителях и в информационных системах, соответствующих требованиям законодательства;
- применение средств защиты информации;
- контроль за соблюдением требований к обработке и защите персональных данных.
7.3. Доступ к персональным данным предоставляется только сотрудникам Оператора (флористам, курьерам, администратору, руководителю) и привлечённым исполнителям в минимально необходимом объёме и исключительно для целей исполнения договора.
8. Сроки обработки и хранения персональных данных
8.1. Персональные данные обрабатываются с момента предоставления субъектом и до достижения целей обработки либо до отзыва согласия субъектом (в зависимости от того, какое событие наступит раньше).
8.2. Срок хранения персональных данных определяется исходя из необходимости исполнения договора и требований законодательства (в том числе для налогового учёта и разрешения возможных споров). После достижения целей обработки персональные данные подлежат уничтожению либо обезличиванию в срок не позднее 30 календарных дней, за исключением случаев, когда хранение требуется по закону.
8.3. Данные корзины на сайте хранятся не более 1 месяца.
8.4. Фотографии с персональными данными (включая изображения лиц) хранятся не более 30 календарных дней с даты доставки.
9. Права субъекта персональных данных и порядок их реализации
9.1. Субъект персональных данных вправе:
- получать информацию о наличии у Оператора своих персональных данных и об их обработке;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать своё согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
9.2. Для реализации своих прав субъект может направить запрос на адрес электронной почты Оператора: centrcvetov.gel@yandex.ru. В запросе необходимо указать Ф.И.О., номер телефона или адрес электронной почты, позволяющие идентифицировать субъекта персональных данных, а также суть запроса.
9.3. Оператор рассматривает запросы субъектов персональных данных в сроки, установленные законодательством РФ, и предоставляет ответ в удобной для субъекта форме.
10. Обязанности субъекта персональных данных
10.1. Клиент гарантирует достоверность и актуальность предоставленных персональных данных и обязуется своевременно уведомлять Оператора об их изменении, если это необходимо для надлежащего исполнения заказа.
10.2. При предоставлении персональных данных третьих лиц (например, получателя заказа) клиент подтверждает, что получил согласие этих лиц на обработку их персональных данных в объёме, предусмотренном настоящей Политикой, и несёт ответственность за достоверность такого согласия.
11. Заключительные положения
11.1. Политика подлежит актуализации при изменении законодательства или внутренних процессов Оператора. Новая редакция Политики публикуется на Сайте с указанием даты обновления. Продолжение использования Сайта после публикации обновлённой редакции означает согласие с её условиями.
11.2. По вопросам обработки персональных данных Клиент может обратиться к Оператору по контактам, указанным в разделе «Контакты» на Сайте.