ПОЛИТИКА
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 30 августа 2026 года

Сайт: https://cvetyivosk.ru/

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет основные принципы, цели, условия и порядок обработки персональных данных при использовании сайта https://cvetyivosk.ru/ (далее — «Сайт»), направлении заявок, согласовании и исполнении заказов, взаимодействии с Оператором через Сайт, электронную почту, мессенджеры и иные используемые каналы связи.

1. Общие положения

1.1. Оператор персональных данных

Оператором персональных данных является:

Горохова Евгения Андреевна

физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»;

ИНН: 366228066077;

обозначение деятельности: «Цветы и воск»;

электронная почта для обращений по вопросам обработки персональных данных: info@cvetyivosk.ru,

далее — «Оператор».

Сведения об Операторе, которые в соответствии с законодательством Российской Федерации должны быть предоставлены конкретному субъекту персональных данных по его обращению либо при наступлении предусмотренных законом обстоятельств и не размещены в настоящей Политике в открытом доступе, предоставляются в порядке и случаях, установленных законодательством Российской Федерации.

1.2. Правовая основа

Политика разработана в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», и применяется в части, соответствующей фактически осуществляемой Оператором обработке.

1.3. Сфера действия

Политика применяется к персональным данным, обрабатываемым в связи:

• с использованием Сайта и его функционала;
• с направлением и обработкой заявок на приобретение товаров;
• с предварительным согласованием состава, стоимости, сроков, способа передачи и иных условий заказа;
• с заключением и исполнением договоров;
• с осуществлением расчетов и подтверждением оплаты;
• с формированием и передачей чека плательщика налога на профессиональный доход;
• с изготовлением, комплектацией, передачей и доставкой товаров;
• с обработкой обращений, возвратов и претензий;
• с корпоративными и индивидуальными заказами;
• с исполнением обязанностей, установленных законодательством Российской Федерации;
• с защитой прав и законных интересов Оператора и иных лиц в предусмотренных законом случаях.

1.4. Соотношение Политики и согласия

Настоящая Политика не является согласием субъекта персональных данных на обработку персональных данных. Если для конкретной обработки законодательством требуется согласие, такое согласие оформляется отдельно от настоящей Политики и иных документов в предусмотренном законом порядке.

Обработка персональных данных, объективно необходимая для заключения договора по инициативе субъекта персональных данных либо для исполнения договора, может осуществляться на соответствующем предусмотренном законом основании без получения отдельного согласия, если иное не установлено законодательством Российской Федерации.

1.5. Пределы обязательств Оператора

Ничто в настоящей Политике не должно толковаться как добровольное принятие Оператором обязанностей, гарантий, технических стандартов или сроков, прямо не предусмотренных законодательством Российской Федерации либо обязательным для Оператора соглашением. При противоречии положений Политики императивным требованиям законодательства применяются требования законодательства Российской Федерации.

2. Принципы обработки персональных данных

Оператор организует обработку персональных данных с учетом принципов законности и справедливости, ограничения обработки конкретными и законными целями, недопустимости избыточной обработки, соответствия состава данных целям обработки, обеспечения необходимой точности и ограничения срока хранения целями обработки и требованиями законодательства.

Конкретный объем сведений определяется фактическим характером взаимодействия с субъектом. Само перечисление категории данных в настоящей Политике не означает, что она обязательно обрабатывается в отношении каждого пользователя.

3. Категории субъектов персональных данных

В зависимости от обстоятельств Оператор может обрабатывать персональные данные:

• посетителей Сайта;
• лиц, направляющих заявки через Сайт, электронную почту, мессенджеры и иные каналы связи;
• покупателей и заказчиков;
• получателей заказов, включая получателей подарков;
• лиц, направляющих обращения, претензии или требования;
• представителей юридических лиц, индивидуальных предпринимателей и иных корпоративных заказчиков;
• лиц, сведения о которых правомерно предоставлены Оператору другим лицом в связи с согласованием или исполнением заказа;
• иных лиц, когда обработка непосредственно связана с выполнением обязанностей Оператора или реализацией предусмотренных законом прав.

4. Категории и перечень обрабатываемых данных

4.1. Контактные и идентификационные сведения

• имя;
• фамилия и отчество — если предоставлены либо необходимы для конкретной операции;
• номер телефона;
• адрес электронной почты;
• имя или иное обозначение пользователя в используемом мессенджере — если оно фактически передается Оператору соответствующим сервисом.

4.2. Сведения, необходимые для согласования и исполнения заказа

• состав и количество товаров;
• выбранный вариант исполнения;
• сведения о персонализации, упаковке и иных индивидуально согласованных характеристиках;
• предварительная и окончательная стоимость;
• срок изготовления или готовности;
• способ передачи или доставки;
• сведения, содержащиеся в переписке, относящейся к конкретной заявке или заказу;
• номер заказа или иной идентификатор, если он используется.

4.3. Сведения для доставки

• имя получателя;
• номер телефона получателя;
• населенный пункт;
• адрес доставки или сведения о выбранном пункте выдачи;
• почтовый индекс — если он необходим;
• иные сведения, объективно необходимые для оформления и осуществления конкретной доставки.

4.4. Сведения о расчетах

Непосредственная оплата товаров посредством функционала Сайта не осуществляется. После согласования заказа Оператор сообщает Покупателю реквизиты либо иной согласованный способ оплаты.

В связи с расчетами Оператор может обрабатывать фактически полученные сведения, в том числе:

• сумму и дату платежа;
• назначение платежа;
• сведения, позволяющие сопоставить платеж с конкретным заказом или плательщиком;
• идентификаторы банковской или иной платежной операции в той мере, в которой они фактически становятся доступны Оператору;
• сведения, необходимые для формирования и передачи чека НПД.

Оператор не ставит целью получение и хранение полных реквизитов банковских карт Покупателей, включая защитный код карты. Конкретный объем сведений о платеже определяется фактически используемым способом расчета и информацией, предоставляемой банком или иной платежной инфраструктурой.

4.5. Сведения из обращений, возвратов и претензий

• текст обращения или претензии;
• фотографии и видеоматериалы, добровольно направленные заявителем;
• документы и иные материалы, относящиеся к заявленному требованию;
• сведения об отправлении, доставке, повреждении, возврате или иных обстоятельствах исполнения заказа.

4.6. Технические сведения

При использовании Сайта в зависимости от его фактической технической конфигурации могут автоматически формироваться и обрабатываться:

• IP-адрес;
• дата и время обращения;
• сведения о браузере, устройстве и операционной системе;
• технические идентификаторы;
• сведения о запрошенных страницах и источнике перехода;
• данные о технических событиях и ошибках;
• файлы cookie и аналогичная техническая информация.

Конкретный состав технических сведений определяется фактически используемыми на Сайте технологиями и настройками.

4.7. Специальные категории и биометрические данные

Оператор не ставит целью получение через обычный функционал Сайта, переписку по заказу или формы обратной связи специальных категорий персональных данных либо биометрических персональных данных.

Пользователям не следует сообщать сведения о здоровье, политических взглядах, религиозных или философских убеждениях, интимной жизни и иные специальные категории персональных данных, если такие сведения объективно не требуются для конкретного обращения. Случайное получение избыточных сведений, добровольно сообщенных пользователем, само по себе не означает намерения Оператора осуществлять их систематическую обработку для самостоятельной цели.

5. Источники получения персональных данных

Персональные данные могут быть получены Оператором:

• непосредственно от субъекта через Сайт;
• непосредственно от субъекта через электронную почту, мессенджеры или иные используемые каналы связи;
• от покупателя или заказчика, предоставившего сведения о получателе заказа;
• от представителя субъекта;
• от организации или индивидуального предпринимателя в связи с корпоративным заказом;
• от банков, перевозчиков, операторов связи и иных организаций в объеме, в котором сведения законно передаются Оператору в рамках расчета, доставки или исполнения заказа;
• автоматически при использовании Сайта.

Оператор вправе добросовестно исходить из достоверности сведений, предоставленных пользователем или иным законным источником, до момента, когда Оператору стало известно или должно было стать известно об их недостоверности.

6. Персональные данные получателя подарка и иных третьих лиц

Покупатель может предоставить минимально необходимые сведения о другом лице, например о получателе подарка, если это необходимо для согласования или исполнения заказа.

Лицо, предоставляющее Оператору сведения другого лица, должно иметь предусмотренное законодательством основание для такой передачи в тех случаях, когда наличие такого основания требуется. Оператор вправе добросовестно исходить из правомерности такой передачи до момента, когда ему стало известно или должно было стать известно об обратном.

Получение контактных данных получателя заказа не означает получение согласия такого лица на рекламные или маркетинговые сообщения. Сведения получателя используются только в объеме, необходимом для исполнения заказа или иной законной цели.

Если законодательство возлагает на Оператора обязанность предоставить субъекту, данные которого получены не непосредственно от него, определенную информацию об обработке, такая информация предоставляется в предусмотренных законом случаях и объеме.

7. Цели и правовые основания обработки

7.1. Получение и обработка заявки

Цели: получение заявки, установление обратной связи, уточнение потребностей заявителя, проверка возможности исполнения и подготовка предложения по конкретному заказу.

Правовым основанием может являться обработка, необходимая для заключения договора по инициативе субъекта персональных данных, а в применимых случаях — согласие либо иное предусмотренное законодательством основание.

7.2. Предварительное согласование условий и заключение договора

Данные могут использоваться для согласования наименования, количества, индивидуальных характеристик, комплектности, стоимости, сроков изготовления, способа передачи, доставки и иных условий заказа, а также для направления реквизитов и заключения договора после принятия Покупателем согласованных условий.

7.3. Исполнение договора

После заключения договора данные могут обрабатываться для изготовления и комплектации товаров, связи с Покупателем, подтверждения оплаты, выполнения обязательств, передачи товара и разрешения вопросов, возникающих при исполнении заказа.

7.4. Расчеты и чек НПД

Персональные данные и сведения о расчетах могут обрабатываться для идентификации поступившего платежа, учета расчета, исполнения обязанностей налогоплательщика налога на профессиональный доход, формирования и передачи чека в приложении «Мой налог» либо иным предусмотренным законодательством способом, а также для возврата денежных средств в применимых случаях.

7.5. Доставка

Данные Покупателя и/или получателя могут обрабатываться для оформления отправления, передачи необходимых сведений транспортной, курьерской, логистической организации или оператору почтовой связи, отслеживания отправления, связи по вопросам доставки, подтверждения передачи и рассмотрения вопросов, связанных с перевозкой.

7.6. Обращения, возвраты и претензии

Данные могут использоваться для рассмотрения обращений, возвратов и претензий, проверки обстоятельств исполнения заказа, взаимодействия с перевозчиком, формирования доказательств, урегулирования разногласий и исполнения требований законодательства.

7.7. Выполнение требований законодательства

Обработка может осуществляться, когда это необходимо для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, включая налоговые, потребительские, информационные и иные обязательные требования.

7.8. Защита прав и законных интересов

В случаях, допускаемых законодательством, персональные данные могут обрабатываться в объеме, необходимом для предотвращения злоупотреблений, подтверждения юридически значимых обстоятельств, предъявления или защиты требований, защиты информационных систем, имущества и иных прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъектов персональных данных.

7.9. Обеспечение работы и безопасности Сайта

Технические сведения могут обрабатываться для обеспечения функционирования Сайта, диагностики ошибок, предотвращения неправомерного доступа и автоматизированных злоупотреблений, технического администрирования и обеспечения информационной безопасности.

7.10. Аналитика и статистика

Технические сведения могут использоваться для анализа работы Сайта и формирования статистики в случаях и на основаниях, допускаемых законодательством Российской Федерации. Если для конкретной технологии требуется согласие пользователя, соответствующая обработка осуществляется после получения такого согласия.

8. Рекламные и информационные сообщения

Персональные данные для непосредственного продвижения товаров посредством средств связи используются только при наличии предварительного согласия субъекта в случаях, когда такое согласие требуется законодательством Российской Федерации.

Согласие на рекламу не является обязательным условием оформления заявки или приобретения товара и может быть отозвано в установленном порядке.

Сообщения, объективно связанные с заявкой, согласованием, оплатой, изготовлением, доставкой, возвратом, претензией или исполнением конкретного договора, могут направляться на предусмотренном законом основании и не рассматриваются как самостоятельное согласие на рекламную рассылку.

9. Действия с персональными данными и способы обработки

В зависимости от конкретной цели Оператор может осуществлять предусмотренные законодательством действия, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу или предоставление в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.

Обработка может осуществляться как с использованием средств автоматизации, так и без использования таких средств. Перечисление возможной операции не означает, что она обязательно осуществляется в отношении каждого субъекта.

10. Передача и предоставление персональных данных другим лицам

Оператор вправе передавать или предоставлять персональные данные другим лицам только при наличии законного основания и в объеме, необходимом для конкретной цели.

В зависимости от фактически выбранных способов исполнения заказа получателями отдельных сведений могут быть:

• транспортные, курьерские и логистические организации;
• операторы почтовой связи;
• банки и иные участники расчетов;
• поставщики услуг связи и электронной почты;
• поставщики хостинга, программного обеспечения и информационно-технологических услуг;
• операторы и владельцы используемых мессенджеров — в объеме, обусловленном технической работой соответствующего сервиса;
• государственные органы, суды и иные лица, которым сведения предоставляются на основании законодательства Российской Федерации.

Оператор не перечисляет в настоящей Политике конкретные коммерческие наименования всех перевозчиков и технических сервисов, поскольку их состав может меняться. Использование конкретного третьего лица не создает права передавать ему данные без соответствующего правового основания.

Если другое лицо обрабатывает персональные данные по поручению Оператора, отношения с ним оформляются с учетом требований законодательства Российской Федерации. Если получатель самостоятельно определяет цели и способы обработки и выступает самостоятельным оператором, он самостоятельно отвечает за соответствующую самостоятельную обработку в пределах своей компетенции. Это не исключает обязанностей Оператора в той части, в которой они возложены на него законом.

11. Использование мессенджеров и электронной почты

Пользователь вправе по собственной инициативе направить Оператору заявку или сообщение посредством мессенджера, электронной почты или иного указанного Оператором канала связи.

В таком случае Оператор обрабатывает фактически полученное сообщение и содержащиеся в нем сведения в целях, связанных с соответствующим обращением, заявкой или договором.

Техническая обработка данных самим владельцем мессенджера, почтового сервиса или сети связи может осуществляться таким лицом как самостоятельным оператором или иным участником обработки в соответствии с применимым к нему законодательством и его документами. Настоящая Политика не является заявлением Оператора о внутренней технической архитектуре таких независимых сервисов.

Пользователю не следует передавать через переписку избыточные персональные данные, не требующиеся для конкретной заявки или обращения.

12. Файлы cookie и аналогичные технологии

Сайт может использовать файлы cookie и аналогичные технические технологии для обеспечения работы Сайта, пользовательской сессии, корзины, безопасности, предотвращения злоупотреблений, сохранения отдельных настроек, технической статистики и аналитики в допустимых законодательством случаях.

Правовое основание использования конкретной технологии определяется ее назначением и характером обрабатываемой информации. Если законодательством требуется предварительное согласие, соответствующая обработка осуществляется после получения такого согласия.

Пользователь может использовать предусмотренные браузером средства управления файлами cookie. Ограничение технически необходимых cookie может повлиять на работу отдельных функций Сайта.

13. Сроки обработки и хранения

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют соответствующие цели обработки, если иной срок или основание дальнейшей обработки не установлены законодательством Российской Федерации, договором либо иным предусмотренным законом основанием.

Единый универсальный срок хранения для всех данных не устанавливается. Срок определяется с учетом категории данных, цели, характера отношений, стадии согласования и исполнения заказа, необходимости рассмотрения возвратов и претензий, применимых сроков исковой давности, требований законодательства и наличия иных законных оснований.

Завершение доставки или исполнения основного обязательства не означает автоматической необходимости немедленного уничтожения всех относящихся к заказу сведений. Отдельные сведения могут продолжать обрабатываться, если это необходимо для подтверждения сделки, выполнения налоговых или иных обязательных требований, рассмотрения претензий, защиты прав сторон или иной законной цели.

Если данные одновременно необходимы для нескольких самостоятельных законных целей, прекращение одной цели не означает необходимости уничтожения данных в части, в которой сохраняется другое законное основание.

При достижении цели обработки и отсутствии иного законного основания Оператор прекращает соответствующую обработку и уничтожает либо обеспечивает уничтожение персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.

Отзыв согласия прекращает обработку, осуществляемую именно на основании соответствующего согласия, и не означает автоматического прекращения иной обработки тех же данных, если такая обработка допускается без согласия субъекта.

14. Резервные копии

Персональные данные могут временно содержаться в резервных копиях информационных систем в пределах технологического цикла резервирования. Наличие сведений в резервной копии не является самостоятельным основанием для использования их в активной обработке для прекращенной цели.

Обработка, восстановление и последующее уничтожение сведений из резервных копий осуществляются с учетом законодательства Российской Федерации и технических особенностей резервного восстановления.

15. Достоверность и актуальность данных

Оператор использует сведения исходя из информации, предоставленной субъектом или иным законным источником, и вправе считать их достоверными до получения информации об обратном.

Если без уточнения сведений надлежащее согласование или исполнение заказа объективно невозможно либо существенно затруднено, Оператор вправе запросить необходимое уточнение. При подтверждении неточности данных Оператор принимает предусмотренные законодательством меры по их уточнению.

16. Права субъекта персональных данных

Субъект персональных данных обладает правами, предусмотренными законодательством Российской Федерации, включая право получать предусмотренную законом информацию об обработке, требовать уточнения, блокирования или уничтожения данных в установленных законом случаях, отзывать согласие, требовать прекращения обработки в предусмотренных случаях, а также обжаловать действия или бездействие Оператора в уполномоченный орган или суд.

Условия, объем и порядок реализации прав субъекта определяются законодательством Российской Федерации и не могут быть ограничены настоящей Политикой.

17. Порядок направления обращений субъектов

Обращения по вопросам обработки персональных данных направляются по адресу: info@cvetyivosk.ru.

Для исполнения обращения Оператор вправе запросить сведения, объективно необходимые для идентификации заявителя, установления его связи с конкретной обработкой, проверки полномочий представителя и предотвращения неправомерного раскрытия персональных данных постороннему лицу.

Оператор не обязан раскрывать персональные данные заявителю, личность или полномочия которого невозможно достоверно установить, если такое раскрытие может нарушить права другого лица.

Ответы на обращения и выполнение требований осуществляются в порядке и сроки, установленные законодательством Российской Федерации. Настоящая Политика не устанавливает для Оператора сокращенных сроков по сравнению с установленными законом.

18. Безопасность персональных данных

Оператор принимает необходимые правовые, организационные и технические меры либо обеспечивает их принятие для защиты персональных данных в соответствии с требованиями законодательства Российской Федерации.

Состав и объем мер определяются с учетом характера обработки, состава данных, используемых информационных систем, актуальных угроз, возможных последствий нарушения прав субъектов и обязательных требований законодательства.

Настоящая Политика не содержит исчерпывающего описания архитектуры информационных систем, учетных данных, настроек безопасности и иных технических сведений, раскрытие которых может создать дополнительные угрозы безопасности.

Принятие мер безопасности не является гарантией абсолютной невозможности противоправных действий третьих лиц, технических сбоев или иных инцидентов. Ответственность Оператора определяется законодательством Российской Федерации.

19. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации к использованию баз данных, находящихся на территории Российской Федерации, в случаях и объеме, в которых такие требования применимы.

Настоящий раздел не должен толковаться как принятие Оператором обязанностей, выходящих за пределы требований законодательства Российской Федерации.

20. Трансграничная передача персональных данных

Трансграничная передача персональных данных не является самостоятельной целью обработки Оператором.

Если использование конкретного сервиса, канала связи или иной технологии фактически предполагает трансграничную передачу персональных данных, такая передача может осуществляться только при наличии предусмотренного законодательством основания и с соблюдением установленного порядка, включая необходимые уведомительные процедуры в случаях, когда они требуются.

Настоящая Политика не является безусловным техническим заявлением о наличии либо отсутствии любых сетевых соединений с информационной инфраструктурой за пределами Российской Федерации. Юридическая квалификация конкретной операции определяется исходя из фактически осуществляемой обработки и требований законодательства.

21. Инциденты, связанные с персональными данными

При выявлении неправомерного или случайного доступа к персональным данным либо иного события, в отношении которого законодательством установлены специальные обязанности оператора, Оператор оценивает обстоятельства, принимает предусмотренные законом меры по ограничению последствий и выполняет обязательные процедуры уведомления и взаимодействия с уполномоченными органами в установленном порядке.

22. Сторонние сайты, сервисы и каналы связи

Сайт, переписка или сообщения Оператора могут содержать ссылки на сторонние ресурсы либо предполагать использование независимых сервисов, в том числе сервисов доставки, банков, почтовых и коммуникационных платформ.

Если третье лицо самостоятельно определяет цели и способы обработки персональных данных, такая самостоятельная обработка регулируется законодательством и документами соответствующего лица. Оператор не определяет цели и способы самостоятельной обработки третьего лица вне контроля Оператора и отвечает за нее только в той части, в которой соответствующая ответственность прямо возложена на Оператора законодательством Российской Федерации.

23. Изменение Политики

Оператор вправе изменять настоящую Политику при изменении законодательства, фактической работы Сайта, используемых каналов связи, способов обработки, состава привлекаемых сервисов, технических или организационных процессов либо для уточнения положений Политики.

Если иное не предусмотрено законодательством, новая редакция применяется с даты, указанной в ней, но не ранее ее размещения в свободном доступе.

Оператор не обязан индивидуально уведомлять каждого пользователя об изменении Политики, если такая обязанность не установлена законом, договором или условиями ранее полученного согласия. Изменение Политики само по себе не расширяет объем ранее предоставленного субъектом согласия.

24. Заключительные положения

К отношениям, связанным с обработкой персональных данных Оператором, применяется законодательство Российской Федерации.

Если отдельное положение настоящей Политики становится недействительным или неприменимым, это само по себе не влечет недействительность остальных положений.

Используемые в Политике формулировки «может», «вправе», «в зависимости от обстоятельств» и «в предусмотренных законом случаях» означают возможность соответствующей обработки только при наличии фактической необходимости и надлежащего правового основания.

Перечисление в Политике возможного способа или операции обработки не создает самостоятельного правового основания для такой обработки.

25. Реквизиты и контакты Оператора

Актуальная редакция настоящей Политики размещается в свободном доступе на Сайте.