Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — «субъекты персональных данных»), обрабатываемых Индивидуальным предпринимателем Зданович Еленой Александровной (далее — «Оператор») при использовании сайта elenflowers.ru (далее — «Сайт») и оформлении заказов.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иными нормативными правовыми актами Российской Федерации в области обработки персональных данных.

1. Оператор персональных данных

Индивидуальный предприниматель Зданович Елена Александровна

ИНН 840100015093, ОГРНИП 304840032200061

Адрес салона: Ленинградская область, г. Мурино, ул. Оборонная, д. 2, к. 1

Телефон: +7 921 943-15-99

Электронная почта: elencvety@yandex.ru

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).

Покупатель — субъект персональных данных, оформивший заказ на Сайте, по телефону или в мессенджерах Оператора.

Получатель — субъект персональных данных (третье лицо), которому по указанию Покупателя должен быть вручён заказ и чьи данные Покупатель сообщает Оператору для исполнения заказа.

3. Категории субъектов и состав обрабатываемых данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

а) Покупатели — лица, оформляющие заказ. Обрабатываются: фамилия и имя; номер контактного телефона; адрес электронной почты (при указании); адрес доставки (если Покупатель является Получателем); история заказов; сведения о платежах (факт и сумма оплаты, без данных банковской карты).

б) Получатели (третьи лица) — лица, которым адресован заказ. Обрабатываются: имя; номер контактного телефона; адрес доставки. Данные Получателя сообщаются Оператору Покупателем и используются исключительно для доставки и вручения заказа.

в) Посетители Сайта — обрабатываются обезличенные данные, автоматически собираемые посредством файлов cookie и систем интернет-статистики (см. раздел 9): IP-адрес, сведения о браузере и устройстве, источник перехода, действия на Сайте.

3.2. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой, национальной принадлежности, политических, религиозных взглядах и т.п.) и биометрические персональные данные. Данные банковских карт Оператором не собираются и не хранятся — платёжные операции выполняются банком-эквайером.

4. Правовые основания обработки

4.1. Обработка персональных данных Покупателя осуществляется на основании:

• согласия субъекта персональных данных, выражаемого при оформлении заказа (пункт 1 части 1 статьи 6 152-ФЗ);
• необходимости исполнения договора, стороной которого является Покупатель (пункт 5 части 1 статьи 6 152-ФЗ).

4.2. Обработка персональных данных Получателя (третьего лица) — особый случай. Данные Получателя Оператор получает не от самого Получателя, а от Покупателя. Правовым основанием обработки данных Получателя является необходимость исполнения договора, заключённого по инициативе Покупателя, выгодоприобретателем по которому выступает Получатель (пункт 5 части 1 статьи 6 152-ФЗ), а также необходимость осуществления прав и законных интересов Оператора и Покупателя при условии ненарушения прав и свобод Получателя (пункт 7 части 1 статьи 6 152-ФЗ).

4.3. При сообщении Оператору данных Получателя Покупатель подтверждает, что уведомил Получателя об обработке его персональных данных Оператором в целях доставки заказа и получил его согласие (либо имеет иное законное основание сообщить эти данные). Ответственность за правомерность передачи Оператору данных Получателя несёт Покупатель.

4.4. Оператор обрабатывает данные Получателя в минимально необходимом объёме и исключительно в целях доставки и вручения заказа. По требованию Получателя Оператор предоставляет ему информацию об обработке его данных и прекращает обработку в порядке, установленном разделом 8, за исключением данных, хранение которых требуется в силу закона.

5. Цели обработки

Оператор обрабатывает персональные данные в следующих целях:

• приём, оформление, исполнение и доставка заказов, включая доставку третьим лицам;
• связь с Покупателем и Получателем по вопросам исполнения заказа;
• обработка платежей и возвратов;
• рассмотрение обращений, претензий и заявлений;
• исполнение требований законодательства (бухгалтерский и налоговый учёт);
• улучшение работы Сайта, анализ посещаемости (в обезличенном виде);
• информирование о статусе заказа, а при наличии согласия — о товарах и акциях Оператора.

6. Порядок и условия обработки

6.1. Обработка осуществляется как с использованием средств автоматизации, так и без них.

6.2. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

6.3. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

6.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий (статья 18.1 и статья 19 152-ФЗ).

7. Передача персональных данных третьим лицам

7.1. Оператор вправе поручить обработку персональных данных или передать их следующим лицам исключительно в объёме, необходимом для исполнения заказа и требований закона:

• курьерам и службам доставки — для вручения заказа Получателю;
• банку-эквайеру и платёжному сервису — для проведения расчётов;
• операторам систем интернет-статистики (в обезличенном виде) — для анализа работы Сайта;
• органам государственной власти — в случаях и в порядке, установленных законодательством.

7.2. Трансграничная передача персональных данных Оператором не осуществляется.

7.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам для целей, не связанных с исполнением заказа, без согласия субъекта.

8. Права субъекта персональных данных

8.1. Субъект (в том числе Получатель) вправе: получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели; отзывать согласие на обработку; обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или в суд.

8.2. Для реализации своих прав субъект направляет Оператору запрос по контактным данным, указанным в разделе 1. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и рассматривается в сроки, установленные 152-ФЗ.

8.3. Согласие на обработку персональных данных может быть отозвано субъектом. После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней, за исключением данных, которые Оператор обязан хранить в силу закона либо которые необходимы для исполнения обязательств перед субъектом.

9. Файлы cookie и системы статистики

9.1. Сайт использует файлы cookie и системы интернет-статистики для обеспечения работы Сайта и анализа посещаемости. Порядок использования cookie определён отдельным уведомлением, размещённым на Сайте.

9.2. Пользователь вправе отключить обработку cookie в настройках браузера; при этом отдельные функции Сайта могут стать недоступны.

10. Сроки обработки и хранения

10.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, а также в течение сроков, установленных законодательством (в том числе о бухгалтерском и налоговом учёте).

10.2. По достижении целей обработки или в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в сроки, установленные законодательством, если иное не предусмотрено законом.

11. Заключительные положения

11.1. Настоящая Политика является общедоступной и размещается на Сайте.

11.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте.

Дата публикации редакции: 31 июля 2026 года.