Политика обработки персональных данных интернет-магазина «bukety.shop» (ИП Дмитриева И.С.)

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных, а также с учётом рекомендаций Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзора).

1.2. Политика определяет порядок обработки персональных данных Субъектов, а также сведения о реализуемых требованиях к защите персональных данных.

1.3. Оператор обрабатывает персональные данные на принципах законности и справедливости; ограничения обработки достижением конкретных, заранее определённых и законных целей; недопустимости обработки персональных данных, несовместимой с целями их сбора; соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки; обеспечения точности, достаточности и актуальности персональных данных; ограничения срока хранения персональных данных сроком достижения целей обработки (статья 5 ФЗ-152).

1.4. Действие настоящей Политики распространяется на все процессы Оператора, связанные с обработкой персональных данных, осуществляемые как с использованием средств автоматизации, так и без использования таких средств.

1.5. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте в соответствии с частью 2 статьи 18.1 ФЗ-152.

1.6. Согласие Субъекта на обработку персональных данных, когда оно требуется в соответствии с настоящей Политикой и законодательством, оформляется отдельным документом «Согласие на обработку персональных данных», содержащим состав сведений, предусмотренный статьёй 9 ФЗ-152 (в редакции, действующей с 01.09.2025). Указанное согласие даётся Субъектом путём совершения активного однозначного действия — проставления отметки (не предзаполненной) в форме оформления заказа на Сайте. Текст формы согласия размещается на Сайте и доступен для ознакомления до его предоставления.

2.1. Оператором персональных данных является:

— Индивидуальный предприниматель Дмитриева Ирина Сергеевна (ИП Дмитриева И.С.);

— ИНН 614005073002;

— ОГРНИП 304614029200011;

— Адрес: Ростовская область, г. Азов, ул. Севастопольская, 1А;

— Телефон: 8 900 128-33-88;

— E-mail: адрес электронной почты уточняется у Продавца;

— Сайт: https://bukety.shop;

— Режим работы: ежедневно с 9:00 до 20:00.

2.2. По всем вопросам, связанным с обработкой персональных данных, в том числе для реализации своих прав (получение информации, уточнение, блокирование, удаление персональных данных, отзыв согласия и др.), Субъект вправе обратиться к Оператору по указанным выше телефону, адресу электронной почты адрес электронной почты уточняется у Продавца или почтовому адресу: Ростовская область, г. Азов, ул. Севастопольская, 1А.

2.3. Лицом, ответственным за организацию обработки персональных данных у Оператора, является сам Индивидуальный предприниматель Дмитриева Ирина Сергеевна (ИП Дмитриева И.С.). Контакты ответственного лица совпадают с контактами Оператора, указанными в пункте 2.1 настоящей Политики.

3.1. Оператор обрабатывает персональные данные следующих категорий Субъектов: физические лица — заказчики (покупатели), оформляющие заказ на Сайте, а также физические лица — получатели заказов, чьи данные предоставляются заказчиком для исполнения заказа (доставки и вручения).

3.2. При оформлении заказа на Сайте Оператор обрабатывает следующие персональные данные заказчика:

— имя заказчика;

— номер телефона;

— адрес электронной почты (для направления кассового чека);

— способ получения заказа (самовывоз / курьерская доставка);

— адрес доставки;

— желаемые дата и время получения (доставки) заказа;

— комментарий к заказу.

3.3. В целях доставки и вручения заказа Оператор обрабатывает следующие персональные данные получателя, предоставляемые заказчиком:

— имя получателя;

— телефон получателя;

— адрес доставки (вручения).

3.4. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), а также биометрические персональные данные.

3.5. Предоставляя при оформлении заказа персональные данные получателя, отличного от заказчика, заказчик подтверждает, что получил согласие такого лица на передачу и обработку его персональных данных Оператором в объёме и для целей, предусмотренных настоящей Политикой, и несёт ответственность за правомерность их предоставления.

4.1. Оператор обрабатывает персональные данные Субъектов в следующих целях:

— заключение и исполнение договора розничной купли-продажи товаров (срезанные цветы, букеты, цветочные композиции, воздушные шары и сопутствующие товары), оформление, обработка и комплектация заказа;

— организация получения заказа выбранным способом — самовывоз (г. Азов, ул. Севастопольская, 1А) либо курьерская доставка по г. Азову и ближайшему району, в том числе вручение заказа получателю;

— обеспечение связи с заказчиком и (или) получателем по вопросам оформления, уточнения, согласования и исполнения заказа (телефонные звонки, сообщения);

— осуществление расчётов за заказ, в том числе при онлайн-оплате банковской картой через платёжный сервис ЮKassa (ЮMoney), а также при оплате при получении;

— формирование и направление Субъекту кассового чека, исполнение обязанностей Оператора в области применения контрольно-кассовой техники;

— ведение бухгалтерского и налогового учёта, исполнение иных обязанностей, предусмотренных законодательством Российской Федерации.

4.2. Цели, для которых обработка персональных данных осуществляется на основании отдельного согласия Субъекта (в случае их применения Оператором), указываются в форме согласия на обработку персональных данных и в настоящей Политике (в частности, сбор обезличенной и иной статистики посредством файлов cookie и сервисов веб-аналитики — раздел 10).

4.3. Оператор не принимает решений, порождающих юридические последствия в отношении Субъектов или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

5.1. Оператор обрабатывает персональные данные на основаниях, дифференцированных в зависимости от состава данных и цели обработки.

5.2. Персональные данные, необходимые для заключения и исполнения договора розничной купли-продажи и организации получения заказа (имя заказчика и получателя, номер телефона, адрес электронной почты для направления чека, адрес доставки, желаемые дата и время, комментарий к заказу), обрабатываются на основании пункта 5 части 1 статьи 6 ФЗ-152 — для исполнения договора, стороной (выгодоприобретателем) которого является Субъект, либо для заключения договора по инициативе Субъекта. Отдельное согласие Субъекта на обработку таких данных не требуется: без них исполнение заказа невозможно.

5.3. Персональные данные, обработка которых необходима для исполнения возложенных на Оператора законодательством обязанностей (применение контрольно-кассовой техники, ведение бухгалтерского и налогового учёта), обрабатываются на основании пункта 2 части 1 статьи 6 ФЗ-152.

5.4. Обработка персональных данных в целях, выходящих за рамки исполнения договора и исполнения законных обязанностей Оператора (в частности, сбор сведений о пользователе посредством файлов cookie и сервисов веб-аналитики в целях, позволяющих идентифицировать пользователя, — раздел 10), осуществляется на основании согласия Субъекта (пункт 1 части 1 статьи 6 ФЗ-152), оформляемого отдельным документом в порядке, предусмотренном статьёй 9 ФЗ-152. Такое согласие предоставляется добровольно, и его непредоставление не препятствует оформлению и исполнению заказа.

5.5. К нормативным правовым актам, являющимся правовым основанием обработки, в частности, относятся: ФЗ-152; Гражданский кодекс Российской Федерации; Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»; Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; Налоговый кодекс Российской Федерации.

6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации (с применением программно-аппаратных средств Сайта и информационных систем Оператора) и без использования средств автоматизации.

6.2. Обработка персональных данных включает совершение следующих действий (операций): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) определённым в настоящей Политике третьим лицам, блокирование, удаление, уничтожение персональных данных.

6.3. Сбор персональных данных осуществляется при оформлении Субъектом заказа на Сайте путём заполнения соответствующих полей формы заказа.

6.4. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 ФЗ-152).

6.5. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законодательством Российской Федерации или договором. Сроки хранения дифференцируются по составу данных:

— персональные данные, обрабатываемые в связи с исполнением заказа и для целей связи с заказчиком и получателем, хранятся в течение срока исполнения договора и далее в течение срока исковой давности — 3 (трёх) лет (статья 196 Гражданского кодекса Российской Федерации) — для целей возможного предъявления и рассмотрения претензий и защиты прав сторон, после чего подлежат уничтожению или обезличиванию;

— персональные данные, отражённые в документах бухгалтерского и налогового учёта и связанные с применением контрольно-кассовой техники, хранятся в течение сроков, установленных законодательством Российской Федерации, но не менее 5 (пяти) лет (статья 29 Федерального закона от 06.12.2011 № 402-ФЗ, статья 23 Налогового кодекса Российской Федерации), если иной срок не предусмотрен законом;

— персональные данные, обрабатываемые на основании согласия Субъекта, хранятся до достижения цели обработки или до отзыва согласия, в зависимости от того, какое событие наступит ранее, если иное не предусмотрено законодательством.

6.6. По достижении целей обработки, а равно в случае отзыва Субъектом согласия (при отсутствии иных правовых оснований обработки) персональные данные подлежат уничтожению или обезличиванию в сроки и в порядке, установленные ФЗ-152.

6.7. Условием прекращения обработки персональных данных может являться достижение целей обработки, истечение срока действия согласия, отзыв согласия Субъектом, а также выявление неправомерной обработки персональных данных.

7.1. Оператор передаёт (предоставляет) персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей обработки, и при наличии правовых оснований. Получателями персональных данных являются:

— привлекаемая Продавцом курьерская служба (курьерская / доставочная служба) — в объёме, необходимом для организации доставки и вручения заказа получателю (имя получателя, телефон получателя, адрес доставки, желаемые дата и время);

— ООО НКО «ЮМани» (платёжный сервис ЮKassa) — для обработки онлайн-платежа банковской картой при оплате заказа на Сайте;

— привлекаемый Продавцом оператор фискальных данных — для формирования, регистрации и направления Субъекту кассового чека во исполнение требований законодательства о применении контрольно-кассовой техники.

7.2. Передача персональных данных третьим лицам, не охватываемая основаниями, не требующими согласия (исполнение договора, исполнение возложенных на Оператора законом обязанностей), осуществляется на основании отдельного согласия Субъекта на передачу персональных данных соответствующему получателю, оформляемого с указанием конкретного получателя и цели передачи в порядке, предусмотренном статьёй 9 ФЗ-152 (в редакции, действующей с 01.09.2025).

7.3. При передаче персональных данных третьим лицам Оператор требует от них соблюдения конфиденциальности и обеспечения безопасности персональных данных при их обработке.

7.4. Оператор не осуществляет трансграничную передачу персональных данных (передачу на территорию иностранных государств).

7.5. Оператор вправе предоставлять персональные данные органам государственной власти, иным государственным органам и должностным лицам в случаях и в порядке, предусмотренных законодательством Российской Федерации.

8.1. Субъект персональных данных имеет право:

— получать информацию, касающуюся обработки его персональных данных, и доступ к своим персональным данным в объёме и порядке, предусмотренных статьёй 14 ФЗ-152;

— требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

— отозвать ранее данное согласие на обработку персональных данных;

— возражать против обработки своих персональных данных;

— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;

— защищать свои права и законные интересы, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

8.2. Для реализации своих прав Субъект направляет Оператору запрос (обращение) по контактным данным, указанным в разделе 2 настоящей Политики. Оператор рассматривает обращение и направляет ответ в порядке и сроки, установленные статьями 14 и 20 ФЗ-152.

8.3. Письменный запрос, направляемый Оператору на бумажном носителе либо в форме, требующей подтверждения личности в полном объёме, должен содержать номер основного документа, удостоверяющего личность Субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Субъекта в отношениях с Оператором (в частности, номер заказа), либо иные сведения, подтверждающие факт обработки персональных данных Оператором, а также подпись Субъекта или его представителя (часть 3 статьи 14 ФЗ-152).

8.4. Обращение, направляемое по адресу электронной почты Оператора, рассматривается при условии, что оно позволяет идентифицировать Субъекта и подтвердить его участие в отношениях с Оператором, — в частности, при направлении с адреса электронной почты и (или) с указанием номера телефона и сведений о заказе (номер заказа, дата, контактные данные), указанных Субъектом при оформлении заказа. При возникновении обоснованных сомнений в личности обратившегося Оператор вправе запросить дополнительные сведения, необходимые для идентификации Субъекта, либо предложить направить письменный запрос в соответствии с пунктом 8.3 настоящей Политики.

8.5. Порядок отзыва согласия на обработку персональных данных. Субъект вправе в любой момент отозвать своё согласие на обработку персональных данных путём направления Оператору заявления (обращения) по адресу электронной почты адрес электронной почты уточняется у Продавца либо по почтовому адресу: Ростовская область, г. Азов, ул. Севастопольская, 1А. В случае отзыва согласия Оператор прекращает обработку персональных данных, осуществляемую на основании такого согласия, и уничтожает их в сроки, установленные ФЗ-152, за исключением случаев, когда обработка может быть продолжена при наличии иных правовых оснований, предусмотренных частью 2 статьи 9 и пунктами 2–11 части 1 статьи 6 ФЗ-152 (в частности, для исполнения договора и (или) исполнения обязанностей, возложенных на Оператора законодательством о применении контрольно-кассовой техники и бухгалтерском учёте).

9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных (часть 1 статьи 19 ФЗ-152).

9.2. К таким мерам, в частности, относятся: возложение функций по организации обработки персональных данных на ответственное лицо — Индивидуального предпринимателя Дмитриеву Ирину Сергеевну (ИП Дмитриева И.С.); издание локальных актов по вопросам обработки и защиты персональных данных; ограничение и разграничение доступа к персональным данным; применение организационных и технических мер по обеспечению безопасности (в том числе использование защищённого соединения при передаче данных на Сайте, средств антивирусной защиты, парольной защиты, резервного копирования); ознакомление работников и иных лиц, осуществляющих обработку по поручению Оператора, с требованиями к защите персональных данных.

9.3. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения целей обработки; такие лица обязаны соблюдать конфиденциальность персональных данных.

9.4. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав Субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке и сроки, установленные частью 3.1 статьи 21 ФЗ-152: о произошедшем инциденте — в течение 24 часов с момента его выявления; о результатах внутреннего расследования выявленного инцидента, а также о лицах, действия которых стали причиной инцидента (при наличии), — в течение 72 часов с момента выявления инцидента.

10.1. При использовании Сайта могут применяться файлы cookie и сервисы веб-аналитики (статистики посещаемости). Cookie представляют собой небольшие текстовые файлы, сохраняемые на устройстве пользователя, и используются для обеспечения работоспособности Сайта, сохранения пользовательских настроек, а также для сбора статистической информации о посещениях.

10.2. Часть данных, обрабатываемых посредством файлов cookie и сервисов веб-аналитики (в том числе IP-адрес, идентификаторы файлов cookie и иные сетевые идентификаторы), может относиться к персональным данным. Обработка таких данных в целях, позволяющих прямо или косвенно идентифицировать пользователя (в том числе при использовании сервисов веб-аналитики, например Яндекс Метрики), осуществляется на основании согласия пользователя (пункт 1 части 1 статьи 6 ФЗ-152). Согласие на использование файлов cookie запрашивается у пользователя при посещении Сайта (в том числе посредством информационного уведомления с возможностью выражения согласия) и может быть отозвано в порядке, предусмотренном пунктом 8.5 настоящей Политики.

10.3. Пользователь вправе самостоятельно ограничить или запретить использование файлов cookie в настройках своего браузера, а также отказаться от использования cookie, не являющихся необходимыми для работы Сайта. Отключение cookie может повлиять на работоспособность отдельных функций Сайта.

10.4. Файлы cookie, необходимые для обеспечения работоспособности Сайта и совершения действий, инициированных самим пользователем (в том числе для оформления заказа), применяются в объёме, требуемом для функционирования Сайта.

11.1. Настоящая Политика является действующей до утверждения её новой редакции и подлежит пересмотру и актуализации по мере необходимости, в том числе при изменении законодательства Российской Федерации в области персональных данных, изменении состава обрабатываемых данных, целей или порядка их обработки.

11.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте по адресу https://bukety.shop и доступна для ознакомления неограниченному кругу лиц. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

11.3. Во всём, что не урегулировано настоящей Политикой, Оператор и Субъекты руководствуются действующим законодательством Российской Федерации.

11.4. Настоящая Политика вступает в силу с даты её утверждения Оператором — 30 июня 2026 г..

Редакция от 30 июня 2026 г..