Политика конфиденциальности

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 28.04.2026

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Михалевой Ириной Игоревной (далее — Оператор).

1.2. Реквизиты Оператора: ИНН 635001923119, ОГРНИП 319631300133677. Адрес: Самарская область, г. Новокуйбышевск. Электронная почта: info@samarabuket.ru. Телефон: +7 (927) 692-63-63. Регистрационный номер в Реестре операторов, осуществляющих обработку персональных данных: 63-25-022927.

1.3. Действие настоящей Политики распространяется на всю информацию, которую Оператор может получить о субъектах персональных данных в ходе использования сайта https://samara-buket.ru (далее — Сайт) и телеграм-бота https://t.me/samara_buket_bot.

1.4. Оператор обеспечивает неограниченный доступ к настоящей Политике посредством её размещения по адресу https://samara-buket.ru/page/privacy в соответствии с ч. 2 ст. 18.1 Закона.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Субъект — физическое лицо, чьи персональные данные обрабатываются Оператором.

2.3. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Сайт — интернет-ресурс по адресу https://samara-buket.ru.

2.5. Файлы cookie — небольшие текстовые файлы, сохраняемые в браузере пользователя при посещении Сайта, используемые для аутентификации, отслеживания сеанса и сбора статистических данных.

2.6. Метрические данные — сведения о посещении Сайта (IP-адрес, тип браузера и устройства, время посещения, источник перехода, действия пользователя на страницах), собираемые автоматически.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Не допускается объединение баз данных, обработка которых осуществляется в целях, несовместимых между собой.

3.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

3.5. При обработке обеспечивается точность персональных данных, их достаточность, а в необходимых случаях — актуальность по отношению к целям обработки.

3.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

4. Цели обработки, правовые основания и категории данных

Оператор обрабатывает персональные данные для следующих целей:

4.1. Цель: Оказание услуг посредством Сайта (заключение и исполнение договора розничной купли-продажи и доставки)

Категории субъектов: пользователи Сайта (заказчики); выгодоприобретатели по договорам (получатели заказов).

Перечень обрабатываемых данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; данные получателя заказа (ФИО, телефон, адрес); текст сопроводительной открытки; сведения о составе и сумме заказа; история заказов; идентификаторы пользователя в метрических программах.

Правовые основания: — п. 5 ч. 1 ст. 6 Закона (исполнение договора, стороной которого является субъект персональных данных); — п. 1 ч. 1 ст. 6 Закона (согласие субъекта на обработку персональных данных); — п. 2 ч. 1 ст. 6 Закона (обработка необходима для достижения целей, предусмотренных законодательством Российской Федерации); — Гражданский кодекс Российской Федерации; — Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей».

4.2. Цель: Ведение кадрового и бухгалтерского учёта

Категории субъектов: работники Оператора, физические лица, состоящие в гражданско-правовых отношениях с Оператором.

Перечень обрабатываемых данных: фамилия, имя, отчество; дата и место рождения; паспортные данные; ИНН; СНИЛС; адрес регистрации и фактического проживания; сведения об образовании; сведения о трудовой деятельности; реквизиты банковского счёта; размер заработной платы и иных выплат.

Правовые основания: — п. 2 ч. 1 ст. 6 Закона (обработка для достижения целей, предусмотренных законодательством); — Трудовой кодекс Российской Федерации; — Налоговый кодекс Российской Федерации; — Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; — Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации».

4.3. Цель: Проведение статистического учёта

Категории субъектов: пользователи Сайта.

Перечень обрабатываемых данных: IP-адрес; cookie-файлы; тип и версия браузера; операционная система; параметры устройства; время и продолжительность посещения; источник перехода; данные о просмотренных страницах и совершённых действиях.

Правовые основания: — п. 1 ч. 1 ст. 6 Закона (согласие субъекта на обработку персональных данных, выражаемое путём продолжения использования Сайта после ознакомления с настоящей Политикой и возможностью отказа через настройки браузера).

4.4. Цель: Продвижение товаров, работ, услуг на рынке

Категории субъектов: пользователи Сайта, согласившиеся на получение информационных рассылок.

Перечень обрабатываемых данных: фамилия, имя; номер телефона; адрес электронной почты; история заказов.

Правовые основания: — п. 1 ч. 1 ст. 6 Закона (согласие субъекта); — ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

4.5. Цель: Исполнение требований законодательства о применении контрольно-кассовой техники

Категории субъектов: покупатели, оплачивающие заказы.

Перечень обрабатываемых данных: фамилия, имя; номер телефона; адрес электронной почты; сведения о покупке (наименование товаров, сумма).

Правовые основания: — п. 2 ч. 1 ст. 6 Закона; — Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации».

5. Перечень действий с персональными данными

5.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.2. Обработка осуществляется с использованием средств автоматизации и без использования таковых (смешанная обработка).

6. Использование сервисов веб-аналитики и иных технологий сбора метрических данных

6.1. На Сайте применяются следующие сервисы и технологии, обеспечивающие сбор метрических данных и cookie-файлов:

— Яндекс Метрика (правообладатель — ООО «ЯНДЕКС»). Идентификатор счётчика: 86101795. Передаваемые данные: IP-адрес, технические параметры устройства и браузера, действия пользователя на Сайте, источник перехода. Условия обработки данных Яндексом — https://yandex.ru/legal/confidential/.

— Top.Mail.Ru (правообладатель — ООО «ВК»). Идентификатор счётчика: 3295772. Передаваемые данные: IP-адрес, технические параметры устройства и браузера, действия пользователя на Сайте.

— Сервисы синхронизации идентификаторов VK (privacy-cs.mail.ru). Используются для технической синхронизации cookie-идентификаторов в рамках работы счётчика Top.Mail.Ru.

— Служебная аналитика платформы Storeland (правообладатель — ООО «Сторленд»). Используется для технического функционирования Сайта, обеспечения работы корзины, авторизации пользователей и сбора служебной статистики.

6.2. Обработка метрических данных и cookie-файлов осуществляется в целях, указанных в п. 4.3 настоящей Политики, на основании согласия субъекта.

6.3. Субъект вправе в любой момент отказаться от обработки cookie-файлов путём изменения настроек используемого браузера (отключение приёма cookie, удаление сохранённых cookie, использование режима приватного просмотра). Отключение cookie может повлиять на работу отдельных функций Сайта.

6.4. Информация о возможности отказа от использования отдельных сервисов веб-аналитики: — Яндекс Метрика: https://yandex.ru/support/metrica/general/opt-out.html; — Top.Mail.Ru: https://help.mail.ru/legal/terms/common/cookies.

7. Передача персональных данных третьим лицам

7.1. Оператор не осуществляет продажу персональных данных третьим лицам.

7.2. Оператор передаёт персональные данные следующим категориям получателей в объёме, необходимом для достижения целей обработки:

— курьерская служба и привлечённые курьеры — передаются ФИО получателя, адрес доставки, контактный телефон, состав заказа, текст открытки в целях исполнения договора доставки;

— платёжный агрегатор — передаются сведения, необходимые для проведения расчётов по заказу;

— оператор CRM-системы amoCRM (ООО «амоЦРМ») — передаются ФИО, телефон, email, история обращений и заказов в целях учёта обращений клиентов;

— SMS-провайдер — передаются номер телефона и текст уведомления в целях информирования клиентов о статусе заказа;

— оператор фискальных данных — передаются ФИО, телефон, email, состав покупки, сумма в целях передачи фискальных документов в налоговые органы в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ;

— платформа хостинга Сайта Storeland (ООО «Сторленд») — обеспечивает техническое размещение Сайта и хранение данных пользователей в составе функционала платформы;

— операторы сервисов веб-аналитики, указанные в п. 6.1 настоящей Политики — в объёме автоматически собираемых метрических данных;

— государственные органы и иные лица в случаях, предусмотренных законодательством Российской Федерации.

7.3. Трансграничная передача персональных данных Оператором не осуществляется.

8. Сроки обработки и хранения персональных данных

8.1. Сроки обработки персональных данных определяются:

— достижением целей обработки; — истечением срока действия согласия субъекта на обработку; — отзывом субъектом согласия на обработку; — требованиями законодательства Российской Федерации (в том числе сроками хранения первичных учётных документов, налоговой и кадровой документации).

8.2. Персональные данные, обрабатываемые в целях исполнения договора, хранятся в течение срока действия договора и в течение 3 (трёх) лет после его исполнения, если иной срок не установлен законодательством.

8.3. Персональные данные, обрабатываемые для целей бухгалтерского и налогового учёта, хранятся в течение сроков, установленных Налоговым кодексом Российской Федерации и Федеральным законом «О бухгалтерском учёте».

8.4. Персональные данные, обрабатываемые на основании согласия субъекта (статистический учёт, маркетинговые рассылки), хранятся до отзыва согласия субъектом, после чего подлежат уничтожению в течение 30 дней.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. Применяемые меры включают: — назначение лица, ответственного за организацию обработки персональных данных; — ограничение доступа к персональным данным; — использование средств шифрования при передаче данных по каналам связи (HTTPS); — регулярное резервное копирование данных; — контроль за действиями лиц, имеющих доступ к персональным данным.

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право:

— получать информацию, касающуюся обработки его персональных данных; — требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; — отзывать согласие на обработку персональных данных; — обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Управление Роскомнадзора по Самарской области) или в судебном порядке.

10.2. Для реализации указанных прав субъект направляет Оператору письменное обращение по адресу электронной почты info@samarabuket.ru с пометкой «Обращение по вопросам обработки персональных данных».

10.3. Оператор рассматривает обращения субъектов в срок, не превышающий 30 дней с момента получения обращения.

11. Порядок отзыва согласия на обработку персональных данных

11.1. Субъект вправе в любой момент отозвать согласие на обработку своих персональных данных путём направления Оператору письменного заявления на адрес электронной почты info@samarabuket.ru с пометкой «Отзыв согласия на обработку персональных данных».

11.2. В случае отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 дней с даты получения заявления, за исключением случаев, когда обработка осуществляется на ином правовом основании (исполнение договора, требования законодательства о бухгалтерском учёте, налогового законодательства, законодательства о применении контрольно-кассовой техники).

11.3. Отзыв согласия на обработку метрических данных и cookie-файлов осуществляется путём изменения настроек браузера или прекращения использования Сайта.

12. Заключительные положения

12.1. Настоящая Политика действует бессрочно до утверждения её новой редакции.

12.2. Действующая редакция Политики размещена по адресу https://samara-buket.ru/page/privacy.

12.3. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте.

12.4. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по адресу электронной почты info@samarabuket.ru или по телефону +7 (927) 692-63-63.