Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика описывает, какие персональные данные обрабатывает Оператор, для каких целей, на каких правовых основаниях, в какие сроки и каким образом данные уничтожаются.

1.2. Ознакомление с настоящей Политикой не заменяет отдельного согласия субъекта персональных данных там, где согласие требуется по закону. Само по себе использование Сайта (просмотр страниц, каталога) не является согласием на обработку персональных данных.

1.3. Политика разработана в соответствии с Федеральным законом РФ № 152‑ФЗ «О персональных данных» и рекомендациями уполномоченного органа по защите прав субъектов персональных данных.

1.4. Настоящая Политика применяется к сайтам https://спасибо-за-цветы.рф и https://spasibo-za-cvety.ru, включая их страницы, поддомены и сервисы оформления заказа. Оба адреса являются равнозначными точками доступа к одному интернет‑магазину «Спасибо за цветы».

1.5. Для каждой цели обработки ниже определены: субъекты персональных данных, перечень (категории) данных, правовое основание, действия (способы) обработки, срок хранения и порядок уничтожения.

2. Оператор персональных данных

Оператором персональных данных является индивидуальный предприниматель, осуществляющий деятельность интернет‑магазина «Спасибо за цветы» через сайты https://спасибо-за-цветы.рф и https://spasibo-za-cvety.ru:

• Полное наименование: индивидуальный предприниматель Старикова Анастасия Владимировна;
• Статус: индивидуальный предприниматель (ИП);
• ИНН: 663400090249;
• ОГРНИП: 304663426600011;
• Адрес оператора (юридический адрес): 623950, Свердловская область, г. Тавда, ул. Интернациональная, д. 2;
• Электронная почта для обращений по вопросам персональных данных: spasibozacvety@mail.ru.

Актуальные реквизиты Оператора также опубликованы на странице «Реквизиты».

3. Правовые основания обработки. Согласие

3.1. Оператор не использует универсальную конструкцию «использование Сайта означает согласие». Обработка осуществляется только при наличии конкретного правового основания для соответствующей цели (см. раздел 5).

3.2. Разделение оснований:

• данные, необходимые для оформления и исполнения заказа (включая доставку) — исполнение договора купли‑продажи (публичной оферты), п. 5 ч. 1 ст. 6 Федерального закона № 152‑ФЗ;
• обратная связь — отдельное согласие по документу «Согласие на обработку персональных данных»;
• отзывы — отдельное согласие на обработку по документу «Согласие на обработку персональных данных (отзыв)»;
• публикация имени и/или фотографии на Сайте — отдельное согласие на распространение по документу «Согласие на распространение персональных данных»;
• аналитика и аналитические cookies / Яндекс.Метрика — согласие через cookie‑баннер (кнопки «Принять» / «Отказаться»);
• реклама и рассылки — отдельное маркетинговое согласие (если такие сервисы будут введены; в настоящее время массовые рекламные рассылки Оператором не ведутся);
• бухгалтерский и налоговый учёт, претензии — обязанности по закону и/или защита прав (п. 2 и п. 7 ч. 1 ст. 6 Федерального закона № 152‑ФЗ).

3.3. Согласие субъекта должно быть конкретным, информированным и сознательным. Согласие оформляется отдельно от иных документов и сведений, подтверждаемых пользователем (в том числе отдельно от принятия условий публичной оферты), в соответствии с требованиями Федерального закона № 152‑ФЗ.

3.4. Субъект вправе отозвать согласие. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не препятствует обработке, если она необходима для исполнения договора или исполнения обязанностей Оператора по закону.

4. Субъекты персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• покупатели — лица, самостоятельно оформляющие заказ на Сайте;
• получатели заказов — самостоятельная категория субъектов: лица, которым доставляется товар (подарок) по указанию покупателя; получатель может не посещать Сайт и не давать согласие через интерфейс Сайта (подробнее — раздел 4.1);
• посетители Сайта;
• лица, направляющие обращения через форму обратной связи, по телефону, электронной почте или иным способом;
• авторы отзывов и лица, направляющие претензии (в том числе с фотографиями).

4.1. Получатели заказов (отдельная категория субъектов)

4.1.1. Получатель заказа является самостоятельным субъектом персональных данных. Покупатель не вправе «дать согласие вместо получателя», если не уполномочен на это законом или договором поручения / доверенностью. Оператор не использует согласие покупателя как универсальное основание обработки данных получателя.

4.1.2. Источник данных: персональные данные получателя сообщаются Оператору покупателем при оформлении заказа на Сайте.

4.1.3. Цель обработки: организация доставки товара (в том числе подарка) получателю и связь с получателем, необходимая для вручения заказа.

4.1.4. Минимальный перечень данных получателя: имя (имя и фамилия при указании); номер телефона получателя (если указан отдельно от телефона покупателя); адрес доставки; дата и интервал доставки; инструкции для курьера (если указаны). Иные данные получателя не запрашиваются.

4.1.5. Правовое основание: необходимость обработки для исполнения договора купли‑продажи (публичной оферты), стороной которого является покупатель, в части доставки товара — п. 5 ч. 1 ст. 6 Федерального закона № 152‑ФЗ. Обработка ограничена объёмом, без которого доставка по указанному покупателем адресу невозможна.

4.1.6. Информирование получателя при первом контакте: при первом контакте с получателем (телефонный звонок, SMS, сообщение в мессенджере или личное вручение курьером) Оператор или уполномоченный исполнитель доставки сообщает, что обращение связано с доставкой заказа от интернет‑магазина «Спасибо за цветы», указывает покупателя как источник данных (в объёме, достаточном для понимания ситуации, без лишней передачи иных данных покупателя) и при необходимости сообщает о правах субъекта персональных данных и способах обращения к Оператору (в том числе email spasibozacvety@mail.ru).

4.1.7. Срок хранения и удаления данных получателя:

• данные, необходимые только для организации конкретной доставки (контакт для вручения), обрабатываются в течение исполнения доставки;
• после вручения (или окончательного срыва доставки) контактные данные получателя, не входящие в состав обязательных бухгалтерских/налоговых документов, подлежат удалению либо обезличиванию не позднее 90 (девяноста) дней с даты завершения доставки, если не поступила претензия и не требуется более длительное хранение по п. 5.8 или п. 5.9;
• если данные получателя включены в первичные учётные документы — они хранятся в сроки бухгалтерского и налогового учёта (п. 5.9), после чего уничтожаются вместе с такими документами.

4.1.8. Получатель вправе обратиться к Оператору с требованием об уточнении, блокировании или уничтожении своих данных при наличии оснований, предусмотренных законом. Покупатель при указании данных получателя подтверждает, что предоставляет минимально необходимые сведения для доставки и осведомлён о необходимости уважать права получателя как субъекта персональных данных.

5. Цели обработки персональных данных

Ниже для каждой цели обработки указаны субъекты, перечень данных, правовое основание, действия (способы) обработки, срок хранения и порядок уничтожения.

Сводные сроки хранения — в разделе 5.11. Общий порядок уничтожения — в разделе 9.

5.1. Оформление и исполнение заказа

Субъекты

Покупатель. Данные получателя — см. раздел 4.1 и п. 5.2.

Персональные данные

Имя (ФИО при указании); номер телефона; адрес электронной почты (если указан); состав заказа; дата и время доставки/самовывоза; способ оплаты; статус заказа и платежа; комментарий к заказу; иные сведения, необходимые для исполнения договора.

Правовое основание

Исполнение договора купли‑продажи (публичной оферты) — п. 5 ч. 1 ст. 6 Федерального закона № 152‑ФЗ. Принятие оферты оформляется отдельным действием (чекбокс) и не смешивается с согласиями на иные цели обработки.

Действия (способы) обработки

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) сотрудникам Оператора и привлечённым исполнителям в объёме, необходимом для исполнения заказа; блокирование, удаление, уничтожение.

Срок хранения

• в период исполнения договора (до вручения / самовывоза / отказа / отмены);
• далее — 3 года с даты исполнения или прекращения договора (претензионный / исковой срок), если не требуется более длительное хранение;
• сведения, входящие в состав бухгалтерских и налоговых документов, — дополнительно в сроки п. 5.9 (как правило, не менее 5 лет).

Порядок уничтожения

По истечении применимого срока — удаление из информационной системы и уничтожение на носителях; подтверждение — акт об уничтожении и/или выгрузка (лог) из информационной системы (раздел 9).

5.2. Доставка получателю

Субъекты

Получатель заказа (самостоятельная категория); покупатель — как сторона договора и источник данных.

Источник данных получателя

Покупатель при оформлении заказа на Сайте.

Персональные данные (минимальный перечень)

Имя получателя; телефон получателя (если указан); адрес доставки; дата и интервал доставки; инструкции для курьера; сведения о результате доставки.

Цель

Доставка товара / подарка получателю и связь, необходимая для вручения.

Правовое основание

Исполнение договора купли‑продажи с покупателем в части доставки — п. 5 ч. 1 ст. 6 Федерального закона № 152‑ФЗ. Согласие покупателя «вместо» получателя не используется как основание обработки. Подробнее — раздел 4.1.

Действия (способы) обработки

Сбор от покупателя, запись, хранение, использование, передача курьеру/исполнителю доставки в минимально необходимом объёме; информирование получателя при первом контакте (п. 4.1.6); уточнение; удаление, уничтожение.

Срок хранения

На период доставки; контактные данные получателя вне обязательных учётных документов — удаление/обезличивание не позднее 90 дней после завершения доставки (при отсутствии претензии); сведения в учётных документах — по п. 5.9.

Порядок уничтожения

Удаление из систем Оператора и у исполнителей доставки (в переданной части); подтверждение актом / выгрузкой из ИС (раздел 9).

5.3. Обращения через форму обратной связи

Субъекты

Лица, направившие обращение через форму на Сайте.

Персональные данные

Имя; номер телефона; адрес электронной почты (если указан); тема и текст обращения; технические сведения (IP‑адрес, сведения о браузере/устройстве) — при их автоматической фиксации.

Правовое основание

Отдельное согласие субъекта по документу «Согласие на обработку персональных данных», оформляемое непредустановленным чекбоксом в форме обратной связи (отдельно от иных документов) — п. 1 ч. 1 ст. 6 Федерального закона № 152‑ФЗ. Факт согласия фиксируется (дата и время, версия текста, IP‑адрес, адрес страницы, идентификатор заявки). При необходимости после начала переписки — также защита прав и законных интересов — п. 7 ч. 1 ст. 6 Федерального закона № 152‑ФЗ.

Действия (способы) обработки

Сбор, запись, хранение, использование для ответа и ведения переписки; систематизация обращений; удаление, уничтожение.

Срок хранения

• необработанная заявка — до направления ответа Оператором;
• после ответа — ещё 1 (один) год;
• если обращение имеет претензионный характер — по срокам п. 5.8 (не менее 3 лет после завершения рассмотрения).

Порядок уничтожения

Удаление записи обращения из базы данных и связанных уведомлений; подтверждение — акт и/или выгрузка из ИС (раздел 9).

5.4. Обработка отзывов (модерация и хранение)

Субъекты

Авторы отзывов о товарах/сервисе.

Персональные данные

Отображаемое имя; номер телефона (для связи и модерации, на Сайте не публикуется); текст отзыва; оценка; сведения о товаре; дата отзыва; статус модерации.

Правовое основание

Отдельное согласие субъекта на обработку персональных данных при отправке отзыва по документу «Согласие на обработку персональных данных (отзыв)» (отдельный непредустановленный чекбокс) — п. 1 ч. 1 ст. 6 Федерального закона № 152‑ФЗ. Факт согласия фиксируется (дата и время, версия текста, IP‑адрес, адрес страницы, идентификатор отзыва).

Действия (способы) обработки

Сбор, запись, модерация, хранение, использование для улучшения сервиса и связи с автором; удаление, уничтожение.

Срок хранения

• неподтверждённый (непромодерированный) отзыв — до окончания модерации, но не более 90 дней с даты поступления; при отклонении — удаление в течение 30 дней после решения модератора;
• телефон и служебные сведения модерации — не дольше срока модерации / связи либо до отзыва согласия на обработку;
• после отклонения или отзыва согласия на обработку — удаление записи, если нет иных оснований (п. 5.8).

Порядок уничтожения

Удаление записи из информационной системы; подтверждение — акт / выгрузка из ИС (раздел 9).

5.5. Публикация имени и фотографий в отзыве (распространение)

Субъекты

Авторы отзывов, давшие согласие на публикацию.

Персональные данные

Отображаемое имя; фотографии, загруженные к отзыву; текст отзыва и оценка — в объёме, размещаемом на Сайте.

Правовое основание

Отдельное согласие на распространение персональных данных (публикация на Сайте) по документу «Согласие на распространение персональных данных» — оформляется отдельным непредустановленным чекбоксом, отличным от согласия на обработку отзыва, в соответствии с требованиями Федерального закона № 152‑ФЗ и приказа Роскомнадзора об условиях согласия на обработку данных, разрешённых субъектом для распространения. Факт согласия фиксируется.

Действия (способы) обработки

Публикация на страницах Сайта после модерации; хранение опубликованных материалов; снятие с публикации по отзыву согласия или по решению Оператора.

Срок хранения

Опубликованный отзыв (имя, текст, оценка, фото) — до отзыва согласия на распространение, требования о снятии публикации либо удаления публикации Оператором. После снятия с публикации служебная копия уничтожается в течение 30 дней, если нет оснований п. 5.8.

Порядок уничтожения

Снятие с публикации и удаление из публичной части Сайта; подтверждение — акт / выгрузка из ИС (раздел 9).

5.6. Обработка фотографий к отзывам и претензиям

Субъекты

Авторы отзывов; лица, направляющие претензии с фотоматериалами.

Персональные данные

Фотографии и иные изображения, загруженные субъектом; сопутствующие метаданные файла (при наличии); связь с отзывом/обращением (имя, телефон, текст).

Правовое основание

Для отзывов — отдельное согласие на обработку фотографий по согласию на обработку отзыва; публикация фото — только при согласии на распространение. Субъект предупреждается, что не должен загружать фотографии третьих лиц без законных оснований. Для претензий — исполнение договора и/или защита прав — п. 5 и п. 7 ч. 1 ст. 6 Федерального закона № 152‑ФЗ.

Действия (способы) обработки

Получение, техническая обработка (сжатие/оптимизация), хранение на сервере Оператора, использование при модерации или рассмотрении претензии; публикация — только при наличии согласия на распространение; удаление, уничтожение.

Срок хранения

• фото к отзывам — в сроки соответствующего отзыва (п. 5.4 / п. 5.5);
• фотографии к претензиям — до урегулирования спора и далее в течение 3 лет с даты окончания рассмотрения (возможный срок предъявления требований), если иной срок не установлен законом.

Порядок уничтожения

Удаление файлов с сервера и из резервных копий по регламенту ротации; подтверждение — акт / выгрузка из ИС (раздел 9).

5.7. Веб‑аналитика, cookies и Яндекс.Метрика

Субъекты

Посетители Сайта.

Персональные данные / технические данные

Технические cookies: идентификаторы сессии, данные корзины, сведения, необходимые для безопасности и сохранения выбора cookies.
Аналитические cookies и Яндекс.Метрика: IP‑адрес; cookie‑идентификаторы; сведения о браузере, устройстве и операционной системе; адрес страницы и источник перехода; данные о действиях на Сайте (просмотры, клики, глубина просмотра, время на сайте); приблизительное местоположение по IP (на стороне сервиса аналитики); обезличенная статистика посещений.

Правовое основание

Технические cookies — обеспечение функционирования Сайта (без отдельного согласия). Аналитические cookies и Яндекс.Метрика — отдельное согласие через всплывающее уведомление (кнопки «Принять» / «Отказаться» / «Настроить») — п. 1 ч. 1 ст. 6 Федерального закона № 152‑ФЗ. Просмотр Сайта сам по себе не означает согласия на аналитику. Скрипт Яндекс.Метрики не загружается до выбора пользователя.

Действия (способы) обработки

Сбор с помощью cookies и скриптов; запись и хранение; формирование статистики. Обработка аналитических данных может поручаться ООО «ЯНДЕКС» (сервис Яндекс.Метрика, домен mc.yandex.ru) на основании поручения оператора / условий использования сервиса. Также может использоваться внутренняя аналитика Сайта Оператора.

Срок хранения

• технические cookies — срок сессии или до завершения функции (корзина, выбор cookies);
• выбор пользователя (принять/отказаться) у Оператора — до 12 месяцев либо до изменения выбора;
• аналитические идентификаторы Яндекс.Метрики — по срокам, установленным в настройках счётчика Яндекс.Метрики и политике ООО «ЯНДЕКС», либо до отзыва согласия (после отзыва скрипт не загружается).

Порядок уничтожения / отзыва

При отказе аналитические скрипты не загружаются; при отзыве после прежней загрузки — перезагрузка страницы без Метрики. Cookie в браузере удаляет пользователь. Факт выбора фиксируется Оператором; записи о выборе по истечении срока удаляются с подтверждением по разделу 9.

5.8. Работа с обращениями и претензиями

Субъекты

Покупатели, получатели и иные лица, направившие обращение, жалобу или претензию.

Персональные данные

ФИО/имя; телефон; email; содержание обращения/претензии; сведения о заказе; приложения (в том числе фотографии); переписка и результаты рассмотрения.

Правовое основание

Исполнение договора — п. 5 ч. 1 ст. 6 Федерального закона № 152‑ФЗ; защита прав и законных интересов Оператора и субъекта — п. 7 ч. 1 ст. 6 Федерального закона № 152‑ФЗ; требования законодательства о защите прав потребителей.

Действия (способы) обработки

Сбор, запись, хранение, использование для рассмотрения и ответа, передача уполномоченным сотрудникам Оператора; при необходимости — передача в уполномоченные органы по их законному запросу; удаление, уничтожение.

Срок хранения

В течение рассмотрения и не менее 3 лет после его завершения (срок возможного предъявления требований), если более длительный срок не установлен законом. Фотографии претензий — по п. 5.6.

Порядок уничтожения

Удаление из ИС и уничтожение копий; подтверждение — акт / выгрузка из ИС (раздел 9).

5.9. Исполнение требований бухгалтерского и налогового законодательства

Субъекты

Покупатели и иные лица, данные которых содержатся в первичных и учётных документах, связанных с продажами на Сайте.

Персональные данные

Сведения, необходимые для учёта операций: ФИО/имя, телефон, email (если указан), реквизиты заказа и платежа, суммы, даты, статусы оплаты; иные сведения в составе первичных документов.

Правовое основание

Исполнение обязанностей, установленных законодательством РФ (бухгалтерский учёт, налоги, применение ККТ и т.п.) — п. 2 ч. 1 ст. 6 Федерального закона № 152‑ФЗ.

Действия (способы) обработки

Сбор, запись, систематизация, хранение, использование для учёта и отчётности; передача в уполномоченные органы в случаях, предусмотренных законом; удаление, уничтожение по истечении установленных сроков.

Срок хранения

В сроки, установленные законодательством РФ о бухгалтерском учёте и налогах: для документов, связанных с исчислением и уплатой налогов, — как правило не менее 5 лет, если специальными нормами не установлен иной срок.

Порядок уничтожения

По истечении срока — шредирование бумажных носителей и безвозвратное удаление электронных данных; обязательно оформляется акт об уничтожении (раздел 9).

5.10. Реклама и маркетинговые рассылки (при появлении)

Субъекты

Лица, давшие отдельное маркетинговое согласие.

Персональные данные

Имя; номер телефона и/или адрес электронной почты; сведения о предпочтениях (если собираются).

Правовое основание

Отдельное маркетинговое согласие субъекта — п. 1 ч. 1 ст. 6 Федерального закона № 152‑ФЗ. Такое согласие не выводится из оформления заказа, принятия оферты или использования Сайта.

Действия (способы) обработки

Направление рекламных и информационных сообщений выбранным каналом; учёт отказов от рассылки; удаление, уничтожение.

Срок хранения

До отзыва маркетингового согласия либо до прекращения соответствующей рассылки Оператором.

Порядок уничтожения

Исключение из списков рассылки и удаление данных, собранных исключительно для маркетинга, если отсутствуют иные основания обработки.

На дату публикации настоящей редакции массовые рекламные и маркетинговые рассылки Оператором не осуществляются. При их запуске будет запрошено отдельное согласие.

5.11. Сводная таблица сроков хранения

Общий принцип: данные не хранятся дольше, чем нужно для цели обработки или закона. Конкретные критерии:

• Заявка обратной связи: до ответа + 1 год (либо 3 года при претензии).
• Данные заказа (покупатель): срок исполнения договора + 3 года претензионный срок; учётные документы — обычно не менее 5 лет (п. 5.9).
• Данные получателя: период доставки; контакты вне учёта — удаление/обезличивание не позднее 90 дней после доставки (раздел 4.1).
• Неподтверждённый отзыв: до окончания модерации (не более 90 дней); при отклонении — удаление в течение 30 дней.
• Опубликованный отзыв: до отзыва согласия на распространение или удаления публикации.
• Аналитические идентификаторы: по настройкам Яндекс.Метрики / до отзыва согласия; выбор cookies у Оператора — до 12 месяцев.
• Фотографии претензий: до урегулирования спора + 3 года.

Уничтожение по истечении сроков подтверждается в порядке раздела 9.

6. Оплата (ЮKassa)

6.1. Для приёма онлайн‑оплаты на Сайте используется платёжный сервис ЮKassa, оператором которого является ООО НКО «ЮМани» (сервис ЮKassa / api.yookassa.ru). При совершении платежа часть данных передаётся указанному лицу для проведения транзакции, формирования чека и обеспечения безопасности платежей (в том числе имя, контактные данные, сумма, состав заказа в объёме, требуемом для расчётов).

6.2. Оператор не хранит полные данные банковской карты. Ввод реквизитов карты и проведение платежа осуществляются на стороне платёжного сервиса.

6.3. Передача данных платёжному сервису осуществляется в целях исполнения договора и приёма оплаты (п. 5.1 и п. 5.9 настоящей Политики), а также исполнения требований законодательства о применении ККТ.

7. Передача персональных данных третьим лицам и поручение обработки

7.1. Персональные данные передаются третьим лицам только в объёме и целях, необходимых для работы Сайта и исполнения заказов. Ниже приведена фактическая схема привлечения лиц (по состоянию на дату настоящей редакции).

7.2. Перечень лиц и целей передачи

• ООО НКО «ЮМани» (платёжный сервис ЮKassa) — приём онлайн‑оплаты, проведение платежа, формирование кассового чека. Передаются: данные, необходимые для платежа и чека (имя/контакт покупателя при наличии, сумма, состав заказа, идентификаторы платежа).
• Хостинг‑провайдер (организация, на инфраструктуре которой размещены Сайт, файлы и база данных) — хранение и техническое обеспечение работоспособности информационной системы. Доступ к данным возможен в объёме, обусловленном размещением инфраструктуры (серверы, резервные копии), на условиях договора с Оператором и режима конфиденциальности.
• ООО «ЯНДЕКС» — Яндекс.Метрика (mc.yandex.ru) — веб‑аналитика посещений только при согласии на аналитические cookies. Передаются/собираются: cookie‑идентификаторы, IP‑адрес, сведения об устройстве/браузере, просмотры и действия на страницах, источник перехода (см. п. 5.7 и раздел 11).
• ООО «ЯНДЕКС» — сервис адресных подсказок (Suggest API) — подсказки адреса доставки при оформлении заказа. Передаётся введённый пользователем фрагмент адреса (и технические параметры запроса) для получения списка подсказок; полный заказ на сторону Suggest не передаётся.
• ООО «Мэйл.Ру» / почтовый сервис Mail.ru (ящик spasibozacvety@mail.ru) — получение и хранение электронной переписки с субъектами (обращения, ответы, сообщения по вопросам заказов и персональных данных). Обработка осуществляется в объёме содержимого писем и служебных заголовков почты.
• Telegram Messenger Inc. / сервис Telegram Bot API — автоматические служебные уведомления сотрудникам Оператора о новых заказах (имя, телефон, адрес доставки, состав и сумма заказа и иные сведения, необходимые для обработки заказа). Сообщения направляются в служебный чат/канал Оператора, а не рассылаются покупателям в маркетинговых целях.
• ООО «В Контакте» / API ВКонтакте — автоматические служебные уведомления сотрудникам/флористам Оператора о оплаченных заказах и поступивших отзывах (включая имя, телефон, адрес, текст отзыва, изображения при наличии).
• Курьеры и сотрудники магазина Оператора — сбор букета, связь с покупателем/получателем, вручение заказа. Передаются минимально необходимые данные: контакты, адрес, состав заказа, комментарии к доставке.
• Разработчик и/или администратор Сайта — техническая поддержка, администрирование, устранение ошибок, при наличии доступа к базе данных и панели управления на основании договора (или иного соглашения) с Оператором и условий конфиденциальности / поручения обработки.
• Сервис виджета отзывов myReviews (myreviews.dev) — отображение внешнего виджета отзывов на страницах Сайта. Может получать технические данные посетителя (IP, сведения о браузере/устройстве) в объёме, необходимом для работы виджета, на условиях политики соответствующего сервиса.
• SMS‑провайдер — на дату настоящей редакции отдельный SMS‑шлюз для массовой или автоматической рассылки Оператором не подключён. При подключении сведения о провайдере и объёме передаваемых данных будут внесены в настоящий раздел до начала передачи.
• Уполномоченные государственные органы — по основаниям и в порядке, предусмотренным законодательством РФ.

7.3. Поручение обработки. С каждым лицом, которое обрабатывает персональные данные по поручению Оператора (хостинг‑провайдер, разработчик/администратор, иные привлечённые исполнители, если применимо), Оператор оформляет договор или иные письменные условия, определяющие:

• цель и перечень обрабатываемых данных;
• действия (операции) с данными;
• обязанность соблюдать конфиденциальность и обеспечивать безопасность данных;
• запрет использования данных в собственных целях порученца;
• порядок возврата или уничтожения данных по окончании оказания услуг;
• иные условия, требуемые ст. 6 и ст. 19 Федерального закона № 152‑ФЗ.

В отношении платёжного сервиса ЮKassa, ООО «ЯНДЕКС», Mail.ru, Telegram и ВКонтакте обработка также регулируется пользовательскими / партнёрскими соглашениями соответствующих сервисов; Оператор использует сервисы в пределах, необходимых для указанных выше целей.

7.4. Оператор не продаёт персональные данные и не передаёт их для независимой рекламной рассылки третьими лицами.

7.5. Трансграничная передача персональных данных Оператором намеренно не организуется. Если инфраструктура сервиса‑обработчика частично находится за пределами РФ, Оператор учитывает требования ст. 12 Федерального закона № 152‑ФЗ и условия соответствующего сервиса.

9. Общий порядок уничтожения персональных данных

9.1. Уничтожение персональных данных производится по достижении целей обработки, по истечении сроков хранения (в том числе по сводке п. 5.11), при отзыве согласия (если отсутствуют иные законные основания обработки) либо по требованию субъекта при наличии оснований, предусмотренных законом.

9.2. Способы уничтожения:

• для электронных данных — безвозвратное удаление из информационных систем и прикладных баз данных, а также удаление из резервных копий по регламенту ротации резервов;
• для материальных носителей — уничтожение способом, исключающим восстановление (в том числе измельчение/шредирование).

9.3. Подтверждение уничтожения. Оператор утверждает и применяет следующий порядок фиксации:

• составляется акт об уничтожении персональных данных (дата, состав комиссии или ответственного лица, перечень категорий/объёмов данных либо идентификаторы записей, способ уничтожения, основание — истечение срока / требование субъекта / иное);
• и/или формируется выгрузка (отчёт, лог) из информационной системы, подтверждающая факт удаления записей (дата и время, идентификаторы удалённых объектов, пользователь/процесс, инициировавший удаление), которая хранится не менее 3 лет с даты уничтожения.

9.4. Акты и выгрузки об уничтожении относятся к внутренним документам Оператора и предоставляются по законному требованию уполномоченного органа или суда.

10. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получить информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных при наличии оснований, предусмотренных законом;
• отозвать согласие на обработку и/или распространение персональных данных (при этом обработка может продолжаться, если это необходимо для исполнения договора или по требованиям законодательства);
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Для реализации прав направьте обращение по контактам из раздела 12 настоящей Политики.

11. Cookies и Яндекс.Метрика

11.1. На Сайте используются файлы cookies и сервис веб‑аналитики Яндекс.Метрика (правообладатель / оператор сервиса — ООО «ЯНДЕКС», обращения к ресурсу mc.yandex.ru). Использование Сайта не означает согласия на аналитические cookies и Метрику.

11.2. Категории cookies:

• Технические (необходимые) — сессия, корзина, оформление заказа, безопасность, сохранение выбора cookies. Устанавливаются автоматически; без них Сайт не выполняет основные функции. Отдельное согласие не требуется.
• Аналитические — Яндекс.Метрика и внутренняя статистика Сайта. Собирают данные, указанные в п. 5.7 (в том числе IP‑адрес, cookie‑идентификаторы, сведения об устройстве/браузере, просмотры и действия на страницах, источник перехода). Устанавливаются и загружаются только после согласия пользователя.

11.3. При первом посещении показывается всплывающее уведомление с кнопками «Принять» (согласие на аналитику и Яндекс.Метрику), «Отказаться» (только технические cookies) и «Настроить». До выбора пользователя скрипт Яндекс.Метрики не запускается.

11.4. Пользователь может изменить выбор через ссылку «Настройки cookies» в подвале Сайта. Факт выбора (дата и время, принять/отказаться, IP‑адрес, адрес страницы, версия текста уведомления) сохраняется Оператором.

11.5. Обработка данных в рамках Яндекс.Метрики может поручаться ООО «ЯНДЕКС». Отказ от аналитических cookies не влияет на просмотр каталога и оформление заказа.

12. Контакты по вопросам персональных данных

По вопросам обработки персональных данных и реализации прав субъекта персональных данных Пользователь может обратиться к Оператору:

• по электронной почте: spasibozacvety@mail.ru (тема письма: «Персональные данные»);
• по телефону: +7 (900) 206-53-26 или +7 (900) 200-66-31;
• через форму обратной связи на странице «Контакты»;
• почтовым адресом Оператора: 623950, Свердловская область, г. Тавда, ул. Интернациональная, д. 2.

Актуальная версия Политики доступна на страницах /pages/privacy.php сайтов https://спасибо-за-цветы.рф и https://spasibo-za-cvety.ru.