Политика конфиденциальности

Политика обработки персональных данных (152-ФЗ)

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок сбора, хранения, обработки и защиты персональных данных пользователей сайта https://xoflowers.store (далее — «Сайт»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).

Настоящая Политика информирует Пользователя об обработке данных. В формах, где обработка требует согласия, оно запрашивается отдельно до отправки данных.

2. Термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор персональных данных (Оператор) — Индивидуальный предприниматель Шамаев Роман Игоревич, самостоятельно организующий и осуществляющий обработку персональных данных.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без них, с персональными данными.

Субъект персональных данных (Пользователь) — физическое лицо, чьи персональные данные обрабатываются Оператором.

3. Сведения об операторе

  • Наименование: Индивидуальный предприниматель Шамаев Роман Игоревич
  • ИНН: 366315708387
  • ОГРНИП: 318366800018911
  • Адрес: 394000, г. Воронеж, ул. Ленинградская, д. 128, кв. 44
  • Телефон: +7 900 954-55-10
  • Email: x.o_flowers@mail.ru

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователя в следующих целях:

  • исполнение договора купли-продажи товаров дистанционным способом;
  • доставка товара по указанному Пользователем адресу;
  • информирование Пользователя о статусе заказа (SMS, email, Telegram при подключении);
  • реализация программы лояльности (начисление и списание бонусов);
  • направление рекламно-информационных материалов (при наличии отдельного согласия Пользователя);
  • улучшение качества обслуживания и работы Сайта;
  • исполнение требований законодательства Российской Федерации.
  • создание, модерация и сопровождение персональной свадебной страницы;
  • учёт гостевых авансов, согласование и исполнение свадебной подписки;
  • публикация разрешённых данных пары и гостя при наличии отдельных согласий.

5. Категории обрабатываемых персональных данных

Оператор может обрабатывать следующие персональные данные:

  • фамилия, имя, отчество;
  • номер телефона;
  • адрес электронной почты (email);
  • адрес доставки;
  • дата рождения;
  • фотография профиля;
  • история заказов;
  • IP-адрес;
  • данные файлов cookie;
  • информация об устройстве и браузере (User-Agent).

5.1. Данные сервиса «Цветы вместо подарков»

Для создания и сопровождения свадебной подписки Оператор может обрабатывать имена участников пары, дату свадьбы, контакты для связи, желаемую дату первой доставки, загруженные фотографии, публичный текст, пожелания к букетам и доставке, а также историю фонда, вкладов, доставок и обращений.

Для проведения гостевого платежа, формирования чека, подтверждения и возможного возврата Оператор обрабатывает указанные гостем имя, Email или телефон, сумму, статус и техническую историю платежа. Данные банковской карты Оператор не запрашивает и не хранит.

Публикация имён обоих участников, даты свадьбы, фотографий и публичного текста пары выполняется только после отдельного согласия каждого отображаемого участника. Публикация имени и поздравления гостя выполняется только после подтверждения платежа и при наличии соответствующего отдельного необязательного согласия гостя.

Телефон, Email, Telegram, адрес доставки, внутренние заметки и платёжные данные пары публично не отображаются. Обязательное согласие на обработку данных гостя не считается согласием на публичный показ его имени или поздравления.

После архивирования свадебной страницы имена, дата свадьбы, фотографии и публичный текст прекращают отображаться публично. Внутреннее хранение данных и неизменяемой финансовой истории продолжается в пределах настоящей Политики, бухгалтерских и иных обязательных сроков.

Порядок работы сервиса приведён в Правилах сервиса «Цветы вместо подарков», а категории разрешённых к публикации данных — в отдельном согласии на публикацию.

Обработка персональных данных осуществляется на следующих правовых основаниях:

  • согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных);
  • исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6);
  • исполнение обязанностей, возложенных на Оператора законодательством РФ (Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники», налоговое законодательство).

7. Порядок и условия обработки

Обработка персональных данных осуществляется смешанным способом (с использованием средств автоматизации и без использования средств автоматизации).

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними.

8. Передача третьим лицам

Оператор может передавать персональные данные третьим лицам в следующих случаях:

  • Курьерские службы — для осуществления доставки товара (имя получателя, адрес, телефон);
  • Платёжная система TBank — для обработки онлайн-платежей и формирования платёжной формы;
  • Сервисы связи и рассылок — для отправки служебных SMS, email и Telegram-уведомлений;
  • Картографические сервисы — для подсказок адреса, расчёта зоны и отображения карты (Яндекс Карты);
  • Государственные органы — по запросу налоговых и иных уполномоченных органов в случаях, предусмотренных законодательством РФ.

9. Трансграничная передача

Трансграничная передача персональных данных Оператором не осуществляется.

10. Хранение персональных данных

Персональные данные Пользователей хранятся на серверах, расположенных на территории Российской Федерации.

11. Срок хранения

Данные хранятся до достижения целей обработки, отзыва согласия (когда обработка основана на согласии) либо окончания обязательного срока хранения по законодательству. Финансовые, кассовые, договорные и audit-записи могут сохраняться после отзыва согласия в пределах обязательных сроков и законных оснований.

12. Права субъекта персональных данных

Пользователь имеет право:

  • получить информацию, касающуюся обработки его персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
  • осуществлять иные права, предусмотренные законодательством РФ.

13. Порядок отзыва согласия

Пользователь может отозвать согласие на обработку персональных данных путём направления письменного обращения на адрес электронной почты: x.o_flowers@mail.ru с пометкой «Отзыв согласия на обработку ПДн».

Отзыв согласия не влияет на законность обработки, проводившейся на основании согласия до его отзыва. Оператор вправе продолжить обработку персональных данных без согласия, если это предусмотрено законодательством.

14. Меры защиты персональных данных

Оператор принимает следующие меры для защиты персональных данных:

  • использование SSL-шифрования при передаче данных;
  • хранение паролей в хешированном виде;
  • разграничение прав доступа к персональным данным;
  • регулярное обновление программного обеспечения;
  • резервное копирование данных;
  • проведение внутренних проверок условий обработки ПДн.

15. Изменения в политике

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте. Действующая редакция всегда доступна по адресу https://xoflowers.store/privacy.

16. Контакты оператора

По вопросам обработки персональных данных обращайтесь:

Действует с 07.04.2026

Версия документа: 2026-04-07.legacy/privacy

SHA-256: d0949ddb865a880c25cb156fd2ed638c5303a7acf434d7b5ee73da2e45722476