Политика обработки персональных данных
Редакция от 27 сентября 2026 года.
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных и меры по их защите индивидуальным предпринимателем Павловой Ольгой Александровной (ИНН 501810425705, ОГРНИП 321508100408236; адрес места осуществления деятельности: 141074, Московская область, г. Королёв, ул. Лермонтова, д. 10, корп. 3; электронная почта: info@ameli-flowers.ru; телефон: 8 (926) 410-16-51; далее — Оператор), в том числе при использовании сайта https://ameli-flowers.ru (далее — Сайт).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована на Сайте для неограниченного доступа.
1.3. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики — отдельной отметкой в формах Сайта. Текст согласия: Согласие на обработку персональных данных.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Иные понятия используются в значениях, установленных Законом.
3. Правовые основания обработки
- исполнение договора, стороной или выгодоприобретателем по которому является субъект персональных данных, и заключение такого договора по его инициативе (оформление и исполнение заказа);
- согласие субъекта персональных данных;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе Гражданским кодексом РФ, Законом РФ «О защите прав потребителей», Федеральным законом «О применении контрольно-кассовой техники», законодательством о бухгалтерском и налоговом учёте.
4. Цели, состав данных и сроки обработки
4.1. Оформление, исполнение и доставка заказа. Субъекты: покупатели и получатели заказов. Данные: фамилия и (или) имя, номер телефона, адрес электронной почты, адрес доставки, комментарий к заказу, текст открытки, сведения о заказе и его оплате. Срок: в течение исполнения заказа и далее не более трёх лет с даты последнего заказа, если иной срок не установлен законом.
4.2. Обратный звонок и консультации. Субъекты: посетители Сайта, оставившие заявку. Данные: имя, номер телефона. Срок: до достижения цели обработки, но не более одного года.
4.3. Рассмотрение обращений, претензий и отзывов. Субъекты: покупатели и посетители Сайта. Данные: имя, контактные данные, текст обращения или отзыва, оценка. Отзыв публикуется на Сайте только с указанием имени. Срок: до достижения цели обработки или до отзыва согласия.
4.4. Бухгалтерский и налоговый учёт, формирование кассовых чеков. Субъекты: покупатели. Данные: сведения о заказе и платеже, номер телефона или адрес электронной почты для направления чека. Срок: в течение сроков хранения, установленных законодательством Российской Федерации.
4.5. Статистика посещаемости и улучшение работы Сайта. Субъекты: посетители Сайта. Данные: файлы cookie, идентификатор браузера, IP-адрес, сведения о браузере и устройстве, действия на страницах Сайта. Обработка осуществляется с помощью сервиса «Яндекс Метрика» (ООО «Яндекс»), включая запись действий на страницах в обезличенном виде. Срок: не более одного года.
4.6. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Рекламные и информационные рассылки направляются только при наличии отдельного согласия субъекта.
5. Порядок и условия обработки
5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.
5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
5.3. Оператор обрабатывает только те персональные данные, которые необходимы для указанных целей, и не допускает обработки, несовместимой с этими целями.
6. Передача персональных данных
6.1. Оператор передаёт персональные данные в объёме, необходимом для достижения целей обработки:
- курьерам, осуществляющим доставку заказов;
- АО «ТБанк» — для приёма оплаты и возврата денежных средств; оператору фискальных данных — для формирования и направления кассового чека;
- ООО «Дадата» — для подсказки и проверки адреса доставки;
- ООО «Яндекс» — для отправки писем по заказу, защиты форм Сайта от автоматических отправок (Yandex SmartCaptcha) и сбора статистики посещаемости («Яндекс Метрика»);
- хостинг-провайдеру, на оборудовании которого размещён Сайт.
6.2. Для уведомления сотрудников Оператора о новых заказах используется мессенджер Telegram (Telegram Messenger Inc.). В уведомления могут входить имя и номер телефона получателя, адрес доставки, состав заказа и комментарий к нему; такая передача является трансграничной и осуществляется на основании согласия субъекта.
6.3. Данные банковских карт вводятся на странице банка; Оператор их не получает и не хранит.
7. Прекращение обработки и уничтожение данных
Персональные данные уничтожаются или обезличиваются по достижении целей обработки, по истечении сроков, указанных в разделе 4, при отзыве согласия (если иное основание обработки отсутствует) либо при выявлении неправомерной обработки — в сроки, установленные Законом.
8. Права субъекта персональных данных
8.1. Субъект вправе получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или в суде.
8.2. Запросы и отзыв согласия направляются на адрес электронной почты info@ameli-flowers.ru или по адресу места осуществления деятельности Оператора. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах.
9. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения: ограничивает круг лиц, имеющих доступ к данным; защищает доступ к системам паролями и разграничением прав; передаёт данные между браузером и Сайтом только по защищённому соединению (HTTPS); ведёт резервное копирование; своевременно обновляет программное обеспечение. При выявлении утечки персональных данных Оператор уведомляет Роскомнадзор и субъектов в порядке и сроки, установленные Законом.
10. Файлы cookie
Сайт использует файлы cookie для работы корзины и оформления заказа, а также для сбора статистики посещаемости с помощью «Яндекс Метрики». Отключить cookie можно в настройках браузера; при этом корзина и оформление заказа могут работать некорректно.
11. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте. Действующая редакция всегда доступна на этой странице.