Политика конфиденциальности

Политика обработки персональных данных (152-ФЗ)

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок сбора, хранения, обработки и защиты персональных данных пользователей сайта https://xoflowers.store (далее — «Сайт»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).

Используя Сайт и предоставляя свои персональные данные, Пользователь выражает согласие с условиями настоящей Политики.

2. Термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор персональных данных (Оператор) — Индивидуальный предприниматель Шамаев Роман Игоревич, самостоятельно организующий и осуществляющий обработку персональных данных.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без них, с персональными данными.

Субъект персональных данных (Пользователь) — физическое лицо, чьи персональные данные обрабатываются Оператором.

3. Сведения об операторе

Наименование: Индивидуальный предприниматель Шамаев Роман Игоревич
ИНН: 366315708387
ОГРНИП: 318366800018911
Адрес: 394000, г. Воронеж, ул. Ленинградская, д. 128, кв. 44
Телефон: +7 900 954-55-10
Email: x.o_flowers@mail.ru

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователя в следующих целях:

исполнение договора купли-продажи товаров дистанционным способом;
доставка товара по указанному Пользователем адресу;
информирование Пользователя о статусе заказа (SMS, email, push-уведомления);
реализация программы лояльности (начисление и списание бонусов);
направление рекламно-информационных материалов (при наличии отдельного согласия Пользователя);
улучшение качества обслуживания и работы Сайта;
исполнение требований законодательства Российской Федерации.

5. Категории обрабатываемых персональных данных

Оператор может обрабатывать следующие персональные данные:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты (email);
адрес доставки;
дата рождения;
фотография профиля;
история заказов;
IP-адрес;
данные файлов cookie;
информация об устройстве и браузере (User-Agent).

6. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных);
исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6);
исполнение обязанностей, возложенных на Оператора законодательством РФ (Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники», налоговое законодательство).

7. Порядок и условия обработки

Обработка персональных данных осуществляется смешанным способом (с использованием средств автоматизации и без использования средств автоматизации).

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними.

8. Передача третьим лицам

Оператор может передавать персональные данные третьим лицам в следующих случаях:

Курьерские службы — для осуществления доставки товара (имя получателя, адрес, телефон);
Платёжные системы — для обработки платежей (ТБанк, ЮKassa и др.);
Сервисы рассылок — для отправки SMS-уведомлений о статусе заказа;
Государственные органы — по запросу налоговых и иных уполномоченных органов в случаях, предусмотренных законодательством РФ.

9. Трансграничная передача

Трансграничная передача персональных данных Оператором не осуществляется.

10. Хранение персональных данных

Персональные данные Пользователей хранятся на серверах, расположенных на территории Российской Федерации.

11. Срок хранения

Персональные данные обрабатываются и хранятся до момента отзыва согласия субъектом персональных данных либо в течение 5 (пяти) лет после последнего оформленного заказа — в зависимости от того, какое событие наступит позже, но не дольше срока, необходимого для исполнения требований законодательства.

12. Права субъекта персональных данных

Пользователь имеет право:

получить информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
осуществлять иные права, предусмотренные законодательством РФ.

13. Порядок отзыва согласия

Пользователь может отозвать согласие на обработку персональных данных путём направления письменного обращения на адрес электронной почты: x.o_flowers@mail.ru с пометкой «Отзыв согласия на обработку ПДн».

Отзыв согласия не влияет на законность обработки, проводившейся на основании согласия до его отзыва. Оператор вправе продолжить обработку персональных данных без согласия, если это предусмотрено законодательством.

14. Меры защиты персональных данных

Оператор принимает следующие меры для защиты персональных данных:

использование SSL-шифрования при передаче данных;
хранение паролей в хешированном виде;
разграничение прав доступа к персональным данным;
регулярное обновление программного обеспечения;
резервное копирование данных;
проведение внутренних проверок условий обработки ПДн.

15. Изменения в политике

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте. Действующая редакция всегда доступна по адресу https://xoflowers.store/privacy.

16. Контакты оператора

По вопросам обработки персональных данных обращайтесь:

Email: x.o_flowers@mail.ru
Телефон: +7 900 954-55-10
Адрес: 394000, г. Воронеж, ул. Ленинградская, д. 128, кв. 44

Действует с 07.04.2026