Оператор: Индивидуальный предприниматель Скипор Елена Валерьевна (ОГРНИП 317502700063739, ИНН 504013225436)
Редакция действует с: 24 сентября 2026 г. (версия 2.0, заменяет редакцию от 05.07.2018)
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), а также иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Скипор Еленой Валерьевной (далее — Оператор).
1.2. Политика распространяется на все персональные данные, полученные Оператором как с использованием сайта https://flowerpoetry.ru (далее — Сайт), так и без его использования (по телефону, электронной почте, в мессенджерах и социальных сетях, при оформлении и доставке заказов, в рамках программы лояльности).
1.3. Политика опубликована в целях обеспечения неограниченного доступа к сведениям о реализуемых Оператором требованиях к обработке и защите персональных данных (п. 2 ч. 1 ст. 18.1 Закона о персональных данных) и доступна для ознакомления на каждой странице Сайта (в подвале).
1.4. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки, не допускает избыточной обработки.
1.5. Действие Политики не распространяется на обработку персональных данных работниками Оператора (регулируется отдельными локальными актами).
Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Автоматизированная обработка — обработка с помощью средств вычислительной техники.
- Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
- Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
- Cookie-файлы — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта и используемые для обеспечения работы Сайта, аналитики и маркетинга. Порядок их использования регулируется отдельной Политикой использования файлов cookie, размещённой на Сайте.
- Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2. Основные принципы и условия обработки персональных данных
2.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе, в минимально необходимом объёме и только для достижения конкретных, заранее определённых и законных целей.
2.2. Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных на обработку его персональных данных (ст. 9 Закона о персональных данных);
- обработка, необходимая для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона о персональных данных) — в том числе договора розничной купли-продажи дистанционным способом;
- обработка, необходимая для осуществления прав и законных интересов Оператора или третьих лиц, в случаях, предусмотренных федеральным законом;
- обработка, необходимая для осуществления Оператором и третьими лицами прав и исполнения обязанностей в соответствии с законодательством РФ (бухгалтерский и налоговый учёт — Федеральный закон от 06.12.2011 № 402-ФЗ, Налоговый кодекс РФ, Закон РФ «О защите прав потребителей», Федеральный закон от 22.05.2003 № 54-ФЗ);
- обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
2.3. Согласие на обработку персональных данных оформляется отдельно от иных документов (в том числе отдельно от договора и пользовательского соглашения), является конкретным, предметным, информированным, сознательным и однозначным (ст. 9 Закона о персональных данных в редакции Федерального закона от 24.06.2025 № 156-ФЗ).
2.4. Согласие на получение рекламной информации (рассылок, уведомлений об акциях) запрашивается Оператором отдельно от согласия на обработку персональных данных и не является условием заключения и исполнения договора купли-продажи (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», ст. 16 Закона РФ «О защите прав потребителей»).
2.5. Передача (предоставление, доступ) персональных данных третьим лицам осуществляется на основании отдельного согласия субъекта персональных данных, за исключением случаев, предусмотренных законом (см. раздел 7 Политики).
2.6. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, убеждениях и др.) и биометрические персональные данные посетителей Сайта и покупателей. Фотографии собранных букетов, направляемые покупателям, не содержат изображений лиц покупателей или получателей.
2.7. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации (Сайт, CRM, касса, сервисы аналитики) и без их использования (журналы, документы на бумажных носителях).
2.8. Оператор не осуществляет принятие решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
2.9. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
3. Категории субъектов персональных данных и состав обрабатываемых данных
3.1. Посетители Сайта (лица, просматривающие Сайт, в том числе без оформления заказа): файлы cookie, IP-адрес, данные об устройстве и браузере, данные о действиях на Сайте (просмотренные страницы, источники переходов), собираемые системами веб-аналитики — только при наличии согласия на использование cookie.
3.2. Покупатели (заказчики) — лица, оформляющие заказ на Сайте, по телефону или в мессенджерах, а также зарегистрированные пользователи Сайта: фамилия, имя, отчество (при наличии); номер телефона; адрес электронной почты; адрес доставки; содержание заказа; история заказов и покупок; данные учётной записи (e-mail, пароль в хешированном виде); платёжные реквизиты в объёме, необходимом для подтверждения оплаты (номер и дата заказа, сумма; данные банковских карт Оператором не хранятся и не обрабатываются — их обработку осуществляет платёжный сервис).
3.3. Получатели букетов (третьи лица, указанные покупателем): фамилия, имя; номер телефона; адрес доставки; дата и время доставки; содержание заказа. Персональные данные получателя предоставляются покупателем; покупатель гарантирует наличие законных оснований на передачу этих данных Оператору. Оператор обрабатывает данные получателя исключительно в целях исполнения договора доставки.
3.4. Участники программы лояльности: номер телефона (идентификатор карты), данные о покупках, количество начисленных и списанных бонусов, уровень участника. Обработка осуществляется Оператором совместно с оператором сервиса лояльности (см. раздел 7).
3.5. Подписчики на рекламные рассылки (лица, давшие отдельное согласие на получение рекламы): имя (при наличии), адрес электронной почты и/или номер телефона, идентификаторы в мессенджерах.
3.6. Лица, обратившиеся в службу поддержки (через формы обратной связи, онлайн-консультант, чат-бот, мессенджеры, телефон, e-mail): имя, контактные данные, содержание обращения.
4. Цели обработки персональных данных
| Цель обработки | Обрабатываемые данные | Правовое основание | Срок хранения |
|---|---|---|---|
| Оформление, подтверждение и исполнение заказа, заключение и исполнение договора розничной купли-продажи | ФИО, телефон, e-mail, адрес доставки, состав и сумма заказа, история заказов | Договор; согласие | 5 лет с даты последнего заказа (сроки хранения первичных учётных документов) |
| Доставка заказа покупателю или указанному им получателю | Данные покупателя и получателя: имя, телефон, адрес, время доставки | Договор; согласие покупателя на передачу данных получателя | До исполнения обязательства по доставке + срок исковой давности (3 года) |
| Приём оплаты заказа | Номер заказа, сумма, e-mail/телефон для направления чека | Договор; закон (54-ФЗ) | 5 лет (фискальные документы) |
| Оформление электронного чека, ведение бухгалтерского и налогового учёта | Данные заказа и покупателя | Закон (402-ФЗ, НК РФ, 54-ФЗ) | Сроки, установленные законодательством (не менее 5 лет) |
| Связь с покупателем по вопросам заказа (уточнение деталей, фото букета перед доставкой, согласование замены цветов) | Телефон, e-mail, идентификаторы в мессенджерах | Договор | До исполнения заказа + 1 год |
| Работа с обращениями, претензиями, отзывами | Контактные данные, содержание обращения | Согласие; закон (ЗоЗПП) | 3 года с даты обращения |
| Участие в программе лояльности (начисление и списание бонусов) | Номер телефона, данные о покупках, бонусный счёт | Согласие | Срок участия в программе + 1 год |
| Рассылка рекламной и информационной информации (акции, скидки, новинки, напоминания о праздниках) | Имя, e-mail, телефон | Отдельное согласие на получение рекламы | До отзыва согласия |
| Улучшение работы Сайта, анализ посещаемости и поведения пользователей | Cookie, IP-адрес, данные об устройстве, данные о взаимодействиях с Сайтом | Отдельное согласие на использование cookie | До 24 месяцев (согласно настройкам систем аналитики) |
| Регистрация и поддержка учётной записи на Сайте | E-mail, пароль (хеш), контактные данные, история заказов | Договор; согласие | Срок действия учётной записи + 1 год |
| Обеспечение безопасности Сайта, предотвращение злоупотреблений и мошеннических заказов | IP-адрес, журналы событий, cookie | Законные интересы Оператора; договор | До 12 месяцев |
| Исполнение требований законодательства (ответы на запросы уполномоченных органов) | Данные, запрашиваемые уполномоченными органами | Закон | Сроки, установленные законодательством |
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных начинается с момента их предоставления субъектом (заполнение форм на Сайте, звонок, сообщение в мессенджере, оформление заказа) и осуществляется следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации и без их использования.
5.2. Персональные данные хранятся в информационных системах Оператора (Сайт на платформе OpenCart, CRM/журнал заказов, кассовое ПО), а также у лиц, действующих по поручению Оператора на основании договора (хостинг-провайдер, сервисы, указанные в разделе 7).
5.3. Доступ к персональным данным имеют только лица, допущенные Оператором к их обработке и подписавшие обязательство о неразглашении. Перечень лиц утверждается Оператором.
5.4. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, договор или закон. По достижении целей обработки или по истечении срока хранения данные уничтожаются (обезличиваются) в срок не более 30 дней, если иное не предусмотрено законом или договором.
5.5. В случае отзыва согласия на обработку персональных данных Оператор прекращает их обработку и уничтожает данные в срок не более 30 дней с даты получения отзыва, если сохранение данных не требуется законом или иным соглашением сторон.
5.6. Оператор предоставляет субъекту персональных данных информацию об обработке его данных, а также рассматривает запросы (требования) субъектов в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления (ст. 20 Закона о персональных данных).
5.7. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента, а о результатах расследования — в течение 72 часов (ст. 21 Закона о персональных данных).
5.8. Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных с момента выявления нарушения или получения соответствующего требования — на период проверки.
5.9. Обезличенные данные (статистика посещений, агрегированные показатели продаж) могут использоваться Оператором без ограничений.
6. Лицо, ответственное за организацию обработки персональных данных
6.1. Ответственность за организацию обработки персональных данных у Оператора возложена на индивидуального предпринимателя Скипор Елену Валерьевну (назначается приказом; при назначении иного лица — сведения обновляются в настоящем разделе).
6.2. Связаться с ответственным за организацию обработки персональных данных можно по e-mail: mail@flowerpoetry.ru или по телефону +7 916 486-72-25 с пометкой «Персональные данные».
7. Передача (предоставление, доступ) персональных данных третьим лицам
7.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, когда:
- субъект дал отдельное согласие на передачу данных конкретным третьим лицам (текст согласия размещён на Сайте);
- передача необходима для исполнения договора, заключённого с субъектом (доставка, приём платежа);
- передача предусмотрена законом (по мотивированным запросам судов, правоохранительных и иных уполномоченных органов);
- обработка поручена другому лицу на основании договора с соблюдением требований конфиденциальности и безопасности (ч. 3 ст. 6 Закона о персональных данных) — ответственность перед субъектом несёт Оператор.
7.2. Перечень третьих лиц, которым могут передаваться (предоставляться, открываться доступ к) персональные данные:
| Третье лицо | Передаваемые данные | Цель передачи |
|---|---|---|
| Сервис курьерской доставки «Яндекс Доставка» (ООО «Яндекс» и аффилированные лица) | Имя, телефон, адрес получателя, состав заказа, дата и время доставки | Организация и осуществление доставки заказа |
| Платёжный сервис (интернет-эквайринг Yandex Pay / Split, АО «Яндекс Банк» и/или иной платёжный агент) | Номер и сумма заказа, e-mail/телефон плательщика | Приём оплаты банковской картой, направление чека. Данные банковских карт Оператору не передаются и не хранятся у Оператора |
| Сервис программы лояльности BMCard (bmcard.ru, оператор сервиса) | Номер телефона, данные о покупках, бонусные операции | Начисление и списание бонусов, идентификация участника программы |
| Сервис онлайн-консультанта Jivo (code.jivo.ru, оператор сервиса) | Сообщения, контактные данные, введённые в чат | Консультирование посетителей Сайта |
| Сервис чат-ботов Salebot (salebot.pro, оператор сервиса) | Сообщения, контактные данные, введённые в чат | Автоматизированное консультирование, приём заявок |
| Сервис веб-аналитики «Яндекс.Метрика» (ООО «Яндекс») | Cookie, IP-адрес, данные об устройстве и действиях на Сайте | Анализ посещаемости и улучшение работы Сайта — только при согласии на cookie |
| Сервисы «VK Реклама» (пиксель VK) и Top.Mail.ru (ООО «ВК») | Cookie, данные об устройстве, события конверсий | Оценка эффективности рекламы, анализ аудитории — только при согласии на cookie |
| Провайдер хостинга Сайта [указать наименование хостинг-провайдера] | Все данные, размещённые на сервере Сайта | Техническое обеспечение работы Сайта, хранение и резервное копирование |
| Мессенджеры и сервисы связи (WhatsApp, Telegram, Viber), операторы связи | Телефон, сообщения (в том числе фото букета) | Информирование о статусе заказа, согласование деталей доставки — в объёме, необходимом для исполнения заказа |
| Уполномоченные государственные органы (Роскомнадзор, суды, ФНС, правоохранительные органы) | Данные в объёме запроса | Исполнение требований законодательства |
7.3. Третьим лицам запрещается обработка переданных им персональных данных в целях, не указанных в согласии или договоре; лица, получающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность данных (ст. 6, 7 Закона о персональных данных).
7.4. Трансграничная передача персональных данных на территорию иностранных государств не осуществляется. Все сервисы, перечисленные в п. 7.2, осуществляют обработку данных на территории Российской Федерации. В случае подключения сервисов, предполагающих трансграничную передачу, Оператор заблаговременно уведомляет Роскомнадзор о намерении осуществлять трансграничную передачу (ст. 12 Закона о персональных данных) и вносит изменения в Политику.
8. Файлы cookie и веб-аналитика
8.1. При посещении Сайта на устройстве пользователя сохраняются cookie-файлы: необходимые для работы Сайта (корзина, авторизация, выбор города), аналитические и маркетинговые — только при наличии согласия пользователя, выраженного в баннере cookie.
8.2. Подробный перечень cookie-файлов и сервисов, порядок управления согласием и способы отключения cookie описаны в Политике использования файлов cookie, размещённой на Сайте.
8.3. При использовании сервиса «Яндекс.Метрика» с функцией «Вебвизор» Оператором настроено маскирование (исключение из записи) содержимого полей ввода всех форм Сайта, исключающее запись персональных данных, вводимых пользователями.
9. Меры по защите персональных данных
9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1, 19 Закона о персональных данных, Постановление Правительства РФ от 01.11.2012 № 1119):
- назначение лица, ответственного за организацию обработки персональных данных;
- издание локальных актов по вопросам обработки и защиты персональных данных;
- ограничение и учёт доступа работников и третьих лиц к персональным данным, обязательства о неразглашении;
- использование паролей, средств антивирусной защиты, шифрования каналов передачи данных (HTTPS), регулярное резервное копирование;
- размещение баз данных на территории РФ, разграничение прав доступа в информационных системах;
- выявление и реагирование на инциденты безопасности (уведомление Роскомнадзора в сроки, указанные в п. 5.7 Политики);
- обучение и инструктаж лиц, допущенных к обработке персональных данных;
- внутренний контроль и оценка эффективности принимаемых мер.
10. Права субъектов персональных данных
10.1. Субъект персональных данных имеет право:
- получать сведения об обработке его персональных данных Оператором (подтверждение факта обработки, правовые основания и цели, способы, сроки, перечень данных, сведения о третьих лицах, которым данные передавались);
- требовать уточнения (обновления, изменения), блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в любой момент;
- требовать прекращения обработки данных в целях продвижения товаров и услуг (рекламных рассылок) — обработка в этих целях прекращается немедленно по требованию;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в судебном порядке.
10.2. Для реализации прав субъект направляет Оператору заявление (запрос) в свободной форме: по e-mail mail@flowerpoetry.ru (с указанием данных, позволяющих идентифицировать субъекта: ФИО, телефон/e-mail, указанные при оформлении заказов, описание требования) или письмом по адресу: 140140, Московская область, Раменский район, Удельная ДП, Зеленый городок ГСК, д. 18, кв. 22.
10.3. Оператор рассматривает обращение и направляет мотивированный ответ в течение 10 рабочих дней с даты получения (при продлении срока — не более чем на 5 рабочих дней с уведомлением субъекта).
10.4. Отзыв согласия на обработку персональных данных направляется тем же способом. После отзыва обработка прекращается, а данные уничтожаются в срок не более 30 дней, за исключением данных, обработка которых продолжается на иных законных основаниях (например, для исполнения договора или требований налогового законодательства) — о чём субъект уведомляется в ответе.
11. Заключительные положения
11.1. Настоящая Политика действует бессрочно до замены её новой редакцией. Актуальная редакция постоянно доступна на Сайте в разделе «Политика обработки персональных данных» (подвал каждой страницы).
11.2. Изменения Политики вступают в силу с момента публикации новой редакции на Сайте. Существенные изменения (расширение целей, состава данных, перечня третьих лиц) дополнительно доводятся до сведения пользователей доступным Оператору способом (уведомление на Сайте, e-mail-рассылка).
11.3. Настоящая редакция Политики составлена 24 сентября 2026 г. Ранее опубликованные редакции не применяются с указанной даты.
11.4. Вопросы, связанные с обработкой персональных данных: mail@flowerpoetry.ru, +7 916 486-72-25.
Оператор персональных данных:
Индивидуальный предприниматель Скипор Елена Валерьевна
ОГРНИП 317502700063739, ИНН 504013225436
Адрес: 140140, Россия, Московская область, Раменский район, Удельная ДП, Зеленый городок ГСК, д. 18, кв. 22
Сайт: https://flowerpoetry.ru
Тел.: +7 916 486-72-25, e-mail: mail@flowerpoetry.ru