Политика обработки персональных данных

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных, которые собирает Индивидуальный предприниматель Жукова Марина Владимировна, ИНН: 460 600 886 485, ОГРНИП: 326 460 000 007 083 (далее — Оператор), в том числе при сборе и обработке персональных данных с использованием следующих информационных ресурсов:

• официального Сайта Оператора и всех его поддоменов в сети Интернет по адресу: https://flwrstore.ru/ (далее — Сайт);
• мессенджеров Оператора, включая, но не ограничиваясь MAX, с аккаунтов привязанных к тел. номеру: +7(985)741−88−77;
• социальных сетей, включая, но ограничиваясь ВКонтакте (https://vk.ru/club237506539)
• анкеты, созданной посредством сервиса Яндекс. формы;
• иных ресурсов Оператора.

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика действует в отношении всех персональных данных, обрабатываемых Оператором в рамках своей деятельности, включая, но не ограничиваясь персональными данными, полученными с использованием информационных ресурсов, указанных в п. 1.1. настоящей Политики.
1.4. Настоящая Политика распространяется на любые отношения, связанные с обработкой персональных данных, возникшие у Оператора как до, так и после даты ее утверждения.

2. Основные понятия, используемые в настоящей Политике
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
2.2. Субъект персональных данных — физическое лицо, предоставившее свои персональные данные Оператору в любой форме (путем регистрации на Сайте, заполнения формы/анкеты, направления сообщения, оформления заказа, оплаты и т. д.).
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Сайт Оператора/Сайт — веб-сайт по адресу: https://flwrstore.ru/ , включая все страницы и поддомены.
2.6. Пользователь сайта/Пользователь — лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.
2.7. Cookie-файлы — это небольшие текстовые файлы, которые размещаются на устройстве Пользователя веб-сервисом. Куки-файлы содержат сведения, необходимые для функционирования Сайта и улучшения его работы, и могут использоваться для сохранения индивидуальных настроек пользователя, а также для сбора обезличенной статистической информации о его действиях на Сайте.
При использовании куки-файлов веб-сервис может получать информацию о параметрах устройства пользователя (тип и версия операционной системы, тип и версия браузера, разрешение экрана, язык системы и браузера), об IP-адресе, источнике перехода на сайт, посещаемых страницах и совершаемых действиях.
2.8. Заказ — осуществление Пользователем действий, направленных на заключение договора купли-продажи Товара с Оператором, а также доставку Товара.
2.9. Товар — объект купли-продажи (вещь), не изъятый из гражданского оборота и не ограниченный в нем, являющийся предметом договора купли-продажи, заключаемого между Пользователем и Оператором.
2.10. Заказчик — физическое лицо, осуществившее оформление Заказа посредством Сайта Оператора либо с использованием иных сервисов и каналов взаимодействия Оператора, включая, но не ограничиваясь, мобильными приложениями, мессенджерами, телефонной связью, социальными сетями, агрегаторами и иными цифровыми платформами, либо иным способом, позволяющим идентифицировать волеизъявление такого лица на приобретение Товаров и/или услуг Оператора.
2.7. Иные термины, используемые в настоящей Политике, применяются в значении, определенном действующим законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ.

3. Основные права и обязанности Оператора и Субъекта персональных данных
3.1. Оператор имеет право:
3.1.1. получать от Субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
3.1.2. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
3.1.3. после истечения срока действия согласия, или в случае отзыва Субъектом согласия Оператор может продолжать обработку полученных персональных данных в той части, в которой для ее осуществления Согласие не требуется или не будет требоваться в силу действующего законодательства Российской Федерации (п. 2 ст. 9 Федерального закона Российской Федерации от 27 июля 2006 г М 152-ФЗ «О персональных данных»).
3.2. Оператор обязан:
3.2.1. организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
3.2.2. отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
3.2.3. сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
3.2.4. принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
3.2.5. использовать полученные персональные данные исключительно для достижения целей, указанных в настоящей Политике.
3.3. Субъект персональных данных имеет право:
3.3.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
3.3.2. требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
3.3.3. обжаловать в Роскомнадзор или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
3.3.4. отозвать согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора order@flwrstore.ru с пометкой «Отзыв согласия на обработку персональных данных»;
3.4. Иные права и обязанности Оператора и субъектов персональных данных определяются законодательством РФ.
3.4. Субъект персональных данных обязан:
3.4.1. предоставлять достоверные персональные данные;
3.4.2. сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных в разумный срок.

4. Цели обработки персональных данных
4.1. Цель № 1 — обеспечение регистрации Пользователя на Сайте и идентификация Пользователя/Заказчика.

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты.

4.2. Цель № 2 — оформление и исполнение Заказа. Направление уведомлений и контроль статуса Заказа. Осуществление доставки Заказа.

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• адрес доставки;
• никнейм в мессенджерах и/или соц. сетях;
• иная указанная Пользователем/Заказчиком информация, необходимая для исполнения Заказа.

4.3. Цель № 3 — урегулирование претензий Заказчика и надлежащий возврат денежных средств в случае их удовлетворения.

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• реквизиты банковского счета;
• никнейм в мессенджерах и/или соц. сетях;
• иные данные, необходимые для урегулирования претензий.

4.4. Цель № 4 — направление сообщений рекламного характера.

• фамилия, имя, отчество;
• адрес электронной почты;
• номер контактного телефона;
• никнейм в мессенджерах и/или соц.сетях.

4.5. Цель № 5 — улучшение и оптимизация работы Сайта Оператора и аналитика.

4.6. Цель № 6 — размещение отзывов Пользователей/Заказчиков о Товарах/услугах Оператора на информационных площадках Оператора.

• фамилия, имя, отчество;
• фотография;
• никнейм в соц. сетях или мессенджерах;
• данные о приобретении Товаров Оператора и/или об оказании услуг Оператором;
• иные данные, предоставленные для опубликования отзыва.

4.7. Цель № 7 — обеспечение участия Пользователя/Заказчика в программах лояльности.

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• данные об учетной записи (аккаунте) на Сайте;
• Cookie-файлы.

4.8. Цель № 8 — проведение опросов, статистических и маркетинговых исследований, в т. ч. направленных на повышение качества Товаров и услуг Оператора.

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• данные об учетной записи (аккаунте) на Сайте;
• иные необходимые данные.

5. Правовые основания обработки персональных данных
5.1. Правовым основанием обработки персональных данных является:

• договоры, заключаемые между Оператором и Заказчиком т. е. Заказ;
• согласие Субъектов персональных данных на обработку их персональных данных в соответствии с Политикой обработки персональных данных Оператора;
• согласие Субъектов персональных данных на получение сообщений информационного и рекламного характера;
• согласие Субъектов персональных данных на распространение их персональных данных в целях публикации отзыва на информационных площадках Оператора.

5.2. Правовым основанием обработки персональных данных также является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

5.3. Соглашаясь на обработку персональных данных Субъект:
5.3.1. Выражает согласие на обработку персональных данных без оговорок и ограничений;
5.3.2. Подтверждает, что, достиг возраста 18 лет, либо действует с согласия законного представителя.
5.3.3. Подтверждает, что все указанные им данные достоверны и принадлежат лично ему;
5.3.4. Подтверждает, что, давая согласие, он действует свободно, своей волей и в своем интересе.
5.4. В случае, если Заказчик предоставляет Оператору персональные данные третьих лиц (в том числе получателей цветов, подарков или иных адресатов доставки), Заказчик подтверждает и гарантирует, что:
5.4.1. до передачи таких персональных данных Оператору Заказчик получил от соответствующих субъектов персональных данных надлежащее согласие на их предоставление Оператору и последующую обработку в целях исполнения Заказа, доставки Товаров и исполнения иных обязательств Оператора;
5.4.2. указанные субъекты персональных данных уведомлены о передаче их данных Оператору, целях такой передачи, а также о наименовании и адресе Оператора;
5.4.3. Заказчик несет ответственность за законность получения и передачи персональных данных третьих лиц Оператору.
5.4.4. Заказчик подтверждает, что передача персональных данных третьих лиц осуществляется им добросовестно и в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
5.5. Оператор не осуществляет проверку факта получения Заказчиком согласия субъектов персональных данных, указанных в настоящем пункте, и исходит из презумпции добросовестности Заказчика при предоставлении таких данных.
5.5.1. При этом Оператор обрабатывает полученные персональные данные третьих лиц исключительно в объеме, необходимом для исполнения соответствующего Заказа, включая организацию доставки товаров, информирование получателя о доставке и иные действия, непосредственно связанные с исполнением договора.

6. Объем и категории обрабатываемых персональных данных.
Категории субъектов персональных данных.
6.1. Оператор осуществляет обработку следующих персональных данных:
6.1.1. Фамилия, имя, отчество.
6.1.2. Контактные данные, в том числе адрес электронной почты, номера телефонов.
6.1.3. Иные персональные данные, предоставляемые Пользователями, необходимые для достижения целей, указанных в разд. 4 настоящей Политики.
6.2. На Сайте Оператора используются следующие категории cookie-файлов:
6.2.1. Технические (обязательные) cookie-файлы, необходимые для обеспечения функционирования сайта и для защиты от DDoS-атак. Эти файлы являются обязательными, не подлежат отключению и не требуют получения отдельного согласия от Субъекта персональных данных.
6.2.2. Аналитические и функциональные cookie-файлы, применяемые для анализа статистики использования сайта и маркетинга. Их использование осуществляется только при наличии согласия пользователя, выраженного посредством нажатия кнопки «Согласен» в уведомлении (cookie-баннере) на Сайте.
6.2.3. Пользователь вправе отозвать согласие на использование аналитических и функциональных cookie-файлов в любое время, удалив соответствующие файлы в настройках браузера или изменив настройки использования куки-файлов на Сайте.
6.3. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разд. 4 настоящей Политики.
6.4. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
6.5. Категории субъектов, персональные данные которых обрабатывает Оператор, определены в разд. 4 настоящей Политики.
6.6. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и биометрических данных за исключением случаев, предусмотренных законодательством РФ.
6.7. Оператор осуществляет обработку персональных данных несовершеннолетних лиц (лиц, не достигших 18 лет) только с согласия их законных представителей. Ответственность за действия несовершеннолетних лежит на законных представителях несовершеннолетних. Все субъекты персональных данных, младше 18 лет, обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе. Если Оператору станет известно о том, что им получены персональные данные несовершеннолетнего лица без согласия законных представителей, то такая информация будет удалена в кратчайшие сроки.
6.8. Исполнитель не хранит и не обрабатывает данные Банковских карт. Данные Банковских карт хранятся и обрабатываются на стороне процессингового центра Банка-эквайера и Банка — эмитента/Платежной системы.

7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации. Оператор обеспечивает соблюдение требования конфиденциальности персональных данных, установленные ст. 7 Закона о персональных данных.
7.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий.
7.3. Обработка персональных данных производится Оператором при помощи следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, распространение, доступ), блокирование, удаление, уничтожение персональных данных.
7.4. Оператор может осуществлять как автоматизированную, так и неавтоматизированную обработку персональных данных, а также применять смешанные формы обработки.
7.5. Обработка персональных данных Оператором прекращается в случае:

• достижения целей такой обработки;
• отзыва согласия на обработку персональных данных;
• выявления неправомерной обработки персональных данных;
• прекращения деятельности.

При наступлении обстоятельств, указанных в настоящем пункте, персональные данные подлежат уничтожению в сроки, установленные законодательством, если иное не предусмотрено федеральным законом.
7.6. Для хранения данных используются центры обработки данных, находящиеся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
7.7. Оператор осуществляет хранение данных в соответствии со сроками обработки данных, необходимыми для достижения целей обработки, указанными в разд. 4 настоящей Политики.
7.8. Передача (предоставление, доступ) персональных данных будет прекращена по требованию субъекта персональных данных, направленному по адресу эл. почты Оператора order@flwrstore.ru.. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только Оператором, которому оно направлено. Направление субъектом персональных данных Оператору требования о прекращении передачи его персональных данных влечет за собой прекращение обработки Оператором персональных данных, в отношении которых субъект заявляет требование о прекращении передачи.

8. Передача персональных данных третьим лицам. 
8.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
– государственным органам, включая правоохранительные органы и суды, если такая передача обязательна в соответствии с законодательством Российской Федерации;
– лицам, оказывающим Оператору юридические услуги и обеспечивающим защиту его прав и законных интересов;
– если субъект персональных данных выразил согласие на передачу его данных третьему лицу;
– если передача необходима для исполнения договора, стороной которого является субъект персональных данных, либо для оказания ему запрошенной услуги (т.е. исполнения Заказа).
8.2. Оператор может поручить обработку персональных данных иным лицам (обработка по поручению) на основании заключаемых с ними договоров, в которых определяются цели, перечень действий с персональными данными и обязанности по обеспечению их конфиденциальности и безопасности. В частности, обработка персональных данных может поручаться:
8.2.1. Платформе Tilda (АО «Тильда Паблишинг», ИНН 9707041449) — в целях обеспечения технического функционирования и обслуживания Сайта Оператора, включая размещение, хранение и обработку данных, введенных Пользователями в формы на Сайте.
Обработка персональных данных АО «Тильда Паблишинг» осуществляется исключительно в пределах поручения Оператора и в целях исполнения обязательств перед субъектами персональных данных.
8.2.2. Сервисам веб-аналитики, включая Яндекс.Метрику (ООО “Яндес”, ИНН 7736207543) и аналитические инструменты платформы Tilda, обрабатывающим технические и поведенческие данные (cookie-файлы, IP-адреса, сведения о действиях на сайте) на основании согласия субъекта персональных данных, выраженного посредством совершения действий, подтверждающих согласие (например, нажатие кнопки «Согласен» в cookie-баннере).
8.2.3. Службам доставки, если это необходимо для исполнения договорных обязательств Оператора перед Заказчиком по выполнению Заказа.
8.3. Для сбора сведений, заявок, обратной связи и иных данных от пользователей Оператор может использовать сервис «Яндекс Формы», предоставляемый ООО «Яндекс» (ИНН 7736207543).
При заполнении таких форм персональные данные субъекта передаются непосредственно ООО «Яндекс», которое осуществляет их обработку в качестве отдельного (самостоятельного) оператора персональных данных, самостоятельно определяющего цели, состав и действия (операции) с персональными данными, а также обеспечивающего их хранение и защиту.
8.4. Все третьи лица, получающие доступ к персональным данным по поручению Оператора, обязаны:
– соблюдать конфиденциальность и безопасность персональных данных;
– использовать данные только в пределах поручения;
– не передавать данные другим лицам;
– применять правовые, организационные и технические меры защиты персональных данных, предусмотренные законодательством РФ.

9. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
9.1. В случае изменения предоставленных персональных данных или выявления неточностей в предоставленных персональных данных, Субъект персональных данных должен актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты order@flwrstore.ru с пометкой «Актуализация персональных данных».
9.2. В случае подтверждения факта неточности персональных данных персональные данные подлежат уточнению.
9.3. Оператор обязан сообщить субъекту персональных данных информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.
В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
9.4. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
9.5. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет уничтожение неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
9.6. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, наступления иных предусмотренных п. 7.6 настоящей Политики оснований персональные данные подлежат уничтожению, если:
- Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
- иное не предусмотрено соглашением между Оператором и субъектом персональных данных.

10. Заключительные положения
10.1. Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты order@flwrstore.ru.
10.2. Политика действует бессрочно до замены ее новой версией. Оператор вправе время от времени вносить изменения в Политику для приведения ее в соответствие с действующим законодательством Российской Федерации, а также применяемыми способами обработки и защиты персональных данных. При внесении изменений в Политику Оператор уведомляет об этом всех субъектов персональных данных посредством опубликования новой версии Политики. Изменения вступают в силу с момента публикации, если иное прямо не установлено в момент публикации.
10.3. Актуальная версия Политики публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте по адресу: https://flwrstore.ru/

Дата публикации: 07.05.2025г.