Политика обработки персональных данных
1. Оператор и контакты
Оператор: Индивидуальный предприниматель Худжакулов Умар Назирджонович, ИНН 505033657860, ОГРН / ОГРНИП 326508100510194. Почтовый адрес обращений: проспект Мира, 88с1. Email: imona-flowers@yandex.com. Сайт: https://imona-flowers.ru.
Политика описывает обработку персональных данных посетителей сайта, покупателей, получателей заказов и заявителей при оформлении, доставке и оплате заказа, отмене, возврате и обращении в поддержку. Применяется Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
На дату этой редакции сайт работает в режиме подготовки: отправка заказов и проведение оплаты на сайте недоступны. Положения об оформлении и исполнении заказов применяются после открытия соответствующих функций. Подключение платёжных сервисов не считается состоявшимся из-за их упоминания в документах.
2. Данные и цели
Для заказа обрабатываются имя, телефон и указанный email покупателя, состав и стоимость заказа, адрес, дата и интервал доставки, сведения о получателе, комментарий и текст открытки, история согласования и статус оплаты. Полные реквизиты карты, CVC/CVV и коды подтверждения не поступают в магазин.
Для доставки другому человеку используются необходимые имя или обращение, телефон, адрес и инструкции по вручению. Основание — исполнение договора, выгодоприобретателем по которому является получатель, в пределах пункта 5 части 1 статьи 6 № 152-ФЗ; если оно неприменимо, до обработки требуется другое законное основание. Продавец исполняет обязанности по информированию с учётом исключений статьи 18; отметка покупателя не является согласием за получателя. Для обращений обрабатываются контакт для ответа, содержание запроса и сведения, необходимые для его рассмотрения.
При посещении сайта могут обрабатываться IP-адрес, параметры браузера и устройства, технические идентификаторы, URL, источник перехода и события взаимодействия. Не указывайте в комментариях сведения о здоровье, документах, банковских картах и другие данные, не нужные для вручения букета. Специальные категории и биометрические данные магазин целенаправленно не собирает.
3. Правовые основания
Основания обработки: заключение и исполнение договора и действия по инициативе субъекта до его заключения (пункт 5 части 1 статьи 6 № 152-ФЗ); исполнение обязанностей по закону, включая кассовые чеки и рассмотрение требований (пункт 2); отдельное согласие для обработки, которая основывается на согласии (пункт 1, статья 9). Для каждой цели применяются только необходимые данные. Обработка для самостоятельной рекламы не включается в оформление заказа. Отказ от отдельного согласия не отменяет обработку, необходимую для договора или исполнения закона; без необходимых для доставки сведений выполнить заказ невозможно.
Техническая безопасность и ограниченная внутренняя статистика корзины используются для устойчивой работы сайта и выявления затруднений при выборе товаров: пункт 7 части 1 статьи 6 № 152-ФЗ, только при соблюдении прав и свобод посетителя. Статистика содержит технический идентификатор, выбранные товары, этап оформления, источник перехода и тип устройства; имя, телефон, email, адрес доставки и текст открытки в эти события не включаются. Она не используется для рекламных контактов, идентификации посетителя вне магазина или решений с юридическими последствиями. Посещение сайта и отсутствие отказа не являются согласием. Посетитель может отключить внутреннюю аналитику через настройки cookie или обратиться к оператору. Применение этого основания не освобождает от ограничения состава данных и срока хранения.
4. Операции и получатели
Выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимого доступа, передача, блокирование, удаление и уничтожение данных автоматизированным и неавтоматизированным способом. Доступ сотрудников ограничен их задачами.
Используемые сервисы: ООО «Бегет», адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А — инфраструктура сайта и закрытой базы данных; ООО «ЯНДЕКС», адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16 — Яндекс Почта для служебных уведомлений и обращений; Яндекс Карты и отзывы; ООО «Дейта Кью», адрес: 119034, г. Москва, вн.тер.г. муниципальный округ Хамовники, пер. Турчанинов, д. 6 стр. 2, помещ. 1/3 — DaData: подсказки и проверка адреса по запросу для доставки. Сервер передаёт геосервису адресный запрос, но не имя, телефон или email покупателя. Яндекс Геокодер и Геосаджест предусмотрены как резервные сервисы адреса; их использование возможно только при работоспособном подключении. Сотрудники оператора получают только сведения, необходимые для их задач. В текущей конфигурации сайта нет интеграции самостоятельной курьерской службы. Перед привлечением внешнего обработчика доставки перечень обновляется и обеспечивается применимое основание; этот документ не разрешает передачу любым неназванным лицам. Поручение обработки оформляется договором по части 3 статьи 6 № 152-ФЗ. Платёжные интеграции и Telegram Bot API выключены. Яндекс может также обрабатывать технические сведения как самостоятельный оператор по условиям своих сервисов: https://yandex.ru/legal/confidential/. Данные не продаются для чужих рассылок. Предоставление данных уполномоченным государственным органам осуществляется по законным основаниям.
5. Cookie и внешние сервисы
Внутренняя аналитика корзины работает с первого визита до её отключения в настройках cookie. В текущей конфигурации внешние счётчики Яндекс Метрики, Google Analytics и Google Tag Manager не подключены, Вебвизор выключен. Их подключение требует отдельной проверки и обновления сведений до начала обработки. После отключения аналитики новые аналитические события не отправляются; доступные функции магазина сохраняются. Настройку можно изменить через кнопку в подвале. Рекламные рассылки, персонализация рекламы и публикация данных не разрешаются этим документом.
Яндекс Карта загружается при приближении к блоку карты на странице, без отдельного разрешения на внешние виджеты. При загрузке браузер обращается к Яндексу и передаёт технические сведения соединения. Отзывы Яндекса загружаются сервером и выводятся карточками сайта; переход к внешнему сервису происходит при нажатии на ссылку.
Telegram магазина: https://t.me/svetochny_mir_moskov. При переходе и переписке применяются также условия сервиса Telegram. Сама ссылка не означает автоматическую передачу заказа через Telegram Bot API. Фактическое использование мессенджера и возможная трансграничная передача отражаются в перечне получателей. Подробности хранения в браузере приведены на странице «Cookie и внешние сервисы».
6. Место обработки и трансграничная передача
Рабочий сервер магазина и PostgreSQL находятся на отдельном VPS Beget в России, в Санкт-Петербурге. Резервные копии базы хранятся на этом же сервере с ограниченным доступом и 14-дневной ротацией. Публичный S3 Beget в российском регионе ru1 предназначен только для фотографий и других публичных материалов каталога; база заказов, контакты клиентов и резервные копии в публичный bucket не помещаются. Обращения по email обрабатываются также в Яндекс Почте. При сборе персональных данных граждан РФ используются базы на территории РФ согласно части 5 статьи 18 № 152-ФЗ.
В текущих серверных интеграциях магазина передача заказов иностранным платёжным, аналитическим или Telegram-сервисам не включена. Ссылка на Telegram открывается только по выбору посетителя; автоматической отправки заказа боту нет. При переходе на внешний сайт или переписке в мессенджере действуют условия соответствующего сервиса, в том числе о месте обработки; оператор магазина не обещает российское размещение чужих систем. Если оператор начнёт сам передавать данные за пределы РФ, до начала такой передачи он исполняет требования статьи 12 № 152-ФЗ, включая применимое уведомление Роскомнадзора, и обновляет сведения о получателях и странах. Эта политика не свидетельствует о подаче такого уведомления.
7. Сроки и уничтожение
Обращения и согласование, не завершившиеся заказом, — до разрешения запроса, но не более одного года с последнего содержательного обращения. Данные для комплектации и вручения — до исполнения заказа и разрешения связанного обращения; после этого сохраняются только сведения, необходимые на отдельном законном основании. Документы о расчётах и исполнении договора — в обязательные сроки, установленные для конкретного вида налогового, учётного или архивного документа; этот срок не распространяется автоматически на все комментарии и контакты. Материалы спора — на время его рассмотрения и исполнения решения, далее только при обоснованной необходимости защиты требований в пределах применимого срока исковой давности либо обязательного хранения. Подтверждение согласия — на период основанной на нём обработки и необходимого доказательства её правомерности. Внутренняя статистика корзин — не более 180 дней; подписанная cookie корзины — до 30 дней. Настройки приватности в cookie — до 180 дней; локальная корзина и избранное — до удаления пользователем. Журналы Nginx ротируются ежедневно, сохраняется до 14 архивов; материалы выявленного инцидента могут сохраняться отдельно на срок его расследования и обязательного хранения. Для каждой сохраняемой категории оператор определяет цель и срок; бессрочное хранение на всякий случай не допускается.
При достижении цели или отзыве согласия данные, для которых нет другого законного основания хранения, уничтожаются не позднее 30 дней, с учётом исключений статьи 21 № 152-ФЗ. При самостоятельном требовании прекратить обработку применяется срок до 10 рабочих дней и предусмотренные законом исключения; мотивированное продление возможно не более чем на 5 рабочих дней. Электронные записи удаляются из рабочих систем, бумажные носители уничтожаются способом, исключающим восстановление; факт уничтожения фиксируется по применимым требованиям. Доступ к резервным копиям ограничен; после восстановления повторно исполняются уже удовлетворённые требования об удалении. Удаление cookie посетителем не является автоматическим удалением ранее полученных сервером данных.
8. Права и безопасность
Можно запросить сведения об обработке, уточнение, блокирование или уничтожение данных, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде. Запрос направляется на imona-flowers@yandex.com либо по адресу проспект Мира, 88с1. При необходимости оператор запрашивает минимальные сведения для подтверждения личности заявителя. Сведения об обработке предоставляются безвозмездно в течение 10 рабочих дней; мотивированное продление возможно не более чем на 5 рабочих дней. Подтверждённые неточные данные уточняются в течение 7 рабочих дней; иные требования рассматриваются в сроки, установленные законом.
Используются HTTPS, индивидуальные учётные записи, доступ к CMS по ролям, серверная проверка прав, журнал изменений, ограничение частоты запросов, защищённый SSH-доступ и сетевая фильтрация. PostgreSQL доступен только локально. Секреты и резервные копии ограничены правами файлов, восстановление копий проверяется. Банковские карты в магазине не хранятся. Эти сведения описывают применяемые меры и не являются заявлением о сертификации всей системы или гарантией отсутствия инцидентов. Обрабатываются только данные, необходимые для заявленных целей; доступ и передача ограничиваются, инциденты расследуются, обязательные уведомления направляются в предусмотренные законом сроки.
Редакция: 13.09.2026. Изменение целей, состава данных или оснований обработки оформляется до начала соответствующей обработки; новая публикация сама по себе не заменяет новое согласие, когда оно требуется.