Редакция от 07.11.2025

Настоящая Политика обработки персональных данных (далее – Политика) разработана Индивидуальным предпринимателем Поповым Дмитрием Викторовичем (далее – Оператор / Администрация сайта) в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – 152-ФЗ) и определяет порядок обработки персональных данных, а также реализуемые меры по обеспечению безопасности персональных данных.

СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

Наименование Оператора

Индивидуальный предприниматель

Попов Дмитрий Викторович

ИНН / ОГРНИП

773371624083 / 318774600455319

Контактный адрес электронной почты

e-cveti@ya.ru

1. ОБЩИЕ ПОЛОЖЕНИЯ И ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

1.1. Настоящая Политика разработана в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Действие Политики распространяется на все персональные данные, обрабатываемые Администрацией сайта, и не распространяется на ресурсы третьих лиц, на которые Пользователь может перейти по ссылкам, размещённым на сайте.

1.3. В Политике используются следующие основные понятия:

а. Оператор (Администрация сайта) — индивидуальный предприниматель Попов Дмитрий Викторович, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав обрабатываемых данных и действия (операции), совершаемые с персональными данными.

б. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

в. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Любые действия с персональными данными, включая хранение и использование, признаются их обработкой.

г. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к ПДн лицом требование не допускать их распространения без согласия субъекта ПДн или наличия иного законного основания.

д. Пользователь сайта Интернет-магазина (Субъект ПДн) – физическое лицо, посетившее сайт, которое предоставляет свои ПДн и к которому относятся обрабатываемые ПДн.

е. Cookies — короткий фрагмент данных, пересылаемый веб-браузером или веб-клиентом веб-серверу. Норма не установлена законодательством.

ж. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, который может относиться к информации, позволяющей косвенно определить физическое лицо.

2. ПРИНЦИПЫ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПДН

2.1. Обработка ПДн осуществляется на законной и справедливой основе. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора. Содержание и объем обрабатываемых ПДн должны соответствовать заявленным целям обработки.

2.2. Обработка ПДн Пользователя допускается в следующих случаях:

а. Согласие Пользователя: обработка осуществляется с согласия субъекта персональных данных (Пользователя) на обработку его ПДн.

б. Исполнение договора: обработка необходима для заключения и исполнения договора, стороной которого является Пользователь, включая оформление заказа и доставку товара.

в. Законные интересы Оператора: обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц, при условии, что при этом не нарушаются права и свободы субъекта ПДн (например, для предотвращения мошенничества, обеспечения безопасности платежей и технической поддержки).

г. Исполнение обязанностей по законодательству РФ: обработка необходима для выполнения возложенных на Оператора законодательством РФ функций, полномочий и обязанностей (ведение бухгалтерского и налогового учета, передача данных в государственные органы по законному запросу).

2.3. Согласие на обработку ПДн для целей, требующих его получения (включая регистрацию и рекламные рассылки), предоставляется Пользователем путем проставления специальной отметки (галочки) в соответствующем чек-боксе на сайте e-cveti.ru.

Данная отметка проставляется по умолчанию неактивно (галочка не стоит). Проставление галочки и нажатие кнопки «Оформить заказ» или «Зарегистрироваться» признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, и подтверждает конкретное, предметное, информированное и сознательное волеизъявление Пользователя.

На Оператора возлагается обязанность предоставить доказательство получения согласия субъекта ПДн на обработку его персональных данных.

3. ЦЕЛИ ОБРАБОТКИ И СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ

3.1. Сбор и обработка ПДн Администрацией сайта проводятся для:

а. Идентификации Пользователя, зарегистрировавшегося на сайте или оформившего заказ, для заключения и исполнения договора купли-продажи/оказания услуг.

б. Предоставления доступа к персонализированным ресурсам сайта.

в. Установления обратной связи (обработка запросов, уведомление о статусе заказа) в целях исполнения договора.

г. Определения местонахождения Пользователя (на основе IP-адреса) в целях обеспечения безопасности платежей и предотвращения мошенничества.

д. Создания учётной записи для совершения покупок.

е. Обработки и получения платежей, подтверждения налоговых операций, а также оспаривания платежей, с целью исполнения обязанностей, возложенных законодательством РФ.

ж. Прямого продвижения товаров и услуг (информирование о продукции, уникальных предложениях, новостях, реклама). Обработка в этих целях осуществляется только при наличии согласия Пользователя.

3.2. Состав обрабатываемых персональных данных:

Категория данных

Цель обработки

Состав данных

Основание обработки

Идентифицирующие данные (предоставляются Пользователем)

Заключение и исполнение договора (заказ, доставка, оплата)

Имя, Фамилия, Отчество; Контактный телефон; Электронный адрес (e-mail); Населенный пункт; Адрес доставки товара

Согласие/Исполнение договора (п. 1, 5 ч. 1 ст. 6 152-ФЗ).

Технические данные (автоматически собираемые)

Обеспечение безопасности, техническая поддержка, аналитика, контроль законности платежей

IP-адрес, сведения из cookies, сведения о браузере, время посещения, адрес страницы, адрес предыдущей страницы, информация о корзине

Законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ).

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ И ПЕРЕДАЧИ ПДН

4.1. Срок обработки и хранения ПДн.

а. Срок обработки ПДн определяется временем, необходимым для достижения целей их обработки.

б. Хранение ПДн осуществляется не дольше, чем этого требуют цели обработки (например, исполнение договора купли-продажи и исполнение обязательств по бухгалтерскому и налоговому учету).

в. При достижении целей обработки или в случае отзыва согласия Пользователем (если отсутствуют иные законные основания для продолжения обработки), Оператор обязан прекратить обработку ПДн и уничтожить их в срок, не превышающий тридцати дней с даты достижения цели или получения отзыва.

4.2. Условия передачи ПДн третьим лицам (предоставление доступа).

а. Исполнение договора: Обработанные ПДн Пользователя могут передаваться третьим лицам (курьерские службы, организации почтовой связи, операторы электросвязи) с целью выполнения заказа и доставки товара. Такая передача осуществляется без дополнительного согласия Пользователя, так как она необходима для исполнения договора, стороной которого является Пользователь.

б. ПДн могут быть переданы уполномоченным органам государственной власти Российской Федерации, если это осуществляется на законных основаниях и в предусмотренном законодательством РФ порядке.

в. Запрет на распространение в коммерческих целях: Администрация сайта не имеет права продавать, обменивать, публиковать либо разглашать ПДн Пользователя, за исключением случаев, предусмотренных законом, либо когда получено согласие Пользователя.

4.3. Администрация сайта обязана осуществлять блокирование ПДн (временное прекращение обработки) с момента, когда Пользователь, его законный представитель либо уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) сделает соответствующий запрос.

Блокирование осуществляется на период проверки в случае обнаружения недостоверности сообщённых ПДн, неправомерности обработки.

4.4. В случае выявления неточных ПДн, Оператор обязан блокировать их, а при подтверждении неточности – уточнить или обеспечить их уничтожение.

5. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Пользователь (Субъект ПДн) имеет право:

5.1. Получать информацию о наличии его ПДн у Оператора, а также знакомиться с ними в течение десяти рабочих дней с даты получения запроса. Указанный срок может быть продлен не более чем на пять рабочих дней. Оператор обязан сообщить Пользователю информацию о наличии ПДн, относящихся к нему.

5.2. Требовать от Оператора уточнения его ПДн, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Оператор обязан выполнить требование в установленные законодательством сроки.

5.3. Отозвать согласие на обработку ПДн. В случае отзыва согласия Оператор вправе продолжить обработку без согласия субъекта только при наличии оснований, указанных в п. 2–11 ч. 1 ст. 6 152-ФЗ.

5.4. Требовать прекращения обработки его ПДн, осуществляемой в целях продвижения товаров, работ, услуг на рынке, в любое время.

5.5. Обновлять и дополнять предоставляемые им сведения в случае изменения таковых.

5.6. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке.

6. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Администрация сайта, как Оператор, обязана принимать правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.

6.2. В целях обеспечения выполнения обязанностей, предусмотренных 152-ФЗ, Оператор обязан проводить оценку вреда, который может быть причинен субъектам ПДн в случае нарушения законодательства.

6.3. Для защиты ПДн в информационных системах Оператор применяет меры, состав и содержание которых устанавливаются в соответствии с частью 4 статьи 19 152-ФЗ и подзаконными актами.

6.4. При утрате или разглашении ПДн (установлении факта неправомерной или случайной передачи ПДн, повлекшей нарушение прав субъектов ПДн):

а. Администрация сайта обязана уведомить Пользователя об этом факте.

б. Оператор обязан уведомить уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) о произошедшем инциденте в сроки, установленные законодательством Российской Федерации.

7. ОТВЕТСТВЕННОСТЬ И РАЗРЕШЕНИЕ СПОРОВ

7.1. Лица, виновные в нарушении требований 152-ФЗ, несут предусмотренную законодательством Российской Федерации ответственность.

7.2. Административная ответственность Оператора наступает, в частности, за:

а. Обработку ПДн, несовместимую с целями их сбора.

б. Обработку ПДн без согласия в письменной форме в случаях, когда такое согласие обязательно.

в. Невыполнение обязанности по опубликованию или обеспечению неограниченного доступа к Политике обработки ПДн.

г. Невыполнение в установленный срок требования субъекта об уточнении, блокировании или уничтожении ПДн.

д. Невыполнение или несвоевременное выполнение обязанности по уведомлению уполномоченного органа о факте неправомерной передачи ПДн.

7.3. Администрация сайта не несет ответственности, если пользовательские данные утрачиваются или разглашаются в случаях, когда:

а. Они стали достоянием общественности до их утраты или разглашения.

б. Они разглашались с согласия Пользователя.

7.4. До обращения в суд Пользователь обязан предъявить претензию (письменно предложить урегулировать конфликт добровольно) Администрация сайта обязана в течение 30 календарных дней с даты получения претензии письменно уведомить Пользователя о ее рассмотрении и принятых мерах. Если стороны не смогли договориться, спор передается на рассмотрение в судебный орган Российской Федерации.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Администрация сайта вправе вносить изменения в настоящую Политику без согласия Пользователя.

8.2. Новая редакция Политики вступает в силу после того, как информация о ней будет размещена на сайте Интернет-магазина e-cveti.ru, если измененная Политика не предусматривает иного варианта размещения.

8.3. Действующая редакция Политики конфиденциальности находится на странице по адресу: https://e-cveti.ru/politika-obrabotki-personalnykh-dannykh-internet-magazina-e-cvetiru/.