Политика обработки персональных данных
Содержание
Общие положенияОсновные понятияЦели обработки, категории данных и правовые основанияПорядок и условия обработки. Передача третьим лицамФайлы cookie и метрические программыСроки обработки и уничтожениеПрава субъекта персональных данныхМеры по защите персональных данныхОператор персональных данныхЗаключительные положенияКакие данные мы собираем (только имя и контакты — ничего лишнего), зачем, кому передаём (доставка, оплата, аналитика) и как их защищаем. Ваши права — внутри.
(заменяет редакцию от 29 октября 2025 г.)
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Луговцом Ильёй Сергеевичем, ОГРНИП 321911200039489, ИНН 910526245847 (далее — «Оператор»).
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает с использованием сайта https://lugovets-flowers.ru (далее — «Сайт»), по телефону, в мессенджерах, а также при личном обращении в студию Оператора.
1.3. Важнейшая цель и условие деятельности Оператора — соблюдение прав и свобод человека при обработке его персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Актуальная редакция Политики постоянно доступна по адресу https://lugovets-flowers.ru/policy.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Субъекты персональных данных, чьи данные обрабатывает Оператор:
- посетители Сайта
- покупатели (заказчики), оформившие заказ на Сайте, по телефону или в мессенджере
- получатели заказов — лица, которым по указанию покупателя вручается товар
3. Цели обработки, категории данных и правовые основания
3.1. Оператор обрабатывает персональные данные в следующих целях:
| Цель обработки | Категории данных | Правовое основание |
|---|---|---|
| Заключение и исполнение договора розничной купли-продажи: приём и подтверждение заказа, сборка, доставка и вручение товара, связь по заказу | Имя; номер телефона; аккаунт в мессенджере; адрес электронной почты; адрес доставки; в отношении получателя — имя, телефон, адрес вручения | п. 5 ч. 1 ст. 6 Закона о персональных данных (исполнение договора, стороной либо выгодоприобретателем которого является субъект) |
| Направление кассового чека в электронной форме | Номер телефона и (или) адрес электронной почты | п. 2 ч. 1 ст. 6 Закона о персональных данных, п. 5 ст. 1.2 Федерального закона № 54-ФЗ |
| Рассмотрение обращений, претензий, запросов | Имя; контактные данные; содержание обращения | п. 2, п. 5 ч. 1 ст. 6 Закона о персональных данных |
| Продвижение товаров и услуг Оператора: рекламные рассылки (SMS, электронная почта, мессенджеры), звонки с предложениями | Имя; номер телефона; адрес электронной почты; аккаунт в мессенджере | Согласие субъекта (ст. 9, ст. 15 Закона о персональных данных; ч. 1 ст. 18 Федерального закона № 38-ФЗ «О рекламе») |
| Аналитика посещаемости и улучшение работы Сайта (метрические программы) | Файлы cookie; IP-адрес; сведения о браузере, устройстве и действиях на Сайте | Согласие субъекта (ст. 9 Закона о персональных данных) — предоставляется через баннер cookie |
3.2. Оператор соблюдает принцип минимизации: обрабатываются только данные, необходимые для заявленных целей (ч. 5 ст. 5 Закона о персональных данных). Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает.
3.3. Предоставление персональных данных, не требующихся для исполнения договора, не является условием оформления заказа. Согласие на рекламные сообщения добровольно, и его отсутствие не влияет на возможность покупки (ст. 16 Закона РФ № 2300-1 «О защите прав потребителей»).
3.4. Оформляя заказ и указывая данные получателя, покупатель подтверждает, что проинформировал получателя о передаче его данных Оператору. Оператор использует данные получателя исключительно для вручения заказа.
4. Порядок и условия обработки. Передача третьим лицам
4.1. Обработка осуществляется с использованием средств автоматизации (Сайт, учётные системы) и без них. Решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки не принимаются.
4.2. Для исполнения заказа и работы Сайта Оператор поручает обработку или передаёт отдельные данные следующим категориям получателей:
| Получатель | Какие данные | Цель |
|---|---|---|
| ООО «Тильда Паблишинг» (платформа Сайта) | Данные, вводимые в формы Сайта | Техническое обеспечение работы Сайта и приёма заказов |
| АО «ЮМани» (сервис приёма платежей) | Данные, необходимые для проведения платежа | Приём онлайн-оплаты; реквизиты банковских карт Оператору не передаются |
| ООО «ЯНДЕКС» (Яндекс.Метрика, счётчик № 71648713) | Cookie, IP-адрес, данные о действиях на Сайте | Аналитика посещаемости (при согласии, данном через баннер cookie) |
| Курьеры и службы доставки | Имя и телефон получателя, адрес вручения | Доставка и вручение заказа |
| Операторы связи и сервисы рассылок | Номер телефона, адрес электронной почты | Сервисные уведомления о заказе; рекламные рассылки — только при отдельном согласии |
4.3. Лица, которым поручена обработка, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных (ч. 3 ст. 6 Закона о персональных данных).
4.4. Оператор не передаёт персональные данные иным третьим лицам, за исключением случаев, предусмотренных законодательством РФ (по запросу уполномоченных государственных органов).
4.5. Локализация. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Трансграничная передача персональных данных не осуществляется.
4.6. Оператор не принимает решений о предоставлении данных в общедоступные источники; персональные данные покупателей и получателей не распространяются.
5. Файлы cookie и метрические программы
5.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые браузером. Cookie в совокупности с иными идентификаторами могут являться персональными данными.
5.2. Используемые категории cookie:
- технически необходимые — обеспечивают работу Сайта (корзина, оформление заказа, сохранение выбора города). Применяются без согласия; без них Сайт не работает корректно
- аналитические — счётчик Яндекс.Метрика № 71648713 (cookie _ym_uid, _ym_d и связанные): статистика посещаемости, улучшение Сайта. Применяются только после согласия, выраженного через баннер cookie
5.3. При первом посещении Сайта отображается баннер, позволяющий принять аналитические cookie или отказаться от них («Только необходимые»). Отказ не ограничивает доступ к Сайту. Выбор можно изменить, удалив cookie в настройках браузера, — при следующем визите баннер отобразится снова.
5.4. Пользователь может ограничить или запретить cookie в настройках браузера; технически необходимые cookie при этом могут перестать обеспечивать корректную работу корзины.
6. Сроки обработки и уничтожение
6.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки:
- данные заказов — в течение срока исполнения договора и 3 (трёх) лет после исполнения (общий срок исковой давности), а в части, требуемой налоговым и бухгалтерским законодательством, — в течение 5 (пяти) лет
- данные для рекламных рассылок — до отзыва согласия
- аналитические cookie — в течение сроков, установленных настройками Яндекс.Метрики
6.2. По достижении целей обработки либо при отзыве согласия (если нет иного законного основания) персональные данные уничтожаются в срок, не превышающий 30 дней. Уничтожение подтверждается актом либо записью журнала регистрации (требования Приказа Роскомнадзора от 28.10.2022 № 179).
7. Права субъекта персональных данных
7.1. Субъект вправе:
- получить сведения об обработке своих персональных данных (ст. 14 Закона о персональных данных)
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели
- отозвать согласие на обработку в любое время
- отказаться от рекламных сообщений в любое время: ответным сообщением, по ссылке в письме либо обращением к Оператору любым способом из раздела 9
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд
7.2. Запрос направляется Оператору по адресу электронной почты info@lugovets.ru либо письменно (раздел 9) и должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных. Оператор отвечает на запрос в течение 10 рабочих дней с момента обращения (ч. 1 ст. 20 Закона о персональных данных); срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта.
7.3. Отзыв согласия на обработку данных, необходимых для исполнения заключённого договора, не прекращает обработку, осуществляемую на основании п. 5 ч. 1 ст. 6 Закона о персональных данных, до завершения исполнения договора.
8. Меры по защите персональных данных
8.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных:
- назначено лицо, ответственное за организацию обработки персональных данных
- изданы и применяются настоящая Политика и внутренние правила обработки
- доступ к персональным данным ограничен и предоставлен только лицам, которым он необходим для исполнения обязанностей; эти лица ознакомлены с требованиями законодательства
- соединение с Сайтом защищено протоколом HTTPS (TLS)
- применяются средства разграничения доступа, антивирусной защиты и резервного копирования
- осуществляется внутренний контроль соответствия обработки требованиям законодательства
8.2. В случае инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона о персональных данных).
9. Оператор персональных данных
Индивидуальный предприниматель Луговец Илья Сергеевич
ОГРНИП: 321911200039489, ИНН: 910526245847
Адрес: Республика Крым, пгт. Азовское, ул. Ленина, д. 9, кв. 1
Студия в г. Краснодар: г. Краснодар, ул. Жуковского, 19
Электронная почта для запросов субъектов персональных данных: info@lugovets.ru
Телефон: 8 978 505-97-97
10. Заключительные положения
10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено самой редакцией. К каждой редакции указываются её номер и дата.
10.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством РФ о персональных данных.
