Политика в отношении обработки персональных данных

Редакция от 29 июля 2026 г. · Утверждена ИП Болотчевым Р. А.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — «Закон № 152‑ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Болотчевым Романом Александровичем (далее — «Оператор»).

1.2. Политика применяется ко всей информации о пользователях, которую Оператор может получить в связи с использованием сайта https://roniflowers.ru (далее — «Сайт»), оформлением заказов, обращением по телефону, электронной почте и в мессенджерах.

1.3. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, в качестве важнейшей задачи.

1.4. Настоящая Политика подлежит неограниченному доступу и размещена по адресу https://roniflowers.ru/privacy.

1.5. Использование Сайта означает согласие пользователя с настоящей Политикой. В случае несогласия с её условиями пользователю следует прекратить использование Сайта.

2. Сведения об Операторе

Наименование	Индивидуальный предприниматель Болотчев Роман Александрович
ОГРНИП	325508100478439
ИНН	502989313160
Адрес (юридический, почтовый)	Московская область, г. Мытищи, 2‑й Первомайский проезд, д. 4
Фактический адрес	Московская область, г. Мытищи, ул. Рождественская, д. 11
Телефон	+7 916 860‑55‑76
Электронная почта для обращений по вопросам обработки персональных данных	rbolotchev@bk.ru
Лицо, ответственное за организацию обработки персональных данных	Болотчев Роман Александрович

3. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без них.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные: покупатель, получатель заказа, посетитель Сайта, подписчик рассылки.
Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения).
Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) уничтожаются их материальные носители.
Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.

4. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

Конституция Российской Федерации, Гражданский кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152‑ФЗ «О персональных данных»;
Закон РФ от 07.02.1992 № 2300‑1 «О защите прав потребителей»;
Федеральный закон от 06.12.2011 № 402‑ФЗ «О бухгалтерском учёте», Налоговый кодекс Российской Федерации;
Федеральный закон от 13.03.2006 № 38‑ФЗ «О рекламе» — в части направления рекламных сообщений;
согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152‑ФЗ);
договор, стороной которого является субъект персональных данных, — публичная оферта, размещённая на Сайте (пункт 5 части 1 статьи 6 Закона № 152‑ФЗ);
уставные и организационно‑распорядительные документы Оператора, в том числе настоящая Политика.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

приём, обработка, подтверждение и исполнение заказов на товары, в том числе изготовление букетов и композиций;
организация и осуществление доставки заказов по указанному адресу;
связь с покупателем и получателем для уточнения деталей заказа, согласования замены состава, времени и адреса доставки;
приём и обработка оплаты, оформление и направление кассовых чеков;
рассмотрение обращений, претензий и заявлений, реализация прав потребителя;
исполнение обязанностей, возложенных на Оператора законодательством о бухгалтерском учёте и налогах;
направление рекламных и информационных сообщений — только при наличии отдельного согласия субъекта;
улучшение работы Сайта, анализ обезличенной статистики посещаемости и качества обслуживания.

Обработка персональных данных в целях, несовместимых с указанными, не осуществляется. Объём обрабатываемых данных соответствует заявленным целям и не является избыточным по отношению к ним.

6. Категории субъектов и перечень обрабатываемых персональных данных

6.1. Покупатели и получатели заказов

фамилия, имя, отчество (при указании);
номер контактного телефона;
адрес электронной почты;
адрес доставки заказа;
сведения о заказе: состав, стоимость, дата и интервал доставки, комментарии и пожелания, текст открытки;
сведения об оплате (факт, сумма, дата и способ оплаты — без реквизитов банковской карты);
содержание переписки с Оператором по электронной почте и в мессенджерах;
идентификатор в мессенджере (никнейм) — при обращении через мессенджер.

6.2. Посетители Сайта

файлы cookie и данные, автоматически передаваемые браузером: IP‑адрес, тип и версия браузера и операционной системы, язык, разрешение экрана, адрес предыдущей страницы, дата и время обращения, сведения о поведении на Сайте;
идентификаторы систем веб‑аналитики.

6.3. Подписчики рассылки

имя, номер телефона, адрес электронной почты;
сведения о факте и дате предоставления согласия на получение рекламных сообщений.

6.4. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные, а также данные о судимости.

6.5. Оператор не осуществляет обработку персональных данных несовершеннолетних. Оформляя заказ, субъект подтверждает достижение им возраста 18 лет. При выявлении факта обработки данных несовершеннолетнего без согласия законного представителя такие данные удаляются.

6.6. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.

7. Порядок и условия обработки персональных данных

7.1. Оператор совершает со всеми указанными в разделе 6 персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

7.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования (смешанная обработка).

7.3. Обработка персональных данных начинается с момента их получения Оператором — при заполнении формы на Сайте, обращении по телефону, электронной почте или в мессенджере.

7.4. Согласие на обработку персональных данных предоставляется субъектом в форме, позволяющей подтвердить факт его получения, — путём самостоятельного проставления отметки в отдельном поле формы на Сайте, не отмеченном заранее. Согласие на получение рекламных сообщений предоставляется отдельным полем.

7.5. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152‑ФЗ).

7.6. Передача персональных данных третьим лицам

Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством, и передачи данных лицам, привлекаемым для исполнения заказа на основании поручения Оператора (статья 6 Закона № 152‑ФЗ). К таким лицам относятся:

ООО «Тильда Паблишинг» — предоставление конструктора сайта и хранение заявок; серверы расположены на территории Российской Федерации;
операторы связи и курьерские службы — в объёме, необходимом для доставки заказа (имя и телефон получателя, адрес и время доставки);
платёжные сервисы и кредитные организации — в объёме, необходимом для проведения расчётов и формирования кассового чека;
сервисы веб‑аналитики — в объёме обезличенных данных о посещении Сайта;
органы государственной власти — по надлежаще оформленному запросу в случаях, предусмотренных законом.

Лица, действующие по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.

7.7. Трансграничная передача

Оператор использует мессенджер Telegram для приёма обращений и получения уведомлений о новых заказах. При таком взаимодействии сведения о заказе (имя и телефон покупателя, адрес и время доставки, состав заказа) могут обрабатываться на серверах иностранного поставщика услуг связи, что означает трансграничную передачу персональных данных. Направляя обращение через мессенджер или оформляя заказ на Сайте, субъект выражает согласие на такую передачу. В остальных случаях трансграничная передача персональных данных Оператором не осуществляется.

8. Сроки обработки и хранения

8.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва субъектом согласия, если иной срок не установлен законодательством.

8.2. Сведения, связанные с исполнением заказа и расчётами, хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и налогах, — не менее 5 (пяти) лет.

8.3. Данные подписчиков рассылки обрабатываются до отзыва согласия на получение рекламных сообщений.

8.4. Данные посетителей Сайта, собираемые с помощью файлов cookie, хранятся в течение сроков, указанных в Политике использования файлов cookie.

8.5. По достижении целей обработки, а также при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством или договором.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона № 152‑ФЗ;
требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
отказаться от получения рекламных сообщений;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

9.2. Запрос направляется на адрес rbolotchev@bk.ru или почтой по адресу, указанному в разделе 2, и должен содержать: сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, дату обращения, номер телефона), либо сведения, иным образом подтверждающие факт обработки; подпись субъекта или его представителя.

9.3. Оператор рассматривает запрос и предоставляет ответ в течение 10 (десяти) рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта.

10. Отзыв согласия

10.1. Согласие на обработку персональных данных может быть отозвано субъектом в любое время путём направления уведомления на адрес rbolotchev@bk.ru с темой «Отзыв согласия на обработку персональных данных».

10.2. Согласие на получение рекламных сообщений может быть отозвано также путём перехода по ссылке отписки в письме или направления сообщения на указанный адрес.

10.3. После отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 дней, за исключением данных, обработка которых допускается без согласия субъекта в силу закона (в частности, данных первичных учётных документов).

10.4. Отзыв согласия до момента исполнения заказа может повлечь невозможность исполнения обязательств Оператора по договору.

11. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:

назначение лица, ответственного за организацию обработки персональных данных;
издание настоящей Политики и локальных актов по вопросам обработки персональных данных;
ограничение круга лиц, имеющих доступ к персональным данным, и их ознакомление с требованиями законодательства;
использование защищённого соединения (протокол HTTPS) при передаче данных с Сайта;
применение средств парольной защиты и разграничения доступа к учётным записям;
резервное копирование и контроль за сохранностью носителей персональных данных;
осуществление внутреннего контроля соответствия обработки персональных данных требованиям Закона № 152‑ФЗ;
оценка вреда, который может быть причинён субъектам в случае нарушения требований законодательства.

Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о фактах неправомерной передачи персональных данных в порядке и сроки, установленные частью 3.1 статьи 21 Закона № 152‑ФЗ.

12. Файлы cookie и сервисы веб‑аналитики

12.1. Сайт использует файлы cookie для обеспечения работоспособности, запоминания пользовательских настроек и сбора обезличенной статистики.

12.2. Порядок использования файлов cookie, их состав и способы отказа описаны в Политике использования файлов cookie.

12.3. Пользователь вправе в любой момент отключить или удалить файлы cookie в настройках браузера. Отключение отдельных файлов cookie может повлиять на работоспособность Сайта.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

13.2. Действующая редакция Политики постоянно доступна по адресу https://roniflowers.ru/privacy.

13.3. По всем вопросам, связанным с обработкой персональных данных, следует обращаться по адресу rbolotchev@bk.ru или по телефону +7 916 860‑55‑76.