Политика обработки ПДн

УТВЕРЖДАЮ

Индивидуальный предприниматель Халиуллина Дарья Рашидовна «01» июля 2026 г.

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения 1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных. 1.2. Основные понятия, используемые в Политике:

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).
Обработка ПДн — любое действие (операция) или совокупность действий с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Оператор — Индивидуальный предприниматель Халиуллина Дарья Рашидовна, самостоятельно организующее и осуществляющее обработку ПДн.
Сайт — интернет-магазин, расположенный по адресу: https://flowershop74.ru. 1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его ПДн, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Цели сбора персональных данных Оператор обрабатывает ПДн исключительно в следующих целях: 2.1. Идентификация пользователя для создания личного кабинета и оформления заказов на Сайте. 2.2. Заключение и исполнение договоров купли-продажи товаров (обработка заявок, доставка товара, прием оплаты). 2.3. Направление сервисных уведомлений о статусе заказа. 2.4. Предоставление клиентской поддержки (через онлайн-чат, мессенджеры, телефон). 2.5. Проведение маркетинговых рассылок (о скидках, акциях, новинках) — только при наличии отдельного согласия. 2.6. Сбор статистики и улучшение работы Сайта через системы веб-аналитики (Яндекс.Метрика, Google Analytics) — на основании согласия на использование cookies.

3. Правовые основания обработки персональных данных 3.1. Оператор обрабатывает ПДн только при наличии хотя бы одного из следующих условий:

Согласие субъекта ПДн на обработку его данных.
Необходимость исполнения договора, стороной которого является субъект ПДн (ст. 437 ГК РФ).
Достижение целей, предусмотренных законом РФ, или осуществление возложенных законодательством РФ функций. 3.2. Обработка специальных категорий ПДн (о состоянии здоровья, политических взглядах и т.д.) Оператором не осуществляется.

4. Объем и категории обрабатываемых персональных данных Для достижения указанных целей Оператор обрабатывает следующие категории ПДн клиентов:

Фамилия, имя, отчество;
Номер контактного телефона;
Адрес электронной почты (e-mail);
Адрес доставки товара;
История покупок и взаимодействия с Сайтом;
Технические данные (IP-адрес, файлы cookie, сведения о браузере, геолокация). Оператор не собирает избыточные данные, не требующиеся для заявленных целей.

5. Порядок и условия обработки персональных данных 5.1. Обработка ПДн осуществляется смешанным способом (с использованием средств автоматизации и без них). 5.2. Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки. Срок хранения данных клиента составляет 5 лет после последней активности в личном кабинете или до момента отзыва согласия. 5.3. Уничтожение ПДн производится путем безвозвратного удаления из баз данных CRM-системы и резервных копий при достижении целей обработки или истечении сроков хранения. 5.4. Локализация баз данных: Запись, систематизация, накопление и хранение ПДн граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6. Актуализация, исправление, удаление и уничтожение персональных данных 6.1. Субъект ПДн вправе требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. 6.2. Для реализации своих прав субъект направляет запрос на электронную почту: office@flowershop74.ru. Срок ответа на запрос — 10 рабочих дней.

7. Передача персональных данных третьим лицам 7.1. Оператор вправе передавать ПДн следующим категориям лиц строго в объеме, необходимом для исполнения договора:

Службам доставки (Яндекс Доставка, Максим Доставка) — для транспортировки товара.
Платежным агрегаторам (Альфа-Банк, Точка Банк) — для проведения платежа.
CRM-системам и сервисам рассылок (Битрикс24, DashaMail) — для ведения базы и отправки писем. 7.2. При передаче данных за рубеж (трансграничная передача) Оператор обеспечивает наличие правового основания и уведомление Роскомнадзора (при необходимости). Первичная обработка всегда ведется на серверах в РФ.

8. Меры по обеспечению безопасности персональных данных 8.1. Оператор назначает лицо, ответственное за организацию обработки ПДн. 8.2. Применяются правовые, организационные и технические меры защиты:

Ограничение доступа сотрудников к ПДн согласно должностным инструкциям.
Использование антивирусного ПО и межсетевых экранов.
Шифрование каналов связи (SSL-сертификат на сайте).
Резервное копирование данных.
Регулярный аудит безопасности сайта.

9. Заключительные положения 9.1. Настоящая Политика является общедоступным документом и размещена в футере Сайта по ссылке «Политика обработки персональных данных». 9.2. Политика может быть изменена Оператором в одностороннем порядке. Новая редакция вступает в силу с момента ее размещения на Сайте. 9.3. Контактные данные Оператора для вопросов по ПДн: Адрес: 454091, Челябинская обл., г. Челябинск, пр-кт Ленина д.33 помещ.101, E-mail: office@flowershop74.ru, Телефон: +7(351)200-33-24