Политика обработки персональных данных

Оператор персональных данных: Индивидуальный предприниматель УТАМБОЕВ МУХАММАДЖОН ТУХТАСИНОВИЧ; ИНН 332605454025; ОГРНИП 325774600716696; дата государственной регистрации: 21.10.2025; регистрирующий орган: Межрайонная инспекция Федеральной налоговой службы № 46 по г. Москве; телефон: +7 968 619-39-00; email для обращений: start-flowers@yandex.com; сайт: https://start-flowers.ru/. Почтовый адрес для претензий и возврата: г. Москва, проспект Мира, д. 88, стр. 1.

1. Назначение и область действия

Политика действует при использовании сайта Start Flowers, оформлении заказа по телефону или в мессенджере, доставке, оплате, возврате, обращении в поддержку, свадебном/событийном оформлении и цветочной подписке. Оператор соблюдает 152-ФЗ, Закон о защите прав потребителей, требования налогового и бухгалтерского законодательства.

2. Субъекты и категории данных

Оператор обрабатывает данные Покупателя: имя, телефон, email, выбранный канал связи, содержание заказа и переписки, адрес и параметры доставки, сведения об оплате без реквизитов карты, сведения о возвратах и претензиях. Для получателя обрабатываются имя или обращение, телефон, адрес, интервал вручения и необходимый комментарий курьеру. Для посетителя сайта — технические cookies, IP-адрес, сведения браузера и события аналитики только в объёме и после выбора, предусмотренного consent-интерфейсом.

Оператор не запрашивает специальные категории и биометрические данные. Покупателю запрещено без необходимости указывать сведения о здоровье, политических или религиозных взглядах, интимной жизни, документах, банковской карте и другие избыточные данные в комментариях или тексте открытки.

3. Цели и правовые основания

Данные используются для заключения и исполнения договора; подтверждения заказа; связи с Покупателем и получателем; сборки и доставки; платежа, чека и возврата; свадебного проекта или подписки; рассмотрения претензий; предотвращения мошенничества и обеспечения безопасности; исполнения обязанностей по закону. Основаниями являются договор, действия до его заключения по инициативе субъекта, обязанности Оператора по закону и отдельное согласие там, где оно требуется.

Рекламные рассылки, публикация отзывов/фото с идентифицирующими данными и иные необязательные цели требуют отдельного согласия и не включаются автоматически в согласие на оформление заказа.

4. Действия и способы обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченному обработчику, блокирование, удаление и уничтожение с использованием автоматизированных средств и без них. Решения, порождающие юридические последствия, не принимаются исключительно автоматизированно без участия человека.

5. Получатели и обработчики

В необходимом объёме данные могут обрабатывать сотрудники и курьеры Оператора; российский hosting/VPS, PostgreSQL и S3-совместимое хранилище; ЮKassa или Robokassa и участники расчёта; оператор фискальных данных; SMTP-провайдер; поставщик Telegram Bot API только после отдельной оценки законности и трансграничной передачи; сервис геокодинга/доставки; подрядчики свадебного проекта; бухгалтерские и юридические сервисы. Конкретный набор зависит от фактически включённых интеграций.

Оператор заключает с обработчиками договоры/поручения с требованиями конфиденциальности, локализации и безопасности. Данные не продаются и не предоставляются для самостоятельной рекламы третьих лиц.

6. Локализация и трансграничная передача

При сборе через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ первоначально выполняются в базе данных на территории Российской Федерации. Трансграничная передача не включается по умолчанию и допускается только после выполнения требований закона, уведомления/оценки страны и получателя, наличия основания и отражения фактического процесса в документации Оператора.

7. Cookies, аналитика и внешние виджеты

Необходимые cookies обеспечивают корзину, безопасность и выбор приватности. Аналитика и внешние виджеты по умолчанию заблокированы и активируются только после отдельного выбора пользователя. Согласие можно изменить или отозвать через ссылку настройки cookies в подвале. Отказ от необязательных технологий не препятствует заказу.

8. Сроки хранения

Данные заявки без заключённого договора хранятся до завершения коммуникации и разумного срока защиты от повторных/мошеннических обращений. Данные заказа, оплаты, чека, возврата и претензии хранятся в сроки, необходимые для исполнения договора, сроков исковой давности и обязательного бухгалтерского/налогового хранения. Согласия и доказательства их получения — в течение срока действия согласия и срока защиты прав Оператора. После достижения цели данные удаляются, уничтожаются или обезличиваются, если закон не требует хранения.

9. Безопасность

Оператор разграничивает доступ по ролям, использует уникальные учётные записи и сильные пароли, шифрование соединения, резервное копирование, журналирование, обновления, защиту секретов в server environment и проверку подрядчиков. Данные банковской карты обрабатываются только платёжным провайдером. При инциденте Оператор выполняет расследование, ограничение последствий и уведомления в установленные законом сроки.

10. Права субъекта

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения незаконно либо избыточно обрабатываемых данных, отозвать согласие, возразить против необязательной обработки и обжаловать действия Оператора. Обращение направляется на start-flowers@yandex.com; Оператор вправе запросить сведения, достаточные для подтверждения личности и предотвращения раскрытия данных постороннему лицу.

11. Данные получателя, переданные Покупателем

Покупатель подтверждает наличие разумного и законного основания сообщить данные получателя для вручения подарка и обязуется не передавать избыточные сведения. Оператор использует их только для исполнения доставки, сообщает получателю источник данных и предусмотренную законом информацию при первом контакте, если исключение не установлено законом.

12. Организация обработки

Оператор назначает ответственного за обработку персональных данных, ограничивает доступ сотрудников и подрядчиков, поддерживает перечень информационных систем и локальные правила доступа, хранения, реагирования на инциденты и уничтожения данных. Публикация этой Политики не заменяет выполнение иных обязанностей, прямо установленных законом.

13. Изменение политики

Актуальная редакция публикуется на этой странице. Существенные изменения целей, состава данных или получателей применяются с новым основанием/согласием, если оно необходимо. Контакты и реквизиты Оператора поддерживаются актуальными.