Политика в отношении обработки персональных данных

Главная
Политика в отношении обработки персональных данных

Редакция от 19 августа 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой с использованием сайта rastcvet.ru, его поддоменов, форм оформления заказа, регистрации, обратной связи и иных связанных с сайтом сервисов (далее — Сайт).

1.2. Оператором персональных данных является:

Индивидуальный предприниматель Федоров Антон Николаевич
ИНН: 623402489178
ОГРНИП: 324620000004919
Электронная почта: dudchik@kik62.ru
Телефон: 8 (920) 973-34-35

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика применяется ко всей обработке персональных данных, осуществляемой Оператором с использованием Сайта.

1.5. Обработка персональных данных, необходимых для оформления и исполнения заказа, осуществляется на основании заключения и исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта.

1.6. Когда основанием обработки является согласие пользователя, такое согласие запрашивается отдельно. Согласие на получение рекламных сообщений не является обязательным условием оформления заказа.

1.7. Информация об использовании файлов cookie и сервисов веб-аналитики предоставляется посетителю Сайта в отдельном уведомлении. Условия обработки соответствующих технических сведений приведены в разделе 5.7 настоящей Политики.

2. Основные принципы обработки персональных данных

Обработка персональных данных осуществляется Оператором на основе следующих принципов:

  • законность и справедливость обработки;
  • обработка только для заранее определённых и законных целей;
  • недопустимость обработки данных, несовместимой с целями их сбора;
  • соответствие состава и объёма данных заявленным целям;
  • недопустимость обработки избыточных персональных данных;
  • обеспечение точности, достаточности и актуальности персональных данных;
  • хранение данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
  • прекращение обработки и уничтожение либо обезличивание данных после достижения целей обработки при отсутствии иных законных оснований для их дальнейшей обработки.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

  • посетители Сайта;
  • покупатели и заказчики;
  • зарегистрированные пользователи Сайта;
  • лица, направляющие обращения, заявки и запросы через Сайт;
  • получатели заказов, сведения о которых предоставлены покупателем для организации доставки;
  • участники бонусной программы или программы лояльности;
  • лица, предоставившие отдельное согласие на получение рекламных и информационных сообщений.

4. Перечень обрабатываемых персональных данных

В зависимости от цели обработки Оператор может обрабатывать:

  • фамилию, имя и отчество, если они предоставлены субъектом;
  • номер телефона;
  • адрес электронной почты;
  • адрес и иные сведения, необходимые для доставки заказа;
  • сведения о получателе заказа;
  • сведения о заказах, включая состав, стоимость, способ доставки, способ и статус оплаты;
  • сведения, указанные пользователем в личном кабинете;
  • сведения об участии в программе лояльности и количестве бонусов;
  • содержание обращений, заявок, комментариев и сообщений пользователя;
  • IP-адрес;
  • идентификаторы файлов cookie;
  • дату и время посещения Сайта или отправки формы;
  • сведения о браузере, операционной системе и устройстве;
  • адреса посещённых страниц и сведения о действиях на Сайте;
  • источник перехода на Сайт;
  • сведения о факте предоставления согласия, дате его предоставления и редакции текста согласия.

IP-адрес, идентификаторы cookie, сведения об устройстве, посещённых страницах, источниках перехода и действиях на Сайте могут относиться к персональным данным, если позволяют прямо или косвенно определить пользователя.

Оператор не осуществляет посредством обычных форм Сайта обработку специальных категорий персональных данных и биометрических персональных данных.

5. Цели, правовые основания, способы и сроки обработки персональных данных

5.1. Оформление и исполнение заказа

Категории субъектов: покупатели и заказчики.

Персональные данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки, сведения о заказе, способе доставки, способе и статусе оплаты, комментарий к заказу.

Цель обработки: приём, оформление и исполнение заказа, заключение и исполнение договора купли-продажи, связь с покупателем, организация оплаты, доставки, возврата товара и рассмотрения претензий.

Правовое основание: заключение и исполнение договора, стороной либо выгодоприобретателем по которому является субъект персональных данных, а также принятие мер по заключению договора по инициативе субъекта; выполнение обязанностей, установленных законодательством Российской Федерации.

Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа лицам, участвующим в исполнении заказа, блокирование, удаление и уничтожение.

Способ обработки: автоматизированная, неавтоматизированная или смешанная обработка.

Срок обработки и хранения: в течение срока исполнения заказа и последующих трёх лет с даты исполнения или прекращения договора. Сведения, входящие в состав бухгалтерских, налоговых, кассовых и иных обязательных документов, хранятся в течение срока, установленного законодательством Российской Федерации, но не менее пяти лет после соответствующего отчётного года, если применимым законодательством не предусмотрен иной срок.

5.2. Организация доставки и связь с получателем

Категории субъектов: покупатели и получатели заказов.

Персональные данные: имя, номер телефона, адрес доставки, желаемая дата и время доставки, а также комментарий, необходимый для вручения заказа.

Цель обработки: организация и осуществление доставки, согласование времени и условий вручения заказа.

Правовое основание: исполнение договора с покупателем, в том числе договора, по которому получатель заказа является выгодоприобретателем.

Покупатель, предоставляющий сведения о другом лице — получателе заказа, обязан предоставлять только сведения, необходимые для доставки, и уведомить получателя о передаче его данных Оператору.

Действия с данными: сбор, запись, хранение, уточнение, использование, предоставление курьерской или транспортной службе, блокирование, удаление и уничтожение.

Способ обработки: автоматизированная, неавтоматизированная или смешанная обработка.

Срок обработки и хранения: до завершения доставки и в течение одного года после её завершения для рассмотрения возможных обращений и претензий. Сведения, являющиеся частью документации по заказу, могут храниться в сроки, установленные пунктом 5.1 Политики.

5.3. Регистрация, личный кабинет и программа лояльности

Категории субъектов: зарегистрированные пользователи и участники программы лояльности.

Персональные данные: имя, номер телефона, адрес электронной почты, сведения учётной записи, история заказов, действия в личном кабинете, сведения о начислении и использовании бонусов.

Цель обработки: создание учётной записи, предоставление доступа к личному кабинету, сохранение истории заказов, управление пользовательскими настройками, начисление и использование бонусов.

Правовое основание: согласие пользователя, заключение и исполнение договора по инициативе пользователя, а также правила программы лояльности.

Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение.

Способ обработки: автоматизированная или смешанная обработка.

Срок обработки и хранения: до удаления личного кабинета пользователем или Оператором либо до истечения трёх лет с момента последнего действия пользователя в личном кабинете. Документы о заказах хранятся в сроки, установленные пунктом 5.1 Политики.

5.4. Обработка обращений и заявок

Категории субъектов: лица, направившие обращение, заявку на обратный звонок, сообщение, заявление или претензию.

Персональные данные: имя, номер телефона, адрес электронной почты, содержание обращения и сведения, добровольно приложенные пользователем.

Цель обработки: рассмотрение обращения, предоставление ответа, осуществление обратной связи, принятие мер по заключению договора и разрешение спорной ситуации.

Правовое основание: согласие субъекта персональных данных, принятие мер по заключению договора по инициативе субъекта, исполнение договора, а также исполнение обязанностей, установленных законодательством Российской Федерации.

Действия с данными: сбор, запись, хранение, уточнение, использование, блокирование, удаление и уничтожение.

Способ обработки: автоматизированная, неавтоматизированная или смешанная обработка.

Срок обработки и хранения: в течение срока рассмотрения обращения и одного года после направления окончательного ответа. Обращения, связанные с договором, претензией, возвратом или судебным спором, могут храниться в течение трёх лет после разрешения соответствующего вопроса либо дольше, если этого требует законодательство Российской Федерации.

5.5. Исполнение бухгалтерских, налоговых и иных установленных законом обязанностей

Категории субъектов: покупатели, заказчики, получатели платежей или возвратов.

Персональные данные: сведения о заказе, оплате, возврате, контактные сведения и иные данные, включённые в обязательные документы.

Цель обработки: ведение бухгалтерского и налогового учёта, формирование кассовых документов, исполнение требований государственных органов и защита прав и законных интересов Оператора.

Правовое основание: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Действия с данными: сбор, запись, систематизация, накопление, хранение, извлечение, использование, предоставление уполномоченным государственным органам, блокирование, удаление и уничтожение.

Способ обработки: автоматизированная, неавтоматизированная или смешанная обработка.

Срок обработки и хранения: в течение сроков, установленных законодательством Российской Федерации, но не менее пяти лет после соответствующего отчётного года, если применимым законодательством не установлен иной срок.

5.6. Рекламные и информационные сообщения

Категории субъектов: лица, предоставившие отдельное предварительное согласие на получение рекламных сообщений.

Персональные данные: имя, номер телефона, адрес электронной почты и сведения о выбранном канале связи.

Цель обработки: направление рекламных предложений, сообщений об акциях, товарах, услугах и специальных предложениях.

Правовое основание: отдельное предварительное согласие пользователя на получение рекламных сообщений.

Действия с данными: сбор, запись, систематизация, хранение, использование для направления сообщений, блокирование, удаление и уничтожение.

Способ обработки: автоматизированная или смешанная обработка.

Срок обработки и хранения: до отзыва согласия пользователем или прекращения соответствующей рассылки Оператором. Сведения, подтверждающие получение согласия, хранятся в течение трёх лет после прекращения его действия для подтверждения законности ранее осуществлявшейся обработки.

Пользователь вправе отказаться от рекламных сообщений в любое время, направив обращение по адресу dudchik@kik62.ru либо воспользовавшись способом отказа, указанным в соответствующем сообщении.

Отказ от рекламных сообщений не влияет на возможность оформить, оплатить и получить заказ.

5.7. Файлы cookie, веб-аналитика и оценка эффективности рекламы

Категории субъектов: посетители Сайта.

Персональные данные: IP-адрес, идентификаторы cookie, дата и время посещения, сведения об устройстве, операционной системе, браузере, разрешении экрана, источнике перехода, посещённых страницах и действиях пользователя на Сайте.

При использовании интеграции с Roistat также могут обрабатываться идентификатор заказа, дата создания заказа, сумма, статус заказа и сведения о рекламном источнике, связанном с соответствующим посещением.

Фамилия, имя, номер телефона, адрес электронной почты и адрес доставки не должны передаваться в сервисы веб-аналитики без отдельного правового основания и информирования субъекта персональных данных.

Цель обработки: анализ посещаемости Сайта, улучшение его структуры и работы, оценка эффективности рекламы, формирование статистики, определение источников заказов и предотвращение недействительных переходов.

Используемые сервисы: Яндекс.Метрика, Top.Mail.Ru (top.mail.ru) и Roistat.

Правовое основание: согласие посетителя на обработку технических данных с использованием файлов cookie и сервисов веб-аналитики.

Уведомление об использовании файлов cookie и сервисов веб-аналитики показывается посетителю при использовании Сайта. Продолжая использование Сайта после отображения такого уведомления, в том числе переходя на другую страницу, нажимая на элементы интерфейса или совершая иные действия на Сайте, посетитель выражает согласие на использование файлов cookie и обработку указанных в настоящем разделе технических сведений.

Действия с данными: сбор, запись, систематизация, накопление, хранение, извлечение, использование, предоставление соответствующим сервисам веб-аналитики, обезличивание, блокирование, удаление и уничтожение.

Способ обработки: автоматизированная обработка.

Срок обработки и хранения: файлы cookie обрабатываются до истечения срока действия соответствующего файла cookie или до его удаления пользователем, но не более двадцати четырёх месяцев с даты его размещения. Данные веб-аналитики хранятся не более двадцати четырёх месяцев с даты их сбора, если более короткий срок не установлен настройками соответствующего сервиса.

Пользователь может удалить ранее сохранённые файлы cookie, ограничить или запретить их использование посредством настроек браузера. Порядок управления файлами cookie зависит от используемого браузера.

Ограничение файлов cookie может повлиять на работу отдельных функций Сайта. Файлы cookie, технически необходимые для работы корзины, выбора города, авторизации, обеспечения безопасности и оформления заказа, используются для предоставления запрошенных пользователем функций Сайта.

5.8. Обеспечение работоспособности и безопасности Сайта

Категории субъектов: посетители и пользователи Сайта.

Персональные данные: IP-адрес, дата и время обращения, сведения о браузере и устройстве, адрес запрошенной страницы, технические журналы, сведения об ошибках и возможных неправомерных действиях.

Цель обработки: обеспечение работоспособности и безопасности Сайта, предотвращение атак, мошенничества, технических сбоев и неправомерного доступа.

Правовое основание: необходимость предоставления пользователю запрошенных функций Сайта, исполнение договора, а также осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Действия с данными: сбор, запись, хранение, систематизация, извлечение, использование, блокирование, удаление и уничтожение.

Способ обработки: автоматизированная или смешанная обработка.

Срок обработки и хранения: не более одного года с даты формирования соответствующей записи, если более длительный срок не требуется для расследования инцидента, исполнения требования государственного органа или защиты прав Оператора.

6. Действия с персональными данными

Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление и изменение), извлечение, использование, передачу в форме предоставления или доступа, обезличивание, блокирование, удаление и уничтожение.

Обработка персональных данных осуществляется с использованием средств автоматизации, без использования таких средств либо смешанным способом.

Оператор не распространяет персональные данные для неограниченного круга лиц, если субъектом не предоставлено отдельное согласие на распространение либо такое распространение не предусмотрено законом.

7. Передача и поручение обработки персональных данных

7.1. Для достижения указанных в Политике целей Оператор может передавать или предоставлять необходимый объём персональных данных:

  • лицам, обеспечивающим функционирование платформы интернет-магазина и хостинга;
  • лицам, обеспечивающим работу CRM и системы управления заказами;
  • платёжным организациям, банкам, операторам фискальных данных и кассовым сервисам;
  • курьерским, транспортным и иным службам доставки;
  • операторам связи и сервисам отправки электронных, SMS- и иных сообщений;
  • лицам, оказывающим услуги технической поддержки и информационной безопасности;
  • сервисам Яндекс.Метрика, Top.Mail.Ru и Roistat — в объёме, указанном в разделе 5.7 Политики;
  • государственным органам — в случаях и порядке, установленных законодательством Российской Федерации.

7.2. Передача осуществляется только в объёме, необходимом для выполнения соответствующей задачи.

7.3. При поручении обработки персональных данных другому лицу Оператор определяет перечень персональных данных, перечень действий с ними, цели обработки, обязанность соблюдать конфиденциальность, требования к защите персональных данных и обязанность подтвердить их уничтожение после прекращения обработки.

7.4. Ответственность перед субъектом персональных данных за действия лица, обрабатывающего данные по поручению Оператора, несёт Оператор в случаях, предусмотренных законодательством.

8. Локализация и трансграничная передача персональных данных

8.1. При сборе персональных данных граждан Российской Федерации с использованием Сайта запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.

8.2. Оператор не использует иностранные формы и сервисы для первичного сбора персональных данных граждан Российской Федерации, если такое использование не соответствует требованиям законодательства о локализации персональных данных.

8.3. Оператор не начинает трансграничную передачу персональных данных без предварительного выполнения требований законодательства Российской Федерации, включая направление в Роскомнадзор отдельного уведомления о намерении осуществлять трансграничную передачу, если такое уведомление требуется.

9. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:

  • ограничивает доступ к персональным данным кругом уполномоченных лиц;
  • использует идентификацию пользователей и разграничение прав доступа;
  • обеспечивает конфиденциальность персональных данных;
  • применяет резервное копирование и восстановление информации;
  • контролирует актуальность программного обеспечения и средств защиты;
  • ведёт учёт действий с персональными данными в предусмотренных случаях;
  • устанавливает требования к обработке и защите данных в договорах с привлекаемыми лицами;
  • проводит внутренний контроль соблюдения требований законодательства;
  • принимает меры по выявлению инцидентов и устранению их последствий.

10. Права субъекта персональных данных

Субъект персональных данных вправе:

  • получать сведения об обработке своих персональных данных;
  • требовать уточнения неполных, неточных или неактуальных данных;
  • требовать блокирования или уничтожения данных, обрабатываемых незаконно либо не требующихся для заявленной цели;
  • отозвать ранее предоставленное согласие;
  • потребовать прекращения обработки персональных данных в предусмотренных законом случаях;
  • отказаться от рекламных и информационных сообщений;
  • ограничить или удалить файлы cookie посредством настроек браузера;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

Для реализации своих прав субъект может направить обращение по электронной почте: dudchik@kik62.ru.

В обращении рекомендуется указать фамилию и имя, номер телефона или адрес электронной почты, использованные на Сайте, содержание требования и сведения, позволяющие идентифицировать заявителя. При наличии рекомендуется указать номер заказа.

Оператор рассматривает обращение и предоставляет ответ в сроки, установленные законодательством Российской Федерации.

11. Прекращение обработки и уничтожение персональных данных

Основаниями для прекращения обработки персональных данных являются:

  • достижение цели обработки;
  • истечение установленного срока обработки или хранения;
  • отзыв согласия при отсутствии иных законных оснований для обработки;
  • требование субъекта о прекращении обработки в предусмотренных законом случаях;
  • выявление неправомерной обработки, если обеспечить её правомерность невозможно;
  • прекращение деятельности Оператора.

При достижении цели обработки или получении отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иной срок не установлен законом, договором либо иным законным основанием.

Если обеспечить уничтожение персональных данных в установленный срок невозможно, Оператор блокирует такие персональные данные и обеспечивает их уничтожение в срок, не превышающий шести месяцев, если иной срок не установлен законом.

Оператор направляет лицам, обрабатывающим персональные данные по его поручению, требование прекратить обработку и уничтожить соответствующие персональные данные.

Персональные данные в действующих информационных системах удаляются путём удаления соответствующих записей и файлов либо обезличиваются способом, исключающим возможность определения субъекта.

Персональные данные, содержащиеся в резервных копиях, блокируются от дальнейшего использования и уничтожаются при плановой перезаписи или удалении соответствующей резервной копии в пределах установленного законодательством срока.

Бумажные носители уничтожаются способом, исключающим возможность восстановления содержащейся в них информации.

Уничтожение персональных данных подтверждается актом об уничтожении. При автоматизированной обработке уничтожение подтверждается актом и выгрузкой из журнала регистрации событий в информационной системе персональных данных.

Акт об уничтожении персональных данных и соответствующая выгрузка из журнала регистрации событий хранятся в течение трёх лет с момента уничтожения персональных данных.

12. Получение и отзыв согласий

12.1. Когда основанием обработки персональных данных, предоставляемых через форму Сайта, является согласие, оно предоставляется путём проставления пользователем отдельной, заранее не установленной отметки и последующего нажатия кнопки отправки формы, регистрации или оформления заказа.

12.2. Факт отправки формы без отдельной подтверждающей отметки не считается согласием в случаях, когда получение согласия необходимо в соответствии с законодательством.

12.3. Согласие на получение рекламных и информационных сообщений оформляется отдельно и не является условием оформления заказа.

12.4. Согласие на использование файлов cookie и обработку технических сведений сервисами веб-аналитики выражается в порядке, описанном в уведомлении об использовании файлов cookie и в разделе 5.7 настоящей Политики.

12.5. Согласие на обработку персональных данных или получение рекламных сообщений может быть отозвано путём направления обращения по адресу электронной почты: dudchik@kik62.ru.

Отзыв согласия не влияет на законность обработки, осуществлённой до момента получения отзыва, и не препятствует продолжению обработки, если для неё имеется иное правовое основание, предусмотренное законодательством Российской Федерации.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция действует с момента её размещения на Сайте, если в ней не указано иное.

13.2. Актуальная редакция Политики размещается по адресу: https://rastcvet.ru/pages/politika-obrabotki-personalnykh-dannykh.

13.3. Вопросы и обращения, связанные с обработкой персональных данных, можно направлять по электронной почте: dudchik@kik62.ru.

```