Документы
Политика обработки персональных данных
Редакция от 04.08.2026
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальный предприниматель Диордиева Виктория Андреевна, ИНН 370224863937, ОГРНИП 326774600219730, адрес регистрации ИП: г. Москва, Сиреневый бульвар, д. 73, к. 2, кв. 6, телефон: +7 906 098-48-44, адрес электронной почты для обращений по вопросам персональных данных: info@mezhlepestkami.ru (далее — Оператор).
1.2. Политика применяется при использовании сайта https://mezhlepestkami.ru, официальной страницы ВКонтакте https://vk.com/mezhdulepestkami, иных каналов коммуникации Оператора, а также при оформлении, исполнении и сопровождении заказов бренда «Между Лепестками».
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми актами законодательства Российской Федерации.
2. Основные понятия
- персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу;
- обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение;
- субъект персональных данных — физическое лицо, к которому относятся персональные данные;
- оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных и определяющее цели такой обработки;
- сайт — интернет-сайт Оператора, размещённый по адресу https://mezhlepestkami.ru;
- маркетплейсы и агрегаторы агрегаторы заказов, сервисы доставки цветов и торговые площадки, через которые оформляются или сопровождаются заказы Оператора.
3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определённых и законных целей, не допускает обработки данных, несовместимой с целями их сбора.
3.2. Оператор не обрабатывает персональные данные избыточно по отношению к заявленным целям и принимает разумные меры для обеспечения точности, достаточности и актуальности данных.
3.3. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, законодательство Российской Федерации, договоры или согласия субъектов персональных данных.
4. Категории субъектов, цели и состав данных
4.1. Пользователи сайта и лица, направляющие обращения
Оператор обрабатывает данные пользователей сайта и лиц, направляющих обращения через сайт, ВК, мессенджеры, телефон, электронную почту и иные каналы, в целях обработки обращений, обратной связи, консультаций, улучшения работы сайта и сервиса.
Могут обрабатываться: имя, номер телефона, email, содержание обращения, сведения о выбранном товаре, технические данные о посещении сайта, cookie, IP-адрес, дата и время обращения, иные данные, добровольно предоставленные пользователем.
4.2. Покупатели и клиенты
Оператор обрабатывает данные покупателей и клиентов в целях оформления, подтверждения, оплаты, исполнения и доставки заказов, связи по заказу, направления уведомлений о статусе заказа, обработки возвратов, претензий и обращений, исполнения требований законодательства Российской Федерации.
Могут обрабатываться: фамилия, имя, отчество при наличии, номер телефона, email, адрес доставки, сведения о заказе, составе заказа, оплате, доставке, комментарии к заказу, предпочтительный способ связи, история заказов и обращений, данные для оформления возврата, иные данные, необходимые для исполнения заказа.
4.3. Получатели заказов
Оператор обрабатывает данные получателей заказов в целях доставки букета, подарка или иного товара, согласования времени и места доставки, связи с получателем при необходимости и подтверждения доставки.
Могут обрабатываться: имя получателя, номер телефона, адрес доставки, комментарий курьеру, дата и время доставки, сведения о заказе, информация о статусе доставки. Покупатель подтверждает, что данные получателя предоставлены правомерно и необходимы для доставки заказа.
4.4. Подписчики рассылок
Оператор обрабатывает данные подписчиков только при наличии отдельного согласия на получение рекламных и информационных сообщений.
Могут обрабатываться: имя, номер телефона, email, аккаунт в социальной сети или мессенджере, сведения о согласии на рассылку, предпочтения и история взаимодействия с рассылками.
4.5. Лица, оставляющие отзывы, фото, видео и иные материалы
Оператор обрабатывает данные таких лиц для получения, модерации, хранения и публикации отзывов, фотографий, видео, скриншотов переписки и иных материалов только при наличии соответствующего согласия, если отзыв или материал позволяет идентифицировать лицо.
Могут обрабатываться: имя, никнейм, текст отзыва, оценка, фото/аватар, изображение, голос, видео, ссылка на профиль, сведения о заказе, иные данные, добровольно предоставленные лицом.
4.6. Кандидаты на вакансии
Оператор может обрабатывать персональные данные кандидатов на вакансии в целях рассмотрения резюме, связи с кандидатом, проведения собеседований, оценки профессионального опыта и навыков, принятия решения о трудоустройстве или сотрудничестве.
Могут обрабатываться: фамилия, имя, отчество, номер телефона, email, сведения об образовании, опыте работы, профессиональных навыках, желаемой должности, содержании резюме, анкеты, сопроводительного письма и переписки, иная информация, добровольно предоставленная кандидатом.
4.7. Представители контрагентов, подрядчики, исполнители, курьеры и работники при наличии
Оператор может обрабатывать данные таких лиц в целях заключения и исполнения договоров, взаимодействия по заказам и поставкам, ведения бухгалтерского, налогового и иного обязательного учёта, организации доступа к информационным системам, обеспечения конфиденциальности и защиты персональных данных.
Могут обрабатываться: фамилия, имя, отчество, должность/роль, телефон, email, сведения о компании или статусе исполнителя, реквизиты договоров и актов, платёжные реквизиты, сведения о выполненных работах/услугах, иные данные, необходимые для взаимодействия и исполнения обязанностей.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки персональных данных являются: согласие субъекта персональных данных; заключение и исполнение договора; исполнение обязанностей, установленных законодательством Российской Федерации; осуществление прав и законных интересов Оператора при условии соблюдения прав субъектов персональных данных; иные основания, предусмотренные законодательством Российской Федерации.
5.2. Рекламные и информационные рассылки осуществляются только при наличии отдельного предварительного согласия субъекта персональных данных.
5.3. Публикация отзывов, фото, видео, имени, никнейма, аватара, скриншотов переписки и иных материалов, позволяющих идентифицировать лицо, осуществляется только при наличии отдельного согласия на публикацию и обработку персональных данных, разрешённых для распространения.
6. Источники получения персональных данных
6.1. Оператор может получать персональные данные непосредственно от субъектов персональных данных при использовании сайта, оформлении заказа, заполнении форм обратной связи, обращении через ВК, мессенджеры, телефон, электронную почту, при направлении резюме, отзывов и обращений.
6.2. Оператор также может получать персональные данные от маркетплейсов, агрегаторов заказов, сервисов доставки цветов и иных торговых площадок, через которые оформляются заказы на товары и услуги Оператора, в объёме, необходимом для оформления, исполнения, доставки и сопровождения заказа.
7. Порядок и условия обработки
7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
7.2. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
7.3. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
7.4. При сборе персональных данных граждан Российской Федерации, в том числе посредством сайта и иных интернет-сервисов, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
8. Передача третьим лицам и поручение обработки
8.1. Оператор может передавать персональные данные третьим лицам и/или поручать им обработку персональных данных, если это необходимо для достижения целей обработки, исполнения заказа, договора, требований законодательства Российской Федерации или при наличии согласия субъекта персональных данных.
8.2. К таким лицам могут относиться: CRM-системы, хостинг-провайдеры, технические подрядчики, курьеры и курьерские службы, сервисы доставки, платёжные сервисы, банки-эквайеры, сервисы онлайн-касс, операторы фискальных данных, сервисы связи, рассылок, аналитики, социальные сети и мессенджеры, бухгалтерские и юридические подрядчики, государственные органы в случаях, предусмотренных законодательством.
8.3. Оператор использует CRM-систему RetailCRM для оформления, обработки, сопровождения и учёта заказов, хранения сведений о клиентах, покупателях и получателях заказов, ведения истории коммуникаций, обработки обращений, возвратов и претензий.
8.4. В указанных целях Оператор поручает обработку персональных данных ООО «РитейлДрайвер», ОГРН 5147746272339, ИНН 7724941710, адрес: 115230, г. Москва, Хлебозаводский пр., д. 7, стр. 9, оф. 501-1, являющемуся правообладателем и поставщиком CRM-системы RetailCRM.
8.5. Персональные данные, обрабатываемые с использованием CRM-системы RetailCRM, хранятся с использованием баз данных, расположенных на территории Российской Федерации.
8.6. Оператор может использовать услуги Timeweb/Timeweb Cloud и иных технических поставщиков для размещения сайта, домена, электронной почты, хранения технической информации и обеспечения работы сайта.
8.7. Оператор может передавать персональные данные платёжным сервисам, банкам-эквайерам, сервисам онлайн-касс и операторам фискальных данных в объёме, необходимом для приёма оплаты, подтверждения платежей, формирования и направления кассовых чеков, оформления возвратов и исполнения требований законодательства Российской Федерации. Оператор не хранит полные реквизиты банковских карт покупателей, если оплата осуществляется через платёжный сервис или банк-эквайер.
9. Доступ к персональным данным
9.1. Доступ к персональным данным имеют только Оператор, его работники, подрядчики и иные привлечённые лица в объёме, необходимом для оформления, сборки, доставки и сопровождения заказов, обработки обращений, ведения учёта и обеспечения работы сайта, CRM-системы и иных сервисов.
9.2. К таким лицам могут относиться: владелец/администратор, менеджер, логист, флорист, курьер, бухгалтер, технический подрядчик, SMM/маркетолог при необходимости, а также иные лица, привлечённые Оператором для исполнения конкретных задач.
9.3. Оператор ограничивает доступ к персональным данным в зависимости от выполняемых функций. Курьеры получают только данные, необходимые для доставки заказа; флористы — данные, необходимые для сборки заказа; менеджеры и логисты — данные, необходимые для обработки и сопровождения заказа.
10. Рекламные и информационные сообщения
10.1. Оператор может направлять рекламные и информационные сообщения о товарах, акциях, специальных предложениях, подборках, напоминаниях и новостях только при наличии отдельного согласия субъекта персональных данных.
10.2. Согласие на рассылки не является обязательным условием оформления заказа. Субъект персональных данных вправе отказаться от рассылок в любой момент через ссылку отписки, ответное сообщение, обращение на email info@mezhlepestkami.ru или иным доступным способом.
11. Cookie и технические данные
11.1. Сайт может использовать cookie-файлы и аналогичные технологии для обеспечения работы сайта, сохранения пользовательских настроек, аналитики, улучшения сервиса и рекламных целей при наличии соответствующего согласия, если такое согласие требуется.
11.2. Подробная информация о cookie размещается в Политике использования cookie-файлов, доступной на сайте Оператора.
12. Защита персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. Оператор ограничивает круг лиц, имеющих доступ к персональным данным, использует пароли и разграничение доступа, хранит документы и сведения в контролируемом доступе, проводит инструктаж лиц, имеющих доступ к данным, и принимает иные разумные меры защиты.
13. Права субъектов персональных данных
13.1. Субъект персональных данных вправе получать информацию об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения персональных данных, отозвать согласие, отказаться от рекламных рассылок, требовать прекращения распространения персональных данных, а также реализовывать иные права, предусмотренные законодательством Российской Федерации.
13.2. Для реализации прав субъект может направить обращение на email info@mezhlepestkami.ru или по адресу регистрации Оператора. Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения законности обращения.
14. Сроки хранения и уничтожение персональных данных
14.1. Персональные данные хранятся до достижения целей обработки, отзыва согласия, истечения сроков хранения, установленных законодательством, договором или внутренними документами Оператора, либо до прекращения необходимости в обработке.
14.2. Данные заказов, оплат, чеков, возвратов, претензий и бухгалтерских документов могут храниться в сроки, необходимые для исполнения требований законодательства Российской Федерации, налогового и бухгалтерского учёта, защиты прав и законных интересов Оператора.
14.3. После достижения целей обработки персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
15. Заключительные положения
15.1. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.
15.2. Актуальная редакция настоящей Политики размещается в свободном доступе на сайте Оператора по адресу: https://mezhlepestkami.ru, а также на официальной странице Оператора в социальной сети ВКонтакте по адресу: https://vk.com/mezhdulepestkami.
15.3. По вопросам обработки персональных данных можно обратиться к Оператору по email: info@mezhlepestkami.ru, телефон: +7 906 098-48-44.