Политика обработки персональных данных

Интернет-магазин цветов Fast-flower.ru

Редакция от 09.09.2026 версия 3

Политика определяет порядок обработки и защиты персональных данных на сайте https://fast-flower.ru/, при оформлении и доставке заказов, общении с покупателями и Получателями, обработке обращений, использовании личного кабинета, аналитики и иных функций. Документ не заменяет отдельные согласия, когда закон требует их получения.

1. Сведения об операторе и область действия

1.1. Оператор: Индивидуальный предприниматель Хакимов Тимур Сагирович, ИНН 422700709858, ОГРНИП 313272226300012, адрес: 680017, г. Хабаровск, ул. Мухина, д. 11.

1.2. Сайт: https://fast-flower.ru/. Контакты по вопросам персональных данных: order@fast-flower.ru, +7 (924) 110-00-88. Контактная страница: https://fast-flower.ru/contacts/.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и иными применимыми актами.

1.4. Политика применяется к данным, полученным через Сайт, формы, телефон, электронную почту, мессенджеры, социальные сети, платежные и курьерские сервисы, отзывы и обращения. Политики сторонних сервисов применяются в их собственной зоне ответственности.

2. Основные понятия и принципы

2.1. Персональные данные, обработка, оператор, предоставление, распространение, блокирование, уничтожение и обезличивание понимаются в значениях Федерального закона № 152-ФЗ. Заказчик оформляет Заказ; Получатель принимает предназначенный ему Заказ; Пользователь использует Сайт или взаимодействует с Оператором.

2.2. Обработка ведется законно и добросовестно, для конкретных заранее определенных целей; не допускаются несовместимость целей, избыточность данных и хранение дольше необходимого. Оператор обеспечивает точность данных и принимает меры защиты.

2.3. Для каждой цели Оператор определяет субъектов и перечень данных, операции, правовое основание, сроки обработки и хранения и порядок уничтожения. Данные объединяются только при совместимых целях.

3. Категории субъектов и источники данных

3.1. Оператор обрабатывает данные Пользователей Сайта, Заказчиков, покупателей, Получателей, авторов обращений и отзывов, представителей контрагентов и лиц, указанных в данных доставки или тексте открытки.

3.2. Источниками являются сам субъект, Заказчик, который передает необходимые данные Получателя, законный представитель, платежный или курьерский сервис, а также автоматически формируемые технические журналы Сайта.

3.3. При первом содержательном контакте с Получателем работник сообщает наименование Оператора, цель связи и источник данных, а также адрес настоящей Политики или способ обращения для реализации прав, если иное не предусмотрено законом. Дата, канал и факт такого уведомления фиксируются в карточке Заказа, журнале звонков или переписке. Содержание подарка и данные Заказчика при этом не раскрываются без законного основания.

3.4. Заказчик передает только данные, необходимые для доставки, на законном основании. Такая передача не дает Оператору права использовать данные Получателя для рекламы или иных самостоятельных целей.

4. Состав персональных данных

4.1. В зависимости от цели могут обрабатываться: имя и ФИО; телефон, e-mail и идентификатор мессенджера; адрес и детали доставки; сведения о Заказе, оплате и возврате; переписка, претензии и отзывы; текст открытки; фото Букета и вручения; данные личного кабинета; IP-адрес, cookie, сведения об устройстве, браузере, источнике перехода и действиях на Сайте.

4.2. Оператор не хранит полные реквизиты банковских карт. Они обрабатываются банками и платежными организациями. Оператор не запрашивает специальные категории данных и просит не указывать их в комментариях, открытках и обращениях.

4.3. Обычная фотография не используется для установления личности и не образует биометрическую базу. Если технология или фактическая цель предполагает идентификацию по изображению, применяются специальные требования к биометрическим персональным данным.

5. Цели, основания и сроки обработки

Цель	Субъекты и данные	Основание	Срок и завершение
Оформление и исполнение Заказа	Заказчики; имя, контакты, адрес, Заказ, оплата, комментарии	заключение и исполнение договора; закон	до исполнения, затем 3 года; документы учета - по обязательным срокам
Доставка и вручение, включая сюрприз	Заказчики и Получатели; имя, телефон, адрес, время, статус, комментарии	исполнение договора с Заказчиком; законный интерес при соблюдении прав Получателя	до исполнения, затем до 3 лет для споров; избыточные детали удаляются раньше
Оплата, возвраты, учет	Заказчики; сумма, способ и статус оплаты, идентификаторы операций, данные возврата	договор и требования бухгалтерского, налогового и кассового законодательства	в сроки, установленные для соответствующих документов, обычно не менее 5 лет
Сервисная связь и претензии	Заказчики, Получатели, заявители; контакты, переписка, Заказ, требования	договор, закон, законный интерес	до завершения обращения и далее в пределах срока защиты прав, обычно до 3 лет
Фото Букета и вручения	Получатели и Заказчики; изображение Товара, при согласии - изображение Получателя	исполнение дополнительной услуги; согласие для изображения человека	до направления отчета, затем 30 календарных дней; при претензии - до ее разрешения и окончания применимого срока защиты прав
Личный кабинет	Пользователи; имя, контакты, логин, история Заказов и настройки	договор и/или отдельное согласие	до удаления кабинета плюс обязательные сроки по Заказам
Аналитика и улучшение Сайта	Пользователи; cookie, IP, устройство, браузер, действия	согласие для необязательных cookie; законный интерес для безопасности	по таблице cookie: от сессии до 2 лет в зависимости от cookie; конфигурация проверяется ежеквартально
Защита прав и безопасность	вовлеченные лица; Заказ, переписка, платежи, доставка, технические журналы	закон и законный интерес	до окончания проверки/спора и применимого срока исковой давности

5.1. По завершении срока данные уничтожаются способом, исключающим восстановление, либо обезличиваются; документы архивируются только при наличии законного основания. Отзыв согласия прекращает обработку, основанную на согласии, но не отменяет обработку, необходимую по договору или закону.

6. Получатели заказа и конфиденциальность адреса

6.1. Данные Получателя используются в минимальном объеме для связи, уточнения возможности, адреса и времени вручения, подтверждения доставки и разрешения споров.

6.2. Адрес и контакты, сообщенные непосредственно Получателем и ранее не известные Заказчику, не раскрываются Заказчику без согласия Получателя, кроме предусмотренных законом случаев. Заказчик получает статус Заказа без избыточных сведений.

6.3. Просьба Заказчика об анонимности учитывается; данные Заказчика не раскрываются Получателю без согласия, кроме случаев, когда раскрытие необходимо по закону или для безопасности.

7. Действия с данными и поручение обработки

7.1. Обработка может быть автоматизированной, неавтоматизированной или смешанной и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, блокирование, удаление, уничтожение и обезличивание.

7.2. В необходимом объеме данные могут передаваться банкам и платежным организациям, курьерам и службам доставки, поставщикам хостинга, CRM, телефонии и коммуникаций, техническим подрядчикам, бухгалтерам и государственным органам. Поручение обработки оформляется с требованиями к конфиденциальности, безопасности, целям, операциям и уведомлению об инцидентах.

7.3. Оператор не продает персональные данные и не передает их третьим лицам для самостоятельного маркетинга. Передача поставщикам необходимых сервисов допускается только в объеме, необходимом для указанных в Политике целей, и при наличии предусмотренного законом основания.

7.4. Если обработка поручается другому лицу, договор или иной предусмотренный законом документ определяет перечень данных и операций, цели обработки, требования к конфиденциальности и безопасности, обязанности по запросам субъектов и уведомлению об инцидентах.

7.5. На дату редакции на Сайте выявлен счетчик Яндекс Метрики, оператор сервиса — ООО «ЯНДЕКС»; он используется для аналитики только в соответствии с выбором Пользователя в баннере cookie. Для связи по инициативе Пользователя могут применяться WhatsApp, Telegram и Max. Политика не перечисляет сервисы, которые фактически не используются.

8. Локализация и трансграничная передача

8.1. При сборе данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации, кроме установленных законом исключений.

8.2. Трансграничная передача осуществляется только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая отдельное уведомление уполномоченного органа, когда оно требуется, оценку иностранного получателя и страны и документирование основания. Сам по себе выбор иностранного мессенджера Пользователем не освобождает Оператора от этих обязанностей.

9. Cookie и веб-аналитика

9.1. Технические cookie используются для корзины, сессии, безопасности и работы Сайта. Аналитические, функциональные и маркетинговые cookie включаются только после активного выбора Пользователя, если для них требуется согласие.

9.2. Закрытие баннера, прокрутка или продолжение просмотра без выбора не считаются согласием. Пользователь может изменить настройки или удалить cookie в браузере; отключение технических cookie может нарушить работу Сайта.

9.3. Для Яндекс Метрики могут применяться, в частности: _ym_metrika_enabled - 60 минут; _ym_isad - 20 часов; _ym_visorc_* - 30 минут; _ym_hostIndex и _ym_sup_debug - 1 сутки; _ym_uid, i, yandexuid, yuidss и ymex - обычно 1 год; gdpr, is_gdpr и is_gdpr_b - до 2 лет; yabs-sid - до окончания сессии. Фактический набор зависит от конфигурации счетчика. Актуальные названия, назначение, поставщик и срок каждого cookie публикуются в настройках баннера или отдельной таблице cookie и сверяются с реальной конфигурацией не реже одного раза в квартал.

9.4. Технические cookie Сайта хранятся в течение сессии либо не более 1 года, если больший срок не требуется для безопасности и прямо не раскрыт в таблице cookie. При изменении сервисов или сроков сначала обновляются баннер, таблица cookie, внутренний реестр и необходимые уведомления, после чего новая конфигурация вводится в работу.

10. Фото, отзывы и распространение

10.1. Фотографирование Получателя допускается только после его активного согласия, которое Оператор может подтвердить. Отказ не влияет на факт вручения. При отсутствии согласия фотографируется Товар без изображения человека, если это возможно.

10.2. Публикация или рекламное использование изображения человека требует отдельного согласия на использование изображения; распространение персональных данных неограниченному кругу лиц - отдельного согласия по статье 10.1 Федерального закона № 152-ФЗ, когда применимо.

10.3. Отзыв, размещенный пользователем на сторонней публичной площадке, может цитироваться только в объеме и на основании, допускаемых законом. Для публикации имени, фото или иных данных на ресурсах Оператора запрашивается отдельное согласие, если отсутствует иное законное основание.

11. Согласия и рекламные сообщения

11.1. Обработка данных Заказчика, необходимая для заключения и исполнения договора, основывается на договоре и законе, а не на согласии, включенном в Оферту. Когда требуется согласие, оно оформляется отдельно от иных подтверждаемых документов, является конкретным, предметным, информированным, сознательным и однозначным.

11.2. Форма согласия на обработку размещается по адресу https://fast-flower.ru/soglasie-obrabotka-pd.pdf. Отдельные цели - реклама, распространение данных, публикация изображения и обработка биометрии - не объединяются с обязательным оформлением Заказа.

11.3. На дату настоящей редакции Оператор не использует контакты Заказчиков и Получателей для рекламных рассылок. Если рекламные сообщения будут введены, они направляются только после отдельного предварительного согласия адресата и прекращаются по его требованию. Сервисные сообщения о конкретном Заказе рекламой не являются.

11.4. Отзыв согласия прекращает обработку, основанную на этом согласии. Оператор вправе продолжить обработку без согласия при наличии самостоятельного основания, предусмотренного частью 1 статьи 6 и частью 2 статьи 9 Федерального закона № 152-ФЗ, в частности для исполнения договора, бухгалтерского учета, рассмотрения претензии или защиты прав.

12. Безопасность и инциденты

12.1. Оператор применяет правовые, организационные и технические меры: разграничение доступа, учет носителей и операций, пароли и многофакторную защиту где применимо, резервное копирование, антивирусную защиту, контроль подрядчиков, обучение работников, оценку вреда и внутренний контроль.

12.2. При инциденте Оператор принимает меры локализации, расследует причины и уведомляет Роскомнадзор в установленные законом сроки, а также взаимодействует с субъектами, если это требуется.

13. Права субъектов и обращения

13.1. Субъект вправе получать сведения об обработке, включая источник данных; требовать уточнения, блокирования или уничтожения; отозвать согласие; требовать прекращения неправомерной обработки и рекламы; обжаловать действия в Роскомнадзор или суд.

13.2. Обращение направляется на order@fast-flower.ru или через https://fast-flower.ru/contacts/. Следует указать данные, позволяющие разумно идентифицировать заявителя и найти соответствующую запись. Оператор не требует избыточных данных и отвечает в сроки, установленные законом.

13.3. Если данные получены не от субъекта, по его запросу сообщается источник, кроме предусмотренных законом исключений. Достоверно выявленные неточные или незаконно обрабатываемые данные уточняются, блокируются либо уничтожаются.

13.4. Запросы и ответы, относящиеся к реализации прав субъекта, регистрируются с датой получения, результатом идентификации, принятым решением и датой ответа. Данные, которые больше не нужны для цели обработки и не подлежат обязательному хранению, уничтожаются с оформлением подтверждающего акта или записи в журнале.

14. Изменение политики

14.1. Актуальная редакция размещается по адресу https://fast-flower.ru/company/consent/. Изменения применяются с момента размещения к будущей обработке, если иной срок не указан. Существенно новые цели требуют самостоятельного правового основания и, когда необходимо, нового согласия.

14.2. Политика является общедоступной. Вопросы, не урегулированные ею, разрешаются по законодательству Российской Федерации.

15. Реквизиты оператора

Индивидуальный предприниматель Хакимов Тимур Сагирович; ИНН 422700709858; ОГРНИП 313272226300012

Адрес: 680017, г. Хабаровск, ул. Мухина, д. 11

Сайт: https://fast-flower.ru/; Политика: https://fast-flower.ru/company/consent/

Электронная почта: order@fast-flower.ru; телефон и WhatsApp: +7 (924) 110-00-88