ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые ИП Коваленко Николаем Викторовичем (далее — «Оператор»). Политика является неотъемлемой частью Договора публичной оферты и Пользовательского соглашения.

1. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — ИП Коваленко Николай Викторович, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Пользователь (Покупатель) — физическое лицо, использующее веб-приложение Gala Flowers и оформляющее заказы.

2. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных Пользователей:

• фамилия, имя, отчество (при наличии);
• номер мобильного телефона;
• адрес электронной почты;
• адрес доставки (почтовый индекс, регион, населённый пункт, улица, дом, квартира);
• данные, передаваемые через системы идентификации (VK ID, Яндекс ID, ЕСИА) в объёме, согласованном Пользователем при авторизации;
• идентификаторы транзакций (номер платежа, сумма, дата, статус) — без хранения платёжных реквизитов.

Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья).

3. Цели обработки персональных данных

Обработка персональных данных осуществляется исключительно в следующих целях:

• Идентификация Пользователя в веб-приложении и личном кабинете;
• Исполнение договорных обязательств — оформление, оплата, комплектация, доставка заказов, возврат денежных средств;
• Направление юридически значимых уведомлений (изменение условий договора, статус заказа, подтверждение оплаты, ответы на претензии);
• Соблюдение требований законодательства РФ (налоговый и бухгалтерский учёт, хранение документов);
• Маркетинговые цели — только при наличии отдельного согласия Пользователя (рассылка акций, новостей, опросов).

4. Правовые основания обработки

5. Порядок и условия обработки. Передача третьим лицам

Оператор обрабатывает персональные данные с использованием средств автоматизации (в веб-приложении) и без таковых. Обработка осуществляется на законной и справедливой основе.

5.1. Передача данных третьим лицам

Оператор вправе передавать персональные данные Пользователя третьим лицам исключительно в следующих случаях:

• курьерским службам и службам доставки — для исполнения обязательств по доставке заказа (передаются: ФИО, адрес доставки, контактный телефон);
• платёжным агентам (ПАО Сбербанк, АО «Тинькофф Банк», АО «ЮMoney») — для проведения платежей (передаются идентификаторы заказа и сумма, без банковских реквизитов);
• уполномоченным органам государственной власти — по основаниям, предусмотренным законодательством РФ.

С указанными лицами заключаются договоры, обязывающие соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

5.2. Трансграничная передача

Трансграничная передача персональных данных на территорию иностранных государств не осуществляется. Все данные хранятся на серверах, расположенных на территории Российской Федерации (ст. 18 ФЗ-152).

6. Хранение персональных данных и сроки

• Персональные данные хранятся в течение срока действия договорных отношений (до полного исполнения обязательств по заказу).
• После прекращения договорных отношений данные хранятся в течение 5 (пяти) лет в соответствии с требованиями налогового законодательства и законодательства о бухгалтерском учёте.
• По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию.

7. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения. В частности:

• использование защищённых каналов связи (SSL/TLS);
• ограничение доступа к данным только уполномоченным сотрудникам;
• регулярное обновление программного обеспечения;
• хранение данных на серверах в РФ.

8. Права субъекта персональных данных

Пользователь вправе:

• получать информацию, касающуюся обработки его персональных данных (в объёме, предусмотренном ст. 14 ФЗ-152);
• требовать уточнения, блокирования или уничтожения неполных, устаревших, недостоверных или незаконно полученных данных;
• отозвать согласие на обработку персональных данных (за исключением данных, обработка которых необходима для исполнения договора и требований закона);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

9. Порядок отзыва согласия на обработку

Для отзыва согласия на обработку персональных данных (в том числе маркетингового) Пользователь направляет письменное заявление на электронный адрес: beycha@mail.ru с пометкой «Отзыв согласия на обработку ПД». В заявлении необходимо указать ФИО и номер заказа (при наличии).

Оператор прекращает обработку данных (за исключением тех, что подлежат обязательному хранению) в течение 30 (тридцати) календарных дней с даты получения заявления.

10. Контактная информация Оператора

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её опубликования в веб-приложении, если иное не предусмотрено новой редакцией. Актуальная версия всегда доступна в приложении и на Сайте.

Политика обработки персональных данных является неотъемлемой частью Договора публичной оферты и Пользовательского соглашения.
Актуальная редакция от 20.04.2026