Политика в отношении обработки персональных данных
Оператор персональных данных:
Индивидуальный предприниматель Алиев Фуад Алисейфар оглы
ИНН: 222104199657, ОГРНИП: 316222500107606
Адрес: 656049, Алтайский край, г. Барнаул
Телефон: 8 (800) 707-59-52, +7 (906) 969-69-60
E-mail: azalia.barnaul.aliev@yandex.ru
Сайт: https://azalia22.ru
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет позицию и политику Индивидуального предпринимателя Алиева Фуада Алисейфар оглы (далее — «Оператор») в области обработки и защиты персональных данных, соблюдения прав и основных свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), требованиями Приказа Роскомнадзора от 28.10.2022 № 178 и иными нормативными правовыми актами Российской Федерации в области защиты информации и персональных данных.
1.3. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.
1.4. Настоящая Политика является общедоступным документом и размещена в открытом доступе в сети Интернет на официальном сайте Оператора по адресу: https://azalia22.ru/politika/.
2. Термины и определения
В Политике используются следующие термины:
- Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- Оператор — Индивидуальный предприниматель Алиев Фуад Алисейфар оглы (ИНН 222104199657, ОГРНИП 316222500107606), самостоятельно организующий и осуществляющий обработку персональных данных, определяющий цели обработки, состав данных и действия с ними;
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение);
- Сайт — сайт сети цветочных магазинов «Азалия», расположенный в сети Интернет по адресу https://azalia22.ru;
- Файлы cookie (куки) — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве пользователя, применяемые для персонализации настроек и аналитики посещаемости;
- Яндекс.Метрика — сервис веб-аналитики, предоставляемый ООО «ЯНДЕКС» (ИНН 7736207543);
- Jivo (Живой сайт) — программный комплекс онлайн-консультирования и чата поддержки, предоставляемый ООО «Живой сайт» (ИНН 7725748956).
3. Принципы обработки персональных данных
Обработка персональных данных осуществляется Оператором на основе принципов:
- законности и справедливой основы;
- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- недопущения обработки данных, несовместимой с целями их сбора;
- соответствия содержания и объема обрабатываемых данных заявленным целям обработки;
- недопущения обработки избыточных данных;
- обеспечения точности, достаточности и актуальности данных по отношению к целям обработки;
- хранения персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок не установлен федеральным законом или договором;
- уничтожения либо обезличивания данных по достижении целей обработки или в случае утраты необходимости в их достижении.
4. Категории субъектов, цели обработки, перечень данных, правовые основания и сроки обработки
В соответствии с требованиями законодательства РФ обработка персональных данных осуществляется Оператором раздельно по каждой конкретной цели:
| Цель обработки | Категории субъектов | Состав персональных данных | Правовое основание | Сроки обработки и уничтожения |
|---|---|---|---|---|
| 1. Заключение, исполнение и прекращение договоров розничной купли-продажи товаров и оказания услуг доставки через Сайт (оформление заказа, оплата, доставка цветов и подарков, информирование о статусе заказа). | Клиенты (физические лица — заказчики и получатели товаров). | Фамилия, имя, отчество (при наличии); контактный номер телефона; адрес электронной почты (e-mail); адрес доставки товара; текст открытки (при указании); сведения об истории заказов. | п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ (исполнение договора оферты); Гражданский кодекс РФ (главы 28, 30); Закон РФ «О защите прав потребителей». | Срок действия договора и предусмотренный законодательством срок хранения бухгалтерских документов (5 лет после исполнения), либо до отзыва согласия. |
| 2. Обработка обращений, отзывов и предложений пользователей (формы сбора данных «Отзывы» /otzyvy/, «Написать директору» /napisat-direktoru/). | Посетители Сайта, клиенты, оставившие обращение или отзыв. | Имя; номер телефона; e-mail; содержание отзыва/обращения; оценка обслуживания; прикрепленные фотографии. | п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ (согласие субъекта, выраженное путем установки отметки в поле согласия формы); ст. 421 ГК РФ. | До завершения рассмотрения обращения и ответа заявителю, либо до отзыва согласия (не более 3 лет). |
| 3. Предоставление клиентской поддержки и онлайн-консультирования в режиме реального времени через виджет чата Jivo. | Посетители Сайта, обратившиеся за консультацией в чат. | Имя; номер телефона; адрес электронной почты; текст сообщений чата; технические параметры сессии. | п. 1 и п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ (согласие субъекта, инициирующего диалог; преддоговорные отношения). | В течение периода диалога и до 1 года с даты завершения консультации для контроля качества, либо до отзыва согласия. |
| 4. Веб-аналитика, статистика посещаемости, оптимизация работы Сайта с использованием сервиса «Яндекс.Метрика» и файлов cookie. | Посетители веб-сайта https://azalia22.ru. | Технические обезличенные данные: IP-адрес; cookie-идентификаторы; тип браузера и операционной системы; источник захода; просмотренные страницы; продолжительность визита. | п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ (согласие субъекта посредством куки-баннера на Сайте с возможностью отказа). | Срок жизни cookie (до 1 года) либо до момента нажатия кнопки «Не принимаю» / отключения cookies пользователем. |
| 5. Участие в бонусной программе лояльности, предоставление персональных скидок и информирование об акциях. | Зарегистрированные пользователи Сайта, участники бонусной программы. | Фамилия, имя; номер телефона; e-mail; дата рождения; история покупок и баланс бонусных баллов. | п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ (согласие субъекта при регистрации / подписке); правила программы лояльности. | В течение всего периода участия в программе лояльности либо до удаления аккаунта / отзыва согласия. |
| 6. Ведение кадрового учета и соблюдение требований трудового законодательства РФ. | Работники Оператора, соискатели на вакантные должности. | ФИО, паспортные данные, адрес, сведения об образовании и квалификации, трудовой стаж, ИНН, СНИЛС, контакты. | Трудовой кодекс РФ; Налоговый кодекс РФ; Федеральный закон № 152-ФЗ. | Сроки, установленные законодательством РФ об архивном деле (до 50/75 лет). |
5. Передача персональных данных третьим лицам и поручение обработки
5.1. Оператор осуществляет передачу персональных данных или поручает их обработку третьим лицам исключительно на законных основаниях, при наличии согласия субъекта или в случаях, прямо предусмотренных законодательством РФ.
5.2. Метрическая программа Яндекс.Метрика: В целях сбора статистики посещаемости Сайта и оптимизации его работы на Сайте используется программный сервис «Яндекс.Метрика». По поручению Оператора получателем технических данных пользователей является:
ООО «ЯНДЕКС»
ОГРН: 1027700229193, ИНН: 7736207543
Адрес местонахождения: 119021, г. Москва, ул. Льва Толстого, д. 16
Условия использования сервиса «Яндекс.Метрика»: https://yandex.ru/legal/metrika_termsofuse/
Политика конфиденциальности ООО «ЯНДЕКС»: https://yandex.ru/legal/confidential/
Пользователь может в любой момент отказаться от сбора данных Яндекс.Метрикой, нажав кнопку «Не принимаю» в cookie-баннере Сайта, либо отключив сбор cookies в настройках своего интернет-браузера, либо воспользовавшись блокировщиком Яндекс.Метрики (Блокировщик Яндекс.Метрики).
5.3. Сервис онлайн-чата Jivo: Для обеспечения возможности онлайн-консультирования посетителей Сайта в режиме реального времени Оператор использует сервис Jivo. Обработка сообщений и контактных данных осуществляется с участием третьего лица:
ООО «Живой сайт»
ОГРН: 1127746124888, ИНН: 7725748956
Адрес местонахождения: 115280, г. Москва, ул. Ленинская Слобода, д. 19, оф. 21Г1
Политика конфиденциальности сервиса Jivo: https://www.jivo.ru/privacy/
5.4. Службы доставки и курьеры: Передача персональных данных заказчика и получателя (имя, номер телефона, адрес доставки) осуществляется курьерским службам и курьерам исключительно в объеме, минимально необходимом для вручения заказа получателю во исполнение договора оферты (п. 5 ч. 1 ст. 6 Закона о персональных данных).
5.5. Платежные системы и банки: При оплате заказов банковскими картами через интернет-эквайринг обработка платежных реквизитов производится непосредственно на защищенных шлюзах уполномоченных банков и платежных систем (ПАО «Сбербанк», АО «ТБанк» и др.). Оператор не собирает и не хранит полные реквизиты банковских карт покупателей.
5.6. Трансграничная передача персональных данных Оператором не осуществляется. Базы данных информации граждан Российской Федерации размещены на серверах на территории Российской Федерации.
6. Порядок сбора, хранения и уничтожения персональных данных
6.1. Сбор персональных данных осуществляется непосредственно от субъекта персональных данных при заполнении веб-форм на Сайте (оформление заказа, регистрация, формы обратной связи, отзывы), а также автоматически при посещении страниц Сайта при помощи файлов cookie (при наличии согласия пользователя).
6.2. Все веб-формы Сайта, осуществляющие сбор персональных данных, содержат явную, неотмеченную заранее отметку (чекбокс) о согласии на обработку персональных данных со ссылкой на настоящую Политику.
6.3. Хранение персональных данных осуществляется в электронном виде на защищенных серверах, расположенных на территории Российской Федерации.
6.4. Условием прекращения обработки персональных данных является достижение целей обработки, истечение срока действия согласия субъекта, отзыв согласия субъектом, ликвидация/прекращение деятельности Оператора, либо выявление неправомерной обработки.
6.5. Уничтожение персональных данных производится способом, исключающим возможность последующего восстановления данных (удаление электронных записей из баз данных информационной системы).
7. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий:
- назначение ответственного лица за организацию обработки и защиты персональных данных;
- разработка локальных актов Оператора по вопросам обработки персональных данных;
- применение средств криптографической защиты данных (протокол шифрования HTTPS/SSL);
- ограничение и разграничение доступа сотрудников Оператора к информационным системам;
- использование сертифицированного антивирусного программного обеспечения и межсетевых экранов;
- регулярное резервное копирование баз данных;
- внутренний контроль и периодическая оценка эффективности принимаемых мер безопасности.
8. Права субъектов персональных данных
Субъект персональных данных имеет право:
- на получение полной информации, касающейся обработки его персональных данных Оператором;
- требовать уточнения своих данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными;
- отозвать ранее данное согласие на обработку персональных данных;
- отказаться от использования cookies и сбора аналитики Яндекс.Метрикой;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9. Порядок направления запросов и отзыва согласия
9.1. Субъект персональных данных или его законный представитель вправе направить Оператору запрос или уведомление об отзыве согласия на обработку персональных данных одним из следующих способов:
- в письменной форме почтовым отправлением по адресу: 656049, Алтайский край, г. Барнаул, Индивидуальному предпринимателю Алиеву Фуаду Алисейфар оглы;
- в форме электронного документа на адрес электронной почты: azalia.barnaul.aliev@yandex.ru с темой письма «Запрос относительно персональных данных» или «Отзыв согласия на обработку персональных данных».
9.2. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта (или его представителя), сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, телефон, e-mail), либо сведения, иным образом подтверждающие факт обработки данных Оператором, подпись субъекта (или его законного представителя).
9.3. Оператор обязуется рассмотреть поступивший запрос и предоставить мотивированный ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса (с возможностью продления не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления).
10. Заключительные положения
10.1. Настоящая Политика вступает в силу с момента ее утверждения и размещения на Сайте и действует бессрочно до замены ее новой редакцией.
10.2. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке в случае изменения требований законодательства РФ или бизнес-процессов. Новая редакция Политики вступает в силу с момента ее публикации на Сайте по адресу https://azalia22.ru/politika/.
Дата утверждения действующей редакции: «05» ноября 2026 г.