Политика в отношении обработки персональных данных и конфиденциальности
сайта интернет-магазина Milovini Flowers
Редакция от 28 августа 2026 года
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, которые Индивидуальный предприниматель Нелипенко Николай Дмитриевич (далее — «Оператор») получает при использовании сайта https://milovinisamara.ru (далее — «Сайт»), при оформлении и исполнении заказов, обращениях пользователей, взаимодействии с заказчиками и получателями заказов.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика является общедоступным документом и размещается на Сайте. Она применяется ко всем операциям обработки персональных данных, осуществляемым Оператором в связи с работой Сайта и исполнением заказов.
1.4. Настоящая Политика не является согласием на обработку персональных данных. Когда согласие необходимо по закону, оно оформляется отдельно от иных документов и подтверждений пользователя.
1.5. Оператор не осуществляет рекламные рассылки и прямое продвижение товаров по телефону, электронной почте, SMS или через мессенджеры без отдельного предварительного согласия субъекта персональных данных.
1.6. Оператор не ставит своей целью обработку специальных категорий персональных данных, биометрических данных, сведений о политических взглядах, религии, состоянии здоровья, интимной жизни и иных чувствительных данных. Пользователям не следует сообщать такие сведения в свободных полях форм, тексте открытки или переписке, если это не требуется для исполнения конкретного обращения.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
2.3. Заказчик — лицо, которое обращается к Оператору и/или оформляет заказ на Сайте для себя или для другого лица.
2.4. Получатель — лицо, которому в соответствии с заказом должны быть переданы цветы, композиция, подарок или иной товар.
2.5. Пользователь — любое лицо, посещающее Сайт или взаимодействующее с его функциональностью.
2.6. Cookies — небольшие фрагменты данных, которые сохраняются браузером и могут использоваться для работы Сайта, обеспечения безопасности, сохранения настроек и анализа посещаемости.
3. Категории субъектов и состав обрабатываемых данных
3.1. Пользователи и посетители Сайта
• IP-адрес;
• сведения о браузере, устройстве, операционной системе и языке;
• дата и время посещения, источник перехода, просмотренные страницы и действия на Сайте;
• идентификаторы cookie, сессии и иные технические идентификаторы;
• обезличенные или псевдонимизированные сведения, формируемые сервисами статистики и безопасности.
3.2. Заказчики и лица, направляющие заявки
• имя, а при добровольном предоставлении — фамилия и иные сведения для идентификации;
• номер телефона;
• адрес электронной почты, если он предоставлен;
• адрес доставки, дата и желаемый интервал доставки;
• сведения о составе заказа, выбранных товарах, индивидуальных пожеланиях, бюджете, упаковке и иных параметрах заказа;
• текст открытки и иные сведения, которые Заказчик добровольно сообщает для исполнения заказа;
• данные о способе оплаты, сумме, статусе платежа и идентификаторе операции, если они поступают Оператору от платежного сервиса или банка;
• сведения из переписки и телефонных обращений, необходимые для согласования и исполнения заказа;
• промокод и сведения о примененных скидках, если используются.
3.2.1. Оператор не запрашивает и не хранит полный номер банковской карты, CVC/CVV-код и иные секретные платежные реквизиты, если оплата осуществляется через инфраструктуру банка или платежного сервиса. Такие данные обрабатываются соответствующим платежным провайдером по его правилам.
3.3. Получатели заказов
• имя;
• номер телефона;
• адрес доставки;
• дата и интервал доставки;
• инструкции, необходимые для вручения заказа: подъезд, этаж, код доступа, ориентир, сведения о возможности передачи родственнику, консьержу, администратору или иному согласованному лицу;
• иная минимально необходимая информация, добровольно предоставленная Заказчиком или самим Получателем для выполнения доставки.
3.3.1. Данные Получателя могут быть предоставлены Оператору Заказчиком. Заказчик обязан передавать только достоверные данные и иметь законное основание для их предоставления. Оператор обрабатывает данные Получателя исключительно в объеме, необходимом для исполнения заказа и доставки, а также для урегулирования связанных с заказом обращений.
4. Цели обработки и правовые основания
4.1. Обеспечение работы и безопасности Сайта
Цель: загрузка страниц, предотвращение злоупотреблений и технических сбоев, обеспечение безопасности, диагностика ошибок и поддержание работоспособности Сайта.
Данные: технические данные пользователя, IP-адрес, обязательные cookie и журналы событий.
Основание: необходимость обеспечения функционирования Сайта и законные интересы Оператора при условии соблюдения прав и свобод субъектов персональных данных.
4.2. Обработка обращений и предварительное согласование заказа
Цель: связаться с пользователем, уточнить наличие цветов, состав, цену, условия доставки и иные параметры будущего заказа.
Данные: имя, телефон, e-mail при наличии, содержание обращения и пожелания к заказу.
Основание: действия по инициативе субъекта, направленные на заключение договора, а в случаях, когда это требуется законом, — отдельное согласие субъекта персональных данных.
4.3. Заключение и исполнение договора купли-продажи
Цель: формирование, подтверждение и исполнение оплаченного заказа, изготовление стандартного или индивидуального букета, учет оплаты, направление фото готового букета для согласования и взаимодействие по заказу.
Данные: контактные данные Заказчика, сведения о заказе, адрес и параметры доставки, сведения об оплате в доступном Оператору объеме, переписка по заказу.
Основание: заключение и исполнение договора, стороной которого является Заказчик, а также исполнение обязанностей Оператора, установленных законодательством Российской Федерации.
4.4. Доставка заказа другому Получателю
Цель: связаться с Получателем, согласовать вручение, передать заказ по указанному адресу, при необходимости организовать повторную доставку или возврат заказа Оператору.
Данные: имя и телефон Получателя, адрес, время и инструкции по доставке.
Основание: исполнение договора, в рамках которого Получатель выступает лицом, в пользу которого осуществляется доставка, а также иные основания, предусмотренные законодательством о персональных данных. Если данные Получателя получены не от него, Оператор выполняет обязанности по информированию субъекта в случаях и объеме, предусмотренных законом.
4.5. Рассмотрение претензий, гарантийных и иных обращений
Цель: проверка качества товара, рассмотрение обращений по гарантии качества 48 часов, претензий по доставке и исполнению заказа, защита прав и законных интересов сторон.
Данные: данные заказа и контакты, содержание обращения, фото и видео товара, добровольно предоставленные пользователем, переписка и сведения о принятом решении.
Основание: исполнение договора, соблюдение требований законодательства и защита законных интересов Оператора и субъекта персональных данных.
4.6. Бухгалтерский, налоговый и иной обязательный учет
Цель: исполнение обязанностей, предусмотренных законодательством Российской Федерации, в том числе по учету расчетов и подтверждению хозяйственных операций.
Данные: сведения об операции и заказе в объеме, необходимом для исполнения соответствующей обязанности.
Основание: федеральные законы и иные нормативные правовые акты Российской Федерации.
4.7. Статистика и аналитика использования Сайта
Цель: оценка посещаемости, эффективности страниц, источников переходов и улучшение работы Сайта.
Данные: cookie и технические сведения, в том числе данные, обрабатываемые сервисом Яндекс.Метрика и встроенными средствами аналитики Tilda.
Основание: согласие пользователя на использование аналитических cookie, когда такое согласие требуется, и/или иное допустимое законом основание для технически необходимой обработки.
5. Способы и условия обработки персональных данных
5.1. Оператор может осуществлять автоматизированную, неавтоматизированную и смешанную обработку персональных данных.
5.2. В зависимости от цели обработки могут совершаться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача и предоставление доступа ограниченному кругу лиц, обезличивание, блокирование, удаление и уничтожение.
5.3. Оператор соблюдает принципы законности, справедливости, ограничения обработки конкретными целями, минимизации объема данных, точности и ограничения сроков хранения.
5.4. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения трудовых, договорных или иных законных обязанностей, в необходимом для соответствующей цели объеме.
5.5. Оператор не продает персональные данные и не предоставляет их неопределенному кругу лиц для самостоятельного маркетинга третьих лиц.
6. Передача данных и лица, привлекаемые к обработке
6.1. Для работы Сайта и исполнения заказов Оператор может поручать обработку персональных данных другим лицам и/или передавать им данные в минимально необходимом объеме, если для этого имеется законное основание и соблюдены требования законодательства.
6.2. Платформа Tilda
Сайт создан на платформе Tilda. В части данных, собираемых через формы, интернет-магазин, систему заявок и иные функции платформы, Tilda может осуществлять обработку по поручению Оператора в соответствии с условиями платформы и поручением на обработку персональных данных. Оператор определяет цели и состав собираемых данных и несет ответственность за законность такой обработки.
6.3. Сервисы доставки
Для доставки заказа Оператор может использовать собственных курьеров, Яндекс Доставку, такси, курьерские компании и иные службы доставки. Им могут передаваться имя и телефон Получателя, адрес, время доставки, сведения о заказе в объеме, необходимом для перевозки, и инструкции по вручению.
6.4. Банки и платежные сервисы
При оплате банковской картой, по ссылке, QR-коду, переводом или иным безналичным способом часть данных может обрабатываться банком, платежным сервисом или иным участником расчетов. Оператор получает только сведения, необходимые для подтверждения и учета платежа, если иное не предусмотрено выбранным способом оплаты.
6.5. Сервисы связи и информационные системы
Для подтверждения и исполнения заказа могут использоваться телефонная связь, электронная почта, мессенджеры, CRM и иные сервисы, выбранные Оператором и/или пользователем. Передача данных осуществляется только в объеме, необходимом для соответствующей коммуникации.
6.6. Государственные органы и иные обязательные получатели
Персональные данные могут быть предоставлены государственным органам, судам, правоохранительным органам и иным лицам в случаях, прямо предусмотренных законодательством Российской Федерации, и в установленном им порядке.
7. Особенности обработки данных Получателя
7.1. Если Заказчик оформляет доставку другому лицу, он может сообщить Оператору имя, телефон, адрес и иные сведения Получателя, необходимые для доставки.
7.2. Оператор не использует данные Получателя для рекламных рассылок, самостоятельного формирования маркетинговых баз или целей, не связанных с исполнением конкретного заказа, если Получатель отдельно не выразил соответствующее согласие.
7.3. Контакт с Получателем может осуществляться для подтверждения возможности принять заказ, уточнения адреса и времени, организации вручения, повторной доставки, возврата заказа или урегулирования обстоятельств доставки.
7.4. При передаче заказа родственнику, консьержу, администратору или другому согласованному лицу Оператор и курьер не должны сообщать такому лицу сведения о Заказчике и заказе сверх объема, объективно необходимого для вручения.
8. Cookies, Tilda и Яндекс.Метрика
8.1. Сайт использует cookie и аналогичные технологии. Часть cookie необходима для корректной работы страниц, корзины, форм, защиты от злоупотреблений и сохранения технического состояния сессии.
8.2. На Сайте используется сервис веб-аналитики Яндекс.Метрика. Он может получать технические сведения о посещении Сайта, включая IP-адрес, сведения об устройстве и браузере, источнике перехода, просмотренных страницах и событиях, а также идентификаторы cookie.
8.3. Аналитические и иные необязательные cookie используются после получения соответствующего согласия пользователя в тех случаях, когда оно требуется законодательством и выбранными настройками Сайта.
8.4. Пользователь может ограничить или удалить cookie в настройках своего браузера. Отключение технически необходимых cookie может привести к некорректной работе отдельных функций Сайта.
8.5. Срок хранения отдельных cookie определяется их назначением, настройками Сайта, браузера и соответствующего сервиса. Cookie не должны храниться дольше, чем это объективно необходимо для заявленной цели.
9. Локализация и трансграничная передача
9.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных, включая использование баз данных на территории Российской Федерации для операций, для которых такое требование установлено законом.
9.2. Подключая технологические, аналитические, коммуникационные и иные сервисы, Оператор оценивает место обработки данных и условия соответствующего поставщика. Иностранные сервисы, предполагающие трансграничную передачу персональных данных, могут использоваться только после выполнения установленных законом требований.
9.3. Если Оператор начнет самостоятельно осуществлять трансграничную передачу персональных данных, до начала такой передачи он выполняет обязанности по уведомлению уполномоченного органа и иные процедуры, предусмотренные Федеральным законом № 152-ФЗ.
10. Сроки обработки, хранение и уничтожение
10.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если более длительный срок хранения не предусмотрен законодательством, договором или необходимостью защиты прав и законных интересов сторон.
10.2. Данные обращения, не приведшего к заключению договора, обрабатываются до завершения коммуникации и в течение разумного срока, необходимого для подтверждения содержания обращения и защиты прав сторон, после чего подлежат удалению или обезличиванию при отсутствии иного законного основания.
10.3. Данные по исполненному заказу хранятся в течение срока, необходимого для исполнения договора, рассмотрения претензий, учета расчетов и выполнения установленных законом сроков хранения документов.
10.4. Данные Получателя хранятся только в объеме и в течение срока, необходимого для доставки, урегулирования связанных с ней вопросов и исполнения обязательных требований законодательства.
10.5. Данные в системе заявок Tilda и иных подключенных системах хранятся в соответствии с настройками Оператора и условиями соответствующего сервиса, но не дольше сроков, необходимых для целей обработки.
10.6. При достижении целей обработки, утрате законного основания, удовлетворении обоснованного требования субъекта либо в иных предусмотренных законом случаях персональные данные удаляются, уничтожаются или обезличиваются в установленном порядке.
11. Права субъекта персональных данных
11.1. Субъект персональных данных вправе получать информацию о наличии и обработке его персональных данных, включая сведения о целях, основаниях, составе данных, способах обработки, сроках хранения и лицах, которым данные могут быть раскрыты в предусмотренных законом случаях.
11.2. Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены либо не нужны для заявленной цели.
11.3. Субъект вправе отозвать ранее данное согласие и/или направить требование о прекращении обработки персональных данных. Отзыв согласия не прекращает обработку, если у Оператора сохраняется иное предусмотренное законом основание, например необходимость хранения сведений в силу закона или исполнения уже заключенного договора.
11.4. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в суд, а также осуществлять иные права, предусмотренные законодательством Российской Федерации.
11.5. Для реализации прав субъект может направить обращение на mr.nelipenko2017@yandex.ru. В обращении рекомендуется указать ФИО, контактные данные для обратной связи, суть требования и сведения, позволяющие идентифицировать соответствующие данные или заказ.
12. Меры по защите персональных данных
12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. К таким мерам относятся, с учетом характера обработки и актуальных угроз: ограничение и разграничение доступа к данным; использование средств идентификации и аутентификации; контроль доступа к учетным записям и сервисам; актуализация программного обеспечения; резервное копирование там, где оно необходимо; установление требований к конфиденциальности для лиц, имеющих доступ к данным; выбор поставщиков, предоставляющих предусмотренные законом гарантии обработки и защиты данных; внутренний контроль соблюдения правил обработки.
12.3. При привлечении третьих лиц к обработке персональных данных Оператор обеспечивает наличие предусмотренных законом оснований и договорных условий, определяющих цель обработки, перечень данных, действия с ними, требования к конфиденциальности и безопасности, если заключение такого поручения требуется законодательством.
13. Порядок обращения к Оператору
13.1. По вопросам обработки персональных данных, их уточнения, удаления, отзыва согласия или прекращения обработки можно обратиться к Оператору:
• по электронной почте: mr.nelipenko2017@yandex.ru;
• по телефону: +7 (937) 171-11-77;
• по адресу для связи: г. Самара, ул. Первомайская, 26.
13.2. Оператор рассматривает обращения в сроки, предусмотренные законодательством Российской Федерации. Для защиты данных Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его отношения к соответствующим персональным данным.
14. Изменение Политики
14.1. Оператор вправе изменять настоящую Политику при изменении законодательства, функциональности Сайта, состава используемых сервисов или процессов обработки персональных данных.
14.2. Новая редакция вступает в силу с момента ее публикации на Сайте, если в самой редакции не указан более поздний срок.
14.3. Актуальная версия Политики должна быть постоянно доступна на странице Сайта, посвященной обработке персональных данных и конфиденциальности.
Важно: согласие пользователя на обработку персональных данных должно оформляться отдельно от настоящей Политики. Ссылка на Политику может размещаться рядом с отдельным чекбоксом согласия, но сама Политика не заменяет текст согласия.