Политика обработки персональных данных

Редакция № 1 от 01 октября 2026 года
Дата вступления в силу - дата размещения на Сайте
г. Балашиха Московской области

Настоящая Политика обработки персональных данных (далее - «Политика») определяет порядок обработки и защиты персональных данных посетителей и пользователей сайта amstflowers.ru (далее - «Сайт»), покупателей, получателей заказов и иных лиц, взаимодействующих с интернет-магазином цветов. Владельцем Сайта и оператором персональных данных является индивидуальный предприниматель Шахкарамов Хаким Эльнурович, ИНН 500120245447, ОГРНИП 325508100343964, адрес для обращений: РФ, Московская область, г. Балашиха, мкр. 1 Мая, д. 17, электронная почта: ilkinsahkaramov@gmail.com (далее - «Оператор»). Оператор самостоятельно определяет цели и состав обработки и обеспечивает выполнение обязанностей, предусмотренных законодательством Российской Федерации

1. Общие положения
1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на обработку данных при посещении Сайта, заполнении его форм, направлении обращений, оформлении и исполнении заказов, осуществлении доставки, расчетов и возвратов, получении согласованных рассылок и разрешении связанных с указанными действиями вопросов.
1.2. Сайт является интернет-магазином цветов, букетов и цветочных композиций с доставкой по Москве и Московской области. Для взаимодействия используются корзина, формы «Заказать», «Обратный звонок», «Оформить заказ», «Оставить заявку» и обратная связь. Обращения и заказы также могут обрабатываться менеджером по телефону, электронной почте и через используемые Оператором каналы связи с соблюдением настоящей Политики.
1.3. Сайт работает на CMS «1С-Битрикс». Личный кабинет, регистрация и авторизация пользователей не предусмотрены. Для учета обращений и заказов используются CMS и электронные таблицы. Отдельная CRM-система не используется. Самостоятельная загрузка пользователями файлов и публикация ими контента на Сайте не предусмотрены.
1.4. Политика распространяется на физических лиц - посетителей, отправителей обращений, покупателей, получателей букетов, адресатов рекламы, авторов отзывов, а также представителей юридических лиц и индивидуальных предпринимателей, взаимодействующих с Оператором. Отношения по обработке данных работников в рамках трудовых отношений регулируются отдельно.
1.5. Определения
Пользователь - физическое лицо, использующее Сайт от своего имени либо в качестве надлежаще уполномоченного представителя юридического лица или индивидуального предпринимателя.
Покупатель - физическое лицо, индивидуальный предприниматель или юридическое лицо, приобретающее товары у Оператора. Потребитель - гражданин, намеревающийся приобрести либо приобретающий или использующий товары для личных, семейных, домашних и иных нужд, не связанных с предпринимательской деятельностью.
Получатель - физическое лицо, указанное Покупателем для получения заказа. Получатель может совпадать с Покупателем либо являться другим лицом, в пользу которого оформлен заказ.
Материалы Сайта - размещенные на Сайте тексты, фотографии и иные изображения, описания цветов и композиций, элементы дизайна, логотипы, товарные обозначения, информационные и иные материалы, включая правомерно опубликованные отзывы.
Формы Сайта - электронные формы «Заказать», «Обратный звонок», «Оформить заказ», «Оставить заявку», формы в корзине и форма обратной связи, предназначенные для направления Оператору заказа, вопроса или обращения. Состав запрашиваемых сведений определяется назначением соответствующей формы.
Заказ - направленная Покупателем информация о выбранных товарах, их количестве, параметрах композиции и персонализации, Получателе, адресе, дате и времени доставки и иных условиях приобретения. Корзина - функциональный раздел Сайта, позволяющий выбрать товары и перейти к оформлению заказа.
Оператор - индивидуальный предприниматель Шахкарамов Хаким Эльнурович, который организует и осуществляет обработку персональных данных, определяет ее цели, состав обрабатываемых данных и совершаемые с ними действия.
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
Обработка персональных данных - любое действие или совокупность действий с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа, обезличивание, блокирование, удаление и уничтожение.
Файлы cookie - небольшие фрагменты данных, сохраняемые на устройстве Пользователя и используемые при взаимодействии с Сайтом. Их назначение и порядок использования определяются разделом 7 Соглашения и отдельной Политикой использования файлов cookie и аналогичных технологий.
1.6. Политика является информационным документом. Ее прочтение, просмотр Сайта и продолжение его использования не означают предоставления согласия на любую обработку данных. Там, где обработка осуществляется на основании согласия, оно получается отдельно, до начала соответствующей обработки и способом, позволяющим подтвердить его получение.
1.7. Политика применяется совместно с Пользовательским соглашением, Публичной офертой о продаже и доставке товаров, Политикой использования файлов cookie и аналогичных технологий и соответствующими отдельными согласиями. Согласие для форм охватывает рассмотрение обращения и обратную связь в определенном им объеме. Оно не заменяет отдельного согласия на рекламу или аналитику и не является согласием за другого Получателя.
1.8. Обработка осуществляется законно, добросовестно, для определенных заранее целей и в соразмерном им объеме. Не допускаются сбор избыточных данных, объединение баз с несовместимыми целями и использование данных для не связанных с их сбором задач без надлежащего основания. Оператор обеспечивает точность и актуальность сведений и ограничивает срок их хранения.

2. Какие данные могут обрабатываться
2.1. В зависимости от взаимодействия Оператор обрабатывает следующие данные, предоставленные субъектом или правомерно полученные о нем:
  • фамилию, имя, отчество или имя;
  • номер телефона;
  • адрес электронной почты;
  • адрес доставки;
  • имя или ФИО, телефон и адрес Получателя;
  • сведения о выбранных товарах, количестве, составе и персонализации заказа; текст открытки
  • комментарий;
  • дату, время или интервал доставки;
  • содержание обращения, ответа и связанной с ними переписки.
2.2. В состав сведений о заказе также могут входить его номер и дата, согласованные изменения, стоимость товаров и доставки, статус исполнения, сведения об оплате, возврате и вручении, а также данные об обращениях и претензиях. Эти сведения признаются персональными данными в той мере, в какой относятся к определенному или определяемому физическому лицу.
2.3. При расчетах и возврате денежных средств могут обрабатываться идентификатор, дата, сумма и статус платежа, сведения из расчетных документов и необходимые реквизиты для возврата, когда без них нельзя выполнить операцию. При оплате используется платежный сервис ЮKassa. Полные данные банковской карты, код безопасности, ПИН-код и коды подтверждения платежей не запрашиваются через формы обратной связи, комментарии, телефон или переписку. Платежные данные вводятся в предназначенный для оплаты интерфейс платежного сервиса.
2.4. О представителях организаций и индивидуальных предпринимателей обрабатываются имя или ФИО, рабочие контакты, при необходимости сведения о должности и полномочиях, содержащиеся в деловой переписке и документах по корпоративному заказу. Реквизиты юридического лица сами по себе не являются персональными данными, но данные его представителей подлежат защите.
2.5. Для подтверждения согласия фиксируются дата и время его предоставления, редакция текста, факт отметки в отдельном чекбоксе и идентификатор соответствующей формы или обращения. Для учета отказа от рекламы сохраняются минимальные сведения о контакте и факте отказа в объеме, необходимом для исключения повторной рассылки.
2.6. При посещении Сайта могут обрабатываться IP-адрес, идентификаторы cookie, сведения о браузере, операционной системе и устройстве, времени посещения, источнике перехода, просмотренных страницах и действиях на Сайте, а также приблизительном регионе, определяемом по техническим данным. Состав зависит от реально используемых технических средств и настроек Яндекс.Метрики. Эти сведения не объявляются обезличенными только потому, что не содержат ФИО: при возможности косвенной идентификации к ним применяются правила о персональных данных.
2.7. При предоставлении отзыва или материалов для его публикации могут обрабатываться указанные автором имя, текст отзыва, фотография или иное изображение и согласованные сведения о заказе. Публикация осуществляется отдельно от обработки для исполнения заказа, на условиях пункта 6.7. Предоставление фотографии для рассмотрения претензии не разрешает ее размещение в рекламе или открытом доступе.
2.8. Оператор не запрашивает через формы Сайта паспортные данные, дату рождения, сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни и биометрические данные. Пользователям следует исключать такие сведения из комментариев и текста открыток. Фотографии не используются Оператором для установления личности посредством биометрической идентификации.
2.9. Перечисление данных в Политике не означает, что все они запрашиваются у каждого лица или используются для каждой цели. В форме обратного звонка достаточно сведений для звонка. Данные доставки обрабатываются при необходимости доставки или ответа на связанный с ней вопрос. Отказ сообщить необязательные сведения не является основанием для отказа в покупке. Если объективно необходимых сведений недостаточно, Оператор разъясняет, какое действие невозможно выполнить без их предоставления.
2.10. Данные несовершеннолетних лиц обрабатываются с учетом их дееспособности и предусмотренного законом участия законных представителей. Возрастные сведения и документы не собираются исключительно ради посещения Сайта. Отсутствие возрастного ограничения просмотра не отменяет требований к совершению сделок и получению согласий.

3 Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные в следующих целях:
3.1.1. Прием, рассмотрение и разрешение обращений, заявок и запросов, предоставление запрошенной информации о цветах, композициях, наличии, ценах, персонализации, оплате и доставке. Осуществление обратного звонка и обратной связи.
3.1.2. Подготовка и заключение договоров по инициативе покупателей, прием и уточнение заказов, согласование состава букетов, надписей, открыток, замены цветов и иных параметров, оформление корпоративных заказов.
3.1.3. Изготовление и комплектование заказа, организация и осуществление доставки, связь с Покупателем и Получателем, уточнение адреса и времени вручения, подтверждение исполнения.
3.1.4. Проведение и учет расчетов, формирование и направление кассовых чеков в предусмотренных законом случаях, оформление возврата денежных средств, выполнение налоговых, учетных и иных обязанностей, возложенных на Оператора законом.
3.1.5. Направление организационных сообщений по конкретному обращению или заказу, рассмотрение претензий, обеспечение прав покупателей и получателей, урегулирование споров и защита законных прав участников отношений.
3.1.6. Направление рекламных и информационно-рекламных сообщений об ассортименте, акциях и специальных предложениях при наличии отдельного предварительного согласия адресата; учет такого согласия и его отзыва.
3.1.7. Обеспечение работы Сайта, корзины и форм, поддержание сессии, выявление технических ошибок и предотвращение неправомерного доступа; анализ посещаемости и взаимодействия с Сайтом с помощью Яндекс.Метрики при отдельном согласии на аналитику.
3.1.8. Размещение согласованных отзывов и изображений клиентов или Получателей на Сайте и официальных площадках Оператора при наличии необходимых прав и отдельных согласий, когда они требуются законом.
3.1.9. Учет обращений и заказов, подтверждение правомерности обработки и получения согласий, исполнение запросов субъектов и уполномоченных органов, предупреждение и устранение нарушений законодательства о персональных данных.
3.2. Указанные цели не дают права использовать данные взаимозаменяемо. В частности, сведения Получателя для доставки не используются для рекламы без его отдельного согласия; данные обращения не публикуются как отзыв. Технические средства работы корзины не используются для скрытого рекламного отслеживания.
3.3. Новая цель, несовместимая с первоначальной, требует самостоятельного законного основания, информирования субъекта и, если необходимо, получения нового согласия до начала такой обработки.

4 Правовые основания обработки
4.1. Правовое регулирование обработки составляют Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», федеральные законы от 27.07.2006 № 152-ФЗ «О персональных данных», от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», от 13.03.2006 № 38-ФЗ «О рекламе», от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации» и другие применимые нормативные акты.
4.2. Непосредственными основаниями обработки выступают:
  • согласие субъекта; необходимость заключения договора по его инициативе или исполнения договора, стороной либо выгодоприобретателем по которому он является;
  • исполнение установленных законом обязанностей;
  • осуществление прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта;
  • участие в судопроизводстве и исполнение судебных актов - при наличии соответствующих обстоятельств, предусмотренных статьей 6 Федерального закона № 152-ФЗ «О персональных данных». Само упоминание закона в Политике не заменяет наличия основания для конкретной обработки.
4.3. Договорные основания применяются к минимально необходимым данным по заказу и его исполнению. Данные Получателя, предоставленные Покупателем, могут обрабатываться для исполнения договора в пользу Получателя при наличии условий пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных». Когда этого основания нет или предполагается иная цель, Оператор определяет и обеспечивает другое законное основание до обработки.
4.4. Согласия на обработку обращений, рекламу, аналитику и распространение персональных данных предоставляются отдельно в соответствующем объеме. Согласие на обработку данных оформляется отдельно от иных подтверждаемых документов. Чекбоксы не заполняются заранее; молчание, просмотр страницы и принятие Политики не заменяют активного волеизъявления.
4.5. Ознакомление с Политикой не означает подписки на рекламу. Согласие для форм не распространяется на рекламные рассылки и аналитические cookie. Принятие Публичной оферты также не является согласием на такие дополнительные цели. Обязанность подтвердить получение согласия или наличие другого основания лежит на Операторе.
4.6. Законный интерес может применяться, например, для обеспечения безопасности, сохранения необходимых доказательств и защиты прав, только после оценки необходимости и соразмерности обработки. Он не используется для обхода требований об отдельном согласии на прямое продвижение товаров или распространение данных.
4.7. При получении данных через представителя Оператор проверяет необходимые полномочия. Покупатель не считается представителем другого Получателя только потому, что оплатил букет. При необходимости согласия Получателя оно получается от него либо от надлежаще уполномоченного лица.

5 Порядок обработки хранения и защиты персональных данных
5.1. Оператор осуществляет смешанную обработку: автоматизированную и без использования средств автоматизации. Допускаются необходимые для заявленных целей сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ, обезличивание при наличии соответствующего основания, блокирование, удаление и уничтожение. Распространение допускается только при отдельном законном основании и в согласованном объеме.
5.2. Данные поступают непосредственно от субъектов через формы и каналы связи, от Покупателя о Получателе, от уполномоченных представителей, а также от участников платежей и доставки в пределах исполнения заказа. Технические данные формируются при работе Сайта. Получение сведений из общедоступного источника само по себе не разрешает их использование для любой цели.
5.3. Покупатель передает только необходимые сведения о Получателе и обеспечивает правомерность их сообщения. Оператор самостоятельно проверяет применимость основания обработки и выполняет обязанность информирования лица, данные которого получены не от него, если отсутствует предусмотренное частью 4 статьи 18 Федерального закона № 152-ФЗ «О персональных данных» исключение. Ссылка на гарантии Покупателя не освобождает Оператора от собственных обязанностей.
5.4. Информация обрабатывается в CMS «1С-Битрикс», электронных таблицах, документах по заказам и средствах связи, необходимых для соответствующего взаимодействия. Доступ предоставляется только уполномоченным лицам в пределах их задач. Внедрение CRM или иных новых систем не расширяет цели обработки автоматически и требует предварительной проверки правовых оснований, безопасности и места размещения данных.
5.5. При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных. Эти условия относятся как к Сайту, так и к иным используемым для обработки системам и каналам связи.
5.6. Хранение в форме, позволяющей определить субъекта, допускается не дольше, чем необходимо для соответствующей цели и применимого основания. По завершении обработки Оператор исключает сведения из текущей работы и определяет, какие документы требуется сохранить по закону или для обоснованной защиты прав. Наличие одного сохраняемого документа не является основанием оставлять все данные лица во всех информационных системах.
5.7. Данные обращений, обрабатываемые на основании согласия для форм, используются до завершения рассмотрения и необходимой обратной связи, утраты необходимости в ней или отзыва согласия - в зависимости от наступившего ранее события. После завершения обращения дальнейшее хранение допускается лишь при наличии самостоятельного законного основания.
5.8. Данные заказов используются в течение подготовки и исполнения договора, проведения расчетов, доставки и разрешения связанных с ними требований. После этого сохраняется только необходимый объем: документы налогового учета - в течение установленного налоговым законодательством срока, как правило пяти лет, если применимая норма не требует иного; необходимые доказательства по договору - на период обоснованной защиты прав, обычно в пределах общего трехлетнего срока исковой давности, исчисляемого по правилам ГК РФ. При возникшем споре соответствующие материалы могут сохраняться до его окончательного разрешения и исполнения принятого решения. Эти сроки не применяются автоматически ко всем контактам, адресам, комментариям и текстам открыток.
5.9. Контакты для рекламы обрабатываются в пределах срока отдельного согласия, до его отзыва, отказа от рекламы или прекращения соответствующей цели. После отказа допускается минимальный учет контакта и запрета рассылки для соблюдения волеизъявления субъекта. Рекламное использование прекращается немедленно. Сроки технических и аналитических cookie определяются их назначением и раскрываются в отдельной Политике использования файлов cookie и аналогичных технологий. Публикуемые сведения обрабатываются в пределах разрешенного срока и объема распространения.
5.10. При достижении цели или отзыве согласия данные, для дальнейшей обработки которых нет другого законного основания, подлежат уничтожению не позднее 30 дней с соответствующей даты. Для прекращения обработки по отдельному требованию и для устранения нарушений применяются специальные сроки, указанные в разделе 10 и законодательстве. Отзыв не прекращает обязанностей хранить документы, когда их сохранение требуется законом.
5.11. Уничтожение производится способом, исключающим восстановление содержания: удалением электронных записей с применением соответствующих средств либо уничтожением носителя, а для бумажных документов - измельчением или иным надлежащим способом. Уничтожение подтверждается в установленном порядке; при обработке по поручению Оператор обеспечивает выполнение соответствующих действий привлеченным лицом.
5.12. Если уничтожить данные в установленный законом срок объективно невозможно, Оператор блокирует их и обеспечивает уничтожение в срок не более шести месяцев, если федеральным законом не установлен иной срок. Это исключение не дает права продолжать обычное использование заблокированных данных. Резервное копирование не служит самостоятельным основанием для бессрочного хранения или возврата удаленных данных в текущую обработку.
5.13. Для защиты данных Оператор обеспечивает разграничение доступа, идентификацию допущенных лиц, защиту учетных записей, учет и сохранность носителей, применение необходимых средств защиты и обновление программного обеспечения, контроль доступа к помещениям и устройствам, выявление несанкционированных действий, восстановление данных в предусмотренных случаях и контроль эффективности мер. Конкретный состав мер определяется актуальными угрозами и требованиями законодательства.
5.14. Организацию обработки и соблюдение требований обеспечивает ИП Шахкарамов Хаким Эльнурович. Лица, допущенные к данным, знакомятся с правилами обработки и конфиденциальности. Оператор устанавливает внутренние процедуры доступа, хранения, рассмотрения запросов и реагирования на инциденты, проводит необходимый контроль и обеспечивает принятие мер привлеченными обработчиками.
5.15. При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа, повлекших нарушение прав субъектов, Оператор принимает меры к прекращению нарушения и уведомляет Роскомнадзор в предусмотренных законом случаях: первоначально - в течение 24 часов, о результатах внутреннего расследования - в течение 72 часов с момента выявления инцидента. Иные обязанности по реагированию исполняются в установленном законом порядке.
5.16. Решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки Оператором не принимаются. Уточнение заказа и взаимодействие по спорным вопросам осуществляются с участием уполномоченного лица.

6 Передача персональных данных третьим лицам
6.1. Передача допускается только при наличии надлежащего основания, для определенной цели и в необходимом объеме. Оператор не продает клиентские базы и не предоставляет сведения неопределенному кругу лиц только в связи с оформлением заказа или направлением обращения.
6.2. Для работы Сайта и хранения базы данных в Российской Федерации используется поставщик услуг хостинга: [указать полное наименование, ИНН и адрес фактического поставщика услуг размещения Сайта и базы данных]. Его обработка по поручению ограничивается размещением, техническим обеспечением работы форм и хранением необходимых данных. Указание CMS «1С-Битрикс» не означает автоматической передачи всех данных разработчику программного обеспечения.
6.3. Для исполнения доставки доступ получают собственные курьеры Оператора.
При их занятости привлекается сервис Яндекс Доставка и выполняющие заказ через него лица. Передаются необходимые имя или ФИО Получателя, телефон, адрес и время доставки, сведения о заказе и указания для вручения. Контакт Покупателя передается, только если он необходим для согласования доставки. Данные не предоставляются службе доставки для рекламных рассылок Оператора на основании одного лишь оформления заказа.
6.4. Для проведения платежей используется ЮKassa - сервис ООО НКО «ЮМани». Участникам расчетов предоставляются сведения, необходимые для оплаты, подтверждения платежа и возврата. Для исполнения обязанностей по применению контрольно-кассовой техники необходимые сведения о расчете и контакте для чека обрабатываются с участием применяемого кассового решения, оператора фискальных данных и налогового органа в установленном законом порядке. Объем определяется фактической платежной операцией и требованиями закона.
6.5. Для веб-аналитики используется Яндекс.Метрика на условиях раздела 7. В пределах работы выбранного канала связи необходимые сведения могут обрабатываться оператором связи или поставщиком соответствующего сервиса. Использование таких сервисов допускается при соблюдении пункта 5.5.
Ссылка на самостоятельные условия сервиса не освобождает Оператора от проверки правомерности своей передачи.
6.6. Если лицо действует по поручению Оператора, оформляется договор с необходимыми условиями о целях, составе данных, действиях, конфиденциальности, безопасности, локализации, подтверждении соблюдения требований и уведомлении об инцидентах. Согласие на поручение получается в случаях, когда оно требуется частью 3 статьи 6 Федерального закона № 152-ФЗ «О персональных данных». Если получатель выступает самостоятельным оператором, его обработка должна иметь самостоятельное законное основание. Сам факт заключения договора с подрядчиком не заменяет основания для передачи данных.
6.7. Отзывы и фотоотзывы могут размещаться Оператором на Сайте и его официальных площадках, в том числе в Telegram-канале, только при наличии необходимых прав. Если публикация раскрывает персональные данные неопределенному кругу лиц, до нее получается отдельное согласие на обработку данных, разрешенных для распространения, с учетом статьи 10.1 Федерального закона № 152-ФЗ «О персональных данных». Использование изображения осуществляется с соблюдением статьи 152.1 ГК РФ. Общее разрешение на обратную связь или согласие Покупателя за другого Получателя не заменяют необходимых согласий. Соблюдаются установленные субъектом ограничения и запреты.
6.8. Предоставление данных суду, правоохранительным, налоговым и иным уполномоченным органам осуществляется при наличии предусмотренных законом оснований и в пределах их полномочий. Оператор не передает сведения по любому не подтвержденному требованию третьего лица.
6.9. Привлечение нового обработчика или изменение используемого сервиса предварительно оценивается с точки зрения цели, состава передачи и прав субъектов. Если требуется новое согласие или уточнение информации, они обеспечиваются до начала соответствующей обработки. Одного обновления Политики для расширения согласия недостаточно.

7 Использование файлов cookie и технических данных
7.1. Сайт использует технические и аналитические файлы cookie. Технические cookie обеспечивают работу CMS, корзины, сессии, форм и необходимых настроек. Они не означают наличия личного кабинета и не должны использоваться для аналитики или рекламы под видом технической необходимости. Рекламные cookie и рекламные пиксели в рамках описанной конфигурации Сайта не используются.
7.2. Аналитика осуществляется посредством Яндекс.Метрики для изучения посещаемости, взаимодействия с разделами и улучшения работы Сайта. Аналитические средства активируются после отдельного согласия, выраженного активным действием через механизм управления cookie. До получения согласия сбор данных для такой аналитики не начинается. Отказ не препятствует основным функциям Сайта и оформлению заказа.
7.3. Обработка технических данных, необходимая для запрошенных пользователем функций и безопасности Сайта, осуществляется на применимом основании в минимальном объеме. Согласие для форм не является согласием на аналитику. Перечень технических сведений приведен в пункте 2.6. Конкретные cookie, сроки их действия и настройки раскрываются в отдельной Политике использования файлов cookie и аналогичных технологий.
7.4. При аналитике данные передаются поставщику сервиса Яндекс.Метрика в необходимом объеме. Условия сервиса доступны по адресу https://yandex.ru/legal/metrica_termsofuse/ru/, политика конфиденциальности - https://yandex.ru/legal/confidential/. Настройки должны исключать передачу содержимого полей с ФИО, телефоном, электронной почтой, адресом доставки, текстом открытки и иными личными сведениями в аналитические отчеты и записи действий посетителей.
7.5. Оператор не использует сведения форм для обогащения рекламных профилей в рамках описанной аналитики. Применение расширенных функций, предполагающих передачу дополнительных данных или другую цель, требует предварительной проверки правового основания, информирования субъекта и согласия, когда оно необходимо.
7.6. Пользователь может изменить выбор или отозвать согласие через механизм управления cookie и обратиться к Оператору. Дополнительно доступны настройки браузера и расширение «Блокировщик Яндекс.Метрики». Удаление cookie на устройстве само по себе не удаляет уже полученные серверные сведения; права в отношении таких данных реализуются по правилам настоящей Политики. Отключение технических cookie может влиять на работу корзины, а отказ от аналитических не должен блокировать покупку.

8 Права субъекта персональных данных
8.1. Субъект вправе:
  • получать сведения о факте, целях, основаниях, способах и сроках обработки, источниках получения данных и лицах, участвующих в ней;
  • знакомиться со своими данными;
  • требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных сведений в предусмотренных законом случаях.
8.2. Субъект вправе отозвать согласие, потребовать прекращения обработки, отказаться от рекламы, изменить выбор аналитических cookie, устанавливать предусмотренные законом условия и запреты на распространение данных и требовать прекращения их распространения. Отзыв одного согласия не означает автоматически отзыв всех иных самостоятельных согласий; субъект может указать весь объем своего требования в одном обращении.
8.3. Получатель букета имеет самостоятельные права в отношении своих данных независимо от того, кто оплатил заказ. Оператор не раскрывает Покупателю сведения о Получателе, не необходимые для исполнения договора, и не ставит рассмотрение обращения Получателя в зависимость от согласия Покупателя.
8.4. Отзыв согласия не отменяет правомерности предшествующей обработки и не исключает последующую обработку на ином предусмотренном законом основании. Оператор ограничивает ее соответствующей целью и объясняет применяемое основание по запросу субъекта.
8.5. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор и в суд, требовать возмещения убытков и компенсации морального вреда при наличии установленных законом оснований. Политика не ограничивает предусмотренные законом способы защиты и не устанавливает обязательный досудебный порядок, если он не предусмотрен законом.

9 Рекламные и организационные сообщения
9.1. Рекламные и информационно-рекламные сообщения об ассортименте, акциях и специальных предложениях направляются через мессенджеры, SMS и иные согласованные способы связи по номеру телефона только при наличии отдельного предварительного согласия адресата. Конкретные каналы определяются предоставленным согласием. Наличие электронной почты или телефона в заказе не означает разрешения использовать их для рекламы.
9.2. Согласие на рекламу оформляется отдельно от согласия для форм, Пользовательского соглашения, Публичной оферты и согласия на аналитику. Отметка не проставляется заранее. Отказ от рекламы не влияет на возможность направить обращение, приобрести товар и получить доставку. Получатель заказа не включается в рассылку на основании согласия Покупателя.
9.3. Ответ на запрос, согласование состава и замены цветов, уведомление об оплате, чек, информация о статусе заказа и времени доставки имеют организационный характер в пределах конкретного взаимодействия. Они не должны содержать рекламных предложений без соответствующего согласия. Отказ от рекламы не препятствует необходимым сообщениям по действующему заказу на законном основании.
9.4. Отказ от рекламы можно направить ответом по контакту, с которого она поступила, предусмотренным в сообщении способом, по электронной почте ilkinsahkaramov@gmail.com либо по телефону +7 926 100-02-12. Достаточно указать контакт, на который поступает реклама, и волеизъявление об отказе.
9.5. После получения отказа Оператор немедленно прекращает распространение рекламы соответствующему адресату и обработку его данных для прямого продвижения товаров, обеспечивая прекращение и со стороны привлеченных лиц, если они участвуют в рассылке. Общие сроки ответа на обращения не применяются как отсрочка прекращения рекламы.

10 Порядок направления и рассмотрения обращений
10.1. По вопросам обработки данных, получения информации, отзыва согласия, отказа от рекламы, уточнения, блокирования, удаления и уничтожения можно обратиться к Оператору по следующим реквизитам:
Индивидуальный предприниматель Шахкарамов Хаким Эльнурович.
ИНН: 500120245447
ОГРНИП 325508100343964
Адрес для обращений: РФ, Московская область, г. Балашиха, мкр. 1 Мая, д. 17.
Сайт: amstflowers.ru
Электронная почта: ilkinsahkaramov@gmail.com
Телефон: +7 926 100-02-12
10.2. Обращение должно содержать суть требования и сведения, позволяющие определить заявителя и соответствующее взаимодействие, например имя, использованный телефон или электронную почту, номер заказа либо дату обращения. Для формального запроса о доступе к персональным данным применяются требования части 3 статьи 14 Федерального закона № 152-ФЗ «О персональных данных», включая необходимые реквизиты документа, сведения об отношениях с Оператором и подпись; электронный запрос оформляется в предусмотренной законом форме. Эти требования не означают обязанности прикладывать копию паспорта к каждому отказу от рекламы или отзыву согласия.
10.3. При необходимости Оператор уточняет личность и полномочия представителя соразмерным способом. До подтверждения права на получение сведений данные другому лицу не раскрываются. Отсутствие номера заказа, специальной темы письма или личного кабинета само по себе не препятствует рассмотрению понятного и идентифицируемого обращения.
10.4. Сведения об обработке и доступ к данным предоставляются при обращении либо в течение 10 рабочих дней с даты получения запроса. Продление допускается не более чем на 5 рабочих дней с мотивированным уведомлением. Отказ допускается только на законном основании и сообщается мотивированно в установленный срок. Ознакомление со своими данными предоставляется безвозмездно.
10.5. Подтвержденные неточности исправляются не позднее 7 рабочих дней после предоставления необходимых сведений. Данные, в отношении которых подтверждена незаконность получения или отсутствие необходимости для заявленной цели, уничтожаются в срок, установленный статьей 20 Федерального закона № 152-ФЗ «О персональных данных», не превышающий 7 рабочих дней со дня предоставления подтверждающих сведений. О принятых мерах сообщается субъекту; принимаются разумные меры для уведомления лиц, которым данные были переданы.
10.6. При требовании о прекращении обработки она прекращается не позднее 10 рабочих дней с даты получения требования, кроме предусмотренных законом случаев продолжения обработки. Возможно мотивированное продление не более чем на 5 рабочих дней. При отзыве согласия применяются положения пункта 5.10; если заявлены оба требования, Оператор соблюдает сроки для каждого из них.
10.7. При выявлении неправомерной обработки или неточности данные блокируются на период проверки в предусмотренных законом случаях. Неправомерная обработка прекращается в срок не более 3 рабочих дней с даты выявления; если обеспечить ее правомерность невозможно, данные уничтожаются не позднее 10 рабочих дней с этой даты. Эти правила применяются с учетом специальных оснований и сроков статей 20 и 21 Федерального закона № 152-ФЗ «О персональных данных».
10.8. Требования о прекращении распространения персональных данных рассматриваются с учетом статьи 10.1 Федерального закона № 152-ФЗ «О персональных данных». Передача, распространение, предоставление и доступ прекращаются в предусмотренных ею случаях в течение 3 рабочих дней с момента получения требования. Отказ от рекламы исполняется немедленно согласно пункту 9.5.

11 Заключительные положения
11.1. Политика размещается в открытом доступе на Сайте. Доступ к ней обеспечивается в том числе со страниц с формами сбора персональных данных. Пользователь вправе ознакомиться с Политикой до предоставления сведений и сохранить ее текст.
11.2. Оператор вправе обновлять Политику при изменении законодательства, фактического порядка обработки или функциональности Сайта, указывая редакцию и дату. Новая редакция применяется с даты размещения, если не определена более поздняя дата. Оператор обеспечивает возможность установить применявшуюся редакцию при рассмотрении обращения.
11.3. Публикация изменений не расширяет ранее предоставленные согласия, не создает нового основания обработки задним числом и не ограничивает приобретенные права субъектов. Изменения, требующие отдельного согласия, реализуются после его надлежащего получения.
11.4. Политика регулирует обработку самим Оператором и лицами, действующими по его поручению. При переходе на сторонний ресурс применяются также документы его владельца. Это не освобождает Оператора от ответственности за собственные действия, передачу сведений и выбор обработчиков в пределах закона.
11.5. При противоречии обязательным нормам законодательства применяются такие нормы. Неурегулированные вопросы разрешаются по законодательству Российской Федерации. Ответственность Оператора определяется законом и не ограничивается исключительно случаями умышленного разглашения данных.
11.6. Реквизиты и контакты Оператора:
Индивидуальный предприниматель Шахкарамов Хаким Эльнурович.
ИНН: 500120245447
ОГРНИП 325508100343964
Адрес для обращений: РФ, Московская область, г. Балашиха, мкр. 1 Мая, д. 17.
Сайт: amstflowers.ru
Электронная почта: ilkinsahkaramov@gmail.com