Политика обработки персональных данных

Редакция от 06.11.2026 (черновик, до юридической проверки не считать окончательной)

1. Общие положения

1.1. Настоящая Политика определяет, как индивидуальный предприниматель Ряузов Игорь Владимирович (ИНН 590413802790, ОГРНИП 324595800042380, адрес: г. Пермь, ул. Осенняя, 163А; далее - «Оператор») обрабатывает персональные данные посетителей страницы магазина «Живые цветы» и лиц, которые отправили сообщение магазину через окно сообщения на ней

1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»

1.3. Согласие на обработку данных посетитель даёт отдельным документом «Согласие на обработку персональных данных», отметив соответствующее поле в окне сообщения. Поле по умолчанию не отмечено, без отметки сообщение отправить нельзя

2. Какие данные собираются

2.1. Через окно сообщения: текст сообщения (в том числе выбранные повод, цвет букета, бюджет, район доставки и всё, что посетитель напишет сам) и контакт, который посетитель укажет: номер телефона или имя в мессенджере

2.2. Технические данные о посещении страницы (IP-адрес, тип браузера и устройства, время запроса) получают сервис, на котором размещена страница, и сервис карты, который подгружается в блоке «Контакты» (см. раздел 6). Оператор доступа к IP-адресам посетителей не имеет

2.3. Оператор не собирает специальные категории персональных данных и не просит указывать их в сообщении

3. Счётчики и файлы cookie

3.1. На странице установлен счётчик «Яндекс Метрика» (сервис ООО «Яндекс»). Он нужен, чтобы понимать, сколько людей посещает страницу, откуда они приходят и какие разделы просматривают, и на этой основе улучшать страницу. Запись действий на экране (вебвизор), карта скроллинга и аналитика форм выключены

3.2. Счётчик подключается только после того, как посетитель нажал «Согласен» в уведомлении о файлах cookie. Пока посетитель не нажал «Согласен» или нажал «Отказаться», счётчик не работает и данные не собирает

3.3. Данные счётчика обрабатываются сервисом «Яндекс Метрика» по правилам этого сервиса, они доступны Оператору в обезличенном виде и в сводных отчётах

3.4. Посетитель вправе отказаться от счётчика, нажав «Отказаться» в уведомлении, а также отключить или ограничить файлы cookie в настройках браузера. Своё решение можно изменить, очистив данные сайта в браузере: уведомление появится снова

3.5. Шрифты размещены на самой странице и не загружаются с внешних серверов

4. Для чего используются данные

4.1. Ответить на сообщение, согласовать состав букета или другой заказ и цену

4.2. Организовать самовывоз или доставку и связаться по вопросам заказа

4.3. Оператор не использует данные из окна сообщения для рассылок без отдельного согласия посетителя

5. Основание обработки

5.1. Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ), оформленное отдельным документом и выраженное отметкой в окне сообщения перед отправкой

5.2. Заключение и исполнение договора розничной купли-продажи, стороной которого является субъект (пункт 5 части 1 статьи 6 Закона № 152-ФЗ), если сообщение приводит к заказу

6. Порядок и условия обработки

6.1. Окно сообщения собирает текст и контакт на самой странице. Кнопка «Отправить» передаёт их через сервис-приёмник (Cloudflare Workers) в мессенджер MAX: приёмник создан Оператором, ничего не сохраняет и только пересылает сообщение боту магазина, а бот присылает его сотруднику магазина, принимающему заказы. Если автоматическая отправка недоступна, кнопка копирует текст в буфер обмена устройства посетителя и открывает мессенджер MAX, и тогда сообщение в чат с магазином отправляет сам посетитель из своего аккаунта

6.2. Сообщение, которое пришло в MAX, получает сотрудник Оператора в своём аккаунте мессенджера. Дальнейшая обработка данных самим мессенджером идёт по правилам его владельца, с которыми пользователь знакомится при регистрации в мессенджере

6.3. Оператор хранит сообщения не дольше, чем нужно для целей из раздела 4, но не более 3 (трёх) лет с даты сообщения, если по нему не оформлен заказ. Данные заказов хранятся в сроки, нужные для исполнения договора и по требованиям налогового учёта

6.4. Оператор не передаёт данные третьим лицам, кроме случаев, предусмотренных законом, и кроме сервисов, без которых невозможна работа страницы: мессенджер MAX (получение сообщения), сервис-приёмник Cloudflare Workers (пересылка сообщения в MAX), сервис статистики «Яндекс Метрика» (после согласия посетителя), сервис размещения страницы GitHub Pages и сервис карты OpenStreetMap

6.5. Сервис размещения страницы (GitHub Pages, GitHub, Inc., США) и сервис карты (OpenStreetMap Foundation, Великобритания) находятся за пределами Российской Федерации. Им передаются только технические данные визита (IP-адрес, сведения о браузере): их передаёт браузер посетителя при загрузке страницы и карты. Текст сообщения и контакт посетителя этим сервисам не передаются. Сервис-приёмник (Cloudflare, Inc., США) находится за пределами Российской Федерации: через него проходят текст сообщения и контакт, которые посетитель отправил кнопкой «Отправить», приёмник не хранит их и пересылает в MAX. Посетитель, который не хочет передавать технические данные этим сервисам, может не открывать страницу или не прокручивать её до блока с картой: карта подгружается при показе блока

6.6. Оператор принимает организационные и технические меры защиты: доступ к аккаунту мессенджера, к аккаунту сервиса-приёмника и к репозиторию страницы защищён паролем, приёмник принимает запросы только с адреса страницы магазина, сообщения не копируются на посторонние ресурсы

6.7. Обработка осуществляется с использованием средств автоматизации и без них, включает сбор, запись, хранение, уточнение, использование, удаление

7. Права субъекта данных

7.1. Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, если они неполные, устаревшие или не нужны для заявленной цели

7.2. Субъект вправе в любой момент отозвать согласие, направив Оператору сообщение на электронную почту из раздела 8. После отзыва Оператор прекращает обработку и удаляет данные в срок до 30 (тридцати) дней, если иное не требует закон

7.3. Субъект вправе обратиться в Роскомнадзор или в суд, если считает, что его данные обрабатываются с нарушением закона

8. Контакты Оператора

Электронная почта: ryauzov.igor@yandex.ru

9. Изменение Политики

9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на странице

9.2. Если Оператор подключит автоматическую пересылку сообщений из окна сообщения (через собственный или сторонний сервер), счётчики или иные сервисы, которые собирают данные, он до начала сбора дополнит Политику их описанием, в том числе местом хранения данных и странами, куда они передаются