Политика обработки персональных данных

Редакция от 23.09.2026

1. Общие положения

1.1. Эта Политика описывает, как индивидуальный предприниматель Хазиев Альберт Альфисович (далее: Оператор) обрабатывает и защищает персональные данные посетителей сайта flor-pro.ru и всех его поддоменов вида город.flor-pro.ru (далее: Сайт), покупателей и получателей букетов.

1.2. Сведения об Операторе:

Индивидуальный предприниматель Хазиев Альберт Альфисович
ИНН 164306662948
ОГРНИП 322169000005970, дата регистрации 17.01.2022
Место регистрации: Республика Татарстан, г. Азнакаево
Адрес для корреспонденции: предоставляется по запросу на e-mail
E-mail для обращений по персональным данным: florpro.zakaz@yandex.ru

1.3. Политика опубликована на Сайте в открытом доступе, ссылка на неё есть на каждой странице Сайта и в каждой форме, где вводятся персональные данные.

1.4. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее: Закон 152-ФЗ) с учётом рекомендаций Роскомнадзора по составлению политики оператора.

1.5. Политика опубликована на странице flor-pro.ru/politika/. Ссылка на неё есть в подвале каждой страницы Сайта и рядом с каждой формой, через которую собираются данные.

1.6. Согласие на обработку персональных данных оформлено отдельным документом: Согласие на обработку персональных данных. Порядок заказа описан в Условиях заказа.

2. Основные понятия

Персональные данные: любая информация, которая прямо или косвенно относится к определённому или определяемому человеку (субъекту персональных данных).
Обработка: любое действие с персональными данными, с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Предоставление: раскрытие данных определённому лицу или кругу лиц.
Распространение: раскрытие данных неопределённому кругу лиц, например публикация на Сайте.
Поручение обработки: обработка персональных данных другим лицом по договору с Оператором (ч.3 ст.6 Закона 152-ФЗ).
Заказчик: человек, который отправил заявку через форму на Сайте, в онлайн-чате, мессенджере или по e-mail. В Условиях заказа он называется Покупателем.
Получатель: человек, которому Заказчик отправляет букет.
Партнёр: флорист, курьер или курьерская служба в городе доставки, которые по договору с Оператором собирают и доставляют букет.
Cookie: небольшой файл, который сайт сохраняет в браузере, чтобы узнать этот браузер при следующем посещении.

3. Права и обязанности Оператора

3.1. Оператор обязан:

обрабатывать только те данные, которые нужны для целей из раздела 5, и не собирать лишнего;
получать согласие, когда оно требуется, и оформлять его отдельно от других документов;
при сборе данных граждан России записывать, хранить и обновлять их в базах данных на территории России;
отвечать на запросы субъектов персональных данных в сроки из раздела 10;
принимать меры защиты из раздела 9;
при утечке данных сообщить в Роскомнадзор в течение 24 часов о самом инциденте и в течение 72 часов о результатах расследования (ч.3.1 ст.21 Закона 152-ФЗ);
сообщать в Роскомнадзор об изменении сведений, указанных в уведомлении об обработке персональных данных.

3.2. Оператор вправе:

поручать обработку данных другим лицам по договору (раздел 7);
продолжать обработку без согласия, если для этого есть другое основание из Закона 152-ФЗ, например исполнение договора или требования налогового законодательства (ч.2 ст.9 Закона 152-ФЗ);
отказать в выполнении запроса, если он не соответствует закону, и направить мотивированный ответ.

4. Права субъекта персональных данных

4.1. Каждый, чьи данные обрабатывает Оператор, вправе:

получить сведения об обработке своих данных: какие данные есть у Оператора, откуда они получены, для чего и как обрабатываются, кому передаются, сколько хранятся (ч.7 ст.14 Закона 152-ФЗ);
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
отозвать согласие на обработку;
потребовать прекратить обработку своих данных (ч.5.1 ст.21 Закона 152-ФЗ);
в любой момент отказаться от сообщений об акциях (ст.15 Закона 152-ФЗ);
обжаловать действия Оператора в Роскомнадзоре или в суде.

4.2. Как направить запрос или отозвать согласие: письмом на florpro.zakaz@yandex.ru. В письме укажите имя, телефон или e-mail, который вы указывали в заявке, номер заказа или дату обращения (если есть) и что именно вы просите.

4.3. Чтобы не раскрыть данные постороннему, Оператор может попросить подтвердить, что запрос отправили именно вы, например ответить с того же телефона или e-mail, который указан в заявке. Запрос, оформленный по ч.3 ст.14 Закона 152-ФЗ, рассматривается в любом случае.

5. Цели обработки, состав данных и сроки

5.1. Оператор обрабатывает данные только для целей из таблицы. Для каждой цели указаны данные, чьи это данные, правовое основание, срок хранения и порядок уничтожения.

Цель	Какие данные	Чьи данные	Правовое основание	Срок хранения	Уничтожение
Приём заявки, согласование заказа, заключение и исполнение договора, сборка и доставка букета, отправка подтверждения, фото букета и кассового чека	Заказчик: имя, телефон, e-mail. Получатель: имя, телефон, адрес доставки или отметка «не знаю адрес». Дата и интервал доставки, текст открытки, состав и сумма заказа, номер заказа, переписка по заказу. Технические данные формы: IP-адрес, дата и время отправки, адрес страницы Сайта (город), с которой отправлена заявка	Заказчики, Получатели	Заказчик: договор, стороной которого он является, в том числе действия до заключения договора по его инициативе (п.5 ч.1 ст.6 Закона 152-ФЗ), и согласие (п.1 ч.1 ст.6). Получатель: договор, выгодоприобретателем по которому он является (п.5 ч.1 ст.6)	До достижения целей, но не более 3 лет с последнего обращения Заказчика	Удаление из базы заявок на сервере, из почты, онлайн-чата и переписки в мессенджерах в течение 30 дней после окончания срока или отзыва согласия, если нет другого законного основания для хранения
Ответы на вопросы в онлайн-чате, мессенджерах и по e-mail, рассмотрение претензий и запросов по персональным данным	Имя, телефон, e-mail, текст сообщений, сведения о заказе из переписки. Для онлайн-чата также IP-адрес, данные браузера и устройства, страница, с которой открыт чат, идентификатор посетителя в чате	Посетители Сайта, Заказчики, люди, направившие обращение	Действия до заключения договора по инициативе самого человека, когда он пишет Оператору (п.5 ч.1 ст.6 Закона 152-ФЗ), и согласие (п.1 ч.1 ст.6), которое онлайн-чат запрашивает при вводе контактов. Для претензий и запросов: исполнение обязанностей Оператора по Закону «О защите прав потребителей» и Закону 152-ФЗ (п.2 ч.1 ст.6)	До достижения целей, но не более 3 лет с последнего сообщения, или до отзыва согласия	Удаление переписки в онлайн-чате, почте и мессенджерах в течение 30 дней после окончания срока или отзыва согласия
Статистика посещений и улучшение работы Сайта (Яндекс Метрика)	Идентификаторы cookie, IP-адрес, сведения о браузере и устройстве, примерный город по IP-адресу, просмотренные страницы, источник перехода, действия на страницах (клики, прокрутка). Содержимое полей форм не записывается	Посетители Сайта	Согласие (п.1 ч.1 ст.6 Закона 152-ФЗ), которое посетитель даёт, продолжая пользоваться Сайтом после уведомления об использовании cookie	До отзыва согласия или до отключения Метрики на Сайте. Cookie Метрики хранятся в браузере не более 1 года	Посетитель удаляет или запрещает cookie в браузере либо устанавливает блокировщик Метрики. По запросу Оператор удаляет данные о визитах этого посетителя средствами Метрики
Налоговый учёт и выдача кассовых чеков	Телефон или e-mail для отправки чека, сумма, дата и предмет расчёта, способ оплаты, номер заказа	Заказчики	Исполнение обязанностей по закону (п.2 ч.1 ст.6 Закона 152-ФЗ): Налоговый кодекс РФ, Федеральный закон № 54-ФЗ о применении контрольно-кассовой техники	5 лет (пп.8 п.1 ст.23 Налогового кодекса РФ)	Удаление в течение 30 дней после окончания срока хранения

5.2. Способ обработки: смешанная обработка, то есть с использованием средств автоматизации и без них, с передачей данных по сети Интернет.

5.3. Оператор не обрабатывает специальные категории персональных данных (о здоровье, взглядах, убеждениях и т.п.) и биометрические данные.

5.4. Решения, которые порождают юридические последствия, только на основании автоматизированной обработки Оператор не принимает (ст.16 Закона 152-ФЗ). В онлайн-чате на вопросы может отвечать ИИ-помощник, но каждый заказ согласует и подтверждает человек, сотрудник Оператора.

5.5. Оператор не проверяет достоверность данных, которые ему сообщают. Заказчик, указывая данные Получателя, подтверждает, что вправе сообщить их Оператору для доставки букета.

6. Правовые основания обработки

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Гражданский кодекс РФ;
Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
Правила продажи товаров, утверждённые постановлением Правительства РФ от 30.05.2026 № 657;
Налоговый кодекс РФ;
Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»;
договоры с Заказчиками (Условия заказа);
согласия субъектов персональных данных;
договоры поручения обработки с лицами из раздела 7.

7. Порядок и условия обработки

7.1. Хранение в России. Заявка с Сайта сначала записывается на сервер в России (хостинг ООО «Бегет») и отправляется на почту Оператора в Яндекс Почте, откуда пересылается в рабочий кабинет онлайн-чата Jivo. Уведомление о заявке в мессенджер Оператор получает только после этого. Базы данных с персональными данными находятся на территории Российской Федерации (ч.5 ст.18 Закона 152-ФЗ).

7.2. Трансграничная передача персональных данных не осуществляется.

7.3. Обработка по поручению. Оператор поручает обработку данных следующим лицам (ч.3 ст.6 Закона 152-ФЗ). Они обрабатывают данные только для указанной задачи и обязаны соблюдать конфиденциальность и меры защиты:

ООО «Бегет»: хостинг Сайта и хранение заявок, серверы в России;
ООО «Живой Сайт» (ОГРН 1127746026792): онлайн-чат Jivo, в том числе ИИ-помощник в чате и приём заявок, пересланных с e-mail; данные аккаунта в зоне .ru хранятся в дата-центрах в России;
ООО «Яндекс» (ОГРН 1027700229193): сервис Яндекс Метрика и почта Яндекс Почта;

7.4. Партнёры в городе доставки. Чтобы собрать и доставить букет, Оператор передаёт партнёру-флористу и курьеру (курьерской службе) в городе доставки только нужные для этого данные: имя и телефон Получателя, адрес, дату и интервал доставки, текст открытки. Телефон Заказчика передаётся, только если без него нельзя согласовать доставку. Партнёры обрабатывают данные по поручению Оператора, не вправе использовать их для других целей и обязаны сохранять их конфиденциальность. Наименование партнёра в городе доставки Оператор сообщает по запросу.

7.5. Мессенджеры. Если вы сами пишете Оператору в WhatsApp, MAX или Telegram, переписка идёт через выбранный вами сервис. Данные заказа из такой переписки Оператор переносит в свою базу заявок в России.

7.6. Оператор и люди, которые получили доступ к данным, не раскрывают их третьим лицам без согласия субъекта, если иное не предусмотрено законом. Государственным органам данные передаются только в случаях, предусмотренных законом.

8.1. На Сайте используются cookie и похожие технологии хранения в браузере:

Необходимые: хранят корзину, выбранный город и отметку о том, что вы видели уведомление о cookie. Без них не работает оформление заявки, поэтому они включены всегда.
Онлайн-чат: виджет Jivo загружается через несколько секунд после открытия страницы и хранит идентификатор посетителя, чтобы переписка не терялась при переходе между страницами. Ваши сообщения Оператор обрабатывает, чтобы ответить вам и оформить заказ. Если вы оставляете в чате имя, телефон или e-mail, чат просит подтвердить согласие на обработку данных.
Аналитические: Яндекс Метрика, включая Вебвизор. Загружается при открытии страницы. При первом посещении Сайт показывает уведомление об использовании cookie со ссылкой на эту Политику. Метрика собирает данные, перечисленные в разделе 5. Вебвизор записывает действия на страницах, но не содержимое полей форм.

8.2. Как отказаться от аналитических cookie:

удалить cookie или запретить их в настройках браузера;
установить блокировщик Метрики от Яндекса: yandex.ru/support/metrica/general/opt-out.html.

8.3. ООО «Яндекс» обрабатывает данные Метрики по поручению Оператора на условиях использования сервиса: yandex.ru/legal/metrica_termsofuse/. Оператор видит отчёты Метрики в обобщённом виде и записи действий на страницах в Вебвизоре, без содержимого полей форм.

9. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры по ст.18.1 и ст.19 Закона 152-ФЗ:

ответственный за организацию обработки персональных данных: Хазиев Альберт Альфисович;
доступ к заявкам, почте и онлайн-чату есть только у Оператора и людей, которым он нужен для работы, по личным учётным записям;
люди, получившие доступ, дают обязательство о неразглашении и знакомятся с этой Политикой;
в почте, хостинге и онлайн-чате используются сложные пароли и двухфакторная аутентификация;
данные с Сайта передаются по защищённому протоколу HTTPS;
программы и сервисы регулярно обновляются, используется антивирусная защита, делаются резервные копии;
меры защиты соответствуют требованиям постановления Правительства РФ от 01.11.2012 № 1119 для 4-го уровня защищённости;
Оператор оценивает вред, который может быть причинён субъектам при нарушении закона (приказ Роскомнадзора от 27.10.2022 № 178), и проверяет соблюдение этой Политики;
данные удаляются по окончании сроков хранения, уничтожение подтверждается актом (приказ Роскомнадзора от 28.10.2022 № 179).

10. Уточнение, блокирование и уничтожение данных, ответы на запросы

Ответ на запрос субъекта Оператор направляет в течение 10 рабочих дней с его получения. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор сообщит причину (ст.14 и ст.20 Закона 152-ФЗ).
Если данные неточные, Оператор уточняет их в течение 7 рабочих дней с получения подтверждающих сведений (ч.2 ст.21).
Если обработка незаконна, Оператор прекращает её в течение 3 рабочих дней, а если это невозможно, уничтожает данные в течение 10 рабочих дней (ч.3 ст.21).
Когда цель обработки достигнута, данные уничтожаются в течение 30 дней, если закон или договор не требует хранить их дольше (ч.4 ст.21).
При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если нет другого законного основания для обработки (ч.5 ст.21).
По требованию прекратить обработку Оператор прекращает её в течение 10 рабочих дней, с возможным продлением не более чем на 5 рабочих дней с объяснением причин (ч.5.1 ст.21).
Если уничтожить данные в эти сроки невозможно, Оператор блокирует их и уничтожает не позднее 6 месяцев (ч.6 ст.21).

11. Заключительные положения и контакты

11.1. Оператор может изменять Политику. Новая редакция действует с момента публикации на Сайте, дата редакции указана в начале документа. Прежние редакции Оператор предоставляет по запросу.

11.2. Вопросы и запросы по персональным данным: florpro.zakaz@yandex.ru. Для запросов, отзыва согласия и требований лучше использовать e-mail: так у вас и у Оператора останется подтверждение.

11.3. Другие способы связи: WhatsApp +7 950 317-58-41, Telegram @alsu_koles, MAX написать в MAX.

11.4. Уполномоченный орган по защите прав субъектов персональных данных: Роскомнадзор, rkn.gov.ru.