Политика для оператора обработки персональных данных

Политика оператора в отношении обработки персональных данных

Редакция от 21 сентября 2026 года

1. Общие положения

Настоящая Политика оператора в отношении обработки персональных данных разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими нормативными правовыми актами Российской Федерации.

Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Мухлаевым Николаем Петровичем при работе интернет-магазина «Николь Букет», расположенного по адресу https://nikol-buket.ru/.

Политика является общедоступным документом и применяется ко всем персональным данным, которые Оператор получает через сайт, по телефону, электронной почте, при оформлении и доставке заказов, а также при личном обращении в салон.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

Оператор персональных данных — лицо, которое самостоятельно или совместно с другими лицами организует обработку персональных данных, определяет цели, состав данных и совершаемые с ними действия.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

Уничтожение персональных данных — действия, после которых невозможно восстановить содержание персональных данных в информационной системе или на материальном носителе.

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на основе следующих принципов:

• законность и справедливость обработки;
• обработка только для заранее определённых и законных целей;
• недопустимость обработки, несовместимой с целями сбора данных;
• соответствие состава данных заявленным целям обработки;
• недопустимость сбора избыточных персональных данных;
• обеспечение точности и актуальности данных;
• хранение данных не дольше, чем этого требуют цели обработки или законодательство;
• обеспечение конфиденциальности и безопасности персональных данных.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих лиц:

• посетители и зарегистрированные пользователи сайта;
• покупатели и заказчики;
• получатели заказов;
• лица, направившие обращение Оператору;
• контрагенты и их представители;
• иные лица, добровольно предоставившие Оператору свои данные.

5. Перечень обрабатываемых персональных данных

В зависимости от цели обращения Оператор может обрабатывать:

• фамилию, имя и отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• имя и телефон получателя;
• сведения о заказе, оплате и доставке;
• текст для открытки и комментарии к заказу;
• содержание обращений и переписки;
• иные данные, добровольно переданные пользователем.

При использовании сайта также могут обрабатываться технические сведения:

• IP-адрес;
• файлы cookie;
• тип браузера, операционной системы и устройства;
• дата и время посещения;
• посещённые страницы;
• источник перехода на сайт.

Оператор не осуществляет целенаправленную обработку биометрических данных и специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья или интимной жизни.

6. Цели обработки персональных данных

Персональные данные обрабатываются для:

• регистрации пользователя на сайте;
• оформления, подтверждения и исполнения заказа;
• заключения и исполнения договора розничной купли-продажи;
• организации оплаты, доставки или самовывоза;
• связи с заказчиком и получателем;
• предоставления клиентской поддержки;
• обработки обращений, претензий и возвратов;
• ведения бухгалтерского и налогового учёта;
• предотвращения мошенничества и обеспечения безопасности сайта;
• анализа работы и улучшения качества сайта;
• исполнения требований законодательства Российской Федерации;
• направления информационных и рекламных сообщений при наличии отдельного согласия пользователя.

7. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• Федеральный закон № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Закон РФ № 2300-1 «О защите прав потребителей»;
• договоры, заключаемые между Оператором и субъектами персональных данных;
• согласие субъекта персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.

Согласие на обработку персональных данных оформляется отдельно от публичной оферты, пользовательского соглашения и других документов, которые принимает или подтверждает пользователь.

8. Порядок обработки персональных данных

Обработка осуществляется с использованием средств автоматизации или без их использования путём сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, предоставления, обезличивания, блокирования, удаления и уничтожения персональных данных.

Оператор получает данные непосредственно от субъекта персональных данных либо от заказчика, который передаёт сведения о получателе для исполнения заказа.

Заказчик, передающий имя, телефон и адрес другого лица, подтверждает, что сообщает эти сведения законно и исключительно для организации доставки заказа.

Оператор не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.

9. Согласие на обработку персональных данных

Если обработка требует согласия, пользователь предоставляет его свободно, своей волей и в своём интересе путём установки отдельной отметки в соответствующем поле формы на сайте.

Поле согласия не должно быть отмечено заранее. Рядом с ним пользователю предоставляется ссылка на текст согласия и настоящую Политику.

Согласие на получение рекламных сообщений оформляется отдельно от согласия, необходимого для оформления и выполнения заказа. Отказ от рекламы не ограничивает возможность совершить покупку.

10. Передача персональных данных

Оператор не продаёт и не распространяет персональные данные. Они могут предоставляться третьим лицам только в объёме, необходимом для выполнения заказа, работы сайта или исполнения требований законодательства.

Получателями данных могут быть:

• курьеры и службы доставки;
• банки и платёжные сервисы;
• поставщики услуг хостинга и технического обслуживания;
• операторы связи;
• сервисы веб-аналитики при наличии законного основания;
• государственные органы в предусмотренных законом случаях.

Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность и принимать необходимые меры для защиты данных.

11. Локализация и трансграничная передача данных

При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, предусмотренных законом.

До начала трансграничной передачи персональных данных Оператор выполняет требования законодательства Российской Федерации и оценивает возможность обеспечения принимающей стороной надлежащей защиты данных. Переход пользователя по ссылке на сторонний интернет-сервис регулируется политикой этого сервиса.

12. Файлы cookie и аналитика

Сайт может использовать необходимые, функциональные и аналитические файлы cookie. Необходимые cookie обеспечивают работу корзины, авторизации, форм заказа и других основных функций.

Пользователь может ограничить использование cookie в настройках браузера. Это может привести к некорректной работе отдельных функций сайта. Подробные сведения размещаются в Политике использования файлов Cookie.

13. Сроки хранения и прекращение обработки

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, исполнения договора и обязанностей, установленных законодательством.

Обработка прекращается при достижении цели, истечении срока согласия, отзыве согласия, выявлении неправомерной обработки или прекращении деятельности Оператора, если отсутствуют законные основания для продолжения обработки.

После прекращения обработки данные уничтожаются, блокируются или обезличиваются в порядке и сроки, установленные законодательством Российской Федерации.

14. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, включая:

• ограничение доступа к персональным данным;
• определение лиц, допущенных к обработке данных;
• использование средств защиты информации;
• контроль действий с персональными данными;
• выявление и устранение нарушений;
• восстановление данных после инцидентов;
• регулярную оценку эффективности мер защиты;
• обеспечение конфиденциальности персональных данных.

15. Действия при утечке персональных данных

При выявлении неправомерной или случайной передачи персональных данных Оператор принимает меры по прекращению нарушения, уменьшению возможного вреда и предотвращению повторных инцидентов, а также уведомляет уполномоченный орган в порядке и сроки, установленные законодательством Российской Федерации.

16. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию об обработке своих данных;
• требовать уточнения неточных или устаревших данных;
• требовать блокирования или удаления неправомерно обрабатываемых данных;
• отозвать согласие на обработку;
• отказаться от рекламных сообщений;
• обжаловать действия Оператора в Роскомнадзоре или суде;
• осуществлять другие права, предусмотренные законодательством.

Запрос можно направить на электронную почту info@nikol-buket.ru либо по адресу: 344022, г. Ростов-на-Дону, ул. Максима Горького, 263. Запрос должен содержать сведения, позволяющие подтвердить личность заявителя и его отношение к запрашиваемым данным.

17. Отзыв согласия

Пользователь вправе отозвать согласие на обработку персональных данных, направив Оператору соответствующее обращение. После получения отзыва Оператор прекращает обработку, если отсутствуют иные законные основания для её продолжения.

18. Заключительные положения

Оператор вправе изменять настоящую Политику при изменении законодательства, порядка работы интернет-магазина или способов обработки персональных данных.

Новая редакция Политики вступает в силу с момента её публикации на сайте, если в самой редакции не указан иной срок.