Редакция от 2 августа 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://rose-mart.ru/ (далее — «Сайт»), покупателей, получателей заказов, подписчиков и представителей корпоративных клиентов интернет-магазина цветов «Роз-Март».

1.2. Оператором персональных данных является Индивидуальный предприниматель Чеботарь Игорь Семенович, ИНН 502416647860, ОГРНИП 324508100361966, адрес: г. Москва, проспект Мира, д. 79.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми актами.

1.4. Использование Сайта означает ознакомление пользователя с настоящей Политикой. Само по себе ознакомление с Политикой не считается согласием на обработку персональных данных в случаях, когда по закону требуется отдельное согласие.

2. Категории субъектов и состав данных

2.1. Оператор может обрабатывать персональные данные следующих категорий лиц: посетителей Сайта; пользователей личного кабинета; покупателей; получателей заказов; подписчиков; представителей юридических лиц и индивидуальных предпринимателей; лиц, направивших обращение или претензию.

2.2. В зависимости от цели обработки Оператор может обрабатывать:

  • фамилию, имя, отчество (при наличии);
  • номер телефона и адрес электронной почты;
  • адрес доставки, сведения о подъезде, домофоне, этаже, офисе и иные инструкции, необходимые для доставки;
  • имя и номер телефона получателя, сведения о выбранном режиме анонимности отправителя;
  • состав, стоимость, дату, время, статус и историю заказа, текст открытки, содержание обращений и переписки;
  • для корпоративных заказов — наименование организации, должность и контактные данные представителя, реквизиты для выставления счёта;
  • технические данные: IP-адрес, cookie-файлы и аналогичные идентификаторы, сведения о браузере, устройстве и операционной системе, дату и время посещения, адреса просмотренных страниц, источник перехода, действия на Сайте;
  • данные, содержащиеся в кассовых, бухгалтерских и иных обязательных документах.

2.3. Оператор не запрашивает и намеренно не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3. Цели и правовые основания

3.1. Персональные данные обрабатываются только в объёме, необходимом для следующих целей:

  • регистрация и авторизация пользователя, ведение личного кабинета;
  • оформление, подтверждение, оплата, сборка, доставка и сопровождение заказа;
  • связь с покупателем и получателем, согласование замены цветов, адреса, времени и иных условий доставки;
  • выдача кассового чека, ведение бухгалтерского и налогового учёта, исполнение иных требований закона;
  • рассмотрение обращений, претензий, возвратов и защита прав и законных интересов Оператора и пользователей;
  • обеспечение работы и безопасности Сайта, предупреждение злоупотреблений и технических сбоев;
  • анализ посещаемости и улучшение Сайта;
  • направление рекламных и информационных сообщений только при наличии отдельного предварительного согласия адресата.

3.2. Правовыми основаниями обработки являются: необходимость заключения и исполнения договора; исполнение обязанностей, установленных законом; согласие субъекта персональных данных; осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта.

3.3. Отзыв согласия не влияет на законность обработки, выполненной до его отзыва, и не прекращает обработку, которая необходима для исполнения договора, требований законодательства, бухгалтерского и налогового учёта либо защиты прав в споре.

4. Данные получателя заказа

4.1. Покупатель может оформить доставку третьему лицу и предоставить его имя, телефон и адрес. Покупатель обязан сообщать только достоверные сведения и подтверждает наличие законного основания для их передачи Оператору.

4.2. Данные получателя используются исключительно для подготовки и доставки подарка, связи по вопросу вручения, подтверждения исполнения заказа и рассмотрения возможных обращений.

4.3. При первом контакте Оператор вправе сообщить получателю, что его данные получены от заказчика доставки подарка. Если заказ оформлен анонимно, личность отправителя не раскрывается, кроме случаев, предусмотренных законом.

5. Порядок и способы обработки

5.1. Обработка может осуществляться с использованием средств автоматизации и без них. Действия с данными включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных Политикой случаях, обезличивание, блокирование, удаление и уничтожение.

5.2. Оператор придерживается принципов законности, ограничения обработки заявленными целями, минимизации данных, точности, ограниченности срока хранения и конфиденциальности.

5.3. Данные банковских карт не поступают Оператору и обрабатываются на защищённой стороне платёжных сервисов.

6. Передача данных и сервисы

6.1. Для достижения указанных целей Оператор может поручать обработку либо предоставлять необходимые данные следующим категориям получателей:

  • платёжному сервису ЮKassa и иным участникам платёжной инфраструктуры — для проведения платежей;
  • банкам и оператору фискальных данных — для расчётов и формирования кассовых документов;
  • курьерским и логистическим партнёрам — для исполнения доставки;
  • оператору электронной почты и сервису рассылок — только в объёме, необходимом для сервисных сообщений или рассылки, на которую получено согласие;
  • сервисам веб-аналитики — в обезличенном виде;
  • бухгалтеру, аудитору, юристам и государственным органам — в случаях, установленных законом или необходимых для защиты прав.

6.2. Привлечённым лицам передаются только те данные, которые необходимы для конкретной функции. В договорах и поручениях на обработку устанавливаются требования о конфиденциальности и безопасности данных.

6.3. Оператор не продаёт персональные данные и не раскрывает их неограниченному кругу лиц без отдельного законного основания.

6.4. Оператор не планирует трансграничную передачу персональных данных. При возникновении такой необходимости передача будет осуществляться только после выполнения предусмотренных законом процедур и обновления настоящей Политики.

7. Cookie-файлы и аналитика

7.1. Сайт использует технически необходимые cookie-файлы для авторизации, корзины, безопасности и корректной работы, а также аналитические cookie-файлы.

7.2. Аналитические cookie-файлы активируются после выбора пользователя в баннере настроек cookie, если иное законное основание не предусмотрено применимым законодательством. Отказ от аналитических cookie не блокирует основные функции магазина.

7.3. Пользователь может изменить выбор в настройках cookie Сайта и удалить cookie средствами браузера. Отключение необходимых cookie может ограничить авторизацию, корзину и оформление заказа.

8. Сроки хранения и уничтожение

8.1. Данные хранятся не дольше, чем этого требуют цели обработки и законодательство. Данные заказов и обращений могут храниться в течение срока исполнения обязательств и общего срока исковой давности, если более длительный срок не установлен требованиями бухгалтерского, налогового или иного учёта.

8.2. Данные подписчика обрабатываются до отзыва согласия или прекращения рассылки. Отписка от рекламной рассылки не прекращает направление сервисных сообщений по действующему заказу.

8.3. После достижения целей, истечения сроков хранения или получения правомерного требования данные уничтожаются либо обезличиваются, если дальнейшее хранение не требуется законом.

9. Права субъекта

9.1. Субъект вправе:

  • получить сведения об обработке своих персональных данных;
  • потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или избыточных данных;
  • отозвать согласие и отдельно отказаться от рекламных сообщений;
  • возражать против обработки в предусмотренных законом случаях;
  • обжаловать действия Оператора в Роскомнадзор или суд.

9.2. Запрос направляется на rozeopt@mail.ru либо по адресу: г. Москва, проспект Мира, д. 79. Для предотвращения доступа посторонних лиц Оператор вправе запросить сведения, позволяющие идентифицировать заявителя и его заказ.

9.3. Оператор отвечает на запросы в сроки и порядке, установленные законодательством Российской Федерации.

10. Защита данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры: ограничивает доступ, использует учётные записи и пароли, резервное копирование, защищённые каналы связи, обновление программного обеспечения, договорные обязательства подрядчиков и иные меры соразмерно рискам.

10.2. При выявлении инцидента Оператор принимает меры по локализации последствий и направляет уведомления уполномоченному органу и субъектам в случаях и сроки, предусмотренные законом.

11. Заключительные положения

11.1. Актуальная редакция Политики постоянно доступна на этой странице.

11.2. Оператор вправе обновлять Политику при изменении процессов или законодательства. Новая редакция действует с момента публикации, если в ней не указано иное.

11.3. Вопросы по обработке данных направляются по адресу rozeopt@mail.ru или телефону +7 (916) 772-42-46. Ответственным за организацию обработки персональных данных со стороны Оператора является ИП Чеботарь Игорь Семенович.