Политика в отношении обработки персональных данных

Редакция от 11 августа 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных при использовании сайта https://esh-buket-nvkz.com/ (далее — Сайт).
1.2. Оператором персональных данных является индивидуальный предприниматель Барановский Дмитрий Константинович:
  • ИНН: 421716535130;
  • ОГРНИП: 324420500074267;
  • адрес: 654080, г. Новокузнецк, ул. Дружбы, 39–620;
  • электронная почта: esh_buket_nvkz@mail.ru;
  • телефон: +7 (953) 062-33-66.
Далее — Оператор.
1.3. Политика распространяется на персональные данные, которые Оператор получает:
  • через формы заказа и другие формы на Сайте;
  • при оформлении, оплате и доставке заказов;
  • при обращении по телефону или электронной почте;
  • при переписке в Telegram, MAX, ВКонтакте, WhatsApp, Instagram и иных выбранных пользователем каналах связи;
  • автоматически при посещении Сайта с использованием файлов cookie, средств веб-аналитики и технических журналов.
1.4. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими применимыми нормативными правовыми актами Российской Федерации.
1.5. Термины, связанные с обработкой персональных данных, применяются в значениях, установленных Федеральным законом № 152-ФЗ.
1.6. Политика информирует субъектов о порядке обработки персональных данных, но не заменяет отдельное согласие на обработку персональных данных в случаях, когда его получение требуется законом. Такое согласие оформляется отдельно, в конкретной, информированной и однозначной форме.
1.7. Актуальная редакция Политики размещается в свободном доступе по адресу: https://esh-buket-nvkz.com/politikaeshbukey.

2. Принципы обработки персональных данных

Оператор обрабатывает персональные данные:
  • законно, добросовестно и только для заранее определённых целей;
  • в объёме, необходимом для соответствующей цели;
  • не допуская объединения баз данных с несовместимыми целями обработки;
  • обеспечивая точность и актуальность сведений;
  • не дольше, чем этого требуют цели обработки или законодательство;
  • с соблюдением конфиденциальности и требований безопасности;
  • с использованием баз данных, соответствующих требованиям законодательства Российской Федерации.

3. Субъекты и состав обрабатываемых данных

3.1. Оператор может обрабатывать персональные данные следующих лиц:
  • посетителей Сайта;
  • лиц, направивших обращение или запрос;
  • заказчиков и покупателей;
  • получателей подарков и заказов;
  • представителей заказчиков и получателей;
  • лиц, направивших претензию, заявление или запрос о персональных данных.
3.2. Данные посетителей Сайта могут включать:
  • IP-адрес;
  • идентификаторы cookie;
  • дату и время посещения;
  • адрес посещённой страницы и источник перехода;
  • сведения о браузере, операционной системе и устройстве;
  • язык, разрешение экрана и другие технические параметры;
  • приблизительный регион посещения;
  • сведения о просмотренных страницах, переходах, кликах и продолжительности посещения.
3.3. Данные заказчиков и покупателей могут включать:
  • имя;
  • номер телефона;
  • адрес электронной почты;
  • выбранный способ и канал связи;
  • содержание переписки с Оператором;
  • сведения о выбранных товарах, составе и оформлении заказа;
  • текст для открытки или таблички;
  • предпочтения по составу и исключаемым ингредиентам;
  • дату и время доставки или самовывоза;
  • способ доставки, район и адрес доставки;
  • стоимость, статус и способ оплаты заказа;
  • номер и историю заказа;
  • сведения, необходимые для предоставления кассового чека;
  • информацию, содержащуюся в претензиях и обращениях.
3.4. Данные получателя заказа могут включать:
  • имя;
  • номер телефона;
  • адрес доставки;
  • дату и интервал доставки;
  • инструкции, необходимые для передачи заказа;
  • содержание переписки, непосредственно связанной с доставкой.
3.5. Оператор не запрашивает и не хранит полный номер банковской карты, срок действия, CVC/CVV-код и другие данные, позволяющие самостоятельно совершать операции по карте. Такие сведения обрабатываются банком или платёжным сервисом.
3.6. Оператор не осуществляет целенаправленную обработку биометрических данных и специальных категорий персональных данных, включая сведения о состоянии здоровья. Для учёта аллергии следует сообщать только продукты или ингредиенты, которые необходимо исключить из заказа, без указания диагноза и других медицинских сведений.

4. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:
  • согласие субъекта персональных данных;
  • необходимость заключения договора по инициативе субъекта;
  • заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект персональных данных;
  • исполнение обязанностей, установленных налоговым, бухгалтерским, кассовым и потребительским законодательством;
  • осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются;
  • рассмотрение обращений и исполнение требований законодательства;
  • иные основания, предусмотренные статьёй 6 Федерального закона № 152-ФЗ.
Обработка данных в целях направления рекламы и специальных предложений осуществляется только при наличии отдельного предварительного согласия.

5. Цели обработки персональных данных

5.1. Обеспечение работы и безопасности Сайта:
  • отображение страниц и работа корзины;
  • предотвращение сбоев, атак, мошенничества и злоупотреблений;
  • диагностика и устранение технических ошибок.
Для этой цели обрабатываются технические данные посетителей.
5.2. Анализ посещаемости и улучшение Сайта:
  • оценка посещаемости и источников переходов;
  • анализ действий посетителей;
  • улучшение структуры, содержания и удобства Сайта;
  • оценка эффективности рекламы.
Для этой цели с согласия посетителя могут обрабатываться технические данные и аналитические cookie.
5.3. Обработка обращений и помощь с выбором подарка:
  • ответ на вопросы;
  • предоставление информации о товарах, составе и стоимости;
  • подготовка предложения и согласование деталей заказа.
Для этой цели обрабатываются имя, контактные данные, содержание обращения и сведения о предполагаемом заказе.
5.4. Оформление и исполнение заказа:
  • подтверждение заказа;
  • согласование состава, оформления, даты и способа получения;
  • изготовление и комплектация заказа;
  • организация самовывоза или доставки;
  • связь с заказчиком и получателем;
  • получение оплаты и подтверждение её поступления.
Для этой цели обрабатываются данные заказчика, сведения о заказе и необходимые данные получателя.
5.5. Исполнение требований законодательства:
  • формирование и направление кассовых чеков;
  • ведение бухгалтерского и налогового учёта;
  • хранение документов об операциях;
  • исполнение законных требований государственных органов.
5.6. Рассмотрение претензий и защита прав:
  • рассмотрение заявлений и претензий;
  • урегулирование споров;
  • подтверждение фактов оформления, оплаты, изготовления и доставки заказа;
  • защита прав и законных интересов Оператора, заказчика или получателя.
5.7. Направление рекламных и информационных сообщений:
  • сообщение о новых товарах;
  • направление специальных предложений и информации об акциях;
  • персонализация предложений на основании ранее оформленных заказов.
Такая обработка допускается только на основании отдельного согласия. Отказ от рекламы не влияет на возможность оформить заказ.
5.8. Размещение отзывов, имени, фотографии или иных данных клиента на Сайте и в социальных сетях Оператора производится только при наличии отдельного согласия на обработку персональных данных, разрешённых для распространения.

6. Порядок и способы обработки

6.1. Оператор может совершать следующие действия с персональными данными:
  • сбор;
  • запись;
  • систематизацию;
  • накопление;
  • хранение;
  • уточнение и обновление;
  • извлечение;
  • использование;
  • передачу в форме предоставления или доступа;
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение.
6.2. Обработка осуществляется с использованием средств автоматизации и без них, в том числе посредством информационно-телекоммуникационных сетей.
6.3. Оператор не принимает исключительно автоматизированных решений, порождающих юридические последствия для субъекта или иным образом существенно затрагивающих его права.
6.4. Оператор не продаёт персональные данные и не распространяет их среди неопределённого круга лиц без отдельного согласия или другого законного основания.

7. Cookie и сервисы веб-аналитики

7.1. Сайт может использовать:
  • обязательные технические cookie, необходимые для работы Сайта, корзины и защиты от атак;
  • функциональные cookie, сохраняющие выбранные пользователем настройки;
  • аналитические cookie, позволяющие оценивать посещаемость и действия пользователей.
7.2. На Сайте подключены или могут использоваться:
  • внутренняя статистика платформы Tilda;
  • Яндекс.Метрика, номер счётчика 61553350, включая карту кликов и технологию «Вебвизор»;
  • сервис «Рейтинг Mail», номер счётчика 3331137.
7.3. Аналитические cookie и соответствующие счётчики должны активироваться только после получения согласия посетителя через баннер управления cookie. Отказ от аналитических cookie не должен ограничивать оформление заказа и использование основных функций Сайта.
7.4. Посетитель может изменить сделанный выбор через настройки cookie на Сайте, а также удалить или заблокировать cookie в настройках браузера. После отзыва согласия Оператор прекращает дальнейший сбор данных с помощью необязательных cookie.
7.5. Срок действия конкретного cookie зависит от его назначения и настроек соответствующего сервиса. Аналитические идентификаторы обрабатываются не дольше 24 месяцев, если более короткий срок не установлен настройками сервиса или согласием пользователя.
7.6. Для загрузки шрифтов и других элементов Сайт может обращаться к внешним ресурсам, включая Google Fonts. В результате владелец такого ресурса может получить IP-адрес, сведения о браузере и иные технические данные устройства. Данные, введённые в форму заказа, Google Fonts не передаются.
Правила обработки информации сторонними сервисами размещены по адресам:

8. Передача данных другим лицам

8.1. Для достижения заявленных целей Оператор может предоставлять доступ к необходимой части персональных данных:
  • АО «Тильда Паблишинг» — для размещения Сайта, обработки форм и работы интернет-магазина;
  • АО «Селектел» и ООО «Яндекс.Облако» — для размещения баз данных на территории Российской Федерации в рамках работы платформы Tilda;
  • ООО «Яндекс» — для предоставления сервиса Яндекс.Метрика;
  • ООО «ВК» — для предоставления сервиса «Рейтинг Mail»;
  • банкам, платёжным сервисам, оператору фискальных данных и иным участникам расчётов;
  • курьерам и службам доставки — в объёме, необходимом для доставки;
  • поставщикам информационных, технических, бухгалтерских и юридических услуг;
  • государственным органам — в случаях и порядке, установленных законодательством.
8.2. Лицам, участвующим в доставке, могут быть предоставлены имя и телефон получателя, адрес, дата, время и необходимые инструкции по доставке. Эти данные не могут использоваться ими для самостоятельной рекламы.
8.3. Если пользователь самостоятельно выбирает переписку через мессенджер или социальную сеть, информация дополнительно обрабатывается владельцем соответствующего сервиса по его правилам. Пользователю рекомендуется ознакомиться с политикой выбранного сервиса до начала переписки.
8.4. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и использовать их только для согласованных целей.
8.5. Актуальную информацию о конкретных получателях данных субъект может запросить у Оператора.

9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации посредством Сайта Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
9.2. При использовании российского профиля Tilda данные форм и заказов хранятся на российских серверах партнёров платформы — АО «Селектел» и ООО «Яндекс.Облако».
9.3. Трансграничная передача технических или иных данных может возникать при подключении иностранных сервисов, загрузке внешних ресурсов либо использовании пользователем иностранного мессенджера или социальной сети.
9.4. До начала трансграничной передачи, осуществляемой Оператором, Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая оценку условий обработки в соответствующей стране и направление предусмотренного законом уведомления в Роскомнадзор. Если необходимые условия не выполнены, соответствующий сервис или передача должны быть отключены.

10. Сроки хранения и уничтожение данных

10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки:
  • обращения, не завершившиеся заказом, — до одного года после последнего взаимодействия;
  • сведения о заказе — в течение исполнения заказа и трёх лет после его завершения;
  • данные получателя и адрес доставки — до 90 дней после доставки, если они не требуются для рассмотрения претензии;
  • документы бухгалтерского, налогового и кассового учёта — в течение сроков, установленных законодательством, как правило, не менее пяти лет;
  • сведения о претензиях и спорах — в течение срока их рассмотрения и применимого срока исковой давности;
  • данные для рекламных сообщений — до отзыва согласия;
  • аналитические данные — до достижения цели, истечения установленного срока или отзыва согласия.
10.2. По достижении цели, истечении срока обработки или прекращении правового основания данные удаляются, уничтожаются либо обезличиваются в сроки, установленные законодательством.
10.3. Отзыв согласия не препятствует дальнейшему хранению и обработке данных, которые необходимы Оператору для исполнения договора, требований закона или защиты законных прав.

11. Права субъекта персональных данных

Субъект персональных данных вправе:
  • получить информацию об обработке своих данных;
  • потребовать уточнения неполных, устаревших или неточных данных;
  • потребовать блокирования, прекращения обработки или уничтожения данных при наличии законных оснований;
  • отозвать ранее предоставленное согласие;
  • отказаться от рекламных сообщений;
  • потребовать прекратить обработку в случаях, предусмотренных законом;
  • обжаловать действия Оператора в Роскомнадзор или в суд;
  • осуществлять иные права, предусмотренные законодательством.
Для реализации прав необходимо направить обращение:
  • на электронную почту: esh_buket_nvkz@mail.ru;
  • либо по адресу: 654080, г. Новокузнецк, ул. Дружбы, 39–620.
В обращении следует указать имя, контактные данные, содержание требования и сведения, позволяющие подтвердить взаимодействие с Оператором. Оператор вправе запросить дополнительную информацию исключительно для подтверждения личности заявителя и предотвращения раскрытия данных постороннему лицу.
Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.

12. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, включая:
  • ограничение доступа к персональным данным;
  • назначение ответственных лиц;
  • использование паролей и средств разграничения доступа;
  • резервное копирование и восстановление информации;
  • применение средств защиты от вредоносного программного обеспечения;
  • учёт и проверку действий с персональными данными;
  • заключение соглашений о конфиденциальности и поручений на обработку;
  • выявление и устранение последствий инцидентов;
  • уведомление Роскомнадзора об инцидентах в предусмотренных законом случаях;
  • периодическую оценку эффективности принятых мер.

13. Данные получателей и других лиц

13.1. Заказчик, передающий данные получателя, обязан предоставлять только достоверные сведения, необходимые для исполнения заказа.
13.2. Данные получателя обрабатываются для исполнения договора, по которому получатель является выгодоприобретателем, в частности для доставки и передачи подарка.
13.3. Данные получателя не используются для рекламных рассылок без его отдельного предварительного согласия.
13.4. Не следует указывать в тексте открытки или комментарии к заказу избыточные персональные данные, сведения о здоровье, документах, банковских реквизитах или другую конфиденциальную информацию.

14. Заключительные положения

14.1. Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемых данных, используемых сервисов или порядка работы Сайта.
14.2. Новая редакция вступает в силу с момента её размещения на Сайте, если в самой редакции не указана другая дата.
14.3. Вопросы, связанные с обработкой персональных данных, можно направить по адресу esh_buket_nvkz@mail.ru с темой письма «Персональные данные».
14.4. Контактные данные Оператора:
Индивидуальный предприниматель Барановский Дмитрий Константинович
ИНН 421716535130
ОГРНИП 324420500074267
Адрес: 654080, г. Новокузнецк, ул. Дружбы, 39–620
Телефон: +7 (953) 062-33-66
Электронная почта: esh_buket_nvkz@mail.ru