Редакция от 19 августа 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой с использованием сайта rastcvet.ru, его поддоменов, форм заказа, обратной связи, регистрации и иных связанных с сайтом сервисов (далее — Сайт).
1.2. Оператором персональных данных является:
Индивидуальный предприниматель Федоров Антон Николаевич
ИНН: 623402489178
ОГРНИП: 324620000004919
Электронная почта: dudchik@kik62.ru
Телефон: 8 (920) 973-34-35
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика применяется ко всей обработке персональных данных, осуществляемой Оператором с использованием Сайта.
1.5. Само по себе посещение или продолжение использования Сайта не является согласием пользователя на обработку персональных данных для необязательных целей.
1.6. В случаях, когда в соответствии с законодательством требуется согласие, оно запрашивается отдельно и предоставляется пользователем путём совершения однозначного подтверждающего действия.
2. Основные принципы обработки персональных данных
Обработка персональных данных осуществляется Оператором на основе следующих принципов:
- законность и справедливость обработки;
- обработка только для заранее определённых и законных целей;
- недопустимость обработки данных, несовместимой с целями их сбора;
- соответствие состава и объёма данных заявленным целям;
- недопустимость обработки избыточных данных;
- обеспечение точности и актуальности данных;
- хранение данных не дольше, чем этого требуют цели обработки или законодательство;
- уничтожение или обезличивание данных после достижения целей обработки при отсутствии иных законных оснований для хранения.
3. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий лиц:
- посетители Сайта;
- покупатели и заказчики;
- зарегистрированные пользователи Сайта;
- лица, направляющие обращения, заявки или запросы через Сайт;
- получатели заказов, сведения о которых предоставлены покупателем для организации доставки;
- лица, отдельно согласившиеся на получение рекламных сообщений;
- лица, отдельно согласившиеся на использование необязательных аналитических технологий.
4. Перечень обрабатываемых персональных данных
В зависимости от цели обработки Оператор может обрабатывать:
- фамилию, имя и отчество, если они предоставлены;
- номер телефона;
- адрес электронной почты;
- адрес и иные сведения, необходимые для доставки;
- сведения о получателе заказа;
- сведения о заказах, включая состав, стоимость, способ доставки, способ и статус оплаты;
- сведения, указанные пользователем в личном кабинете;
- содержание обращений, заявок, комментариев и сообщений;
- IP-адрес;
- идентификаторы файлов cookie;
- дату и время посещения Сайта или отправки формы;
- сведения о браузере, операционной системе и устройстве;
- адреса посещённых страниц и сведения о действиях на Сайте;
- источник перехода на Сайт;
- сведения о факте предоставления, содержании и версии согласия пользователя.
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные посредством обычных форм Сайта.
5. Цели, основания и сроки обработки персональных данных
5.1. Оформление и исполнение заказа
Категории субъектов: покупатели и заказчики.
Персональные данные: имя, фамилия, номер телефона, адрес электронной почты, адрес доставки, сведения о заказе, способе доставки и статусе оплаты, комментарий к заказу.
Цель: приём, оформление и исполнение заказа, заключение и исполнение договора купли-продажи, связь с покупателем, организация оплаты, доставки, возврата и рассмотрения претензий.
Правовое основание: заключение и исполнение договора по инициативе субъекта персональных данных; выполнение обязанностей, установленных законодательством Российской Федерации.
Способ обработки: автоматизированная, неавтоматизированная или смешанная обработка.
Срок обработки и хранения: в течение срока исполнения заказа и последующих трёх лет с даты его исполнения или прекращения договора. Сведения, входящие в состав бухгалтерских, налоговых и иных обязательных документов, хранятся не менее пяти лет после соответствующего отчётного года или в течение иного срока, установленного законодательством.
5.2. Организация доставки и связь с получателем
Категории субъектов: покупатели и получатели заказов.
Персональные данные: имя, номер телефона, адрес доставки, желаемая дата и время доставки, комментарий, необходимый для вручения заказа.
Цель: организация и осуществление доставки, согласование времени и условий вручения заказа.
Правовое основание: исполнение договора с покупателем, а также осуществление законных интересов покупателя, получателя и Оператора при условии, что не нарушаются права и свободы субъекта персональных данных.
Покупатель, предоставляющий сведения о другом лице — получателе заказа, обязан передавать только необходимые для доставки данные и уведомить получателя о передаче его сведений Оператору.
Способ обработки: автоматизированная, неавтоматизированная или смешанная обработка.
Срок обработки и хранения: до завершения доставки и в течение одного года после её завершения для разрешения возможных обращений и претензий. Сведения, являющиеся частью документации по заказу, могут храниться в сроки, указанные в пункте 5.1 Политики.
5.3. Регистрация и работа личного кабинета
Категории субъектов: зарегистрированные пользователи.
Персональные данные: имя, номер телефона, адрес электронной почты, сведения учётной записи, история заказов и действия в личном кабинете.
Цель: создание учётной записи, предоставление доступа к личному кабинету, сохранение истории заказов и пользовательских настроек.
Правовое основание: согласие пользователя, а также заключение и исполнение договора по инициативе пользователя.
Способ обработки: автоматизированная или смешанная обработка.
Срок обработки и хранения: до удаления личного кабинета пользователем или Оператором либо до истечения трёх лет с момента последнего действия пользователя в личном кабинете. Документы о заказах хранятся в сроки, установленные пунктом 5.1 Политики.
5.4. Обработка обращений и заявок
Категории субъектов: лица, направившие обращение, заявку на обратный звонок, сообщение или претензию.
Персональные данные: имя, номер телефона, адрес электронной почты, содержание обращения и приложенные пользователем сведения.
Цель: рассмотрение обращения, предоставление ответа, обратная связь и разрешение спорной ситуации.
Правовое основание: согласие субъекта персональных данных, исполнение договора или принятие мер по его заключению, а также исполнение обязанностей, установленных законодательством.
Способ обработки: автоматизированная, неавтоматизированная или смешанная обработка.
Срок обработки и хранения: в течение срока рассмотрения обращения и одного года после направления окончательного ответа. Обращения, связанные с договором, претензией или судебным спором, могут храниться в течение трёх лет после разрешения соответствующего вопроса либо дольше, если это требуется законодательством.
5.5. Исполнение бухгалтерских, налоговых и иных обязанностей
Категории субъектов: покупатели, заказчики и получатели платежей или возвратов.
Персональные данные: сведения о заказе, оплате, возврате, контактные сведения и иные данные, включённые в обязательные документы.
Цель: ведение бухгалтерского и налогового учёта, формирование кассовых документов, исполнение требований государственных органов и защита законных прав Оператора.
Правовое основание: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
Способ обработки: автоматизированная, неавтоматизированная или смешанная обработка.
Срок обработки и хранения: не менее пяти лет после соответствующего отчётного года либо в течение более длительного срока, если он установлен законодательством.
5.6. Рекламные и информационные сообщения
Категории субъектов: лица, предоставившие отдельное согласие на получение рекламных сообщений.
Персональные данные: имя, номер телефона, адрес электронной почты и сведения о выбранном канале связи.
Цель: направление рекламных предложений, сообщений об акциях, товарах и специальных предложениях.
Правовое основание: отдельное предварительное согласие пользователя.
Способ обработки: автоматизированная или смешанная обработка.
Срок обработки и хранения: до отзыва согласия пользователем или прекращения соответствующей рассылки Оператором. Сведения, подтверждающие предоставление согласия, хранятся в течение трёх лет после прекращения его действия для подтверждения законности осуществлённой обработки.
Отказ от рекламных сообщений не влияет на возможность оформить и получить заказ.
5.7. Веб-аналитика и оценка эффективности рекламы
Категории субъектов: посетители Сайта, предоставившие отдельное согласие на необязательную аналитическую обработку.
Персональные данные: IP-адрес, идентификаторы cookie, сведения об устройстве, браузере, источнике перехода, посещённых страницах и действиях пользователя на Сайте.
Цель: анализ посещаемости Сайта, улучшение его работы, оценка эффективности рекламы, формирование статистики и предотвращение недействительных переходов.
Используемые сервисы: Яндекс.Метрика, Top.Mail.Ru и Roistat, а также иные сервисы, прямо указанные в уведомлении или Политике использования файлов cookie.
Правовое основание: отдельное согласие посетителя Сайта.
Способ обработки: автоматизированная обработка.
Срок обработки и хранения: до отзыва согласия, но не более двадцати четырёх месяцев с даты его предоставления, если более короткий срок не установлен настройками конкретного сервиса. Сведения, подтверждающие выбор пользователя, могут храниться в течение трёх лет после прекращения действия согласия.
Необязательные аналитические и рекламные сервисы должны запускаться только после предоставления пользователем соответствующего согласия. Отказ от аналитики не ограничивает возможность пользоваться основными функциями Сайта и оформлять заказ.
5.8. Обеспечение работоспособности и безопасности Сайта
Категории субъектов: посетители и пользователи Сайта.
Персональные данные: IP-адрес, дата и время обращения, сведения о браузере и устройстве, адрес запрошенной страницы, технические журналы и сведения о возможных ошибках или неправомерных действиях.
Цель: обеспечение работы и безопасности Сайта, предотвращение атак, мошенничества, технических сбоев и неправомерного доступа.
Правовое основание: осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных.
Способ обработки: автоматизированная или смешанная обработка.
Срок обработки и хранения: не более одного года с даты формирования соответствующей записи, если более длительный срок не требуется для расследования инцидента, исполнения требования государственного органа или защиты прав Оператора.
6. Действия с персональными данными
Оператор может осуществлять следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление и изменение), извлечение, использование, передачу в форме предоставления или доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка осуществляется с использованием средств автоматизации, без использования таких средств либо смешанным способом.
Оператор не распространяет персональные данные для неограниченного круга лиц, если субъектом не предоставлено отдельное согласие на распространение или такая публикация не предусмотрена законодательством.
7. Передача и поручение обработки персональных данных
7.1. Для достижения указанных в Политике целей Оператор может предоставлять необходимый объём персональных данных:
- лицам, обеспечивающим функционирование платформы интернет-магазина и хостинга;
- лицам, обеспечивающим работу CRM и системы управления заказами;
- платёжным организациям, банкам, операторам фискальных данных и кассовым сервисам;
- курьерским, транспортным и иным службам доставки;
- операторам связи и сервисам отправки электронных, SMS- и иных сообщений;
- лицам, оказывающим услуги технической поддержки и обеспечения информационной безопасности;
- аналитическим и рекламным сервисам — только при наличии соответствующего правового основания;
- государственным органам — в случаях и порядке, установленных законодательством.
7.2. Передача осуществляется только в объёме, необходимом для выполнения соответствующей задачи.
7.3. При поручении обработки другому лицу Оператор устанавливает требования к целям и составу обработки, конфиденциальности, локализации и защите персональных данных.
7.4. Ответственность перед субъектом персональных данных за действия лица, обрабатывающего данные по поручению Оператора, несёт Оператор в случаях, предусмотренных законодательством.
8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации с использованием Сайта запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
8.2. Оператор не начинает трансграничную передачу персональных данных без предварительного выполнения требований законодательства Российской Федерации.
8.3. Сведения о планируемой трансграничной передаче, её целях, странах и получателях должны быть отражены в документах Оператора до начала такой передачи.
9. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:
- ограничивает доступ к персональным данным кругом уполномоченных лиц;
- использует средства идентификации и разграничения прав доступа;
- обеспечивает конфиденциальность персональных данных;
- применяет резервное копирование и восстановление информации;
- контролирует актуальность программного обеспечения и средств защиты;
- ведёт учёт действий, совершаемых с персональными данными, в предусмотренных случаях;
- заключает с привлекаемыми лицами договоры, содержащие требования к обработке и защите данных;
- проводит внутренний контроль соблюдения требований законодательства;
- принимает меры по выявлению и устранению последствий инцидентов.
10. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения неполных, неточных или неактуальных данных;
- требовать блокирования или уничтожения данных, обрабатываемых незаконно либо не требующихся для заявленной цели;
- отозвать ранее предоставленное согласие;
- потребовать прекращения обработки персональных данных;
- отказаться от рекламных сообщений;
- изменить выбор относительно необязательных аналитических технологий;
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
Для реализации своих прав субъект может направить обращение по электронной почте: dudchik@kik62.ru.
В обращении рекомендуется указать фамилию и имя, контактные сведения, использованные на Сайте, содержание требования и сведения, позволяющие подтвердить личность заявителя.
Оператор рассматривает обращение и предоставляет ответ в сроки, установленные законодательством Российской Федерации.
11. Прекращение обработки и уничтожение персональных данных
Основаниями для прекращения обработки являются:
- достижение цели обработки;
- истечение установленного срока обработки или хранения;
- отзыв согласия при отсутствии иных законных оснований;
- требование субъекта о прекращении обработки в предусмотренных законом случаях;
- выявление неправомерной обработки, если обеспечить её правомерность невозможно;
- прекращение деятельности Оператора.
При достижении цели обработки или получении отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иной срок не установлен законом, договором или другим законным основанием.
Если обеспечить уничтожение в установленный срок невозможно, Оператор блокирует персональные данные и обеспечивает их уничтожение в срок, не превышающий шести месяцев, если иной срок не установлен законом.
Персональные данные в действующих информационных системах удаляются путём удаления соответствующих записей и файлов либо их обезличивания, исключающего возможность определения субъекта.
Данные в резервных копиях блокируются от дальнейшего использования и уничтожаются при плановой перезаписи или удалении соответствующей резервной копии в пределах установленного законом срока.
Бумажные носители уничтожаются способом, исключающим возможность восстановления содержащихся в них сведений.
Уничтожение персональных данных подтверждается актом, а при автоматизированной обработке — также выгрузкой из журнала регистрации событий информационной системы. Подтверждающие документы хранятся в течение трёх лет с момента уничтожения персональных данных.
12. Получение и отзыв согласий
12.1. В случаях, когда основанием обработки является согласие, оно предоставляется отдельно, конкретно, предметно, информированно, сознательно и однозначно.
12.2. Согласие может предоставляться путём проставления пользователем отдельной, заранее не установленной отметки и последующего нажатия кнопки отправки формы, регистрации или оформления заказа.
12.3. Факт отправки формы без отдельной подтверждающей отметки не считается согласием в случаях, когда согласие требуется законодательством.
12.4. Согласие на рекламные сообщения и согласие на необязательную веб-аналитику оформляются отдельно от согласия на обработку данных, необходимых для оформления заказа.
12.5. Согласие может быть отозвано путём направления обращения на электронную почту: dudchik@kik62.ru.
13. Заключительные положения
13.1. Оператор вправе вносить изменения в Политику. Новая редакция действует с момента её размещения на Сайте, если в ней не указано иное.
13.2. Актуальная редакция Политики размещается по адресу: https://rastcvet.ru/pages/politika-obrabotki-personalnykh-dannykh .
13.3. Вопросы, связанные с обработкой персональных данных, можно направлять по электронной почте: dudchik@kik62.ru.
```