Политика обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных в интернет-магазине Sibiris (далее — Оператор) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Редакция от 29.09.2026.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в интернет-магазине Sibiris (далее — Оператор) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает через сайт sibiris24.ru, телефон, мессенджеры, группы в социальных сетях и при личном обращении покупателя.
1.3. Политика опубликована в свободном доступе по адресу https://sibiris24.ru/privacy. Оператор вправе изменять Политику; новая редакция вступает в силу с момента публикации на сайте.
2. Сведения об операторе
| Наименование | ООО «ЦВЕТОЧНИЦА» |
|---|---|
| ИНН / ОГРН | 2465272160 / 1122468027780 |
| Адрес | 660119, г. Красноярск, ул. Петрушина, д. 1, кв. 32 |
| Телефон | +7 (953) 588-82-07 |
| info@sibiris24.ru |
3. Термины
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка — обработка с использованием средств вычислительной техники.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
- оформление, подтверждение и доставка заказов букетов и сопутствующих товаров;
- связь с покупателем по заказу: согласование состава букета, фотографий, времени и адреса доставки;
- приём оплаты и оформление документов (кассовый чек, договор);
- консультации по заказу;
- рассмотрение обращений, жалоб, заявлений и запросов, направленных через форму обратной связи, по телефону, электронной почте и в мессенджерах;
- направление рекламных сообщений и информационных рассылок — только при отдельном согласии субъекта;
- проведение акций, розыгрышей и программы лояльности;
- сбор обезличенной статистики использования сайта (cookie, счётчики аналитики, в том числе Яндекс.Метрика) для улучшения работы сайта и ассортимента.
4.1. Обработка осуществляется как в информационных системах, так и без их использования.
5. Правовые основания обработки
- согласие субъекта персональных данных на обработку (ст. 6 ч. 1 п. 1 Закона), в том числе отдельное согласие на рекламные рассылки (ст. 18 Федерального закона «О рекламе»);
- необходимость исполнения договора, стороной которого является субъект (заказ букета с доставкой);
- обязанности Оператора как работодателя, налогоплательщика и продавца по законодательству РФ (оформление и хранение чеков, кассовая дисциплина);
- законные интересы Оператора: обеспечение безопасности заказов, предотвращение мошенничества, улучшение сервиса — при условии, что права субъектов не нарушаются.
6. Состав обрабатываемых персональных данных
| Категория данных | Примеры | Источник |
|---|---|---|
| Идентификационные данные | фамилия, имя; имя получателя | форма заказа, «Купить в 1 клик», телефон, мессенджеры |
| Контактные данные | номер телефона, адрес электронной почты, ник в мессенджере | форма заказа, форма обратной связи, мессенджеры, соцсети |
| Данные о доставке | адрес доставки, пожелания по времени, код домофона | форма заказа |
| Данные о заказе | состав букета, история заказов, промокоды, участие в акциях | сайт, CRM Оператора |
| Данные устройств и сайта | IP-адрес, cookie, данные браузера, обезличенная статистика посещений | сайт sibiris24.ru |
6.1. Специальные категории персональных данных (сведения о здоровье, убеждениях, расовой и национальной принадлежности) и биометрические персональные данные Оператором не обрабатываются.
6.2. Оператор не обрабатывает персональные данные лиц, не достигших 18 лет, без согласия их законных представителей.
7. Категории субъектов персональных данных
- покупатели и заказчики;
- получатели букетов, указанные заказчиком;
- посетители сайта sibiris24.ru;
- лица, обращающиеся через форму обратной связи, по телефону, электронной почте и в мессенджерах;
- подписчики сообществ Оператора в социальных сетях;
- участники акций, розыгрышей и программы лояльности.
8. Принципы и порядок обработки
- обработка ведётся только в целях, указанных в разделе 4, и только в объёме, необходимом для их достижения;
- не допускается объединение баз, обработка несовместимыми способами, обработка избыточных данных;
- согласие на обработку запрашивается при оформлении заказа, регистрации и отправке сообщения через форму обратной связи; обработка без согласия возможна только в случаях, прямо предусмотренных Законом;
- факт получения согласия фиксируется Оператором: сохраняются отметка времени, IP-адрес, источник согласия, версия и хеш текста Политики, действовавшей на момент получения согласия;
- согласие может быть отозвано в любой момент — порядок отзыва указан в разделе 13;
- данные хранятся не дольше, чем этого требуют цели обработки, после чего удаляются или обезличиваются.
9. Передача персональных данных третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных целей. Данные передаются только лицам, участвующим в исполнении заказа, и сервисам, обеспечивающим работу магазина, на условиях конфиденциальности:
| Получатель | Цель передачи |
|---|---|
| Курьерские службы и собственные курьеры | доставка букета: имя, адрес, телефон получателя и заказчика |
| Платёжные сервисы и банки-эквайеры | приём оплаты по заказу; Оператор не хранит полные реквизиты карт |
| Сервисы рассылок и мессенджеры | оповещения о заказе и, при отдельном согласии, рекламные рассылки |
| Сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС», Россия) | обезличенная статистика посещений сайта; подключается только после согласия пользователя на cookie |
| Маркетплейсы и социальные сети | обработка заказов, размещённых на площадках Оператора, по правилам площадок |
9.1. Передача данных обработчикам осуществляется на основании договора поручения обработки (ст. 6 ч. 3 Закона). Передача органам, имеющим право на получение данных, производится в порядке, установленном законодательством РФ.
10. Сроки обработки и хранения
| Данные | Срок хранения |
|---|---|
| Данные по заказам и доставке | 3 года с даты исполнения заказа (для защиты интересов сторон и разрешения споров) |
| Первичные учётные документы, чеки | 5 лет — в силу законодательства о бухгалтерском учёте |
| Согласия на рассылки | до отзыва согласия субъектом |
| Данные участников акций | до подведения итогов и вручения призов, не дольше 1 года |
| Cookie и обезличенная статистика | в течение срока, установленного сервисом аналитики, либо до удаления субъектом |
| Журнал полученных согласий | 3 года с даты получения согласия либо до отзыва согласия |
10.1. По достижении целей обработки или при истечении сроков данные удаляются или обезличиваются в течение 30 дней, если иное не предусмотрено законом.
11. Трансграничная передача
Оператор не осуществляет трансграничную передачу персональных данных.
12. Меры защиты персональных данных
Оператор обеспечивает правовые, организационные и технические меры защиты в соответствии со ст. 19 Закона, требованиями к уровням защищённости информационных систем персональных данных (Постановление Правительства РФ от 01.11.2012 № 1119) и приказом ФСТЭК России от 18.02.2013 № 21, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- определение перечня допущенных работников; разграничение доступа к данным;
- хранение данных в защищённых информационных системах; резервное копирование;
- использование антивирусной защиты и своевременное обновление программного обеспечения;
- инструктаж работников по работе с персональными данными;
- хранение бумажных документов в запираемых шкафах.
12.1. Оператор обеспечивает техническую возможность защиты персональных данных до начала их обработки в информационной системе (ч. 1 ст. 19 Закона).
13. Права субъектов персональных данных
Субъект персональных данных имеет право:
- получить от Оператора подтверждение факта обработки его персональных данных и сведения об обработке;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
- отозвать согласие на обработку и согласие на рекламные рассылки в любой момент;
- обжаловать действия Оператора в Роскомнадзоре или в суде;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
13.1. Запрос направляется по адресам из раздела 2 письменно либо на адрес электронной почты Оператора. В запросе указываются ФИО, контактные данные для ответа и перечень запрашиваемых сведений. Ответ направляется в течение 10 рабочих дней со дня получения запроса; срок может быть продлён не более чем на 5 рабочих дней при необходимости уточнения данных в запросе (ст. 20 Закона).
13.2. Для отзыва согласия на рассылки достаточно направить сообщение по контактам из раздела 2 либо следовать инструкции об отписке в каждом письме.
14. Cookie и аналитика
Сайт использует cookie для корректной работы интерфейса, сохранения корзины и сбора обезличенной статистики. При первом посещении сайта пользователю показывается баннер, в котором он может принять или отклонить использование аналитических cookie. Аналитические счётчики (Яндекс.Метрика) подключаются только после получения согласия. Посетитель может отказаться от аналитических cookie либо запретить сохранение cookie в настройках браузера; при этом часть функций сайта может работать некорректно.
15. Заключительные положения
15.1. Политика пересматривается не реже одного раза в год и при изменении законодательства, бизнес-процессов или перечня сервисов.
15.2. Контроль исполнения настоящей Политики возложен на специалиста по информационной безопасности Оператора.
Версия документа: 1.0 от 29.09.2026.