Политика обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

Первичный сбор, систематизация и хранение персональных данных граждан РФ осуществляются на серверах, физически расположенных на территории Российской Федерации.

ИП Стефанова Дина Кадамовна, ИНН 027317360304 (далее — Оператор).

Сайт: https://snovabuket.ru/ и его сервисы, включая чат-боты в мессенджерах.

Политика действует в отношении любой информации о физических лицах, которую Оператор получает при использовании веб-сайта https://snovabuket.ru/ и связанных с ним сервисов.

Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни.

Используя Сайт, Пользователь уведомляется об условиях обработки персональных данных, описанных в настоящей Политике.

Передача персональных данных через формы Сайта, мессенджеры, электронную почту или иные каналы связи осуществляется на основании Согласия Пользователя на обработку персональных данных.

При несогласии с условиями обработки персональных данных Пользователь вправе прекратить использование Сайта, ограничить использование cookie в настройках браузера или не передавать данные через формы Сайта.

2. Основные термины

− Персональные данные — любая информация, относящаяся к определенному или определяемому пользователю сайта

− Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, обезличивание, передачу, блокирование, удаление, уничтожение

− Пользователь — любой посетитель сайта

− Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных)

− Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно

− Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники

− Веб-сайт, Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://snovabuket.ru/

− Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств

− Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных

− Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия, совершаемые с персональными данными

− Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц

3. Правовые основания и цели обработки

Персональные данные обрабатываются исключительно в следующих целях:

Таблицу можно прокрутить в сторону.

Цель обработки Категории данных Правовое основание (ст. 6 152-ФЗ) Срок хранения

Обеспечение доступа к сайту и его корректной работы

IP-адрес, user-agent, технические cookie, системные логи

Законный интерес Оператора (п. 7 ч. 1 ст. 6 № 152-ФЗ)

До 1 года, если больший срок не требуется для защиты прав Оператора

Обеспечение безопасности и предотвращение мошенничества IP-адрес, user-agent, системные логи, строго необходимые cookies Законный интерес оператора (п. 7 ч.1 ст. 6 № 152-ФЗ) 1 год
Защита от спама и DDoS IP, e-mail, cookies антиспам-сервисов Законный интерес оператора (п. 7 ч.1 ст. 6 № 152-ФЗ) 1 год
Обработка запросов и заявок (формы обратной связи) ФИО, e-mail, телефон, текст обращения Согласие субъекта персональных данных (п. 1 ч.1 ст. 6 № 152-ФЗ) До исполнения запроса + 3 года
Техническая поддержка пользователей ФИО, контакты, переписка, технические логи Согласие субъекта персональных данных (п. 1 ч.1 ст. 6 № 152-ФЗ) До закрытия тикета + 3 года
Поддержка работоспособности сайта Системные логи, технические cookies Законный интерес оператора (п. 7 ч.1 ст. 6 № 152-ФЗ) 1 год
Веб-аналитика, статистика и улучшение сайта

IP-адрес, cookie, идентификаторы посетителя, сведения об устройстве, браузере, операционной системе, регионе, источнике перехода, посещённых страницах, действиях на сайте, кликах, прокрутке, взаимодействии с формам

Законный интерес Оператора (п. 7 ч. 1 ст. 6 № 152-ФЗ)

В пределах срока действия cookie; агрегированные отчёты могут храниться без ограничения срока

Установление обратной связи (уведомления, сервисные письма) Имя, e-mail, телефон, мессенджер-ID Согласие субъекта персональных данных (п. 1 ч.1 ст. 6 № 152-ФЗ) До отзыва согласия

Рекламная и маркетинговая активность

Рекламные cookie, идентификаторы посетителя, сведения об источниках перехода и рекламных кампаниях; контактные данные — только при отдельном согласии на рассылку

Законный интерес Оператора для оценки эффективности рекламы; согласие Пользователя — для рекламных рассылок по контактным данным

В пределах срока действия cookie; контактные данные для рассылки — до отзыва согласия

Выполнение бухгалтерских и налоговых обязанностей (если есть транзакции) ФИО, контакты, реквизиты платежа Юридическая обязанность оператора (п. 5 ч.1 ст. 6 № 152-ФЗ) 5 лет (НК РФ и 402-ФЗ)

4. Категории персональных данных и способы сбора

4.1. Собираемые персональные данные

− ФИО

− Номер контактного телефона

− Адрес электронной почты

− Данные из социальных сетей и мессенджеров (при использовании соответствующих функций)

− Иные сведения, добровольно указанные в тексте сообщения

4.2. Автоматически собираемые технические данные

− IP-адрес

− Информация о браузере (user-agent)

− Данные о посещаемых страницах

− Технические характеристики устройства

− Дата и время доступа к сайту

− Источник перехода на сайт

− Действия Пользователя на сайте, включая клики, прокрутку, просмотр страниц и взаимодействие с формами

− Данные, собираемые Яндекс Метрикой, включая Вебвизор, карты взаимодействия и аналитику форм

− Файлы cookie и аналогичные технологии, указанные в разделе 8 настоящей Политики

4.3. Специальные категории персональных данных (ст. 10 152-ФЗ)

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных.

При случайном получении таких данных:

− Данные немедленно выявляются и изолируются

− В течение 24 часов принимается решение об их удалении

− Физическое удаление осуществляется в течение 3 рабочих дней

Пользователей просят воздерживаться от указания специальных категорий персональных данных в формах обратной связи и сообщениях.

4.4. Способы сбора данных

− Заполнение форм обратной связи на сайте

− Автоматический сбор при посещении сайта

− Получение данных через интеграции с социальными сетями и мессенджерами

− Фиксация получения согласия на обработку данных (дата, время, IP-адрес) при нажатии кнопки/чек-бокса.

4.5. Порядок получения согласия на обработку персональных данных

− Проставление галочки в соответствующем поле формы на сайте

− Нажатие кнопки «Отправить» / «Согласен» в формах обратной связи

− Закрытие информационного cookie-баннера фиксирует факт показа уведомления об использовании cookie и веб-аналитики, но не является отдельным согласием на обработку персональных данных через Яндекс Метрику.

При получении согласия на обработку данных через формы Сайта могут фиксироваться:

− дата и время получения согласия

− IP-адрес Пользователя

− источник получения согласия

− версия текста согласия

Данные о полученном согласии хранятся в течение 3 лет после его отзыва для подтверждения правомерности обработки.

5. Принципы обработки персональных данных

Обработка персональных данных осуществляется на основе следующих принципов:

− Законность и справедливость

− Соразмерность и ограничение конкретными, заранее определенными целями

− Соответствие объема данных заявленным целям

− Точность и актуальность данных

− Ограничение сроков хранения

− Минимизация данных

− Не объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой

5.1. Автоматизированная обработка персональных данных

Оператор осуществляет автоматизированную обработку персональных данных с помощью следующих информационных систем:

− Система управления сайтом

− Системы веб-аналитики (Яндекс.Метрика)

− Системы антиспам-защиты

− Системы обработки форм обратной связи

Автоматизированная обработка осуществляется исключительно в целях, указанных в разделе 3 настоящей политики. Решения, способные повлечь правовые последствия для субъекта персональных данных или иным образом затронуть его права и законные интересы, не принимаются исключительно на основе автоматизированной обработки персональных данных.

Оператор не принимает решений, способных повлечь правовые последствия для Пользователя или иным образом затронуть его права и законные интересы, исключительно на основе автоматизированной обработки персональных данных.

Данные веб-аналитики используются для анализа работы Сайта, оценки эффективности рекламы, улучшения структуры страниц, удобства форм и качества взаимодействия Пользователя с Сайтом.

6. Техническая и организационная защита данных

6.1. Технические и программные меры защиты

− Защита от автоматических обращений (антиспам-системы)

− Контроль доступа к персональным данным

− Логирование действий с персональными данными

− Регулярное обновление систем безопасности

− Резервное копирование и шифрование каналов связи (HTTPS/SSL)

6.2. Организационные меры

− Ограничение доступа к персональным данным

− Назначение ответственного лица

− Контроль соблюдения требований законодательства

− Регулярный аудит безопасности

− Уведомление Роскомнадзора о нарушениях безопасности ПДн — в течение 24 часов; подробный отчёт — в течение 72 часов

7. Сроки хранения и передача данных третьим лицам

7.1. Сроки хранения персональных данных

Данные из форм обратной связи — до достижения цели обработки или получения запроса на удаление, но не менее 3 лет с даты отзыва согласия (для защиты правовых интересов)

Технические данные (логи) — 1 год

Данные веб-аналитики и cookie Яндекс Метрики — в пределах сроков хранения соответствующих cookie и настроек сервиса Яндекс Метрика.

Сводные и агрегированные отчёты веб-аналитики могут храниться без ограничения срока, если они не позволяют Оператору самостоятельно идентифицировать конкретного Пользователя.

Данные для рекламной деятельности — до отзыва согласия

7.2. Персональные данные могут передаваться или поручаться третьим лицам в следующих случаях:

− если это необходимо для исполнения требований законодательства

− если это необходимо для работы Сайта, обработки заявок, обеспечения связи с Пользователем, защиты от спама и технической поддержки

− если это необходимо для использования сервисов веб-аналитики, включая Яндекс Метрику

− при наличии согласия Пользователя

− в иных случаях, предусмотренных законодательством Российской Федерации

Информация, полученная с использованием Яндекс Метрики, может передаваться ООО «Яндекс» и обрабатываться в соответствии с документами Яндекса.

Оператор не осуществляет намеренную трансграничную передачу персональных данных. При использовании сторонних сервисов Пользователю рекомендуется ознакомиться с документами соответствующих сервисов.

Трансграничная передача персональных данных не осуществляется.

7.3. Сторонние сервисы

Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственности за действия третьих лиц, получивших в результате использования Интернета или Услуг Сайта доступ к информации о Пользователе в соответствии с выбранным Пользователем уровнем конфиденциальности, за последствия использования информации, которая, в силу природы Сайта, доступна любому пользователю сети Интернет. Оператор рекомендует Пользователям ответственно подходить к решению вопроса об объеме информации о себе, размещаемой на Сайте.

8. Cookies и веб-аналитика

8.1. Использование cookies

Сайт использует cookie-файлы и аналогичные технологии для обеспечения корректной работы сайта, анализа посещаемости, оценки эффективности рекламы, обработки заявок и улучшения пользовательского опыта.

На Сайте могут использоваться следующие категории cookie и аналогичных технологий:

− технические cookie — необходимы для корректной работы Сайта, отображения страниц, защиты от спама, работы форм и сохранения статуса cookie-уведомления;

− функциональные cookie — используются для сохранения настроек интерфейса и корректного отображения отдельных элементов Сайта;

− аналитические cookie и аналогичные технологии — используются для анализа посещаемости, источников перехода, рекламных кампаний, действий Пользователей на Сайте, кликов, прокрутки страниц, взаимодействия с формами и иных событий;

− рекламные cookie и идентификаторы — могут использоваться для оценки эффективности рекламных кампаний, учёта переходов из рекламных систем и анализа источников заявок.

Детальный список cookies представлен по ссылке.

8.2. Яндекс Метрика

Сайт использует сервис Яндекс.Метрика для анализа посещаемости. Информация о посещениях передается ООО «Яндекс» и обрабатывается в соответствии с политикой конфиденциальности Яндекс: https://yandex.ru/legal/confidential/

Пользователи могут отключить передачу данных в Яндекс.Метрику, используя инструмент: https://yandex.ru/support/metrika/general/opt-out.html

Пользователь может ограничить передачу данных в Яндекс Метрику с помощью настроек браузера, блокировщиков cookie, настроек конфиденциальности браузера или инструмента отказа от передачи данных, предоставляемого Яндексом.

8.3. Управление cookies

На Сайте отображается информационный cookie-баннер Complianz, уведомляющий Пользователя об использовании технических cookie, веб-аналитики Яндекс Метрики, Вебвизора, карт взаимодействия и аналитики форм.

Кнопка «Понятно» закрывает уведомление и фиксирует статус его отображения.

Пользователь может ограничить или удалить cookie в настройках своего браузера. Отключение cookie может повлиять на корректность работы отдельных функций Сайта, форм обратной связи, аналитики источников заявок и иных сервисов.

9. Права субъектов персональных данных

Пользователи имеют право:

− Получать информацию об обработке своих персональных данных

− Требовать уточнения, блокирования или удаления персональных данных. Срок физического удаления/обезличивания — 10 дней

− Отзывать согласие на обработку персональных данных, если обработка осуществляется на основании согласия. Для этого Пользователь может направить запрос на e-mail stefanovabuket@yandex.ru. Оператор прекращает обработку персональных данных в течение 10 рабочих дней с момента получения обращения, если отсутствуют иные законные основания для продолжения обработки.

− Оператор предоставляет данные только после подтверждения личности субъекта (одноразовый код на e-mail / телефон).

− Требовать прекращения обработки персональных данных

− Получать персональные данные в структурированном, машиночитаемом формате

− Обращаться в уполномоченные органы по защите прав субъектов персональных данных

9.1. Право на подачу жалобы

Субъекты персональных данных имеют право подать жалобу в уполномоченный орган по защите прав субъектов персональных данных в случае нарушения их прав при обработке персональных данных.

Контакты Роскомнадзора:

− Официальный сайт: https://rkn.gov.ru/

− Электронная приемная: https://rkn.gov.ru/treatments/ask-question/

9.2. Порядок подтверждения личности

При обращении субъекта с запросом о реализации своих прав оператор вправе потребовать подтверждения личности путем:

− Отправки одноразового кода на указанный при регистрации email

− Отправки одноразового кода на указанный при регистрации номер телефона

− Предоставления копии документа, удостоверяющего личность (при необходимости)

Подтверждение личности требуется для предотвращения неправомерного доступа к персональным данным третьих лиц.

Для реализации своих прав направляйте запросы на email: stefanovabuket@yandex.ru

10. Обязанности оператора

Оператор обязуется:

− Обрабатывать персональные данные в соответствии с целями, указанными в политике

− Обеспечивать безопасность персональных данных

− Не допускать неправомерного доступа к персональным данным

− Отвечать на запросы субъектов персональных данных в течение 10 рабочих дней

− Вести Реестр обращений субъектов

− Уведомлять о нарушениях безопасности персональных данных

− Актуализировать настоящую политику при изменении законодательства

− Фиксировать и хранить доказательства получения согласия в случаях, когда обработка персональных данных осуществляется на основании согласия Пользователя

− Сообщать Роскомнадзору и субъектам о нарушениях безопасности в сроки, указанные в разделе 6.2.

11. Обязанности пользователей

Пользователи обязаны:

− Предоставлять достоверные персональные данные

− Своевременно уведомлять об изменении персональных данных

− Не предоставлять персональные данные третьих лиц без их согласия

12. Ответственность

Оператор не несет ответственности за утрату или разглашение персональных данных, если:

− Информация стала общедоступной до ее утраты или разглашения

− Информация была получена от третьих лиц до момента ее получения оператором

− Информация была разглашена с согласия пользователя

− Утрата или разглашение произошли вследствие умышленных противоправных действий пользователя, направленных на нарушение систем защиты информации

− Утрата/разглашение произошли в результате обстоятельств непреодолимой силы

13. Обращения пользователей

Пользователи могут направлять запросы, касающиеся обработки персональных данных, по электронному адресу: stefanovabuket@yandex.ru

Оператор рассматривает обращения и направляет ответы в течение 10 рабочих дней с момента получения запроса.

14. Заключительные положения

Настоящая политика является публичным документом и доступна всем пользователям сайта по адресу: https://snovabuket.ru/

Дата вступления в силу: 18.06.2026

Оператор вправе вносить изменения в Политику. При внесении существенных изменений:

− Новая редакция размещается на сайте не менее чем за 10 дней до вступления в силу

− Архивные версии политики сохраняются для обеспечения прозрачности

При продолжении использования Сайта после внесения изменений Пользователь считается уведомленным о новой редакции Политики. Передача персональных данных через формы Сайта после обновления Политики осуществляется с учетом актуальной редакции Политики и соответствующего согласия Пользователя.

Контактные данные:

Оператор: ИП Стефанова Дина Кадамовна, ИНН 027317360304 (далее — Оператор).

Почтовый адрес для направления запросов: stefanovabuket@yandex.ru

Последнее обновление: 18.06.2026

ВНИМАНИЕ: Использование сайта означает согласие на обработку персональных данных в соответствии с настоящей политикой. При несогласии необходимо прекратить использование сайта.

Корзина для покупок
Прокрутить вверх