Политика обработки персональных данных
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
Первичный сбор, систематизация и хранение персональных данных граждан РФ осуществляются на серверах, физически расположенных на территории Российской Федерации.
ИП Стефанова Дина Кадамовна, ИНН 027317360304 (далее — Оператор).
Сайт: https://snovabuket.ru/ и его сервисы, включая чат-боты в мессенджерах.
Политика действует в отношении любой информации о физических лицах, которую Оператор получает при использовании веб-сайта https://snovabuket.ru/ и связанных с ним сервисов.
Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни.
Используя Сайт, Пользователь уведомляется об условиях обработки персональных данных, описанных в настоящей Политике.
Передача персональных данных через формы Сайта, мессенджеры, электронную почту или иные каналы связи осуществляется на основании Согласия Пользователя на обработку персональных данных.
При несогласии с условиями обработки персональных данных Пользователь вправе прекратить использование Сайта, ограничить использование cookie в настройках браузера или не передавать данные через формы Сайта.
2. Основные термины
− Персональные данные — любая информация, относящаяся к определенному или определяемому пользователю сайта
− Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, обезличивание, передачу, блокирование, удаление, уничтожение
− Пользователь — любой посетитель сайта
− Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных)
− Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно
− Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники
− Веб-сайт, Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://snovabuket.ru/
− Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств
− Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных
− Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия, совершаемые с персональными данными
− Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц
3. Правовые основания и цели обработки
Персональные данные обрабатываются исключительно в следующих целях:
Таблицу можно прокрутить в сторону.
| Цель обработки | Категории данных | Правовое основание (ст. 6 152-ФЗ) | Срок хранения |
Обеспечение доступа к сайту и его корректной работы |
IP-адрес, user-agent, технические cookie, системные логи |
Законный интерес Оператора (п. 7 ч. 1 ст. 6 № 152-ФЗ) |
До 1 года, если больший срок не требуется для защиты прав Оператора |
| Обеспечение безопасности и предотвращение мошенничества | IP-адрес, user-agent, системные логи, строго необходимые cookies | Законный интерес оператора (п. 7 ч.1 ст. 6 № 152-ФЗ) | 1 год |
| Защита от спама и DDoS | IP, e-mail, cookies антиспам-сервисов | Законный интерес оператора (п. 7 ч.1 ст. 6 № 152-ФЗ) | 1 год |
| Обработка запросов и заявок (формы обратной связи) | ФИО, e-mail, телефон, текст обращения | Согласие субъекта персональных данных (п. 1 ч.1 ст. 6 № 152-ФЗ) | До исполнения запроса + 3 года |
| Техническая поддержка пользователей | ФИО, контакты, переписка, технические логи | Согласие субъекта персональных данных (п. 1 ч.1 ст. 6 № 152-ФЗ) | До закрытия тикета + 3 года |
| Поддержка работоспособности сайта | Системные логи, технические cookies | Законный интерес оператора (п. 7 ч.1 ст. 6 № 152-ФЗ) | 1 год |
| Веб-аналитика, статистика и улучшение сайта | IP-адрес, cookie, идентификаторы посетителя, сведения об устройстве, браузере, операционной системе, регионе, источнике перехода, посещённых страницах, действиях на сайте, кликах, прокрутке, взаимодействии с формам |
Законный интерес Оператора (п. 7 ч. 1 ст. 6 № 152-ФЗ) |
В пределах срока действия cookie; агрегированные отчёты могут храниться без ограничения срока |
| Установление обратной связи (уведомления, сервисные письма) | Имя, e-mail, телефон, мессенджер-ID | Согласие субъекта персональных данных (п. 1 ч.1 ст. 6 № 152-ФЗ) | До отзыва согласия |
Рекламная и маркетинговая активность |
Рекламные cookie, идентификаторы посетителя, сведения об источниках перехода и рекламных кампаниях; контактные данные — только при отдельном согласии на рассылку |
Законный интерес Оператора для оценки эффективности рекламы; согласие Пользователя — для рекламных рассылок по контактным данным |
В пределах срока действия cookie; контактные данные для рассылки — до отзыва согласия |
| Выполнение бухгалтерских и налоговых обязанностей (если есть транзакции) | ФИО, контакты, реквизиты платежа | Юридическая обязанность оператора (п. 5 ч.1 ст. 6 № 152-ФЗ) | 5 лет (НК РФ и 402-ФЗ) |
4. Категории персональных данных и способы сбора
4.1. Собираемые персональные данные
− ФИО
− Номер контактного телефона
− Адрес электронной почты
− Данные из социальных сетей и мессенджеров (при использовании соответствующих функций)
− Иные сведения, добровольно указанные в тексте сообщения
4.2. Автоматически собираемые технические данные
− IP-адрес
− Информация о браузере (user-agent)
− Данные о посещаемых страницах
− Технические характеристики устройства
− Дата и время доступа к сайту
− Источник перехода на сайт
− Действия Пользователя на сайте, включая клики, прокрутку, просмотр страниц и взаимодействие с формами
− Данные, собираемые Яндекс Метрикой, включая Вебвизор, карты взаимодействия и аналитику форм
− Файлы cookie и аналогичные технологии, указанные в разделе 8 настоящей Политики
4.3. Специальные категории персональных данных (ст. 10 152-ФЗ)
Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных.
При случайном получении таких данных:
− Данные немедленно выявляются и изолируются
− В течение 24 часов принимается решение об их удалении
− Физическое удаление осуществляется в течение 3 рабочих дней
Пользователей просят воздерживаться от указания специальных категорий персональных данных в формах обратной связи и сообщениях.
4.4. Способы сбора данных
− Заполнение форм обратной связи на сайте
− Автоматический сбор при посещении сайта
− Получение данных через интеграции с социальными сетями и мессенджерами
− Фиксация получения согласия на обработку данных (дата, время, IP-адрес) при нажатии кнопки/чек-бокса.
4.5. Порядок получения согласия на обработку персональных данных
− Проставление галочки в соответствующем поле формы на сайте
− Нажатие кнопки «Отправить» / «Согласен» в формах обратной связи
− Закрытие информационного cookie-баннера фиксирует факт показа уведомления об использовании cookie и веб-аналитики, но не является отдельным согласием на обработку персональных данных через Яндекс Метрику.
При получении согласия на обработку данных через формы Сайта могут фиксироваться:
− дата и время получения согласия
− IP-адрес Пользователя
− источник получения согласия
− версия текста согласия
Данные о полученном согласии хранятся в течение 3 лет после его отзыва для подтверждения правомерности обработки.
5. Принципы обработки персональных данных
Обработка персональных данных осуществляется на основе следующих принципов:
− Законность и справедливость
− Соразмерность и ограничение конкретными, заранее определенными целями
− Соответствие объема данных заявленным целям
− Точность и актуальность данных
− Ограничение сроков хранения
− Минимизация данных
− Не объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой
5.1. Автоматизированная обработка персональных данных
Оператор осуществляет автоматизированную обработку персональных данных с помощью следующих информационных систем:
− Система управления сайтом
− Системы веб-аналитики (Яндекс.Метрика)
− Системы антиспам-защиты
− Системы обработки форм обратной связи
Автоматизированная обработка осуществляется исключительно в целях, указанных в разделе 3 настоящей политики. Решения, способные повлечь правовые последствия для субъекта персональных данных или иным образом затронуть его права и законные интересы, не принимаются исключительно на основе автоматизированной обработки персональных данных.
Оператор не принимает решений, способных повлечь правовые последствия для Пользователя или иным образом затронуть его права и законные интересы, исключительно на основе автоматизированной обработки персональных данных.
Данные веб-аналитики используются для анализа работы Сайта, оценки эффективности рекламы, улучшения структуры страниц, удобства форм и качества взаимодействия Пользователя с Сайтом.
6. Техническая и организационная защита данных
6.1. Технические и программные меры защиты
− Защита от автоматических обращений (антиспам-системы)
− Контроль доступа к персональным данным
− Логирование действий с персональными данными
− Регулярное обновление систем безопасности
− Резервное копирование и шифрование каналов связи (HTTPS/SSL)
6.2. Организационные меры
− Ограничение доступа к персональным данным
− Назначение ответственного лица
− Контроль соблюдения требований законодательства
− Регулярный аудит безопасности
− Уведомление Роскомнадзора о нарушениях безопасности ПДн — в течение 24 часов; подробный отчёт — в течение 72 часов
7. Сроки хранения и передача данных третьим лицам
7.1. Сроки хранения персональных данных
Данные из форм обратной связи — до достижения цели обработки или получения запроса на удаление, но не менее 3 лет с даты отзыва согласия (для защиты правовых интересов)
Технические данные (логи) — 1 год
Данные веб-аналитики и cookie Яндекс Метрики — в пределах сроков хранения соответствующих cookie и настроек сервиса Яндекс Метрика.
Сводные и агрегированные отчёты веб-аналитики могут храниться без ограничения срока, если они не позволяют Оператору самостоятельно идентифицировать конкретного Пользователя.
Данные для рекламной деятельности — до отзыва согласия
7.2. Персональные данные могут передаваться или поручаться третьим лицам в следующих случаях:
− если это необходимо для исполнения требований законодательства
− если это необходимо для работы Сайта, обработки заявок, обеспечения связи с Пользователем, защиты от спама и технической поддержки
− если это необходимо для использования сервисов веб-аналитики, включая Яндекс Метрику
− при наличии согласия Пользователя
− в иных случаях, предусмотренных законодательством Российской Федерации
Информация, полученная с использованием Яндекс Метрики, может передаваться ООО «Яндекс» и обрабатываться в соответствии с документами Яндекса.
Оператор не осуществляет намеренную трансграничную передачу персональных данных. При использовании сторонних сервисов Пользователю рекомендуется ознакомиться с документами соответствующих сервисов.
Трансграничная передача персональных данных не осуществляется.
7.3. Сторонние сервисы
Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственности за действия третьих лиц, получивших в результате использования Интернета или Услуг Сайта доступ к информации о Пользователе в соответствии с выбранным Пользователем уровнем конфиденциальности, за последствия использования информации, которая, в силу природы Сайта, доступна любому пользователю сети Интернет. Оператор рекомендует Пользователям ответственно подходить к решению вопроса об объеме информации о себе, размещаемой на Сайте.
8. Cookies и веб-аналитика
8.1. Использование cookies
Сайт использует cookie-файлы и аналогичные технологии для обеспечения корректной работы сайта, анализа посещаемости, оценки эффективности рекламы, обработки заявок и улучшения пользовательского опыта.
На Сайте могут использоваться следующие категории cookie и аналогичных технологий:
− технические cookie — необходимы для корректной работы Сайта, отображения страниц, защиты от спама, работы форм и сохранения статуса cookie-уведомления;
− функциональные cookie — используются для сохранения настроек интерфейса и корректного отображения отдельных элементов Сайта;
− аналитические cookie и аналогичные технологии — используются для анализа посещаемости, источников перехода, рекламных кампаний, действий Пользователей на Сайте, кликов, прокрутки страниц, взаимодействия с формами и иных событий;
− рекламные cookie и идентификаторы — могут использоваться для оценки эффективности рекламных кампаний, учёта переходов из рекламных систем и анализа источников заявок.
Детальный список cookies представлен по ссылке.
8.2. Яндекс Метрика
Сайт использует сервис Яндекс.Метрика для анализа посещаемости. Информация о посещениях передается ООО «Яндекс» и обрабатывается в соответствии с политикой конфиденциальности Яндекс: https://yandex.ru/legal/confidential/
Пользователи могут отключить передачу данных в Яндекс.Метрику, используя инструмент: https://yandex.ru/support/metrika/general/opt-out.html
Пользователь может ограничить передачу данных в Яндекс Метрику с помощью настроек браузера, блокировщиков cookie, настроек конфиденциальности браузера или инструмента отказа от передачи данных, предоставляемого Яндексом.
8.3. Управление cookies
На Сайте отображается информационный cookie-баннер Complianz, уведомляющий Пользователя об использовании технических cookie, веб-аналитики Яндекс Метрики, Вебвизора, карт взаимодействия и аналитики форм.
Кнопка «Понятно» закрывает уведомление и фиксирует статус его отображения.
Пользователь может ограничить или удалить cookie в настройках своего браузера. Отключение cookie может повлиять на корректность работы отдельных функций Сайта, форм обратной связи, аналитики источников заявок и иных сервисов.
9. Права субъектов персональных данных
Пользователи имеют право:
− Получать информацию об обработке своих персональных данных
− Требовать уточнения, блокирования или удаления персональных данных. Срок физического удаления/обезличивания — 10 дней
− Отзывать согласие на обработку персональных данных, если обработка осуществляется на основании согласия. Для этого Пользователь может направить запрос на e-mail stefanovabuket@yandex.ru. Оператор прекращает обработку персональных данных в течение 10 рабочих дней с момента получения обращения, если отсутствуют иные законные основания для продолжения обработки.
− Оператор предоставляет данные только после подтверждения личности субъекта (одноразовый код на e-mail / телефон).
− Требовать прекращения обработки персональных данных
− Получать персональные данные в структурированном, машиночитаемом формате
− Обращаться в уполномоченные органы по защите прав субъектов персональных данных
9.1. Право на подачу жалобы
Субъекты персональных данных имеют право подать жалобу в уполномоченный орган по защите прав субъектов персональных данных в случае нарушения их прав при обработке персональных данных.
Контакты Роскомнадзора:
− Официальный сайт: https://rkn.gov.ru/
− Электронная приемная: https://rkn.gov.ru/treatments/ask-question/
9.2. Порядок подтверждения личности
При обращении субъекта с запросом о реализации своих прав оператор вправе потребовать подтверждения личности путем:
− Отправки одноразового кода на указанный при регистрации email
− Отправки одноразового кода на указанный при регистрации номер телефона
− Предоставления копии документа, удостоверяющего личность (при необходимости)
Подтверждение личности требуется для предотвращения неправомерного доступа к персональным данным третьих лиц.
Для реализации своих прав направляйте запросы на email: stefanovabuket@yandex.ru
10. Обязанности оператора
Оператор обязуется:
− Обрабатывать персональные данные в соответствии с целями, указанными в политике
− Обеспечивать безопасность персональных данных
− Не допускать неправомерного доступа к персональным данным
− Отвечать на запросы субъектов персональных данных в течение 10 рабочих дней
− Вести Реестр обращений субъектов
− Уведомлять о нарушениях безопасности персональных данных
− Актуализировать настоящую политику при изменении законодательства
− Фиксировать и хранить доказательства получения согласия в случаях, когда обработка персональных данных осуществляется на основании согласия Пользователя
− Сообщать Роскомнадзору и субъектам о нарушениях безопасности в сроки, указанные в разделе 6.2.
11. Обязанности пользователей
Пользователи обязаны:
− Предоставлять достоверные персональные данные
− Своевременно уведомлять об изменении персональных данных
− Не предоставлять персональные данные третьих лиц без их согласия
12. Ответственность
Оператор не несет ответственности за утрату или разглашение персональных данных, если:
− Информация стала общедоступной до ее утраты или разглашения
− Информация была получена от третьих лиц до момента ее получения оператором
− Информация была разглашена с согласия пользователя
− Утрата или разглашение произошли вследствие умышленных противоправных действий пользователя, направленных на нарушение систем защиты информации
− Утрата/разглашение произошли в результате обстоятельств непреодолимой силы
13. Обращения пользователей
Пользователи могут направлять запросы, касающиеся обработки персональных данных, по электронному адресу: stefanovabuket@yandex.ru
Оператор рассматривает обращения и направляет ответы в течение 10 рабочих дней с момента получения запроса.
14. Заключительные положения
Настоящая политика является публичным документом и доступна всем пользователям сайта по адресу: https://snovabuket.ru/
Дата вступления в силу: 18.06.2026
Оператор вправе вносить изменения в Политику. При внесении существенных изменений:
− Новая редакция размещается на сайте не менее чем за 10 дней до вступления в силу
− Архивные версии политики сохраняются для обеспечения прозрачности
При продолжении использования Сайта после внесения изменений Пользователь считается уведомленным о новой редакции Политики. Передача персональных данных через формы Сайта после обновления Политики осуществляется с учетом актуальной редакции Политики и соответствующего согласия Пользователя.
Контактные данные:
Оператор: ИП Стефанова Дина Кадамовна, ИНН 027317360304 (далее — Оператор).
Почтовый адрес для направления запросов: stefanovabuket@yandex.ru
Последнее обновление: 18.06.2026
ВНИМАНИЕ: Использование сайта означает согласие на обработку персональных данных в соответствии с настоящей политикой. При несогласии необходимо прекратить использование сайта.
