Политика в отношении обработки персональных данных
Последнее обновление: 27.05.2025, г. Сочи

1.  Общие положения
1.1.  ИП КАНИЩЕВ СТЕПАН АЛЬБЕРТОВИЧ ставит соблюдение прав и свобод граждан, конфиденциальность и обеспечение их защиты при обработке персональных данных, одним из важнейших условий осуществления своей деятельности.

1.2.  Политика Оператора в отношении обработки персональных данных (далее по тексту — «Политика») является общедоступной, размещена в информационно-телекоммуникационной сети "Интернет" на веб-сайте:  https://blooming-flowers.ru/politica,применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://blooming-flowers.ru/

1.3.  Настоящая Политика разработана в соответствии с ФЗ "Об информации, информационных технологиях и о защите информации", Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее – «Закон о персональных данных»).

2.  Основные понятия,используемые в Политике:
2.1.  Веб-сайт
Совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://blooming-flowers.ru/.

2.2.  Оператор Индивидуальный предприниматель, организующий и осуществляющий обработку персональных данных Субъектов, а также определяющие цели обработки персональных данных, состав персональных данных,подлежащих обработке, действия (операции), совершаемые с персональными данными.
В рамках настоящей Политики Оператор - ИП КАНИЩЕВ СТЕПАН АЛЬБЕРТОВИЧ,

Адрес места нахождения: 354 207, г. Сочи, улица Батумское шоссе, д. 49, кв7 ИНН: 231848459020
ОГРНИП: 313236610800069.
Электронный адрес / электронная почта Оператора – blooming_flowers@mail.ru Услуги, оказываемые Оператором - информационные услуги,указанные на веб-сайте Оператора (далее– «Услуги»).

2.3.  Субъект персональных данных
Физическое лицо, к которому относятся персональные данные. Категория субъектов, персональные данные которых с их согласия обрабатываются Оператором, является Пользователи веб-сайта
https://blooming-flowers.ru/ заказчику Услуг Оператора.

2.4.  Персональные данные.
Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных) – Пользователю веб-сайта www.blooming-flowers.ru, заказчику Услуг Оператора.
Биометрические персональные данные
Персональные данные, касающиеся физиологических данных (дактилоскопические данные, радужная оболочка глаз, анализы ДНК, рост, вес и другие), а также иные физиологические или биологические характеристики человека, в том числе изображение человека (фотография и видеозапись), которые позволяют установить его личность и используются оператором для установления личности субъекта.
Оператором не осуществляет обработку биометрических персональных данных Субъектов в целях установления личности Субъекта.
Персональные данные специальной категории
Персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов,религиозных или философских убеждений, состояния здоровья, интимной жизни.
Оператор не осуществляет обработку персональных данных специальной категории.

2.5.  Обработка персональных данных.
Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор обрабатывает персональные данные Субъектов следующим образом:

сбор, запись, систематизацию, накопление, хранение, уточнение(обновление, изменение), использование, передачу, обезличивание, удаление, уничтожение персональных данных.

2.6.  Сроки обработки персональных данных Субъекта обусловлены
●      Достижением целей обработки персональных данных.
●      Сроками действия договора с Субъектом персональных данных и данных ими согласий на обработку персональных данных.
●      Сроками хранения документов и информации в соответствии с законодательством Российской Федерации и указанными в настоящей Политике.
Оператор, в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, получения отзыва согласия на обработку персональных данных, истечения срока действия договора или данного Субъектом согласия, прекращает обработку персональных данных Субъекта, обеспечивает хранение согласий и данных или уничтожает персональные данные (сохранение персональных данных более не требуется для целей их обработки, хранения).

2.6.1.  Согласие на обработку персональных данных
Конкретное, предметное, информированное, сознательное, однозначное, свободное, данное в своей воле и в своем интересе решение Субъекта персональных данных или его представителя о предоставлении его персональных данных, их обработку, представленное в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
Субъект выражает согласие на обработку персональных данных путем совершения действий, указанных в п.2.8.

2.6.2.  Отзыв Согласия на обработку персональных данных
Согласие на обработку персональных данных может быть отозвано Субъектом персональных данных в любое время письменно по адресу места нахождения Оператора или в форме электронного документа по адресу: blooming_flowers@mail.ru
В случае отзыва Субъектом персональных данных согласия на обработку, Оператор прекращает их обработку, обеспечивает хранение или уничтожает персональные данные (сохранение персональных данных более не требуется для целей их обработки) в срок, не превышающий тридцати дней с даты поступления указанного отзыва Субъекта.

2.7.  Автоматизированная обработка персональных данных
Обработка персональных данных с помощью средств вычислительной техники. Оператор осуществляет обработку персональных данных Субъекта с использованием средств автоматизации.

2.8.  Сбор
Действия Оператора, направленные на получение персональных данных. Оператор обрабатывает персональные данные, которые получает от Субъекта напрямую и исключительно в добровольном порядке.
Субъект предоставляет в своей волей и в своем интересе полное,конкретное, информированное, сознательное и однозначное Согласие на сбор и обработку своих персональных данных с использованием средств автоматизации,
включая запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу, обезличивание, удаление, уничтожение персональных данных,а также согласие с настоящей Политикой, в понимании ст.428 ГК РФ, направляя свои персональные данные путем:
●      заполнения форм, расположенных на веб-сайте www.blooming-flowers.ru, регистрации (нажатие кнопки «зарегистрироваться)», авторизации на сайте (нажатие на кнопку «войти»),включая через социальные сети,
●      внесение изменений в настройки профиля личного кабинета Субъектом (согласие считается представленных в момент завершения редактирования),
●      заполнения Заявки на сайте,
●      предоставления информации в аккаунтах социальных медиа,
●      предоставления информации в мессенджерах,
●      введения одноразового пароля,
●      отправления короткого текстового сообщения на номер, указанный Оператором,
●      отправления сообщения на адрес электронной почты Оператора blooming_flowers@mail.ru
●      клика, проставления «галочки»,
●      акцепта Оферты в отношении Услуг, расположенных на сайте Оператора, заполняя соответствующие формы,
●      принимая участия в Конкурсе, проводимом Оператором,
●      совершая Звонки по номеру телефона, указанному на сайте Оператора. Оператор исходит из того, что Субъект предоставляет достоверные данные о себе, не проверяет достоверность представленной Субъектом персональной информации и не осуществляет контроль ее актуальности. Всю ответственность, а также возможные последствия за предоставление недостоверной или неактуальной персональной информации несёт сам Субъект.
Субъект предоставляет в своей волей и в своем интересе полное, конкретное, информированное, сознательное и однозначное Согласие в соответствии со ст.
152.1 ГК РФ на производство Оператором фото- и видеосъемки с участием Субъекта, в рамках оказываемой и приобретенной Субъектом Услуги, при этом, Субъект информирован, что основным объектом фото- и видеосъемки не является его изображение, что основным объектом фото- и видеосъемки является Услуга, как направление деятельности Оператора, что проведение фото- и видеосъемки носит рекламный, информационный, коммерческий и

некоммерческий характер,а исключительное право на создаваемые фото- и видеоматериалы принадлежит Оператору.
Согласия, указанные в настоящей Политике вступают в силу с момента
совершения Субъектом действий, указанных в настоящем Разделе Политики, являющихся по смыслу 437 ГК РФ акцептом настоящей Политики и указанных в ней условий, считается подписанным простой электронной подписью, действует в пределах срока, указанного в Разделе 2.6. или до момента Отзыва Согласия.

2.9.  Накопление
Действия по систематизации персональных данных путем их внесения в базу, содержащую персональные данные.
Накопление персональных данных осуществляется Оператором путем сбора персональных данных,необходимых и достаточных для достижения указанных в настоящей Политике целей.

2.10.  Распространение персональных данных
Любые действия,результатом которых является раскрытие персональных данных неопределенному кругу лиц.
Оператор обеспечивает конфиденциальность персональных данных и не распространяет их третьим лицам без согласия Субъекта.
Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности.

2.11.  Предоставление персональных данных
Действия, направленные на раскрытие персональных данных определенному лицу.
Оператор не осуществляет предоставление персональных данных Субъекта третьим лицам без согласия Субъекта.

2.12.  Трансграничная передача персональных данных
Передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Оператор не осуществляет трансграничную передачу персональных данных.

2.13.  Доступ к персональным данным
Оператор предоставляет доступ к персональным данным Субъекта свои работникам и представителям, при условии сохранения конфиденциальности этих сведений.

2.14.  Блокировка персональных данных

Временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных). Оператор блокирует персональные данные Субъекта в случаях:
выявления неправомерной обработки персональных данных при обращении Субъекта персональных данных с момента такого обращения и на период проверки.
выявления неточных персональных данных при обращении Субъекта персональных данных с момента такого обращения и на период проверки, если блокирование персональных данных не нарушает права и законные интересы пользователя сайта или третьих лиц. В этом случае персональные данные уточняются в течение семи рабочих дней со дня представления сведений Субъектом, блокировка данных снимается.

2.15.  Обезличивание
Действия,в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Оператор обезличивает персональные данные Субъектов для проведения статистических, маркетинговых исследований.

2.16.  Хранение
Действия по обеспечению целостности, конфиденциальности и доступности персональных данных, позволяющие определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных. Хранение персональных данных осуществляется Оператором в базе,
находящейся на территории РФ, исключающее доступ неуполномоченных лиц.
Хранение представленных Субъектом персональных данных и согласий осуществляется в электронном виде.
Оператором осуществляет хранения персональных данных Субъекта в течение 3 лет с даты достижения целей обработки, отзыва согласия Субъектом персональных данных, а также в случае утраты необходимости в достижении целей обработки.
Хранение в течение указанного срока обусловлено сроком исковой давности разрешения споров гражданский, административных, налоговых споров, требованиями архивного законодательства.

2.17.  Уничтожение персональных данных
Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Оператор уничтожает персональные данные Субъектов:
По истечении сроков хранения персональных данных обработка которых прекращена по основаниям:

●      Прекращения правоотношений между Субъектом и Оператором,
●      Достижения целей обработки,
●      Истечения срока согласия Субъекта,
●      Отзыва согласия Субъектом,
●      Утраты необходимости в достижении целей обработки,
●      Наступления случаев,предусмотренных законом, иных нормативных правовых актов РФ.
Уничтожение осуществляется Оператором в срок, не превышающий тридцати дней с даты наступления вышеуказанных обстоятельств, если иной срок прямо не предусмотрен действующим законодательством.

2.18.  Конфиденциальность персональных данных
Обязательное для соблюдения лицом, получившим доступ к персональным данным субъекта персональных данных, требование не допускать их
распространения без согласия субъекта или иного его законного основания.
Весь объем информации, предоставляемой друг другу в рамках
взаимодействия Оператора и Субъекта при регистрации, аутентификации, получения доступа к Личному кабинету на веб-сайте Оператора, заказа, приобретения Услуг, участия в Конкурсе,проводимом Оператором, признается конфиденциальной информацией, независимо от вида носителя, на котором она зафиксирована.
Конфиденциальная информация может передаваться, а стороны обмениваться, способами, указанными в п.2.8.
При обмене конфиденциальной информацией Оператор и Субъект используют защищенные каналы передачи информации.
Оператор принимает технические и организационно-правовые меры в целях
обеспечения защиты информации, которую Субъект предоставляет (передает, раскрывает) в ходе сотрудничества, и персональных данных Субъекта от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, путем внутренних проверок процессов сбора, хранения и обработки данных путем применения мер по обеспечению безопасности данных.
предотвращения несанкционированного доступа к информации и персональным данным.
Оператор предпринимает усилия в целях использования раскрываемой и получаемой информации исключительно в целях реализации взаимодействия сторон при оказании Услуг Оператором, ограничения лиц, имеющих доступ к такой информации, лицами, непосредственно участвующими во взаимодействии при реализации Услуг.
В отношении персональной информации Субъекта сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Субъектом информации о себе для общего доступа неограниченному кругу лиц.

2.19.  Защита и обеспечение безопасности персональных данных Комплекс мер, в том числе правовых,организационных и технических, осуществляемых в целях, установленных настоящим Законом.
Защита персональных данных Субъекта обеспечивается Оператором с момента сбора персональных данных и до момента их уничтожения либо обезличивания.

2.19.1.  Цель применения мер защиты
Предотвращение угрозы, условий и факторов, создающих актуальную опасность несанкционированного, в том числе случайного, доступа к персональным данным при их обработке, хранении,результатом которого могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия.
Своевременное обнаружение фактов несанкционированного доступа к персональным данным Субъекта.
Минимизацию неблагоприятных последствий несанкционированного доступа к персональным данным Субъекта.
Предотвращение, непредоставление персональных данных Субъектов третьим лицам, за исключением случаев, предусмотренных действующим законодательством.

2.19.2.  Методы обеспечения защиты включая, но не ограничиваясь Использование средств защиты информации;
Обнаружение и фиксация фактов несанкционированного доступа к персональным данным
Принятие мер по восстановлению персональных данных; Ограничение доступа к персональным данным;
Регистрация и учет действий с персональными данными;
Контроль и оценка эффективности применяемых мер по обеспечению безопасности персональных данных.
.
3.  Принципы обработки персональных данных
●      Обработка персональных данных Оператором осуществляется на принципах:
●      Обработки персональных данных на законной и справедливой основе.
●      Получения сознательного, однозначного, конкретного, предметного информированного согласия Субъекта персональных данных.
●      Обработки персональных данных для достижения конкретных, заранее определенных и законных целей.
●      Обработки только тех персональных данных,которые отвечают целям их обработки.
●      Конфиденциальности персональных данных.

●      Недопущения избыточной обработки персональных данных по отношению к заявленным целям.
●      Недопущение заключения с субъектом персональных данных договоров, содержащих положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных.
●      Разделения баз данных,содержащих персональные данные,обработка которых осуществляется в целях, несовместимых между собой.
●      Точности обрабатываемых персональных данных.
●      Достаточности обрабатываемых персональных данных.
●      Актуальности обрабатываемых персональных данных по отношению к целям обработки.
●      Своевременного удаления, уточнения неполных или неточных обрабатываемых и хранимых персональных данных.

4.  Правовые основания обработки персональных данных
Совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных.
Правовыми основания обработки персональных данных Оператором являются:
●      Договоры, заключаемые между Оператором и Субъектом персональных данных.
●      Согласия Субъектов на обработку персональных данных.

5.  Объем и категории персональных данных, подлежащих обработке Оператором
Состав персональных данных, необходимых и достаточных для достижения целей их обработки Оператором, согласие на обработку которых предоставляется Субъектом при их предоставлении в порядке п.2.8.:
●      Фамилия, имя, отчество.
●      Номер телефона, никнейм в социальных медиа и мессенджерах.
●      Адрес электронной почты.
●      Банковские реквизиты(при запросе Оператора, при возврате стоимости услуги).
●      Фото-, видеоизображение (предоставляемых Субъектом Оператору самостоятельно).
●      Данные, которые автоматически передаются в процессе просмотра и при посещении страниц веб-сайта: IP адрес, информация из cookie,
информация о браузере, время доступа, адрес посещаемой страницы, адрес предыдущей страницы, согласно разделу 8.

6.  Цели обработки персональных данных Оператором
Персональные данные Субъекта обрабатываются Оператором в следующих целях:
●      Предоставление доступа пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте.
●      Регистрации и авторизации на веб-сайте.
●      Уточнения деталей заказа.
●      Подготовки, заключения, исполнения и прекращения договора на оказание онлайн и оффлайн услуг Субъекту.
●      Возврата стоимости услуг.
●      Предоставления Субъектам клиентской поддержки и сервиса.
●      Отправки маркетинговых и информационных рассылок,уведомлений о новых продуктах и услугах, специальных предложениях и различных событиях, мероприятиях, акций, проведения опросов о качестве оказываемых Оператором услуг, составления отчетностей и исследований. Доступ к информации, содержащейся в CRM, имеют только уполномоченные лица, которым такая информация необходима
для поддержания делового сотрудничества с Пользователями веб-сайта.
●      Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес blooming_flowers@mail.ru
●      Улучшения качества работы веб-сайта Оператора, удобства его использования и разработки новых сервисов и Услуг, сбора статистики.

7.  Права Субъектов Персональных Данных
7.1.  Субъект персональных данных, предоставляя свои персональные данные, действует свободно, своей волей и в своем интересе, безусловно выражая свое согласие.

7.2.  Согласие на обработку персональных данных предоставляется Субъектом в порядке, предусмотренном настоящей Политикой.

7.3.  Субъект персональных данных имеет право на получение у Оператора информации, касающейся обработки его персональных данных,в объеме и порядке, предусмотренном законодательством РФ.
Срок предоставления информации Оператором - в течение десяти рабочих дней с даты получения Запроса, направленного в соответствии со ст.14 ФЗ № 152-ФЗ "О персональных данных".
Форма предоставления информации Оператором - в той форме, в которой направлен Запрос Субъектом или прямо указанной в Запросе Субъекта.

7.4.  Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если

персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

8.  Файлы – cookie
8.1.  Файлы – cookie – небольшой фрагмент данных, отправленный
веб-сервером и хранимый на компьютере пользователя при онлайн-посещении веб-сайта.

8.2.  На веб-сайте происходит сбор и обработка обезличенных данных о Пользователях (в т.ч. файлов «cookie») с помощью сервисов
интернет-статистики (Яндекс Метрика, Гугл Аналитика и других).
Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей, на сайте, улучшения качества сайта и его содержания.

8.3.  Оператор обрабатывает обезличенные данные о Пользователях в случае, если они разрешили это в настройках браузера(включено сохранение файлов
«cookie» и использование технологии JavaScript).

8.4.  Вся информация, которую собирают cookie-файлы, является анонимной. Сбор такой информации осуществляется Оператором в целях:
●      Аутентификации и сохранения индивидуальные настроек Пользователя,
●      Улучшения функциональных характеристик веб-сайта,
●      Повышения удобства и эффективности работы веб-сайта для Пользователя,
●      Анализа продуктивность маркетинговой деятельности Оператора.

8.5.  На веб-сайте используются следующие cookie-файлы:

8.5.1.  Обязательные cookie-файлы
необходимые для использования некоторых функций веб-сайта, обеспечения безопасности оказание услуг Пользователю. Эти файлы cookie должны быть активированы, в ином случае веб-сайт будет функционировать не надлежащим образом.

8.5.2.  Функциональные cookie-файлы
обеспечивающие работу полезных функций веб-сайта и персонализированное взаимодействие с Пользователем.

8.5.3.  Cookie-файлы аналитики

предоставляющие информацию о количестве посещений и источниках трафика, направленную на улучшение производительности веб-сайта, повышение эффективности продвижения продуктов и услуг Оператора.

8.5.4.  Целевые и рекламные cookie-файлы
обеспечивающие отображение содержимого веб-сайта в соответствии с интересами Пользователя, включая таргетированную рекламу. Их действие основано на идентификации браузера и цифрового устройства Пользователя, и они не сохраняют личную информацию.

8.5.5.  Файлы cookie для аутентификации:
обеспечивающие сохранение данных Пользователя при авторизации.

8.6.  Сервисы для указания местоположения и языка
Оператор собирает и использует информацию о географическом местоположении компьютера или мобильного устройства Пользователя, языке, в целях предоставления информации о продуктах и услугах Оператора в регионе Пользователя.

8.7.  Виджеты и приложения в социальных медиа
Веб-сайт Оператора содержит кнопки Приложений социальных медиа Telegram,ВКонтакте, Youtube, иные.
Вся персональная информация, которую Пользователь, передает через такие приложения в социальных медиа,может собираться и использоваться другими участниками конкретного приложения и регулируется Политикой о соблюдении конфиденциальности компанией - собственником Приложения.

9.  Заключительные положения
9.1.  Пользователь, Субъект может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте: blooming_flowers@mail.ru или направив письменное уведомления на адрес: 354 207, г. Сочи, улица Батумское шоссе, д. 49, кв7.

9.2.  Оператор имеет право в любое время без согласия Субъектов персональных данных,вносить изменения в настоящую Политику. Политика в новой редакции вступает в силу с момента ее размещения на веб-сайте.

9.3.  К настоящей Политике и отношениям между Субъектом и Оператором, возникающим в связи с применением Политики,подлежит применению право Российской Федерации.

9.4.  Политика является собственностью Оператора.

9.5.  Политика в новой редакции вступает в силу с момента ее размещения на веб-сайте. Срок хранения текущей Политики – 3 года с даты вступления в силу и опубликования новой Политики.