Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») действует в отношении всей информации, которую сайт, расположенный в сети Интернет по адресу https://fameflower.ru (далее — «Сайт»), может получить о пользователе во время использования им Сайта, сервисов, программ и продуктов Сайта.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными нормативными правовыми актами Российской Федерации в области персональных данных.
Настоящая Политика носит информационный характер: она разъясняет, какие персональные данные, на каком основании и в каких целях обрабатывает Оператор, и не является согласием пользователя на обработку персональных данных. Согласие на обработку персональных данных (в случаях, когда оно требуется в качестве правового основания) даётся пользователем отдельно — например, при подтверждении баннера cookie (раздел 12) или иным способом, прямо предусмотренным на Сайте.
2. Сведения об операторе
Оператором персональных данных, обрабатываемых в связи с использованием Сайта (далее — «Оператор»), является:
Индивидуальный предприниматель Маркелова Ксения Александровна
ОГРНИП: 316344300111591
ИНН: 344114242815
Адрес: 400050, г. Волгоград, ул. Селенгинская, д. 16, кв. 59
Контактный e-mail по вопросам обработки персональных данных: order@fameflower.ru
Контактный телефон: +7 (903) 081-93-00
3. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Пользователь — любое физическое лицо, посещающее Сайт и (или) использующее его сервисы (оформление заказа, регистрация, обратная связь и др.).
Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
IP-адрес — уникальный сетевой адрес узла в компьютерной сети.
4. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетители Сайта (в объёме технических данных, собираемых автоматически);
- покупатели, оформляющие заказ на Сайте, в том числе без регистрации;
- пользователи, зарегистрировавшие личный кабинет на Сайте;
- лица, обратившиеся через форму обратной связи или иным способом указанные пользователем в качестве получателя заказа (при доставке третьему лицу).
5. Цели обработки персональных данных
Оператор обрабатывает персональные данные пользователей в следующих целях:
- заключение и исполнение договора розничной купли-продажи (оформление, обработка и доставка заказа, расчёты, работа с претензиями и возвратами);
- регистрация и обслуживание личного кабинета пользователя на Сайте, включая историю заказов и участие в программе лояльности;
- обработка обращений пользователей (обратная связь, заказ обратного звонка, ответы на вопросы);
- анализ посещаемости и работы Сайта, улучшение его функциональности (только с согласия пользователя — см. раздел 12);
- исполнение требований законодательства РФ (бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов и т. п.).
6. Обработка персональных данных по целям
6.1. Оформление и исполнение заказа
Перечень персональных данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки, при оформлении заказа юридическим лицом — дополнительно наименование организации, юридический адрес, ИНН, КПП и контактное лицо; данные о получателе заказа, если он отличается от заказчика (имя, телефон, адрес доставки); сведения об оплате передаются напрямую платёжному оператору (раздел 13) и Оператору в полном объёме не поступают.
Правовое основание обработки: заключение и исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ), а также требования законодательства о защите прав потребителей и налогового учёта.
Способы обработки: сбор, запись, систематизация, хранение, уточнение, использование, передача лицам, указанным в разделе 13, в объёме, необходимом для исполнения заказа.
Срок обработки и хранения: в течение срока, необходимого для исполнения договора (обработки, доставки заказа и урегулирования связанных с ним претензий). Документы и сведения, формируемые в связи с заказом (в том числе для целей бухгалтерского и налогового учёта), хранятся в течение сроков, установленных применимым законодательством Российской Федерации. По прекращении оснований для обработки персональные данные уничтожаются или обезличиваются в порядке и сроки, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных» (см. также раздел 17).
6.2. Регистрация и личный кабинет
Перечень персональных данных: адрес электронной почты, имя, логин, пароль (хранится в виде необратимого хеша).
Правовое основание обработки: обработка необходима для создания и обслуживания учётной записи пользователя по его собственной инициативе, а также для исполнения заключаемых через личный кабинет договоров (п. 5 ч. 1 ст. 6 152-ФЗ).
Способы обработки: сбор, запись, хранение, использование для аутентификации и отображения истории заказов.
Срок обработки и хранения: в течение всего периода существования учётной записи. При удалении учётной записи по запросу пользователя (раздел 16) — данные удаляются или обезличиваются в срок, необходимый для технической обработки запроса, если более длительное хранение отдельных сведений (например, о совершённых заказах) не требуется по основаниям, указанным в п. 6.1.
6.3. Обратная связь и заказ обратного звонка
На Сайте предусмотрена форма заказа обратного звонка и могут быть предусмотрены иные формы обратной связи. На дату публикации настоящей редакции Политики их техническая работоспособность и порядок фактической обработки поступающих через них данных уточняются Оператором; до завершения проверки такие формы не рассматриваются как действующий канал обработки персональных данных.
При вводе формы обратной связи в эксплуатацию к ней будут применяться следующие условия: перечень данных — имя, номер телефона (при заказе обратного звонка) либо имя, e-mail, номер телефона и текст обращения (при иных формах обратной связи); правовое основание — отдельное согласие пользователя, запрашиваемое непредзаполненным чекбоксом при отправке формы (ч. 1 ст. 9 152-ФЗ); способы обработки — сбор, запись, хранение, использование для связи с пользователем; срок хранения — до достижения цели обращения (ответ пользователю), не более 1 года с момента обращения, если более длительное хранение не требуется для рассмотрения претензий или по требованию законодательства.
7. Оформление и исполнение заказов
При оформлении заказа на Сайте пользователь указывает данные, необходимые для заключения и исполнения договора розничной купли-продажи: контактные данные, адрес доставки и, при необходимости, данные получателя. Указанные данные обрабатываются Оператором и передаются лицам, привлекаемым для исполнения заказа (служба доставки, платёжный оператор, учётные системы — см. раздел 13), в объёме, необходимом для соответствующей операции.
Данные, непосредственно необходимые для оформления и исполнения заказа, обрабатываются на основании п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора) и не требуют отдельного, дополнительного согласия пользователя на обработку персональных данных.
8. Регистрация и личный кабинет
Регистрация личного кабинета на Сайте является добровольной. Обрабатываемые при регистрации данные и правовые основания их обработки указаны в п. 6.2 настоящей Политики. Личный кабинет используется для оформления заказов без повторного ввода данных, просмотра истории заказов и участия в программе лояльности.
9. Обратная связь и заказ обратного звонка
Условия обработки данных через формы обратной связи и заказа обратного звонка, включая их текущий статус, указаны в п. 6.3 настоящей Политики. Данные, указанные в формах обратной связи, не используются для рекламных рассылок без отдельного согласия пользователя.
10. Программа лояльности
Участие в программе лояльности Сайта доступно зарегистрированным пользователям, совершившим покупку, и заключается в предоставлении накопительной скидки на последующие заказы. Отдельная регистрация в программе лояльности не производится — статус участника определяется автоматически на основании истории заказов пользователя.
Для ведения программы лояльности (расчёт накопительной скидки, история покупок) Оператор использует специализированный сервис, указанный в разделе 13 настоящей Политики. Обработка данных в этих целях осуществляется на основании п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора / обслуживание учётной записи пользователя).
11. Cookie и технические данные
При посещении Сайта автоматически собираются технические данные: тип и версия браузера, операционная система, IP-адрес, файлы cookie, данные о переходах по страницам Сайта, дата и время посещения. Эти данные используются для обеспечения работоспособности Сайта, а также — с согласия пользователя — для целей, указанных в разделе 12.
Сайт использует технически необходимые cookie (для работы корзины, авторизации, выбора города и аналогичных функций), которые не требуют согласия пользователя, так как без них Сайт не может функционировать корректно, и аналитические/маркетинговые cookie, которые устанавливаются только после получения согласия пользователя в порядке, описанном в разделе 12.
Пользователь может ограничить сбор cookie средствами своего браузера, однако это может повлиять на работоспособность отдельных функций Сайта.
12. Яндекс.Метрика
Сайт использует сервис интернет-статистики «Яндекс.Метрика» (оператор — ООО «ЯНДЕКС»), включая функцию «Вебвизор» для анализа поведения посетителей на Сайте.
Назначение: анализ посещаемости Сайта, поведения пользователей на страницах, эффективности работы разделов Сайта — исключительно для улучшения его работы и удобства пользователей.
Какие технические сведения могут обрабатываться: IP-адрес, идентификаторы cookie, данные о переходах, действиях на странице (клики, скролл, движения курсора — в рамках функции «Вебвизор»), тип устройства и браузера. Сервис не используется Оператором для установления личности пользователя.
Cookie: для работы Яндекс.Метрики используются файлы cookie сервиса Яндекс (в частности, _ym_uid, _ym_d, _ym_isad, _ym_visorc и аналогичные).
Обработка данных Яндекс.Метрикой начинается только после получения согласия пользователя. При первом посещении Сайта пользователю показывается уведомление (баннер) с предложением согласиться или отказаться от использования аналитических cookie и Яндекс.Метрики. До момента явного согласия («Принять») скрипт Яндекс.Метрики не загружается и связанные с ним файлы cookie не устанавливаются.
Пользователь может в любой момент отказаться от аналитической обработки, выбрав «Отклонить» в баннере или изменив ранее сделанный выбор через ссылку «Настройки cookie» в нижней части (футере) любой страницы Сайта.
Аналогичным образом и на тех же условиях (только после согласия пользователя) на Сайте используются Google Tag Manager и сервис коллтрекинга и веб-аналитики Roistat — оба сервиса не загружаются до получения согласия пользователя.
Дополнительную информацию об обработке данных сервисом Яндекс.Метрика можно найти в документах ООО «ЯНДЕКС»: yandex.ru/legal/confidential и yandex.ru/legal/metrica_agreement.
13. Получатели персональных данных и лица, действующие по поручению Оператора
Для исполнения заказов и обеспечения работы Сайта Оператор передаёт часть персональных данных пользователей следующим лицам, действующим в соответствующей части как самостоятельные операторы или по поручению Оператора:
- Платёжный оператор — ПАО Сбербанк — для приёма и обработки платежей по заказам. Ввод данных банковской карты осуществляется непосредственно на защищённой странице платёжного оператора; Оператор Сайта реквизитов карты не получает и не хранит;
- Система управления заказами и CRM (Битрикс24) — для ведения учёта заказов и обращений клиентов;
- Сервис ведения программы лояльности — для расчёта накопительных скидок и истории покупок участников программы лояльности (раздел 10);
- Служба доставки — в объёме, необходимом для доставки заказа (имя получателя, телефон, адрес доставки);
- Яндекс.Метрика, Google Tag Manager, Roistat — только после согласия пользователя, в целях, указанных в разделе 12;
- Хостинг-провайдер — в части технического хранения данных на серверах, на которых размещён Сайт.
Оператор принимает необходимые правовые и организационные меры для того, чтобы указанные лица обеспечивали конфиденциальность и безопасность персональных данных при их обработке.
14. Защита персональных данных
Оператор принимает необходимые организационные и технические меры для защиты персональных данных пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в соответствии с требованиями 152-ФЗ и принятыми в соответствии с ним нормативными актами.
Передача данных банковской карты для оплаты заказа осуществляется в защищённом режиме с использованием протокола шифрования SSL напрямую платёжному оператору; Сайт поддерживает 256-битное шифрование соединения.
15. Права субъекта персональных данных
Пользователь (субъект персональных данных) вправе:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать данное ранее согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
16. Порядок отзыва согласия и обращений к Оператору
Пользователь может в любой момент отозвать согласие на обработку персональных данных или обратиться с вопросом об обработке своих персональных данных, направив письмо на адрес электронной почты order@fameflower.ru или по почтовому адресу Оператора, указанному в разделе 2, с пометкой «Персональные данные».
Отзыв согласия на обработку персональных данных, непосредственно необходимых для исполнения уже оформленного и неисполненного заказа, не прекращает обработку таких данных до момента завершения исполнения обязательств по заказу либо до истечения сроков, предусмотренных законодательством РФ для хранения соответствующих сведений (п. 6.1).
Согласие на аналитическую обработку (Яндекс.Метрика, Roistat, GTM) может быть отозвано в любой момент без каких-либо последствий для возможности пользоваться Сайтом, оформлять заказы или использовать личный кабинет — через ссылку «Настройки cookie» в футере Сайта.
17. Сроки обработки и уничтожения персональных данных
Обработка персональных данных осуществляется до достижения цели обработки либо до утраты необходимости в достижении этой цели, если иное не предусмотрено законодательством РФ, условиями заключённого с пользователем договора или отдельным согласием пользователя. Конкретные сроки хранения по каждой цели обработки указаны в разделе 6 настоящей Политики.
По достижении целей обработки персональных данных либо в случае отзыва пользователем согласия на обработку персональных данных обработка прекращается, а персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней с даты достижения цели обработки или получения отзыва согласия, за исключением случаев, когда дальнейшее хранение данных требуется в силу закона, для исполнения уже заключённого договора либо для защиты прав и законных интересов Оператора (в частности, в целях, связанных с рассмотрением претензий и споров).
Политика в отношении обработки персональных данных, равно как и согласия пользователей на обработку персональных данных, не действуют бессрочно: их действие ограничено сроками, указанными в настоящем разделе и в разделе 6, либо прекращается досрочно по инициативе пользователя в порядке раздела 16.
18. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция Политики всегда доступна на странице https://fameflower.ru/privacy/.
К настоящей Политике и отношениям между пользователем и Оператором, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.
Действующая редакция: сентябрь 2026 года.