Политика обработки персональных данных
Требуется юридическая проверка перед публичным запуском. Реквизиты оператора внесены, но сроки хранения и регламент удаления данных необходимо утвердить.
Оператор персональных данных: ИП Кокорина Камилла Александровна, ИНН 440122566022, ОГРНИП 319762700038818, адрес магазина для связи: г. Ярославль, ул. Академика Колмогорова, 22, email для обращений субъектов данных flow76ru@yandex.ru.
1. Какие данные и зачем обрабатываются
Для заказа: имя, телефон, электронная почта, адрес доставки, дата и время доставки, выбранные способы связи, указанные клиентом контакты в Telegram или MAX, пожелания к заказу, состав заказа и его стоимость. Для заявки «Соберём по вашему фото»: имя, телефон, загруженная фотография букета, необязательные пожелания, дата заявки и статус её обработки; цель — связь с заявителем и согласование индивидуальной композиции. Цели — оформление, оплата, связь с клиентом, доставка, исполнение договора и выполнение законных обязанностей по учёту. В кабинете сотрудников обрабатываются их логины и сведения о действиях. Для технической работы сайта используются необходимые cookie (сессия, корзина, выбор уведомления о cookie).
2. Правовые основания
Согласие покупателя, заключение и исполнение договора, обязанности по законодательству РФ — в применимой части. Согласие для маркетинговых рассылок отдельно не запрашивается: рассылок в этой версии нет.
3. Передача и хранение
Заявки и заказы хранятся в базе SQLite на сервере магазина. Присланные покупателями фото хранятся отдельно, вне публичной папки сайта; просмотр доступен сотрудникам после авторизации. Доступ ограничен учётными записями администратора и продавца. Для адресных подсказок введённая строка передаётся в DaData; для оплаты необходимые сведения передаются в ЮKassa. При настройке Telegram-уведомлений в сообщения отправляются только номер заказа и сумма, без телефона и адреса.
Срок хранения: [УСТАНОВИТЬ СРОКИ ПО КАТЕГОРИЯМ ДАННЫХ И ЗАКОННЫМ ОБЯЗАННОСТЯМ]. По достижении цели данные удаляются или обезличиваются, если дальнейшее хранение не предписано законом. [ОПИСАТЬ ПОРЯДОК УДАЛЕНИЯ И АРХИВАЦИИ].
4. Защита и права
Применяются шифрование HTTPS при передаче, разграничение доступа, хеширование паролей, защита от массовых попыток входа, резервное копирование по отдельному регламенту. Вы можете запросить доступ, исправление, ограничение обработки или удаление своих данных, либо отозвать согласие по адресу flow76ru@yandex.ru. Обращения рассматриваются в сроки, установленные законом.
5. Локализация и cookie
Первичную запись персональных данных граждан РФ необходимо организовать в базе на территории РФ. Технические cookie требуются для оформления заказов и авторизации. Необязательная веб-аналитика Яндекс Метрика подключается только после отдельного согласия в баннере. Посетитель может отказать или изменить выбор через «Настройки cookie» внизу главной страницы. Подробности — в Политике использования cookie. При согласии сервис может обрабатывать сведения о посещении, устройстве, источнике перехода и действиях на сайте; данные передаются Яндексу для статистики и анализа эффективности рекламы. Поля заказа, телефоны, адреса покупателей и фотографии намеренно не передаются в события Метрики. При включённом Вебвизоре форма заказа и форма заявки по фотографии скрываются от записи с помощью специальных CSS-классов. Кроме того, в настройках Вебвизора отключите «Записывать все поля» и проверьте маскирование на опубликованном сайте. Вы можете удалить cookie в настройках браузера. Уточните применимые правовые основания и сведения о поставщике аналитики с юристом до публикации.
Редакция: 08.11.2026.