Политика в отношении обработки персональных данных

г. Красноярск

Редакция от 01.07.2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, применяемые Оператором.
1.2. Политика применяется ко всей информации, которую Оператор может получить о клиентах, покупателях, получателях заказов, участниках программы лояльности, посетителях сайта https://buket24.online/, лицах, обращающихся к Оператору по телефону, через мессенджеры, социальные сети, формы обратной связи и иные каналы взаимодействия.
1.3. Использование сайта, оформление заказа, обращение к Оператору, регистрация в программе лояльности или предоставление персональных данных иным способом означает ознакомление субъекта персональных данных с настоящей Политикой.
1.4. Если для отдельной цели требуется самостоятельное согласие субъекта персональных данных, такое согласие оформляется отдельно от настоящей Политики.

2. Сведения об Операторе

3. Основные понятия

3.1. В настоящей Политике используются понятия, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».
3.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
3.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
3.4. Пользователь — посетитель сайта, клиент, покупатель, получатель заказа, участник программы лояльности или иное лицо, взаимодействующее с Оператором.

4. Состав персональных данных

4.1. Оператор обрабатывает персональные данные, которые субъект предоставляет при оформлении заказа, регистрации в программе лояльности, обращении к Оператору, использовании сайта, мессенджеров, социальных сетей, форм обратной связи, сервисов оплаты и иных каналов взаимодействия.
4.2. К таким данным могут относиться: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; дата рождения, месяц рождения, год рождения, если такие данные предоставлены субъектом; сведения о заказах, покупках, составе, стоимости, дате, статусе, способе получения и доставки заказа; сведения об участии в программе лояльности, включая дату регистрации, бонусный баланс, историю начисления и списания бонусов, уровень скидки или иные условия участия; сведения об обращениях, сообщениях, отзывах, претензиях и переписке; фотографии, изображения, комментарии и иные материалы, предоставленные для оформления или исполнения заказа, рассмотрения обращения, отзыва или претензии; сведения о предпочтениях, интересах, выбранных товарах и услугах.
4.3. При использовании сайта и электронных сервисов Оператор может обрабатывать технические данные, включая IP-адрес, сведения о браузере, устройстве, файлах cookie, дате и времени посещения, действиях на сайте, источнике перехода и иных технических параметрах, необходимых для работы сайта, статистики и защиты сервисов.
4.4. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, если такие данные не были предоставлены субъектом по собственной инициативе в связи с конкретным обращением.
4.5. Оператор не обрабатывает биометрические персональные данные в целях установления личности субъекта персональных данных.
4.6. Если пользователь предоставляет Оператору данные другого лица, например получателя заказа, пользователь подтверждает, что такие данные предоставлены добросовестно для оформления, доставки или исполнения заказа.

5. Цели обработки персональных данных

5.1. Персональные данные обрабатываются Оператором в следующих целях:
• идентификация клиента, покупателя, посетителя сайта, отправителя или получателя обращения;
• прием, оформление, подтверждение, исполнение и сопровождение заказов;
• доставка товаров, передача заказа получателю, уточнение адреса, времени и условий доставки;
• связь по вопросам заказа, доставки, оплаты, замены товара, возврата, претензии или иного обращения;
• подготовка, заключение и исполнение договоров с клиентами, покупателями, заказчиками, контрагентами и иными лицами;
• ведение клиентской базы;
• регистрация и обслуживание участия в программе лояльности, начисление и списание бонусов, учет истории покупок, предоставление скидок и иных преимуществ;
• обработка отзывов, обращений, жалоб, претензий и запросов;
• улучшение качества обслуживания, анализ клиентского опыта, статистика и внутренняя аналитика;
• обеспечение работы сайта, форм обратной связи, электронных сервисов, CRM-систем, платежных и иных технических сервисов;
• исполнение требований законодательства Российской Федерации, включая бухгалтерский, налоговый и кассовый учет, рассмотрение требований государственных органов;
• защита прав и законных интересов Оператора, клиентов и третьих лиц;
• продвижение товаров, работ и услуг Оператора на рынке, персонализация предложений и анализ эффективности предложений, если такая обработка допускается законом и при наличии необходимых согласий.

6. Правовые основания и условия обработки

6.1. Оператор обрабатывает персональные данные при наличии одного или нескольких правовых оснований, в том числе согласия субъекта персональных данных, необходимости заключения или исполнения договора, исполнения обязанностей, предусмотренных законодательством Российской Федерации, осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
6.2. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, соответствующие целям обработки.
6.3. Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых целях, и принимает меры по уточнению, блокированию или уничтожению неполных, устаревших, неточных или избыточных данных.

7. Действия с персональными данными

7.1. Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
7.2. Обработка персональных данных может осуществляться с использованием средств автоматизации, без использования средств автоматизации, а также смешанным способом, в том числе с передачей по внутренней сети Оператора и с передачей по сети Интернет при соблюдении необходимых мер защиты.

8. Передача и поручение обработки

8.1. Оператор вправе передавать персональные данные и поручать их обработку третьим лицам, если это необходимо для достижения целей обработки, в том числе сотрудникам и уполномоченным представителям Оператора, курьерам и службам доставки, банкам, платежным агрегаторам, операторам эквайринга, операторам связи, сервисам электронных сообщений, мессенджерам, почтовым и иным коммуникационным сервисам, поставщикам CRM-систем, сервисов учета, сайта, хостинга, технической поддержки, аналитики и хранения данных, бухгалтерам, юристам, консультантам, а также государственным органам, судам и иным уполномоченным органам в случаях, предусмотренных законодательством Российской Федерации.
8.2. Лица, которым поручается обработка персональных данных, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их защиту в соответствии с законодательством Российской Федерации и договорами с Оператором.
8.3. Информация, собираемая сторонними сервисами, включая платежные системы, средства связи, сервисы аналитики и иные сервисы, может храниться и обрабатываться указанными лицами в соответствии с их пользовательскими соглашениями и политиками обработки персональных данных.

9. Файлы cookie и технические данные сайта

9.1. Сайт Оператора может использовать файлы cookie и аналогичные технологии для обеспечения работы сайта, сохранения пользовательских настроек, анализа посещаемости, улучшения качества сервиса, защиты сайта и оценки эффективности размещаемой информации.
9.2. Пользователь может ограничить или отключить использование файлов cookie в настройках браузера. При этом отдельные функции сайта могут работать некорректно или быть недоступны.

10. Хранение, безопасность и место обработки

10.1. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.
10.2. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.
10.3. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.4. К персональным данным предоставляется доступ только тем сотрудникам и лицам, которым такой доступ необходим для выполнения обязанностей или оказания услуг Оператору.
10.5. Трансграничная передача персональных данных не осуществляется, если иное отдельно не предусмотрено документами Оператора, законом или отдельным согласием субъекта персональных данных.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных, требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
11.2. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направить требование о прекращении обработки персональных данных, а также обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
11.3. Для актуализации, отзыва согласия, направления запроса или требования субъект персональных данных может обратиться к Оператору по адресу электронной почты buket@chudopal.pro, по почтовому адресу Оператора либо иным способом, позволяющим Оператору установить факт получения обращения и идентифицировать заявителя.
11.4. В случае отзыва согласия или направления требования о прекращении обработки Оператор прекращает обработку персональных данных, кроме случаев, когда Оператор вправе продолжить обработку без согласия субъекта при наличии оснований, предусмотренных законодательством Российской Федерации.

12. Заключительные положения

12.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.
12.2. Оператор вправе вносить изменения в настоящую Политику. В новой редакции указывается дата ее утверждения или редакции.
12.3. Актуальная версия Политики размещается в свободном доступе в сети Интернет по адресу: https://buket24.online/privacy/.
12.4. Все вопросы, связанные с обработкой персональных данных, можно направлять Оператору по адресу электронной почты: buket@chudopal.pro.