Политика обработки персональных данных

Индивидуальный предприниматель Мельницкий Владислав Владимирович

ОГРНИП: 307503823300020

ИНН: 503808749287

Адрес: 141216, Российская Федерация, Московская область, Пушкинский район, с. Братовщина, ул. Советская, д. 12Б

Редакция от:«05» августа 2026 г.

Действует с:«05» августа 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана индивидуальным предпринимателем Мельницким Владиславом Владимировичем (далее — «Оператор») во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации в области обработки и защиты персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сайтов Оператора https://cvet-opt.ru/, https://planetaflora.ru и https://planetaflora24.ru (далее совместно — «Сайты»), а также при оказании Оператором услуг и реализации товаров (оптовая и розничная торговля цветами, растениями и сопутствующими товарами, доставка, услуги школы флористики).

1.3. Политика действует в отношении всех персональных данных, которые Оператор может получить о субъекте в процессе использования им Сайтов, обращения к Оператору, посещения торговых точек Оператора, заключения и исполнения договоров.

1.4. Действие Политики распространяется на все действия (операции) Оператора с персональными данными, совершаемые с использованием средств автоматизации и без таковых (перечень действий приведён в разделе 6).

1.5. Настоящая Политика носит информационный характер: субъекту рекомендуется ознакомиться с ней до предоставления своих персональных данных. Согласие на обработку персональных данных предоставляется субъектом отдельно — в порядке, описанном в разделе 5 настоящей Политики.

2. Термины и определения

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — индивидуальный предприниматель Мельницкий Владислав Владимирович.
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых.
Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются.
Сайты — сайты Оператора https://cvet-opt.ru/, https://planetaflora.ru и https://planetaflora24.ru, а также их поддомены.
Cookie — небольшие фрагменты данных, сохраняемые в браузере или на устройстве пользователя при посещении Сайтов.

3. Категории субъектов и обрабатываемых персональных данных

3.1. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

клиенты и потенциальные клиенты — физические лица (покупатели розничных и оптовых заказов, посетители Сайтов, зарегистрированные пользователи);
получатели заказов — третьи лица, которым по поручению клиента доставляется заказ (например, получатели букетов);
участники программы лояльности (держатели бонусных карт);
подписчики рассылки;
учащиеся школы флористики;
представители контрагентов — юридических лиц и индивидуальных предпринимателей (оптовые покупатели, поставщики, партнёры);
работники Оператора и кандидаты на трудоустройство.

3.2. Перечень обрабатываемых персональных данных

В зависимости от категории субъекта и используемой услуги Оператор обрабатывает: фамилию, имя, отчество (при наличии); адрес электронной почты; номер телефона; адрес доставки; историю заказов, покупок и бонусного счёта; должность и реквизиты подтверждающих полномочия документов (для представителей контрагентов); идентификаторы устройств, IP-адрес, файлы cookie, тип браузера, идентификатор сессии и сведения о действиях на Сайтах; сведения о платежах в обезличенной форме (статус платежа, маскированный номер карты — полные платёжные реквизиты Оператору не передаются и им не хранятся).

Данные получателей заказов (фамилия, имя, номер телефона, адрес доставки) предоставляются Оператору клиентом и обрабатываются исключительно для доставки заказа.

Персональные данные работников и кандидатов обрабатываются в объёме, предусмотренном трудовым законодательством Российской Федерации, отдельно от данных клиентов; их состав определён внутренним Положением об обработке персональных данных Оператора.

3.3. Специальные категории и биометрические данные Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни, судимости). Биометрические персональные данные (шаблон папиллярного узора пальца) обрабатываются исключительно в отношении работников Оператора — в целях контроля доступа и учёта рабочего времени, на основании отдельного согласия в письменной форме. В отношении клиентов, посетителей сайтов и иных субъектов биометрические персональные данные не обрабатываются и не собираются.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно для следующих целей:

1. Заключение, исполнение и расторжение договоров розничной и оптовой купли-продажи, возмездного оказания услуг и иных гражданско-правовых договоров с субъектом.

2. Идентификация и аутентификация субъекта на Сайтах, ведение личного кабинета.

3. Обработка и комплектование заказов, информирование о статусе заказа, оплате, доставке и возврате, в том числе доставка заказа указанному клиентом получателю.

4. Ведение программы лояльности: регистрация участника, начисление и списание бонусов.

5. Организация и проведение обучения в школе флористики.

6. Обработка обращений, претензий и запросов субъектов.

7. Учёт хозяйственных операций и налогообложение в соответствии с законодательством Российской Федерации.

8. Кадровый учёт и исполнение трудовых отношений с работниками.

9. Направление рекламных и информационных сообщений субъектам, давшим отдельное согласие на их получение.

10. Анализ поведения посетителей Сайтов и улучшение работы Сайтов и сервисов Оператора.

11. Защита прав и законных интересов Оператора и субъектов, в том числе в судебном порядке.

5. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется Оператором на следующих правовых основаниях (ст. 6, 9 152-ФЗ):

1. Согласие субъекта — выраженное путём проставления отметки на Сайтах при регистрации, оформлении заказа, регистрации в программе лояльности, записи в школу флористики, подписке на рассылку, а также путём подтверждения номера телефона кодом из SMS.

2. Заключение и исполнение договора, стороной (выгодоприобретателем) которого является субъект.

3. Возложение на Оператора функций, предусмотренных законодательством Российской Федерации (налоговый и бухгалтерский учёт, исполнение обязанностей работодателя, ответы на запросы государственных органов).

4. Осуществление прав и законных интересов Оператора и третьих лиц.

6. Перечень действий с персональными данными и способы обработки

6.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.2. Обработка осуществляется как с использованием средств автоматизации, так и без таковых (смешанная обработка).

6.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных, без согласия субъекта.

7. Передача персональных данных третьим лицам

7.1. Оператор передаёт персональные данные третьим лицам исключительно в случаях, предусмотренных законодательством Российской Федерации, или при наличии согласия субъекта, на основании договора поручения обработки персональных данных в соответствии с ч. 3 ст. 6 152-ФЗ.

7.2. Передача осуществляется поставщикам услуг, привлекаемым Оператором (хостинг, веб-аналитика, сервисы email- и SMS-рассылок, приём платежей), а также государственным органам по законным запросам. Актуальный перечень лиц, которым передаются персональные данные, с указанием цели передачи и состава передаваемых данных, приведён в Приложении к настоящей Политике «Перечень лиц, которым осуществляется передача персональных данных», размещённом на Сайтах.

7.3. С каждым из указанных лиц (за исключением государственных органов) Оператором заключён договор, содержащий условия обработки и обеспечения безопасности персональных данных в соответствии с ч. 3 ст. 6 152-ФЗ.

7.4. Доставка заказов осуществляется штатными курьерами Оператора; сторонним службам доставки персональные данные не передаются.

8. Согласие на рекламные коммуникации

8.1. Направление рекламных и информационных сообщений (по электронной почте, в виде SMS-сообщений или голосовых звонков, а также направление сообщений через мессенджеры) осуществляется Оператором исключительно при наличии отдельного согласия субъекта в соответствии со ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

8.2. Согласие на получение рекламных коммуникаций предоставляется субъектом отдельно от согласия на обработку персональных данных, путём проставления отдельной отметки и (или) подтверждения, и не является обязательным условием приобретения товаров или услуг Оператора.

8.3. Субъект вправе в любой момент отказаться от получения рассылки:

перейдя по ссылке «Отписаться» в любом письме рассылки;
направив в ответ на SMS-сообщение слово об отказе, указанное в тексте сообщения;
направив заявление на адрес электронной почты Оператора: order@planetaflora.ru.

После получения отказа Оператор немедленно прекращает направление рекламных сообщений в адрес субъекта.

9. Использование файлов cookie

9.1. На Сайтах используются следующие категории файлов cookie:

технические (обязательные) — необходимы для работы Сайтов (аутентификация, сохранение корзины, обеспечение безопасности), устанавливаются без отдельного согласия;
аналитические — используются для сбора обезличенной статистики посещаемости и поведения пользователей посредством сервиса Яндекс.Метрика, устанавливаются после получения согласия пользователя.

9.2. При первом посещении Сайтов пользователю отображается информационный баннер об использовании файлов cookie.

9.3. Пользователь вправе отказаться от установки необязательных cookie через баннер на Сайте, а также самостоятельно просматривать, удалять и блокировать файлы cookie в настройках своего браузера. Отключение технических cookie может привести к ограничению функциональности Сайтов. При удалении всех файлов cookie удаляется и запись о ранее сделанном отказе от аналитических cookie — баннер выбора будет показан повторно.

9.3.1. Дополнительно пользователь вправе запретить сбор данных сервисом Яндекс.Метрика на всех посещаемых сайтах, установив официальное расширение для браузера «Блокировщик Яндекс Метрики» (https://yandex.ru/support/metrica/ru/general/opt-out).

9.3.2. Порядок управления файлами cookie подробно описан в Политике использования файлов cookie, являющейся приложением к настоящей Политике.

9.4. Данные, собранные посредством аналитических cookie, передаются ООО «Яндекс» на условиях, указанных в разделе 7 настоящей Политики, и обрабатываются в соответствии с политикой конфиденциальности сервиса Яндекс.Метрика.

10. Сроки обработки и хранения персональных данных

10.1. Срок хранения персональных данных определяется целями обработки:

Цель обработки	Срок хранения
Заключение и исполнение договора	В течение действия договора + 3 года после исполнения (срок исковой давности)
Учёт хозяйственных операций (бухгалтерия)	5 лет (ФЗ «О бухгалтерском учёте»)
Налогообложение	4 года (ст. 23 НК РФ)
Программа лояльности	До выхода участника из программы или прекращения её действия
Кадровый учёт	В сроки, установленные законодательством об архивном деле и трудовым законодательством
Рекламная рассылка	До отзыва согласия / отказа от рассылки
Учёт обращений субъектов	3 года

10.2. По достижении целей обработки или при отзыве субъектом согласия Оператор прекращает обработку и уничтожает соответствующие персональные данные в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда дальнейшее хранение предусмотрено законодательством Российской Федерации.

11. Хранение персональных данных. Локализация

11.1. Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на серверах, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

11.2. Сведения о местонахождении баз данных переданы Оператором в Роскомнадзор в составе уведомления об обработке персональных данных.

12. Трансграничная передача персональных данных

12.1. Оператор не осуществляет трансграничную передачу персональных данных.

13. Меры по обеспечению безопасности персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в соответствии со ст. 19 152-ФЗ и подзаконными актами.

13.2. К таким мерам относятся:

назначение лица, ответственного за организацию обработки персональных данных;
издание локальных актов, регулирующих обработку и защиту персональных данных;
ознакомление работников, осуществляющих обработку персональных данных, с требованиями законодательства и локальных актов;
разграничение прав доступа к персональным данным;
использование средств защиты информации (шифрование соединения по протоколу SSL/TLS, антивирусные средства, межсетевое экранирование);
регулярное резервное копирование;
учёт носителей персональных данных и контроль доступа к ним;
применение регламента реагирования на инциденты с уведомлением Роскомнадзора в установленные сроки.

14. Права субъекта персональных данных

14.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных Оператором (ст. 14 152-ФЗ);
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать своё согласие на обработку персональных данных в любой момент;
возражать против обработки своих персональных данных в целях продвижения товаров, работ и услуг (ст. 15 152-ФЗ);
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке (ст. 17 152-ФЗ).

14.2. Для реализации своих прав субъект направляет запрос по реквизитам, указанным в разделе 16 настоящей Политики. Для идентификации субъекта используются адрес электронной почты и (или) номер телефона, предоставленные им Оператору; для подтверждения может использоваться код, направленный на эти контакты. Срок рассмотрения запроса субъекта — не более 10 рабочих дней с даты его получения.

15. Уведомление Роскомнадзора и реагирование на инциденты

15.1. Оператор направил в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных в соответствии со ст. 22 152-ФЗ. Сведения об Операторе подлежат включению в реестр операторов, осуществляющих обработку персональных данных (pd.rkn.gov.ru/operators-registry).

Регистрационный номер в реестре операторов:[ВНОСИТСЯ ПОСЛЕ ВКЛЮЧЕНИЯ В РЕЕСТР]

15.2. В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ст. 21 152-ФЗ (первичное уведомление — в течение 24 часов с момента обнаружения инцидента, итоговое — в течение 72 часов).

16. Контактная информация и реквизиты Оператора

Наименование: Индивидуальный предприниматель Мельницкий Владислав Владимирович

ОГРНИП: 307503823300020

ИНН: 503808749287

Адрес: 141216, Российская Федерация, Московская область, Пушкинский район, с. Братовщина, ул. Советская, д. 12Б

Адрес для направления обращений: 141200, Московская область, г. Пушкино, Ярославское шоссе, д. 174А

Адрес электронной почты для запросов субъектов ПДн: order@planetaflora.ru

Телефон: 8 (800) 775-53-13

Ответственный за организацию обработки персональных данных:

Индивидуальный предприниматель Мельницкий Владислав Владимирович

Контакты: order@planetaflora.ru, 8 (800) 775-53-13

17. Заключительные положения

17.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Новая редакция Политики вступает в силу с момента её опубликования на Сайтах, если иное не предусмотрено новой редакцией.

17.2. Действующая редакция Политики постоянно доступна на Сайтах https://cvet-opt.ru/, https://planetaflora.ru и https://planetaflora24.ru.

17.3. По всем вопросам, связанным с обработкой персональных данных и не урегулированным настоящей Политикой, Оператор руководствуется действующим законодательством Российской Федерации.