ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 15 июля 2026 года
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://matur-flo.ru/ (далее — «Сайт»), покупателей, получателей заказов, подписчиков и представителей корпоративных клиентов интернет-магазина цветов «Матур».
1.2. Оператором персональных данных является Индивидуальный предприниматель Фаттяхов Камил Насимович, ИНН 770907265852, ОГРНИП 321774600030207, адрес: г. Москва, проспект Защитников Москвы, д. 13, кв. 380.
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми актами.
1.4. Использование Сайта означает ознакомление пользователя с настоящей Политикой. Само по себе ознакомление с Политикой не считается согласием на обработку персональных данных в случаях, когда по закону требуется отдельное согласие.
2. Категории субъектов и состав данных
2.1. Оператор может обрабатывать персональные данные следующих категорий лиц: посетителей Сайта; пользователей личного кабинета; покупателей; получателей заказов; подписчиков; представителей юридических лиц и индивидуальных предпринимателей; лиц, направивших обращение или претензию.
2.2. В зависимости от цели обработки Оператор может обрабатывать:
• фамилию, имя, отчество (при наличии);
• номер телефона и адрес электронной почты;
• адрес доставки, сведения о подъезде, домофоне, этаже, офисе и иные инструкции, необходимые для доставки;
• имя и номер телефона получателя, сведения о выбранном режиме анонимности отправителя;
• состав, стоимость, дата, время, статус и история заказа, текст бесплатной открытки, содержание обращений и переписки;
• идентификатор и сведения профиля, переданные сервисом Яндекс ID в пределах разрешений, предоставленных пользователем;
• для корпоративных заказов — наименование организации, должность и контактные данные представителя, реквизиты, необходимые для выставления счета и оформления документов;
• технические данные: IP-адрес, cookie-файлы и аналогичные идентификаторы, сведения о браузере, устройстве и операционной системе, дата и время посещения, адреса просмотренных страниц, источник перехода, действия на Сайте и иные данные веб-аналитики;
• данные, содержащиеся в кассовых, бухгалтерских и иных обязательных документах.
2.3. Оператор не запрашивает и намеренно не обрабатывает специальные категории персональных данных и биометрические персональные данные.
3. Цели и правовые основания
3.1. Персональные данные обрабатываются только в объеме, необходимом для следующих целей:
• регистрация и авторизация пользователя через Яндекс ID, ведение личного кабинета;
• оформление, подтверждение, оплата, сборка, доставка и сопровождение заказа;
• связь с покупателем и получателем, согласование замены цветов, адреса, времени и иных условий доставки;
• выдача кассового чека, ведение бухгалтерского и налогового учета, исполнение иных требований закона;
• рассмотрение обращений, претензий, возвратов и защита прав и законных интересов Оператора и пользователей;
• обеспечение работы и безопасности Сайта, предупреждение злоупотреблений и технических сбоев;
• анализ посещаемости и улучшение Сайта с использованием Яндекс Метрики;
• направление рекламных и информационных сообщений только при наличии отдельного предварительного согласия адресата.
3.2. Правовыми основаниями обработки являются: необходимость заключения и исполнения договора; исполнение обязанностей, установленных законом; согласие субъекта персональных данных; осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта.
3.3. Отзыв согласия не влияет на законность обработки, выполненной до его отзыва, и не прекращает обработку, которая необходима для исполнения договора, требований законодательства, бухгалтерского и налогового учета либо защиты прав в споре.
4. Данные получателя заказа
4.1. Покупатель может оформить доставку третьему лицу и предоставить его имя, телефон и адрес. Покупатель обязан сообщать только достоверные сведения и подтверждает наличие законного основания для их передачи Оператору.
4.2. Данные получателя используются исключительно для подготовки и доставки подарка, связи по вопросу вручения, подтверждения исполнения заказа и рассмотрения возможных обращений.
4.3. При первом контакте Оператор вправе сообщить получателю, что его данные получены от заказчика доставки подарка. Если заказ оформлен анонимно, личность отправителя не раскрывается, кроме случаев, предусмотренных законом.
5. Порядок и способы обработки
5.1. Обработка может осуществляться с использованием средств автоматизации и без них. Действия с данными включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных Политикой случаях, обезличивание, блокирование, удаление и уничтожение.
5.2. Оператор придерживается принципов законности, ограничения обработки заявленными целями, минимизации данных, точности, ограниченности срока хранения и конфиденциальности.
5.3. Данные банковских карт не поступают Оператору и обрабатываются на защищенной стороне платежных сервисов.
6. Передача данных и сервисы
6.1. Для достижения указанных целей Оператор может поручать обработку либо предоставлять необходимые данные следующим категориям получателей:
• АО «Яндекс Банк», ООО «Яндекс Пэй» и иным участникам платежной инфраструктуры Яндекс Pay — для проведения платежей в зависимости от выбранного способа оплаты;
• ООО «КлаудПэйментс» и связанным кассовым/платежным сервисам — для обработки платежей и формирования кассовых документов в применимом объеме;
• сервису Яндекс ID — для авторизации;
• сервису Яндекс Метрика — для веб-аналитики;
• платформе Яндекс КИТ и ее инфраструктурным подрядчикам — для размещения и функционирования Сайта;
• сервису «МойСклад» — для учета заказов, товаров, клиентов и взаиморасчетов;
• Яндекс Доставке, курьерским и логистическим партнерам — для исполнения доставки;
• оператору электронной почты, SMS и иного сервиса рассылок — только в объеме, необходимом для сервисных сообщений или рассылки, на которую получено согласие;
• банкам, оператору фискальных данных, бухгалтеру, аудитору, юристам и государственным органам — в случаях, установленных законом или необходимых для защиты прав.
6.2. Привлеченным лицам передаются только те данные, которые необходимы для конкретной функции. В договорах и поручениях на обработку должны быть установлены требования о конфиденциальности и безопасности данных.
6.3. Оператор не продает персональные данные и не раскрывает их неограниченному кругу лиц без отдельного законного основания.
6.4. Оператор не планирует трансграничную передачу персональных данных. При возникновении такой необходимости передача будет осуществляться только после выполнения предусмотренных законом процедур и обновления настоящей Политики.
7. Cookie-файлы и Яндекс Метрика
7.1. Сайт использует технически необходимые cookie-файлы для авторизации, корзины, безопасности и корректной работы, а также аналитические cookie-файлы Яндекс Метрики.
7.2. Аналитические cookie-файлы активируются после выбора пользователя в баннере настроек cookie, если иное законное основание не предусмотрено применимым законодательством. Отказ от аналитических cookie не должен блокировать основные функции магазина.
7.3. Пользователь может изменить выбор в настройках cookie Сайта и удалить cookie средствами браузера. Отключение необходимых cookie может ограничить авторизацию, корзину и оформление заказа.
8. Сроки хранения и уничтожение
8.1. Данные хранятся не дольше, чем этого требуют цели обработки и законодательство. Данные заказов и обращений могут храниться в течение срока исполнения обязательств и общего срока исковой давности, если более длительный срок не установлен требованиями бухгалтерского, налогового или иного учета.
8.2. Данные подписчика обрабатываются до отзыва согласия или прекращения рассылки. Отписка от рекламной рассылки не прекращает направление сервисных сообщений по действующему заказу.
8.3. После достижения целей, истечения сроков хранения или получения правомерного требования данные уничтожаются либо обезличиваются, если дальнейшее хранение не требуется законом.
9. Права субъекта
9.1. Субъект вправе:
• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или избыточных данных;
• отозвать согласие и отдельно отказаться от рекламных сообщений;
• возражать против обработки в предусмотренных законом случаях;
• обжаловать действия Оператора в Роскомнадзор или суд.
9.2. Запрос направляется на maturflo@yandex.ru либо по почтовому адресу: г. Москва, проспект Защитников Москвы, д. 13, кв. 380. Для предотвращения доступа посторонних лиц Оператор вправе запросить сведения, позволяющие идентифицировать заявителя и его заказ.
9.3. Оператор отвечает на запросы в сроки и порядке, установленные законодательством Российской Федерации.
10. Защита данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры: ограничивает доступ, использует учетные записи и пароли, резервное копирование, защищенные каналы связи, обновление программного обеспечения, договорные обязательства подрядчиков и иные меры соразмерно рискам.
10.2. При выявлении инцидента Оператор принимает меры по локализации последствий и направляет уведомления уполномоченному органу и субъектам в случаях и сроки, предусмотренные законом.
11. Заключительные положения
11.1. Актуальная редакция Политики постоянно доступна на странице https://matur-flo.ru/privacy.
11.2. Оператор вправе обновлять Политику при изменении процессов или законодательства. Новая редакция действует с момента публикации, если в ней не указано иное.
11.3. Вопросы по обработке данных направляются по адресу maturflo@yandex.ru или телефону +7 (916) 233-98-15. Ответственным за организацию обработки персональных данных со стороны Оператора является ИП Фаттяхов Камил Насимович.