Политика обработки персональных данных
Политика определяет, как мы обрабатываем персональные данные посетителей сайта https://flowers-lusi.duckdns.org, Telegram-бота и Mini App «Люси». Редакция от 6 октября 2026 г..
1. Оператор
Оператор персональных данных — продавец, указанный ниже. Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
- Продавец / оператор: [Наименование продавца: ИП Фамилия Имя Отчество / ООО «…»]
- ИНН: [ИНН], [ОГРН / ОГРНИП]
- Адрес: [Адрес регистрации / юридический адрес]
- Email: [email для обращений], телефон: [телефон]
2. Какие данные мы обрабатываем
- Покупатель: имя, номер телефона, email (если указан), адреса доставки, история заказов, бонусный баланс, предпочтения и памятные даты, которые вы сохранили сами.
- Получатель: имя, телефон и адрес доставки, указанные покупателем, а также текст открытки.
- Telegram: идентификатор, имя пользователя и имя в Telegram — если вы пользуетесь ботом или Mini App.
- Технические данные: IP-адрес, cookie, тип устройства и браузера, страницы и действия на сайте.
- Данные банковских карт мы не получаем и не храним: оплата проходит на стороне платёжного сервиса ЮKassa.
3. Цели обработки
- Оформление, оплата, сборка и доставка заказа, связь с покупателем и получателем по заказу.
- Вход в личный кабинет по коду из SMS или через Telegram.
- Начисление и списание бонусов, напоминания о памятных датах — если вы их включили.
- Рекламные и информационные рассылки — только при отдельном согласии, от них можно отписаться в любой момент.
- Обеспечение безопасности сайта, предотвращение мошенничества, улучшение работы сервиса и аналитика посещаемости.
- Исполнение требований законодательства, в том числе 54-ФЗ о применении контрольно-кассовой техники.
4. Правовые основания
Исполнение договора купли-продажи и доставки, стороной или выгодоприобретателем по которому является субъект данных (п. 5 ч. 1 ст. 6 152-ФЗ); согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение обязанностей, возложенных законом. Данные получателя предоставляет покупатель, который подтверждает, что вправе их передать для доставки.
5. Кому мы передаём данные
Только в объёме, необходимом для цели, и тем, кто обязан соблюдать конфиденциальность:
- курьерам и службам доставки (в том числе «Яндекс Доставка») — имя и телефон получателя, адрес, интервал;
- платёжному сервису ООО НКО «ЮМани» (ЮKassa) и оператору фискальных данных — сумма, состав заказа, контакт для чека;
- SMS-сервису — номер телефона для отправки кода входа и уведомлений;
- Telegram (Telegram Messenger Inc.) — при использовании бота и Mini App; это трансграничная передача данных;
- государственным органам — только по законному запросу.
6. Хранение и защита
Данные хранятся на серверах на территории Российской Федерации. Мы применяем шифрование соединения (HTTPS), разграничение доступа сотрудников по ролям, журналирование действий и резервное копирование. Данные заказов хранятся в течение срока, необходимого для исполнения договора и требований бухгалтерского и налогового учёта; данные для рассылок — до отзыва согласия. По достижении целей обработки данные уничтожаются или обезличиваются.
7. Cookie
Мы используем обязательные cookie для работы корзины, входа и защиты от подделки запросов, а также аналитические cookie для улучшения сайта. Вы можете отключить cookie в настройках браузера, но тогда часть функций сайта может работать некорректно.
8. Ваши права
Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или в суде. Выгрузить или удалить данные можно в личном кабинете (раздел «Приватность») или запросом на email оператора. Мы отвечаем на запросы в течение 10 рабочих дней.
9. Изменения
Актуальная редакция политики всегда опубликована на этой странице. Существенные изменения вступают в силу с момента публикации.