ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 20.08.2026
Адрес размещения Политики: https://voitovaflowers.ru/privacypolicy

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Войтовой Татьяны Анатольевны , ИНН 032386507700, ОГРНИП 319032700042898, адрес электронной почты voytova.t.a@yandex.ru (далее — «Оператор»).
1.3. Политика применяется к персональным данным, которые Оператор получает, в частности:
  • при использовании сайта voitovaflowers.ru и его страниц;
  • при заполнении форм на сайте;
  • при приобретении информационных продуктов Оператора;
  • при приобретении информационно-консультационных услуг;
  • при осуществлении оплаты;
  • при направлении обращений Оператору;
  • при взаимодействии посредством электронной почты, Telegram и ВКонтакте;
  • при использовании иных способов взаимодействия, предусмотренных настоящей Политикой.
1.4. Настоящая Политика распространяется на обработку персональных данных с использованием средств автоматизации и без использования таких средств.
1.5. Политика является общедоступным документом и размещается на сайте Оператора по адресу: https://voitovaflowers.ru/privacypolicy.
1.6. Используемые в настоящей Политике термины применяются в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».

2. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

2.1. Оператор вправе:
2.1.1. Получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные, в объеме, необходимом для достижения соответствующих целей обработки.
2.1.2. Обрабатывать персональные данные без согласия субъекта в случаях, когда такая обработка допускается законодательством Российской Федерации.
2.1.3. Самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных, если иное не установлено законом.
2.1.4. Поручать обработку персональных данных другому лицу в случаях и порядке, предусмотренных законодательством Российской Федерации.
2.2. Оператор обязан:
2.2.1. Обрабатывать персональные данные в соответствии с законодательством Российской Федерации.
2.2.2. Предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством.
2.2.3. Принимать необходимые правовые, организационные и технические меры для защиты персональных данных.
2.2.4. Прекратить обработку и уничтожить персональные данные в случаях, предусмотренных законодательством Российской Федерации.
2.2.5. Выполнять иные обязанности, возложенные законодательством Российской Федерации на оператора персональных данных.

3. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Субъект персональных данных вправе:
3.1.1. Получать сведения об обработке Оператором его персональных данных в порядке и пределах, установленных законодательством Российской Федерации.
3.1.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.
3.1.3. Отозвать ранее предоставленное согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании такого согласия.
3.1.4. Требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации.
3.1.5. Обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.
3.1.6. Осуществлять иные права, предусмотренные законодательством Российской Федерации.
3.2. Субъект персональных данных обязан предоставлять Оператору достоверные данные и при необходимости сообщать об их изменении.

4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных осуществляется на законной и справедливой основе.
4.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
4.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
4.5. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям.
4.6. Оператор принимает необходимые меры по обеспечению точности, достаточности и актуальности персональных данных.
4.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.

5. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор может обрабатывать персональные данные следующих категорий субъектов:
5.1. Посетители сайта.
5.2. Лица, приобретающие информационные продукты Оператора.
5.3. Заказчики информационно-консультационных услуг.
5.4. Лица, обращающиеся к Оператору посредством сайта, электронной почты, Telegram, ВКонтакте и иных используемых Оператором каналов связи.
5.5. Иные лица, персональные данные которых правомерно получены Оператором в связи с осуществлением его деятельности.

6. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. В зависимости от цели и характера взаимодействия Оператор может обрабатывать следующие общие персональные данные:
  • фамилию, имя, отчество, если они предоставлены субъектом;
  • номер телефона;
  • адрес электронной почты;
  • имя и (или) идентификатор учетной записи в Telegram;
  • имя и (или) идентификатор учетной записи ВКонтакте;
  • сведения о заказе;
  • сведения о выбранном информационном продукте или услуге;
  • сведения о факте, дате, сумме и статусе оплаты;
  • содержание обращений и переписки с Оператором;
  • иные сведения, самостоятельно предоставленные субъектом в рамках обращения или исполнения договора.
6.2. При оказании информационно-консультационных услуг Оператор также может обрабатывать предоставленные Заказчиком:
  • фотографии комнатных растений;
  • видеозаписи комнатных растений;
  • аудиосообщения;
  • текстовые сообщения;
  • сведения об условиях содержания растений;
  • иные материалы и сведения, добровольно предоставленные Заказчиком для получения консультации.
6.3. При использовании сайта могут автоматически обрабатываться технические данные, в том числе:
  • IP-адрес;
  • данные файлов cookie;
  • сведения о браузере;
  • сведения об устройстве и операционной системе;
  • дата и время посещения;
  • адрес запрашиваемой страницы;
  • источник перехода;
  • технические сведения о взаимодействии пользователя с сайтом;
  • иные технические данные, автоматически передаваемые при использовании сайта.
6.4. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни.
6.5. Оператор не осуществляет целенаправленный сбор биометрических персональных данных.

7. ЦЕЛИ, СОСТАВ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
7.1. Заключение и исполнение договоров на предоставление доступа к информационным продуктам
Категория субъектов: покупатели информационных продуктов.
Цель обработки: оформление заказа, заключение и исполнение договора, предоставление доступа к информационным материалам, идентификация Заказчика, связь по вопросам исполнения договора.
Обрабатываемые персональные данные: имя, адрес электронной почты, номер телефона, сведения о заказе и оплате, имя и (или) идентификатор учетной записи Telegram при необходимости предоставления доступа.
Правовые основания: заключение и исполнение договора, стороной которого является субъект персональных данных; исполнение обязанностей, установленных законодательством Российской Федерации; согласие субъекта персональных данных — в случаях, когда оно является необходимым правовым основанием.
Способы обработки: автоматизированная, неавтоматизированная и смешанная обработка.
7.2. Заключение и исполнение договоров на информационно-консультационные услуги
Категория субъектов: Заказчики информационно-консультационных услуг.
Цель обработки: оформление и проведение онлайн-консультации, взаимодействие с Заказчиком, анализ предоставленных Заказчиком материалов и предоставление рекомендаций.
Обрабатываемые персональные данные: имя, адрес электронной почты, номер телефона, имя и (или) идентификатор учетной записи Telegram или ВКонтакте, содержание переписки, фотографии и видеозаписи растений, аудиосообщения, сведения об условиях содержания растений и иная предоставленная Заказчиком информация, необходимая для оказания услуги.
Правовые основания: заключение и исполнение договора; исполнение обязанностей, установленных законодательством Российской Федерации; согласие субъекта персональных данных — в случаях, когда оно требуется законодательством.
Способы обработки: автоматизированная, неавтоматизированная и смешанная обработка.
7.3. Проведение расчетов и выполнение требований законодательства Российской Федерации
Категория субъектов: покупатели информационных продуктов и Заказчики услуг.
Цель обработки: прием и учет оплаты, осуществление возврата денежных средств при наличии оснований, формирование и направление кассовых чеков, ведение бухгалтерского и налогового учета, выполнение требований законодательства Российской Федерации.
Обрабатываемые персональные данные: имя при наличии, адрес электронной почты, номер телефона, сведения о заказе, сумме, дате и статусе платежа, сведения, необходимые для формирования расчетных и фискальных документов.
Правовые основания: заключение и исполнение договора; исполнение обязанностей Оператора, установленных законодательством Российской Федерации.
Для проведения расчетов могут использоваться платежные сервисы Prodamus и CloudPayments в зависимости от приобретаемого продукта или услуги.
Оператор не получает реквизиты банковской карты пользователя в случаях, когда такие реквизиты вводятся непосредственно на защищенной платежной странице платежного сервиса.
7.4. Обработка обращений и обеспечение обратной связи
Категория субъектов: посетители сайта, покупатели, Заказчики и иные обратившиеся лица.
Цель обработки: получение и рассмотрение обращений, ответы на вопросы, разрешение спорных ситуаций, обработка претензий и обеспечение обратной связи.
Обрабатываемые персональные данные: имя, номер телефона, адрес электронной почты, имя и (или) идентификатор учетной записи Telegram или ВКонтакте, содержание обращения и переписки, иные сведения, добровольно предоставленные субъектом.
Правовые основания: согласие субъекта персональных данных; заключение и исполнение договора; осуществление действий по запросу субъекта до заключения договора; исполнение обязанностей, установленных законодательством Российской Федерации, — в зависимости от характера обращения.
7.5. Обеспечение функционирования и безопасности сайта
Категория субъектов: посетители сайта.
Цель обработки: обеспечение корректной работы сайта, информационной безопасности, диагностика технических ошибок и предотвращение злоупотреблений.
Обрабатываемые данные: IP-адрес, файлы cookie, сведения о браузере, устройстве, операционной системе, времени посещения, посещенных страницах и иные технические данные.
Правовые основания: законные интересы Оператора в части обеспечения функционирования и безопасности информационного ресурса, если такая обработка не нарушает права и свободы субъекта персональных данных; согласие субъекта — в случаях, когда его получение требуется законодательством Российской Федерации.
7.6. Аналитика и улучшение работы сайта
При использовании Оператором сервисов веб-аналитики технические данные посетителей могут обрабатываться в целях анализа использования сайта, оценки его эффективности, улучшения содержания и работы сайта.
Категория субъектов: посетители сайта.
Обрабатываемые данные: файлы cookie, IP-адрес, сведения об устройстве, браузере, посещенных страницах, источниках перехода и иные технические сведения в объеме, определяемом настройками соответствующего сервиса.
Правовые основания: согласие пользователя в случаях, когда такое согласие требуется законодательством Российской Федерации; иные предусмотренные законодательством основания.

8. ИНФОРМАЦИОННЫЕ И РЕКЛАМНЫЕ СООБЩЕНИЯ
8.1. Оператор вправе направлять субъекту сообщения, непосредственно связанные с заключением и исполнением договора, в том числе информацию об оплате, предоставлении доступа, оказании услуги, изменениях, необходимых для исполнения договора, технические уведомления и ответы на обращения.
8.2. Направление рекламных и маркетинговых сообщений посредством электронной почты, телефонной связи, мессенджеров и иных сетей электросвязи осуществляется при наличии предварительного согласия адресата в случаях, предусмотренных законодательством Российской Федерации.
8.3. Согласие на получение рекламных сообщений не является обязательным условием приобретения информационного продукта или информационно-консультационной услуги.
8.4. Субъект вправе отказаться от получения рекламных сообщений в любое время предусмотренным в соответствующем сообщении способом либо путем обращения к Оператору.

9. ФАЙЛЫ COOKIE И ТЕХНИЧЕСКИЕ ДАННЫЕ
9.1. Сайт может использовать файлы cookie — небольшие фрагменты данных, сохраняемые браузером пользователя при посещении сайта.
9.2. Файлы cookie могут использоваться для:
  • обеспечения технической работы сайта;
  • обеспечения безопасности;
  • сохранения пользовательских настроек;
  • анализа использования сайта при наличии соответствующих сервисов аналитики и правовых оснований;
  • улучшения функциональности и удобства использования сайта.
9.3. Пользователь может ограничить или запретить использование файлов cookie посредством настроек своего браузера. Ограничение технически необходимых файлов cookie может привести к некорректной работе отдельных функций сайта.
9.4. Если для использования отдельных категорий файлов cookie законодательством Российской Федерации требуется согласие пользователя, такие файлы cookie используются после получения соответствующего согласия.

10. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление (доступ), блокирование, удаление и уничтожение персональных данных.
10.2. Обработка осуществляется автоматизированным способом, без использования средств автоматизации либо смешанным способом.
10.3. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без соответствующего правового основания, за исключением случаев, предусмотренных законодательством Российской Федерации.
10.4. Оператор вправе поручать обработку персональных данных третьим лицам и предоставлять им персональные данные в объеме, необходимом для выполнения соответствующих функций, при наличии предусмотренного законодательством основания.
10.5. В рамках деятельности Оператора обработка персональных данных может быть связана, в частности, с использованием:
  • платежного сервиса Prodamus;
  • платежного сервиса CloudPayments;
  • сервисов онлайн-касс и фискализации;
  • сервисов хостинга и технического обслуживания сайта;
  • сервисов электронной почты;
  • Telegram;
  • ВКонтакте;
  • сервисов веб-аналитики при их наличии;
  • иных информационных систем и сервисов, необходимых для исполнения договора, функционирования сайта или выполнения установленных законодательством обязанностей Оператора.
10.6. Персональные данные предоставляются указанным лицам и сервисам только в объеме, необходимом для достижения соответствующей цели и при наличии законного основания.
10.7. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, обеспечивать их конфиденциальность и безопасность в соответствии с законодательством Российской Федерации и условиями соответствующих договоров.

11. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. При сборе персональных данных граждан Российской Федерации посредством информационно-телекоммуникационной сети Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.
11.2. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение таких персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
11.3. До начала трансграничной передачи персональных данных Оператор выполняет требования, установленные Федеральным законом № 152-ФЗ «О персональных данных», включая направление соответствующего уведомления уполномоченному органу в случаях, предусмотренных законодательством Российской Федерации.
11.4. Трансграничная передача персональных данных осуществляется только при наличии законного основания и выполнении установленных законодательством Российской Федерации требований.

12. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором либо иным законным основанием.
12.2. Персональные данные, необходимые для исполнения договора, обрабатываются в период исполнения договора и после его исполнения в течение срока, необходимого для исполнения установленных законодательством обязанностей Оператора и защиты законных интересов сторон.
12.3. Документы и сведения, для которых законодательством Российской Федерации установлены обязательные сроки хранения, хранятся в течение соответствующих сроков.
12.4. Персональные данные, обрабатываемые на основании согласия, обрабатываются до достижения цели обработки, истечения установленного в согласии срока, отзыва согласия либо возникновения иного предусмотренного законодательством основания для прекращения обработки.
12.5. При достижении целей обработки или утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

13. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Персональные данные подлежат уничтожению в случаях:
  • достижения цели обработки при отсутствии основания для дальнейшей обработки;
  • истечения установленного срока обработки;
  • отзыва субъектом согласия, если отсутствует иное правовое основание для продолжения обработки;
  • выявления неправомерной обработки и невозможности обеспечить ее правомерность;
  • наступления иных обстоятельств, предусмотренных законодательством Российской Федерации.
13.2. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления, с учетом характера носителя и используемой информационной системы.
13.3. Оператор обеспечивает подтверждение уничтожения персональных данных в случаях и порядке, установленных законодательством Российской Федерации.

14. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
14.2. Оператор применяет меры, необходимые и достаточные для выполнения требований законодательства Российской Федерации о персональных данных, с учетом характера и объема обрабатываемых персональных данных.
14.3. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения соответствующих обязанностей или исполнения договора и при наличии законного основания.

15. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
15.1. В случаях, когда правовым основанием обработки персональных данных является согласие субъекта, Оператор получает такое согласие в порядке, установленном законодательством Российской Федерации.
15.2. Согласие на обработку персональных данных оформляется отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных.
15.3. Принятие публичной оферты само по себе не является предоставлением отдельного согласия на обработку персональных данных в случаях, когда законодательством Российской Федерации требуется получение такого согласия.
15.4. Субъект персональных данных вправе отозвать предоставленное согласие путем направления соответствующего обращения Оператору по адресу электронной почты, указанному в настоящей Политике.
15.5. После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую на основании согласия, в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.
15.6. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения Оператором такого отзыва.

16. РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТЗЫВЫ И КЕЙСЫ
16.1. Факт приобретения информационного продукта или информационно-консультационной услуги сам по себе не является согласием Заказчика на публичное распространение его персональных данных.
16.2. Оператор не осуществляет на основании одного лишь факта приобретения продукта или услуги публикацию имени Заказчика, его изображения, идентификатора учетной записи, переписки или иных персональных данных, позволяющих идентифицировать Заказчика.
16.3. Если публикация отзыва, кейса, переписки, изображения или иных материалов предполагает распространение персональных данных, Оператор получает отдельное согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, в случаях и порядке, предусмотренных законодательством Российской Федерации.
16.4. Отказ субъекта предоставить согласие на распространение персональных данных не влияет на возможность приобретения информационного продукта или консультации, их стоимость, объем и условия предоставления.

17. ОБРАЩЕНИЯ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
17.1. Субъект персональных данных вправе обратиться к Оператору по вопросам обработки его персональных данных, включая запрос информации об обработке, уточнение персональных данных, отзыв согласия, требование о прекращении обработки, блокировании или уничтожении персональных данных в случаях, предусмотренных законодательством Российской Федерации.
17.2. Обращения направляются по адресу электронной почты: voytova.t.a@yandex.ru
17.3. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и идентификации персональных данных, к которым относится обращение, в пределах, предусмотренных законодательством Российской Федерации.
17.4. Обращения субъектов персональных данных рассматриваются Оператором в порядке и сроки, установленные законодательством Российской Федерации.

18. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
18.1. Настоящая Политика действует до замены ее новой редакцией.
18.2. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, используемых сервисов, способов обработки персональных данных или характера деятельности Оператора.
18.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в соответствующей редакции.
18.4. Актуальная редакция Политики постоянно доступна по адресу:
https://voitovaflowers.ru/privacypolicy
18.5. Во всем, что прямо не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.

19. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
Оператор: Индивидуальный предприниматель Войтова Татьяна Анатольевна
ИНН: 032386507700
ОГРНИП: 319032700042898
Адрес места нахождения (регистрации): 670049, Россия, Республика Бурятия, г. Улан-Удэ, 123 мкр-н.
Адрес электронной почты: voytova.t.a@yandex.ru
Сайт: https://voitovaflowers.ru/
Адрес размещения Политики: https://voitovaflowers.ru/privacypolicy