Политика обработки персональных данных
Документ: Политика обработки персональных данных Версия: 1.0 Дата редакции: 2026-05-25 Актуальная версия: https://buketly.ru/legal/privacy
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных пользователей сайта https://buketly.ru (далее — «Сайт»).
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «ОМНЕКС» (ООО «ОМНЕКС»), ОГРН 1267800027208, ИНН 7801748922, КПП 780101001, юридический адрес: 197046, Россия, г. Санкт-Петербург, муниципальный округ Посадский, ул. Большая Посадская, д. 24/2, литера А, помещ. 3-Н, рм 22 (далее — «Оператор» / «Buketly»).
1.3. Обработка персональных данных осуществляется Оператором в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации. Оператор направляет уведомление об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных в установленном законом порядке.
1.4. Используемые термины применяются в значениях, определённых статьёй 3 152-ФЗ.
2. Состав обрабатываемых персональных данных
2.1. Оператор обрабатывает следующие категории персональных данных Пользователей:
| Категория | Состав | Источник |
|---|---|---|
| Идентификационные | Фамилия, имя, отчество | Пользователь |
| Контактные | Номер мобильного телефона, адрес электронной почты | Пользователь |
| Адресные | Адрес доставки (город, улица, дом, квартира, подъезд, этаж, домофон) | Пользователь |
| Транзакционные | История заказов, состав, сумма, дата, статус | Пользователь, Платёжный агент |
| Технические | IP-адрес, cookies, user-agent, идентификаторы устройств | Автоматически |
2.2. Оператор не обрабатывает специальные категории персональных данных (раса, политические взгляды, состояние здоровья и т. п.), а также биометрические персональные данные.
2.3. Данные платёжных карт Пользователя Оператором не собираются и не хранятся. Обработка платёжных реквизитов осуществляется Платёжным агентом, имеющим сертификат соответствия PCI DSS.
3. Цели обработки персональных данных
3.1. Персональные данные обрабатываются исключительно в следующих целях:
3.1.1. Заключение и исполнение договоров розничной купли-продажи цветочной продукции; 3.1.2. Организация доставки Товара получателю; 3.1.3. Приём платежей и возвраты денежных средств; 3.1.4. Информирование Пользователя о статусе заказа; 3.1.5. Рассмотрение претензий и обращений Пользователя; 3.1.6. Исполнение требований налогового и кассового законодательства (54-ФЗ, НК РФ); 3.1.7. Направление маркетинговых сообщений — только при наличии отдельного согласия Пользователя; 3.1.8. Анализ работы Сайта и улучшение качества сервиса.
4. Правовые основания обработки
4.1. Правовыми основаниями обработки персональных данных являются:
4.1.1. Конституция Российской Федерации; 4.1.2. Гражданский кодекс Российской Федерации; 4.1.3. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; 4.1.4. Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; 4.1.5. Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»; 4.1.6. Налоговый кодекс Российской Федерации; 4.1.7. Согласие субъекта персональных данных, выраженное путём проставления отметки в чекбоксе при регистрации либо оформлении заказа; 4.1.8. Договор, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ).
5. Условия и способы обработки
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых.
5.2. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
5.3. Хранение персональных данных граждан Российской Федерации осуществляется в базах данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 152-ФЗ.
5.4. Используемая инфраструктура — Yandex Cloud (ООО «Яндекс.Облако», г. Москва) либо иной российский провайдер. Серверы, на которых размещены базы персональных данных, физически расположены в дата-центрах на территории Российской Федерации.
6. Передача персональных данных третьим лицам
6.1. Оператор передаёт персональные данные третьим лицам — обработчикам, действующим по поручению Оператора (часть 3 статьи 6 152-ФЗ), исключительно в объёме, необходимом для исполнения целей обработки. Ниже приведён перечень фактически привлечённых Оператором лиц, которым в той или иной мере поручается обработка персональных данных:
| Получатель / обработчик | Категория данных | Цель передачи | Правовое основание |
|---|---|---|---|
| Продавцы (флористы) | ФИО получателя, телефон, адрес доставки, состав заказа, текст открытки | Сборка заказа и контакт с получателем | Агентский договор, договор купли-продажи |
| ООО «Яндекс Доставка» | ФИО получателя, телефон, адрес доставки | Доставка Товара | Договор оказания услуг (поручение обработки) |
| АО «ТБанк» (T-Bank, интернет-эквайринг / СБП) | ФИО, email, сумма платежа | Приём платежа и возврат денежных средств по СБП | Договор оказания услуг интернет-эквайринга |
| АО «ТБанк» | Реквизиты счёта Продавца, сумма выплаты | Выплаты Продавцам-партнёрам | Договор банковского обслуживания |
| ООО «Яндекс.Облако» (Yandex Object Storage, S3) | Загруженные пользователем файлы (фото к заказу/спору), данные в БД | Хранение контента и резервных копий на территории РФ | Договор оказания услуг (поручение обработки) |
| ООО «СМС Дисконт» (сервис SMS.ru) | Номер мобильного телефона, текст сообщения (код подтверждения, статус заказа) | Отправка SMS-уведомлений и кодов подтверждения | Договор оказания услуг (поручение обработки) |
| ООО «ДаДата» (сервис DaData) | Фрагмент вводимого адреса / реквизиты организации (для проверки продавца) | Подсказки и нормализация адресов, проверка реквизитов контрагента | Договор оказания услуг (поручение обработки) |
| VK ID (ООО «ВК») | Идентификатор аккаунта, имя, email (при входе через VK ID — только с согласия Пользователя) | Авторизация Пользователя через VK ID | Согласие Пользователя, договор оказания услуг |
| ФНС России | Данные кассового чека | Исполнение 54-ФЗ | Закон |
| Оператор фискальных данных | Данные кассового чека | Передача в ФНС | Закон |
6.2. Перечисленные обработчики обязаны соблюдать конфиденциальность и требования к безопасности персональных данных (статья 19 152-ФЗ); ответственность перед субъектом персональных данных за их действия несёт Оператор.
6.3. Использование сервисов искусственного интеллекта. Для подготовки информационных и маркетинговых материалов (в том числе статей блога) Оператор использует сторонний сервис генерации текста на основе искусственного интеллекта (DeepSeek). Персональные данные Пользователей (ФИО, телефоны, адреса, состав конкретных заказов и иные сведения, относящиеся к определённому физическому лицу) в указанный сервис НЕ передаются. В сервис направляются исключительно обезличенные тематические запросы, не содержащие персональных данных.
6.4. Трансграничная передача персональных данных не осуществляется. Поскольку персональные данные в сервис искусственного интеллекта (DeepSeek) не передаются (пункт 6.3), его использование не образует трансграничной передачи персональных данных.
6.5. Оператор не продаёт персональные данные третьим лицам.
7. Сроки обработки и хранения
7.1. Сроки хранения определяются целями обработки:
| Категория данных | Срок хранения |
|---|---|
| Аккаунт Пользователя | До удаления аккаунта Пользователем |
| Данные заказов и платежей | 5 (пять) лет с даты заказа (требование НК РФ) |
| Данные кассовых чеков | 5 (пять) лет (54-ФЗ) |
| Согласие на обработку ПДн | Срок действия согласия + 3 года |
| Технические логи | 1 (один) год |
| Маркетинговые согласия | До отзыва согласия |
7.2. По истечении сроков хранения персональные данные уничтожаются либо обезличиваются.
8. Права субъекта персональных данных
8.1. Пользователь имеет право:
8.1.1. На получение информации о факте, целях, способах и сроках обработки своих персональных данных; 8.1.2. На доступ к своим персональным данным; 8.1.3. Требовать уточнения, блокирования или уничтожения персональных данных в случае их неточности, неполноты, неактуальности или незаконного получения; 8.1.4. Отозвать согласие на обработку персональных данных; 8.1.5. Обжаловать действия Оператора в Роскомнадзор или в суд.
8.2. Запросы направляются на адрес электронной почты privacy@buketly.ru либо почтовым отправлением по адресу 197046, г. Санкт-Петербург, ул. Большая Посадская, д. 24/2, литера А, помещ. 3-Н, рм 22. Срок рассмотрения — 10 (десять) рабочих дней.
8.3. Для идентификации заявителя Оператор вправе запросить дополнительные сведения, подтверждающие, что запрос направлен субъектом персональных данных либо его представителем.
8.4. Отзыв согласия не препятствует продолжению обработки данных в части, необходимой для исполнения уже заключённых договоров и требований законодательства.
9. Меры защиты персональных данных
9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, иных неправомерных действий, в том числе:
9.1.1. Назначение ответственного за организацию обработки персональных данных; 9.1.2. Утверждение локальных актов по обработке персональных данных; 9.1.3. Применение средств защиты информации (HTTPS/TLS, шифрование баз данных, контроль доступа); 9.1.4. Регулярный аудит доступа к персональным данным; 9.1.5. Обучение работников, имеющих доступ к персональным данным.
10. Использование cookies
10.1. Сайт использует cookies в технических и аналитических целях. Перечень используемых cookies и их назначение раскрываются в баннере при первом посещении Сайта.
10.2. Пользователь может отключить cookies в настройках браузера. Отключение cookies может ограничить функциональность Сайта.
11. Контакты ответственного лица
11.1. Ответственный за организацию обработки персональных данных: Генеральный директор ООО «ОМНЕКС».
11.2. Контактные данные:
| Канал | Адрес |
|---|---|
| Электронная почта | privacy@buketly.ru |
| Почтовый адрес | 197046, г. Санкт-Петербург, ул. Большая Посадская, д. 24/2, литера А, помещ. 3-Н, рм 22 |
| Телефон | +7 (993) 645-77-12 |
11.3. Контролирующий орган — Управление Роскомнадзора по г. Санкт-Петербургу и Ленинградской области, https://rkn.gov.ru.
12. Изменение Политики
12.1. Оператор вправе вносить изменения в Политику. Актуальная редакция размещается по адресу https://buketly.ru/legal/privacy.
12.2. Существенные изменения, затрагивающие права Пользователей, доводятся до их сведения путём направления уведомления на адрес электронной почты не позднее чем за 14 (четырнадцать) календарных дней до вступления изменений в силу.