Политика обработки персональных данных

Документ: Политика обработки персональных данных Версия: 2.0 Дата редакции: 2026-09-04 Дата вступления в силу: 2026-09-04 Порядок вступления в силу: настоящая редакция вступает в силу с даты её размещения на Сайте и действует до размещения новой редакции (раздел 12) Актуальная версия: https://buketly.ru/legal/privacy

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных пользователей сайта https://buketly.ru (далее — «Сайт»).

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «ОМНЕКС» (ООО «ОМНЕКС»), ОГРН 1267800027208, ИНН 7801748922, КПП 780101001, юридический адрес: 197046, Россия, г. Санкт-Петербург, муниципальный округ Посадский, ул. Большая Посадская, д. 24/2, литера А, помещ. 3-Н, рм 22, в лице генерального директора Терещенко Ивана Михайловича (далее — «Оператор» / «Buketly»).

1.3. Обработка персональных данных осуществляется Оператором в соответствии с 152-ФЗ и иными нормативными правовыми актами Российской Федерации. Оператор направил в Роскомнадзор уведомление об обработке персональных данных в порядке статьи 22 152-ФЗ. Сведения об Операторе как о лице, осуществляющем обработку персональных данных, размещаются в реестре операторов на портале персональных данных Роскомнадзора https://pd.rkn.gov.ru и доступны по ИНН 7801748922.

1.4. Используемые термины применяются в значениях, определённых статьёй 3 152-ФЗ.

2. Состав обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие категории персональных данных Пользователей:

2.2. Оператор не обрабатывает специальные категории персональных данных (раса, политические взгляды, состояние здоровья и т. п.), а также биометрические персональные данные.

2.3. Данные платёжных карт Пользователя Оператором не собираются и не хранятся. Обработка платёжных реквизитов осуществляется банком-эквайером, имеющим сертификат соответствия PCI DSS.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются исключительно в следующих целях:

3.1.1. Заключение и исполнение договоров розничной купли-продажи цветочной продукции; 3.1.2. Организация доставки Товара получателю; 3.1.3. Приём платежей и возвраты денежных средств; 3.1.4. Информирование Пользователя о статусе заказа; 3.1.5. Рассмотрение претензий и обращений Пользователя; 3.1.6. Исполнение требований налогового и кассового законодательства (54-ФЗ, НК РФ); 3.1.7. Направление маркетинговых сообщений — только при наличии отдельного согласия Пользователя; 3.1.8. Анализ работы Сайта и улучшение качества сервиса.

4. Правовые основания обработки

4.1. Правовыми основаниями обработки персональных данных являются:

4.1.1. Конституция Российской Федерации; 4.1.2. Гражданский кодекс Российской Федерации; 4.1.3. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; 4.1.4. Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; 4.1.5. Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»; 4.1.6. Налоговый кодекс Российской Федерации; 4.1.7. Договор, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ), — для данных, необходимых для оформления, оплаты и доставки заказа; 4.1.8. Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ) — в объёме, выходящем за пределы пункта 4.1.7.

4.2. Порядок выражения согласия соответствует тому, как это фактически реализовано в интерфейсе:

4.2.1. на странице входа и регистрации согласие выражается нажатием кнопки «Получить код»; непосредственно под кнопкой размещено уведомление о том, что нажатие означает согласие с Пользовательским соглашением и с настоящей Политикой, со ссылками на оба документа; 4.2.2. при оформлении заказа согласие выражается нажатием кнопки «Оплатить» и оплатой заказа; полный текст согласия размещён по адресу https://buketly.ru/legal/consent-pdn, ссылки на настоящую Политику и на Публичную оферту доступны в нижней части каждой страницы Сайта, включая страницу оформления заказа; 4.2.3. согласие на получение рекламных и информационных рассылок выражается отдельной, не предустановленной отметкой в чекбоксе (https://buketly.ru/legal/consent-marketing); отказ от него не влияет на возможность оформить заказ; 4.2.4. согласие на установку необязательных (аналитических) cookie выражается в баннере при первом посещении Сайта (раздел 10).

5. Условия и способы обработки

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых.

5.2. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.3. Хранение персональных данных граждан Российской Федерации осуществляется в базах данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 152-ФЗ.

5.4. Используемая инфраструктура — хостинг и объектное хранилище российского провайдера (на дату редакции — ООО «Бегет», сервис Beget) либо иного российского провайдера. Серверы и системы хранения, на которых размещены базы персональных данных и резервные копии, физически расположены в дата-центрах на территории Российской Федерации. При смене провайдера настоящая Политика приводится в соответствие в порядке раздела 12.

6. Передача персональных данных третьим лицам

6.1. Оператор передаёт персональные данные третьим лицам — обработчикам, действующим по поручению Оператора (часть 3 статьи 6 152-ФЗ), исключительно в объёме, необходимом для исполнения целей обработки. Ниже приведён перечень фактически привлечённых Оператором лиц:

6.2. Перечисленные обработчики обязаны соблюдать конфиденциальность и требования к безопасности персональных данных (статья 19 152-ФЗ); ответственность перед субъектом персональных данных за их действия несёт Оператор.

6.2.1. Полные реквизиты привлечённых обработчиков (наименование, ОГРН, ИНН) и реквизиты поручений на обработку ведутся Оператором во внутреннем реестре и предоставляются субъекту персональных данных по запросу, направленному в порядке пункта 8.2. При замене обработчика перечень в пункте 6.1 приводится в соответствие в порядке раздела 12.

6.3. Использование сервисов искусственного интеллекта. Для подготовки информационных и маркетинговых материалов (в том числе статей блога) Оператор использует сторонний сервис генерации текста на основе искусственного интеллекта (DeepSeek). Персональные данные Пользователей (ФИО, телефоны, адреса, состав конкретных заказов и иные сведения, относящиеся к определённому физическому лицу) в указанный сервис НЕ передаются. В сервис направляются исключительно обезличенные тематические запросы, не содержащие персональных данных.

6.4. Трансграничная передача персональных данных Оператором не осуществляется. Сервис искусственного интеллекта DeepSeek (инфраструктура которого расположена за пределами Российской Федерации, в КНР) используется исключительно для подготовки информационно-маркетинговых материалов на обезличенных тематических запросах; персональные данные Пользователей в этот сервис не передаются (пункт 6.3), в связи с чем его использование не образует трансграничной передачи персональных данных в значении статьи 12 152-ФЗ.

6.5. Автоматизированная предмодерация изображений. Фотографии Товаров, загружаемые Продавцами (флористами), проходят автоматическую проверку с использованием сервиса распознавания изображений (на дату редакции — GigaChat, инфраструктура которого расположена на территории Российской Федерации). Указанная проверка относится к контенту Продавцов и не затрагивает персональные данные Покупателей.

6.6. Оператор не продаёт персональные данные третьим лицам и не передаёт их в рекламные сети третьих лиц.

7. Сроки обработки и хранения

7.1. Сроки хранения определяются целями обработки:

7.2. По истечении сроков хранения персональные данные уничтожаются либо обезличиваются.

7.3. При удалении аккаунта по инициативе Пользователя аккаунт удаляется по истечении 30 (тридцати) дней с момента запроса (грейс-период, в течение которого Пользователь может отменить удаление). Данные, хранение которых обязательно в силу закона (пункт 7.1), сохраняются до истечения установленных сроков и после удаления аккаунта.

8. Права субъекта персональных данных

8.1. Пользователь имеет право:

8.1.1. На получение информации о факте, целях, способах и сроках обработки своих персональных данных; 8.1.2. На доступ к своим персональным данным; 8.1.3. Требовать уточнения, блокирования или уничтожения персональных данных в случае их неточности, неполноты, неактуальности или незаконного получения; 8.1.4. Отозвать согласие на обработку персональных данных; 8.1.5. Обжаловать действия Оператора в Роскомнадзор или в суд.

8.2. Запросы направляются на адрес электронной почты legal@buketly.ru либо почтовым отправлением по адресу 197046, г. Санкт-Петербург, ул. Большая Посадская, д. 24/2, литера А, помещ. 3-Н, рм 22. Срок рассмотрения — 10 (десять) рабочих дней; в случаях, для которых 152-ФЗ устанавливает более короткий срок, применяется срок, установленный законом.

8.3. Для идентификации заявителя Оператор вправе запросить дополнительные сведения, подтверждающие, что запрос направлен субъектом персональных данных либо его представителем.

8.4. Отзыв согласия не препятствует продолжению обработки данных в части, необходимой для исполнения уже заключённых договоров и требований законодательства (пункт 4.1.7).

9. Меры защиты персональных данных

9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, иных неправомерных действий, в том числе:

9.1.1. Назначение ответственного за организацию обработки персональных данных (раздел 11); 9.1.2. Утверждение локальных актов по обработке персональных данных; 9.1.3. Применение средств защиты информации (HTTPS/TLS, шифрование баз данных, контроль доступа); 9.1.4. Регулярный аудит доступа к персональным данным; 9.1.5. Обучение работников, имеющих доступ к персональным данным.

10. Использование cookies

10.1. Сайт использует cookies в технических и аналитических целях. Перечень используемых cookies, их назначение и порядок управления согласием раскрываются в Политике использования файлов cookie и в баннере при первом посещении Сайта.

10.2. Аналитические и иные необязательные cookies устанавливаются только при наличии согласия Пользователя, выраженного через баннер cookie. Пользователь может отключить необязательные cookies в баннере или в настройках браузера; отключение технических (обязательных) cookies может ограничить функциональность Сайта.

11. Ответственный за организацию обработки персональных данных

11.1. Ответственным за организацию обработки персональных данных (пункт 1 части 1 статьи 18.1 152-ФЗ) является генеральный директор ООО «ОМНЕКС» Терещенко Иван Михайлович. При назначении приказом Оператора иного лица настоящий пункт приводится в соответствие в порядке раздела 12.

11.2. По вопросам обработки персональных данных и реализации прав субъекта можно обратиться по следующим контактам:

11.3. Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru. По месту нахождения Оператора полномочия осуществляет Управление Роскомнадзора по Северо-Западному федеральному округу (г. Санкт-Петербург).

12. Изменение Политики

12.1. Оператор вправе вносить изменения в Политику. Актуальная редакция размещается по адресу https://buketly.ru/legal/privacy и вступает в силу с даты, указанной в заголовке документа.

12.2. Существенные изменения, затрагивающие права Пользователей, доводятся до их сведения путём направления уведомления на адрес электронной почты не позднее чем за 14 (четырнадцать) календарных дней до вступления изменений в силу.