Политика конфиденциальности и обработки персональных данных

Дата размещения: 01.12.2025
Сайт: https://cvetru.ru

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые оператором персональных данных.

1.2. Оператор персональных данных:
Индивидуальный предприниматель Минский Максим Романович
ОГРНИП 324774600255660
ИНН 972715495957
Адрес: Чечёрский проезд, 122к3, район Щербинка, Новомосковский административный округ, Москва, 117042
Контакты: info@cvetru.ru, +7 926 633-77-47

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях Сайта https://cvetru.ru (далее — Пользователь).

1.4. Оператор исходит из необходимости соблюдения прав и свобод человека и гражданина при обработке персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные понятия

Используются понятия в значениях, определенных 152-ФЗ: персональные данные, обработка персональных данных, оператор, предоставление, распространение, блокирование, уничтожение, обезличивание, трансграничная передача, информационная система персональных данных и др.

3. Какие персональные данные обрабатываются

3.1. Оператор может обрабатывать следующие персональные данные Пользователя:

Фамилия, имя, отчество (если предоставлены);
адрес электронной почты;
номер телефона;
данные, необходимые для оформления и исполнения заказа/заявки (если предоставлены): адрес доставки/самовывоза, комментарии, сведения о заказе (состав/стоимость), сведения о получателе/плательщике;
история взаимодействий: обращения, переписка, сообщения в мессенджерах, результаты коммуникаций, статусы/этапы обработки заявки/заказа (в т.ч. фиксируемые в CRM);
технические данные при посещении Сайта: IP-адрес, cookie, сведения о браузере и устройстве, параметры сессии, действия Пользователя на Сайте (в т.ч. собираемые с использованием сервиса веб-аналитики Яндекс.Метрика).

3.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Если Оператору станет известно, что данные предоставлены несовершеннолетним без согласия законного представителя, Оператор принимает меры к удалению таких данных.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:

А) Для исполнения заявки/договора (работа сервиса):

обработка обращений, заявок и заказов;
предоставление услуг/выполнение заказа;
связь по вопросам исполнения заказа (уточнения, доставка, сервисные сообщения);
ведение взаимоотношений с клиентами и учет обращений (включая ведение карточек лидов/сделок в CRM).

Б) По отдельному согласию Пользователя (маркетинг/реклама):

направление рекламно-информационных материалов (акции, новости, новинки, специальные предложения) по email, SMS, а также в мессенджерах (включая WhatsApp/Telegram);
осуществление маркетинговых коммуникаций, включая маркетинговые звонки, при наличии согласия Пользователя на получение рекламы по соответствующим каналам.

В) Аналитика и улучшение Сайта:

анализ посещаемости и поведения Пользователей на Сайте, улучшение качества работы Сайта и его содержания (на основе обезличенных/агрегированных данных веб-аналитики, включая Яндекс.Метрику).

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на следующих основаниях:

обработка, необходимая для заключения и исполнения договора/заявки Пользователя (оформление и исполнение заказа, обратная связь по заказу/услуге);
обработка, необходимая для исполнения обязанностей, предусмотренных законодательством РФ (при наличии таких обязанностей);
согласие Пользователя — для получения маркетинговых/рекламных сообщений по каналам связи (email/SMS/мессенджеры/звонки) и в иных случаях, когда согласие требуется законом.

5.2. Маркетинговые/рекламные сообщения направляются только при наличии предварительного согласия Пользователя на получение рекламы по соответствующему каналу связи; обязанность доказать наличие согласия лежит на отправителе рекламы.

5.3. Факт предоставления согласия фиксируется Оператором (в т.ч. дата/время, источник/форма, текст согласия) в объеме, достаточном для подтверждения его получения.

6. Условия обработки, хранение, безопасность и локализация

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств (смешанная обработка).

6.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

6.3. Локализация персональных данных. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает, что запись, систематизация, накопление, хранение, уточнение (обновление/изменение) и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6.4. Срок обработки персональных данных определяется целями обработки. Персональные данные обрабатываются и хранятся до достижения целей обработки либо до отзыва согласия/удаления данных Пользователем, если иной срок не установлен законодательством РФ.

6.5. Пользователь может актуализировать персональные данные, направив уведомление на email info@cvetru.ru с пометкой «Актуализация персональных данных».

7. Передача третьим лицам и поручение обработки (DashaMail, amoCRM, Pact, Яндекс.Метрика)

7.1. Оператор может поручать обработку персональных данных третьим лицам (обработчикам) на основании договора (поручения), при условии соблюдения ими конфиденциальности, требований к защите персональных данных и обработки только в пределах поручения Оператора.

7.2. Оператор использует следующие сервисы (обработчики по поручению) для достижения целей обработки:

amoCRM — CRM-система для учета обращений, лидов/сделок, хранения истории взаимодействий, постановки задач, ведения коммуникаций, включая мессенджеры;
DashaMail — сервис email-рассылок (маркетинговые сообщения по email, при наличии согласия Пользователя);
Pact (виджет мессенджеров WhatsApp/Telegram) — для приема и ведения коммуникаций с Пользователями в мессенджерах (если используется);
Яндекс.Метрика — сервис веб-аналитики.

7.3. В указанные сервисы могут передаваться (по необходимости и в объеме, необходимом для целей обработки): ФИО, телефон, email, сведения о заявке/заказе, история коммуникаций/переписки, статусы и этапы обработки обращения, а также иные данные, предоставленные Пользователем и необходимые для целей обработки.

7.4. Персональные данные не передаются третьим лицам, за исключением случаев:

когда это необходимо для исполнения заявки/договора Пользователя или функционирования Сайта (в пределах заявленных целей);
когда обязанность передачи предусмотрена законом;
когда Пользователь дал согласие на такую передачу.

8. Cookie и веб-аналитика (Яндекс.Метрика)

8.1. Сайт может использовать cookie и аналогичные технологии. Cookie могут содержать техническую информацию (идентификаторы сессии, настройки, параметры использования Сайта).

8.2. Оператор использует Яндекс.Метрику для анализа посещаемости и улучшения качества работы Сайта. Обработка данных осуществляется в соответствии с целью, указанной в разделе 4 настоящей Политики.

8.3. Пользователь может ограничить или запретить использование cookie в настройках браузера. При отключении cookie отдельные функции Сайта могут работать некорректно.

9. Трансграничная передача персональных данных

9.1. При планировании трансграничной передачи персональных данных Оператор действует в соответствии с требованиями законодательства РФ, включая направление уведомления в Роскомнадзор до начала осуществления трансграничной передачи, если это требуется законом.

9.2. На дату размещения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных.

10. Права Пользователя

10.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных, а также право требовать уточнения, блокирования или уничтожения персональных данных при наличии оснований, предусмотренных законодательством РФ.

10.2. Для реализации прав и по вопросам обработки персональных данных Пользователь может обратиться к Оператору:

email: info@cvetru.ru
телефон: +7 926 633-77-47

11. Отказ от маркетинговых сообщений (отзыв согласия на рекламу)

11.1. Пользователь вправе в любой момент отказаться от получения маркетинговых/рекламных сообщений:

по ссылке «Отписаться» в письме (если доступна);
направив запрос на info@cvetru.ru с темой/пометкой «Отказ от рассылки»;
позвонив по телефону +7 926 633-77-47;
отправив SMS на номер +7 926 633-77-47.

11.2. Оператор прекращает направление маркетинговых/рекламных сообщений в срок не позднее 3 (трех) рабочих дней с момента получения запроса. Сервисные сообщения, необходимые для исполнения заказа (например, статус заказа), могут направляться независимо от маркетинговой подписки.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

12.2. Политика действует бессрочно до замены новой версией.

12.3. Актуальная версия Политики размещена по адресу: https://cvetru.ru/privacy-policy.