Политика конфиденциальности

Редакция от 29 октября 2026 года.

Настоящая политика описывает, как ИП Аширова Анастасия Николаевна обрабатывает персональные данные посетителей сайта. Политика опубликована в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

ИП Аширова Анастасия Николаевна

Адрес регистрации: Республика Башкортостан, г. Туймазы, ул. Российская, д. 9
Адрес магазина: г. Туймазы, ул. Комарова, д. 38, магазин «Цветочный склад»
Телефоны: 8-937-307-7766, 8-937-307-7333
Email для обращений по персональным данным: florist909@mail.ru
ИНН: 026901198399
ОГРНИП: 304026915300063
Сайт: https://sakura-flower.ru/

Ответственный за организацию обработки персональных данных — Аширова Анастасия Николаевна. Обращения субъектов принимаются по телефону и email, указанным выше.

2. Какие данные обрабатываются и зачем

Оператор обрабатывает только данные, которые нужны для работы магазина. Специальные категории персональных данных и биометрия не запрашиваются.

Заявка на заказ: имя, телефон, email (если указан), состав заказа, сумма, способ получения, магазин самовывоза либо адрес, дата и время доставки. Цель — принять заказ, согласовать его, доставить или подготовить к самовывозу, провести оплату и направить кассовый чек.
Заказ звонка: имя и телефон. Цель — перезвонить по просьбе посетителя.
Регистрация: логин, email и пароль. Пароль хранится в виде хеша. Цель — создать учётную запись и показать в личном кабинете заявки этого пользователя.
Технические данные: файлы cookie, указанные в разделе 5, и IP-адрес в хешированном виде не дольше одного часа — чтобы ограничить число заявок и попыток входа.

3. Правовые основания

Оформление и исполнение заказа — пункт 5 части 1 статьи 6 закона № 152-ФЗ (договор, стороной которого является покупатель) и согласие, которое посетитель даёт отдельной отметкой в форме.
Звонок по заявке и регистрация учётной записи — согласие субъекта (статья 9 закона № 152-ФЗ).
Хранение сведений о заказе, которые входят в документы бухгалтерского учёта, — законодательство о бухгалтерском учёте.

Согласие в форме не объединено с другими документами: это отдельная отметка. Без неё заявка и регистрация не отправляются. Отметка по умолчанию не установлена.

Согласие даётся оператору, указанному в разделе 1. В него входят сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача лицам из раздела 4 в указанных там целях, а также удаление и уничтожение. Срок — пока действует цель обработки, если более длинный срок не установлен законом. Отозвать согласие можно письмом на email оператора или по телефону. Отзыв не прекращает обработку, которую оператор обязан продолжить для уже заключённого договора или по закону.

4. Кому передаются данные

Сотрудники магазина, которые принимают и выполняют заказы.
АО «ТБанк» — если покупатель оплачивает заказ картой на сайте. Банку передаются данные, нужные для платежа и кассового чека: контакт (email или телефон), сумма и состав заказа.
Хостинг-провайдер, на серверах которого размещена база данных сайта, обрабатывает данные по поручению оператора в объёме, необходимом для хранения сайта.

Оператор не продаёт персональные данные и не размещает их в открытом доступе. Рекламные рассылки не отправляются; отдельное согласие на рекламу поэтому не запрашивается.

Запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации ведутся с использованием баз данных на территории Российской Федерации.

При открытии страниц браузер загружает шрифт Montserrat с серверов Google (fonts.googleapis.com и fonts.gstatic.com). При этом запросе Google может получить IP-адрес и сведения о браузере. Это трансграничная передача технических данных. Иных трансграничных передач оператор не осуществляет.

5. Файлы cookie

sakura_cart_token — идентификатор корзины, до 72 часов. Нужен, чтобы сохранить выбранные букеты.
Cookie сессии WordPress (в том числе wordpress_logged_in_*) — чтобы сохранить вход в учётную запись. Срок сессии или до 14 дней, если при входе отмечено «Запомнить меня».
В localStorage браузера сохраняется отметка sakura_cookie_consent — чтобы не показывать информационный баннер повторно.

Эти cookie нужны для работы корзины, входа и оформления заказа. Сторонние рекламные и аналитические счётчики не используются. Баннер внизу страницы сообщает об использовании cookie и ведёт на эту политику.

6. Сроки хранения

Данные заказа — до исполнения заказа и далее в течение срока хранения документов бухгалтерского учёта (как правило, 5 лет), если сведения входят в такие документы. Остальные данные заказа удаляются или обезличиваются по истечении 3 лет, если нет другого законного основания хранить их дольше.
Заявка на звонок направляется на почту магазина и не сохраняется отдельной записью в базе заказов. Письмо хранится не дольше 1 года, если разговор не перешёл в заказ.
Учётная запись — пока пользователь её не удалит. После запроса на удаление логин, email и пароль удаляются в течение 30 дней. Заказы, которые закон требует хранить, остаются в обезличенном или минимально необходимом виде.
Факт и время согласия сохраняются вместе с заявкой или учётной записью в течение того же срока, что и эти данные.
Счётчик заявок по IP-адресу — не дольше 1 часа.

7. Как защищаются данные

Сайт передаёт формы по HTTPS, если на сервере включён сертификат. Доступ к заказам в панели управления есть только у учётных записей сотрудников. Пароли хранятся в хешированном виде. Число заявок и попыток входа с одного адреса ограничено. Этих мер достаточно для данных, которые собирает магазин: имя, телефон, email и адрес доставки. Оператор не запрашивает паспорт, данные карты (их вводит платёжная страница банка) и сведения о здоровье.

8. Права субъекта

Можно запросить сведения об обработке, потребовать уточнить, заблокировать или удалить данные, отозвать согласие и обжаловать действия оператора. Запрос направляется на email или по телефону из раздела 1. В запросе достаточно имени и контакта, по которому оператор найдёт заявку или учётную запись, и сути требования. Ответ даётся в сроки статьи 20 закона № 152-ФЗ (как правило, 10 рабочих дней с возможностью продления ещё на 5 рабочих дней).

Жалобу можно подать в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных).

9. Изменение политики

Новая редакция публикуется на этой странице и действует с даты, указанной в начале текста. Ссылка на страницу есть в подвале сайта и в формах заказа, звонка и регистрации.