Политика в отношении обработки персональных данных
Редакция 1.0
от 28.09.2026
ИП Аветисян А.Р., ИНН 232506142103, ОГРНИП 320237500301661
Краснодар, Мачуги 2а, ст 8
Почта для обращений: likebouquet@yandex.ru
1. Кто обрабатывает данные и на каком основании
1.1. Оператором персональных данных является
ИП Аветисян А.Р.
(далее — Оператор), владелец сайта «Лайк&Букет».
1.2. Политика разработана во исполнение части 2 статьи 18.1 Федерального закона
от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки
персональных данных и меры по обеспечению их безопасности.
1.3. Оператор внесён в реестр операторов, осуществляющих обработку персональных
данных: уведомление № 100458903 от 13.10.2026.
1.4. Ответственный за организацию обработки персональных данных —
Аветисян А.Р.. Обращения принимаются по адресу
likebouquet@yandex.ru.
1.5. Политика распространяется на все персональные данные, которые Оператор
получает от пользователей сайта, покупателей и посетителей, независимо от того,
когда эти данные были получены.
2. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
- Пользователь — лицо, использующее сайт, с регистрацией или без неё.
- Обработка — любое действие с персональными данными: сбор, запись, хранение, использование, передача, обезличивание, удаление.
- Распространение — раскрытие персональных данных неопределённому кругу лиц. На сайте это анкеты в разделе знакомств и общедоступные профили; такое раскрытие возможно только с отдельным согласием (см. раздел 7).
3. Какие данные обрабатываются
3.1. Оператор обрабатывает только те данные, которые пользователь сообщает сам или которые возникают при пользовании сайтом.
Учётная запись
- номер телефона (обязательно, служит логином), адрес электронной почты;
- фамилия, имя, отчество; дата рождения; пол;
- фотография профиля и загруженные пользователем фотографии;
- сведения анкеты: род занятий, семейное положение, интересы, текст «о себе», цель знакомства;
- город и адреса доставки, указанные пользователем.
Заказы и оплата
- состав и стоимость заказа, дата и время доставки, текст открытки, комментарии к заказу;
- имя, телефон и адрес получателя, если заказ оформляется для другого человека;
- сведения об оплате. Реквизиты банковской карты Оператор не получает и не хранит: они вводятся на стороне платёжного сервиса.
Общение на сайте
- сообщения в личной переписке, общем чате и чате поддержки, обращения через форму обратной связи;
- отзывы о букетах и магазинах.
Содержимое сообщений и обращений хранится в базе в зашифрованном виде.
Ключ шифрования хранится отдельно от базы, поэтому копия базы сама по себе
переписку не раскрывает.
Технические данные и геолокация
- IP-адрес, сведения о браузере и устройстве, файлы cookie;
- координаты местоположения — только при отдельном согласии и только для подбора анкет и ближайшего магазина; посторонним координаты не показываются.
Данные сотрудников организаций-покупателей
Если покупателем выступает организация, Оператор обрабатывает фамилию, имя,
должность, рабочий телефон, почту и дату рождения её сотрудников — в объёме,
который организация загружает сама. Организация выступает в этом случае
самостоятельным оператором и отвечает за наличие согласий своих сотрудников.
3.2. Специальные категории персональных данных (о состоянии здоровья, расовой и
национальной принадлежности, религиозных, политических и философских убеждениях,
интимной жизни) Оператор не запрашивает и целенаправленно не собирает:
таких полей в анкете и в формах заказа нет.
Вместе с тем анкета содержит поля, которые пользователь заполняет своими словами
(«о себе», «интересы», «цель знакомства»), и переписку между пользователями.
Если пользователь по своей воле сообщит в них сведения, относящиеся к специальным
категориям, их обработка осуществляется на основании его согласия
— он сам сделал эти сведения доступными (п. 1 ч. 2 ст. 10 Федерального закона
№ 152-ФЗ). Такие сведения удаляются по требованию пользователя, а также вместе
с анкетой при удалении учётной записи.
Фотографии, размещаемые пользователем, используются как изображение
в профиле и не применяются для установления личности: средств
распознавания лиц на сайте нет. Поэтому биометрическими персональными данными
в смысле ст. 11 152-ФЗ они не являются.
3.3. Оператор не собирает данные несовершеннолетних целенаправленно. Раздел
знакомств доступен только лицам, достигшим 18 лет.
4. Зачем обрабатываются данные
| Цель | Основание |
|---|
| Оформление, оплата и доставка заказа, обращения по заказу |
Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Регистрация и работа личного кабинета |
Согласие пользователя (п. 1 ч. 1 ст. 6 152-ФЗ) |
| Бухгалтерский и налоговый учёт, кассовые документы |
Требование закона (п. 2 ч. 1 ст. 6 152-ФЗ) |
| Раздел знакомств: показ анкеты другим пользователям |
Отдельное согласие на распространение (ст. 10.1 152-ФЗ) |
| Подбор анкет и магазина по местоположению |
Отдельное согласие на обработку геолокации |
| Рекламные рассылки и SMS |
Предварительное согласие (ст. 18 ФЗ «О рекламе», отзывается в любой момент) |
| Бонусная программа |
Согласие пользователя |
| Модерация сообщений, разбор жалоб, защита от спама |
Законный интерес Оператора и исполнение обязанностей по закону |
4.1. Оператор не принимает решений, порождающих юридические последствия для
пользователя, исключительно на основании автоматизированной обработки.
5. Кому передаются данные
5.1. Данные передаются только в объёме, необходимом для конкретной цели:
- службе доставки — имя, телефон и адрес получателя;
- платёжному сервису — сумма, номер заказа, контакты для чека (требование ст. 4.7 Федерального закона № 54-ФЗ);
- оператору связи и почтовому сервису — для отправки SMS и писем;
- хостинг-провайдеру — в силу размещения сайта на его оборудовании.
5.2. Продавать персональные данные, передавать их рекламным сетям и брокерам
данных Оператор не вправе и не делает этого.
5.3. Государственным органам данные передаются только по основаниям и в порядке,
установленным законом.
5.4. Базы данных, содержащие персональные данные граждан Российской Федерации,
размещаются на серверах на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
Трансграничная передача персональных данных не осуществляется.
6. Данные других людей
6.1. Оформляя заказ для другого человека или указывая получателя подарка,
пользователь сообщает Оператору чужие персональные данные. Пользователь
подтверждает, что получил согласие этого человека на передачу его имени,
телефона и адреса Оператору и на использование их для доставки.
6.2. Данные получателя используются только для исполнения конкретного заказа и
не пополняют рассылки.
7. Раздел знакомств и общедоступность данных
7.1. Анкета, фотографии, имя и сведения, которые пользователь указал о себе,
показываются другим пользователям сайта. С точки зрения закона это
распространение персональных данных, и оно возможно только при отдельном
согласии — согласии на обработку персональных данных, разрешённых для распространения.
7.2. Без такого согласия анкета не показывается в поиске, в рулетке и на
странице лидеров, а профиль остаётся доступным только самому пользователю.
Отказ от него не мешает пользоваться магазином.
7.3. Пользователь в любой момент может отозвать это согласие или скрыть профиль
в личном кабинете. С момента отзыва показ анкеты прекращается.
7.4. Оператор не отвечает за то, как сведения из анкеты используют другие
пользователи после того, как они их увидели. Не публикуйте в анкете данные,
распространение которых для вас нежелательно.
8. Сколько хранятся данные
- Учётная запись — пока она существует. После удаления аккаунта данные хранятся ещё 30 дней (возможность восстановить), затем обезличиваются: имя, телефон, почта, дата рождения, адреса и фотографии удаляются без возможности восстановления.
- Документы по заказам — 5 лет, как того требует законодательство о бухгалтерском учёте. Обезличенная запись покупателя сохраняется при заказе как сторона сделки.
- Переписка — пока существует учётная запись, либо до удаления сообщения пользователем.
- Журнал доступа сотрудников к персональным данным — 1 год.
- Согласия и сведения об их предоставлении — в течение срока действия согласия и 3 года после его отзыва, чтобы Оператор мог подтвердить законность обработки.
8.1. По достижении цели обработки либо при отзыве согласия обработка
прекращается, а данные уничтожаются или обезличиваются в срок, не превышающий
30 дней, если иной срок не установлен законом.
9. Как защищаются данные
- доступ сотрудников — по служебной необходимости, каждое обращение к карточке пользователя записывается в журнал;
- содержимое переписки и обращений хранится зашифрованным (AES-256-GCM), ключ хранится отдельно от базы;
- пароли хранятся в виде необратимых хеш-значений;
- обмен с сайтом — по защищённому соединению;
- регулярное резервное копирование и контроль целостности.
9.1. При установлении факта неправомерной передачи персональных данных Оператор
уведомляет Роскомнадзор в течение 24 часов о самом факте и в течение 72 часов —
о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).
10. Права пользователя
10.1. Пользователь вправе:
- получить сведения об обработке своих данных и их перечень;
- потребовать уточнить, заблокировать или уничтожить неполные, устаревшие, неточные или незаконно полученные данные;
- отозвать любое согласие;
- возражать против обработки для продвижения товаров — обработка в этих целях прекращается немедленно;
- обжаловать действия Оператора в Роскомнадзор или в суд.
10.2. Основную часть прав можно реализовать самостоятельно: изменить или удалить
данные в личном кабинете, включить и выключить согласия в разделе «Управление
согласиями», удалить аккаунт.
10.3. Обращение направляется на адрес
likebouquet@yandex.ru
и должно содержать сведения, позволяющие установить личность обратившегося
(ч. 3 ст. 14 152-ФЗ): фамилию, имя, отчество, номер телефона, указанный при
регистрации, либо номер заказа. Ответ даётся в течение 10 рабочих дней; срок
может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
11. Отзыв согласия
11.1. Согласие отзывается в личном кабинете или письмом на адрес из пункта 10.3.
11.2. Отзыв согласия на обработку персональных данных означает, что Оператор
больше не вправе вести учётную запись: она деактивируется, а данные
обезличиваются в порядке раздела 8. Сведения, которые Оператор обязан хранить по
закону (документы по оплаченным заказам), сохраняются до истечения
установленного срока — для этого согласие не требуется (п. 2 ч. 1 ст. 6 152-ФЗ).
11.3. Отзыв добровольных согласий — на рассылки, геолокацию, показ анкеты, бонусы —
прекращает только соответствующую обработку. Учётная запись сохраняется.
12. Файлы cookie
12.1. Сайт использует только cookie, необходимые для его работы: вход в учётную
запись, содержимое корзины, выбранный город, отметка о том, что вы прочитали
уведомление о данных. Без них сайт работать не может, и отдельного согласия они
не требуют.
12.2. Рекламных cookie и счётчиков сторонних рекламных сетей на сайте нет. Если
Оператор подключит сервис веб-аналитики, сведения о нём и порядок отказа будут
указаны в настоящем разделе до начала сбора данных.
12.3. Удалить сохранённые cookie и запретить их запись можно настройками браузера.
При запрете вход в личный кабинет и оформление заказа станут невозможны.
13. Изменение политики
13.1. Оператор вправе изменять Политику. Действующая редакция всегда доступна по
адресу /legal/privacy/.
13.2. Редакция, с которой согласился пользователь, фиксируется в его учётной
записи. При существенном изменении Политики Оператор запрашивает согласие заново.
