Политика обработки персональных данных
Редакция от 23 сентября 2026 г.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайта https://cv24.ru (далее — Сайт) и меры по обеспечению их безопасности. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована во исполнение ч. 2 ст. 18.1 Закона.
1.2. Оператор персональных данных (далее — Оператор): Общество с ограниченной ответственностью «Крокус», ИНН 2724088130, ОГРН 1052740616037, адрес: 680009, Хабаровский край, г. Хабаровск, ул. Хабаровская, д. 8, стр. 12, помещ. 18. Сайт работает под брендом «Цветочная мастерская Стрекоза».
1.3. Контакты Оператора по вопросам персональных данных: электронная почта cv24.ru@gmail.com, почтовый адрес: 680009, г. Хабаровск, ул. Хабаровская, д. 8, стр. 12, помещ. 18, телефон +7 (4212) 24-76-92.
1.4. Политика действует в отношении всех персональных данных, которые Оператор получает через Сайт, по телефону, по электронной почте и в мессенджерах при оформлении и исполнении заказов. Политика находится в открытом доступе по адресу https://cv24.ru/politika-obrabotki-personalnyh-dannyh/.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Заказчик — лицо, оформляющее заказ на Сайте или через сотрудника Оператора. Получатель — лицо, которому по поручению Заказчика доставляется заказ. Пользователь — любое лицо, посещающее Сайт.
Файлы cookie — небольшие текстовые файлы, которые Сайт и подключённые к нему сервисы сохраняют в браузере Пользователя.
3. Цели, категории данных и правовые основания
| Цель | Чьи данные и какие | Основание |
|---|---|---|
| Оформление, изготовление, оплата и доставка заказа, связь по заказу, уведомления о его статусе и фотоотчёт о вручении | Заказчик: имя, телефон, адрес электронной почты, содержание заказа, дата и время доставки, текст открытки, комментарии к заказу, сведения об оплате (без данных банковской карты) | Согласие Заказчика (п. 1 ч. 1 ст. 6 Закона); исполнение договора, стороной которого является Заказчик (п. 5 ч. 1 ст. 6 Закона) |
| Доставка заказа Получателю | Получатель: имя, телефон, адрес доставки | Исполнение договора, выгодоприобретателем по которому является Получатель (п. 5 ч. 1 ст. 6 Закона). Заказчик, указывая данные Получателя, подтверждает, что вправе их сообщить |
| Ведение личного кабинета и накопительной скидки | Заказчик: имя, адрес электронной почты, телефон, пароль в зашифрованном виде, история заказов | Согласие Заказчика (п. 1 ч. 1 ст. 6 Закона) |
| Выдача кассовых чеков по Федеральному закону № 54-ФЗ | Заказчик: телефон или адрес электронной почты, сумма и состав покупки | Исполнение обязанности, возложенной законом (п. 2 ч. 1 ст. 6 Закона) |
| Бухгалтерский и налоговый учёт, рассмотрение претензий | Заказчик: имя, контактные данные, данные заказа и оплаты | Исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 Закона) |
| Ответы на обращения | Лицо, обратившееся к Оператору: имя, телефон, адрес электронной почты, текст обращения | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) |
| Работа Сайта, анализ посещаемости и учёт источника заказа | Пользователь: файлы cookie, IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, действия на Сайте, источник перехода на Сайт (сохраняется в оформленном заказе) | Согласие Пользователя (п. 1 ч. 1 ст. 6 Закона); подробнее — в Политике использования файлов cookie |
3.2. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные. Данные банковских карт вводятся на странице платёжного сервиса и Оператору не передаются.
3.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки его персональных данных.
4. Порядок и условия обработки
4.1. Обработка ведётся смешанным способом: с использованием средств автоматизации и без них.
4.2. При сборе персональных данных, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
4.3. Оператор вправе поручить обработку персональных данных или предоставить к ним доступ следующим лицам — строго в объёме, необходимом для указанной цели:
- ООО «Робокасса» — приём оплаты на Сайте и формирование кассовых чеков;
- операторы фискальных данных — передача кассовых чеков в соответствии с законом № 54-ФЗ;
- партнёрские цветочные мастерские в других городах — изготовление и доставка заказа, если заказ доставляется за пределы Хабаровска и пригородов (передаются только данные Получателя и состав заказа);
- АО «Региональный Сетевой Информационный Центр» (RU-CENTER) — хостинг Сайта и почтовый сервис;
- ООО «ЯНДЕКС» — сервис веб-аналитики «Яндекс Метрика» (обезличенные сведения о посещениях, см. раздел 6).
4.4. Трансграничная передача персональных данных Оператором не осуществляется.
4.5. Персональные данные не распространяются и не передаются третьим лицам для их собственных целей, в том числе для рекламы, без отдельного согласия субъекта.
4.6. Сроки обработки и хранения:
- данные заказа — в течение срока исполнения заказа и затем 5 лет для целей бухгалтерского и налогового учёта (ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте»);
- данные личного кабинета — до удаления учётной записи или отзыва согласия;
- обращения — 1 год с даты ответа;
- файлы cookie — в течение сроков, указанных в Политике использования файлов cookie.
4.7. По достижении целей обработки, истечении сроков хранения или при отзыве согласия персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законом. При отзыве согласия Оператор вправе продолжить обработку при наличии иных оснований, предусмотренных ч. 2 ст. 9 Закона (например, для исполнения обязанностей по учёту).
5. Права субъекта персональных данных
5.1. Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
- потребовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
5.2. Запрос направляется на адрес cv24.ru@gmail.com или почтой по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (например, номер заказа, телефон или адрес электронной почты, указанные при заказе).
5.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ст. 20 Закона). Отзыв согласия исполняется в течение 10 рабочих дней (ч. 5 ст. 21 Закона).
6. Файлы cookie и веб-аналитика
6.1. Сайт использует файлы cookie, необходимые для его работы (корзина, оформление заказа, вход в личный кабинет), встроенные в WooCommerce файлы cookie учёта источника заказа (откуда пришёл покупатель и тип устройства — сведения сохраняются в заказе) и файлы cookie сервиса «Яндекс Метрика» для анализа посещаемости, включая инструмент «Вебвизор», который записывает действия Пользователя на страницах (перемещения, клики, прокрутку). Содержимое полей, в которые вводятся персональные данные (имя, телефон, адрес, электронная почта, пароль), Вебвизору не передаётся.
6.2. При первом посещении Сайта Пользователь видит уведомление об использовании файлов cookie. Продолжая пользоваться Сайтом, Пользователь соглашается с их использованием. Отключить cookie можно в настройках браузера; отказаться от «Яндекс Метрики» — с помощью блокировщика Метрики. Подробный перечень — в Политике использования файлов cookie.
7. Обеспечение безопасности
7.1. Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона: назначает ответственного за организацию обработки персональных данных, ограничивает доступ к данным работниками, которым он нужен для исполнения заказов, передаёт данные на Сайте по защищённому протоколу HTTPS, хранит пароли в зашифрованном виде, использует средства защиты от несанкционированного доступа и резервное копирование.
7.2. Работники Оператора, имеющие доступ к персональным данным, обязаны соблюдать их конфиденциальность. Персональные данные Заказчика не сообщаются Получателю — Получатель узнаёт о Заказчике только из текста открытки, если Заказчик указал в ней своё имя.
8. Заключительные положения
8.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Действующая редакция всегда доступна по адресу, указанному в п. 1.4.
8.2. Документ о согласии на обработку персональных данных оформлен отдельно: Согласие на обработку персональных данных.