Настоящая Политика является общедоступным документом. Она описывает, какие персональные данные и для каких целей обрабатывает Simple Flowers, но сама по себе не является согласием субъекта персональных данных.

Общие положения

1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), иными нормативными правовыми актами Российской Федерации и определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Абдуллаевой Вазирой Назимовной (далее — Оператор, Simple Flowers).
2. Контактные данные Оператора: адрес для корреспонденции — 105064, г. Москва, ул. Казакова, д. 7; электронная почта — hello@simpleflowers.ru; телефон — +7 (926) 545-44-40.
3. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, Роскомнадзора: регистрационный номер 77-25-317475; дата регистрации уведомления — 29.05.2025.
4. Оператор самостоятельно организует обработку персональных данных. Лицом, ответственным за организацию обработки персональных данных и взаимодействие с субъектами персональных данных, является Индивидуальный предприниматель Абдуллаева Вазира Назимовна. Обращения по вопросам обработки персональных данных принимаются по адресу hello@simpleflowers.ru.
5. Политика применяется к обработке персональных данных при использовании сайта https://www.simpleflowers.ru и его поддоменов, оформлении и исполнении заказов, обращении по телефону, электронной почте и в мессенджерах, участии в программе лояльности и Telegram-боте, подписке на сообщения, посещении студии, а также при ином взаимодействии с Simple Flowers.
6. Политика не заменяет согласие на обработку персональных данных и согласие на получение рекламы. Когда такое согласие требуется законом, Оператор получает его отдельно от оферты, Политики и иных документов — посредством отдельного чекбокса или иного действия, позволяющего подтвердить факт согласия. Согласие на получение рекламных сообщений запрашивается отдельно, является добровольным и не устанавливается заранее. Отказ от необязательного согласия не ограничивает возможность приобрести товар или получить услугу, если соответствующие данные не нужны для исполнения договора или требований закона.
7. Продолжение использования сайта само по себе не считается согласием на обработку персональных данных для рекламных целей или на установку необязательных аналитических cookie-файлов.
8. Сайт и сервисы Оператора не предназначены для целенаправленного сбора персональных данных несовершеннолетних. Если Оператору станет известно, что данные несовершеннолетнего получены без надлежащего законного основания, Оператор вправе запросить подтверждение полномочий законного представителя, а при отсутствии основания блокирует и уничтожает такие данные в установленном законом порядке.

Основные термины

1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели, состав данных и действия с ними.
4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются их материальные носители.
8. Cookie-файл — небольшой фрагмент данных, сохраняемый браузером на устройстве пользователя и используемый для работы сайта, сохранения настроек, обеспечения безопасности и, при наличии согласия, аналитики.

Принципы обработки персональных данных

• обработка осуществляется на законной и справедливой основе;
• цели обработки определяются до начала обработки и являются конкретными и законными;
• не допускается обработка, несовместимая с целями сбора;
• состав и объём данных соответствуют заявленным целям; избыточные данные не собираются;
• обеспечиваются точность, достаточность и актуальность данных;
• данные хранятся не дольше, чем этого требуют цели обработки или законодательство;
• по достижении целей данные уничтожаются или обезличиваются, если нет иного законного основания;
• обеспечиваются конфиденциальность и безопасность персональных данных.

Категории субъектов и источники получения данных

1. Оператор может обрабатывать персональные данные следующих категорий субъектов: посетителей сайта; покупателей и заказчиков; получателей заказов; участников программы лояльности; подписчиков рассылок; лиц, направивших обращения, отзывы или претензии; представителей клиентов и контрагентов; плательщиков; соискателей; посетителей студии.
2. Основным источником данных является сам субъект. Данные также могут быть получены от заказчика в отношении получателя доставки, от законного представителя, представителя контрагента, платёжного сервиса, службы доставки, мессенджера или иного лица при наличии законного основания.
3. Передавая данные другого лица, заказчик обязан иметь законное основание для такой передачи и не сообщать лишнюю информацию. Получатель заказа является выгодоприобретателем по договору доставки подарка; его данные используются только в объёме, необходимом для связи и доставки, если иное основание не получено отдельно.
4. В свободных полях, включая текст открытки и комментарий к заказу, не следует указывать паспортные данные, сведения о здоровье, интимной жизни, политических, религиозных или философских убеждениях, биометрические данные и иную чувствительную информацию.

Цели, состав данных, основания и сроки обработкиРабота сайта, безопасность и техническая аналитика
Субъекты: посетители сайта.
Данные: IP-адрес; сведения о браузере, операционной системе и устройстве; дата и время доступа; адреса посещённых страниц; источник перехода; технические идентификаторы; сведения о действиях на сайте; cookie-файлы; примерное местоположение, определяемое по IP-адресу.
Цели: загрузка и корректная работа сайта; информационная безопасность; предупреждение мошенничества; диагностика ошибок; оценка использования и улучшение сайта.
Основания: необходимость обработки технических данных для предоставления запрошенной пользователем функциональности; согласие — для необязательных аналитических и маркетинговых cookie-файлов.
Срок: технические журналы — не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента или исполнения закона; необязательные cookie и связанные данные — до окончания срока соответствующего cookie, но не более 24 месяцев, либо до отзыва согласия.
Оформление, оплата и исполнение заказа
Субъекты: покупатели, заказчики, плательщики, их представители.
Данные: имя, фамилия и отчество при наличии; номер телефона; адрес электронной почты; никнейм или идентификатор в мессенджере; выбранный способ связи; состав, стоимость и история заказа; промокод; предпочтения по букету; адрес, дата и интервал доставки; текст открытки; переписка по заказу; сведения о платеже в объёме статуса, суммы, даты и идентификатора операции; сведения, необходимые для возврата денежных средств и оформления кассового чека.
Цели: заключение и исполнение договора; комплектация заказа; согласование состава; связь с заказчиком; оплата и возврат; выдача кассового чека; доставка; бухгалтерский и налоговый учёт; рассмотрение претензий.
Основания: заключение и исполнение договора, стороной либо выгодоприобретателем по которому является субъект; исполнение обязанностей, установленных законом; согласие — в случаях, когда обработка выходит за пределы договора или закона.
Срок: до полного исполнения договора, затем в течение сроков обязательного хранения бухгалтерских, налоговых и кассовых документов, как правило не менее пяти лет; переписка и сведения, необходимые для защиты прав сторон, могут храниться в пределах применимого срока исковой давности.
Платёжные карты: Оператор не получает и не хранит полный номер банковской карты, срок её действия и CVC/CVV. Эти данные вводятся на защищённой странице банка или платёжного провайдера.
Доставка заказа получателю
Субъекты: получатели цветов, подарков и иных заказов.
Данные: имя; номер телефона; адрес доставки; дата и интервал доставки; сведения, необходимые курьеру для доступа к адресу и вручения заказа; содержание открытки — если оно относится к получателю.
Цели: согласование времени и места, доставка и подтверждение вручения заказа.
Основания: исполнение договора, выгодоприобретателем по которому является получатель; законный интерес получателя в получении адресованного ему подарка в пределах, допускаемых законодательством; согласие — если оно требуется в конкретном случае.
Срок: до завершения доставки и урегулирования связанных с ней вопросов; далее — только в объёме и на срок, необходимых для подтверждения исполнения договора и защиты прав сторон.
Клиентская поддержка, обратная связь и претензии
Данные: имя; контактные данные; сведения о заказе; содержание обращения, отзыва или претензии; приложенные фотографии и документы; история переписки.
Цели: ответ на обращение; решение вопроса; контроль качества; возврат; защита прав и законных интересов клиента и Оператора.
Основания: исполнение договора; исполнение требований законодательства о защите прав потребителей; согласие — когда обращение не связано с договором или законом.
Срок: до разрешения вопроса, затем в пределах применимого срока исковой давности либо обязательного срока хранения соответствующих документов.
Публикация отзывов клиентов
Субъекты: авторы отзывов о товарах, услугах и работе Simple Flowers.
Данные: имя или псевдоним, использованные автором; текст и оценка отзыва; дата публикации; указание на открытый источник отзыва, включая Яндекс Карты.
Цели: информирование посетителей сайта о клиентском опыте и качестве товаров и услуг.
Основания: отдельное согласие автора на обработку персональных данных, разрешённых субъектом для распространения, в соответствии со статьёй 10.1 Закона № 152-ФЗ; при отсутствии такого согласия отзыв публикуется в обезличенном виде, не позволяющем определить автора.
Срок: до прекращения действия согласия, получения требования о прекращении распространения либо удаления отзыва Оператором; обезличенный отзыв может храниться до достижения цели его использования.
Программа лояльности и Telegram-бот
Субъекты: зарегистрированные участники программы лояльности.
Данные: имя; номер телефона; адрес электронной почты, если предоставлен; дата рождения или день и месяц рождения, если используются для привилегий; Telegram ID, никнейм и данные профиля, доступные боту; дата регистрации; история заказов, начисления и списания бонусов; уровень и статус; согласия и отказы; история обращений.
Цели: регистрация и идентификация участника; начисление и списание бонусов; отображение баланса и истории; предоставление привилегий; поддержка участника; предотвращение злоупотреблений.
Основания: исполнение правил программы лояльности и договора участия; согласие субъекта — в части необязательных данных и целей.
Срок: в течение участия в программе и не более трёх лет после последней активности, если иной срок не требуется для исполнения договора, рассмотрения претензий или соблюдения закона. После прекращения участия сохраняются только данные, которые Оператор обязан хранить.
Рекламные и информационные сообщения
Данные: имя; телефон; email; идентификатор и никнейм в мессенджере; выбранный канал связи; сведения о согласии или отказе; история заказов и интересов — если используется персонализация.
Цели: направление новостей, подборок, специальных и секретных предложений, напоминаний и рекламы; оценка эффективности сообщений.
Основания: предварительное отдельное согласие субъекта на обработку персональных данных и получение рекламы. Согласие не включается в текст оферты, Политики или правил программы.
Срок: до отзыва согласия или отказа от сообщений. После отказа контакт может сохраняться в стоп-листе в минимальном объёме, необходимом для исключения повторной рассылки.
Работа с контрагентами и корпоративными клиентами
Данные: фамилия, имя, отчество; должность; место работы; служебные телефон и email; данные доверенности; подпись; содержание деловой переписки; реквизиты договоров и платежей.
Цели: переговоры, заключение и исполнение договоров, обмен документами, проведение мероприятий и оформлений, бухгалтерский и налоговый учёт, защита прав сторон.
Основания: заключение и исполнение договора; исполнение обязанностей по закону; согласие — если оно необходимо.
Срок: в период сотрудничества и далее в течение обязательных сроков хранения документов и применимого срока исковой давности.
Рассмотрение кандидатур на вакансии
Данные: фамилия, имя, отчество; телефон; email; город; сведения об образовании, опыте, навыках, портфолио и работах; фотография, если предоставлена кандидатом; сведения из резюме и переписки; результаты собеседований и тестовых заданий.
Цели: рассмотрение кандидатуры, проведение собеседования, проверка профессионального соответствия, подготовка предложения о работе.
Основания: действия по инициативе кандидата до заключения договора и согласие кандидата; для включения в кадровый резерв — отдельное согласие.
Срок: до завершения подбора и не более 90 дней после принятия решения; для кадрового резерва — в течение срока отдельного согласия, но не более трёх лет.
Состав действий и способы обработки

1. Оператор может совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
2. Обработка осуществляется с использованием средств автоматизации, без их использования либо смешанным способом. Оператор не принимает решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки, если иное прямо не предусмотрено законом или письменным согласием.
3. Доступ к данным предоставляется только лицам, которым он необходим для выполнения обязанностей. Такие лица обязаны соблюдать конфиденциальность и установленные Оператором требования безопасности.

Передача данных и обработка по поручению

1. Оператор не распространяет персональные данные и не продаёт базы клиентов. Передача или предоставление допускаются при наличии законного основания и только в объёме, необходимом для конкретной цели.
2. Получателями данных или лицами, обрабатывающими их по поручению, могут быть:

• владельцы и технические операторы сайта, хостинга, CRM, программы лояльности, складской, учётной и коммуникационной систем;
• банки, эквайеры, операторы фискальных данных и иные участники платежей — в части, необходимой для оплаты, возврата и выдачи чека;
• курьерские службы, индивидуальные курьеры и службы доставки — в части имени, телефона, адреса и условий доставки;
• операторы связи, почтовые сервисы и мессенджеры — при использовании соответствующего канала;
• подрядчики по технической поддержке, информационной безопасности, аналитике и рассылкам;
• бухгалтеры, аудиторы, юристы и иные профессиональные консультанты при наличии обязанности сохранять конфиденциальность;
• государственные органы и суды — в случаях и порядке, предусмотренных законом.

1. Поручение обработки персональных данных другому лицу оформляется в письменной форме договором, иным соглашением или предусмотренным законом актом, содержащим условия, установленные частью 3 статьи 6 Закона № 152-ФЗ. В поручении определяются перечень персональных данных и операций с ними, цели обработки, требования к конфиденциальности и безопасности, обязанность подтверждать принятые меры и сообщать об инцидентах. Ответственность перед субъектом за обработку по поручению несёт Оператор в предусмотренных законом пределах.
2. Актуальные сведения о конкретных лицах, обрабатывающих данные по поручению, предоставляются субъекту по запросу в части, предусмотренной законом.

Локализация и трансграничная передача

1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме исключений, прямо установленных законом.
2. Трансграничная передача может осуществляться только при наличии законного основания, после выполнения требований статьи 12 Закона № 152-ФЗ, включая направление отдельного уведомления Роскомнадзору до начала такой передачи, если оно требуется.
3. Если субъект по собственной инициативе выбирает для общения иностранный мессенджер или социальную сеть, данные дополнительно могут обрабатываться владельцем соответствующего сервиса по его правилам. Субъект вправе выбрать российский канал связи, если он доступен, либо обратиться по электронной почте или телефону Оператора.

Cookie-файлы

1. На сайте могут использоваться следующие категории cookie-файлов:

• обязательные — необходимы для работы корзины, оформления заказа, безопасности, сохранения сессии и выбранных пользователем настроек;
• функциональные — запоминают дополнительные предпочтения пользователя;
• аналитические — помогают оценивать посещаемость и использование сайта;
• маркетинговые — используются для оценки рекламы и формирования релевантных предложений.

1. Обязательные cookie применяются в минимально необходимом объёме. Аналитические, функциональные и маркетинговые cookie, не являющиеся строго необходимыми, устанавливаются только после отдельного выбора пользователя в cookie-баннере. До получения согласия такие cookie и соответствующие скрипты должны быть отключены.
2. Пользователь может принять все необязательные cookie, отклонить их или изменить выбор. Согласие можно отозвать через настройки cookie на сайте либо удалить cookie в браузере. Отказ от необязательных cookie не должен блокировать базовую функциональность сайта.

Меры по защите персональных данных

1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
2. В частности, Оператор:

• закрепляет полномочия лица, ответственного за организацию обработки персональных данных;
• принимает локальные акты, определяющие цели, процедуры, сроки хранения и уничтожения данных;
• ограничивает и разграничивает доступ, использует идентификацию и учёт действий пользователей систем;
• оценивает угрозы безопасности и применяет соразмерные средства защиты;
• обеспечивает резервное копирование и возможность восстановления данных;
• использует средства защиты от вредоносного программного обеспечения и контролирует обновления;
• обучает работников и проверяет соблюдение требований;
• контролирует подрядчиков, обрабатывающих данные по поручению;
• ведёт учёт инцидентов и организует внутреннее расследование.

1. При инциденте, повлекшем нарушение прав субъектов, Оператор уведомляет Роскомнадзор: в течение 24 часов — о факте, предполагаемых причинах, вреде и принятых мерах; в течение 72 часов — о результатах внутреннего расследования и виновных лицах при их наличии.

Права субъекта персональных данных

1. Субъект вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо избыточных данных;
• отозвать согласие на обработку данных;
• требовать прекращения обработки, если отсутствует иное законное основание;
• отказаться от рекламных сообщений в любое время;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством.

1. Для реализации прав субъект направляет запрос на hello@simpleflowers.ru либо по адресу для корреспонденции Оператора. В запросе следует указать фамилию, имя, отчество при наличии, контакт для ответа, сведения, позволяющие подтвердить отношения с Оператором, и содержание требования. Оператор вправе запросить разумное подтверждение личности, не собирая при этом избыточные данные.
2. Ответ предоставляется в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
3. Подтверждённые неточные или неактуальные данные уточняются в течение 7 рабочих дней. При выявлении неправомерной обработки Оператор прекращает её в срок не более 3 рабочих дней. Если обеспечить правомерность обработки невозможно, соответствующие данные уничтожаются в срок не более 10 рабочих дней с даты выявления неправомерной обработки.

Прекращение обработки и уничтожение

1. При достижении цели обработки данные уничтожаются либо обезличиваются в срок не более 30 дней, если иной срок не предусмотрен договором или законом и отсутствует иное законное основание для продолжения обработки.
2. При отзыве согласия Оператор прекращает основанную на нём обработку и уничтожает данные в срок не более 30 дней, если они более не нужны и отсутствует другое законное основание. Отзыв не влияет на законность обработки, совершённой до его получения.
3. Требование о прекращении обработки исполняется в срок не более 10 рабочих дней, который может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением, кроме случаев, когда закон разрешает продолжить обработку без согласия.
4. Если уничтожение невозможно в установленный срок, данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен законом. Уничтожение подтверждается актом об уничтожении персональных данных, а при обработке с использованием средств автоматизации — также выгрузкой из журнала регистрации событий в информационной системе, в соответствии с Требованиями к подтверждению уничтожения персональных данных, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179. Подтверждающие документы хранятся в течение трёх лет с момента уничтожения.

Заключительные положения

1. К Оператору и виновным лицам могут применяться меры гражданско-правовой, административной и, в предусмотренных законом случаях, уголовной ответственности, включая ответственность по статье 272.1 Уголовного кодекса Российской Федерации.
2. Политика является общедоступной и размещается на страницах сайта, на которых осуществляется сбор персональных данных, с возможностью свободного доступа.
3. Оператор вправе актуализировать Политику при изменении законодательства, процессов или информационных систем. Новая редакция применяется с даты её размещения, если в ней не указана более поздняя дата. Архив предыдущих редакций хранится у Оператора.
4. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.

Оператор Индивидуальный предприниматель Абдуллаева Вазира Назимовна
Реквизиты ИНН 330104346113 | ОГРНИП 311774618200967
Реестр РКН регистрационный № 77-25-317475 | уведомление от 29.05.2025
Сайт https://www.simpleflowers.ru
Редакция от 26 июля 2026 года