Интернет-магазин STRELITZIA BLOOM (сайт: strelitziabloom.ru)
Дата вступления в силу: «01» сентября 2026 г.  Редакция № 1.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Оператор персональных данных (далее — «Оператор»):
Индивидуальный предприниматель Базаева Роза Владимировна.
ИНН: 231 848 953 254. ОГРНИП: 324 237 500 469 654.
Адрес: Россия, 354 200, Краснодарский край, г. Сочи, ул. Лазарева, д. 92.
Телефон: +7 918 605 14 44. Адрес электронной почты: bazaeva. roza2014@yandex.ru.

1.3. Оператор обрабатывает персональные данные посетителей и пользователей сайта strelitziabloom.ru, а также лиц, оформляющих заказы товаров и направляющих обращения через формы сайта (далее — «Пользователь», «субъект персональных данных»).

1.4. Настоящая Политика действует в отношении всех персональных данных, которые Оператор может получить о Пользователе во время использования им сайта, оформления и исполнения заказов, а также при коммуникации по иным каналам.

1.5. Использование сайта означает согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователю следует воздержаться от использования сайта.

1.6. Актуальная редакция Политики размещена в свободном доступе по адресу: strelitziabloom.ru/documents/policy

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и содержание такой обработки.

2.4. Пользователь — любой посетитель сайта strelitziabloom.ru

2.5. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу. Оператор трансграничную передачу персональных данных не осуществляет.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

— Конституция Российской Федерации;
— Гражданский кодекс Российской Федерации;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральный закон от 07.02.1992 № 2300−1 «О защите прав потребителей»;
— Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (в части рассылки рекламных сообщений при наличии согласия);
— согласие субъекта персональных данных на обработку его персональных данных;
— договор, стороной которого является субъект персональных данных (в том числе договор купли-продажи товаров, заключаемый при оформлении заказа).

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:

— идентификация Пользователя и обратная связь с ним;
— регистрация, оформление, обработка и исполнение заказов товаров;
— проведение оплаты заказов, в том числе онлайн-оплаты;
— организация и осуществление доставки товаров;
— информирование Пользователя о статусе заказа, а также ответы на обращения и запросы Пользователя;
— рассмотрение заявок и предложений о сотрудничестве (в том числе B2B-заявок);
— направление Пользователю информационных и рекламных сообщений (рассылки) — только при наличии отдельного согласия Пользователя;
— улучшение работы сайта, анализ и статистика посещаемости;
— исполнение требований законодательства Российской Федерации.

5. Категории субъектов и перечень обрабатываемых персональных данных

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители сайта; покупатели (заказчики) товаров; лица, направившие обращение или заявку о сотрудничестве.

5.2. Оператор обрабатывает следующие персональные данные:

— фамилия, имя, отчество;
— контактный телефон;
— адрес электронной почты;
— адрес доставки (в том числе адрес пункта выдачи заказов);
— сведения о заказах и составе покупок;
— иные данные, добровольно предоставленные Пользователем при заполнении форм на сайте или при коммуникации с Оператором.

5.3. Оператор также обрабатывает обезличенные данные о Пользователе, автоматически собираемые с помощью сервисов интернет-статистики и файлов cookie (IP-адрес, сведения о браузере и устройстве, данные о действиях на сайте). Порядок обработки файлов cookie определяется отдельной Политикой в отношении файлов cookies.

5.4. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

5.5. Данные банковских карт. При проведении онлайн-оплаты данные банковской карты Пользователя (номер карты, срок действия, код безопасности) вводятся на защищённой платёжной странице платёжной платформы и обрабатываются исключительно этой платформой и банком-эквайером. Оператор не получает, не хранит и не обрабатывает полные данные банковских карт Пользователей.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также в иных случаях, предусмотренных Законом № 152-ФЗ.

6.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования. Хранение персональных данных граждан Российской Федерации осуществляется в базах данных, находящихся на территории Российской Федерации.

6.3. Передача персональных данных третьим лицам. Для достижения целей, указанных в разделе 4, Оператор поручает обработку персональных данных и (или) передаёт необходимый объём персональных данных следующим лицам на основании заключённых договоров, предусматривающих обязанность соблюдения конфиденциальности и безопасности данных:

— платёжной платформе PayKeeper — в целях проведения онлайн-оплаты заказов;
— службе доставки СДЭК — в объёме, необходимом для доставки заказа (фамилия, имя, отчество, контактный телефон, адрес доставки или пункта выдачи заказов);
— поставщику услуг хостинга сайта (сервис Tilda) — в целях технического функционирования сайта и хранения данных, поступающих из форм.

6.4. Оператор вправе передавать персональные данные органам государственной власти в случаях и в порядке, установленных законодательством Российской Федерации.

6.5. Сроки обработки и хранения. Персональные данные обрабатываются до достижения целей обработки, а также в течение сроков, установленных законодательством Российской Федерации (в том числе для целей бухгалтерского и налогового учёта). Персональные данные, обрабатываемые на основании согласия, хранятся до отзыва такого согласия, если иное не предусмотрено законом. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней, если иной срок не установлен законом.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

— назначение лица, ответственного за организацию обработки персональных данных;
— ограничение состава лиц, имеющих доступ к персональным данным;
— применение средств защиты информации, включая шифрование при передаче данных (протокол HTTPS);
— ознакомление сотрудников с требованиями законодательства и локальными актами по обработке персональных данных;
— оценка вреда, который может быть причинён субъектам, и учёт носителей персональных данных.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:

— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законом;
— требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.2. Для реализации своих прав, отзыва согласия либо получения информации об обработке своих персональных данных субъект направляет Оператору соответствующий запрос по адресу электронной почты bazaeva. roza2014@yandex.ru или по почтовому адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и его собственноручную или электронную подпись. Оператор рассматривает запрос в сроки, установленные Законом № 152-ФЗ.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

9.2. Все отношения, связанные с обработкой персональных данных и не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

9.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты bazaeva. roza2014@yandex.ru.