29 Роз

Политика в отношении обработки персональных данных

Редакция от 30 сентября 2026 г.

1. Общие положения

1.1. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет цели, состав, основания, сроки и порядок обработки персональных данных, а также меры по их защите.

1.2. Оператор — индивидуальный предприниматель Воронин Александр Николаевич (ИНН 290122303439). Регистрационный номер в реестре операторов персональных данных Роскомнадзора: 77-23-141551. Контакты: тел. 8 (8182) 48-10-11, e-mail: info@29roz.ru.

1.3. Политика применяется к персональным данным, которые оператор получает через сайт https://29roz.ru (далее — Сайт). Политика опубликована в свободном доступе по адресу https://29roz.ru/privacy.

1.4. Термины используются в значениях, установленных ст. 3 Закона № 152-ФЗ: персональные данные, обработка, оператор, блокирование, уничтожение, обезличивание, трансграничная передача.

2. Цели обработки, состав данных, основания и сроки

2.1. Оператор обрабатывает персональные данные только для перечисленных ниже целей. Для каждой цели указаны категории субъектов, перечень данных, правовое основание, способы и сроки обработки. Данные, не нужные для цели, не собираются. Специальные категории (здоровье, убеждения и т. п.) и биометрические персональные данные не обрабатываются.

Цель 1. Оформление, исполнение и доставка заказа

Категории субъектов
покупатели — физические лица, оформившие заказ на сайте (корзина, «Оформить заказ», «Быстрый заказ»).
Перечень персональных данных
  • имя;
  • номер телефона;
  • адрес электронной почты (если указан);
  • город, адрес доставки (улица, дом, подъезд, этаж, квартира, домофон) и координаты точки доставки на карте либо выбранный магазин самовывоза;
  • дата и время доставки, отметки «уточнить адрес / время у получателя», «анонимная доставка»;
  • текст открытки и комментарий к заказу;
  • состав и сумма заказа, применённая скидка;
  • сведения об оплате: дата, сумма, способ оплаты, идентификатор платежа;
  • содержание телефонного разговора при подтверждении заказа (в текстовом виде), если звонок состоялся.
Правовое основание
исполнение договора купли-продажи (публичной оферты), стороной которого является покупатель, — п. 5 ч. 1 ст. 6 Закона № 152-ФЗ; согласие покупателя, которое он даёт отметкой в форме заказа, — п. 1 ч. 1 ст. 6.
Способ и действия
смешанная обработка (с использованием средств автоматизации и без них): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Срок обработки и хранения
3 года со дня исполнения заказа — срок, в течение которого покупатель может предъявить требования по договору (ст. 196 ГК РФ).
Порядок уничтожения
в соответствии с разделом 5 настоящей Политики.

Цель 2. Доставка заказа получателю

Категории субъектов
получатели заказа — физические лица, которым покупатель поручил доставить цветы.
Перечень персональных данных
  • имя получателя;
  • номер телефона получателя;
  • адрес доставки получателю.
Правовое основание
исполнение договора, выгодоприобретателем по которому является получатель, — п. 5 ч. 1 ст. 6 Закона № 152-ФЗ. Данные получателя предоставляет покупатель; оформляя заказ, покупатель подтверждает, что вправе их передать.
Способ и действия
смешанная обработка (с использованием средств автоматизации и без них): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Срок обработки и хранения
3 года со дня исполнения заказа (в составе заказа, по основанию, указанному в цели 1).
Порядок уничтожения
в соответствии с разделом 5 настоящей Политики.

Цель 3. Персональная и накопительная скидка

Категории субъектов
покупатели, ранее совершавшие покупки в магазинах и на сайте «29 Роз».
Перечень персональных данных
  • номер телефона;
  • имя;
  • сведения о совершённых покупках (даты, суммы) и размер скидки.
Правовое основание
исполнение договора с покупателем (скидка — условие продажи), п. 5 ч. 1 ст. 6 Закона № 152-ФЗ. При вводе телефона в форме заказа сайт проверяет, есть ли для этого номера скидка, и показывает только её размер.
Способ и действия
смешанная обработка (с использованием средств автоматизации и без них): сбор, запись, хранение, уточнение, извлечение, использование, удаление, уничтожение.
Срок обработки и хранения
3 года со дня последней покупки; если покупок нет 3 года, карточка покупателя уничтожается.
Порядок уничтожения
в соответствии с разделом 5 настоящей Политики.

Цель 4. Бухгалтерский и налоговый учёт

Категории субъектов
покупатели.
Перечень персональных данных
  • имя;
  • номер телефона;
  • состав, сумма и дата заказа;
  • сведения об оплате и возврате (дата, сумма, способ, идентификатор платежа).
Правовое основание
исполнение обязанностей, возложенных на оператора законодательством о бухгалтерском учёте и о налогах, — п. 2 ч. 1 ст. 6 Закона № 152-ФЗ.
Способ и действия
смешанная обработка (с использованием средств автоматизации и без них): запись, систематизация, хранение, извлечение, использование, передача по запросу государственных органов, уничтожение.
Срок обработки и хранения
5 лет после окончания года, в котором проведена операция (ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте», пп. 8 п. 1 ст. 23 НК РФ).
Порядок уничтожения
в соответствии с разделом 5 настоящей Политики.

Цель 5. Веб-аналитика и оценка эффективности рекламы

Категории субъектов
посетители сайта, в том числе оформившие заказ.
Перечень персональных данных
  • идентификаторы cookie сервисов Яндекс Метрика и VK Реклама (Top.Mail.Ru);
  • IP-адрес, сведения о браузере, устройстве, операционной системе и разрешении экрана;
  • адреса просмотренных страниц, время посещения, действия на сайте (клики, прокрутка, запись сеанса в сервисе «Вебвизор» Яндекс Метрики);
  • источник перехода на сайт: адрес ссылающейся страницы, UTM-метки, идентификаторы рекламного клика (yclid, rb_clickid, gclid);
  • для оформивших заказ — связь идентификатора посетителя с номером, суммой и составом заказа (без имени, телефона и адреса).
Правовое основание
оператор использует п. 7 ч. 1 ст. 6 Закона № 152-ФЗ — осуществление законных интересов оператора в оценке работы сайта и эффективности рекламы при условии соблюдения прав и свобод посетителя. Уведомление о cookie не является запросом согласия; счётчики и учёт источника перехода работают независимо от закрытия уведомления.
Способ и действия
смешанная обработка (с использованием средств автоматизации и без них): сбор, запись, хранение, использование, передача ООО «ЯНДЕКС» (Яндекс Метрика) и ООО «ВК» (VK Реклама) для подсчёта статистики, удаление, уничтожение.
Срок обработки и хранения
отметка о закрытии уведомления хранится 12 месяцев. Сроки cookie счётчиков устанавливают соответствующие сервисы. Сведения об источнике перехода, связанные с заказом, хранятся в составе заказа (цель 1). Сводные отчёты о статистике не содержат имени, телефона и адреса покупателя.
Порядок уничтожения
в соответствии с разделом 5 настоящей Политики.

3. Согласие и его отзыв

3.1. Согласие на обработку персональных данных при заказе даётся отметкой в форме заказа (по умолчанию отметка не стоит). Согласие действует до истечения сроков, указанных в разделе 2, либо до его отзыва.

3.2. Уведомление о cookie сообщает об использовании Яндекс Метрики и VK Рекламы. Кнопка «Понятно» закрывает уведомление и не является согласием на обработку данных. Счётчики работают независимо от нажатия этой кнопки. Прочитать уведомление повторно можно по ссылке . Ограничить cookie можно в настройках браузера; отключить Метрику — с помощью блокировщика Яндекс Метрики.

3.3. Согласие можно отозвать, направив письмо на info@29roz.ru с темой «Отзыв согласия на обработку персональных данных» и указав номер телефона, использованный при заказе. Оператор прекращает обработку и уничтожает данные в течение 30 дней с даты получения отзыва, кроме данных, которые оператор обязан хранить по закону (цель 4), — они хранятся до истечения установленного законом срока и для других целей не используются.

4. Кому передаются данные

4.1. Оператор не распространяет персональные данные и не продаёт их. Данные передаются только в объёме, нужном для цели, следующим лицам и сервисам:

  • сотрудникам оператора — флористам, менеджерам и курьерам — для сборки, подтверждения и доставки заказа (цели 1–2);
  • сервисам учёта заказов, уведомлений покупателя о заказе и телефонной связи, работающим по поручению оператора (цели 1–4);
  • банку, принимающему оплату по ссылке, — номер телефона, адрес электронной почты (если указан), номер и сумма заказа; данные банковской карты Сайт не получает и не хранит (цель 1);
  • ООО «ЯНДЕКС» (Яндекс Метрика) и ООО «ВК» (VK Реклама / Top.Mail.Ru) — сведения о посещениях, рекламных переходах и заказах для статистики и оценки рекламы (цель 5).

4.2. Лица, обрабатывающие данные по поручению оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность данных (ч. 3 ст. 6 Закона № 152-ФЗ).

5. Уничтожение персональных данных

5.1. Персональные данные уничтожаются в течение 30 дней с даты достижения цели обработки, истечения срока хранения, указанного в разделе 2, или получения отзыва согласия — если иной срок не установлен законом (ч. 4, 5 ст. 21 Закона № 152-ФЗ).

5.2. Данные в электронном виде уничтожаются удалением записей из баз данных и учётных систем без возможности восстановления; данные на бумаге — измельчением. Уничтожение подтверждается актом об уничтожении персональных данных и выгрузкой из журнала событий информационной системы по форме, установленной Роскомнадзором.

5.3. Посетитель может удалить cookie и ограничить их установку в настройках браузера. Закрытие уведомления кнопкой «Понятно» не меняет работу счётчиков и не удаляет их cookie.

6. Права субъекта персональных данных

6.1. Субъект персональных данных вправе:

  • получить сведения об обработке своих персональных данных (ст. 14 Закона № 152-ФЗ);
  • потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
  • отозвать согласие на обработку;
  • обжаловать действия оператора в Роскомнадзоре или в суде.

6.2. Запрос направляется на info@29roz.ru. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ст. 20 Закона № 152-ФЗ).

7. Меры защиты

7.1. Оператор принимает правовые, организационные и технические меры защиты (ст. 18.1, 19 Закона № 152-ФЗ): доступ к данным имеют только сотрудники, которым он нужен для работы; соединение с Сайтом защищено шифрованием (HTTPS); доступ к базам данных и учётным системам защищён индивидуальными ключами; ссылки на оплату хранятся в зашифрованном виде.

7.2. О неправомерной передаче персональных данных оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты расследования в течение 72 часов (ч. 3.1 ст. 21 Закона № 152-ФЗ).

8. Заключительные положения

8.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента опубликования по адресу https://29roz.ru/privacy; дата редакции указана в начале документа.

8.2. Вопросы об обработке персональных данных направляйте на info@29roz.ru.