Menu
Menu
Политика обработки персональных данных
Редакция от 10 января 2026 г.
1. Общие положения
Настоящая Политика обработки персональных данных (далее – «Политика») определяет порядок обработки и защиты персональных данных, собираемых на сайте FLOWERBAZAR (https://flowerbazar.ru) Обществом с ограниченной ответственностью «Дизайн Событий» – Оператором персональных данных (ОГРН 1197746564025, ИНН 9715362502). Оператор действует в соответствии с требованиями Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных актов. Политика разработана с целью обеспечения соблюдения прав и свобод субъектов персональных данных и прозрачности процессов обработки данных.

В рамках деятельности сайта FLOWERBAZAR персональные данные обрабатываются как с использованием средств автоматизации, так и без таковых, строго в предусмотренных Политикой целях. Актуальная версия Политики размещена на сайте и свободно доступна всем субъектам данных. Продолжение использования сайта после внесения изменений в Политику означает согласие пользователя с новой редакцией.

2. Персональные данные и цели их обработки
Оператор обрабатывает персональные данные пользователей сайта и представителей организаций (клиентов и партнеров) для четко определенных целей. Обработка осуществляется на основании законных оснований, прежде всего – на основании информированного согласия субъектов персональных данных. Перечень категорий собираемых персональных данных и соответствующие цели их обработки приведены ниже:

  • Данные, предоставляемые пользователями через формы обратной связи. Пользователь сайта, заполняя форму (например, запрос обратного звонка, запрос коммерческого предложения, форму связи), предоставляет следующие персональные данные: имя (и/или фамилия), адрес электронной почты, номер телефона, организация (если указано), а также иные сведения, которые пользователь сам сообщит в тексте обращения. Цель обработки – рассмотрение и ответ на запрос пользователя, предоставление запрошенной информации о продуктах и услугах FLOWERBAZAR, дальнейшая коммуникация с пользователем по его обращению, а при необходимости – подготовка и заключение договора об оказании услуг по запросу пользователя. Эти данные используются исключительно для указанных коммуникаций с пользователем и улучшения качества сервиса.
  • Данные представителей юридических лиц. Если субъект предоставляет свои персональные данные как представитель организации (контактное лицо юридического лица-клиента или партнера), Оператор обрабатывает его данные: фамилия, имя, отчество (при необходимости), должность, наименование представляемой организации, деловые контактные данные (телефон, email) и содержание делового запроса. Цель обработки – взаимодействие с представляемым юридическим лицом по вопросам сотрудничества, исполнения заключенных договоров или подготовки к их заключению, включая проведение переговоров, обмен документами и поддержание деловой связи. Данные представителей используются только в рамках отношений с соответствующим юридическим лицом и не для иных целей без отдельного согласия.
  • Данные для рассылки новостей и рекламы. При подписке пользователя на новостную и рекламную рассылку (email-рассылка), Оператор обрабатывает персональные данные, предоставленные пользователем: имя (если указано) и адрес электронной почты, а также отметку о согласии на получение рассылки. Цель обработки – регулярное отправление на указанный email адрес новостных и маркетинговых материалов о деятельности и предложениях FLOWERBAZAR. Отправка таких материалов осуществляется только при наличии отдельного согласия пользователя на получение рассылки (см. соответствующее Согласие на рассылку).
  • Материалы и изображения, предоставляемые пользователями. В случае, если пользователь передает Оператору материалы – например, логотипы, фотографии, отзывы, текстовые материалы – для размещения на сайте FLOWERBAZAR либо в портфолио/промоматериалах, Оператор может обрабатывать содержащиеся в таких материалах персональные данные. Это могут быть, в частности, изображения физических лиц (фотографии людей), имена, должности или иные сведения, которые видны из предоставленных материалов. Цель обработки – использование предоставленных материалов на сайте и в маркетинговых материалах FLOWERBAZAR с согласия пользователя (для демонстрации реализованных проектов, отзывов клиентов и т. п.). Такие данные обрабатываются исключительно в объеме, необходимом для публикации и сопровождения материалов, и на основании отдельного согласия субъекта на использование материалов (см. Согласие на использование материалов).
  • Данные, собираемые автоматически (cookie и аналитика). Оператор с помощью сервисов веб-аналитики (в частности, системы Яндекс.Метрика) автоматически собирает определенные данные при посещении сайта пользователем. К таким данным относятся: cookie-файлы, IP-адрес пользователя, информация о браузере, устройстве и операционной системе, данные о действиях на сайте (просмотренные страницы, клики, время визита и пр.). Эти данные могут считаться персональными, поскольку позволяют косвенно идентифицировать пользователя сети Интернет. Цель обработки – анализ поведения посетителей сайта, сбор статистики посещаемости, улучшение работы сайта, персонализация пользовательского опыта и обеспечение информационной безопасности. Сбор cookie и аналитических данных осуществляется при условии получения согласия пользователя на использование cookie-файлов (см. Политику cookie), о чем пользователя информирует соответствующий баннер при первом посещении сайта. Пользователь может в любой момент отключить cookie, изменив настройки своего браузера, однако это может повлиять на доступность некоторых функций сайта (см. раздел Cookie в данной Политике и Политику cookie).
Оператор не осуществляет обработку специальных категорий персональных данных (о расовом и национальном происхождении, политических взглядах, состоянии здоровья, интимной жизни и т. п.) и биометрических персональных данных через сайт. Оператор не осуществляет реализацию товаров через сайт и не собирает данные платежных карт или иных платежных реквизитов через веб-сайт.

3. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях, предусмотренных законодательством РФ:
  • Согласие самого субъекта персональных данных. В большинстве случаев данные на сайте обрабатываются на основании добровольного, конкретного, информированного и осознанного согласия пользователя (ст. 9 ФЗ-152). Пользователь ставит отметку о согласии на обработку своих данных при заполнении форм на сайте (чек-бокс под формой). Для различных целей предусмотрены отдельные согласия (например, отдельное согласие для рассылки, отдельное – для использования материалов и т. д.), что соответствует требованиям закона. Субъект персональных данных вправе не предоставлять свое согласие – в этом случае Оператор не будет обрабатывать его данные для соответствующей цели.
  • Исполнение договора или запрос субъекта. Когда обработка персональных данных необходима для исполнения договора, стороной которого является субъект ПДн, либо для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 ФЗ-152), Оператор вправе обрабатывать данные без отдельного согласия. Например, если пользователь (физическое лицо или представитель организации) направил запрос на оказание услуг FLOWERBAZAR и далее заключает договор с Оператором, обработка его контактных данных и иных сведений может осуществляться в целях исполнения такого договора. Тем не менее, даже в этих случаях Оператор запрашивает согласие через формы на сайте – для полноты выполнения требований законодательства и информирования субъекта.
  • Иные основания, предусмотренные законом. Оператор может обрабатывать персональные данные и без согласия субъекта в случаях, прямо разрешенных ст. 6 ФЗ-152, например: когда обработка необходима для исполнения возложенных на Оператора законодательных обязанностей; когда данные получены из общедоступных источников; когда субъект сам их обнародовал и т. п. В случае поступления от субъекта запроса на реализацию прав, предусмотренных законом (например, отзыва согласия, удаления данных), Оператор может сохранить минимально необходимую информацию для доказательства факта обработки и выполнения требований законодательства.

4. Способы обработки, хранение и защита данных
Обработка персональных данных пользователей осуществляется с использованием автоматизированных систем (в информационных системах Оператора) и неавтоматизированным способом (например, при взаимодействии сотрудников Оператора с данными, содержащимися в CRM). Данные хранятся в защищенных дата-центрах на территории Российской Федерации. В частности, инфраструктура сайта и связанных сервисов размещена в облачной платформе Яндекс Облако (Yandex Cloud), соответствующей требованиям закона о персональных данных. Также Оператор использует сервис Яндекс.Метрика для аналитики.

Для коммуникации с пользователями и рассылки писем Оператор может использовать сервис Unisender – платформа для email-рассылок (предоставляемая ООО «Юнисендер СМАРТ», ОГРН 1227700213180, юр.адрес: 127015, г. Москва, ул. Большая Новодмитровская, д. 23). Серверы Unisender находятся на территории РФ, сервис работает в соответствии с 152-ФЗ. Оператор заключает со всеми привлекаемыми лицами договоры, обеспечивающие конфиденциальность и безопасность персональных данных при их обработке.

Сроки хранения персональных данных определяются целями обработки. Персональные данные хранятся не дольше, чем этого требуют соответствующие цели, либо предусмотрено действующим законодательством. Например: данные, полученные по запросу через форму, хранятся до тех пор, пока обращение пользователя не обработано и дальнейшая коммуникация не завершена; данные для рассылки хранятся до момента отписки пользователя или отзыва согласия; персональные данные, обработка которых прекращена по требованию субъекта, подлежат уничтожению (если только их сохранение не требуется по закону). В частности, после достижения целей обработки или при отзыве согласия персональные данные будут либо уничтожены, либо обезличены (анонимизированы) в сроки, установленные внутренними регламентами Оператора. Документы (электронные или бумажные), содержащие персональные данные, уничтожаются путем, исключающим восстановление.

Меры безопасности:
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных незаконных действий. В их число входят: использование современных средств защиты (межсетевые экраны, антивирусы, шифрование каналов связи при передаче данных), ограничение и регламентация доступа сотрудников к данным (доступ только тем, кому он необходим для выполнения рабочих задач), регулярное обучение персонала правилам обращения с персональными данными, внутренние проверки и аудиты системы защиты. Все данные на сайте передаются по защищенному протоколу HTTPS. Оператор гарантирует конфиденциальность предоставленных персональных данных; сведения не разглашаются и не распространяются третьим лицам без согласия субъекта, за исключением случаев, прямо предусмотренных законом.

5. Передача персональных данных третьим лицам
Оператор не передает и не раскрывает персональные данные пользователей третьим организациям и лицам, за исключением привлеченных по договору обработчиков (лиц, действующих по поручению Оператора) либо случаев, когда такая передача требуется в соответствии с законом или по прямому указанию субъекта данных. В рамках указанных выше целей к обработке персональных данных пользователей могут привлекаться следующие категории сторонних получателей:
  • Обработчики по поручению Оператора (внутри РФ). Например, ИТ-подрядчики, обеспечивающие работу сайта и информационных систем; сервисы, такие как Яндекс.Метрика (ООО «Яндекс», г. Москва, ул. Льва Толстого, д. 16), которые собирают и анализируют обезличенные данные о посещениях сайта; сервис Unisender (ООО «Юнисендер СМАРТ»), осуществляющий рассылку электронных писем по указанию Оператора. Таким лицам персональные данные могут предоставляться в необходимом для оказания услуг объеме. С каждым привлеченным лицом Оператор заключает соглашение о конфиденциальности и обработке персональных данных, устанавливающее требования безопасности не ниже, чем в самой организации Оператора.
  • Третьи лица с согласия субъекта. Оператор вправе предоставить определенные персональные данные третьим лицам, если субъект персональных данных явно выразил желание или согласие на такую передачу. Например, если пользователь запросил представить его контакты партнеру для оказания услуг (и явно согласился на это), либо если клиент просит разместить отзыв с его именем на стороннем ресурсе. В таких случаях данные будут переданы строго указанному адресату и строго в объеме, на который дано согласие.
  • Передача по требованию закона. Оператор обязуется предоставлять персональные данные государственным органам в случаях, предусмотренных законодательством РФ. Например, данные могут быть предоставлены по официальному запросу суда, правоохранительных органов, регулирующих органов (Роскомнадзор и др.) в случаях, установленных законом. Также данные могут быть переданы для защиты прав Оператора в судебном или досудебном порядке (например, при разрешении споров, связанных с нарушением условий договоров или неправомерными действиями пользователей).

Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев использования сервисов, чьи серверы могут находиться за пределами Российской Федерации (например, потенциальная передача технических данных посетителей сервису веб-аналитики). Трансграничная передача – это передача персональных данных на территорию иностранного государства, органу власти или иностранному физическому лицу. На момент актуализации Политики все ключевые сервисы, используемые Оператором (Яндекс.Метрика, Яндекс Облако, Unisender), функционируют на территории России, обеспечивая локальное хранение данных. Если в будущем возникнет необходимость передачи персональных данных в иностранное государство, Оператор осуществит такую передачу только при условии соблюдения требований законодательства РФ:
- передача будет происходить в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, включенные в соответствующий перечень, утвержденный уполномоченным органом; или
- при ином трансграничном направлении – после получения отдельного согласия субъекта на такую передачу и обеспечения дополнительной защиты данных (например, заключения стандартных договорных положений о защите данных).
Кроме того, перед началом трансграничной передачи Оператор при необходимости подаст предусмотренное законом уведомление в Роскомнадзор. Таким образом, конфиденциальность персональных данных будет соблюдена и при возможной обработке за пределами РФ.

6. Права субъекта персональных данных
Субъекты персональных данных (пользователи сайта и другие лица, чьи данные обрабатываются Оператором) обладают всеми правами, предоставленными им законодательством о персональных данных, в том числе:
  • Право на получение информации об обработке данных. Субъект имеет право запросить у Оператора информацию, касающуюся обработки его персональных данных: подтверждение факта обработки, правовые основания, цели, перечень обрабатываемых данных, источник их получения (если данные не предоставлены самим субъектом), перечень лиц, которые имеют доступ к данным или которым они раскрываются, сроки обработки (хранения) данных, информацию о совершенных или предполагаемых трансграничных передачах данных и меры по защите данных при этом и т. д. Оператор обязан предоставить запрошенную информацию в доступной форме в срок не более 30 дней с даты получения запроса (или в иной срок, установленный законом).
  • Право требовать уточнения, блокировки или уничтожения данных. Если субъект считает, что его персональные данные являются неточными, устаревшими, обрабатываются незаконно или не нужны для заявленной цели обработки, он вправе направить Оператору требование об уточнении (обновлении, изменении) таких данных, об их блокировке или об уничтожении. Оператор, получив обоснованный запрос, обязуется рассмотреть его и принять необходимые меры (исправить неточности, приостановить обработку или удалить данные) в установленный срок. Если выявлено, что персональные данные являются незаконно полученными или не соответствуют заявленным целям, такие данные будут уничтожены Оператором в срок, не превышающий 7 рабочих дней с момента выявления, и Оператор уведомит субъекта о принятых мерах.
  • Право отозвать согласие на обработку персональных данных. В случаях, когда обработка осуществляется на основании согласия субъекта, субъект вправе в любой момент отозвать свое согласие. Отзыв согласия не имеет обратной силы и не затрагивает законность обработки до момента отзыва. После получения отзыва Оператор прекращает обработку соответствующих данных и уничтожает их (если иное не требуется для выполнения требований законодательства или защиты прав Оператора). Оператор прекращает обработку и уничтожает данные в срок не более 10 рабочих дней с момента получения отзыва[21], уведомив субъекта об этом (либо сообщив ему о причинах невозможности уничтожения, если по закону Оператор обязан хранить данные дольше).
  • Право на обжалование действий Оператора. Если субъект считает, что Оператор нарушает положения законодательства о персональных данных или его права и свободы, он вправе обжаловать действия или бездействие Оператора путем обращения в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор), либо в судебном порядке. Предварительно субъект может направить претензию непосредственно Оператору для досудебного урегулирования. Оператор будет признателен за возможность исправить ситуацию напрямую и обязуется в максимально короткий срок рассмотреть любое обращение субъекта.
Оператор без неоправданной задержки уведомляет субъекта о факте исправления или уничтожения его персональных данных по требованию или отзыву согласия. Реализация прав субъекта осуществляется бесплатно для субъекта данных (Оператор не взимает плату за рассмотрение запросов, кроме случаев, когда запросы субъекта явно необоснованны или чрезмерны, в том числе вследствие их повторяемости – тогда могут быть применены установленные законом меры).

7. Обращения субъектов персональных данных
Ответственным за обработку персональных данных в ООО «Дизайн Событий» назначено должностное лицо, которое осуществляет внутренний контроль за соответствием обработки ПДн требованиям закона. Для реализации своих прав или направления любых запросов, связанных с персональными данными, субъект может обратиться к Оператору:
- по электронной почте: info@flowerbazar.ru (предпочтительный способ связи для запросов субъектов персональных данных);
- почтовым отправлением: 125124, г. Москва, ул. 1-я Ямского Поля, д. 1, корп. 1, помещ. 169 (с пометкой «вниманию ответственного за обработку персональных данных»).
В запросе рекомендуется указать ФИО субъекта, суть требования, а также способ обратной связи. Оператор может запросить у заявителя дополнительные сведения, необходимые для удостоверения личности (например, если запрос подается не с зарегистрированного в системе email адреса субъекта, либо затрагивает значительный объем данных). Ответ на запрос будет предоставлен в письменной форме или по электронной почте (в зависимости от характера запроса и способа обращения) в сроки, установленные законодательством (не более 30 дней, а по запросам об отказе от обработки – не более 10 рабочих дней).

8. Использование файлов cookie и аналогичных технологий
Файлы cookie – небольшие файлы с данными, которые сохраняются на устройстве пользователя при посещении сайта. Они могут содержать информацию о действиях пользователя, уникальные идентификаторы и другие сведения, позволяющие улучшить работу сайта. В соответствии с рекомендациями Роскомнадзора и судебной практикой, информация, собираемая с помощью cookie, рассматривается как персональные данные, поскольку позволяет косвенно идентифицировать пользователя.
На сайте FLOWERBAZAR используются cookie для следующих целей:
- Необходимые (технические) cookie: обеспечивают базовую работоспособность сайта, запоминают настройки пользователя (например, выбранный язык, если применимо), сохраняют факт согласия пользователя на обработку cookie (чтобы не показывать баннер повторно). Эти cookie-файлы являются необходимыми и могут размещаться без отдельного разрешения, однако мы все равно информируем пользователя о их использовании.
- Аналитические cookie (Яндекс.Метрика): позволяют собирать статистику посещаемости и поведения пользователей на сайте. Например, cookie _ym_uid сохраняет уникальный идентификатор посетителя (браузера) для отличения новых и вернувшихся пользователей (срок хранения – 1 год); cookie _ym_d сохраняет дату первого посещения сайта пользователем (срок хранения – 1 год); cookie yandexuid/yuidss устанавливается сервисом Яндекс.Метрика для идентификации пользователя и анализа его активности (срок хранения – до 1 года). Также Яндекс.Метрика может использовать другие cookie (_ym_isad, _ym_visorc и пр.) для сбора информации о сеансах и технических параметрах. Эти файлы помогают понять, какие страницы наиболее интересны посетителям, откуда они приходят на сайт, сколько времени проводят на страницах и т. д. Данные, полученные через аналитические cookie, собираются обезличенно и передаются на сервера Яндекса для агрегирования отчетов. Мы получаем статистику в обобщенном виде, без персональной привязки к конкретному посетителю. Тем не менее, пользователь вправе отказаться и от этих файлов.

Подробная информация об используемых cookie-файлах и их назначении приведена в Политике использования файлов cookie (раздел ниже). При первом посещении сайта пользователь видит уведомление (баннер) о применении cookie и может выразить свое согласие или несогласие. Продолжая использование сайта при видимом уведомлении, пользователь тем самым подтверждает свое согласие на обработку cookie и связанных с ними данных. Если пользователь не согласен, он может покинуть сайт или отключить cookie в настройках браузера.

9. Заключительные положения
Данная Политика вступает в силу с момента ее опубликования на сайте FLOWERBAZAR и действует бессрочно, до замены новой версией. Оператор оставляет за собой право вносить изменения в Политику, в том числе в случае изменения законодательства или практики работы с персональными данными. В случае внесения существенных изменений мы уведомим пользователей путем размещения заметного объявления на сайте и/или направления уведомления по контактам (при возможности). Тем не менее, рекомендуем пользователям периодически самостоятельно проверять актуальность настоящей Политики.

Настоящая Политика обработки персональных данных утверждена Генеральным директором ООО «Дизайн Событий» и последняя редакция актуальна на 10 января 2026 года. По всем вопросам, связанным с настоящей Политикой и обработкой персональных данных на сайте FLOWERBAZAR, вы можете связаться с нами по указанным в разделе 7 контактам. по адресу https://flowerbazar.ru/privacy.