Политика обработки персональных данных
магазина цветов Santa Rosita
(ИП Крамарева Алина Наилевна)
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Крамаревой Алиной Наилевной (далее — «Оператор»).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от посетителей и покупателей сайта https://santarosita.ru (далее — «Сайт»), а также от лиц, оформляющих заказ по телефону, в мессенджерах или совершающих покупку непосредственно в магазине Оператора.
1.4. Используя Сайт и (или) оформляя заказ любым из доступных способов, пользователь подтверждает своё согласие с условиями настоящей Политики.
1.5. Действующая редакция Политики всегда доступна на Сайте по адресу https://santarosita.ru.
2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — Индивидуальный предприниматель Крамарева Алина Наилевна, организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки, состав данных и действия, совершаемые с ними.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Пользователь (субъект персональных данных) — физическое лицо, посещающее Сайт и (или) оформляющее заказ на Товары Оператора.
2.5. Cookie-файлы — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве пользователя, которые веб-клиент или веб-браузер каждый раз пересылает веб-серверу в составе запроса.
2.6. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту.
3. Категории обрабатываемых персональных данных
3.1. Оператор обрабатывает персональные данные, предоставляемые Пользователем добровольно при оформлении заказа: фамилия, имя; номер телефона; адрес электронной почты (при указании); адрес доставки; фамилия, имя и номер телефона Получателя, если Получатель отличается от Покупателя; иные сведения, добровольно указанные Пользователем в комментарии к заказу.
3.2. При использовании Сайта также автоматически обрабатываются: IP-адрес; данные файлов cookie; сведения о браузере и устройстве Пользователя, технически необходимые для корректной работы Сайта.
3.3. Оператор не обрабатывает специальные категории персональных данных (о расе, национальности, политических взглядах, состоянии здоровья и т.п.), а также не осуществляет обработку персональных данных несовершеннолетних лиц. Сайт не предназначен для использования лицами младше 18 лет без участия законных представителей.
4. Цели обработки персональных данных
4.1. заключение, исполнение и сопровождение договора розничной купли-продажи, включая оформление, оплату и доставку заказа;
4.2. связь с Покупателем по вопросам оформленного заказа, включая уточнение деталей и информирование о статусе заказа;
4.3. приём и обработка онлайн-оплаты посредством сервиса интернет-эквайринга АО «Альфа-Банк»;
4.4. организация доставки Товара посредством службы «Яндекс.Доставка»;
4.5. направление информационных и рекламных сообщений — исключительно с согласия Пользователя, при отсутствии отказа от такой рассылки;
4.6. обеспечение технической работы Сайта, а в дальнейшем — при подключении соответствующих сервисов — анализ посещаемости и улучшение работы Сайта (см. раздел 7 настоящей Политики).
5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных являются: согласие Пользователя на обработку персональных данных, выражаемое путём оформления заказа и (или) заполнения форм на Сайте; необходимость исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных); необходимость исполнения обязанностей, предусмотренных законодательством Российской Федерации.
6. Передача персональных данных третьим лицам
6.1. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением случаев, необходимых для исполнения заказа, и случаев, прямо предусмотренных законодательством Российской Федерации.
6.2. В целях исполнения заказа персональные данные могут передаваться следующим лицам:
— АО «Альфа-Банк» (сервис интернет-эквайринга) — для приёма и обработки онлайн-оплаты. Реквизиты банковской карты вводятся Покупателем непосредственно на защищённой странице интернет-банкинга Альфа-Банка; Оператору такие данные не передаются и Оператором не хранятся;
— службе «Яндекс.Доставка» — для организации доставки Товара; передаются фамилия, имя и телефон Получателя, а также адрес доставки;
— уполномоченным государственным органам — по основаниям, предусмотренным законодательством Российской Федерации.
6.3. При подключении на Сайте сервисов веб-аналитики и (или) рекламных платформ (в частности, Яндекс.Метрика, Google Analytics, рекламные пиксели социальных сетей) сведения о таких сервисах, составе передаваемых им данных и целях обработки будут дополнительно отражены в актуальной редакции настоящей Политики, размещаемой на Сайте.
6.4. Трансграничная передача персональных данных (то есть передача на территорию иностранного государства) Оператором самостоятельно не осуществляется. В случае, если используемые Оператором сервисы (в том числе указанные в п. 6.3) предполагают такую передачу, соответствующая информация будет указана в актуальной редакции Политики.
7. Файлы cookie
7.1. В настоящее время Сайт использует исключительно технически необходимые cookie-файлы, обеспечивающие его корректную работу (например, сохранение содержимого корзины заказа, работу форм).
7.2. При подключении Оператором сервисов статистики и веб-аналитики (Яндекс.Метрика, Google Analytics) и (или) рекламных сервисов на Сайте дополнительно могут использоваться статистические (аналитические) и рекламные cookie-файлы, а также аналогичные технологии (пиксели). Состав таких файлов, цели их использования и поставщики соответствующих сервисов будут раскрыты в актуальной редакции настоящей Политики не позднее момента их подключения.
7.3. Пользователь может ограничить или отключить использование cookie-файлов в настройках своего браузера. В этом случае отдельные функции Сайта могут быть недоступны или работать некорректно.
8. Срок обработки и хранения персональных данных
8.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей их обработки, но не более 5 (пяти) лет с даты последнего заказа Пользователя, если иной (более длительный) срок хранения не установлен законодательством Российской Федерации, в том числе законодательством о бухгалтерском учёте и налогах и сборах.
8.2. Персональные данные, обрабатываемые на основании согласия на получение информационных и рекламных сообщений, хранятся до момента отзыва такого согласия Пользователем.
8.3. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
9. Права субъекта персональных данных
9.1. Пользователь (субъект персональных данных) вправе:
— получать информацию, касающуюся обработки его персональных данных Оператором;
— требовать уточнения, исправления или дополнения неточных либо неполных персональных данных;
— требовать блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных, направив соответствующее уведомление Оператору;
— обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке.
9.2. Для реализации указанных прав Пользователь может обратиться к Оператору по контактным данным, указанным в разделе 12 настоящей Политики.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в соответствии со ст. 18.1 и ч. 2 ст. 19 Закона о персональных данных.
10.2. Доступ к персональным данным имеют только те лица, которым он необходим для выполнения своих обязанностей и достижения целей, указанных в разделе 4 настоящей Политики. Такие лица принимают на себя обязательства по обеспечению конфиденциальности персональных данных.
10.3. Пользователь самостоятельно несёт ответственность за достоверность предоставляемых персональных данных и обязуется своевременно их актуализировать. Оператор не несёт ответственности за последствия, вызванные предоставлением Пользователем недостоверных или неполных сведений.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Действующая редакция Политики всегда размещена на Сайте. Изменения вступают в силу с момента их публикации, если иное не указано в новой редакции.
11.2. Настоящая Политика распространяется на все способы обработки персональных данных Пользователей, включая оформление заказов на Сайте, по телефону, в мессенджерах (WhatsApp, Telegram), а также при покупке в магазине Оператора.
11.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
12. Контактная информация Оператора
Наименование: Индивидуальный предприниматель Крамарева Алина Наилевна
Коммерческое обозначение: Магазин цветов Santa Rosita (Санта Розита)
ИНН: 561020411757
ОГРНИП: 324784700389295
Адрес регистрации: г. Санкт-Петербург, набережная Матисова канала, д. 5, кв. 4
Электронная почта: santa_rosita@mail.ru
Телефон / WhatsApp / Telegram: +7 921 093-92-92
Сайт: https://santarosita.ru
Дата размещения редакции Политики: 22.09.2026
(ИП Крамарева Алина Наилевна)
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Крамаревой Алиной Наилевной (далее — «Оператор»).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от посетителей и покупателей сайта https://santarosita.ru (далее — «Сайт»), а также от лиц, оформляющих заказ по телефону, в мессенджерах или совершающих покупку непосредственно в магазине Оператора.
1.4. Используя Сайт и (или) оформляя заказ любым из доступных способов, пользователь подтверждает своё согласие с условиями настоящей Политики.
1.5. Действующая редакция Политики всегда доступна на Сайте по адресу https://santarosita.ru.
2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — Индивидуальный предприниматель Крамарева Алина Наилевна, организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки, состав данных и действия, совершаемые с ними.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Пользователь (субъект персональных данных) — физическое лицо, посещающее Сайт и (или) оформляющее заказ на Товары Оператора.
2.5. Cookie-файлы — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве пользователя, которые веб-клиент или веб-браузер каждый раз пересылает веб-серверу в составе запроса.
2.6. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту.
3. Категории обрабатываемых персональных данных
3.1. Оператор обрабатывает персональные данные, предоставляемые Пользователем добровольно при оформлении заказа: фамилия, имя; номер телефона; адрес электронной почты (при указании); адрес доставки; фамилия, имя и номер телефона Получателя, если Получатель отличается от Покупателя; иные сведения, добровольно указанные Пользователем в комментарии к заказу.
3.2. При использовании Сайта также автоматически обрабатываются: IP-адрес; данные файлов cookie; сведения о браузере и устройстве Пользователя, технически необходимые для корректной работы Сайта.
3.3. Оператор не обрабатывает специальные категории персональных данных (о расе, национальности, политических взглядах, состоянии здоровья и т.п.), а также не осуществляет обработку персональных данных несовершеннолетних лиц. Сайт не предназначен для использования лицами младше 18 лет без участия законных представителей.
4. Цели обработки персональных данных
4.1. заключение, исполнение и сопровождение договора розничной купли-продажи, включая оформление, оплату и доставку заказа;
4.2. связь с Покупателем по вопросам оформленного заказа, включая уточнение деталей и информирование о статусе заказа;
4.3. приём и обработка онлайн-оплаты посредством сервиса интернет-эквайринга АО «Альфа-Банк»;
4.4. организация доставки Товара посредством службы «Яндекс.Доставка»;
4.5. направление информационных и рекламных сообщений — исключительно с согласия Пользователя, при отсутствии отказа от такой рассылки;
4.6. обеспечение технической работы Сайта, а в дальнейшем — при подключении соответствующих сервисов — анализ посещаемости и улучшение работы Сайта (см. раздел 7 настоящей Политики).
5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных являются: согласие Пользователя на обработку персональных данных, выражаемое путём оформления заказа и (или) заполнения форм на Сайте; необходимость исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных); необходимость исполнения обязанностей, предусмотренных законодательством Российской Федерации.
6. Передача персональных данных третьим лицам
6.1. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением случаев, необходимых для исполнения заказа, и случаев, прямо предусмотренных законодательством Российской Федерации.
6.2. В целях исполнения заказа персональные данные могут передаваться следующим лицам:
— АО «Альфа-Банк» (сервис интернет-эквайринга) — для приёма и обработки онлайн-оплаты. Реквизиты банковской карты вводятся Покупателем непосредственно на защищённой странице интернет-банкинга Альфа-Банка; Оператору такие данные не передаются и Оператором не хранятся;
— службе «Яндекс.Доставка» — для организации доставки Товара; передаются фамилия, имя и телефон Получателя, а также адрес доставки;
— уполномоченным государственным органам — по основаниям, предусмотренным законодательством Российской Федерации.
6.3. При подключении на Сайте сервисов веб-аналитики и (или) рекламных платформ (в частности, Яндекс.Метрика, Google Analytics, рекламные пиксели социальных сетей) сведения о таких сервисах, составе передаваемых им данных и целях обработки будут дополнительно отражены в актуальной редакции настоящей Политики, размещаемой на Сайте.
6.4. Трансграничная передача персональных данных (то есть передача на территорию иностранного государства) Оператором самостоятельно не осуществляется. В случае, если используемые Оператором сервисы (в том числе указанные в п. 6.3) предполагают такую передачу, соответствующая информация будет указана в актуальной редакции Политики.
7. Файлы cookie
7.1. В настоящее время Сайт использует исключительно технически необходимые cookie-файлы, обеспечивающие его корректную работу (например, сохранение содержимого корзины заказа, работу форм).
7.2. При подключении Оператором сервисов статистики и веб-аналитики (Яндекс.Метрика, Google Analytics) и (или) рекламных сервисов на Сайте дополнительно могут использоваться статистические (аналитические) и рекламные cookie-файлы, а также аналогичные технологии (пиксели). Состав таких файлов, цели их использования и поставщики соответствующих сервисов будут раскрыты в актуальной редакции настоящей Политики не позднее момента их подключения.
7.3. Пользователь может ограничить или отключить использование cookie-файлов в настройках своего браузера. В этом случае отдельные функции Сайта могут быть недоступны или работать некорректно.
8. Срок обработки и хранения персональных данных
8.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей их обработки, но не более 5 (пяти) лет с даты последнего заказа Пользователя, если иной (более длительный) срок хранения не установлен законодательством Российской Федерации, в том числе законодательством о бухгалтерском учёте и налогах и сборах.
8.2. Персональные данные, обрабатываемые на основании согласия на получение информационных и рекламных сообщений, хранятся до момента отзыва такого согласия Пользователем.
8.3. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
9. Права субъекта персональных данных
9.1. Пользователь (субъект персональных данных) вправе:
— получать информацию, касающуюся обработки его персональных данных Оператором;
— требовать уточнения, исправления или дополнения неточных либо неполных персональных данных;
— требовать блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных, направив соответствующее уведомление Оператору;
— обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке.
9.2. Для реализации указанных прав Пользователь может обратиться к Оператору по контактным данным, указанным в разделе 12 настоящей Политики.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в соответствии со ст. 18.1 и ч. 2 ст. 19 Закона о персональных данных.
10.2. Доступ к персональным данным имеют только те лица, которым он необходим для выполнения своих обязанностей и достижения целей, указанных в разделе 4 настоящей Политики. Такие лица принимают на себя обязательства по обеспечению конфиденциальности персональных данных.
10.3. Пользователь самостоятельно несёт ответственность за достоверность предоставляемых персональных данных и обязуется своевременно их актуализировать. Оператор не несёт ответственности за последствия, вызванные предоставлением Пользователем недостоверных или неполных сведений.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Действующая редакция Политики всегда размещена на Сайте. Изменения вступают в силу с момента их публикации, если иное не указано в новой редакции.
11.2. Настоящая Политика распространяется на все способы обработки персональных данных Пользователей, включая оформление заказов на Сайте, по телефону, в мессенджерах (WhatsApp, Telegram), а также при покупке в магазине Оператора.
11.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
12. Контактная информация Оператора
Наименование: Индивидуальный предприниматель Крамарева Алина Наилевна
Коммерческое обозначение: Магазин цветов Santa Rosita (Санта Розита)
ИНН: 561020411757
ОГРНИП: 324784700389295
Адрес регистрации: г. Санкт-Петербург, набережная Матисова канала, д. 5, кв. 4
Электронная почта: santa_rosita@mail.ru
Телефон / WhatsApp / Telegram: +7 921 093-92-92
Сайт: https://santarosita.ru
Дата размещения редакции Политики: 22.09.2026