Политика в отношении обработки персональных данных

Дата публикации и вступления в силу: 7 августа 2026 года.

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта flory.me, мобильного приложения Flory и связанных с ними сервисов. Оператор персональных данных — Индивидуальный предприниматель Нагдасева Татьяна Михайловна, ИНН 501106445460, ОГРНИП 318502200028546.

1. Общие положения

Оператор обрабатывает только те персональные данные, которые необходимы для заявленной цели, не объединяет базы с несовместимыми целями и прекращает обработку после достижения цели, если закон не требует дальнейшего хранения.

По вопросам обработки данных, их уточнения, блокирования или удаления можно обратиться по адресу admin@flory.me, телефону +7 926 147-64-44 либо письменно по адресу: 140304, Московская область, г. Егорьевск, ул. Советская, д. 133, 1 этаж.

2. Какие данные мы обрабатываем

имя, фамилия и контактные данные покупателя: телефон и адрес электронной почты;
адрес, населённый пункт, желаемые дата и время доставки;
имя и телефон получателя, отметка о возможности связаться с ним;
состав заказа, пожелания к индивидуальному букету, текст открытки и иные сведения, которые пользователь сам указывает при оформлении;
данные учётной записи, история заказов и список избранного;
технические сведения: IP-адрес, cookie, тип браузера и устройства, дата и время запроса, записи журналов безопасности;
номер заказа, сумма и статус оплаты, а также телефон или email для направления кассового чека.

Flory не получает и не хранит полные реквизиты банковской карты. Платёжные данные вводятся на защищённой стороне ЮKassa и обрабатываются платёжным сервисом.

3. Цели и правовые основания

3.1. Оформление и исполнение заказа

Данные покупателя и получателя используются для формирования заказа, связи по нему, сборки букета, доставки или самовывоза, согласования замены, оплаты, возврата денег и рассмотрения претензий. Основание — заключение и исполнение договора с покупателем, исполнение обязанностей продавца по закону, а также осуществление прав и законных интересов оператора при условии, что права субъекта не нарушаются.

3.2. Оплата и кассовый чек

Номер заказа, сумма, статус платежа и контакт для чека передаются ЮKassa, облачной кассе Evotor и оператору фискальных данных в объёме, необходимом для оплаты, возврата и исполнения требований законодательства о применении контрольно-кассовой техники.

3.3. Личный кабинет и избранное

Данные учётной записи используются для входа, сохранения избранного, просмотра заказов и ускоренного оформления покупки. Основание — действия пользователя, направленные на создание и использование учётной записи, и исполнение договора.

3.4. Обращения и поддержка

Контактные данные и содержание обращения используются для ответа, обратного звонка, урегулирования претензии и защиты законных прав сторон. Основание — обращение пользователя, исполнение договора и требований закона.

3.5. Работа и безопасность сервисов

Необходимые cookie и технические журналы используются для работы корзины, авторизации, защиты от злоупотреблений, диагностики ошибок и обеспечения безопасности. Необязательная аналитика и рекламные коммуникации применяются только при наличии отдельного законного основания; согласие на рекламу, если она будет подключена, является добровольным и может быть отозвано в любой момент.

3.6. Расчёт стоимости доставки

Для адресов вне перечня фиксированных тарифов введённые населённый пункт и адрес передаются ООО «Дейта Кью» (сервис DaData) для проверки адреса и получения координат. В TomTom Global Content B.V. (сервис TomTom) передаются только координаты магазина и адреса доставки для построения автомобильного маршрута. Имя, телефон, email, состав заказа и текст открытки этим сервисам для такого расчёта не передаются. Цель обработки — определить автодорожное расстояние и стоимость доставки; основание — действия пользователя, направленные на заключение договора, и исполнение договора. Для адресов с фиксированным тарифом эти сервисы не вызываются.

4. Действия с данными и сроки хранения

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать уполномоченным исполнителям, обезличивать, блокировать, удалять и уничтожать данные с использованием средств автоматизации и без них.

Данные заказа и расчётов хранятся в течение срока исполнения договора и далее в сроки, установленные законодательством о бухгалтерском и налоговом учёте и защите прав потребителей. Данные учётной записи — до её удаления пользователем или оператором, если более длительное хранение не требуется законом. Обращения и технические журналы хранятся не дольше, чем это объективно необходимо для ответа, безопасности и защиты прав. После истечения срока данные удаляются, уничтожаются или обезличиваются.

5. Кому могут быть переданы данные

В необходимом для конкретной задачи объёме данные могут получать: российский хостинг-провайдер; ЮKassa; Evotor и оператор фискальных данных; курьер или служба доставки; поставщики email, SMS и телефонии; ООО «Дейта Кью» (DaData) и TomTom Global Content B.V. (TomTom) — для проверки адреса и расчёта маршрута в описанном выше объёме; технические подрядчики, обеспечивающие работу сайта, приложения и Telegram-бота; государственные органы — только в случаях и порядке, предусмотренных законом. Получатели обязаны соблюдать конфиденциальность и использовать данные только по поручению или на собственном законном основании.

Первичная запись персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории России. До любой трансграничной передачи оператор выполняет предусмотренные законом условия и уведомления; без этого такая передача не осуществляется.

6. Данные получателя букета

Покупатель должен указывать достоверные данные получателя и передавать только сведения, необходимые для вручения заказа. Они обрабатываются для исполнения договора в пользу получателя. Получателю по его обращению предоставляется информация об операторе и порядке обработки его данных, если закон не предусматривает исключение.

7. Cookie

Сайт использует необходимые cookie для корзины, сессии, входа, выбора магазина и защиты. Пользователь может ограничить cookie в браузере, однако часть функций магазина перестанет работать. Если будут подключены необязательные аналитические или рекламные cookie, для них будет запрошено отдельное согласие там, где это требуется.

8. Права пользователя

получить сведения об обработке своих персональных данных;
потребовать уточнения, блокирования или удаления неполных, устаревших, неточных либо незаконно обработанных данных;
отозвать ранее данное согласие, если обработка основана на согласии;
возразить против рекламных сообщений и потребовать прекратить их направление;
обжаловать действия оператора в Роскомнадзор или суд.

Обращение направляется на admin@flory.me. Для защиты данных оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и связь с заказом или учётной записью.

9. Защита данных

Оператор применяет правовые, организационные и технические меры: разграничение доступа, защищённое соединение, обновление программного обеспечения, резервное копирование, журналы событий, контроль доступа подрядчиков и реагирование на инциденты. Доступ получают только лица, которым он необходим для выполнения обязанностей.

10. Изменение Политики

Актуальная редакция постоянно доступна по адресу https://flory.me/privacy-policy/. Новая редакция применяется с даты публикации и не уменьшает уже возникшие права пользователя.