Политика обработки персональных данных Я.Букет (YABUKET)
Редакция от 11 сентября 2026 года
1. Оператор и область действия
Оператор персональных данных — ИП Незванкин Сергей Владимирович, ИНН 633067937207, ОГРНИП 323632700045938.
Для обращений об обработке данных: admin@yabuket.ru, телефон +7 (987) 167-28-88. Магазины: г. Самара, Волжский проспект, 45; г. Самара, ул. Авроры, 114.
Политика описывает обработку данных посетителей сайта https://ya-buket.ru, покупателей, получателей заказов, участников программы лояльности и людей, обращающихся к нам через формы сайта, по телефону, электронной почте или в мессенджерах.
Персональные данные — сведения, которые позволяют прямо или косвенно определить человека. Мы обрабатываем их по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и другим применимым нормам законодательства РФ.
Политика информирует об обработке данных и не заменяет согласие. Посещение сайта, оформление заказа или ознакомление с политикой сами по себе не означают согласия на рекламу или на любую обработку данных. Когда основанием обработки служит согласие, оно оформляется отдельно от других подтверждаемых документов и информации.
2. Цели, данные и основания обработки
Заказ, оплата и доставка
Обрабатываем имя покупателя, телефон, электронную почту при её предоставлении, состав и стоимость заказа, сведения о статусе оплаты и доставки, переписку по заказу. Для доставки другому человеку — имя и телефон получателя, адрес доставки и необходимые указания для вручения.
Цель — принять и исполнить заказ, связаться по его условиям, провести расчёты, оформить возврат и выполнить установленные законом обязанности. Основания — заключение и исполнение договора, в том числе в пользу получателя, и требования законодательства; для обработки, не охватываемой этими основаниями, необходимо согласие или другое предусмотренное законом основание.
Если вы сообщаете сведения о получателе, передавайте только необходимые для доставки данные и убедитесь, что имеете законное основание для их передачи. Данные получателя не используются для рекламы только потому, что ему доставили подарок. При получении данных не от самого человека оператор соблюдает требования статьи 18 Закона № 152-ФЗ об информировании с учётом предусмотренных законом исключений.
Программа лояльности
Обрабатываем имя, телефон, сведения об участии, покупках, начислении и списании бонусов и их балансе. История покупок, связанная с участником, относится к его персональным данным.
Цель — учёт участия и бонусов. Основания — договор об участии в программе и, когда требуется, отдельное согласие. Участие в программе не означает согласия на рекламные сообщения.
Обращения и претензии
Обрабатываем имя, контактные данные, содержание обращения, сведения о заказе и приложенные материалы в объёме, необходимом для ответа и защиты прав сторон.
Основания — исполнение договора, обязанности по закону, защита прав и законных интересов при условии соблюдения прав человека, а в необходимых случаях — согласие.
Рекламные сообщения
Для рассылок используем имя и предоставленные контакты только при наличии необходимого предварительного согласия. Цель — сообщать о товарах, предложениях и акциях по согласованным каналам. Основания — согласие на обработку данных для продвижения товаров и согласие на получение рекламы.
Сообщения о принятом заказе, доставке или возврате денег, необходимые для исполнения договора, отделены от рекламы. Отказ от рекламы не препятствует оформлению заказа.
Работа сайта и статистика
Сайт использует cookie и технические сведения: IP-адрес, характеристики браузера и устройства, сведения о посещённых страницах и действиях на сайте. Для статистики используется Яндекс.Метрика. Такие сведения могут относиться к персональным данным; они не считаются автоматически обезличенными.
Цели — работа функций сайта, безопасность, анализ посещаемости и улучшение сайта. Обработка производится при наличии соответствующего законного основания; для аналитики и рекламного использования идентификаторов — на основании согласия, когда оно необходимо. Технические данные не используются для иных целей без самостоятельного правового основания.
3. Сроки хранения и прекращение обработки
Для каждой цели данные хранятся не дольше, чем это необходимо для её достижения. Данные заказа — до исполнения обязательств и завершения расчётов и претензий; данные программы лояльности — на период участия и урегулирования обязательств по ней; обращения — на время их рассмотрения и разрешения связанных требований. После этого сохраняются только данные, для которых остаётся самостоятельное законное основание, в том числе обязательные сроки хранения учётных документов и защита прав в споре.
Данные для рекламы обрабатываются до отзыва согласия или прекращения соответствующей цели. По требованию человека рекламная обработка и отправка рекламы прекращаются незамедлительно.
Сроки хранения технических данных ограничиваются целями работы сайта и статистики; срок обработки на основании согласия не может выходить за его условия без другого законного основания.
При достижении цели либо отзыве согласия данные уничтожаются в предусмотренный статьёй 21 Закона № 152-ФЗ срок, как правило не позднее 30 дней, если отсутствует основание для дальнейшей обработки. Отзыв согласия не отменяет обязанности сохранить документы по закону, но не позволяет продолжать рекламу. Бессрочное хранение всех данных или обязательное хранение их 10 лет после отзыва согласия не предусмотрено.
4. Действия с данными и получатели
Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу, обезличивание, блокирование, удаление и уничтожение. Используются автоматизированные средства и обработка без них.
В объёме, необходимом для указанных целей, к обработке могут привлекаться службы доставки, провайдеры связи и уведомлений, поставщики систем учёта и обслуживания заказов, в том числе amoCRM и МойСклад. Яндекс.Метрика используется для статистики сайта. Банки и платёжные организации получают необходимые сведения для расчётов; уполномоченные органы — в случаях, предусмотренных законом.
Поручение обработки должно оформляться с соблюдением части 3 статьи 6 Закона № 152-ФЗ, включая условия о целях, составе данных, конфиденциальности и безопасности. Привлечение исполнителя не снимает с оператора ответственности перед субъектом данных. Передача для самостоятельных целей получателя требует собственного законного основания.
При сборе данных граждан РФ, в том числе через интернет, оператор обязан соблюдать требования части 5 статьи 18 Закона № 152-ФЗ к использованию баз данных на территории России. Трансграничная передача допускается только с соблюдением статьи 12 этого закона; политика сама по себе не разрешает её и не заменяет необходимые уведомления и основания обработки.
5. Защита данных
Оператор обязан принимать правовые, организационные и технические меры по статьям 18.1 и 19 Закона № 152-ФЗ: ограничивать доступ кругом лиц, которым он необходим для работы; обеспечивать конфиденциальность; предотвращать неправомерный доступ, изменение и уничтожение данных; контролировать соблюдение требований и реагировать на нарушения.
6. Права и обращения
Вы вправе получить информацию об обработке своих данных, потребовать исправления неточных сведений, блокирования или уничтожения данных в предусмотренных законом случаях, отозвать согласие, потребовать прекращения обработки и отказаться от рекламы.
Направьте обращение на admin@yabuket.ru. Укажите, с каким вопросом вы обращаетесь и какие данные помогут найти ваш заказ или предыдущее обращение. Для предоставления персональных сведений оператор вправе проверить личность заявителя или полномочия представителя. Запрос информации об обработке оформляется с учётом требований части 3 статьи 14 Закона № 152-ФЗ, в том числе о подписи; электронный запрос подписывается электронной подписью по законодательству РФ. Для отказа от рекламы достаточно сообщить контакт, на который она приходит, и требование прекратить рассылку.
Информация об обработке предоставляется в течение 10 рабочих дней со дня обращения или получения запроса. Продление возможно не более чем на 5 рабочих дней с мотивированным уведомлением. Требование о прекращении обработки исполняется в течение 10 рабочих дней, с допустимым законом продлением не более чем на 5 рабочих дней, кроме случаев, когда закон разрешает продолжить обработку.
Подтверждённые неточности исправляются в течение 7 рабочих дней. Для прекращения незаконной обработки, уничтожения данных и других требований применяются специальные сроки статей 20–21 Закона № 152-ФЗ. Единый срок «30 дней на любое обращение» не применяется.
Вы можете обратиться в Роскомнадзор или суд. Обязательная предварительная претензия оператору этой политикой не устанавливается.
7. Обновление политики
Актуальная редакция публикуется на сайте https://ya-buket.ru. Изменение текста политики не расширяет ранее данное согласие и не заменяет получение нового согласия, если оно необходимо.