Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://allobuket.ru, покупателей, получателей заказов и представителей корпоративных клиентов.

Оператор: Индивидуальный предприниматель Галиев Данил Тимурович, ИНН 672214040414, ОГРНИП 325774600255252. Email по вопросам персональных данных: shop@allobuket.ru. Почтовый адрес для обращений: г. Москва, 4-я Тверская-Ямская ул., 2/11с2.

Политика применяется к данным, которые Оператор получает через сайт, при оформлении и исполнении заказов, обработке B2B-заявок, оплате и использовании разрешённой посетителем аналитики.

2. Принципы обработки

Оператор обрабатывает данные законно и добросовестно, только для заранее определённых целей, не объединяет несовместимые базы, не собирает избыточные данные, обеспечивает точность, ограничивает срок хранения целью обработки и уничтожает либо обезличивает данные после достижения цели, если закон не требует дальнейшего хранения.

Не указывайте в свободных полях паспортные, медицинские, банковские, биометрические и иные чувствительные сведения. Сайт не предназначен для их сбора.

3. Цели, данные и основания

1. Создание и ведение личного кабинета. Обрабатываются номер телефона — единственный способ входа; имя, если пользователь добавит его в профиль; сохранённые адреса доставки и их названия. Основание — отдельное согласие пользователя. Для данных конкретного заказа сохраняются договорные и предусмотренные законом основания.
2. Бонусная программа. Для начисления, резервирования, списания и возврата баллов обрабатываются идентификатор клиента, номер телефона, сведения о заказах, операциях с баллами, сроках их действия и основаниях ручных корректировок. Основание — исполнение условий бонусной программы и договора с покупателем.
3. Заказ, доставка, возврат и претензии. Обрабатываются имя, телефон, адрес, дата и время доставки, сведения о товарах, стоимость, текст открытки и комментарий. Основание — заключение и исполнение договора по инициативе покупателя, выполнение обязанностей продавца и защита законных прав сторон.
4. Получатель, отличный от покупателя. Покупатель передаёт минимально необходимые данные получателя для исполнения доставки. Получатель является выгодоприобретателем по договору. Покупатель обязан не передавать лишние сведения и сообщить получателю об оформлении доставки.
5. Корпоративная заявка. Обрабатываются компания, имя контактного лица, телефон и сообщение. Основание — отдельное согласие контактного лица. Если по заявке заключается договор, дальнейшая необходимая обработка ведётся на договорном основании.
6. Оплата и фискальный чек. Обрабатываются сведения о заказе, сумме, контакт для чека, платёжные идентификаторы и статусы. Данные банковской карты вводятся на защищённой странице платёжного провайдера и Оператором не получаются. Основание — договор и требования законодательства.
7. Аналитика. После отдельного разрешения посетителя обрабатываются технические сведения об устройстве и посещении, cookie/идентификаторы, IP-адрес, URL, referrer и действия на сайте. Основание — согласие, которое можно отозвать через настройки аналитики на сайте.
8. Интерактивная карта точки доставки. Как только посетитель выбирает адрес доставки, в его браузере загружается виджет Яндекс.Карт, и ООО «Яндекс» получает координаты точки доставки, IP-адрес, referrer (адрес страницы) и стандартные технические данные запроса и может установить собственные cookie, включая cookie счётчика Яндекс Метрики внутри виджета. Цель — показать посетителю выбранную точку на интерактивной карте. Основание — законный интерес Оператора в наглядном подтверждении адреса доставки.

4. Действия с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение данных с использованием автоматизированных средств и без них в пределах заявленных целей.

5. Получатели и обработчики

В необходимом объёме данные могут получать:

• сотрудники и подрядчики Оператора, связанные обязательствами конфиденциальности;
• Selectel — инфраструктурный провайдер PostgreSQL, хранения и резервных копий в Москве, РФ;
• Т-Банк, онлайн-касса и ОФД — при оплате и формировании чека;
• сервис Zvonok/Flash Call — номер телефона передаётся сервису для аутентификации по одноразовому звонку;
• сервис Voximplant — номер телефона передаётся оператору связи для отправки одноразового кода входа в SMS;
• Яндекс Метрика — только после согласия и выполнения договорных и технических требований;
• сервис DaData (ООО «Дейта Кью») — адрес доставки и координаты точки доставки передаются для подсказок адреса и определения координат по схеме server-to-server: запрос уходит с сервера Оператора, ключ доступа в браузер не передаётся. Ответ сервиса удерживается сервером Оператора только во временном кэше в оперативной памяти — не дольше 10 минут и не более 500 записей — и в базу данных не записывается;
• сервисы геокодирования на данных OpenStreetMap — Photon (Komoot GmbH) и, только для обратного геокодирования, Nominatim (OpenStreetMap Foundation) — адрес доставки или координаты точки доставки передаются для подсказок адреса и определения координат по схеме server-to-server: запрос уходит с сервера Оператора, IP-адрес и параметры браузера пользователя сервисам не передаются. Ответ сервиса удерживается сервером Оператора только во временном кэше в оперативной памяти — не дольше 10 минут и не более 500 записей — и в базу данных не записывается;
• ООО «Яндекс» — карта в блоке точки доставки показывается виджетом Яндекс.Карт, который загружается в браузере посетителя сразу после выбора адреса доставки. Яндекс получает координаты точки доставки из адреса виджета, IP-адрес, referrer (адрес страницы) и стандартные технические данные запроса, а также устанавливает собственные cookie, включая cookie счётчика Яндекс Метрики внутри виджета. Пока адрес не выбран, обращений к Яндексу не происходит: в блоке видна только схематичная подложка. Переход по ссылке «Показать на Яндекс Картах» выполняется отдельно и только по нажатию посетителя;
• государственные органы — в случаях и объёме, прямо предусмотренных законом.

Поручение обработки должно определять перечень данных и действий, цели, конфиденциальность, меры защиты, порядок подтверждения соблюдения требований, уведомления об инцидентах и уничтожения данных.

6. Локализация и трансграничная передача

При сборе данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории РФ, кроме прямо предусмотренных законом исключений.

Оператор не заявляет трансграничную передачу самостоятельной целью обработки. Если архитектура обработчика предполагает передачу данных за пределы РФ, она допускается только после проверки страны и получателя, выполнения предварительной процедуры по ст. 12 152-ФЗ и обновления Политики. До проверки новые интеграции с неподтверждённой географией не включаются.

7. Сроки и уничтожение

• данные личного кабинета — до удаления кабинета или отзыва согласия, затем удаляются, кроме данных, которые Оператор вправе или обязан хранить на ином основании;
• история операций с бонусными баллами — до удаления кабинета или прекращения участия в бонусной программе, кроме сведений, связанных с заказами или подлежащих хранению по закону либо договору;
• B2B-заявка без договора — до отзыва согласия или 90 дней после последнего контакта;
• операционная копия заказа — до исполнения и завершения возвратов/претензий, затем минимизируется;
• обязательные бухгалтерские, налоговые и кассовые документы — установленный законом срок;
• локальное согласие на аналитику действует до отзыва, но не более 13 месяцев; после этого сайт снова запрашивает разрешение и не загружает Метрику без нового согласия;
• корзина, избранное и режим получения (доставка или самовывоз) в localStorage — до очистки пользователем или браузером; адрес там не хранится.

Срок хранения данных в кабинете Яндекс Метрики определяется настройками кабинета и действующими условиями Яндекса. Оператор не заявляет неподтверждённый максимальный срок хранения у этого обработчика.

По достижении цели данные удаляются, уничтожаются или обезличиваются, если иное хранение не требуется законом или действующим договором.

8. Права субъекта

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения незаконно либо избыточно обрабатываемых данных, отозвать согласие, возразить против обработки в предусмотренных законом случаях и обратиться в Роскомнадзор или суд.

Запрос направляется на shop@allobuket.ru. Укажите сведения, позволяющие подтвердить личность и связь с Оператором, и содержание требования. Не отправляйте копию паспорта без отдельного запроса и безопасного канала.

9. Защита данных

Оператор применяет правовые, организационные и технические меры, включая разграничение доступа, конфиденциальность, защищённую передачу, резервирование, журналирование, актуализацию программного обеспечения, контроль подрядчиков, реагирование на инциденты и регулярную проверку достаточности мер.

10. Cookies, localStorage и Метрика

Функциональные записи localStorage обеспечивают корзину, избранное и запоминают только режим получения (доставка или самовывоз), без адреса и контактных данных. Яндекс Метрика не загружается до разрешения посетителя. Посетитель может отказаться без потери основной функциональности и позднее изменить решение.

Виджет Яндекс.Карт в блоке точки доставки устанавливает cookie Яндекса, включая cookie счётчика Яндекс Метрики внутри виджета. Виджет загружается автоматически, когда посетитель выбрал адрес доставки, и не зависит от решения посетителя по аналитике: это отдельная передача данных с собственной целью, описанная выше. Пока адрес не выбран, виджет не загружается и cookie Яндекса не появляются.

В формах с именем, телефоном, адресом и свободным текстом отключается запись ввода и отправки форм Вебвизором. Оператор не передаёт в Метрику имя, телефон, адрес, email, комментарии, UserID на основе персональных данных или персональные данные в URL/UTM/событиях.

11. Изменение Политики

Актуальная редакция размещается по адресу https://allobuket.ru/privacy. Редакция 1.2 опубликована и вступает в силу 30.07.2026.