Политика в отношении обработки персональных данных

Редакция от 1 ноября 2026 года.

1. Общие положения

1.1. Политика описывает, как ИП Воротилин Дмитрий Андреевич (далее — «Оператор», «мы») обрабатывает и защищает персональные данные. Политика принята по ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных».

1.2. Политика действует для данных, которые мы получаем через сайт rozi101.ru, по телефону, в мессенджерах и в салоне на ул. Лежневской, 161.

1.3. Политика опубликована на сайте в свободном доступе. Новая редакция действует с момента публикации.

2. Оператор

• ИП Воротилин Дмитрий Андреевич, ИНН 370228106670, ОГРНИП 315370200007311.
• Адрес: 153015, г. Иваново, ул. 5-я Березниковская, д. 115.
• Почта для обращений по персональным данным: ivroza101@bk.ru.
• Телефон: +7 (4932) 363-101.

3. Какие данные, зачем и как долго

Цель	Данные	Основание	Срок хранения
Оформить, собрать и доставить заказ, принять оплату, ответить на претензию	имя, телефон и почта заказчика; имя, телефон и адрес получателя; дата и время доставки; текст открытки; состав, сумма и способ оплаты заказа	исполнение договора с вами (п. 5 ч. 1 ст. 6 152-ФЗ)	3 года после выполнения заказа; бухгалтерские документы — 5 лет (402-ФЗ)
Личный кабинет	имя, телефон, почта, пароль (храним только в зашифрованном виде), адреса доставки, история заказов	договор с вами: вы сами регистрируетесь, чтобы пользоваться кабинетом	пока есть кабинет; после удаления — 30 дней
Ответить на обращение: обратный звонок, вопрос, отзыв	имя, телефон, почта, текст обращения	ваше согласие	до ответа, но не дольше 1 года
Рассылка об акциях и новинках	почта, имя	отдельное согласие на рассылку (ст. 18 38-ФЗ «О рекламе»)	до отзыва согласия
Работа сайта и статистика посещений	файлы cookie, IP-адрес, тип браузера и устройства, посещённые страницы	ваше согласие (окно cookie)	до 1 года

3.1. Данные получателя заказа сообщает заказчик. Заказчик подтверждает, что вправе передать нам эти данные для доставки.

3.2. Мы не обрабатываем специальные категории данных (здоровье, убеждения и др.) и биометрические данные. Мы не принимаем решения о вас только на основе автоматической обработки.

4. Что мы делаем с данными

4.1. Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. С использованием средств автоматизации и без них.

4.2. Мы не распространяем данные, то есть не публикуем их для неограниченного круга лиц.

4.3. Данные хранятся на серверах в России. Трансграничной передачи нет.

5. Кому мы передаём данные

Только тем, без кого нельзя выполнить заказ или обеспечить работу сайта, и только в нужном объёме:

• курьерам и флористам салона — данные заказа и получателя;
• ЮKassa (НКО «ЮМани») — для онлайн-оплаты; данные карты вы вводите на странице ЮKassa, на наш сайт они не попадают;
• сервису подсказок адресов DaData и Яндекс Картам — адрес доставки, чтобы проверить его и посчитать стоимость;
• Яндекс Метрике — обезличенные данные о посещениях;
• хостингу сайта (ООО «Бегет»), где хранятся данные;
• государственным органам — только по законному запросу.

6. Как мы защищаем данные

6.1. Доступ к данным есть только у сотрудников, которым он нужен для работы.

6.2. Сайт работает по защищённому протоколу HTTPS. Пароли хранятся только в зашифрованном виде. Регулярно делаем резервные копии.

6.3. Ответственный за обработку персональных данных — Воротилин Дмитрий Андреевич.

7. Ваши права

7.1. Вы можете:

• узнать, какие ваши данные мы обрабатываем и зачем;
• попросить уточнить, заблокировать или удалить данные;
• отозвать согласие на обработку или на рассылку;
• пожаловаться в Роскомнадзор или в суд.

7.2. Напишите на ivroza101@bk.ru или по почтовому адресу из раздела 2. Мы ответим в течение 10 рабочих дней. Если понадобится больше времени, сообщим причину; продлить срок можем не больше чем на 5 рабочих дней.

7.3. Если вы отзовёте согласие, мы перестанем обрабатывать данные для этой цели. Данные, нужные для выполненного заказа или по закону, храним до конца сроков из раздела 3.

7.4. От рассылки можно отписаться по ссылке в любом письме.

8. Удаление данных

Когда цель достигнута, срок хранения истёк или согласие отозвано, мы удаляем данные в течение 30 дней, если закон не требует хранить их дольше.

9. Файлы cookie

9.1. Cookie — небольшие файлы, которые сайт сохраняет в вашем браузере.

9.2. Мы используем:

• необходимые — корзина, вход в личный кабинет, выбранный город и настройки; без них сайт не работает;
• аналитические — Яндекс Метрика, чтобы понимать, какие страницы удобны и где возникают ошибки; Метрика может записывать действия на странице (Вебвизор) без того, что вы вводите в поля; данные обрабатывает ООО «Яндекс» по своим правилам.

9.3. Рекламные cookie для показа рекламы на других сайтах мы не используем.

9.4. Отключить или удалить cookie можно в настройках браузера. Без необходимых cookie не будут работать корзина и личный кабинет.