Политика конфиденциальности

Редакция от 22 сентября 2026 года

Настоящая Политика определяет порядок обработки персональных данных при использовании сайта divaflora.ru, оформлении заказов и обращении в магазин «ДиваФлора». Политика размещена в открытом доступе в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Оператор — Общество с ограниченной ответственностью «ГЕРМЕС АРТ ГРУПП», ИНН 7710964796, КПП 771001001, ОГРН 1147746751690. Адрес: 125047, г. Москва, ул. Гашека, д. 2, стр. 1, этаж 1, помещение 3, комнаты 1–4. Для обращений по вопросам персональных данных: divaflora@yandex.ru, телефон +7 (499) 254-15-92. В теме письма укажите «Персональные данные».

2. Какие данные обрабатываются и для чего

Посетители сайта: IP-адрес, сведения о браузере и устройстве, дата и время посещения, просмотренные страницы, источник перехода, идентификаторы cookie и иные технические сведения. Цели — обеспечить работу и безопасность сайта, предотвращать злоупотребления и, при наличии согласия, анализировать посещаемость и эффективность рекламы.
Обращения и заявки: имя, номер телефона, адрес электронной почты, содержание обращения и иные сведения, которые посетитель указывает в форме. Цель — ответить на запрос, согласовать заказ или обратный звонок.
Покупатели и зарегистрированные пользователи: имя, фамилия, телефон, адрес электронной почты, адрес и время доставки, состав и история заказа, сведения для оплаты и возврата, данные учетной записи. Цели — заключить и исполнить договор, обеспечить доставку и личный кабинет, рассмотреть претензию и исполнить обязанности по закону. Полные реквизиты банковской карты обрабатывает платежный сервис; магазин получает только сведения, необходимые для подтверждения платежа.
Получатели заказа: имя, телефон, адрес и желаемое время доставки, инструкции для курьера, переданные покупателем. Цель — связаться с получателем и доставить заказ. Покупатель обязан иметь законное основание для передачи этих сведений.
Авторы отзывов: указанное имя, текст отзыва и сведения об обращении или заказе, если они предоставлены. Цели — проверить, рассмотреть и опубликовать отзыв. Публикация персональных данных для неограниченного круга лиц осуществляется только при наличии отдельного согласия, когда оно требуется законом.

Мы не просим через сайт специальные категории персональных данных и биометрические данные. Не указывайте их в свободных полях форм.

3. Правовые основания обработки

Основания зависят от цели: согласие человека; необходимость заключить или исполнить договор, стороной, выгодоприобретателем или поручителем по которому он является; исполнение обязанностей по закону; осуществление прав и законных интересов оператора или третьих лиц при условии, что права человека не нарушаются. Основания применяются в случаях, предусмотренных статьей 6 Закона № 152-ФЗ.

Согласие на обработку персональных данных оформляется отдельно от иных документов и действий пользователя. Ознакомление с этой Политикой или простое посещение сайта не означает согласия на обработку, для которой закон требует согласие. Текст отдельного согласия размещен на странице «Согласие на обработку персональных данных». Рекламные сообщения направляются только при наличии отдельного предварительного согласия.

4. Как обрабатываются и кому передаются данные

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них. Доступ получают только работники и подрядчики, которым данные нужны для выполнения задач.

Для исполнения заказа данные могут передаваться службам доставки, платежным организациям, банкам, операторам связи, хостинг-провайдеру и техническим подрядчикам; по законному требованию — уполномоченным государственным органам. Лицам, обрабатывающим данные по поручению оператора, передается только необходимый объем сведений, а договор предусматривает требования к конфиденциальности и защите данных.

Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев. Возможная трансграничная передача через иностранные сервисы осуществляется только при наличии правового основания и выполнении требований статьи 12 Закона № 152-ФЗ.

5. Cookie и подключенные сервисы

Cookie — небольшие файлы, которые сайт сохраняет на устройстве. Необходимые cookie используются, поскольку без них запрошенные функции сайта не работают. Аналитические, рекламные и коммуникационные сервисы загружаются только после выбора пользователя в cookie-баннере. Настройки можно в любое время изменить по ссылке «Настроить cookie» внизу сайта. Отказ не ограничивает основные функции магазина.

Категория и сервис	Назначение	Примеры данных и срок
Необходимые cookie сайта и 1С-Битрикс	Корзина, сессия, авторизация, безопасность, сохранение выбора cookie	Идентификатор сессии и технические признаки; на время сессии или до 1 года. Cookie выбора настроек — 180 дней.
Яндекс.Метрика	Статистика посещений, источники переходов, действия на страницах, Вебвизор	IP-адрес, устройство, браузер, страницы, события и идентификаторы; отдельные cookie обычно действуют от одной сессии до 1 года.
Google Analytics	Статистика посещений и эффективности страниц	Устройство, браузер, страницы, события и идентификаторы; отдельные cookie обычно действуют от 1 дня до 2 лет. IP передается с включенной анонимизацией.
Calltouch	Коллтрекинг и оценка источников обращений	Источник перехода, посещенные страницы, технические идентификаторы и сведения о звонке; обычно до 1 года либо согласно настройкам сервиса.
RetailRocket	Персонализация товарных рекомендаций и оценка их эффективности	Просмотры товаров, действия с корзиной и идентификаторы; обычно до 2 лет либо согласно настройкам сервиса.
JivoSite, CallbackHunter и Mobi-Q	Онлайн-чат, обратный звонок, мобильный баннер и связь с посетителем	Технические идентификаторы, страницы, сообщения и контактные данные, которые посетитель вводит сам; срок зависит от выбранной функции и настроек сервиса, но не дольше необходимого для обращения и договорных обязанностей.

Сроки сторонних cookie могут изменяться поставщиками сервисов. Пользователь также может удалить cookie в настройках браузера. После отзыва согласия сайт прекращает новые необязательные загрузки; ранее установленные сторонние cookie можно удалить через браузер.

6. Сроки обработки и хранения

заявки и обращения — до завершения общения и не более 1 года после последнего взаимодействия, если больший срок не нужен для защиты прав или исполнения закона;
данные заказа — в течение исполнения договора и последующих сроков исковой давности; документы бухгалтерского и налогового учета — в течение обязательных сроков хранения, как правило не менее 5 лет;
данные личного кабинета — до его удаления пользователем или прекращения использования, если дальнейшее хранение не требуется по закону;
отзывы — до удаления отзыва либо отзыва согласия на распространение, если отсутствует другое законное основание;
данные, обрабатываемые на основании согласия, — до достижения заявленной цели, истечения указанного срока или отзыва согласия;
необязательные cookie и связанные с ними данные — до истечения срока конкретного cookie, но не дольше срока действия согласия.

После достижения цели или прекращения законного основания данные удаляются, уничтожаются либо обезличиваются в сроки и порядке, предусмотренные законом.

7. Защита данных

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ: ограничивает доступ, определяет допущенных к обработке лиц, применяет средства защиты, ведет учет операций и проверяет соблюдение правил. Лица, получившие доступ к данным, обязаны сохранять конфиденциальность.

8. Права человека, отзыв согласия и обращения

Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, потребовать прекращения обработки и обжаловать действия оператора в Роскомнадзоре или суде.

Направьте заявление на divaflora@yandex.ru либо по почтовому адресу из раздела 1. Укажите ФИО, контакты, сведения, позволяющие найти соответствующую запись или заказ, суть требования и подпись; оператор может запросить подтверждение личности для защиты данных. Запрос рассматривается в сроки, установленные Законом № 152-ФЗ. Отзыв согласия не затрагивает обработку, допустимую на другом законном основании.

9. Изменение Политики

Актуальная редакция размещается на этой странице с датой обновления. При изменении целей, состава или способов обработки оператор определяет необходимое правовое основание и при необходимости запрашивает новое согласие.