Юридические документы
Политика обработки персональных данных
Действует для сайта: https://flomaxflowers.ru
1. Оператор
Оператором обработки персональных данных посетителей сайта flomaxflowers.ru является:
Оператор персональных данных: Индивидуальный предприниматель Махатадзе Давид Бесикович. ИНН: 616115171207. ОГРНИП: 325690000004537. Адрес: Краснодарский край, г. Сочи, Хостинский р-н, ул. Депутатская, д. 10. Электронная почта: hello@flomaxflowers.ru. Телефон: +7 (909) 426-77-74.
Ответственным за организацию обработки персональных данных является сам оператор — индивидуальный предприниматель. Назначение отдельного ответственного за организацию обработки персональных данных Федеральный закон относит к мерам оператора, являющегося юридическим лицом (п. 1 ч. 1 ст. 18.1 152-ФЗ); поскольку оператор является индивидуальным предпринимателем, функции по организации обработки персональных данных он осуществляет лично.
2. Кого и какие данные мы обрабатываем
Через сайт мы обрабатываем персональные данные собственников и представителей цветочных магазинов, которые обращаются за показом сервиса (через форму заявки на сайте, по телефону или в мессенджере), а также технические данные всех посетителей сайта.
2.1. Данные, которые вы сообщаете, обращаясь к нам за показом сервиса — через форму заявки на сайте (когда она доступна), по телефону (+7 964 943-73-11) или в мессенджере (Telegram @FloMaxCust_bot или MAX, max.ru):
- имя (как к вам обращаться);
- номер телефона;
- город;
- название магазина;
- количество торговых точек (если указываете);
- предпочтительный способ связи (звонок / Telegram / MAX);
- комментарий, если вы решите его добавить.
Мы просим только те сведения, которые нужны, чтобы связаться с вами и подготовить показ (принцип минимизации, ст. 5 152-ФЗ). Обязательны только имя, телефон, город и название магазина; остальное вы сообщаете по своему желанию.
Данные, которые вы сообщаете при обращении, мы обрабатываем, чтобы ответить на ваше обращение и подготовить показ; сроки их хранения указаны в разделе 4.
2.2. Технические данные посетителей — файлы cookie и обезличенная статистика посещений. Состав, цели и условия сбора раскрыты отдельно:
Веб-аналитика (Яндекс.Метрика, счётчик № 110765067) подключена и работает только после вашего согласия в баннере cookie: до согласия обращений к mc.yandex.ru нет (0 запросов) и аналитические cookie _ym* не ставятся, Вебвизор выключен (см. документ о раскрытии аналитики).
3. Цели обработки и правовые основания
Мы обрабатываем данные раздельно по целям; под каждую цель — своё правовое основание по ст. 6 152-ФЗ.
| Цель обработки | Что реально происходит | Правовое основание (ст. 6 152-ФЗ) |
|---|---|---|
| Обработка вашей заявки и связь по ней | Менеджер связывается с вами указанным способом, уточняет запрос и договаривается о показе сервиса ФлоМах (звонок или встреча, на которой мы показываем, как работает сервис). Расчёт или отчёт по вашему магазину на этом этапе не составляется и не передаётся | Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), выраженное при обращении субъекта к оператору по его инициативе — через форму заявки на сайте (когда она доступна), по телефону или в мессенджере. Субъект вправе отозвать согласие в любой момент; по получении отзыва обработка в рамках этой цели прекращается, а данные уничтожаются в порядке раздела 4, если их сохранение не требуется по иному законному основанию. |
| Ведение к сделке и запуску сервиса | Если вы принимаете решение подключиться — оформление и запуск услуги по договору | Если субъект персональных данных сам является стороной договора об оказании услуг ФлоМах (собственник магазина, зарегистрированный как индивидуальный предприниматель, либо самозанятый) — обработка необходима для исполнения договора, стороной которого является субъект, а равно для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ), и отдельного согласия не требует. Если стороной договора выступает юридическое лицо (магазин в форме ООО или АО), а обрабатываются персональные данные его представителя или сотрудника, стороной договора субъект не является — его данные обрабатываются на основании согласия субъекта (п. 1 ч. 1 ст. 6 152-ФЗ). В обоих случаях обрабатывается только объём данных, необходимый для заключения и исполнения договора (принцип минимизации, ст. 5 152-ФЗ). |
| Информационные и рекламные сообщения | Отправка вам материалов и предложений ФлоМах по каналам связи | Отдельное согласие (ст. 18 ФЗ-38 «О рекламе» + ст. 15 152-ФЗ) — только при вашем явном согласии, см. текст согласий |
Мы не обрабатываем ваши данные для целей, не перечисленных выше. Формулировки целей должны дословно совпадать с тем, что фактически делает система приёма заявок, — расхождение «заявлено / фактически» является типовой претензией РКН.
4. Действия с данными, сроки хранения и уничтожение
Действия: сбор, запись, систематизация, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ) уполномоченным обработчикам, обезличивание, блокирование, удаление, уничтожение.
Срок хранения определяется отдельно под каждую цель обработки (раздел 3) и не превышает срока, необходимого для достижения соответствующей цели (ч. 7 ст. 5 152-ФЗ):
- Обработка вашей заявки и связь по ней — данные хранятся до достижения цели обработки (проведение показа сервиса и завершение связанной с заявкой коммуникации) либо до отзыва вами согласия — в зависимости от того, что наступит раньше.
- Ведение к сделке и запуску сервиса — данные хранятся в течение срока действия договора об оказании услуг, а после его прекращения — в течение сроков, установленных законодательством для хранения соответствующих документов: пяти лет для документов, необходимых для исчисления и уплаты налогов (пп. 8 п. 1 ст. 23 НК РФ), и в пределах общего срока исковой давности — трёх лет (ст. 196 ГК РФ) — для защиты прав сторон по договору. Персональные данные представителя клиента — юридического лица, обрабатываемые на основании согласия, хранятся до отзыва согласия либо до достижения цели; при этом данные, вошедшие в договорные и первичные учётные документы, хранятся в течение установленных законом сроков хранения таких документов независимо от отзыва.
- Информационные и рекламные сообщения — данные обрабатываются до отзыва вами согласия на получение таких сообщений.
По достижении цели обработки оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели, если иное не предусмотрено договором или данные не подлежат хранению по иному законному основанию (ч. 4 ст. 21 152-ФЗ). При отзыве субъектом согласия оператор прекращает обработку и, если сохранение данных не требуется по иному законному основанию, уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва (ч. 5 ст. 21 152-ФЗ). Факт уничтожения подтверждается актом об уничтожении персональных данных, а при автоматизированной обработке — дополнительно выгрузкой из журнала регистрации событий в информационной системе (приказ Роскомнадзора от 28.10.2022 № 179).
Локализация: первичная запись, систематизация и хранение персональных данных граждан РФ осуществляются в базах данных, расположенных на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ).
5. Передача данных и обработчики
Мы можем поручать обработку персональных данных следующим лицам (каждого оформляем поручением по ст. 6 ч. 3 152-ФЗ):
- Веб-аналитика — Яндекс.Метрика. Обработчик статистики посещений. Состав и условия — в раскрытии аналитики. Метрика подключена и работает только после согласия пользователя: до согласия данные не собираются и не передаются, Вебвизор выключен.
- Обработка обращений с помощью систем искусственного интеллекта (иностранная LLM). На дату подготовки на сайтовом контуре приёма заявок такие системы не применяются (форма в демо-режиме). Если они будут подключены, персональные данные обезличиваются до отправки (минимизация, ст. 6 ч. 3 152-ФЗ), передача за пределы РФ квалифицируется как трансграничная передача (ст. 12 ч. 3 152-ФЗ) и раскрывается отдельно, а провайдер оформляется обработчиком по поручению. Основание, страна передачи, достаточность обезличивания и оформление провайдера определяются при фактическом подключении такой обработки (Итерация 2).
- Боевой канал приёма заявок (CRM / почта / API). Планируется на Итерации 2. На дату подготовки форма работает в тестовом режиме и не отправляет боевые заявки во внешние системы; при подключении канала он раскрывается здесь как обработчик и оформляется поручением по ст. 6 ч. 3 152-ФЗ (Итерация 2).
Мы не продаём персональные данные и не передаём их третьим лицам для их собственных целей.
6. Ваши права
В соответствии со ст. 14 152-ФЗ вы вправе:
- получить сведения об обработке ваших данных и доступ к ним;
- потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных в любой момент;
- обжаловать действия оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Обратиться с любым из этих запросов, в том числе отозвать согласие на обработку персональных данных, можно по адресу электронной почты оператора: hello@flomaxflowers.ru. Чтобы удостовериться, что запрос исходит от субъекта персональных данных или его представителя, оператор вправе запросить сведения, подтверждающие личность заявителя и факт обработки его персональных данных оператором (ч. 3 ст. 14 152-ФЗ).
Оператор рассматривает обращение (запрос) и предоставляет субъекту персональных данных сведения о наличии и об обработке относящихся к нему персональных данных (в объёме, предусмотренном ч. 1 ст. 14 152-ФЗ) в срок, не превышающий 10 (десяти) рабочих дней с даты получения обращения или запроса. Этот срок может быть продлён не более чем на 5 (пять) рабочих дней при направлении субъекту персональных данных мотивированного уведомления с указанием причин продления (ст. 20 152-ФЗ). При подтверждении факта неточности персональных данных оператор уточняет их в течение 7 (семи) рабочих дней и снимает блокирование (ч. 2 ст. 21 152-ФЗ). При отзыве согласия обработка прекращается, а данные уничтожаются в сроки и в порядке, указанные в разделе 4 настоящей Политики.
7. Клубная механика (разграничение ролей)
Сайт flomaxflowers.ru относится к B2B-контуру: здесь оператором персональных данных посетителей-лидов и представителей магазинов является ФлоМах.
Отдельно: продукт ФлоМах включает клубную механику для покупателей магазина (вступление в клуб по QR). При использовании клубной механики оператором персональных данных покупателей выступает МАГАЗИН; ФлоМах — обработчик по поручению (ст. 6 ч. 3 152-ФЗ). Этот контур регулируется договором оказания услуг и договором поручения между магазином и ФлоМах, а не настоящей политикой сайта.
8. Изменения политики и реквизиты
Актуальная редакция политики размещается по адресу https://flomaxflowers.ru/privacy. Дата вступления редакции в силу и порядок уведомления об изменениях указаны ниже.
Настоящая редакция вступает в силу с даты её публикации на этой странице — 19 июля 2026 г.. Оператор вправе изменять настоящую Политику; новая редакция вступает в силу с момента её публикации по указанному адресу, если иной срок не установлен в самой редакции. Специальной формы персонального уведомления субъектов персональных данных об изменениях Политики законодательство не устанавливает — оператор обеспечивает неограниченный доступ к действующей редакции по указанному адресу (ч. 2 ст. 18.1 152-ФЗ). Рекомендуем периодически знакомиться с актуальной редакцией Политики.
Реквизиты оператора: Индивидуальный предприниматель Махатадзе Давид Бесикович. ИНН: 616115171207. ОГРНИП: 325690000004537. Адрес: Краснодарский край, г. Сочи, Хостинский р-н, ул. Депутатская, д. 10. Электронная почта: hello@flomaxflowers.ru. Телефон: +7 (909) 426-77-74.