Политика обработки персональных данных интернет-магазина «Вип - 71»
Редакция VIP71_PRIVACY_2026_08_24_01 от 24 августа 2026 г.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных
данных Индивидуальным предпринимателем Кузнецовой Натальей Васильевной, далее —
Оператор, при использовании сайта https://vip-buket71.ru/, оформлении и
исполнении заказов, оплате, доставке, обращениях, возвратах и претензиях.
1.2. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами.
1.3. Политика должна быть постоянно доступна на страницах Сайта, где осуществляется сбор персональных данных, и по ссылке в нижней части Сайта.
1.4. Политика не является согласием субъекта. Когда закон требует согласия, Оператор получает его отдельно, конкретно и доказуемо.
1.5. Обработка для оформления и исполнения заказа не объединяется с рекламным согласием. Рекламных рассылок Оператор не осуществляет.
2. Сведения об Операторе
2.1. Оператор: Индивидуальный предприниматель Кузнецова Наталья Васильевна.
2.2. ИНН: 711500345410.
2.3. ОГРНИП: 304714915200108.
2.4. Email по вопросам персональных данных: info@vip-buket71.ru.
2.5. Телефон: +7 (953) 424-63-33.
2.6. Сайт: https://vip-buket71.ru/.
3. Принципы обработки
3.1. Оператор обрабатывает данные законно, добросовестно и только для заранее определённых целей.
3.2. Для каждой цели собирается минимально необходимый объём данных.
3.3. Данные заказа не используются для несовместимой рекламной цели.
3.4. Неточные данные уточняются, а данные без действующей цели удаляются или обезличиваются, если закон не требует хранения.
3.5. Срок хранения определяется целью, договором, обязательным сроком учёта, текущим спором и утверждённой внутренней матрицей. Произвольное бессрочное хранение не применяется.
3.6. Оператор принимает правовые, организационные и технические меры защиты, соразмерные рискам обработки.
4. Субъекты данных
4.1. Посетители Сайта.
4.2. Покупатели и плательщики.
4.3. Получатели подарка и подтверждённые лица, принимающие заказ.
4.4. Пользователи личного кабинета, если его работа будет подтверждена.
4.5. Заявители по обратной связи, возвратам, претензиям и правам субъекта.
4.6. Авторы отзывов, если форма и публикация отзывов сохраняются.
4.7. Представители покупателей и иных лиц, когда они обращаются от их имени.
5. Категории данных
5.1. Идентификационные сведения: имя, фамилия или выбранное обращение, когда они необходимы для конкретного процесса.
5.2. Контакты: телефон и email.
5.3. Данные заказа: номер, состав, цена, комментарий, текст открытки, дата, интервал, история согласований и статус.
5.4. Данные доставки: город, адрес, подъезд/этаж/код только при необходимости, имя и телефон получателя, инструкции по передаче.
5.5. Платёжные и кассовые данные: сумма, идентификатор операции, способ, статус, email для чека и сведения возврата. Полные данные банковской карты не приписываются Оператору, если их обрабатывает только платёжный провайдер.
5.6. Данные обращений: содержание сообщения, номер заказа, требование, переписка, фотографии товара и иные добровольно приложенные доказательства.
5.7. Технические данные: IP-адрес, дата и время запроса, URL, user-agent, идентификаторы сессии, необходимые cookies, журналы безопасности и ошибки в фактически подтверждённом объёме.
5.8. Данные отзыва: выбранное имя/псевдоним, текст, оценка, фото или файл — только если соответствующий процесс сохраняется.
5.9. Оператор не намерен собирать специальные категории данных, биометрические данные, паспортные сведения, сведения о здоровье, политических взглядах, религии или интимной жизни через обычные формы Сайта.
5.10. Пользователю не следует помещать в комментарий или открытку лишние персональные, специальные или конфиденциальные сведения.
6. Цели, данные и основания
| № | Цель | Субъекты и минимальные данные | Рабочее основание | Срок/критерий |
|---|---|---|---|---|
| 1 | Работа Сайта, сессии, корзины и безопасность | Посетитель; IP, время, user-agent, необходимые cookies, события безопасности | Законный интерес в обеспечении работоспособности и безопасности без нарушения прав субъекта | Короткий технический срок по утверждённой log/cookie-матрице |
| 2 | Регистрация/личный кабинет, если подтверждён | Пользователь; имя, телефон/email, идентификатор, история доступных ему заказов | Действия по запросу субъекта и исполнение пользовательской функции | До удаления аккаунта либо утверждённого срока неактивности с сохранением обязательных документов заказа отдельно |
| 3 | Оформление и исполнение заказа | Покупатель; контакты, состав, цена, адрес, дата, комментарий и история согласований | Заключение и исполнение договора по инициативе субъекта | До исполнения, затем по обязательным срокам учёта, претензий и защиты прав |
| 4 | Доставка получателю, отличному от покупателя | Получатель; имя/обращение, телефон, адрес, интервал и инструкция | Исполнение договора в пользу получателя и законные интересы сторон; окончательно подтвердить юридической проверкой | До исполнения, затем только доказательства доставки в установленный внутренний срок |
| 5 | Онлайн-оплата и чек | Плательщик; email, сумма, номер заказа, ID и статус операции | Исполнение договора и установленные законом обязанности по расчётам и учёту | По обязательным срокам кассового, налогового и бухгалтерского учёта |
| 6 | Сервисные сообщения | Покупатель/получатель; контакт, заказ и статус | Исполнение договора и действия по запросу субъекта | До завершения заказа/претензии плюс срок хранения доказательств |
| 7 | Доставка и попытка вручения | Покупатель/получатель; адрес, телефон, статус, время и причина невручения | Исполнение договора и защита прав сторон | По утверждённому сроку доказательств заказа и спора |
| 8 | Возврат, претензия и проверка качества | Заявитель; контакт, заказ, требование, переписка, фото и результат проверки | Исполнение обязанностей по закону, договору и защита прав | До окончательного закрытия требования и применимого срока возможного спора |
| 9 | Callback или общее обращение вне заказа | Заявитель; имя, контакт, тема и сообщение | Отдельное согласие либо действия по запросу субъекта до договора | До ответа и короткого утверждённого срока контроля качества |
| 10 | Ответ на запрос субъекта ПД | Субъект/представитель; контакт, содержание, подтверждение связи и полномочий | Исполнение обязанностей Оператора по закону | До закрытия запроса и срока доказательства ответа |
| 11 | Аналитика использования Сайта | Посетитель; фактические cookies/идентификаторы и события | Законный интерес в анализе и улучшении Сайта в пределах, допускаемых законом; согласие — для операций, где оно обязательно | До достижения цели, применимого ограничения пользователя или истечения фактического срока идентификатора |
| 12 | Получение внутреннего отзыва | Автор; контакт, текст, оценка и файл | Согласие либо действия по запросу автора | До рассмотрения/отзыва согласия и утверждённого срока |
| 13 | Публикация отзыва | Автор; только разрешённые имя/псевдоним, текст, оценка и фото | Отдельное согласие на распространение по статье 10.1 № 152-ФЗ | До прекращения распространения, отзыва согласия или удаления отзыва |
7. Данные Получателя
7.1. Покупатель предоставляет сведения получателя только в объёме, необходимом для доставки.
7.2. Покупатель подтверждает, что вправе передать эти сведения для исполнения заказа и при возможности информирует получателя об Операторе и Политике.
7.3. Секретный характер подарка не разрешает собирать лишние данные или использовать контакт получателя для рекламы.
7.4. При первом контакте получателю сообщаются цель обращения и сведения о продавце в объёме, не раскрывающем покупателя, если покупатель попросил сохранить своё имя в тайне и это не препятствует исполнению закона.
7.5. Если получатель отказывается от обработки, Оператор прекращает необязательные действия и согласует с покупателем законный вариант исполнения.
8. Способы и действия обработки
8.1. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в необходимом объёме, обезличивание, блокирование, удаление и уничтожение.
8.2. Обработка выполняется автоматизированно и без использования средств автоматизации в зависимости от фактического процесса.
8.3. Решения, порождающие юридические последствия для субъекта исключительно на основании автоматизированной обработки, не принимаются, если актуальная инвентаризация не выявит иной процесс.
8.4. Запись телефонного разговора допускается только после отдельного уведомления и при наличии законного основания.
9. Получатели и обработчики
9.1. В необходимом для конкретной цели объёме данные могут получать платёжный провайдер, банк, оператор кассового чека, курьерская служба, хостинг-провайдер, поставщик электронной почты, техническая поддержка, бухгалтер, юрист или эксперт.
9.2. Передача ограничивается целью заказа, оплаты, чека, доставки, обращения, проверки качества, возврата, учёта, безопасности или исполнения обязанности по закону.
9.3. Обработчик обязан соблюдать конфиденциальность, безопасность, цели, состав действий и требования закона.
9.4. Оператор не продаёт персональные данные и не передаёт контакты заказа для чужой рекламы.
10. Локализация и трансграничная передача
10.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории России в случаях, установленных законом.
10.2. Трансграничная передача начинается только после выполнения установленных законом оценки, уведомления и иных обязательных условий.
11. Cookies и аналитика
11.1. Необходимые cookies используются для сессии, корзины, безопасности и запоминания выбора и не отключаются, если без них функция объективно не работает.
11.2. В текущей конфигурации Яндекс.Метрика, включая Вебвизор, может загружаться при открытии страницы. Фактический сервис и доступные способы ограничения раскрываются в Cookie-политике.
11.3. Отдельный интерфейс выбора аналитических cookies на дату настоящей редакции не внедрён. До его внедрения пользователь может ограничить или удалить cookies средствами браузера.
11.4. После внедрения отдельного интерфейса отказ от необязательной аналитики не будет блокировать каталог, заказ, оплату, доставку или претензию. Ограничение cookies средствами браузера до такого внедрения может повлиять на сессию, корзину и иные запрошенные функции.
11.5. На дату настоящей редакции на Сайте используется Яндекс.Метрика, включая Вебвизор. Сведения о применяемых cookies и доступных пользователю способах ограничения раскрываются в Cookie-политике.
11.6. Категории cookies и доступные пользователю способы их ограничения раскрываются в Cookie-политике.
12. Реклама
12.1. Оператор не направляет рекламные email, SMS, звонки и сообщения в мессенджерах.
12.2. Email и телефон заказа используются только для сервиса конкретного заказа, чека, доставки, возврата, претензии или ответа на запрос.
12.3. Отдельное рекламное согласие и рекламный checkbox не создаются.
12.4. До любого будущего запуска рекламы требуется отдельное решение, предварительное согласие, техническое разделение целей и обновление Политики.
13. Фото товара, получателя и отзывы
13.1. Этапные фотографии товара создаются без лица получателя и лишних персональных данных, когда это возможно.
13.2. Фото товара используется для контроля качества и доказательства исполнения, а не для рекламы.
13.3. Фото получателя делается и передаётся покупателю только после отдельного информированного согласия самого получателя и при наличии реального процесса.
13.4. Публикация отзыва, имени или фото в открытом доступе требует отдельного согласия на распространение, которое позволяет автору выбрать конкретные данные и запреты.
13.5. Акцепт оферты, получение подарка или отправка претензии не являются согласием на публикацию.
14. Сроки хранения и уничтожение
14.1. Данные хранятся не дольше, чем этого требуют цель обработки, договор, обязательный учёт, рассмотрение спора или закон.
14.2. Договорные и платёжные документы хранятся в течение сроков, необходимых для обязательного бухгалтерского, налогового, кассового учёта и защиты прав.
14.3. Доказательства претензии хранятся до окончательного разрешения и в течение применимого срока возможного спора, если отсутствует более длительная законная обязанность.
14.4. Фото товара удаляются или обезличиваются после истечения утверждённого срока доказательств; они не хранятся бессрочно «на всякий случай».
14.5. Данные обратного звонка без заказа удаляются после ответа и завершения запроса, если не возникло другое законное основание для хранения.
14.6. По достижении цели данные уничтожаются или обезличиваются, если нет другого действующего основания для хранения.
14.7. Удаление из основной системы распространяется на резервные копии по утверждённому циклу ротации либо данные блокируются до их безопасной перезаписи.
15. Права субъекта
15.1. Субъект вправе получить сведения об обработке его данных в объёме, предусмотренном законом.
15.2. Субъект вправе потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных.
15.3. Субъект вправе отозвать согласие. Отзыв не влияет на обработку, выполненную до его получения, и не прекращает обработку, которую Оператор обязан или вправе продолжить по другому основанию.
15.4. Субъект вправе возражать против обработки на основании законного интереса и прекратить распространение разрешённых им данных в установленном законом порядке.
15.5. Запрос направляется на info@vip-buket71.ru. В запросе указываются сведения, позволяющие подтвердить связь
с Оператором и идентифицировать данные без избыточного сбора.
15.6. Представитель прикладывает подтверждение полномочий.
15.7. Оператор отвечает в сроки и порядке, установленные законом, и не раскрывает при ответе данные другого лица.
15.8. Действия Оператора можно обжаловать в Роскомнадзор или суд.
16. Защита данных
16.1. Оператор назначает ответственного за организацию обработки либо лично исполняет соответствующие обязанности в допустимом для ИП порядке.
16.2. Доступ предоставляется только лицам, которым он нужен для работы.
16.3. Применяются учётные записи, разграничение прав, защищённая передача, резервное копирование, обновления, журналирование, антивирусные и иные подходящие меры по фактической системе.
16.4. Обработчики получают договорные инструкции о конфиденциальности, безопасности и действиях при инциденте.
16.5. Оператор оценивает вред, моделирует угрозы, контролирует меры и обучает лиц, работающих с данными.
16.6. При инциденте Оператор ограничивает последствия, сохраняет доказательства, проводит внутреннее расследование и направляет уведомления в сроки и случаях, установленных законом.
17. Изменение Политики
17.1. Новая редакция публикуется с датой и номером версии.
17.2. Изменение Политики не создаёт задним числом нового согласия и не меняет цель уже собранных данных без законного основания.
17.3. Архив редакций сохраняется для доказательства условий обработки.
