Индивидуальный предприниматель Витюк Екатерина Владимировна (Студия флористики «BotСАД»)
Дата актуализации: 12 октября 2026 года
Место публикации: https://botsad.studio/privacy
Юридический статус: Публичный документ в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок, условия обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Витюк Екатериной Владимировной (ОГРНИП 319508100206697, ИНН 504210878025, адрес: 127273, г. Москва, ул. Олонецкая, д. 4; далее — Оператор).
1.2. Настоящая Политика разработана в соответствии с требованиями:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных);
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказа Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных»;
• Иных нормативных правовых актов Российской Федерации в сфере защиты информации.

1.3. Политика действует в отношении всех персональных данных, которые Оператор может получить о посетителях, клиентах и покупателях веб-сайта https://botsad.studio (далее — Сайт), а также при оформлении заказов через формы Сайта, корзину, мессенджеры или по телефону.
1.4. Использование Сайта, отправка форм обратной связи, оформление заказа или проставление отметки («галочки») в поле согласия означает безоговорочное согласие Пользователя с условиями настоящей Политики. В случае несогласия с Политикой Пользователь должен воздержаться от использования Сайта и передачи персональных данных.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — ИП Витюк Екатерина Владимировна, самостоятельно организующая и осуществляющая обработку персональных данных, определяющая цели обработки, состав данных и совершаемые действия.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них (включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение).
2.4. Субъект персональных данных — физическое лицо (Пользователь Сайта, Покупатель товаров, Получатель заказа), чьи данные обрабатываются Оператором.
2.5. Файлы cookie (куки) — фрагменты данных, отправляемые веб-сервером и сохраняемые браузером Пользователя, используемые для обеспечения стабильной работы Сайта, корзины заказов и сбора обезличенной аналитики.
2.6. Уничтожение персональных данных — действия, в результате которых персональные данные становятся безвозвратно уничтоженными без возможности восстановления их содержания в информационной системе.
3. Принципы обработки персональных данных
3.1. Обработка осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка данных, несовместимая с заявленными целями.
3.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Избыточность данных не допускается.
3.4. Обеспечивается точность, достаточность и актуальность персональных данных по отношению к целям обработки.
3.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки или законные сроки хранения.
4. Цели обработки, категории субъектов, перечень данных, сроки и порядок уничтожения
В соответствии с требованиями ч. 2 ст. 18.1 Закона о персональных данных, обработка персональных данных строго разделена по целям:
Цель 1: Заключение, исполнение и сопровождение договора розничной купли-продажи и доставки товаров (букетов, цветов, растений, сопутствующих товаров)

• Категории субъектов: Покупатели (клиенты), Получатели заказов (третьи лица, указанные Покупателем).
• Категории и перечень обрабатываемых данных:
• Фамилия, имя (отчество при наличии);
• Контактный номер телефона;
• Адрес электронной почты (e-mail);
• Адрес доставки (город, улица, дом, подъезд, этаж, квартира/офис, домофон);
• Никнейм / аккаунт в мессенджере (Telegram, WhatsApp) для согласования деталей заказа и фото готового букета;
• Текст поздравительной открытки к заказу (если содержит персональные данные);
• Данные Получателя заказа (имя, номер телефона, адрес доставки), предоставленные Покупателем.
• Особое условие для данных третьих лиц (Получателей): Покупатель, указывающий персональные данные третьего лица (Получателя букета), гарантирует Оператору, что предварительно получил законное согласие данного лица на передачу его данных Оператору и службам доставки исключительно в целях вручения заказа.
• Способы обработки: Смешанная (автоматизированная и неавтоматизированная).
• Сроки обработки и хранения: В течение срока действия договора и исполнения доставки + 3 года (срок исковой давности по Гражданскому кодексу РФ и требования налогового учёта), либо до отзыва согласия (если это не препятствует исполнению обязательств по закону).
• Порядок уничтожения: Удаление записей из базы данных интернет-магазина и CRM-системы, измельчение бумажных бланков доставки не позднее 30 дней с момента истечения срока хранения или в течение 10 рабочих дней с момента получения отзыва согласия.

Цель 2: Обратная связь, консультации по ассортименту, флористике и озеленению, обработка входящих заявок

• Категории субъектов: Посетители Сайта, отправившие запрос через формы обратной связи, онлайн-чат или мессенджеры.
• Категории и перечень обрабатываемых данных:
• Имя;
• Номер телефона;
• Никнейм в мессенджере или адрес электронной почты;
• Тематика и содержание обращения / пожелания к заказу.
• Способы обработки: Автоматизированная и неавтоматизированная.
• Сроки обработки и хранения: До момента завершения коммуникации и ответа на запрос, либо до отзыва согласия Пользователем.
• Порядок уничтожения: Удаление контактных данных и истории переписки из журнала входящих заявок в течение 30 дней после закрытия обращения.

Цель 3: Обеспечение корректной работы Сайта, корзины, безопасности и веб-аналитики

• Категории субъектов: Все посетители Сайта https://botsad.studio.
• Категории и перечень обрабатываемых данных:
• Файлы cookie (технические и сессионные);
• Обезличенные данные о посещении (IP-адрес, тип устройства, версия браузера, операционная система, дата и время визита, глубина просмотра, источники переходов через сервис «Яндекс.Метрика»).
• Способы обработки: Автоматизированная с использованием метрических программ.
• Сроки обработки и хранения: В течение срока действия пользовательской сессии либо до момента самостоятельного удаления файлов cookie Пользователем в настройках своего браузера (не более 12 месяцев).
• Порядок уничтожения: Автоматическая перезапись и удаление файлов cookie по истечении срока их действия.

5. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Договоры, заключаемые между Оператором и Покупателем (Публичная оферта);
• Согласие Пользователя на обработку персональных данных.

6. Порядок сбора, хранения, передачи и защиты персональных данных
6.1. Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер в соответствии со ст. 19 Закона о персональных данных.
6.2. Локализация баз данных: В соответствии с ч. 5 ст. 18 Закона о персональных данных, сбор, запись, систематизация, накопление, хранение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, физически находящихся на территории Российской Федерации.
6.3. Трансграничная передача: Оператор НЕ осуществляет трансграничную передачу персональных данных. Данные не передаются на территорию иностранных государств, иностранным органам власти или иностранным юридическим лицам.
6.4. Передача третьим лицам: Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, строго необходимых для исполнения заказа или установленных законодательством РФ:

• Службам курьерской доставки и логистическим партнерам (включая сервис «Яндекс Доставка» и штатных курьеров) — исключительно в объеме: имя, телефон, адрес доставки;
• Банкам-эквайерам и сертифицированным платежным шлюзам — для проведения безналичной онлайн-оплаты (Оператор не сохраняет и не обрабатывает реквизиты банковских карт Покупателя);
• По законным мотивированным запросам государственных органов (суд, правоохранительные органы, Роскомнадзор).

7. Права субъекта персональных данных
7.1. Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных, в доступной форме;
• Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными или незаконно полученными;
• Отозвать согласие на обработку персональных данных в любой момент;
• Обжаловать действия или бездействие Оператора в территориальный орган Роскомнадзора или в судебном порядке.

7.2. Порядок реализации прав и отзыва согласия:
Запрос на получение сведений, изменение данных или отзыв согласия на обработку персональных данных направляется Пользователем:

• По электронной почте: hello@botsad.studio;
• Либо в письменной форме по почтовому адресу: 127273, г. Москва, ул. Олонецкая, д. 4, студия «BotСАД».

7.3. Срок рассмотрения запроса и прекращения обработки данных составляет не более 10 (десяти) рабочих дней с даты получения соответствующего обращения (в соответствии с ч. 1 ст. 21 Закона о персональных данных).
8. Подтверждение уничтожения персональных данных
8.1. При наступлении оснований для уничтожения персональных данных (достижение цели, истечение срока, отзыв согласия) Оператор производит их уничтожение в порядке, предусмотренном Приказом Роскомнадзора от 28.10.2022 № 179:

• Из информационных систем (CMS, CRM, базы данных) — путем программного удаления без возможности восстановления;
• На материальных носителях (товарные накладные, квитанции) — путем механического уничтожения (измельчения). 8.2. Факт уничтожения персональных данных фиксируется составлением соответствующего Акта об уничтожении персональных данных (или выгрузкой лог-файла информационной системы).

9. Изменение Политики
9.1. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке в связи с изменением законодательства РФ или процессов обработки.
9.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте по адресу https://botsad.studio/privacy, если иное не предусмотрено новой редакцией Политики.
10. Реквизиты и контакты Оператора

• Оператор: Индивидуальный предприниматель Витюк Екатерина Владимировна
• ИНН: 504210878025
• ОГРНИП: 319508100206697
• Фактический / почтовый адрес: 127273, г. Москва, ул. Олонецкая, д. 4
• Электронная почта для обращений по ПДн: hello@botsad.studio
• Телефон: +7 (901) 181-39-69
• Официальный сайт: https://botsad.studio