Политика использования файлов cookie

1. 1. Кто использует cookie на этом сайте

Оператором сайта и оператором персональных данных является Индивидуальный предприниматель Каналес Медина Эвелина Евгеньевна («ИП Каналес Медина Э.Е.»).

• ИНН: 591154603629
• ОГРНИП: 319595800146591
• Адрес регистрации (юридический): Пермский край, г. Березники, ул. Пятилетки, д. 35
• Фактический адрес (магазин, пункт самовывоза): г. Москва, Волоколамское шоссе, д. 71, корп. 2 (рядом с метро Спартак)
• E-mail: Smirno.eve@gmail.com
• Телефон: +7 (995) 903-70-19
• Часы работы: ежедневно с 10:00 до 22:00

Сайт и база данных размещены на сервере в России, у российского хостинг-провайдера. Это отвечает требованию ч. 5 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» о записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Хостинг-провайдер привлечён нами как лицо, осуществляющее обработку персональных данных по поручению оператора (ч. 3 ст. 6 Закона № 152-ФЗ): он действует по нашему поручению, обязан соблюдать конфиденциальность и требования к безопасности данных. Ответственность перед вами за его действия несём мы.

2. 2. Что такое файлы cookie

Файлы cookie — это небольшие текстовые файлы, которые сайт передаёт вашему браузеру, а браузер сохраняет на вашем устройстве и возвращает сайту при следующих обращениях. Cookie не являются программой, ничего не запускают и не могут прочитать содержимое вашего компьютера или телефона.

Cookie нужны для простых вещей: чтобы сайт «помнил», что вы вошли в аккаунт; чтобы корзина не опустела при переходе между страницами; чтобы не показывать одну и ту же подсказку по десять раз; чтобы понимать, какие разделы каталога людям полезны, а какие — нет.

Часть cookie мы устанавливаем сами (их полный перечень — в разделе 4). Часть устанавливают сторонние сервисы, которые мы подключили к сайту (раздел 6). Кроме cookie наш сайт использует локальное хранилище браузера (localStorage и sessionStorage) — технологию, сходную по назначению: данные точно так же лежат на вашем устройстве. Что именно мы там храним, честно перечислено в разделе 5; к этим записям применяются те же правила, что и к cookie соответствующей категории.

Некоторые cookie в сочетании с другими данными могут рассматриваться как персональные данные. В этом случае их обработка подчиняется Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных», а размещение и хранение информации на устройстве пользователя — Федеральному закону от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

3. 3. Категории cookie и правовые основания

Мы делим cookie на три группы и обращаемся с ними по-разному.

• Строго необходимые (технические): kinti_session и kinti_guest_cart. Без них сайт физически не работает: нельзя войти в аккаунт, нельзя собрать корзину, нельзя оформить заказ. Правовое основание — п. 5 ч. 1 ст. 6 Закона № 152-ФЗ. Для авторизованного покупателя это обработка, необходимая для исполнения договора, стороной которого он является. Для неавторизованного гостя договора ещё нет: он складывает букеты в корзину по собственной инициативе, и это основание работает в части «принятия мер, направленных на заключение договора по инициативе субъекта персональных данных». Отдельного согласия такие файлы не требуют и через баннер не отключаются — их можно только заблокировать в браузере целиком, но тогда войти и оформить заказ не получится.
• Функциональные: kinti_delivery и kinti_guest_cart_prompt_seen. Улучшают удобство — запоминают выбранный адрес доставки и то, что подсказку о корзине вы уже видели. Правовое основание — тот же п. 5 ч. 1 ст. 6 Закона № 152-ФЗ: обе записи появляются исключительно как результат вашего собственного действия в процессе оформления заказа (вы выбрали адрес доставки, вы положили товар в корзину), то есть в рамках мер по заключению и исполнению договора. Это важно отметить отдельно, потому что kinti_delivery хранит адрес и другие сведения о доставке — это персональные данные. Сайт работает и без функциональных cookie: вы просто будете вводить адрес заново при каждом заказе.
• Аналитические: cookie Яндекс.Метрики. Помогают понять, как посетители пользуются сайтом, и улучшать каталог и оформление заказа. Правовое основание — ваше согласие (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ с учётом требований ст. 9 того же закона к содержанию и форме согласия). До того как вы нажмёте «Принять все», счётчик Метрики на страницу не загружается.

Собственных рекламных cookie мы не устанавливаем и своих рекламных профилей на основе cookie не строим. Данные, которые собирает Яндекс.Метрика, обрабатывает ООО «ЯНДЕКС» на своих условиях — подробнее в разделе 6.

4. 4. Перечень cookie, которые устанавливаем мы

Ниже — полный список собственных cookie сайта kinti-flowers.ru с реальными сроками хранения.

• kinti_session — хранит идентификатор вашей сессии входа, чтобы сайт «узнавал» вас после авторизации и показывал профиль, историю заказов и бонусный баланс. Категория: строго необходимая. Свойства: httpOnly (файл недоступен скриптам на странице), SameSite=Lax, Secure (на боевом сайте), путь «/». Срок хранения: 30 дней с момента входа. Удаляется раньше, если вы выйдете из аккаунта или удалите cookie сами.
• kinti_guest_cart — хранит содержимое корзины неавторизованного пользователя (идентификаторы товаров и их количество), чтобы выбранные букеты и цветы не пропадали при переходе между страницами и при возврате на сайт. Категория: строго необходимая. Свойства: httpOnly, SameSite=Lax, Secure, путь «/». Срок хранения: 30 дней с момента последнего изменения корзины. Удаляется раньше, если вы очистите корзину или войдёте в аккаунт — тогда гостевая корзина переносится в вашу и этот файл стирается.
• kinti_guest_cart_prompt_seen — технический флаг со значением «1»: подсказка о корзине вам уже показывалась, повторять не нужно. Персональных данных не содержит. Категория: функциональная. Свойства: httpOnly, SameSite=Lax, Secure, путь «/». Срок хранения: 30 дней.
• kinti_delivery — хранит выбранный адрес доставки, чтобы не вводить его заново при каждом заказе: название точки, адрес, город, квартиру, подъезд, этаж, а также координаты выбранной на карте точки и адрес, подставленный картой. Категория: функциональная. Свойства: httpOnly, SameSite=Lax, Secure, путь «/». Срок хранения: 180 дней с момента сохранения адреса.

Реквизиты банковских карт в cookie не хранятся и на сайте вообще не вводятся: после подтверждения заказа флорист проверяет наличие цветов и присылает ссылку на оплату, а сама оплата проходит на стороне платёжного сервиса.

5. 5. Локальное хранилище браузера и наша собственная статистика

Помимо cookie сайт хранит несколько записей в локальном хранилище вашего браузера. Раскрываем их полностью, чтобы вы понимали картину целиком.

• kinti_cookie_consent (localStorage) — ваш выбор в cookie-баннере: «принять все» или «только необходимые». Именно по этой записи сайт решает, загружать Яндекс.Метрику или нет. Срока жизни у неё нет: она хранится, пока вы не удалите данные сайта в браузере. Обратите внимание: ваш выбор сохраняется локально, на вашем устройстве, — в другом браузере или на другом устройстве баннер появится снова и выбор нужно будет сделать заново.
• kinti_visitor_id (localStorage) и kinti_session_id (sessionStorage) — случайные идентификаторы посетителя и текущей сессии для нашей собственной статистики посещаемости. Категория: аналитическая — создаются только после вашего согласия в баннере. Первый хранится до удаления вами данных сайта, второй — до закрытия вкладки.

Как работает наша статистика: при открытии страницы сайт отправляет на наш же сервер адрес страницы, адрес источника перехода (referrer), сведения о браузере (User-Agent) и эти два случайных идентификатора. Данные хранятся в нашей базе в России и третьим лицам не передаются. Если вы вошли в аккаунт, событие связывается с вашей учётной записью — в этом случае оно относится к персональным данным и обрабатывается на основании п. 5 ч. 1 ст. 6 Закона № 152-ФЗ в рамках вашего договора с нами. Если вы не авторизованы, идентификаторы случайны и с вашей личностью не связаны.

Наша собственная статистика посещаемости подключается на тех же условиях, что и Яндекс.Метрика: идентификаторы kinti_visitor_id и kinti_session_id создаются, а просмотры страниц отправляются только после того, как вы нажали «Принять все» в баннере. Если вы выбрали «Только необходимые», этот сбор не запускается. Очистка данных сайта в браузере сбрасывает kinti_visitor_id — при следующем согласии будет создан новый случайный идентификатор.

6. 6. Cookie и сервисы третьих лиц

На сайте подключены сторонние сервисы. Они устанавливают собственные cookie и обрабатывают данные на своих условиях — мы не управляем содержимым этих файлов и не имеем к ним прямого доступа.

• Яндекс.Метрика — сервис веб-аналитики. Оператор: ООО «ЯНДЕКС». Устанавливает cookie семейства _ym_*. Назначение: сбор статистики посещаемости — какие страницы открывают, откуда приходят посетители, где возникают трудности при оформлении заказа. Категория: аналитическая, подключается только после того, как вы нажали «Принять все» в баннере. Пока согласия нет, счётчик Метрики на страницу не загружается — это реализовано технически, а не только продекларировано здесь.
• Что именно включено в Метрике, важно знать заранее: помимо обычного подсчёта посещений у нас активны Вебвизор (запись действий на странице — перемещения курсора, клики, прокрутка, взаимодействие с формами), карта кликов и передача событий электронной торговли (просмотры товаров, действия с корзиной, заказы). Условия обработки данных сервисом определяет и публикует ООО «ЯНДЕКС».
• Яндекс.Карты — используются на этапе оформления заказа, чтобы вы могли выбрать адрес доставки и точку на карте. Сервис предоставляется ООО «ЯНДЕКС» и при загрузке карты может устанавливать собственные cookie и получать технические данные вашего браузера. Карта нужна для оформления доставки, то есть для исполнения вашего заказа (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ), поэтому она загружается на странице оформления независимо от выбора аналитических cookie.

Коды входа и уведомления о заказах доставляются через Telegram. Если вы входите по номеру телефона, код приходит вам в Telegram, и в нашей базе сохраняется ваш Telegram-идентификатор.

7. 7. Как дать и как отозвать согласие

При первом визите на сайт вы видите баннер о файлах cookie с двумя кнопками: «Принять все» и «Только необходимые». До вашего решения аналитические cookie не устанавливаются и счётчик Яндекс.Метрики не загружается — работают только строго необходимые и функциональные файлы из разделов 3 и 4. Ваш выбор сохраняется в локальном хранилище браузера (запись kinti_cookie_consent, раздел 5).

Согласие добровольное. Отказ от аналитических cookie никак не влияет на возможность выбрать букет, оформить заказ, получить доставку или воспользоваться программой лояльности: мы не обусловливаем оказание услуги согласием на необязательную обработку данных (ст. 16 Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»).

Отозвать согласие можно в любой момент, и это не должно быть сложнее, чем его дать (ч. 2 ст. 9 Закона № 152-ФЗ). Самый простой и надёжный способ:

• напишите нам на Smirno.eve@gmail.com или позвоните по телефону +7 (995) 903-70-19 — ничего очищать и ничего терять при этом не придётся;
• либо удалите данные сайта в браузере, включая локальное хранилище: запись о согласии сотрётся, счётчик перестанет загружаться, а баннер появится снова. Учтите, что этот способ заодно удалит cookie сайта — вы выйдете из аккаунта и потеряете гостевую корзину и сохранённый адрес доставки (раздел 8). Если вам нужен только отзыв согласия, проще написать нам.

Что происходит после отзыва: по ч. 5 ст. 21 Закона № 152-ФЗ мы обязаны прекратить обработку ваших персональных данных и уничтожить их в срок, не превышающий 30 дней с даты поступления отзыва, а также обеспечить прекращение обработки лицом, действующим по нашему поручению. Исключение — случаи, прямо предусмотренные ч. 6 ст. 21 и иными нормами Закона № 152-ФЗ: например, если сохранение данных необходимо для исполнения заключённого с вами договора или прямо предписано законом (в частности, документы по оплаченным заказам). В таком случае мы сохраним только то, что обязаны сохранить, и объясним вам, что именно и на каком основании.

Отозвать согласие на строго необходимые cookie через баннер нельзя: без них сайт не выполняет свою функцию — их можно только заблокировать в браузере целиком.

8. 8. Как управлять cookie и удалить их в браузере

Любой современный браузер позволяет посмотреть сохранённые cookie, удалить их, заблокировать целиком или только для отдельных сайтов, а также включить режим, в котором cookie удаляются при закрытии окна.

Соответствующие настройки обычно находятся в разделах: Яндекс.Браузер и Google Chrome — «Настройки» → «Конфиденциальность и безопасность» → «Файлы cookie и другие данные сайтов»; Mozilla Firefox — «Настройки» → «Приватность и защита» → «Куки и данные сайтов»; Safari — «Настройки» → «Конфиденциальность»; Microsoft Edge — «Настройки» → «Файлы cookie и разрешения сайтов». Точные названия пунктов зависят от версии браузера — актуальную инструкцию смотрите в справке вашего браузера.

Что и чем грозит, по-честному. Полный запрет cookie для нашего сайта отключит вход в аккаунт и корзину — заказать через сайт не получится: эти функции держатся на строго необходимых файлах kinti_session и kinti_guest_cart. А вот функциональные файлы (kinti_delivery, kinti_guest_cart_prompt_seen) можно удалить по отдельности: сайт продолжит работать в полном объёме, просто адрес доставки придётся ввести заново и подсказка о корзине покажется ещё раз. Мы не считаем эти файлы обязательными и не просим принимать больше, чем нужно для работы сайта.

Удаление всех данных сайта приведёт к выходу из аккаунта, очистке гостевой корзины, сохранённого адреса доставки и записи о вашем выборе в cookie-баннере.

Если пользоваться сайтом без cookie неудобно, заказ всегда можно оформить через нашего Telegram-бота. По любым вопросам с нами можно связаться по телефону +7 (995) 903-70-19 ежедневно с 10:00 до 22:00.

9. 9. Сроки хранения

По сроку жизни cookie делятся на два вида.

• Сессионные — существуют только пока открыт браузер и удаляются автоматически при его закрытии. Из наших записей так ведёт себя kinti_session_id в sessionStorage.
• Постоянные — хранятся на устройстве до истечения установленного для них срока либо до момента, когда вы удалите их сами средствами браузера.

Конкретные сроки наших cookie: kinti_session — 30 дней, kinti_guest_cart — 30 дней, kinti_guest_cart_prompt_seen — 30 дней, kinti_delivery — 180 дней. Срок отсчитывается от момента установки или последнего обновления файла. Записи локального хранилища (kinti_cookie_consent, kinti_visitor_id) собственного срока не имеют и хранятся до удаления вами данных сайта.

Мы храним эти данные не дольше, чем этого требуют цели обработки, указанные в разделах 4 и 5, а по достижении целей или при отзыве согласия удаляем их (ч. 7 ст. 5, ч. 4 ст. 21 Закона № 152-ФЗ). События нашей собственной статистики хранятся в нашей базе не дольше, чем необходимо для целей раздела 5, и удаляются по вашему требованию. Сроки хранения cookie сторонних сервисов определяет их оператор — ООО «ЯНДЕКС».

10. 10. Cookie, персональные данные и ваши права

Сами по себе cookie не содержат вашего имени и платёжных данных. Но идентификатор из cookie может быть связан с вашей учётной записью и данными, которые вы указали при регистрации и оформлении заказа: телефон, e-mail, Telegram-идентификатор, имя и телефон заказчика, имя и телефон получателя, адрес доставки с квартирой, подъездом, этажом и координатами точки на карте, комментарий к заказу, история заказов, состояние корзины и бонусный баланс. Кроме того, файл kinti_delivery сам по себе хранит адрес доставки, то есть содержит персональные данные.

Порядок обработки этих данных описан в Политике в отношении обработки персональных данных, размещённой на сайте. Чтобы вам не пришлось искать её ради ключевого, перечисляем ваши права прямо здесь. Как субъект персональных данных вы вправе:

• получить подтверждение факта обработки, сведения об операторе, целях, правовых основаниях, способах обработки, сроках и обрабатываемых данных, а также ознакомиться с самими данными (ст. 14 Закона № 152-ФЗ);
• требовать уточнения данных, если они неполные, неточные или устаревшие;
• требовать блокирования или уничтожения данных, если они получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку (ст. 9 Закона № 152-ФЗ) — порядок и последствия описаны в разделе 7;
• возражать против обработки и требовать устранения нарушений;
• обжаловать наши действия или бездействие в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор — либо в судебном порядке (ст. 17, ст. 23 Закона № 152-ФЗ), в том числе требовать возмещения убытков и компенсации морального вреда.

Запрос направляйте на Smirno.eve@gmail.com или по адресу из раздела 12. Мы отвечаем в сроки, установленные Законом № 152-ФЗ: на запрос о доступе — в течение 30 дней, при отзыве согласия обработку прекращаем и данные уничтожаем в срок не более 30 дней с учётом исключений ч. 6 ст. 21.

11. 11. Изменения Политики

Мы можем обновлять настоящую Политику — например, если изменится состав cookie или подключённых сервисов. Актуальная редакция всегда публикуется на этой странице, а датой вступления в силу считается дата, указанная в тексте.

Рекомендуем время от времени заглядывать сюда. Если изменится состав или цели обработки, требующей вашего согласия, мы запросим согласие заново — молчание или продолжение использования сайта мы согласием не считаем.

12. 12. Контакты

По любым вопросам о файлах cookie, обработке персональных данных, реализации ваших прав и отзыве согласия обращайтесь к оператору:

• ИП Каналес Медина Эвелина Евгеньевна, ИНН 591154603629, ОГРНИП 319595800146591
• E-mail: Smirno.eve@gmail.com
• Телефон: +7 (995) 903-70-19 (ежедневно с 10:00 до 22:00)
• Адрес регистрации (юридический): Пермский край, г. Березники, ул. Пятилетки, д. 35
• Магазин и пункт самовывоза: г. Москва, Волоколамское шоссе, д. 71, корп. 2 (рядом с метро Спартак)

Редакция от 16 июля 2026 г.