Политика в отношении обработки персональных данных

1. 1. Оператор персональных данных

Оператором, определяющим цели и способы обработки персональных данных, является:

• Индивидуальный предприниматель Каналес Медина Эвелина Евгеньевна (ИП Каналес Медина Э.Е.)
• ИНН: 591154603629
• ОГРНИП: 319595800146591
• Адрес регистрации: Пермский край, г. Березники, ул. Пятилетки, д. 35
• Фактический адрес (магазин и пункт самовывоза): г. Москва, Волоколамское шоссе, д. 71, корп. 2 (рядом с метро Спартак)
• E-mail: Smirno.eve@gmail.com
• Телефон: +7 (995) 903-70-19
• Часы работы: ежедневно с 10:00 до 22:00
• Сайт: https://kinti-flowers.ru (бренд «Kinti Flowers»)

Все вопросы об обработке ваших персональных данных, включая реализацию прав, предусмотренных ст. 14 152-ФЗ, направляйте на e-mail оператора: Smirno.eve@gmail.com.

2. 2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Пользователь — посетитель сайта https://kinti-flowers.ru или пользователь Telegram-бота Kinti Flowers.

Сайт — интернет-магазин, размещённый по адресу https://kinti-flowers.ru, включая связанный с ним Telegram-бот.

3. 3. Правовые основания обработки

Мы обрабатываем персональные данные только при наличии законного основания. Такими основаниями являются:

• Исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, — п. 5 ч. 1 ст. 6 152-ФЗ. Это основной случай: оформление, подтверждение, оплата и доставка вашего заказа, а также работа программы лояльности. Без этих данных мы физически не сможем передать вам букет. На этом же основании мы обрабатываем данные получателя, если букет заказан в подарок: получатель является выгодоприобретателем по договору (см. раздел 8).
• Согласие субъекта персональных данных — п. 1 ч. 1 ст. 6 152-ФЗ. К этому основанию относятся данные, которые не нужны для исполнения заказа, — данные аналитических cookie Яндекс.Метрики и нашей собственной статистики посещаемости. Согласие должно отвечать требованиям ч. 1 ст. 9 152-ФЗ: быть конкретным, информированным, сознательным и однозначным. Мы получаем его через баннер о файлах cookie: до вашего решения аналитика не загружается, а отозвать согласие можно в любой момент (раздел 10 и политика cookie).
• Исполнение обязанностей, возложенных на оператора законодательством Российской Федерации, — п. 2 ч. 1 ст. 6 152-ФЗ (например, налоговое законодательство и законодательство о бухгалтерском учёте в части документов по совершённым сделкам).
• Осуществление прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных, — п. 7 ч. 1 ст. 6 152-ФЗ (например, рассмотрение обращений и претензий, защита от злоупотреблений).

Предоставление персональных данных — добровольное. Однако без телефона или e-mail невозможно войти в личный кабинет, а без имени, телефона и адреса — невозможно доставить заказ.

4. 4. Какие персональные данные мы обрабатываем

Мы обрабатываем только те данные, которые вы сами вводите на сайте или в Telegram-боте, и данные, которые автоматически формируются при работе с сайтом. Специальные категории персональных данных (о состоянии здоровья, религиозных или политических убеждениях и т. п.) и биометрические персональные данные мы не собираем и не обрабатываем.

Регистрация и вход в личный кабинет:

• номер телефона (код подтверждения приходит в Telegram) либо адрес электронной почты (код приходит на почту);
• идентификатор пользователя в Telegram.

Оформление заказа:

• имя заказчика;
• телефон заказчика;
• имя и телефон получателя — если заказ доставляется другому человеку;
• город (Москва);
• адрес доставки: улица и дом, квартира, подъезд, этаж;
• координаты точки на карте (адрес выбирается через сервис Яндекс.Карты);
• желаемая скорость / время доставки;
• комментарий к заказу (сюда вы вписываете информацию по своему усмотрению — просим не указывать в комментарии лишние сведения о себе или третьих лицах);
• отметка о сохранении адреса для будущих заказов.

Данные, которые формируются при использовании сайта:

• история заказов;
• текущее состояние корзины;
• бонусный баланс в рамках программы лояльности;
• данные cookie (см. раздел 10).

Данные банковских карт. Реквизиты банковских карт на нашем сайте не вводятся, нами не собираются, не обрабатываются и не хранятся. Заказ сначала подтверждается — флорист проверяет наличие цветов и присылает ссылку на онлайн-оплату; данные карты вы вводите непосредственно платёжному сервису, на его стороне.

Если вы указываете нам данные получателя (имя, телефон, адрес), никаких дополнительных обязанностей на вас это не возлагает: информировать получателя об обработке его данных обязаны мы, а не вы. Как мы это делаем — в разделе 8.

5. 5. Цели обработки

Каждая группа данных обрабатывается под конкретную цель. Мы не используем данные для целей, несовместимых с указанными ниже.

• Телефон, e-mail, идентификатор Telegram — регистрация и вход в личный кабинет, подтверждение личности через одноразовый код, восстановление доступа, направление служебных сообщений о заказе.
• Имя и телефон заказчика — идентификация заказчика, подтверждение заказа флористом, связь по вопросам наличия цветов, стоимости, сроков и статуса заказа.
• Имя и телефон получателя — согласование доставки с получателем и вручение заказа.
• Город, адрес, квартира, подъезд, этаж, координаты точки на карте — расчёт возможности и условий доставки, передача адреса тому, кто доставляет заказ, фактическая доставка.
• Желаемая скорость / время доставки и комментарий к заказу — исполнение заказа в соответствии с вашими пожеланиями.
• Сохранённые адреса — удобство повторного оформления заказа (выполняется только по вашей отметке).
• История заказов и состояние корзины — работа личного кабинета, оформление и повторение заказов, рассмотрение обращений и претензий, подтверждение факта покупки.
• Бонусный баланс — начисление и списание бонусов в рамках программы лояльности (в том числе бонусов за регистрацию и заказы).
• Данные, связанные с оплатой (сумма и состав заказа, идентификатор заказа) — формирование ссылки на оплату и подтверждение поступления оплаты; реквизиты карты при этом нам не передаются.
• Технические и функциональные cookie — обеспечение работы сайта: сессия входа, корзина, выбранный адрес доставки.
• Данные аналитики (Яндекс.Метрика) — оценка того, как пользователи работают с сайтом (см. раздел 10).

6. 6. Способы обработки, сроки хранения и уничтожение

Обработка ведётся смешанным способом: с использованием средств автоматизации и без их использования, с передачей и без передачи по информационно-телекоммуникационным сетям. Данные хранятся в базе данных сайта. Кроме того, их видят люди — в объёме, необходимом для исполнения конкретного заказа: флорист, который подтверждает наличие цветов и собирает букет, и лицо, которое доставляет заказ по указанному адресу.

Мы не принимаем в отношении вас решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки персональных данных (ст. 16 152-ФЗ).

Сроки хранения:

• Данные учётной записи (телефон, e-mail, идентификатор Telegram, сохранённые адреса, бонусный баланс) хранятся, пока существует ваша учётная запись, и удаляются или обезличиваются после её удаления либо после отзыва согласия, если нет иного законного основания для дальнейшего хранения.
• Данные заказа (имя, телефон, адрес, комментарий, состав и история заказов) хранятся в течение срока, необходимого для исполнения заказа и рассмотрения возможных претензий, а в части документов о совершённых сделках — в течение сроков, установленных законодательством РФ о бухгалтерском учёте и налогах.
• Данные корзины неавторизованного пользователя хранятся до истечения срока действия соответствующего cookie либо до его удаления вами.
• Данные аналитических cookie хранятся в сроки, установленные соответствующим сервисом аналитики.

Прекращение обработки и уничтожение — конкретные сроки по ст. 21 152-ФЗ:

• Если цель обработки достигнута или вы отозвали согласие и нет иного законного основания продолжать обработку, мы прекращаем обработку и уничтожаем данные в срок, не превышающий 30 дней (ч. 4 и ч. 5 ст. 21 152-ФЗ), если иное не предусмотрено договором или законом.
• Если выявлена неправомерная обработка, мы прекращаем её в срок, не превышающий 3 рабочих дней с даты выявления. Если обеспечить правомерность обработки невозможно, мы уничтожаем данные в срок, не превышающий 10 рабочих дней с даты выявления, и уведомляем вас об устранении нарушения или об уничтожении данных (ч. 3 ст. 21 152-ФЗ).
• Если данные оказались неточными, мы блокируем их на период проверки и в течение 7 рабочих дней со дня представления подтверждающих сведений уточняем данные и снимаем блокирование (ч. 2 ст. 21 152-ФЗ).

7. 7. Передача данных третьим лицам

Мы не продаём персональные данные, не сдаём их в аренду и не передаём третьим лицам для их собственных маркетинговых целей. Передача возможна только в объёме, необходимом для достижения целей из раздела 5, и только следующим категориям получателей:

• Лица, осуществляющие доставку заказа, — имя и телефон получателя, адрес доставки (улица, дом, квартира, подъезд, этаж), координаты точки на карте, пожелания по времени доставки и комментарий, если он относится к вручению. Передаётся только для доставки конкретного заказа.
• Платёжный сервис — данные, необходимые для формирования ссылки на оплату и подтверждения платежа. Реквизиты вашей банковской карты вводятся на стороне платёжного сервиса и нам не передаются.
• Telegram — через этот мессенджер доставляются коды входа и уведомления о заказах. Соответственно, в Telegram передаётся ваш идентификатор в Telegram и текст служебного сообщения. Это иностранный сервис; подробнее о такой передаче — в разделе 9.
• Яндекс.Метрика (ООО «ЯНДЕКС») — cookie семейства _ym_*, содержащие устойчивый идентификатор вашего браузера, а также IP-адрес и сведения о ваших действиях на сайте. Мы не называем эти данные обезличенными: по такому идентификатору браузер узнаётся при следующих визитах, а обезличивание по п. 9 ст. 3 152-ФЗ означает невозможность определить принадлежность данных субъекту.
• Яндекс.Карты (ООО «ЯНДЕКС») — сервис используется для выбора адреса доставки; при работе с картой сервис получает данные о вашем взаимодействии с ней.
• Государственные органы — по мотивированному запросу в случаях и порядке, установленных законодательством Российской Федерации.

Поручение обработки. Если мы поручаем обработку персональных данных другому лицу, это делается с согласия субъекта персональных данных и на основании договора, обязывающего такое лицо соблюдать конфиденциальность и требования к защите данных (ч. 3 ст. 6 152-ФЗ). Ответственность перед вами за действия лица, которому мы поручили обработку, несём мы (ч. 5 ст. 6 152-ФЗ) — это в полной мере относится к встроенным на сайт сервисам Яндекс.Метрики и Яндекс.Карт.

Мы не снимаем с себя ответственность перед вами. Условия, которые ограничивали бы ваши права по сравнению с законом, ничтожны (ст. 16 Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»). Telegram мы используем как канал доставки сообщений: этот мессенджер обрабатывает данные на своих собственных условиях, повлиять на его внутреннюю обработку мы не можем, но за сам факт и объём передачи ему ваших данных отвечаем мы.

8. 8. Если данные получателя передал нам заказчик

Букет часто заказывают в подарок. Тогда имя, телефон и адрес получателя мы получаем не от самого получателя, а от заказчика. По ч. 3 ст. 18 152-ФЗ предоставить получателю информацию об обработке обязаны мы как оператор — эта обязанность не перекладывается на заказчика, и мы не требуем от него получать чьё-либо согласие.

Если ваши данные передал нам заказчик, вот сведения, которые вы вправе получить до начала обработки:

• Оператор: Индивидуальный предприниматель Каналес Медина Эвелина Евгеньевна. Адрес регистрации: Пермский край, г. Березники, ул. Пятилетки, д. 35. Фактический адрес: г. Москва, Волоколамское шоссе, д. 71, корп. 2. E-mail: Smirno.eve@gmail.com, телефон: +7 (995) 903-70-19.
• Цель обработки: согласование и осуществление доставки, вручение вам заказа, связь по вопросам доставки.
• Правовое основание: исполнение договора, выгодоприобретателем по которому вы являетесь, — п. 5 ч. 1 ст. 6 152-ФЗ.
• Предполагаемые пользователи персональных данных: оператор и флорист, готовящий заказ; лицо, осуществляющее доставку заказа; в части служебных уведомлений — мессенджер Telegram. Иным лицам ваши данные не передаются, за исключением случаев из раздела 7 (запросы государственных органов в установленном законом порядке).
• Ваши права как субъекта персональных данных: перечислены в разделе 12; порядок их реализации — в разделе 13.
• Источник получения данных: лицо, оформившее заказ на сайте https://kinti-flowers.ru или в Telegram-боте Kinti Flowers.

Вы можете обратиться к нам по контактам из раздела 15 с любым требованием из раздела 12 — мы рассмотрим его в сроки, указанные в разделе 13.

9. 9. Место обработки и передача за пределы России

Сайт и база данных размещены на сервере в России, у российского хостинг-провайдера.

Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, — как того требует ч. 5 ст. 18 152-ФЗ.

Отдельно про Telegram. Коды входа и уведомления о заказах доставляются через мессенджер Telegram — иностранный сервис. Значит, ваш идентификатор в Telegram и текст служебного сообщения передаются за пределы Российской Федерации, и такая передача является трансграничной: к ней применяются требования ст. 12 152-ФЗ. Объём этой передачи ограничен идентификатором Telegram и текстом сообщения (код входа, сведения о статусе заказа); база данных сайта при этом остаётся в России.

Войти в личный кабинет можно и без Telegram — по коду, который приходит на указанный вами адрес электронной почты.

10. 10. Cookie и аналитика

Сайт использует cookie — небольшие файлы, которые сохраняются в вашем браузере. Часть из них строго необходима для работы сайта, часть — функциональные, часть — аналитические. Ниже полный перечень.

• kinti_session — хранит сессию входа (httpOnly). Строго необходимая.
• kinti_guest_cart — содержимое корзины неавторизованного пользователя (httpOnly). Строго необходимая.
• kinti_guest_cart_prompt_seen — отметка о том, что подсказка о корзине уже показана. Функциональная.
• kinti_delivery — выбранный адрес доставки (название, адрес, город, квартира). Функциональная.
• _ym_* — cookie сервиса Яндекс.Метрика (ООО «ЯНДЕКС»). Аналитические, устанавливаются сторонним сервисом; содержат устойчивый идентификатор браузера (см. раздел 7).

Строго необходимые cookie обеспечивают работу входа и корзины: без них сайт не функционирует, и отключить их через настройки сайта нельзя.

Аналитические cookie и наша собственная статистика посещаемости подключаются только после того, как вы нажали «Принять все» в баннере о файлах cookie. До этого момента ни счётчик Яндекс.Метрики, ни наш собственный сбор просмотров страниц не загружаются — это реализовано технически, а не только продекларировано здесь. Если вы выбрали «Только необходимые», работают лишь строго необходимые и функциональные файлы, без которых сайт не выполняет свою функцию. Мы не считаем согласием ни ваш визит, ни продолжение пользования сайтом: по ч. 1 ст. 9 152-ФЗ согласие должно быть конкретным, информированным, сознательным и однозначным. Отозвать согласие можно, удалив данные сайта в браузере, либо направив обращение на Smirno.eve@gmail.com — подробнее в политике cookie.

Вы можете удалить cookie или запретить их сохранение в настройках браузера в любой момент. При отключении строго необходимых и функциональных cookie часть возможностей сайта (вход, корзина, сохранённый адрес) станет недоступна.

11. 11. Меры защиты персональных данных

Мы принимаем правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 18.1, ст. 19 152-ФЗ). В частности:

• размещение сайта и базы данных на сервере в Российской Федерации;
• передача данных между вашим браузером и сайтом по защищённому соединению (HTTPS);
• хранение сессии входа и корзины в cookie с флагом httpOnly, недоступных для чтения сторонними скриптами;
• вход по одноразовому коду, направляемому в Telegram или на электронную почту, вместо хранения пароля;
• обязанность лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом (ст. 7 152-ФЗ).

Обратите внимание: ни один способ передачи данных через интернет не может гарантировать абсолютную безопасность. Мы просим вас не сообщать посторонним одноразовые коды входа, которые приходят вам в Telegram или на почту, — сотрудники Kinti Flowers никогда их не запрашивают.

12. 12. Ваши права как субъекта персональных данных

В соответствии со ст. 14 152-ФЗ вы имеете право:

• получить подтверждение факта обработки ваших персональных данных, а также сведения о правовых основаниях и целях обработки, применяемых способах обработки, наименовании и месте нахождения оператора, обрабатываемых данных и источнике их получения, сроках обработки и хранения, порядке реализации ваших прав, сведениях о лицах, которым могут быть переданы данные;
• требовать уточнения ваших персональных данных, если они неполные, устаревшие, неточные;
• требовать блокирования или уничтожения персональных данных, если они являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
• возражать против обработки и принимать предусмотренные законом меры по защите своих прав.

Кроме того:

• Вы вправе в любой момент отозвать согласие на обработку персональных данных — это право установлено ч. 2 ст. 9 152-ФЗ, а последствия отзыва (прекращение обработки и уничтожение данных в срок не более 30 дней, если сохранение больше не требуется и нет иного основания) — ч. 5 ст. 21 152-ФЗ.
• Вы вправе обжаловать наши действия или бездействие в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд (ч. 1 ст. 17 152-ФЗ).
• Если обработкой ваших данных вам причинены убытки, вы вправе требовать их возмещения, а за нарушение ваших прав — компенсации морального вреда; возмещение убытков и компенсация морального вреда не зависят от возмещения имущественного вреда (ч. 2 ст. 17 152-ФЗ).

Часть прав вы можете реализовать самостоятельно: изменить или удалить сохранённый адрес и иные данные в личном кабинете, удалить cookie в настройках браузера.

13. 13. Как реализовать свои права и отозвать согласие

Направьте обращение на e-mail оператора: Smirno.eve@gmail.com. Также можно позвонить по телефону +7 (995) 903-70-19 или прийти по фактическому адресу: г. Москва, Волоколамское шоссе, д. 71, корп. 2 (ежедневно с 10:00 до 22:00) — но для юридически значимых требований (уточнение, блокирование, уничтожение, отзыв согласия) просим использовать письменное обращение по e-mail: так у нас останется дата обращения, от которой считаются сроки.

Чтобы мы могли вас идентифицировать и не выдать ваши данные постороннему, в обращении укажите: фамилию, имя, отчество (при наличии); номер телефона и (или) e-mail, использованные при регистрации или оформлении заказа; сведения, подтверждающие ваше взаимодействие с нами (например, номер или дату заказа); суть требования; вашу подпись (для обращения на бумаге). Мы вправе запросить дополнительные сведения, если предоставленных недостаточно для вашей идентификации.

Сроки ответа и рассмотрения:

• На запрос о предоставлении информации об обработке ваших персональных данных мы отвечаем в течение 10 рабочих дней с даты получения запроса (ч. 1 ст. 20 152-ФЗ). Этот срок может быть продлён не более чем на 5 рабочих дней — и только при условии, что мы направим вам мотивированное уведомление с указанием причин продления.
• При выявлении неточности данных мы блокируем их на период проверки и в течение 7 рабочих дней со дня представления подтверждающих сведений уточняем данные и снимаем блокирование (ч. 2 ст. 21 152-ФЗ).
• При выявлении неправомерной обработки мы прекращаем её в срок не более 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожаем данные в срок не более 10 рабочих дней с даты выявления и уведомляем вас об этом (ч. 3 ст. 21 152-ФЗ).
• При отзыве согласия обработка на основании этого согласия прекращается, а персональные данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва, если сохранение данных более не требуется для целей обработки и если иное не предусмотрено договором или законом (ч. 5 ст. 21 152-ФЗ).

Важно: отзыв согласия или требование об уничтожении данных не касается данных, обработка которых ведётся на иных законных основаниях, — прежде всего данных, необходимых для исполнения уже оформленного заказа (п. 5 ч. 1 ст. 6 152-ФЗ), и данных, которые мы обязаны хранить по закону. Отзыв в части данных, нужных для работы личного кабинета и доставки, означает, что мы не сможем принимать и исполнять ваши заказы через сайт.

14. 14. Изменение Политики

Мы можем изменять настоящую Политику — например, если изменятся состав собираемых данных, используемые сервисы или требования законодательства.

Актуальная редакция всегда размещается на сайте https://kinti-flowers.ru по постоянному адресу этой страницы и вступает в силу с момента публикации, если в самой редакции не указан иной срок. Дата вступления в силу текущей редакции указана в начале документа.

Мы рекомендуем периодически просматривать эту страницу. Продолжение использования сайта после публикации новой редакции означает, что вы имели возможность с ней ознакомиться. Это касается только ознакомления с Политикой: согласием на обработку персональных данных продолжение пользования сайтом не является (ч. 1 ст. 9 152-ФЗ).

15. 15. Контакты

По любым вопросам об обработке персональных данных, а также для реализации ваших прав по ст. 14 152-ФЗ:

• Оператор: ИП Каналес Медина Эвелина Евгеньевна
• ИНН 591154603629, ОГРНИП 319595800146591
• E-mail (основной канал для обращений по ПДн): Smirno.eve@gmail.com
• Телефон: +7 (995) 903-70-19
• Адрес регистрации: Пермский край, г. Березники, ул. Пятилетки, д. 35
• Фактический адрес: г. Москва, Волоколамское шоссе, д. 71, корп. 2 (рядом с метро Спартак)
• Часы работы: ежедневно с 10:00 до 22:00

Редакция от 16 июля 2026 г.