Редакция от 10 июля 2026 года
1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных и конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Нестеровой Гульнарой Джаудатовной (далее — «Оператор»).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Политика применяется к персональным данным, которые Оператор получает:

• при использовании сайта https://orangekzn.ru/ и его страниц;
• при оформлении заказа через корзину и формы сайта;
• при направлении обращений и заявок;
• при общении с Оператором по телефону и в мессенджерах;
• при организации изготовления, самовывоза и доставки заказов;
• при использовании посетителем иных способов взаимодействия с цветочной студией «Оранж».

1.4. Политика действует в отношении всех посетителей сайта, заказчиков, покупателей, получателей заказов и иных физических лиц, персональные данные которых обрабатываются Оператором в связи с использованием сайта и исполнением заказов.
1.5. Используя сайт и предоставляя персональные данные через формы сайта, пользователь подтверждает, что ознакомился с настоящей Политикой.
В случаях, когда законодательством Российской Федерации требуется отдельное согласие на обработку персональных данных, Оператор получает такое согласие отдельно.
1.6. Настоящая Политика размещается в свободном доступе по адресу:
https://orangekzn.ru/privacy
2. Сведения об ОператореОператор персональных данных:
Индивидуальный предприниматель Нестерова Гульнара Джаудатовна
Сокращённое наименование:
ИП Нестерова Г.Д.
ИНН:
165803319700
ОГРНИП:
308169031000101
Адрес регистрации:
Российская Федерация, Республика Татарстан, 420034, г. Казань, ул. 2-я Юго-Западная, д. 37, кв. 32
Почтовый адрес и адрес цветочной студии:
Российская Федерация, Республика Татарстан, 420103, г. Казань, проспект Хусаина Ямашева, д. 91
Телефоны:
+7 (917) 254-64-72
+7 (843) 521-21-11
Электронная почта для обращений, связанных с персональными данными:
ynes88@mail.ru
3. Основные понятия3.1. В настоящей Политике используются следующие основные понятия:
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
К обработке, в частности, относятся сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение персональных данных.
Пользователь — физическое лицо, использующее сайт.
Заказчик — физическое лицо, оформляющее заказ на сайте или иным способом взаимодействующее с Оператором для приобретения товаров и услуг.
Получатель — физическое лицо, которому предназначен заказ, в том числе букет, цветочная композиция, подарок или иной товар.
Cookies — небольшие фрагменты данных, которые сохраняются на устройстве пользователя при посещении сайта и могут использоваться для обеспечения работы сайта, запоминания настроек и получения статистики.
4. Категории субъектов персональных данных4.1. Оператор может обрабатывать персональные данные следующих категорий физических лиц:

• посетителей сайта;
• заказчиков и покупателей;
• лиц, направляющих обращения Оператору;
• получателей заказов;
• представителей заказчиков и получателей;
• пользователей, самостоятельно обращающихся к Оператору через телефон или мессенджеры.

5. Какие персональные данные может обрабатывать Оператор 5.1. Данные заказчикаПри оформлении заказа, отправке заявки или обращении к Оператору могут обрабатываться:

• имя;
• номер телефона;
• выбранный способ связи;
• сведения об аккаунте в мессенджере, если пользователь самостоятельно обращается через соответствующий сервис;
• содержание обращения;
• комментарий к заказу;
• сведения о выбранных товарах;
• пожелания к составу, цветовой гамме, оформлению и бюджету заказа;
• дата и желаемое время доставки или самовывоза;
• иные сведения, которые пользователь добровольно сообщает Оператору.

5.2. Данные получателя заказаДля исполнения заказа могут обрабатываться:

• имя получателя;
• номер телефона получателя;
• адрес доставки;
• дата и желаемое время доставки;
• информация, необходимая для передачи заказа;
• комментарий к доставке;
• иные сведения, предоставленные заказчиком и объективно необходимые для исполнения заказа.

5.3. Технические данныеПри посещении сайта автоматически могут обрабатываться технические сведения, в том числе:

• IP-адрес;
• информация о браузере;
• тип устройства и операционная система;
• дата и время посещения сайта;
• просмотренные страницы;
• источник перехода на сайт;
• действия пользователя на сайте;
• технические идентификаторы;
• сведения, получаемые с использованием файлов cookie и аналогичных технологий.

Перечень фактически обрабатываемых технических данных зависит от используемых на сайте технических и аналитических сервисов.
5.4.Оператор не осуществляет намеренный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
5.5.Оператор не осуществляет обработку биометрических персональных данных в целях установления личности пользователя.
5.6.На сайте отсутствует онлайн-оплата.
Оператор не собирает и не обрабатывает через сайт:

• номера банковских карт;
• сроки действия банковских карт;
• CVC/CVV-коды;
• данные интернет-банкинга;
• иные платёжные реквизиты банковских карт.

6. Цели обработки персональных данныхОператор обрабатывает персональные данные исключительно для конкретных, заранее определённых и законных целей.
6.1. Обработка и исполнение заказовПерсональные данные обрабатываются для:

• приёма заказа;
• уточнения состава и характеристик заказа;
• подтверждения наличия товаров;
• согласования стоимости заказа;
• уточнения деталей;
• изготовления букета или цветочной композиции;
• комплектования подарочного набора;
• организации самовывоза;
• организации доставки;
• связи с заказчиком;
• связи с получателем, когда это необходимо для исполнения заказа;
• исполнения обязательств перед заказчиком.

Для этих целей могут использоваться имя, номер телефона, сведения о заказе, адрес доставки, дата и время доставки, сведения о получателе и комментарии.
6.2. Обработка обращенийПерсональные данные могут обрабатываться для:

• ответа на вопросы;
• обратного звонка;
• консультации по ассортименту;
• подбора букета, композиции или подарка;
• согласования индивидуального заказа;
• рассмотрения предложений, претензий и обращений.

6.3. Обеспечение работы и безопасности сайтаТехнические данные могут обрабатываться для:

• корректной работы сайта;
• обеспечения безопасности;
• выявления технических ошибок;
• предотвращения неправомерного использования сайта;
• диагностики и устранения неисправностей.

6.4. Аналитика и улучшение сайтаС согласия пользователя данные о посещении сайта могут обрабатываться для:

• анализа посещаемости;
• оценки востребованности страниц и разделов;
• изучения взаимодействия пользователей с сайтом;
• улучшения структуры и удобства использования сайта;
• оценки эффективности источников перехода на сайт.

6.5. Исполнение требований законодательстваВ предусмотренных законодательством случаях данные могут обрабатываться для:

• исполнения обязанностей Оператора;
• ведения учёта;
• рассмотрения обращений и претензий;
• защиты прав и законных интересов Оператора;
• предоставления сведений государственным органам при наличии законных оснований.

6.6. Информационные и рекламные сообщенияОператор может направлять сообщения об акциях, специальных предложениях и новостях цветочной студии через мессенджеры только при наличии отдельного предварительного согласия получателя.
Отказаться от таких сообщений можно в любое время, сообщив об этом Оператору.
Без отдельного согласия контактные данные, полученные для оформления заказа, не должны использоваться для рекламных рассылок.
Распространение рекламы по сетям электросвязи требует предварительного согласия адресата.  
7. Правовые основания обработки персональных данных7.1. Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных;
• необходимость обработки для заключения и исполнения договора по инициативе субъекта персональных данных;
• необходимость исполнения обязательств Оператора перед заказчиком;
• необходимость исполнения обязанностей, установленных законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

7.2. В случаях, когда обработка допускается только с согласия субъекта персональных данных, такое согласие запрашивается отдельно.
7.3. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
7.4. Согласие может предоставляться, в частности, путём самостоятельного проставления пользователем отметки в соответствующем поле формы перед её отправкой.
8. Данные получателей заказов и иных третьих лиц8.1. Заказчик может предоставить Оператору персональные данные другого физического лица, в частности получателя букета, подарка или иного заказа.
8.2. Такие данные обрабатываются исключительно в объёме, необходимом для:

• исполнения заказа;
• уточнения возможности доставки;
• согласования времени и места передачи заказа;
• связи с получателем;
• выполнения иных действий, непосредственно связанных с доставкой.

8.3. Предоставляя данные другого лица, заказчик подтверждает, что передача таких данных осуществляется правомерно и не нарушает права этого лица.
8.4. Оператор не использует данные получателя заказа для направления рекламных сообщений без отдельного согласия самого получателя.
8.5. Оператор должен ограничивать обработку данных получателя минимально необходимым объёмом.
9. Порядок и способы обработки персональных данных9.1. Обработка персональных данных может осуществляться:

• с использованием средств автоматизации;
• без использования средств автоматизации;
• смешанным способом.

9.2. Оператор может совершать следующие действия с персональными данными:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• предоставление лицам, участвующим в исполнении заказа;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

9.3. Обработка данных ограничивается достижением заявленных в настоящей Политике целей.
9.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.
9.5. Оператор не распространяет персональные данные неопределённому кругу лиц без законного основания.
9.6. Оператор не продаёт и не предоставляет персональные данные для самостоятельного рекламного использования третьими лицами.
10. Использование Tilda и Tilda CRM10.1. Сайт создан и размещён с использованием платформы Tilda.
10.2. Заявки и данные, передаваемые через формы и корзину сайта, могут поступать в Tilda CRM и использоваться Оператором для обработки и исполнения заказов.
10.3. Через Tilda и Tilda CRM могут обрабатываться данные, которые пользователь самостоятельно указывает при оформлении заказа или отправке формы.
10.4. Оператор предоставляет соответствующему сервису доступ к данным только в объёме, необходимом для:

• работы сайта;
• приёма заявок;
• хранения и обработки заказов;
• технического обслуживания.

10.5. Срок хранения данных в используемых сервисах определяется целями обработки, настройками Оператора и условиями соответствующего сервиса.
Для российских профилей Tilda указывает, что персональные данные, получаемые платформой, собираются и хранятся на российских серверах; при подключении сторонних сервисов Оператору необходимо отдельно учитывать правила таких сервисов.  
11. Яндекс Метрика и файлы cookie11.1. Сайт может использовать сервис веб-аналитики Яндекс Метрика.
11.2. Яндекс Метрика может обрабатывать техническую информацию о посещении сайта, в том числе с использованием файлов cookie и аналогичных технологий.
11.3. Получаемая аналитическая информация может использоваться для:

• оценки посещаемости сайта;
• анализа поведения пользователей;
• выявления ошибок;
• улучшения структуры и содержания сайта;
• оценки эффективности продвижения.

11.4. Аналитические и иные необязательные cookie должны использоваться с учётом выбранных пользователем настроек согласия.
11.5. Пользователь может:

• принять использование cookie;
• отказаться от необязательных cookie;
• изменить настройки браузера;
• удалить ранее сохранённые cookie.

11.6. Полное отключение cookie может привести к некорректной работе отдельных функций сайта.
Условия использования Яндекс Метрики регулируются документами Яндекса, а сам Яндекс отдельно описывает использование cookie в своей политике конфиденциальности.  
12. Яндекс Карты12.1. На сайте может использоваться сервис Яндекс Карты для отображения местоположения цветочной студии.
12.2. При взаимодействии пользователя с картой соответствующий сервис может самостоятельно получать технические данные пользователя в соответствии со своими правилами и политикой конфиденциальности.
12.3. Оператор не определяет самостоятельно состав технических данных, которые обрабатываются сторонним сервисом при непосредственном взаимодействии пользователя с его функциональностью.
13. Мессенджеры13.1. На сайте могут размещаться ссылки для связи с Оператором через:

• Telegram;
• WhatsApp;
• MAX;
• иные указанные на сайте способы связи.

13.2. Переход в мессенджер осуществляется пользователем самостоятельно.
13.3. При обращении через мессенджер Оператор может получить:

• имя или отображаемое имя;
• номер телефона, если он доступен;
• идентификатор аккаунта;
• фотографию профиля, если она доступна в соответствии с настройками пользователя;
• содержание сообщений;
• файлы и изображения, добровольно направленные пользователем.

13.4. Эти данные используются для ответа на обращение, консультации, оформления и исполнения заказа.
13.5. Обработка данных непосредственно владельцами соответствующих мессенджеров регулируется их собственными пользовательскими документами и политиками конфиденциальности.
14. Онлайн-витрина и внешние сайты14.1. Сайт может содержать ссылку на внешнюю онлайн-витрину, размещённую на платформе Posiflora, а также ссылки на иные внешние интернет-ресурсы.
14.2. Переход на внешний ресурс осуществляется пользователем самостоятельно.
14.3. Если пользователь предоставляет персональные данные непосредственно на внешнем ресурсе, порядок их обработки определяется документами, размещёнными на соответствующем ресурсе, и особенностями работы такого сервиса.
14.4. Оператор рекомендует пользователю ознакомиться с политикой конфиденциальности и иными пользовательскими документами внешнего ресурса до предоставления ему персональных данных.
15. Передача персональных данных третьим лицам15.1. Оператор может предоставлять доступ к персональным данным третьим лицам только при наличии законного основания и в объёме, необходимом для заявленной цели.
15.2. К таким лицам могут относиться:

• поставщики технических сервисов и хостинга;
• Tilda и Tilda CRM;
• сервисы веб-аналитики;
• лица, обеспечивающие техническую поддержку сайта;
• курьеры и службы доставки;
• государственные органы в случаях, предусмотренных законодательством.

15.3. Для доставки заказа курьеру или службе доставки могут передаваться только сведения, необходимые для выполнения доставки, например:

• имя получателя;
• номер телефона;
• адрес;
• дата и время доставки;
• необходимые комментарии.

15.4. Лица, получающие доступ к персональным данным для исполнения поручения Оператора, должны использовать их только для соответствующей цели.
15.5. Оператор не передаёт персональные данные третьим лицам для их самостоятельного рекламного использования без отдельного законного основания.
16. Трансграничная обработка и сторонние сервисы16.1. Данные, передаваемые непосредственно через формы сайта, обрабатываются с использованием подключённых Оператором сервисов.
16.2. Оператор не осуществляет намеренную передачу базы заказов, сформированной через формы сайта, иностранным организациям для самостоятельного использования.
16.3. При самостоятельном переходе пользователя во внешние сервисы, социальные сети или мессенджеры обработка данных может осуществляться владельцами таких сервисов в соответствии с их собственными правилами, технической инфраструктурой и местом нахождения серверов.
16.4. Используя внешний сервис, пользователь самостоятельно принимает решение о передаче ему данных и должен ознакомиться с его пользовательскими документами.
17. Сроки обработки и хранения персональных данных17.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если более длительный срок не предусмотрен законодательством.
17.2. Данные, связанные с заказами, могут храниться:

• в течение времени, необходимого для оформления и исполнения заказа;
• в течение срока рассмотрения возможных обращений и претензий;
• в течение сроков, необходимых для защиты прав и законных интересов Оператора;
• в течение сроков, установленных законодательством Российской Федерации.

17.3. Данные, обрабатываемые на основании согласия, могут храниться до:

• достижения цели обработки;
• истечения установленного срока;
• отзыва согласия;
• возникновения иного основания для прекращения обработки.

17.4. Контактные данные для рекламных сообщений обрабатываются до отзыва соответствующего отдельного согласия.
17.5. Технические данные и cookie хранятся в сроки, определяемые назначением соответствующей технологии, настройками сайта, браузера и используемых сервисов.
17.6. После достижения целей обработки или при утрате законных оснований данные удаляются, уничтожаются или обезличиваются, если иное не требуется законом.
18. Защита персональных данных18.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
18.2. В зависимости от характера и объёма обработки такие меры могут включать:

• ограничение доступа к персональным данным;
• предоставление доступа только лицам, которым он необходим для выполнения обязанностей;
• применение паролей и иных средств аутентификации;
• использование средств защиты устройств и программного обеспечения;
• контроль используемых информационных систем;
• резервное копирование при необходимости;
• удаление данных после утраты необходимости в их обработке;
• соблюдение конфиденциальности;
• принятие мер при выявлении инцидентов.

18.3. Оператор принимает меры для защиты данных от:

• неправомерного доступа;
• случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

Обязанность принимать правовые, организационные и технические меры защиты предусмотрена законодательством о персональных данных.  
19. Права субъекта персональных данных19.1. Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения неточных или устаревших данных;
• требовать блокирования данных при наличии законных оснований;
• требовать удаления или уничтожения данных при наличии законных оснований;
• отозвать ранее предоставленное согласие;
• возражать против использования контактов для рекламы;
• требовать прекращения рекламных сообщений;
• обращаться в уполномоченный орган по защите прав субъектов персональных данных;
• защищать свои права в судебном порядке.

19.2. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения Оператором.
19.3. После отзыва согласия Оператор вправе продолжить обработку данных только при наличии иного законного основания.
20. Порядок направления обращений20.1. По вопросам обработки персональных данных субъект может обратиться к Оператору:
по электронной почте:
ynes88@mail.ru
по почтовому адресу:
Российская Федерация, Республика Татарстан, 420034, г. Казань, ул. 2-я Юго-Западная, д. 37, кв. 32
20.2. В обращении рекомендуется указать:

• фамилию, имя и отчество;
• контактные данные для ответа;
• суть требования;
• сведения, позволяющие определить, к каким данным относится обращение.

20.3. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и предотвращения неправомерного доступа к данным другого лица.
20.4. Обращения рассматриваются в сроки и порядке, установленные законодательством Российской Федерации.
21. Уничтожение и удаление персональных данных21.1. Персональные данные подлежат удалению или уничтожению, в частности:

• после достижения целей обработки;
• при утрате необходимости в достижении целей обработки;
• при отзыве согласия, когда отсутствуют иные законные основания для обработки;
• при выявлении неправомерной обработки;
• в иных предусмотренных законом случаях.

21.2. Удаление данных может осуществляться из:

• систем обработки заявок;
• Tilda CRM;
• рабочих файлов;
• иных информационных систем, используемых Оператором.

21.3. Уничтожение резервных копий может производиться в соответствии с технологическими циклами соответствующих систем хранения.
22. Конфиденциальность22.1. Оператор и лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и не раскрывать данные без законного основания.
22.2. Не считается нарушением конфиденциальности предоставление данных:

• с согласия субъекта;
• лицам, участвующим в исполнении заказа;
• по законному требованию государственных органов;
• в иных предусмотренных законодательством случаях.

23. Изменение Политики23.1. Оператор вправе вносить изменения в настоящую Политику.
23.2. Актуальная редакция всегда размещается по адресу:
https://orangekzn.ru/privacy
23.3. Новая редакция вступает в силу с момента её публикации, если иной срок прямо не указан в документе.
23.4. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.
24. Заключительные положения24.1. Настоящая Политика применяется к обработке персональных данных в рамках сайта orangekzn.ru и непосредственно связанных с ним способов оформления и исполнения заказов.
24.2. Политика не регулирует порядок определения цены товаров, изменения ассортимента, сезонной замены цветов, условия доставки, возврата и иные условия покупки.
Такие положения при необходимости устанавливаются отдельно:

• в условиях заказа;
• в публичной оферте;
• в правилах продажи;
• в информации на страницах каталога и доставки.

24.3. По всем вопросам, не урегулированным настоящей Политикой, применяются нормы законодательства Российской Федерации.