УТВЕРЖДЕНА
Директором ООО «АСТРА ПАК»
27.09.2026, редакция № 1
Политика в отношении обработки персональных данных (политика конфиденциальности) сайта apflower.ru
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта apflower.ru (далее — Сайт), а также меры по их защите. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована во исполнение части 2 статьи 18.1 Закона.
1.2. Оператор персональных данных — Общество с ограниченной ответственностью «АСТРА ПАК» (ООО «АСТРА ПАК»), ИНН 3455052664, КПП 345501001, ОГРН 1163443082769, адрес: 404507, Волгоградская обл., г. Калач-на-Дону, ул. Революционная, д. 281 (далее — Оператор).
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт, мобильное приложение, при оформлении заказа по телефону и в точках продаж Оператора: г. Калач-на-Дону, ул. Революционная, д. 281, через терминал самообслуживания по тому же адресу и в других точках продаж Оператора.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных). Обработка персональных данных — любое действие с ними: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Пользователь — лицо, использующее Сайт.
3. Цели, состав данных, правовые основания и сроки обработки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Оформление, оплата и доставка заказа, связь по заказу, рассмотрение претензий | имя; номер телефона; адрес доставки; адрес электронной почты (если указан); имя и телефон получателя; состав, сумма, дата и время заказа; комментарий к заказу | исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 Закона) | 3 года с даты последнего заказа; сведения в бухгалтерских и кассовых документах — в сроки, установленные законодательством (не менее 5 лет) |
| Регистрация и ведение личного кабинета | имя; номер телефона; адрес электронной почты; история заказов | согласие пользователя (п. 1 ч. 1 ст. 6 Закона) | до удаления личного кабинета или отзыва согласия |
| Программа лояльности (бонусы, скидки, поздравления) | согласно отдельному согласию участника программы | отдельное согласие участника | согласно отдельному согласию |
| Рекламные и информационные рассылки | имя; номер телефона; адрес электронной почты | отдельное согласие на получение рекламы (ч. 1 ст. 18 Федерального закона «О рекламе») | до отзыва согласия |
| Приём звонков, консультации и приём заказов по телефону, в том числе голосовым помощником; контроль качества обслуживания и рассмотрение обращений | номер телефона; имя; голос и содержание разговора (аудиозапись и текстовая расшифровка); сведения о заказе и адрес доставки, если названы в разговоре | заключение и исполнение договора по инициативе пользователя (п. 5 ч. 1 ст. 6 Закона); законный интерес Оператора в контроле качества обслуживания (п. 7 ч. 1 ст. 6 Закона) | аудиозаписи — до 6 месяцев, расшифровки — до 1 года со дня звонка |
| Обеспечение работы Сайта, статистика посещений | файлы cookie, IP-адрес, сведения о браузере и устройстве, действия на Сайте | согласие пользователя (продолжение работы с Сайтом после уведомления о cookie; cookie можно отключить в браузере) | до 1 года |
3.1. Оператор не обрабатывает специальные категории персональных данных (о здоровье, религиозных и политических взглядах и т. п.) и биометрические персональные данные.
3.2. Согласие на участие в программе лояльности и согласие на рекламные рассылки оформляются отдельно от настоящей Политики и не являются условием покупки.
4. Порядок и условия обработки
4.1. Обработка осуществляется с использованием средств автоматизации и без них.
4.2. Базы данных, в которых обрабатываются персональные данные граждан Российской Федерации, находятся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
4.3. Оператор поручает обработку персональных данных (ч. 3 ст. 6 Закона) следующим лицам, которые обязаны соблюдать конфиденциальность и требования Закона:
- индивидуальный предприниматель Бирич Максим Владимирович (ИНН 340962029180) — сервис учёта заказов и программы лояльности APKASSA;
- ООО НКО «ЮМани» (сервис ЮKassa) — приём оплаты и формирование кассового чека; данные банковской карты вводятся на стороне платёжного сервиса и Оператору не передаются;
- ООО «Регистратор доменных имён РЕГ.РУ» — размещение учётной системы APKASSA (хостинг);
- ИП Жемоедов С. М. (Craft-Hosting.ru) — размещение Сайта и учётной системы (хостинг, серверы в Российской Федерации);
- сервисы обратной связи и онлайн-чатов на Сайте — amoCRM, Битрикс24, Wappi — в объёме данных, которые пользователь сам сообщает при обращении через них;
- ООО «Воксимплант» — телефония: приём и маршрутизация звонков, запись разговоров;
- организация, оказывающая Оператору услуги отправки SMS-сообщений (коды подтверждения, уведомления о заказе);
- курьеры, доставляющие заказ, — в объёме, необходимом для доставки (имя, телефон и адрес получателя).
4.4. На Сайте используется сервис веб-аналитики «Яндекс Метрика» (ООО «Яндекс»), который собирает обезличенные сведения о посещениях с помощью файлов cookie.
4.5. Оператор передаёт персональные данные государственным органам только в случаях, предусмотренных законодательством Российской Федерации.
4.6. По достижении целей обработки, по истечении сроков хранения или при отзыве согласия (если нет иного законного основания для обработки) персональные данные уничтожаются или обезличиваются в течение 30 дней.
5. Права пользователя
5.1. Пользователь вправе: получить сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие на обработку; отказаться от рекламных рассылок в любой момент; обжаловать действия Оператора в Роскомнадзоре или в суде.
5.2. Запрос направляется Оператору по адресу электронной почты ap.flowers@bk.ru, по почте на адрес Оператора или лично. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя о причинах.
5.3. Отказаться от рекламных сообщений можно также по ссылке в сообщении или по телефону Оператора.
5.4. Телефонные разговоры с Оператором, в том числе с голосовым помощником, могут записываться для приёма заказов, контроля качества обслуживания и рассмотрения обращений.
6. Меры защиты персональных данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения: назначает ответственного за организацию обработки, ограничивает доступ сотрудников к данным, использует защищённое соединение (HTTPS), средства разграничения доступа и резервное копирование, контролирует соблюдение Закона и настоящей Политики.
7. Файлы cookie
Сайт использует файлы cookie для работы корзины и личного кабинета, запоминания настроек и сбора статистики. Пользователь может отключить или удалить cookie в настройках браузера; при этом отдельные функции Сайта (корзина, вход в личный кабинет) могут работать некорректно.
8. Заключительные положения
8.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в ней. Действующая редакция постоянно доступна на этой странице.
8.2. К отношениям, связанным с обработкой персональных данных, применяется право Российской Федерации.
9. Контакты Оператора
ООО «АСТРА ПАК»
ИНН 3455052664, КПП 345501001, ОГРН 1163443082769
Адрес: 404507, Волгоградская обл., г. Калач-на-Дону, ул. Революционная, д. 281
Телефон: +7 963 666-13-36
E-mail: ap.flowers@bk.ru