19 августа 2026 г.
Политика в отношении обработки персональных данных
ANTS.Flowers
1. Общие положения
1.1. Назначение Политики и область ее действия
1.1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет цели, правовые основания, объем, порядок и условия обработки персональных данных Индивидуальным предпринимателем Анцукевич Екатериной Андреевной (далее — Оператор), права субъектов и меры защиты персональных данных.
1.1.2. Политика применяется к персональным данным, которые Оператор получает через сайт https://antsflowers.ru (далее — Сайт), при обращениях по телефону, электронной почте и в мессенджерах, при согласовании и исполнении заказов, взаимодействии с Получателями заказов, заявителями, представителями и контрагентами.
1.1.3. Политика распространяется на автоматизированную, неавтоматизированную и смешанную обработку. Документ является общедоступным и размещается на Сайте до начала сбора персональных данных через соответствующие формы и технологии.
1.2. Основные понятия
1.2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
1.2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными с использованием средств автоматизации или без их использования.
1.2.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
1.2.4. Предоставление персональных данных — раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.2.5. Распространение персональных данных — раскрытие персональных данных неопределенному кругу лиц.
1.2.6. Блокирование — временное прекращение обработки, кроме случаев, когда обработка необходима для уточнения персональных данных.
1.2.7. Уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.
1.2.8. Обезличивание — действия, после которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
1.2.9. Пользователь сайта — любое физическое лицо, посещающее Сайт или использующее его функции, включая лицо, направляющее обращение или оформляющее заказ.
1.2.10. Получатель заказа — Пользователь сайта либо указанное им третье лицо, которому должен быть вручен заказ.
1.2.11. Cookies — небольшие фрагменты данных, которые сайт или подключенный сервис сохраняет в браузере или ином хранилище устройства и использует при последующих обращениях.
1.3. Принципы обработки персональных данных
1.3.1. Оператор обрабатывает персональные данные на законной и справедливой основе и соблюдает следующие принципы:
– обработка ограничивается заранее определенными и законными целями; несовместимая с целями обработка не допускается;
– состав и объем данных соответствуют заявленным целям, избыточные данные не обрабатываются;
– обеспечиваются точность, достаточность и, когда необходимо, актуальность персональных данных;
– данные хранятся не дольше, чем этого требуют цели обработки, договор или закон;
– по достижении цели или утрате правового основания данные уничтожаются либо обезличиваются, если закон не требует иного;
– не допускается объединение баз данных, обрабатываемых в несовместимых целях.
1.4. Права субъектов персональных данных
1.4.1. Субъект персональных данных вправе:
– получать сведения о наличии и условиях обработки своих персональных данных в объеме, предусмотренном законом;
– требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
– отозвать согласие на обработку, когда обработка основана на согласии;
– возражать против обработки в случаях, предусмотренных законом, и требовать прекращения неправомерной обработки;
– обжаловать действия или бездействие Оператора в Роскомнадзор или суд и требовать возмещения убытков и компенсации морального вреда при наличии оснований;
– осуществлять иные права, предусмотренные законодательством Российской Федерации.
1.4.2. Субъект предоставляет достоверные данные, сообщает об их изменении и не передает через свободные поля специальные категории данных, биометрические данные, реквизиты документов и банковских карт либо иные сведения, не необходимые для обращения или заказа.
1.5. Права и обязанности Оператора
1.5.1. Оператор вправе получать от субъекта сведения, необходимые для достоверной идентификации и рассмотрения обращения, поручать обработку другому лицу при соблюдении требований закона и продолжать обработку после отзыва согласия, если для нее имеется иное правовое основание.
1.5.2. Оператор обязан:
– организовать обработку в соответствии с законодательством и настоящей Политикой;
– предоставлять субъекту сведения об обработке, рассматривать обращения и принимать предусмотренные законом меры;
– обеспечивать точность, конфиденциальность и безопасность персональных данных;
– прекращать неправомерную обработку, уточнять, блокировать и уничтожать данные в установленных случаях и сроках;
– публиковать Политику и обеспечивать неограниченный доступ к ней;
– при инцидентах выполнять обязанности по реагированию и уведомлению уполномоченного органа в применимых случаях.
2. Правовые основания обработки персональных данных
2.1. Система применяемых оснований
2.1.1. Правовые основания обработки представляют собой совокупность нормативных правовых актов, договоров, согласий и иных документов, с учетом конкретной цели и категории данных. Наличие Политики не заменяет самостоятельное основание, требуемое законом.
2.2. Нормативные акты и документы
2.2.1. Статьи 23 и 24 Конституции Российской Федерации;
2.2.2. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
2.2.3. Гражданский кодекс Российской Федерации;
2.2.4. Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» - для исполнения обязанностей перед Покупателями и рассмотрения требований;
2.2.5. Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете» и Федеральный закон от 22.05.2003 № 54-ФЗ - для обязательного учета, расчетов, формирования и хранения предусмотренных законом документов;
2.2.6. Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (часть 1 статьи 18) - для направления рекламных сообщений по сетям электросвязи при наличии предварительного согласия;
2.2.7. Настоящая политика, публичная оферта, подтверждения заказов и гражданско-правовые договоры, стороной, выгодоприобретателем или получателем исполнения по которым является субъект;
2.2.8. Согласие субъекта - для целей, для которых закон или выбранная модель обработки требуют согласия;
3. Цели обработки, категории субъектов, состав данных, основания и сроки
3.1. Общие ограничения
3.1.1. Оператор обрабатывает только данные, необходимые для заявленных целей. Специальные категории персональных данных, биометрические данные и реквизиты банковских карт через Сайт не запрашиваются и целенаправленно не обрабатываются.
3.1.2. Оператор не принимает решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки.
3.2. Сводная таблица обработки
3.2.1. Цели обработки, категории субъектов, состав данных, правовые основания, сроки обработки и условия прекращения определяются следующей таблицей.
Цель обработки | Категории субъектов | Состав персональных данных | Правовое основание | Срок обработки и условие прекращения | Перечень действий |
Анализ использования Сайта (веб-аналитика) | Пользователи сайта | IP-адрес; информация из cookie; информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сайту); время доступа; адрес запрашиваемой страницы сайта; адрес ранее посещенной страницы сайта сети «Интернет». | согласие Пользователя сайта, выражаемое через интерфейс управления cookies. | – cookies — в пределах срока действия конкретного файла: как правило, до одного года, отдельные технические cookies — до двух лет; – статистика счетчика — до прекращения использования сервиса или удаления данных счетчика Оператором при регулярной проверке необходимости обработки; – при отзыве согласия установка аналитических cookies прекращается. | Сбор, запись, систематизация, накопление, хранение, извлечение, использование, предоставление, обезличивание, блокирование, удаление, уничтожение. |
Консультирование и рассмотрение обращений | – Пользователи сайта | Имя (фамилия, имя, отчество — если указаны); номер телефона, адрес электронной почты | – пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ — согласие (консультирование до оформления заказа); – пункт 2 части 1 статьи 6 и глава 3 Федерального закона № 152-ФЗ — рассмотрение запросов субъектов персональных данных; – Закон Российской Федерации № 2300-1 «О защите прав потребителей». | – обращение, не завершившееся заказом, — до завершения общения, но не более одного года после последнего содержательного взаимодействия; – по запросам субъектов персональных данных и претензиям — три года после окончательного ответа; – при споре или проверке — до их завершения и истечения применимого срока защиты прав. | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, блокирование, удаление, уничтожение. |
Заключение и исполнение договора розничной купли-продажи | Покупатели | Имя, номер телефона, электронная почта или идентификатор мессенджера — если предоставлены; адрес | – пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — исполнение договора, стороной которого является субъект; – Закон Российской Федерации № 2300-1 «О защите прав потребителей»; – Правила продажи товаров по договору розничной купли-продажи, утвержденные постановлением Правительства Российской Федерации от 31.12.2020 № 2463. | – сведения о заказе — в период исполнения и три года после завершения; – при претензии или споре — до их разрешения и истечения применимого срока защиты прав; – документы бухгалтерского, налогового и кассового учета — в сроки, установленные федеральным законом (часть 7 статьи 5 Федерального закона № 152-ФЗ). | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, блокирование, удаление, уничтожение. |
Вручение заказа Получателю | Получатели заказов | имя; номер телефона; адрес | – пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — Получатель является выгодоприобретателем по договору; данные предоставляются Пользователем сайта, оформляющим заказ; – часть 3 статьи 18 Федерального закона № 152-ФЗ — предоставление Получателю сведений об обработке при первом контакте. | – до вручения заказа и 30 календарных дней после него; – при претензии или инциденте — до завершения их рассмотрения и истечения применимого срока защиты прав. | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, блокирование, удаление, уничтожение. |
Продвижение товаров и услуг (рекламные рассылки) | Пользователи сайта и Покупатели, давшие согласие | Имя (если указано); адрес электронной почты и (или) номер телефона — в зависимости от выбранного канала связи | – часть 1 статьи 15 и пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ — предварительное согласие субъекта; – часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». | – до отказа от рассылки или отзыва согласия; – после этого обработка прекращается, а данные уничтожаются в срок до 30 дней; – доказательства получения согласия и отказа — в течение срока исковой давности. | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. |
Заключение и исполнение договоров с контрагентами | – контрагенты, представители контрагентов | фамилия, имя, отчество, должность и место работы; номер телефона, электронная почта; ИНН, ОГРНИП, адрес и платежные реквизиты — если контрагентом является физическое лицо или индивидуальный предприниматель. | – пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — для контрагентов — физических лиц и индивидуальных предпринимателей; – пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ — для представителей контрагентов-организаций. | – в период договора и три года после его прекращения; – документы обязательного учета — в сроки, установленные федеральным законом; – при споре — до его окончательного разрешения и исполнения принятого решения. | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, блокирование, удаление, уничтожение. |
4. Порядок и условия обработки персональных данных
4.1. Источники персональных данных
4.1.1. Оператор получает персональные данные непосредственно от субъекта через формы Сайта, электронную почту, телефон, мессенджеры и документы, а также автоматически от устройства Пользователя сайта при загрузке страниц и использовании cookies.
4.1.2. Данные Получателя заказа Оператор получает от Пользователя сайта, оформляющего заказ. Такое лицо обязано иметь законное основание для передачи данных и уведомить Получателя об Операторе, целях обработки и настоящей Политике. При первом контакте Оператор предоставляет Получателю сведения об обработке, если законом не предусмотрено исключение.
4.1.3. Оператор не приобретает клиентские базы и не обогащает полученные сведения данными из сторонних источников для целей, не указанных в Политике.
4.2. Действия и способы обработки
4.2.1. В зависимости от цели Оператор осуществляет следующие действия:
– сбор, запись, систематизация, накопление и хранение;
– уточнение, обновление, изменение и извлечение;
– использование и предоставление определенному лицу в минимально необходимом объеме;
– обезличивание, блокирование, удаление и уничтожение.
4.2.2. Обработка ведется автоматизированным способом в электронной форме, без использования средств автоматизации и смешанным способом.
4.3. Конфиденциальность и доступ
4.3.1. Оператор и лица, получившие доступ к персональным данным, не раскрывают и не распространяют их без законного основания. Доступ предоставляется только тем лицам, которым он необходим для конкретной цели, и в минимально необходимом объеме.
4.3.2. Персональные данные не размещаются в открытом доступе и не распространяются неопределенному кругу лиц без отдельного предусмотренного законом основания.
4.4. Инфраструктура и предоставление данных
4.4.1. Сайт и его серверная часть размещаются с использованием инфраструктуры ООО «Регистратор доменных имен РЕГ.РУ», ИНН 7733568767, ОГРН 1067746613494. Объем технического доступа провайдера ограничивается функциями и условиями договора; конфигурация доступа и хранения должна соответствовать целям настоящей Политики.
4.4.2. Имя, номер телефона, адрес, интервал и условия доставки, а также минимально необходимые сведения о заказе могут предоставляться курьеру или иному исполнителю доставки исключительно для исполнения конкретного заказа. Использование этих данных для иных целей не допускается.
4.4.3. Государственным органам и иным уполномоченным лицам персональные данные предоставляются при наличии законного требования и только в установленном объеме.
4.5. Поручение обработки персональных данных
4.5.1. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, в том числе для целей хостинга и технической поддержки Сайта, веб-аналитики, доставки заказов, бухгалтерского, юридического и иного сопровождения деятельности. Поручение допускается с согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (часть 3 статьи 6).
4.5.2. В договоре, которым оформляется поручение, определяются: перечень персональных данных и перечень действий (операций), которые вправе совершать лицо, осуществляющее обработку по поручению Оператора; цели обработки; обязанность соблюдать принципы и правила обработки персональных данных, установленные Федеральным законом № 152-ФЗ, и конфиденциальность персональных данных; обязанность обеспечивать безопасность персональных данных при их обработке в соответствии со статьей 19 Федерального закона № 152-ФЗ, включая уведомление Оператора о случаях, предусмотренных частью 3.1 статьи 21 указанного закона; обязанность по запросу Оператора в течение срока действия поручения, в том числе до начала обработки, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение требований статьи 18.1 Федерального закона № 152-ФЗ.
4.5.3. Ответственность перед субъектом персональных данных за действия лица, осуществляющего обработку персональных данных по поручению Оператора, несет Оператор. Лицо, осуществляющее обработку по поручению Оператора и нарушившее требования Федерального закона № 152-ФЗ, несет ответственность перед Оператором.
4.5.4. К лицам, обрабатывающим персональные данные по поручению Оператора, в частности, относятся провайдер хостинга и серверной инфраструктуры Сайта, указанный в настоящем разделе, сервис «Яндекс Метрика», указанный в разделе «Особенности обработки на Сайте», и исполнитель доставки заказов, указанный в настоящем разделе, — каждый в объеме, необходимом для соответствующей цели.
4.5.5. По завершении или расторжении поручения, а также по требованию Оператора лицо, осуществлявшее обработку персональных данных по поручению Оператора, прекращает обработку и уничтожает либо возвращает Оператору такие данные, если иное не предусмотрено договором.
4.6. Локализация и трансграничная передача
4.6.1. При сборе персональных данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации.
4.6.2. Оператор не осуществляет трансграничную передачу персональных данных.
4.7. Прекращение обработки, удаление и уничтожение
4.7.1. Обработка прекращается при достижении цели, истечении установленного срока, отзыве согласия при отсутствии иного основания, выявлении неправомерной обработки, прекращении договора или по требованию уполномоченного органа в предусмотренных законом случаях.
4.7.2. Если федеральным законом или договором установлен срок хранения документов, содержащих персональные данные, после достижения цели обработки такие данные хранятся исключительно для исполнения указанного требования и не используются для иных целей (часть 7 статьи 5 Федерального закона № 152-ФЗ). До истечения срока исковой давности Оператор сохраняет доказательства получения согласий и документы по заказу в объеме, необходимом для защиты прав Оператора и субъектов персональных данных.
4.7.3. После прекращения обработки данные уничтожаются или обезличиваются в срок и порядке, установленных законом. Уничтожение исключает восстановление данных; подтверждение оформляется актом и (или) выгрузкой из журнала событий с учетом способа обработки.
4.7.4. Резервные копии очищаются в рамках установленного цикла перезаписи. До окончательного удаления доступ к данным в резервной копии ограничивается, а их использование для текущих операций запрещается.
5. Особенности обработки на Сайте
5.1. Формы Сайта
5.1.1. Форма обратной связи используется для рассмотрения обращения и обсуждения условий возможного заказа. Форма оформления заказа используется для согласования, заключения и исполнения договора.
5.1.2. До отправки формы обратной связи Пользователь сайта получает доступ к отдельному согласию на обработку персональных данных. При оформлении заказа отдельное согласие не используется: Пользователь сайта принимает условия Публичной оферты и подтверждает ознакомление с настоящей Политикой, а обработка осуществляется для заключения и исполнения договора. Флажок в обоих случаях не устанавливается заранее, отправка формы без требуемого подтверждения блокируется, а Оператор фиксирует дату, время, технические идентификаторы и редакцию документа.
5.1.3. Согласие на получение рекламных рассылок оформляется отдельным флажком, не связанным с оформлением заказа и не влияющим на его исполнение. Флажок не устанавливается заранее; Оператор фиксирует дату, время, технические идентификаторы и редакцию документа, с которым согласился Пользователь сайта. Отказ от рассылки возможен в любой момент способами, указанными в согласии на получение рекламных рассылок.
5.1.4. В комментариях, пожеланиях и тексте открытки не следует указывать сведения о здоровье, интимной жизни, политических или религиозных убеждениях, реквизиты документов и банковских карт и иные избыточные сведения о себе или третьих лицах. Выявленные избыточные сведения удаляются, если их сохранение не требуется по закону.
5.2. Данные Получателей заказов
5.2.1. Пользователь сайта указывает данные Получателя только в объеме, необходимом для связи и вручения заказа, и подтверждает наличие основания для передачи этих данных Оператору.
5.2.2. Данные Получателя не используются для целей, не связанных с исполнением заказа, и не передаются иным лицам, кроме исполнителя доставки в минимально необходимом объеме. Сведения о лице, оформившем заказ, сообщаются Получателю только по указанию этого лица либо когда раскрытие требуется законом.
5.3. Данные несовершеннолетних
5.3.1. Сайт не адресован детям и не предусматривает целенаправленного сбора данных лиц, не обладающих необходимым объемом дееспособности. Документы о возрасте при обычном использовании Сайта не запрашиваются.
5.3.2. Если Оператору становится известно, что данные получены без необходимого участия законного представителя, обработка прекращается, а данные удаляются при отсутствии другого законного основания.
5.4. Cookies
5.4.1. Сайт использует строго необходимые и аналитические cookies. Строго необходимые cookies обеспечивают загрузку страниц, техническую сессию, работу форм, защиту от злоупотреблений и диагностику ошибок. Их блокирование в браузере может нарушить работу отдельных функций Сайта.
5.4.2. Аналитические cookies позволяют различать браузеры без использования имени, телефона или электронной почты, определять источники переходов, подсчитывать посещения и оценивать взаимодействие с разделами Сайта. Они устанавливаются только после отдельного согласия через интерфейс управления cookies.
5.4.3. Пользователь сайта может принять или отклонить аналитические cookies и впоследствии изменить выбор через интерфейс Сайта. Удаление ранее сохраненных cookies выполняется в настройках браузера; отказ не ограничивает доступ к основному содержанию и оформлению заказа.
5.5. Яндекс Метрика
5.5.1. Для обеспечения функционирования Сайта, анализа его использования, оценки посещаемости и улучшения работы Сайта Оператор использует сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16.
5.5.2. После согласия Пользователя сайта код счетчика выполняется в браузере, сохраняет анонимные идентификаторы в cookies и локальном хранилище и передает на серверы Яндекс сведения о посещении и устройстве. На их основе сервис формирует статистику о просмотрах, визитах, источниках трафика и действиях на страницах, доступную Оператору в интерфейсе счетчика.
5.5.3. Состав передаваемых сведений включает данные, указанные для цели «Анализ использования Сайта (веб-аналитика)» в таблице раздела 3. Код счетчика фиксирует отправку формы только как техническое событие без содержимого ее полей. Оператор не передает в Метрику имя, телефон, электронную почту, адрес доставки, сведения о заказе, текст обращения, идентификатор Пользователя сайта или иные данные, позволяющие прямо установить личность. Функция «Вебвизор», запись содержимого полей форм, электронная коммерция и передача офлайн-данных не используются.
5.5.4. В отношении данных посетителей Сайта Оператор остается оператором персональных данных, а ООО «ЯНДЕКС» действует по поручению Оператора в смысле части 3 статьи 6 Федерального закона № 152-ФЗ. В рамках поручения Яндекс вправе совершать действия, необходимые для предоставления сервиса: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение. Подробнее — Условия обработки данных Яндекс Метрики и Политика конфиденциальности Яндекса.
5.5.5. Оператор ограничивает доступ к счетчику, не размещает его идентификатор на посторонних сайтах, не настраивает передачу конфиденциальных или идентифицирующих сведений в параметры визита, цели, URL и заголовки страниц и регулярно проверяет настройки счетчика и необходимость хранения статистики.
5.5.6. Помимо настроек cookies и браузера Пользователь сайта может ограничить сбор сведений с помощью расширения «Блокировщик Яндекс Метрики». Блокирование или удаление аналитических cookies может снизить точность статистики, но не препятствует просмотру Сайта и оформлению заказа.
6. Обращения субъектов персональных данных
6.1. Порядок направления и рассмотрения обращения
6.1.1. Обращение направляется на antsflowers@gmail.com либо почтовым отправлением по адресу: г. Москва, Шелепихинская наб., д. 34/2. В обращении указываются сведения, позволяющие определить заявителя и обработку, с которой связан запрос, а также содержание требования.
6.1.2. Оператор запрашивает дополнительные сведения только тогда, когда без них невозможно достоверно определить субъекта или его представителя. Копия документа, удостоверяющего личность, запрашивается при обоснованной необходимости и в минимальном объеме; сведения, не требующиеся для проверки, могут быть скрыты.
6.1.3. Ответ направляется в форме, соответствующей способу обращения, если субъект не указал иной допустимый способ. Если запрос не содержит необходимых сведений либо субъект не имеет права доступа к запрошенной информации, Оператор направляет мотивированный отказ.
6.2. Сроки реагирования
6.2.1. Сведения об обработке предоставляются в течение десяти рабочих дней с даты обращения или запроса. Срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления.
6.2.2. Подтвержденные неточные персональные данные уточняются в течение семи рабочих дней со дня представления необходимых сведений.
6.2.3. Неправомерная обработка прекращается в срок до трех рабочих дней с даты выявления. Если обеспечить правомерность невозможно, персональные данные уничтожаются в срок до десяти рабочих дней с даты выявления.
6.2.4. После достижения цели обработки или отзыва согласия персональные данные уничтожаются в срок до тридцати дней, если договор, соглашение или закон не устанавливают иной срок и у Оператора отсутствует другое законное основание для обработки.
7. Меры защиты персональных данных
7.1. Организационные меры
– назначение лица, ответственного за организацию обработки персональных данных;
– утверждение локальных документов, определение целей, состава, мест хранения и сроков обработки;
– ограничение и периодический пересмотр прав доступа, обязательства о конфиденциальности и контроль действий лиц с доступом;
– оценка вреда субъектам, внутренний контроль соответствия и обучение лиц, допущенных к данным;
– порядок рассмотрения обращений, реагирования на инциденты, восстановления доступности и уничтожения данных.
7.2. Технические меры
– уникальные учетные записи, сложные пароли и многофакторная аутентификация там, где она доступна;
– разграничение доступа, защищенные каналы связи, актуализация программного обеспечения и контроль уязвимостей;
– резервное копирование, антивирусная защита, журналирование событий и мониторинг несанкционированного доступа;
– защита форм и административных интерфейсов, ограничение технической информации в сообщениях об ошибках;
– контроль настроек хостинга, Яндекс Метрики и иных информационных систем, используемых для обработки.
7.2.1. Состав мер определяется с учетом характера и объема данных, актуальных угроз, возможного вреда субъектам и требований законодательства. При инциденте Оператор прекращает нарушение, сохраняет необходимые доказательства, оценивает последствия и выполняет уведомительные обязанности.
8. Заключительные положения
8.1. Действие и изменение Политики
8.1.1. Политика действует с даты размещения на Сайте. Оператор пересматривает ее при изменении целей, состава данных, информационных систем, привлекаемых лиц, процессов Сайта или законодательства.
8.1.2. Актуальная редакция размещается по адресу https://antsflowers.ru/privacy/. На Сайте указываются дата и номер редакции. Предыдущие редакции и доказательства полученных согласий сохраняются для подтверждения условий, действовавших в соответствующий момент.
8.1.3. Если изменение затрагивает цель, состав данных или иные условия обработки, для которых требуется согласие, Оператор получает новое согласие до начала обработки на измененных условиях.
8.2. Сведения об Операторе
– ИП Анцукевич Екатерина Андреевна.
– ИНН: 504796626723.
– ОГРНИП: 326508100503434.
– Адрес для направления обращений: г. Москва, Шелепихинская наб., д. 34/2 (мастерская).
– Сайт: https://antsflowers.ru.
– Электронная почта: antsflowers@gmail.com.
– Телефон: +7 985 888-99-49.