Политика конфиденциальности

для сайта https://rozalii.ru
Редакция от 05 октября 2026 года
ПЕРЕД ПУБЛИКАЦИЕЙ НУЖНО ЗАПОЛНИТЬ: полное наименование/ФИО оператора, ИНН (если есть), адрес, контактный e-mail и телефон, а также проверить фактически подключённые сервисы аналитики, CRM, мессенджеры, платёжные и доставочные сервисы.
Примечание: на момент подготовки документа публичную версию rozalii.ru не удалось надёжно загрузить для технической проверки. Поэтому пункты о сторонних сервисах сформулированы безопасно и содержат пометки, которые нужно сверить с фактическими настройками сайта.
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта https://rozalii.ru (далее — «Сайт») и применяется ко всей информации, которую оператор может получить о пользователях при использовании Сайта, оформлении заказов, направлении заявок, обращений и использовании иных функций Сайта.
1.2. Политика разработана с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе требований к опубликованию политики на страницах сайта, посредством которых осуществляется сбор персональных данных.
1.3. Используя Сайт и передавая персональные данные через формы, корзину, заказ, обратную связь или иным способом, пользователь подтверждает, что ознакомился с настоящей Политикой. В случаях, когда обработка требует отдельного согласия, такое согласие оформляется отдельно от настоящей Политики.
1.4. Политика действует в отношении персональных данных физических лиц. Она не регулирует обработку обезличенной информации, которая не позволяет прямо или косвенно определить конкретное физическое лицо.
2. Сведения об операторе
[НУЖНО ЗАПОЛНИТЬ: полное наименование юридического лица / ФИО индивидуального предпринимателя / ФИО физического лица-самозанятого]
[НУЖНО ЗАПОЛНИТЬ: ИНН и ОГРН/ОГРНИП — если применимо]
[НУЖНО ЗАПОЛНИТЬ: адрес места нахождения / адрес для направления обращений]
[НУЖНО ЗАПОЛНИТЬ: контактный e-mail для вопросов о персональных данных]
[НУЖНО ЗАПОЛНИТЬ: контактный телефон — если планируется указывать его в Политике]
Указанное лицо является оператором персональных данных в значении Федерального закона № 152-ФЗ и самостоятельно определяет цели обработки персональных данных, состав обрабатываемых данных и действия, совершаемые с такими данными.
3. Какие персональные данные могут обрабатываться
В зависимости от способа взаимодействия с Сайтом оператор может обрабатывать следующие сведения:
• имя или иное указанное пользователем обращение;
• номер телефона;
• адрес электронной почты;
• адрес доставки и иные сведения, необходимые для исполнения заказа, если пользователь их предоставляет;
• сведения о заказе: выбранные товары и услуги, количество, комментарии, предпочтения по доставке, памятной дате, оформлению, ленте и иные параметры заказа;
• данные, содержащиеся в сообщениях пользователя, направленных через формы обратной связи, мессенджеры, электронную почту или по телефону;
• технические данные: IP-адрес, данные cookie, сведения о браузере и устройстве, операционной системе, времени посещения, просмотренных страницах, источнике перехода и действиях на Сайте — в объёме, который собирается техническими средствами Сайта и подключёнными сервисами;
• иные данные, которые пользователь добровольно сообщает оператору.
Оператор не ставит целью обработку специальных категорий персональных данных (сведения о здоровье, политических взглядах, религиозных или философских убеждениях, интимной жизни и т. п.) и биометрических персональных данных. Пользователю не следует указывать такие сведения в свободных полях форм, если это не требуется законом или характером конкретного обращения.
4. Цели обработки персональных данных
Персональные данные обрабатываются исключительно для конкретных и заранее определённых целей, в том числе:
• обработка заявок и обращений пользователей;
• консультирование по ассортименту ритуальных венков, корзин, композиций и дополнительных услуг;
• оформление, подтверждение, производство, комплектация и исполнение заказов;
• организация самовывоза, доставки, доставки к месту прощания, возложения к памятной дате и иных согласованных услуг;
• связь с пользователем по вопросам заказа или обращения;
• ведение договорной и бухгалтерской документации в случаях, предусмотренных законодательством;
• обеспечение работоспособности и безопасности Сайта, предотвращение злоупотреблений и технических сбоев;
• анализ использования Сайта и улучшение его работы — только при фактическом использовании аналитических сервисов;
• направление рекламных и информационных сообщений — только при наличии отдельного законного основания, включая согласие пользователя, если оно требуется.
5. Правовые основания обработки
Оператор обрабатывает персональные данные при наличии одного или нескольких законных оснований:
• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки для заключения и исполнения договора, стороной или выгодоприобретателем которого является пользователь, либо для совершения действий по его инициативе до заключения договора;
• необходимость исполнения обязанностей, возложенных на оператора законодательством Российской Федерации;
• иные основания, предусмотренные Федеральным законом № 152-ФЗ и иными применимыми нормативными правовыми актами.
6. Способы и операции обработки
Обработка может осуществляться с использованием средств автоматизации и без их использования. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях и объёме, необходимых для достижения целей обработки, обезличивание, блокирование, удаление и уничтожение.
7. Передача данных третьим лицам и поручение обработки
Оператор не распространяет персональные данные и не передаёт их неограниченному кругу лиц. Данные могут предоставляться третьим лицам только при наличии законного основания и в объёме, необходимом для конкретной цели.
К таким лицам и сервисам могут относиться:
• платформа и техническая инфраструктура, на которой размещён Сайт;
• CRM-система и сервисы приёма заявок, если они подключены;
• сервисы электронной почты и мессенджеры, используемые для получения уведомлений о заявках;
• службы доставки и транспортные компании — в объёме, необходимом для исполнения заказа;
• платёжные организации и банки — если на Сайте используется онлайн-оплата;
• аналитические сервисы — если они фактически подключены и используются;
• государственные органы и иные лица — в случаях, прямо предусмотренных законодательством.
[НУЖНО ПРОВЕРИТЬ И ОСТАВИТЬ ТОЛЬКО ФАКТИЧЕСКИ ИСПОЛЬЗУЕМЫЕ СЕРВИСЫ: Tilda / Tilda CRM; Яндекс Метрика; Telegram; e-mail-сервис; онлайн-касса; платёжный сервис; служба доставки; иные интеграции.]
При поручении обработки другому лицу оператор определяет перечень персональных данных, перечень операций с ними, цели обработки, обязанность соблюдать конфиденциальность и требования к защите персональных данных.
8. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации через Сайт оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных, включая требования к записи, систематизации, накоплению, хранению, уточнению (обновлению, изменению) и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением установленных законом случаев.
Трансграничная передача персональных данных осуществляется только при наличии правовых оснований и с соблюдением установленного законодательством порядка.
[НУЖНО ПРОВЕРИТЬ: используются ли сервисы, при которых данные фактически передаются за пределы РФ. Если используются — необходимо отдельно проверить законность и порядок трансграничной передачи.]
9. Cookie и технические данные
Сайт может использовать cookie и аналогичные технологии, необходимые для корректной работы страниц, сохранения пользовательских настроек, работы корзины, обеспечения безопасности и, при наличии соответствующих сервисов, сбора статистики.
Пользователь может ограничить или удалить cookie в настройках браузера. Отключение отдельных cookie может привести к некорректной работе некоторых функций Сайта.
[НУЖНО ПРОВЕРИТЬ: если на сайте установлена Яндекс Метрика или иной сервис аналитики, указать его наименование и фактически используемые cookie/идентификаторы.]
10. Сроки обработки и хранения
Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством, договором или иным законным основанием.
В частности:
• данные заявки или обращения — до завершения взаимодействия по соответствующей заявке и далее в течение срока, необходимого для защиты прав и законных интересов оператора и пользователя;
• данные, связанные с заказом и договорными отношениями, — в течение срока исполнения обязательств и далее в течение сроков хранения документов, установленных законодательством;
• данные для рекламных рассылок — до отзыва согласия либо прекращения соответствующей рассылки;
• технические данные и cookie — в течение срока, определяемого назначением соответствующего файла cookie или настройками используемого сервиса.
После достижения целей обработки либо при наступлении иных законных оснований для прекращения обработки персональные данные удаляются или уничтожаются, если их дальнейшее хранение не требуется по закону.
11. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
В зависимости от характера обработки такие меры могут включать:
• ограничение доступа к персональным данным;
• использование паролей и разграничение прав доступа;
• применение защищённого соединения и актуальных технических средств защиты;
• резервное копирование и контроль работоспособности систем;
• оценку рисков и контроль соблюдения требований законодательства о персональных данных;
• заключение необходимых соглашений с лицами, которым поручается обработка.
12. Права пользователя
Субъект персональных данных вправе:
• получать сведения об обработке своих персональных данных в случаях и порядке, предусмотренных законодательством;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
• возражать против обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
Отзыв согласия не влияет на законность обработки, осуществлённой до момента получения отзыва, и не препятствует обработке, если после отзыва у оператора сохраняется иное предусмотренное законом основание.
13. Порядок направления обращений
Для реализации своих прав пользователь может направить оператору обращение. В обращении рекомендуется указать ФИО, контактные данные, описание требования и сведения, позволяющие оператору идентифицировать данные, в отношении которых направлено обращение.
[НУЖНО ЗАПОЛНИТЬ: e-mail оператора для обращений по персональным данным]
[НУЖНО ЗАПОЛНИТЬ: почтовый адрес оператора для письменных обращений, если применимо]
Оператор рассматривает обращения и предоставляет ответ в сроки и порядке, установленные законодательством Российской Федерации.
14. Персональные данные несовершеннолетних
Сайт не предназначен специально для самостоятельного предоставления персональных данных несовершеннолетними. Если оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без необходимого участия или согласия законного представителя, оператор вправе принять меры для удаления таких данных, если отсутствует иное законное основание для обработки.
15. Ссылки на сторонние сайты
Сайт может содержать ссылки на сторонние интернет-ресурсы. Оператор не контролирует содержание и правила обработки персональных данных на таких ресурсах. Пользователю рекомендуется самостоятельно ознакомиться с политикой конфиденциальности соответствующего ресурса.
16. Изменение Политики
Оператор вправе изменять настоящую Политику при изменении законодательства, способов обработки данных, функциональности Сайта или состава используемых сервисов. Новая редакция вступает в силу с момента её публикации на Сайте, если иной срок не указан в самой редакции.
Актуальная версия Политики должна быть доступна на Сайте по постоянной ссылке и со всех страниц, на которых осуществляется сбор персональных данных.
17. Контактная информация
[НУЖНО ЗАПОЛНИТЬ: Оператор — полное наименование / ФИО]
[НУЖНО ЗАПОЛНИТЬ: ИНН / ОГРН / ОГРНИП — если применимо]
[НУЖНО ЗАПОЛНИТЬ: адрес]
[НУЖНО ЗАПОЛНИТЬ: e-mail]
[НУЖНО ЗАПОЛНИТЬ: телефон — при необходимости]
Адрес сайта: https://rozalii.ru
18. Что проверить перед размещением на сайте
Этот раздел предназначен владельцу сайта и может быть удалён из публичной версии после заполнения документа.
• Заполнить все поля, отмеченные «НУЖНО ЗАПОЛНИТЬ» и «НУЖНО ПРОВЕРИТЬ».
• Проверить, кто юридически является оператором персональных данных.
• Проверить все формы сайта: имя, телефон, e-mail, адрес доставки, комментарии, корзина, заказ, обратный звонок.
• Убедиться, что рядом с формами есть отдельное согласие на обработку персональных данных, если оно необходимо для выбранного основания обработки.
• Если есть рекламные рассылки, использовать отдельное согласие на получение рекламы/рассылки.
• Проверить фактически подключённые сервисы: Tilda, CRM, Telegram, e-mail, Яндекс Метрика, онлайн-оплата, доставка и иные интеграции.
• Проверить, что первичное хранение персональных данных граждан РФ соответствует требованиям локализации.
• Разместить постоянную ссылку на Политику в подвале сайта и обеспечить доступ к ней со страниц, где собираются персональные данные.
• Проверить необходимость уведомления Роскомнадзора об обработке персональных данных и актуальность сведений, ранее поданных оператором.