Политика конфиденциальности

Редакция от 27 октября 2026

1. Общие положения

1.1. Настоящая политика определяет порядок обработки и защиты персональных данных посетителей и покупателей сайта krymexotica.ru (далее — Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных: [ФИО индивидуального предпринимателя или наименование организации], ИНН [ИНН], ОГРНИП [ОГРНИП или ОГРН], адрес: [почтовый адрес] (далее — Оператор).

1.3. Контакты Оператора по вопросам персональных данных: электронная почта zakaz@krymexotica.ru, телефон +7 (904) 556-44-64.

1.4. Оформляя заказ, регистрируясь в личном кабинете или отправляя сообщение через Сайт, пользователь отдельно даёт согласие на обработку персональных данных. Текст согласия размещён на странице krymexotica.ru/consent/.

2. Какие данные мы обрабатываем

2.1. Данные, которые пользователь указывает сам: имя; номер телефона или имя пользователя в Telegram; адрес электронной почты; комментарий к заказу, в том числе город и адрес доставки; текст сообщений в чате. При регистрации в личном кабинете пользователь также задаёт пароль. Пароль хранится только в виде необратимого хеша, и Оператор не может его узнать.

2.2. Сведения о заказе: состав, сумма, дата и статус заказа, дата и время получения согласия. Для зарегистрированных пользователей — также дата регистрации и подтверждения почты, дата последнего входа, список избранных растений и растений, о поступлении которых пользователь попросил сообщить.

2.3. Технические данные: IP-адрес и сведения о браузере в журналах веб-сервера. IP-адрес также используется в необратимо преобразованном виде в течение 10 минут для защиты от спама.

2.4. Сайт использует файлы cookie. Технически необходимые cookie нужны для защиты форм от подделки запросов, для входа в личный кабинет и для входа администратора. Содержимое корзины хранится в браузере пользователя и не передаётся Оператору до оформления заказа.

2.5. Для анализа посещаемости Сайт использует сервис веб-аналитики «Яндекс Метрика» (ООО «Яндекс»). С помощью cookie сервис собирает обезличенные сведения: IP-адрес, тип браузера и устройства, адреса просмотренных страниц, источник перехода на Сайт, время посещения, клики и прокрутку страниц. Содержимое форм заказа и чата в статистику не передаётся. Данные хранятся на серверах ООО «Яндекс» на территории Российской Федерации и обрабатываются в соответствии с его политикой конфиденциальности. Оператор получает только общую статистику и не может по ней установить личность посетителя.

2.6. Пользователь может запретить сохранение cookie в настройках браузера или отключить сбор данных Яндекс Метрикой с помощью блокировщика: https://yandex.ru/support/metrica/general/opt-out.html. Сайт при этом продолжит работать.

3. Цели обработки

Оформление, подтверждение и исполнение заказов, включая доставку; связь с пользователем по вопросам заказа; ответы на обращения из чата; отправка уведомлений о статусе заказа; ведение личного кабинета пользователя, включая историю заказов и избранное; отправка уведомлений о поступлении растений по запросу пользователя; защита Сайта от спама и злоупотреблений; анализ посещаемости и улучшение работы Сайта.

Оператор не использует персональные данные для рекламных рассылок.

4. Правовые основания обработки

Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ); заключение и исполнение договора купли-продажи, стороной которого является пользователь (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ); исполнение обязанностей, возложенных на Оператора законодательством, в том числе о бухгалтерском учёте и налогах.

5. Порядок и условия обработки

5.1. Обработка ведётся с использованием средств автоматизации и без них. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.2. Данные хранятся на серверах, расположенных на территории Российской Федерации (хостинг-провайдер ООО «Бегет»). Запись, систематизация, накопление, хранение и уточнение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации.

5.3. Для доставки заказа Оператор передаёт имя, телефон и адрес доставки службе доставки, выбранной для отправки заказа, в объёме, необходимом для доставки.

5.4. Оператор не осуществляет трансграничную передачу персональных данных и не передаёт их третьим лицам, кроме случаев, указанных в настоящей политике или предусмотренных законом.

5.5. Доступ к персональным данным имеют только Оператор и лица, которым он необходим для исполнения заказа.

6. Сроки хранения

6.1. Данные о заказах хранятся в течение срока, необходимого для исполнения заказа и выполнения требований законодательства о бухгалтерском учёте и налогах.

6.2. Сообщения из чата хранятся не дольше, чем это необходимо для ответа на обращение, и удаляются по запросу пользователя.

6.3. При отзыве согласия или достижении целей обработки данные уничтожаются в течение 30 дней, если у Оператора нет иных законных оснований для их обработки.

6.4. Учётная запись личного кабинета хранится, пока пользователь её не удалит. Удалить учётную запись можно самостоятельно в личном кабинете или по запросу на адрес электронной почты Оператора. Сведения об оформленных заказах после удаления учётной записи хранятся в соответствии с п. 6.1. Учётные записи, почта которых не подтверждена, удаляются через 30 дней после регистрации.

7. Права пользователя

Пользователь вправе: получить сведения об обработке своих персональных данных; потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные или обрабатываются незаконно; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или в суде.

Запросы направляются на адрес zakaz@krymexotica.ru. Оператор отвечает в течение 10 рабочих дней с момента получения запроса. Этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя о причинах продления.

8. Защита персональных данных

Оператор принимает правовые, организационные и технические меры для защиты данных: передача данных по защищённому протоколу HTTPS, доступ к административной части Сайта только по паролю, хранение паролей пользователей только в виде необратимых хешей, ограничение круга лиц, имеющих доступ к данным.

9. Изменение политики

Оператор может изменять настоящую политику. Новая редакция вступает в силу с момента её публикации на Сайте. Дата текущей редакции указана в начале страницы.