Политика обработки персональных данных

Редакция от 03.11.2026. Действует с даты опубликования.

1. Общие положения

1.1. Оператор персональных данных – индивидуальный предприниматель Губайдуллина Аида Рушановна (ИНН 165507103300, ОГРНИП 317169000078342), далее – Оператор или Leto Flowers. Регистрационный номер в реестре операторов персональных данных – 16-24-016404.

1.2. Адрес для обращений и почтовой корреспонденции: 107113, г. Москва, 2-я Рыбинская ул., 13 (студия Leto Flowers). Место регистрации индивидуального предпринимателя: Республика Татарстан, г. Казань. Электронная почта: hello@letoflowers.ru. Телефон: +7 905 553-67-36.

1.3. Обязанности ответственного за организацию обработки персональных данных исполняет индивидуальный предприниматель Губайдуллина Аида Рушановна.

1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных). Она определяет цели, правовые основания, условия и сроки обработки персональных данных, категории субъектов и перечень обрабатываемых персональных данных, порядок их передачи и уничтожения, а также права субъектов персональных данных. Политика применяется к персональным данным, которые Оператор получает через сайты letoflowers.ru и letoflowers.com, по телефону, в мессенджерах, по электронной почте и в студии, а также к резюме соискателей, полученным через HeadHunter.

2. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

покупатели – лица, оформляющие заказ на сайте, по телефону, в мессенджере или в студии;
получатели – лица, которым покупатель заказал доставку;
представители организаций, заказывающих товары и услуги Оператора;
посетители сайта;
подписчики рекламных и информационных сообщений;
участники бонусной программы и пользователи личного кабинета;
авторы отзывов и обращений;
иные лица, разговаривающие с Оператором по телефону (п. 3.14);
работники Оператора, в том числе бывшие, и их родственники – в объёме, предусмотренном трудовым, налоговым и пенсионным законодательством;
соискатели (резюме, полученные через HeadHunter).

3. Цели обработки, персональные данные, правовые основания и сроки

Оператор обрабатывает персональные данные, необходимые для достижения указанных ниже целей, и не допускает обработки, несовместимой с целями сбора персональных данных.

Цель	Субъекты	Персональные данные	Правовое основание	Срок обработки и хранения
3.1. Заключение и исполнение договора: приём, оплата и выполнение заказа, связь с покупателем по заказу, рассмотрение претензий, возврат денежных средств	покупатели	фамилия, имя, телефон, адрес электронной почты, удобный способ связи, идентификаторы в мессенджерах и социальных сетях, через которые покупатель обращается к Оператору, адрес доставки, дата и время доставки, состав заказа, пожелания к букету, сумма и способ оплаты, история заказов, переписка по заказу, претензии и результаты их рассмотрения, реквизиты банковского счёта (при возврате денежных средств)	исполнение договора, стороной которого является субъект персональных данных, и заключение договора по его инициативе (п. 5 ч. 1 ст. 6 Закона о персональных данных)	7 лет после последнего заказа
3.2. Доставка заказа получателю и хранение сведений о заказе в истории заказов покупателя	получатели	имя, фамилия (если её указал покупатель), телефон, адрес доставки, дата и время доставки, отметки «не звонить получателю, это сюрприз» и «бесконтактная доставка», текст открытки, повод заказа	исполнение договора, выгодоприобретателем по которому является получатель (п. 5 ч. 1 ст. 6), и законный интерес Оператора – доставить подарок, заказанный покупателем (п. 7 ч. 1 ст. 6); персональные данные получателя предоставляет покупатель	7 лет после последнего заказа покупателя
3.3. Исполнение договоров с организациями	представители организаций	фамилия, имя, отчество, должность, телефон, адрес электронной почты, реквизиты организации	исполнение договора с организацией и законный интерес Оператора (пп. 5, 7 ч. 1 ст. 6)	срок действия договора и 5 лет после его окончания (пп. 8 п. 1 ст. 23 Налогового кодекса РФ)
3.4. Бухгалтерский и налоговый учёт	покупатели, представители организаций	фамилия, имя, отчество, сумма, дата и способ оплаты, реквизиты платёжных документов	исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6; Налоговый кодекс РФ)	5 лет (пп. 8 п. 1 ст. 23 Налогового кодекса РФ)
3.5. Рассмотрение обращений: вопросов, запросов обратного звонка, отзывов	авторы обращений	имя, телефон, адрес электронной почты, текст обращения, файл, приложенный к отзыву	если обращение связано с заказом – заключение или исполнение договора по инициативе субъекта (п. 5 ч. 1 ст. 6); в остальных случаях – законный интерес Оператора ответить на обращение (п. 7 ч. 1 ст. 6)	7 лет после последнего обращения или заказа
3.6. Публикация отзыва на сайте	авторы отзывов	имя, текст отзыва, оценка, фотография или видео	согласие на обработку персональных данных, разрешённых субъектом для распространения (ст. 10.1)	до удаления отзыва с сайта или до отзыва согласия
3.7. Ведение личного кабинета на сайте	пользователи личного кабинета	логин, адрес электронной почты, телефон, пароль (в зашифрованном виде), история заказов	исполнение договора (п. 5 ч. 1 ст. 6)	до удаления личного кабинета пользователем или по его запросу
3.8. Участие в бонусной программе на условиях правил, опубликованных на странице https://letoflowers.ru/info/loyalty_program/	участники бонусной программы	имя, телефон, адрес электронной почты, бонусный счёт и операции по нему, промокоды, сведения о приглашённых участниках	исполнение договора – правил бонусной программы (п. 5 ч. 1 ст. 6)	в течение участия в программе и 3 лет после последней операции по бонусному счёту
3.9. Учёт предпочтений покупателя при выполнении его заказов (карточка покупателя в CRM)	покупатели	пол, дата рождения (если покупатель её сообщил), предпочитаемые цветы и цветовые гаммы, поводы и даты прошлых заказов, связи с получателями и другими покупателями, пожелания, заметки менеджера, история заказов и переписки	законный интерес Оператора – учитывать пожелания покупателя при следующих заказах (п. 7 ч. 1 ст. 6); по требованию покупателя Оператор прекращает такую обработку	до требования покупателя о прекращении обработки, но не дольше 7 лет после последнего заказа
3.10. Направление рекламных и информационных сообщений (новостей, подборок, персональных предложений) в WhatsApp, Telegram, по SMS и на электронную почту	подписчики	имя, номер телефона, адрес электронной почты, история заказов	согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ч. 1 ст. 15 Закона о персональных данных; ч. 1 ст. 18 Федерального закона «О рекламе»), которое даётся отметкой при оформлении заказа на условиях страницы «Согласие на получение рекламных сообщений» (https://letoflowers.ru/include/ads_consent.php)	до отзыва согласия
3.11. Анализ посещаемости сайта и эффективности рекламы	посетители сайта	файлы cookie, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц, источник перехода и рекламная метка, действия на странице, включая запись сеанса (Вебвизор Яндекс Метрики), идентификатор посетителя в Яндекс Метрике; источник перехода, рекламная метка и идентификатор посетителя передаются в заказ, оформленный на сайте	согласие (п. 1 ч. 1 ст. 6), которое посетитель даёт или не даёт в окне о файлах cookie	сбор – до отзыва согласия; файлы cookie – в сроки, указанные в разделе 6; сведения в отчётах Яндекс Метрики – в течение срока использования счётчика
3.12. Исполнение обязанностей работодателя: соблюдение трудового, налогового и пенсионного законодательства, кадровый и бухгалтерский учёт	работники, в том числе бывшие, и их родственники	сведения, предусмотренные трудовым, налоговым и пенсионным законодательством, в том числе фамилия, имя, отчество, дата и место рождения, данные документа, удостоверяющего личность, адрес регистрации и проживания, ИНН, СНИЛС, сведения о трудовой деятельности, образовании и воинском учёте, доходы, реквизиты банковского счёта	исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6), и исполнение трудового договора (п. 5 ч. 1 ст. 6)	в сроки, установленные законодательством Российской Федерации
3.13. Подбор персонала: рассмотрение кандидатов на вакантные должности	соискатели	фамилия, имя, отчество, телефон, адрес электронной почты, сведения из резюме, полученного через HeadHunter (образование, опыт работы), результаты собеседования	согласие соискателя (п. 1 ч. 1 ст. 6)	30 дней после принятия решения по кандидатуре
3.14. Запись телефонных разговоров на телефонных номерах Оператора (входящие и исходящие звонки): подтверждение условий заказа, рассмотрение обращений и претензий, защита прав Оператора в спорах, контроль качества работы	покупатели, получатели, представители организаций, авторы обращений, иные лица, разговаривающие с Оператором по телефону (в том числе представители поставщиков и курьерских служб), работники Оператора	запись голоса и содержание разговора, номер телефона, дата, время и продолжительность разговора, связь с заказом и карточкой покупателя	исполнение договора, стороной или выгодоприобретателем по которому является субъект персональных данных, и заключение договора по его инициативе (п. 5 ч. 1 ст. 6); законный интерес Оператора – фиксировать согласованные условия заказа, рассматривать обращения и претензии и защищать свои права в спорах (п. 7 ч. 1 ст. 6); для работников – исполнение трудового договора и контроль качества выполняемой работы (п. 5 ч. 1 ст. 6; ст. 86 Трудового кодекса Российской Федерации)	запись разговора – 3 года с даты разговора; если предъявлена претензия или возник спор – до их урегулирования и 3 года после этого; сведения о звонке без записи (номер телефона, дата, время, продолжительность) – в сроки, указанные в пп. 3.1 и 3.5

3.15. Имя получателя и повод заказа сохраняются в истории заказов покупателя (пп. 3.2, 3.9). Персональные предложения, связанные с поводами прошлых заказов, Оператор направляет покупателю при наличии его согласия на получение рекламных сообщений (п. 3.10).

3.16. Биометрические персональные данные Оператор не обрабатывает: записи телефонных разговоров (п. 3.14) не используются для установления личности по голосу.

4. Условия обработки персональных данных

4.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Распространение персональных данных допускается для публикации отзыва с согласия его автора (п. 3.6). Обработка ведётся с использованием средств автоматизации и без их использования.

4.2. При сборе персональных данных, в том числе через информационно-телекоммуникационную сеть «Интернет», Оператор записывает, систематизирует, накапливает, хранит, уточняет (обновляет, изменяет) и извлекает персональные данные граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

4.3. Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы.

5. Передача персональных данных

5.1. Оператор передаёт персональные данные третьим лицам в объёме, необходимом для достижения целей, указанных в разделе 3. Ответственность перед субъектом персональных данных за действия лица, обрабатывающего персональные данные по поручению Оператора, несёт Оператор.

5.2. Обработку персональных данных по поручению Оператора ведут, в том числе:

ООО «РитейлДрайвер» (RetailCRM), 115230, г. Москва, Хлебозаводский пр., д. 7, стр. 9, оф. 501-1, – учёт заказов и покупателей, хранение копий записей телефонных разговоров в карточке покупателя (п. 3.14);
ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16, – статистика посещений сайта (Яндекс Метрика).

Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать их конфиденциальность и принимать меры защиты, предусмотренные статьёй 19 Закона о персональных данных.

5.3. При использовании следующих сервисов им передаются персональные данные, в том числе:

ООО «Логнекс» (МойСклад), 121205, г. Москва, тер. Сколково инновационного центра, Большой б-р, д. 42, стр. 1, пом. 1617, – учёт заказов и продаж;
АО «ИОТ» (FirstVDS), 121205, г. Москва, тер. Сколково инновационного центра, Большой б-р, д. 42, стр. 1, – размещение сайта;
ООО «Хостинг-технологии» (VDSina), 109202, г. Москва, ул. 1-я Фрезерная, д. 2/1, корп. 2, – сервер для внутренней отчётности и аналитики, хранение записей телефонных разговоров (п. 3.14);
ПАО «ВымпелКом» (Билайн), 127083, г. Москва, ул. 8 Марта, д. 10, стр. 14, – облачная АТС: запись и хранение телефонных разговоров;
ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16, – карты и определение адреса доставки (Яндекс Карты), корпоративная электронная почта (Яндекс 360);
ООО «Дейта Кью» (DaData), 119034, г. Москва, пер. Турчанинов, д. 6, стр. 2, пом. 1/3, – подсказки адреса при оформлении заказа;
ООО «1С-Битрикс», 109544, г. Москва, б-р Энтузиастов, д. 2, – платформа сайта;
индивидуальный предприниматель Слесарев Евгений Владимирович (i2crm), 430021, г. Саранск, ул. Семашко, д. 3, кв. 41, – передача переписки из мессенджеров в CRM.

5.4. Оператор также передаёт персональные данные, в том числе:

ООО НКО «ЮМани» (ЮKassa), 115035, г. Москва, ул. Садовническая, д. 82, стр. 2, – данные плательщика при оплате банковской картой или по ссылке; ООО НКО «ЮМани» обрабатывает их как самостоятельный оператор;
курьерам, доставляющим заказы, – в объёме, необходимом для доставки (имя и телефон получателя, адрес, дата и время доставки, отметки к доставке);
государственным органам – по запросу, в случаях, предусмотренных законодательством Российской Федерации.

5.5. Если субъект персональных данных обращается к Оператору через мессенджер (WhatsApp, Telegram, MAX), переписка передаётся через сервис этого мессенджера и обрабатывается им по его собственным правилам.

5.6. Оператор не продаёт персональные данные и не предоставляет их третьим лицам для продвижения товаров и услуг этих лиц.

6. Файлы cookie

6.1. Сайт использует обязательные файлы cookie, без которых он не работает (корзина, вход в личный кабинет, защита форм). Согласие на их использование не запрашивается.

6.2. Аналитические файлы cookie – Яндекс Метрики, включая Вебвизор, и файлы, в которых сохраняются источник перехода и рекламная метка, – устанавливаются при условии, что посетитель дал согласие в окне о файлах cookie. Поля форм, в которые вводятся контактные данные, скрыты от записи сеанса.

6.3. Отказаться от аналитических файлов cookie можно в окне о файлах cookie («Изменить настройки») или в настройках браузера, от Яндекс Метрики – также с помощью дополнения https://yandex.ru/support/metrica/ru/general/opt-out.html.

Файл cookie	Кто устанавливает	Назначение	Срок хранения
PHPSESSID	сайт Оператора	работа корзины, оформления заказа и личного кабинета, защита форм	сеанс
BITRIX_SM_SALE_UID	сайт Оператора	сохранение корзины	до 30 дней; после входа с отметкой «Запомнить меня» или выхода из личного кабинета – до 360 дней
purchase-goal-has-pushed-*	сайт Оператора	учёт покупки в статистике без повторной отправки	30 дней
yaPrice, yaStopAddress, yaRouteLenght	сайт Оператора	расчёт стоимости доставки при оформлении заказа	1 час
BITRIX_SM_NCC, BITRIX_SM_CC, BITRIX_SM_PK	сайт Оператора	показ страниц посетителю, вошедшему в личный кабинет	до 360 дней
BITRIX_SM_LOGIN, BITRIX_SM_UIDH, BITRIX_SM_UIDL	сайт Оператора	вход в личный кабинет; при выборе «Запомнить меня» – вход без повторного ввода пароля	360 дней
leto_cookie_ok	сайт Оператора	сохранение выбора посетителя в окне о файлах cookie	1 год
agec_utm_*	сайт Оператора	сохранение источника перехода и рекламной метки для заказа	30 дней
_ym_uid, _ym_d	Яндекс Метрика	различение посетителей, дата первого визита	1 год
_ym_isad	Яндекс Метрика	определение блокировщика рекламы	20 часов
_ym_visorc	Яндекс Метрика	работа Вебвизора	30 минут
_ym_debug	Яндекс Метрика	признак режима отладки счётчика	сеанс
mdd	Яндекс Метрика	служебный файл счётчика	1 сутки
в том числе i, yandexuid, yuidss, ymex, yabs-sid, bh, pi, yashr, _yasc, receive-cookie-deprecation	Яндекс (домены yandex.ru, yandex.com, yandex.net)	работа Яндекс Метрики и Яндекс Карт на сайте: различение посетителей, служебные функции	сроки устанавливает Яндекс: от сеанса до 10 лет
tildauid	Tilda (страницы сайта, сделанные на Tilda)	статистика посещений: различение посетителей	90 дней
tildasid, previousUrl	Tilda (страницы сайта, сделанные на Tilda)	статистика посещений: сеанс и предыдущая страница	30 минут
TILDAUTM	Tilda (страницы сайта, сделанные на Tilda)	сохранение источника перехода и рекламной метки для заявки из формы	30 дней

7. Права субъектов персональных данных

7.1. Субъект персональных данных вправе:

получить сведения об обработке его персональных данных, в том числе о целях и правовых основаниях обработки, составе данных, сроках обработки и хранения, о лицах, которым персональные данные могут быть раскрыты, а также наименование и адрес лица, обрабатывающего персональные данные по поручению Оператора;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных (на получение рекламных сообщений, на аналитические файлы cookie, на публикацию отзыва) в любое время; отзыв согласия не влияет на законность обработки, выполненной до его получения;
требовать прекращения обработки, указанной в п. 3.9;
отказаться от рекламных сообщений: ответом в том же канале (например, словом «стоп»), сообщив об этом менеджеру, письмом на hello@letoflowers.ru или по ссылке «Отписаться» в письме;
обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru) или в суд.

7.2. Запрос направляется на адрес электронной почты hello@letoflowers.ru или по почтовому адресу, указанному в п. 1.2. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате его выдачи и выдавшем органе; сведения, подтверждающие отношения с Оператором (например, номер заказа, телефон или адрес электронной почты, указанные при заказе); подпись субъекта или его представителя. Запрос в форме электронного документа подписывается электронной подписью. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней; в этом случае Оператор направляет субъекту мотивированное уведомление с указанием причин продления. Неполные, неточные или неактуальные персональные данные уточняются, а незаконно полученные или не являющиеся необходимыми для заявленной цели обработки – уничтожаются в течение 7 рабочих дней со дня представления подтверждающих сведений (ч. 3 ст. 20 Закона о персональных данных).

8. Уничтожение персональных данных

8.1. При достижении целей обработки, истечении срока хранения или отзыве согласия Оператор уничтожает персональные данные в течение 30 дней, если иной срок не установлен законодательством Российской Федерации (например, документы, необходимые для исчисления и уплаты налогов, хранятся 5 лет – пп. 8 п. 1 ст. 23 Налогового кодекса РФ). При выявлении неправомерной обработки Оператор прекращает её в течение 3 рабочих дней; если обеспечить правомерность обработки невозможно, персональные данные уничтожаются в течение 10 рабочих дней с даты выявления.

8.2. Персональные данные в электронном виде удаляются без возможности восстановления, бумажные носители измельчаются. Уничтожение подтверждается актом об уничтожении персональных данных, а при обработке с использованием средств автоматизации – также выгрузкой из журнала регистрации событий в информационной системе (приказ Роскомнадзора от 28.10.2022 № 179).

9. Защита персональных данных

9.1. Меры защиты персональных данных описаны в документе «Сведения о реализуемых требованиях к защите персональных данных».

10. Заключительные положения

10.1. Оператор обновляет Политику при изменении целей обработки, состава персональных данных или используемых сервисов. Новая редакция публикуется на этой странице с указанием даты; предыдущие редакции предоставляются по запросу.