Политика обработки персональных данных

1. Оператор и область действия

Документ относится к публичному сайту florarius.ru и закрытому сервису заявок. Пока реквизиты не внесены и документ не утверждён предпринимателем, он остаётся проектом. Отсутствие зарегистрированного ИП не освобождает фактического владельца от обязанностей оператора уже выполняемой обработки.

Наименование ИП по ЕГРИП

[Указать: наименование ИП по ЕГРИП]

ФИО предпринимателя полностью

[Указать: ФИО предпринимателя полностью]

ИНН ИП: 12 цифр

[Указать: ИНН ИП: 12 цифр]

ОГРНИП: 15 цифр

[Указать: ОГРНИП: 15 цифр]

Орган государственной регистрации ИП

[Указать: орган государственной регистрации ИП]

Действующий почтовый адрес для обращений и претензий

[Указать: действующий почтовый адрес для обращений и претензий]

Действующий email для обращений по персональным данным

[Указать: действующий email для обращений по персональным данным]

Время обработки обращений и часовой пояс

[Указать: время обработки обращений и часовой пояс]

Основа — Федеральный закон № 152-ФЗ. Документ доступен без входа. Согласие на заявку оформляется отдельно; просмотр страниц или политики не означает согласия на рекламу.

2. Ответ на заявку после открытия формы

Цель

Ответить заявителю, подобрать растение, обсудить предполагаемые комплектацию, цену и доставку.

Категория людей

Посетители, самостоятельно направившие заявку; представители при подтверждении полномочий.

Данные

Один контакт по выбору: email или телефон. Имя и город необязательны. Растение, снимок комплекта и цены, номер, дата и статус заявки, точный текст и версия согласия, время подтверждения.

Основание

Отдельное согласие: пункт 1 части 1 статьи 6 и статья 9 Закона № 152-ФЗ. Для договора и обязательных документов продажи нужны отдельные основания и сроки.

Способ и действия

Автоматизированные сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование для ответа, блокирование, удаление и уничтожение. Ответ готовит предприниматель или допущенное им лицо; переписка может обрабатываться смешанным способом.

Срок

До окончания ответа и согласования, отзыва согласия или 180 дней с поступления — по более раннему событию. 180 дней — внутренний максимум, а не обязательный срок хранения.

Закрытая заявка удаляется из рабочей базы не позднее 30 дней; по обоснованному обращению доступно более раннее удаление. Общий срок ограничен 180 днями. При самостоятельном законном основании дальнейшего хранения оператор сообщает его, состав данных и срок.

3. Необходимая техническая обработка

Сервер получает IP-адрес, время и адрес запроса, сведения HTTP и браузера, чтобы передать страницу и защитить соединение. IP используется ограничителем запросов в оперативной памяти; неактивные записи удаляются в пределах часа с очередным минутным проходом. Контакты не включаются в журналы приложения. Не указывайте персональные данные в адресной строке.

Обычный журнал посещений nginx отключён. Критические ошибки могут фиксироваться для восстановления работоспособности. Состав, доступ и сроки инфраструктурных журналов провайдера ещё нужно подтвердить. Отсутствие журнала посещений не означает отсутствия сетевой обработки у хостинга.

Для необходимой технической обработки предусмотрен пункт 7 части 1 статьи 6: обеспечение работы и защиты сайта при соблюдении прав посетителей. Фактический оператор должен зафиксировать необходимость и соразмерность этих операций. Это основание не распространяется автоматически на аналитику и рекламу.

4. Аналитика отключена

Новые события не отправляются в Яндекс Метрику или собственный счётчик. Вебвизор и рекламные пиксели не загружаются. Сайт не создаёт идентификатор посещения. Сервер игнорирует события от старых открытых страниц; прежние идентификаторы собственного счётчика удаляются, остаются суммарные числа по дням.

Отключение 20 сентября 2026 года прекращает новый сбор, но не подтверждает удаление прежних отчётов внешнего сервиса. Их состав, сроки и удаление должен проверить владелец счётчика. К ранее собранным сведениям также применимы права на доступ, прекращение обработки и удаление.

5. Обращения, доступ и подтверждение удаления

Обращения о данных

Номер заявки, доступные контактные сведения, содержание требования и ответ. Цель — исполнить обязанности по статьям 14, 20 и 21; основание — пункт 2 части 1 статьи 6. Для установленного законом спора возможен пункт 7. Состав и срок отдельного производства определяются по фактическому основанию, бессрочное хранение не предусматривается.

Администратор

Хеш пароля, хеш токена, время входа и активности; цель — защита закрытого сервиса. Сессия до 8 часов, бездействие до 30 минут. Пароль действует до замены или прекращения доступа.

Документы удаления

Номер и идентификатор заявки, категории удалённых данных, основание, дата, система и исполнитель. Закрытый журнал для подготовки акта не дублирует контакты. Акт и выгрузка хранятся 3 года по приказу Роскомнадзора № 179. Подписывает акт ответственное лицо после проверки всех мест хранения.

6. Провайдеры и место хранения

Юридическое наименование провайдера по договору

[Указать: юридическое наименование провайдера по договору]

Адрес провайдера по договору

[Указать: адрес провайдера по договору]

Страна и регион основной базы и резервных копий

[Указать: страна и регион основной базы и резервных копий]

До приёма заявок необходимы действительные сведения о провайдере и размещении баз в России, договор и поручение по части 3 статьи 6. В нём определяются данные, действия, цели, конфиденциальность, защита, подтверждение мер, уничтожение и сообщение об инцидентах. Ответственность перед заявителем несёт оператор.

Почтовые уведомления сейчас отключены. Подготовлено подключение Яндекс Почты с уведомлением только о номере заявки и ссылкой на админку. До включения оператор проверяет договорную организацию, режим обработки, размещение и обновляет политику; даже номер заявки не считается автоматически обезличенным.

Передачи заявок за рубеж эта версия сервиса не предусматривает. Фактическое отсутствие трансграничной обработки всей инфраструктуры требует проверки хостинга, резервных копий и доступов. Новые трансграничные операции требуют самостоятельной проверки и, когда применимо, предварительного уведомления по статье 12.

7. Защита и прекращение обработки

Используются HTTPS, закрытая админка, ограничение частоты запросов, отдельные права на базу, защищённая cookie и проверка происхождения изменений. Данные формы исключены из почтовых уведомлений и штатного журнала приложения. Это технические меры, которые не заменяют оценку угроз, уровня защищённости и документы оператора.

Блокирование прекращает использование заявки для связи и отменяет будущие уведомления. Удаление рабочей записи фиксируется в закрытом журнале. Копии, переписка и ранее отправленные письма обрабатываются отдельно; восстановление не должно возвращать удалённые заявки в работу. Базы с персональными данными нельзя размещать в общедоступном репозитории.

Распространение, реклама, биометрия, специальные категории и решения с юридическими последствиями исключительно на основе автоматизации здесь не предусмотрены. Подключение приложения устройства, камеры, облачной телеметрии или оплаты потребует отдельной проверки.

8. Ваши права

Можно узнать состав обрабатываемых данных, запросить исправление, блокирование, прекращение обработки и удаление, отозвать согласие, обратиться в Роскомнадзор или суд. Порядок и сроки обращений. Изменение документа не подменяет задним числом согласие, сохранённое с заявкой.

Для обращений после заполнения реквизитов: [Указать: действующий email для обращений по персональным данным]; почтовый адрес: [Указать: действующий почтовый адрес для обращений и претензий]. Пока эти контакты не предоставлены, рабочий канал владельца не подтверждён.