Политика обработки персональных данных сайта gflowshop.ru
Редакция от 1 августа 2026 года. Применяется с даты размещения на Сайте.

1.1. Индивидуальный предприниматель Сарбаев Эдгар Алексеевич, ИНН 212305592607, ОГРНИП 321213000008649, далее — Оператор, определяет цели и порядок обработки персональных данных при использовании сайта https://gflowshop.ru и обращении в интернет-магазин GFLOW SHOP.
1.2. Настоящая Политика описывает, какие данные обрабатываются, для каких целей, на каких основаниях, кому они могут быть переданы, как защищаются и каким образом субъект данных может реализовать свои права.
1.3. Политика применяется к посетителям Сайта, лицам, направляющим обращения, Покупателям и указанным ими Получателям заказов. Основной нормативный акт — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
1.4. Обработка ограничивается конкретными законными целями. Избыточные сведения не запрашиваются. Политика не является согласием на обработку персональных данных; посещение Сайта не заменяет такое согласие, когда оно требуется законом.

2.1. Персональные данные — сведения, позволяющие прямо или косвенно определить физическое лицо.
2.2. Обработка — действия с персональными данными, включая их получение, запись, хранение, уточнение, использование, предоставление доступа, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Субъект персональных данных — человек, к которому относятся обрабатываемые сведения.
2.4. Cookies — небольшие файлы или записи, сохраняемые на устройстве посетителя и используемые при работе Сайта. Cookies и технические идентификаторы относятся к персональным данным в той мере, в какой позволяют определить человека прямо или косвенно.
2.5. Лицо, обрабатывающее данные по поручению Оператора, — привлеченный исполнитель, который действует в согласованных целях и пределах, соблюдает требования к конфиденциальности и защите данных.

3.1. Посетители Сайта: IP-адрес, сведения о браузере и устройстве, операционной системе, время обращения, открытые страницы, источник перехода, технические идентификаторы и сведения о выбранных настройках cookies. Аналитические сведения могут включать действия на страницах и события оформления заказа.
3.2. Лица, направляющие заявку или вопрос: имя, телефон, электронная почта, содержание обращения и добровольно сообщенные сведения, необходимые для ответа. При переписке через выбранный пользователем канал также обрабатываются его контактный идентификатор и сообщения.
3.3. Покупатели: имя, при необходимости фамилия и отчество, телефон, электронная почта, состав и стоимость заказа, выбранные дата и время, адрес доставки, указания курьеру, комментарии, текст открытки, сведения об оплате и возврате, относящиеся к заказу. Платежные сведения включают статус, сумму и идентификатор операции и необходимые реквизиты для возврата денег.
3.4. Получатели: имя, контактный телефон, адрес, дата и время доставки, необходимые указания для вручения и относящийся к ним текст открытки, если эти сведения сообщены при оформлении заказа.
3.5. Данные о документах, удостоверяющих личность, запрашиваются только при необходимости исполнения конкретного законного требования и в минимальном объеме. При обращениях о правах на данные личность проверяется соразмерным способом.
3.6. Оператор не запрашивает через формы Сайта специальные категории данных о здоровье, убеждениях или интимной жизни, биометрические данные, PIN-коды, CVV/CVC и одноразовые банковские пароли. Такие сведения не следует указывать в комментариях и открытках. Платежные реквизиты вводятся в интерфейсе платежного провайдера.

4.1. Оформление и исполнение заказа. Обрабатываются необходимые данные Покупателя и Получателя из пунктов 3.3 и 3.4 для согласования товара, оплаты, подготовки, доставки, связи по заказу и возврата. Основание — заключение по инициативе субъекта и исполнение договора, в том числе договора, по которому Получатель является выгодоприобретателем, в соответствии с пунктом 5 части 1 статьи 6 Закона № 152-ФЗ.
4.2. Ответ на предварительную заявку и консультация. Обрабатываются сведения из пункта 3.2 для ответа по обращению. Основание — самостоятельное согласие пользователя, а когда обращение направлено на заключение договора по его инициативе — соответствующее договорное основание. Данные не используются для несовместимых с обращением целей.
4.3. Соблюдение обязательных требований. Необходимые сведения о заказе, платеже и обращениях обрабатываются для выдачи чеков, налогового учета, исполнения законных запросов и иных установленных обязанностей. Основание — предусмотренные законом обязанности Оператора, включая пункт 2 части 1 статьи 6 Закона № 152-ФЗ.
4.4. Разрешение споров и защита прав. Необходимые данные заказа, обращения и платежа используются для рассмотрения требований и защиты прав сторон в пределах, допустимых законом. Применяется соответствующее законное основание, в том числе пункт 7 части 1 статьи 6 Закона № 152-ФЗ, при условии соблюдения прав и свобод субъекта.
4.5. Работа и безопасность Сайта. Необходимые технические сведения из пункта 3.1 используются для выполнения запросов посетителя, сохранения корзины и настроек, выявления сбоев и предотвращения злоупотреблений. Применяется соответствующее законное основание, а если требуется согласие — данные обрабатываются после его получения.
4.6. Аналитика посещаемости. Технические сведения и действия посетителей используются для оценки работы страниц и улучшения Сайта с помощью Яндекс.Метрики и статистики платформы Tilda. Обработка персональных данных для необязательной аналитики осуществляется на основании отдельного согласия посетителя в интерфейсе настроек cookies. Отказ от такой аналитики не препятствует оформлению заказа.
4.7. Реклама и рассылки. Имя и выбранные контактные сведения могут использоваться для рассылок только после отдельного предварительного согласия на получение рекламы и при наличии необходимого основания для обработки данных. Согласие на заказ или консультацию такого разрешения не содержит.

5.1. Данные поступают непосредственно от субъекта, через формы Сайта и выбранные им каналы связи. Сведения Получателя могут поступать от Покупателя в связи с исполнением договора в пользу Получателя. Покупателю следует сообщать только необходимые для вручения сведения и учитывать права Получателя.
5.2. Оператор применяет автоматизированную и неавтоматизированную обработку, а также их сочетание. Данные используются только лицами, которым они необходимы для выполнения соответствующей задачи.
5.3. Для исполнения заказа необходимые сведения могут предоставляться флористам, курьерам и организациям доставки. Для технической работы, учета и оплаты могут привлекаться поставщики инфраструктуры Сайта, сервисов учета, банки и платежные провайдеры. Объем доступа ограничивается задачей; обработка по поручению оформляется в соответствии с частью 3 статьи 6 Закона № 152-ФЗ.
5.4. Сайт использует платформу Tilda и Яндекс.Метрику. Эти сервисы могут получать технические сведения в пределах подключенных функций и выбранных посетителем настроек. Оператор обеспечивает законность подключенных инструментов, ограничивает передаваемый состав данных и не должен передавать в аналитику содержание полей с контактными сведениями, адресами и текстами открыток.
5.5. Самостоятельные операторы, например банк или платежный провайдер, обрабатывают полученные ими данные на собственных законных основаниях. Оператор не продает персональные данные и не публикует фотографии, отзывы, переписку или сведения о Получателях без отдельного законного основания.
5.6. Государственным органам сведения предоставляются в случаях, объеме и порядке, предусмотренных законом. Публикация данных для неограниченного круга лиц требует отдельного основания; согласие для обратной связи и предварительной консультации не разрешает такую публикацию.
5.7. При сборе персональных данных граждан РФ через Интернет Оператор соблюдает требования части 5 статьи 18 Закона № 152-ФЗ к использованию баз данных на территории Российской Федерации. Передача данных за границу, если она необходима, допускается только после выполнения требований статьи 12 Закона № 152-ФЗ, включая необходимые уведомления и учет ограничений. Обычное согласие на обработку не подменяет эти процедуры.
5.8. Ссылки на сторонние ресурсы ведут к сервисам с самостоятельными правилами. Выбор пользователем такого сервиса не освобождает Оператора от обязанностей в отношении данных, которые Оператор сам получает и обрабатывает.

6.1. Для заказа данные обрабатываются до исполнения обязательств, включая согласованные доставки подписки, расчеты и рассмотрение относящихся к заказу требований. После этого сохраняются только сведения, необходимые для предусмотренного законом учета или защиты прав в течение применимого срока; остальные данные удаляются или обезличиваются.
6.2. Для предварительной консультации данные хранятся до завершения обращения, но не более одного года с момента его получения, если не возникло самостоятельное законное основание для дальнейшей обработки. Если заключен договор, необходимые данные далее обрабатываются по правилам для заказа.
6.3. Документы и сведения, необходимые для налогового учета и выполнения других обязательных требований, хранятся в сроки, установленные соответствующими нормами законодательства. Истечение или отзыв согласия не отменяет обязанность сохранить именно эти сведения.
6.4. Технические данные хранятся в пределах срока, необходимого для работы и безопасности Сайта. Аналитические данные — до достижения цели обработки или отзыва согласия, если иной законный срок не применяется. Оператор не устанавливает бессрочное хранение персональных данных. Срок существования конкретного cookie зависит от его назначения и настроек используемого сервиса; посетитель может удалить cookie средствами браузера.
6.5. При достижении цели или отзыве согласия данные уничтожаются в срок, предусмотренный статьей 21 Закона № 152-ФЗ, как правило, не позднее 30 дней, если отсутствует иное законное основание хранения. При невозможности своевременного уничтожения применяются блокирование и порядок, установленный законом.
6.6. Электронные записи удаляются из рабочих систем, бумажные носители уничтожаются способом, исключающим восстановление. Уничтожение подтверждается в установленном порядке. Копии и резервные данные защищаются и исключаются из дальнейшего использования с последующим уничтожением в законные сроки.
6.7. Субъект вправе получать информацию об обработке своих данных, требовать уточнения недостоверных сведений, блокирования или уничтожения незаконно обрабатываемых или ненужных данных, отзывать согласие, требовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд.
6.8. Отзыв согласия не делает незаконной предшествующую обработку и не прекращает обработку, разрешенную на самостоятельном основании. Оператор сообщает, какие сведения и по какому основанию продолжают храниться, если это относится к обращению субъекта.

7.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ, с учетом характера данных и угроз их безопасности.
7.2. Меры включают определение порядка доступа, ограничение полномочий сотрудников и исполнителей, обязательства о конфиденциальности, защиту учетных записей и каналов передачи, учет доступа, актуализацию используемых средств защиты, резервирование и реагирование на инциденты.
7.3. При обнаружении нарушения защиты Оператор принимает меры по ограничению последствий, проверяет причины и выполняет обязанности по уведомлению уполномоченного органа и иные обязанности, предусмотренные законом.
7.4. Необходимые cookies обеспечивают запрошенные функции Сайта. Аналитические и рекламные инструменты, которым требуется согласие, подключаются после отдельного выбора посетителя. Необязательное согласие не предполагается из молчания или простого продолжения просмотра.
7.5. Посетитель может изменить выбор в настройках cookies Сайта, удалить сохраненные файлы и ограничить их использование в браузере. Отключение необходимых cookies может повлиять на корзину и другие запрошенные функции. Обращение об отзыве согласия на обработку уже собранных данных можно направить Оператору отдельно.

8.1. Вопросы, запросы на доступ, уточнение, прекращение обработки и отзыв согласия направляются на gfowmoscow@gmail.com. Для отзыва рекомендуется тема «Отзыв согласия на обработку персональных данных». Общий контакт: +7 926 420-25-79.
8.2. В обращении следует указать имя, контакт для ответа и сведения, позволяющие определить соответствующие данные или заказ. Формальный запрос по статье 14 Закона № 152-ФЗ оформляется с предусмотренными ею реквизитами. Оператор вправе запросить минимально необходимые сведения для проверки личности, не раскрывая данные постороннему лицу.
8.3. Информация об обработке предоставляется в течение десяти рабочих дней после получения обращения или запроса. Этот срок может быть продлен не более чем на пять рабочих дней при направлении мотивированного уведомления в предусмотренном законом порядке.
8.4. Требование прекратить обработку исполняется в течение десяти рабочих дней с возможным мотивированным продлением не более чем на пять рабочих дней. Исключения для обработки, разрешенной законом без согласия, применяются в соответствии со статьей 21 Закона № 152-ФЗ.
8.5. Уточнение, блокирование и уничтожение при выявлении неточности или неправомерной обработки производятся в специальные сроки, предусмотренные законом. Обращение к Оператору не ограничивает право на обращение в Роскомнадзор или суд.

8.1. Вопросы, запросы на доступ, уточнение, прекращение обработки и отзыв согласия направляются на gfowmoscow@gmail.com. Для отзыва рекомендуется тема «Отзыв согласия на обработку персональных данных». Общий контакт: +7 926 420-25-79.
8.2. В обращении следует указать имя, контакт для ответа и сведения, позволяющие определить соответствующие данные или заказ. Формальный запрос по статье 14 Закона № 152-ФЗ оформляется с предусмотренными ею реквизитами. Оператор вправе запросить минимально необходимые сведения для проверки личности, не раскрывая данные постороннему лицу.
8.3. Информация об обработке предоставляется в течение десяти рабочих дней после получения обращения или запроса. Этот срок может быть продлен не более чем на пять рабочих дней при направлении мотивированного уведомления в предусмотренном законом порядке.
8.4. Требование прекратить обработку исполняется в течение десяти рабочих дней с возможным мотивированным продлением не более чем на пять рабочих дней. Исключения для обработки, разрешенной законом без согласия, применяются в соответствии со статьей 21 Закона № 152-ФЗ.
8.5. Уточнение, блокирование и уничтожение при выявлении неточности или неправомерной обработки производятся в специальные сроки, предусмотренные законом. Обращение к Оператору не ограничивает право на обращение в Роскомнадзор или суд.

9.1. Актуальная редакция Политики размещается на Сайте по ссылке «Политика конфиденциальности», в том числе в доступной форме на страницах сбора данных. Изменения Политики не расширяют ранее предоставленное согласие автоматически. При изменении цели обработки Оператор получает новое согласие, если оно необходимо.
9.2. По всем вопросам применения Политики можно обратиться по указанным ниже контактам.
Индивидуальный предприниматель Сарбаев Эдгар Алексеевич
ИНН: 212305592607
ОГРНИП: 321213000008649
Адрес: Чувашская Республика — Чувашия, г. Канаш
Сайт: https://gflowshop.ru
Электронная почта: gfowmoscow@gmail.com
Телефон: +7 926 420-25-79