1. Преамбула и предмет согласия

1.1. Я, субъект персональных данных (далее — «Субъект» или «Я»), действуя свободно, своей волей и в своем интересе, во исполнение требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», настоящим даю свое осознанное, информированное и добровольное согласие Обществу с ограниченной ответственностью «Завод ФЛОРА» (далее — «Оператор») на обработку моих персональных данных на условиях, изложенных в настоящем документе.

1.2. Настоящее согласие дается Субъектом в целях заключения и исполнения договора купли-продажи товаров (растений, саженцев, семян, сопутствующих товаров) через интернет-магазин, расположенный по адресу: zavodflora.com.

1.3. Субъект подтверждает, что:

• Ознакомлен с содержанием настоящего согласия
• Понимает правовые последствия предоставления согласия
• Осведомлен о своих правах как субъекта персональных данных
• Согласие дается добровольно, без принуждения

2. Перечень обрабатываемых персональных данных

2.1. Субъект дает согласие на обработку следующих категорий персональных данных:

2.2. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей обработки.

2.3. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) без отдельного письменного согласия Субъекта.

3. Цели обработки персональных данных

3.1. Персональные данные Субъекта обрабатываются Оператором в следующих целях:

№	Цель обработки	Правовое основание
1	Заключение и исполнение договора Обработка заказа, оформление доставки, передача товара	п. 5 ч. 1 ст. 6 ФЗ-152 (исполнение договора)
2	Идентификация Субъекта Создание личного кабинета, авторизация на сайте	п. 1 ч. 1 ст. 6 ФЗ-152 (согласие субъекта)
3	Коммуникация с Субъектом Уведомления о статусе заказа, ответы на запросы, консультации	п. 5 ч. 1 ст. 6 ФЗ-152 (исполнение договора)
4	Улучшение качества обслуживания Анализ предпочтений, персонализация рекомендаций	п. 1 ч. 1 ст. 6 ФЗ-152 (согласие субъекта)
5	Бухгалтерский и налоговый учет Формирование первичной документации, отчетности	п. 2 ч. 1 ст. 6 ФЗ-152 (исполнение законодательства)
6	Аналитика и статистика Изучение поведения пользователей, улучшение работы сайта	п. 1 ч. 1 ст. 6 ФЗ-152 (согласие субъекта)
7	Маркетинговые коммуникации Информирование об акциях, новинках (при отдельном согласии)	п. 1 ч. 1 ст. 6 ФЗ-152 (отдельное согласие)
8	Защита прав и законных интересов Предотвращение мошенничества, разрешение споров	п. 7 ч. 1 ст. 6 ФЗ-152 (законные интересы)

4. Действия с персональными данными

4.1. Оператор имеет право осуществлять следующие действия (операции) с персональными данными Субъекта:

4.2. Все действия с персональными данными осуществляются в соответствии с требованиями законодательства Российской Федерации о персональных данных.

5. Передача персональных данных третьим лицам

5.1. Оператор вправе передавать персональные данные Субъекта следующим категориям третьих лиц:

Категория получателя	Цель передачи	Передаваемые данные
Службы доставки (СДЭК, ПЭК, Деловые Линии, Почта России и др.)	Доставка товаров по указанному адресу	ФИО, телефон, адрес доставки, содержимое заказа
Платежные системы (ЮKassa, CloudPayments, Сбербанк и др.)	Обработка платежей, возвратов	ФИО, email, сумма платежа (данные карт обрабатываются платежными системами)
Сервисы аналитики (Яндекс.Метрика)	Анализ посещаемости, поведения пользователей	Обезличенные данные, IP-адрес, User-Agent, страницы просмотра
Хостинг-провайдеры (дата-центры на территории РФ)	Размещение и хранение баз данных	Все персональные данные (с соблюдением конфиденциальности)
CRM-системы (amoCRM, Битрикс24 и др.)	Управление взаимоотношениями с клиентами	ФИО, телефон, email, история заказов
Государственные органы (ФНС, МВД, Роскомнадзор и др.)	Исполнение требований законодательства РФ	По запросу в установленном законом порядке

5.2. Оператор обязуется заключать с третьими лицами, получающими доступ к персональным данным, соглашения о конфиденциальности и обеспечении безопасности персональных данных.

5.3. Передача персональных данных третьим лицам осуществляется только в объеме, необходимом для достижения заявленных целей обработки.

6. Трансграничная передача персональных данных

6.1. Оператор не осуществляет трансграничную передачу персональных данных без отдельного письменного согласия Субъекта.

6.2. В случае необходимости трансграничной передачи (например, при использовании международных платежных систем), Оператор обязуется:

• Получить отдельное письменное согласие Субъекта
• Убедиться в наличии адекватной защиты прав субъектов персональных данных в иностранном государстве
• Уведомить Роскомнадзор о трансграничной передаче в установленном порядке

7. Сроки обработки и хранения персональных данных

7.1. Настоящее согласие действует:

• С момента его предоставления — при оформлении заказа на сайте zavodflora.com путем установки соответствующего чек-бокса
• До момента отзыва согласия Субъектом персональных данных
• До момента достижения целей обработки — завершения исполнения всех договорных обязательств

7.2. Персональные данные хранятся Оператором в течение следующих сроков:

Категория данных	Срок хранения	Правовое основание
Данные активных клиентов	В течение срока действия договорных отношений	Исполнение договора
Данные о выполненных заказах	Не менее 5 лет с даты исполнения заказа	Налоговый кодекс РФ (ст. 23), Закон о бухучете (ст. 29)
Бухгалтерские документы с ПДн	Не менее 5 лет после окончания отчетного года	Закон о бухучете №402-ФЗ
Данные для маркетинга	До отзыва согласия на маркетинговые коммуникации	Согласие субъекта
Логи и технические данные	Не более 1 года	Обеспечение безопасности
Cookie-файлы	От сессии до 1 года (в зависимости от типа)	Согласие субъекта

7.3. По истечении сроков хранения или при достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено федеральным законом.

7.4. В случае отзыва согласия Субъектом, Оператор прекращает обработку персональных данных в течение 30 (тридцати) рабочих дней с момента получения заявления, за исключением случаев, когда обработка необходима для исполнения обязанностей, предусмотренных законодательством РФ.

8. Права Субъекта персональных данных

8.1. Субъект персональных данных в соответствии со статьями 14, 15, 20, 21 Федерального закона №152-ФЗ имеет право:

8.2. Для реализации своих прав Субъект может направить обращение Оператору любым из следующих способов:

• По электронной почте: info@zavodflora.com с пометкой «Персональные данные»
• Через форму обратной связи на сайте zavodflora.com
• По почтовому адресу: 366108, Чеченская республика, м.р-н Шелковской, г.п. Шелковская, ул. им. Р.Мажатова, д. 1б, офис 6
• По телефону: +7 995 925 39 02 (в рабочее время)

8.3. Оператор обязуется рассмотреть обращение Субъекта и направить ответ в течение 30 (тридцати) дней с даты получения обращения.

9. Порядок отзыва согласия

9.1. Субъект персональных данных вправе отозвать настоящее согласие в любое время, направив Оператору письменное заявление.

9.2. Заявление об отзыве согласия должно содержать:

• Фамилию, имя, отчество (при наличии) Субъекта
• Контактные данные (телефон или email)
• Дату оформления заказа или номер заказа (при наличии)
• Подпись Субъекта (для заявления на бумажном носителе)

9.3. Способы подачи заявления об отзыве согласия:

9.4. Оператор прекращает обработку персональных данных в течение 30 (тридцати) рабочих дней с момента получения заявления об отзыве согласия, за исключением случаев, когда обработка персональных данных без согласия Субъекта допускается в соответствии с Федеральным законом №152-ФЗ (например, для исполнения договора, для бухгалтерского учета).

10. Обеспечение безопасности персональных данных

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

10.2. Меры по обеспечению безопасности персональных данных включают:

10.3. Оператор обязуется незамедлительно уведомить Роскомнадзор и Субъекта персональных данных о любом инциденте, связанном с нарушением конфиденциальности персональных данных (утечке, несанкционированном доступе), в порядке, установленном законодательством РФ.

11. Контактная информация для обращений по вопросам персональных данных

12. Заключительные положения

12.1. Настоящее согласие составлено в соответствии с требованиями законодательства Российской Федерации о персональных данных, в том числе:

• Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (в редакции от 01.09.2025)
• Постановлением Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»
• Приказом Роскомнадзора от 24.02.2021 №18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенного субъектом персональных данных»

12.2. Настоящее согласие является конкретным, информированным и сознательным волеизъявлением Субъекта персональных данных.

12.3. Предоставляя настоящее согласие, Субъект подтверждает, что:

• Действует добровольно, своей волей и в своем интересе
• Ознакомлен с настоящим согласием и понимает его содержание
• Осведомлен о своих правах, включая право на отзыв согласия
• Понимает правовые последствия предоставления согласия
• Не имеет возражений против обработки персональных данных на указанных условиях

12.4. Оператор вправе вносить изменения в настоящее согласие. При внесении изменений в заголовке документа указывается дата последней редакции. Новая редакция вступает в силу с момента ее размещения на сайте zavodflora.com, если иное не предусмотрено новой редакцией.

12.5. Действующая редакция настоящего согласия постоянно доступна на странице: https://zavodflora.com/consent/