Политика в отношении обработки персональных данных

Редакция от 11.08.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и предназначена для предоставления неограниченного доступа к информации в отношении обработки персональных данных, а также к сведениям о реализуемых требованиях к защите персональных данных.

1.2. Оператором персональных данных является Индивидуальный предприниматель Широков Владимир Андреевич (ОГРНИП 315505000017048, ИНН 505013343590) (далее — «Оператор»).

1.3. Настоящая Политика описывает порядок обработки и защиты персональных данных физических лиц в связи с заключением договоров и исполнением договорных обязательств Оператора, а также в связи с использованием программы для ЭВМ «Профлорист» (далее — «Программа») и Интернет-сайта Оператора, размещённого по адресам proflorist.app и lk.proflorist.app (далее — «Сайт»).

1.4. Персональные данные относятся к категории конфиденциальной информации и защищены от несанкционированного, в том числе случайного, доступа к ним.

1.5. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными, с использованием средств автоматизации и без использования таких средств.

2. Основные понятия в области персональных данных

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Пользователь — лицо, заключившее с Оператором договор-оферту о предоставлении права использования Программы.

Клиенты Пользователя — покупатели и получатели заказов Пользователя, сведения о которых Пользователь вносит в Программу.

Сотрудники Пользователя — лица, которым Пользователь предоставил доступ к своему аккаунту, а также лица, сведения о которых Пользователь вносит в Программу в качестве флористов, курьеров и иных исполнителей.

3. Принципы и условия обработки персональных данных

3.1. Обработка персональных данных осуществляется на основе следующих принципов:

наличие законных оснований для обработки персональных данных;
ограниченность обработки персональных данных достижением конкретных, заранее определённых и законных целей;
недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
обработка только тех персональных данных, которые отвечают целям их обработки;
соответствие содержания и объёма (недопущение избыточности) обрабатываемых персональных данных заявленным целям обработки;
обеспечение точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки;
хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законодательством Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

3.2. Обработка персональных данных Оператором может осуществляться в следующих случаях:

получено согласие субъекта на обработку его персональных данных;
обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
обработка осуществляется по поручению оператора персональных данных на основании договора;
обработка необходима для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта;
обработка осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных;
обработка персональных данных осуществляется в связи с участием лица в судопроизводстве либо необходима для исполнения судебного акта.

4. Цели обработки персональных данных

4.1. Осуществление основной деятельности: предоставление права использования Программы

Ведение договорной работы; регистрация и идентификация Пользователя; предоставление доступа к Программе; управление подпиской; осуществление расчётов; информирование о состоянии аккаунта и подписки; улучшение качества Программы.

Категории и перечень обрабатываемых персональных данных:

фамилия, имя, отчество либо иное имя, указанное при регистрации;
адрес электронной почты;
номер телефона;
сведения об организации Пользователя (наименование, страна, часовой пояс, валюта);
дата и редакция принятых условий договора-оферты;
сведения о подписке, платежах и балансе;
технические данные: IP-адрес, сведения об устройстве и браузере, дата и время обращения к Программе.

Категории субъектов: Пользователи Программы, лица, зарегистрировавшие аккаунт.

Способы обработки: с использованием средств автоматизации.

Срок обработки (условие прекращения обработки): прекращение действия договора-оферты, удаление аккаунта, отзыв согласия.

Срок хранения: в течение срока действия договора и 90 (девяноста) календарных дней после блокировки аккаунта; резервные копии — не более 60 (шестидесяти) календарных дней после удаления аккаунта.

Порядок уничтожения: уничтожение осуществляется штатными средствами программного обеспечения информационной системы.

4.2. Ведение налогового и бухгалтерского учёта

Ведение первичной документации; осуществление расчётов с субъектами персональных данных; осуществление налоговых отчислений; проявление должной осмотрительности при выборе контрагента.

Категории и перечень обрабатываемых персональных данных:

фамилия, имя, отчество;
наименование организации, должность;
ИНН, ОГРН (ОГРНИП);
адрес электронной почты;
номер телефона;
банковские реквизиты;
сведения о платежах.

Категории субъектов: Пользователи, контрагенты и их представители.

Способы обработки: с использованием средств автоматизации и без использования таких средств.

Срок обработки (условие прекращения обработки): прекращение действия договора.

Срок хранения: 5 (пять) лет — в соответствии с требованиями законодательства о бухгалтерском учёте и налогового законодательства.

Порядок уничтожения: уничтожение осуществляется в установленные законодательством сроки штатными средствами программного обеспечения информационной системы; бумажные носители уничтожаются путём измельчения.

4.3. Обеспечение работы Сайта и анализ его использования

Обеспечение функционирования Сайта; обработка обращений, направленных через формы на Сайте; сбор и анализ статистики посещаемости; улучшение пользовательского опыта.

Категории и перечень обрабатываемых персональных данных:

фамилия, имя, отчество либо имя, указанное в форме обращения;
адрес электронной почты;
номер телефона;
файлы cookie и данные метрических систем (сведения о посещённых страницах, действиях на страницах, источнике перехода, устройстве и браузере), включая записи действий посетителя на публичных страницах Сайта и экранах входа в Программу.

Категории субъектов: посетители Сайта.

Способы обработки: с использованием средств автоматизации.

Срок обработки (условие прекращения обработки): достижение целей обработки, отзыв согласия, отказ от файлов cookie средствами браузера.

Срок хранения: определяется сроком хранения соответствующих файлов cookie и сроками, установленными сервисом веб-аналитики.

4.4. Обработка обращений в службу поддержки

Приём, регистрация и рассмотрение обращений, заявлений и запросов; консультирование по вопросам работы Программы.

Категории и перечень обрабатываемых персональных данных:

фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
содержание обращения и переписки;
сведения об аккаунте, в отношении которого поступило обращение.

Категории субъектов: Пользователи, посетители Сайта, субъекты персональных данных, обратившиеся к Оператору.

Способы обработки: с использованием средств автоматизации и без использования таких средств.

Срок обработки (условие прекращения обработки): рассмотрение обращения и предоставление ответа.

Срок хранения: 1 (один) год с даты предоставления ответа.

4.5. Выполнение поручений операторов персональных данных

Обработка персональных данных Клиентов Пользователя и Сотрудников Пользователя в целях предоставления Пользователю возможности использования Программы.

Категории и перечень обрабатываемых персональных данных:

фамилия, имя, отчество либо иное обозначение, указанное Пользователем;
номер телефона;
адрес электронной почты;
адрес доставки заказа;
имя и номер телефона получателя заказа;
текст сообщения к заказу (текст открытки), комментарии к заказу и клиенту;
сведения о заказах, их составе, стоимости и оплате;
должность (роль) — в отношении Сотрудников Пользователя.

Категории субъектов: Клиенты Пользователя, Сотрудники Пользователя — субъекты, персональные данные которых обрабатываются по поручению.

Способы обработки: с использованием средств автоматизации.

Срок обработки (условие прекращения обработки): прекращение действия поручения на обработку персональных данных, то есть прекращение действия договора-оферты с Пользователем либо требование Пользователя.

Срок хранения: не более 30 (тридцати) календарных дней с момента прекращения поручения; резервные копии — не более 60 (шестидесяти) календарных дней после удаления аккаунта Пользователя.

4.6. Направление рекламных и информационных сообщений

Информирование о новых функциональных возможностях Программы, специальных предложениях, мероприятиях и материалах Оператора.

Категории и перечень обрабатываемых персональных данных:

фамилия, имя, отчество;
адрес электронной почты;
номер телефона.

Категории субъектов: Пользователи и посетители Сайта, предоставившие отдельное согласие.

Способы обработки: с использованием средств автоматизации.

Правовое основание: отдельное согласие субъекта персональных данных, предоставленное в порядке статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Такое согласие не является условием заключения договора и может быть отозвано в любое время.

Срок обработки (условие прекращения обработки): отзыв согласия.

5. Разграничение ролей при обработке персональных данных Клиентов Пользователей

5.1. Программа предназначена для ведения учёта заказов цветочного магазина. Пользователь самостоятельно вносит в Программу сведения о своих покупателях и получателях заказов.

5.2. В отношении персональных данных Клиентов Пользователя и Сотрудников Пользователя оператором является Пользователь. Он определяет цели и состав обрабатываемых данных, обеспечивает наличие правовых оснований для обработки, в том числе получение согласий субъектов, и отвечает перед ними за соблюдение требований законодательства о персональных данных.

5.3. Оператор обрабатывает такие персональные данные исключительно по поручению Пользователя на основании раздела 13 договора-оферты в соответствии с частью 3 статьи 6 Закона № 152-ФЗ, не определяет цели их обработки и не использует их в собственных целях.

5.4. Оператор не получает согласие субъектов персональных данных, обрабатываемых по поручению: в соответствии с частью 3 статьи 6 Закона № 152-ФЗ такая обязанность лежит на операторе, давшем поручение.

5.5. По вопросам обработки своих персональных данных Клиенты Пользователя и Сотрудники Пользователя обращаются к соответствующему Пользователю — магазину, в котором был оформлен заказ или с которым состоят в отношениях. При поступлении обращения такого субъекта напрямую к Оператору Оператор передаёт обращение Пользователю либо исполняет требование по указанию Пользователя.

6. Сбор персональных данных

6.1. Сбор персональных данных осуществляется непосредственно у самого субъекта персональных данных. Если предоставление персональных данных и (или) получение согласия на обработку персональных данных являются обязательными в соответствии с законодательством Российской Федерации, субъекту разъясняются юридические последствия отказа в предоставлении таких данных и (или) согласия на их обработку.

6.2. Персональные данные собираются следующими способами:

заполнение формы регистрации в Программе;
вход в Программу по коду, направляемому на адрес электронной почты;
вход в Программу с использованием стороннего сервиса авторизации, из которого Оператор получает адрес электронной почты и имя;
самостоятельное внесение данных Пользователем в интерфейсе Программы;
голосовой ввод данных (раздел 8 настоящей Политики);
заполнение форм обратной связи на Сайте;
автоматический сбор технических данных, файлов cookie и данных метрических систем при посещении Сайта.

6.3. Получение персональных данных у иных лиц возможно только при наличии законных оснований. При получении персональных данных у иных лиц, за исключением случаев, когда персональные данные получены в рамках поручения на обработку персональных данных или когда согласие получено передающей стороной, Оператор уведомляет об этом субъекта.

6.4. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

7. Обработка персональных данных

7.1. При обработке персональных данных Оператором осуществляются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.2. Обработка персональных данных может быть поручена третьему лицу с согласия субъекта персональных данных либо по основаниям, предусмотренным законодательством Российской Федерации. Лицо, осуществляющее обработку персональных данных по поручению, не обязано получать согласие субъекта на обработку его персональных данных.

7.3. В случае подтверждения факта неточности персональных данных такие персональные данные подлежат актуализации в течение 7 (семи) рабочих дней.

7.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

8. Особенности обработки при использовании голосового ввода

8.1. Программа предоставляет функциональную возможность вводить данные путём произнесения фразы, аудиозапись которой преобразуется в текст средствами автоматического распознавания речи (далее — «Голосовая команда»).

8.2. Обработка аудиозаписи Голосовой команды осуществляется Оператором самостоятельно с использованием собственных программно-аппаратных средств либо с привлечением лица, оказывающего услуги автоматического распознавания речи. Аудиозапись обрабатывается в момент выполнения команды и не сохраняется Оператором после её преобразования в текст.

8.3. Распознанный текст Голосовой команды сохраняется в Программе для контроля корректности работы функции и учёта её использования. Такой текст может содержать персональные данные Клиентов Пользователя, если они были произнесены Пользователем.

8.4. Срок хранения распознанного текста Голосовой команды — 90 (девяносто) календарных дней с момента её выполнения, по истечении которых текст удаляется.

8.5. Использование голосового ввода является добровольным: Пользователь вправе вносить все данные вручную.

9. Файлы cookie и метрические данные

9.1. При посещении Сайта Оператор использует файлы cookie и сервисы веб-аналитики.

9.2. Сбор данных метрических систем, включая запись действий посетителя, осуществляется на публичных страницах Сайта и на экранах входа и первичной настройки. В защищённой части Программы, в которой Пользователь работает с данными своих клиентов, сбор данных метрических систем и запись действий не производятся.

9.3. Из адресов страниц, передаваемых в сервис веб-аналитики, исключаются параметры, содержащие адрес электронной почты.

9.4. Порядок использования файлов cookie и метрических данных, перечень используемых сервисов и порядок отказа от них описаны в Политике в отношении обработки файлов cookie и метрических данных, размещённой на Сайте.

10. Хранение персональных данных

10.1. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен законодательством Российской Федерации либо договором, стороной которого является субъект персональных данных.

10.2. Хранение персональных данных осуществляется с учётом обеспечения режима их конфиденциальности.

10.3. Сроки хранения по каждой цели обработки указаны в разделе 4 настоящей Политики.

10.4. Персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации либо договором, стороной которого является субъект персональных данных.

11. Передача персональных данных

11.1. Передача персональных данных третьему лицу осуществляется только с согласия субъекта персональных данных, на основании договора либо в случаях, прямо предусмотренных законодательством Российской Федерации.

11.2. Для обеспечения работы Программы и Сайта Оператор привлекает следующие категории лиц, осуществляющих обработку персональных данных по поручению Оператора:

поставщик услуг размещения (хостинга) приложения и баз данных;
поставщик услуг объектного хранения файлов и изображений;
поставщик услуг доставки сообщений электронной почты;
поставщик услуг авторизации пользователей;
поставщик услуг автоматического распознавания речи — при его привлечении (раздел 8);
поставщик услуг веб-аналитики;
поставщик услуг мониторинга ошибок приложения;
поставщик услуг приёма платежей.

Привлекаемые лица обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность в соответствии со статьёй 19 Закона № 152-ФЗ. Оператор несёт ответственность за действия привлечённых лиц как за свои собственные.

11.3. Передача персональных данных органу государственной власти, органу местного самоуправления, органу безопасности и правопорядка, государственному учреждению и фонду, а также иному уполномоченному органу допускается по основаниям, предусмотренным законодательством Российской Федерации.

11.4. Раскрытие персональных данных третьему лицу без согласия соответствующего субъекта не допускается, за исключением случаев, когда это необходимо для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных.

11.5. Раскрытие персональных данных третьему лицу в коммерческих целях без согласия соответствующего субъекта запрещено. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке осуществляется только при условии предварительного согласия субъекта.

Пункт о трансграничной передаче в настоящей редакции отсутствует намеренно — см. примечание 3.
После перевода распознавания речи на собственные средства Оператора сюда добавляется пункт:
«Трансграничная передача персональных данных на территории иностранных государств не осуществляется».

12. Распространение персональных данных

12.1. Обработка персональных данных, разрешённых субъектом персональных данных для распространения, осуществляется с учётом выполнения требований, предусмотренных законодательством Российской Федерации о персональных данных.

12.2. Согласие на обработку персональных данных, разрешённых для распространения, даётся субъектом отдельно от иных согласий на обработку его персональных данных.

12.3. Оператор не осуществляет распространение персональных данных, то есть не раскрывает их неопределённому кругу лиц.

13. Условия и порядок прекращения обработки персональных данных

13.1. В случае достижения цели обработки персональных данных обработка таких персональных данных прекращается, а персональные данные уничтожаются в тридцатидневный срок с даты достижения цели обработки, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта на основаниях, предусмотренных законодательством Российской Федерации.

13.2. В случае отзыва субъектом согласия на обработку его персональных данных обработка таких персональных данных прекращается, и, если сохранение персональных данных более не требуется для целей обработки, такие персональные данные подлежат уничтожению в течение тридцати дней с даты поступления отзыва, если иное не предусмотрено договором либо если Оператор не вправе осуществлять обработку без согласия субъекта на основаниях, предусмотренных законодательством Российской Федерации.

13.3. Отзыв Пользователем согласия на обработку его персональных данных влечёт невозможность дальнейшего использования Программы.

13.4. В случае выявления неправомерной обработки персональных данных обработка таких персональных данных прекращается в течение трёх рабочих дней. Если обеспечить правомерность обработки невозможно, персональные данные подлежат уничтожению в течение десяти рабочих дней с даты выявления неправомерной обработки. При отсутствии возможности уничтожения персональных данных в сроки, указанные в пунктах 13.1–13.4, обеспечивается блокирование таких персональных данных и их уничтожение в срок не более шести месяцев, если иной срок не установлен законодательством Российской Федерации.

14. Доступ к персональным данным

14.1. Право доступа к персональным данным, обрабатываемым Оператором, имеют:

Оператор;
лица, привлечённые Оператором на основании договора, для которых обработка персональных данных необходима в связи с исполнением их обязанностей;
третьи лица, осуществляющие обработку персональных данных по поручению Оператора, на основании заключаемого с ними договора (поручения);
Пользователь и Сотрудники Пользователя — в отношении данных, содержащихся в аккаунте Пользователя, в пределах прав доступа, установленных Пользователем.

14.2. Доступ к персональным данным предоставляется в объёме, необходимом для выполнения обязанностей; правила доступа устанавливаются Оператором.

15. Порядок взаимодействия с субъектами персональных данных

15.1. Любой субъект, персональные данные которого обрабатываются Оператором, имеет право доступа к своим персональным данным, в том числе к следующей информации:

подтверждение факта обработки персональных данных;
правовые основания и цели обработки персональных данных;
цели и применяемые способы обработки персональных данных;
наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании законодательства Российской Федерации;
перечень обрабатываемых персональных данных, относящихся к соответствующему субъекту, и источник их получения;
сроки обработки персональных данных и сроки их хранения;
порядок осуществления субъектом прав, предусмотренных законодательством Российской Федерации;
информация об осуществлённой или о предполагаемой трансграничной передаче данных;
наименование лица, осуществляющего обработку персональных данных по поручению Оператора, в случае если обработка поручена третьему лицу;
информация о способах исполнения Оператором обязанностей, установленных статьёй 18.1 Закона № 152-ФЗ.

15.2. Оператор предоставляет сведения, указанные в пункте 15.1, в течение десяти рабочих дней с момента получения запроса субъекта или его законного представителя в форме, в которой получен соответствующий запрос. В ответе на запрос не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев наличия законных оснований для раскрытия таких персональных данных. Срок ответа может быть продлён не более чем на пять рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.

15.3. Запрос субъекта или его представителя должен содержать:

номер основного документа, удостоверяющего личность субъекта или его представителя;
сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта в отношениях с Оператором (адрес электронной почты аккаунта, дата регистрации или иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
подпись субъекта персональных данных или его представителя.

15.4. Субъект вправе повторно обратиться к Оператору с запросом сведений, указанных в пункте 15.1, не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса.

15.5. Субъект вправе требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если обрабатываемые персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

15.6. Субъект вправе отозвать своё согласие на обработку персональных данных, если такое согласие было дано. Отзыв согласия направляется Оператору и должен содержать сведения, указанные в пункте 15.3. В случае отзыва субъектом согласия Оператор вправе продолжить обработку персональных данных без согласия при наличии оснований, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона № 152-ФЗ.

15.7. Запросы, отзывы согласия и иные обращения направляются на адрес электронной почты Оператора: mail@proflorist.app.

15.8. Обращения субъектов, персональные данные которых обрабатываются Оператором по поручению Пользователя, рассматриваются в порядке пункта 5.5 настоящей Политики.

16. Выполнение предусмотренных законодательством обязанностей

16.1. С целью выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных, Оператором принимаются следующие меры:

ответственным за организацию обработки персональных данных является Оператор;
издание документов, определяющих политику в отношении обработки персональных данных, и локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации и устранение последствий таких нарушений;
применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства Российской Федерации;
оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения законодательства Российской Федерации;
ознакомление лиц, привлечённых к обработке персональных данных, с положениями законодательства Российской Федерации и локальными актами Оператора.

16.2. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных:

в течение 24 (двадцати четырёх) часов с момента выявления — о произошедшем инциденте, предполагаемых причинах, повлёкших нарушение прав субъектов персональных данных, предполагаемом вреде и принятых мерах по устранению последствий инцидента, включая сведения о лице, уполномоченном на взаимодействие по вопросам, связанным с выявленным инцидентом;
в течение 72 (семидесяти двух) часов с момента выявления — о результатах внутреннего расследования инцидента, а также о лицах, действия которых стали причиной инцидента (при наличии).

16.3. Если инцидент затрагивает персональные данные, обрабатываемые по поручению Пользователя, Оператор дополнительно уведомляет Пользователя в сроки, установленные пунктом 13.9 договора-оферты.

17. Защита персональных данных

17.1. При обработке персональных данных принимаются необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

17.2. С целью обеспечения безопасности персональных данных осуществляются следующие мероприятия:

определение угроз безопасности персональных данных при их обработке в информационных системах;
применение организационных и технических мер по обеспечению безопасности персональных данных, обеспечивающих выполнение требований к установленным уровням защищённости;
оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;
учёт машинных носителей персональных данных;
обнаружение фактов несанкционированного доступа к персональным данным и реагирование на такие инциденты;
восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных;
регистрация и учёт действий, совершаемых с персональными данными в информационных системах персональных данных;
разграничение прав доступа между Пользователем и Сотрудниками Пользователя средствами Программы;
передача данных между устройством субъекта и информационной системой по защищённому каналу связи;
резервное копирование данных;
контроль за принимаемыми мерами по обеспечению безопасности персональных данных в соответствии с установленным уровнем защищённости персональных данных.

18. Ответственность

18.1. За нарушение требований, установленных законодательством Российской Федерации и настоящей Политикой, лица, получившие доступ к персональным данным, несут административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством Российской Федерации.

18.2. Ответственность за законность обработки персональных данных Клиентов Пользователя и Сотрудников Пользователя перед субъектами этих персональных данных несёт Пользователь как оператор в соответствии с разделом 5 настоящей Политики.

19. Заключительные положения

19.1. К настоящей Политике обеспечивается неограниченный доступ всех заинтересованных лиц, в том числе субъектов персональных данных и органов власти, осуществляющих контрольно-надзорную функцию в области персональных данных.

19.2. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно. Изменения в Политику вносятся Оператором. Актуальная редакция Политики размещается на Сайте по адресу proflorist.app/legal/privacy.

19.3. Каждая редакция Политики имеет дату, указанную в её заголовке.

20. Реквизиты и контактная информация

Индивидуальный предприниматель Широков Владимир Андреевич

ОГРНИП: 315505000017048
ИНН: 505013343590
Электронная почта: mail@proflorist.app
Интернет-сайт: proflorist.app

Обращения по вопросам обработки персональных данных, включая запросы и отзыв согласия, направляются на адрес электронной почты Оператора.