ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Утверждена: ИП Сеидова Мирра Миракбаровна
Дата утверждения: «17» февраля 2026 г.
Версия: 2.0

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), Федеральным законом от 24.06.2025 № 156-ФЗ «О внесении изменений в ФЗ-152», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.
1.3. Политика действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных.
1.4. Настоящая Политика является общедоступным документом и размещена на сайте Оператора по адресу: https://buketopt.ru/politika/

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
2.1. Оператор персональных данных: Индивидуальный предприниматель Сеидова Мирра Миракбаровна.
2.2. ИНН: 540602541119.
2.3. ОГРНИП: 322547600016114.
2.4. Адрес: г. Новосибирск, ул. Гоголя, д. 34.
2.5. Электронная почта: info@buketopt.ru.
2.6. Сайт: https://buketopt.ru.
2.7. Ответственный за организацию обработки персональных данных: ИП Сеидова Мирра Миракбаровна (контактный адрес: info@buketopt.ru).

3. ОСНОВНЫЕ ПОНЯТИЯ
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
3.2. Оператор — ИП Сеидова Мирра Миракбаровна, самостоятельно организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
3.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3.4. Субъект персональных данных — физическое лицо, которое прямо или косвенно определяется с помощью персональных данных.
3.5. Telegram-бот Оператора (далее — Бот) — программный сервис Оператора в мессенджере Telegram, доступный по адресу https://t.me/buketopt_bot (название: «БукетОпт Оператор 24/7»), используемый для взаимодействия с Пользователями, в том числе для участия в программе лояльности.
3.6. Программа лояльности — программа «Бонусная карта БукетОпт», участие в которой предоставляет Пользователю возможность получать бонусы, скидки и персональные предложения.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные в следующих целях:
4.1. Обработка входящих запросов физических лиц с целью оказания консультационных и информационных услуг.
4.2. Обработка заказов и продажа товаров Оператора.
4.3. Направление информационных сообщений, связанных с исполнением обязательств перед клиентом (статус заказа, наличие товара, уведомления по бонусам).
4.4. Участие Пользователя в программе лояльности «Бонусная карта БукетОпт», включая:
идентификацию Пользователя при покупке в розничных точках продаж;
выдачу персонального штрих-кода (карты лояльности);
начисление и списание бонусов и/или скидок;
информирование о статусе бонусного счёта;
начисление бонусов в связи с датой рождения Пользователя и датами рождения указанных им близких людей.
4.5. Направление рекламных и маркетинговых сообщений (информация об акциях, специальных предложениях, новинках) — исключительно при наличии отдельного согласия Пользователя на получение рекламных рассылок.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
Оператор обрабатывает персональные данные на следующих правовых основаниях:
5.1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
5.2. Федеральный закон от 24.06.2025 № 156-ФЗ «О внесении изменений в Федеральный закон «О персональных данных»».
5.3. Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (в части направления рекламных сообщений).
5.4. Согласие субъекта персональных данных на обработку его персональных данных (ст. 6 ч. 1 п. 1, ст. 9 ФЗ-152).
5.5. Исполнение договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 ФЗ-152).

6. ОБЪЁМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ
6.1. Покупатели / Клиенты (заказы через сайт, в розничных точках):
фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
адрес доставки (при наличии);
содержание заказа.
6.2. Пользователи Telegram-бота / Участники программы лояльности «Бонусная карта БукетОпт»:
идентификатор пользователя в мессенджере Telegram (Telegram ID);
имя и фамилия, указанные в профиле Telegram (first_name, last_name, username);
номер телефона (получаемый через функцию «Поделиться контактом» в Telegram);
фамилия, имя, отчество (вводимые Пользователем в диалоге с Ботом);
дата рождения Пользователя;
даты рождения близких людей Пользователя (при добровольном предоставлении);
персональный номер карты лояльности / штрих-код.
6.3. Пользователи сайта:
данные, автоматически передаваемые при посещении сайта (IP-адрес, cookie-файлы, данные браузера, время посещения, адреса запрашиваемых страниц).

7. СПОСОБЫ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор собирает персональные данные следующими способами:
7.1. Заполнение форм на сайте https://buketopt.ru (формы заказа, обратной связи, подписки).
7.2. Устное предоставление данных клиентом при оформлении покупки в розничных точках продаж Оператора.
7.3. Предоставление данных посредством Telegram-бота Оператора (@buketopt_bot), включая:
автоматическое получение Telegram ID и имени профиля при начале диалога с Ботом;
получение номера телефона через функцию «Поделиться контактом» мессенджера Telegram;
ввод Пользователем ФИО, дат рождения и иных данных в диалоге с Ботом.
7.4. Автоматический сбор технических данных при посещении сайта (cookie-файлы, данные аналитики).

8. ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ
8.1. Согласие на обработку персональных данных оформляется как отдельный документ, не являющийся частью иных договоров, соглашений или документов, в соответствии с требованиями ст. 9 ФЗ-152 в редакции ФЗ от 24.06.2025 № 156-ФЗ.
8.2. При использовании Telegram-бота согласие предоставляется в следующем порядке:
при первом обращении к Боту Пользователю направляется текст согласия на обработку персональных данных со ссылкой на настоящую Политику;
Пользователь выражает согласие путём нажатия кнопки «Согласен(а)» в Боте;
факт нажатия кнопки фиксируется в базе данных Оператора с указанием: Telegram ID, даты и времени предоставления согласия, версии текста согласия;
только после предоставления согласия Пользователю предлагается передать номер телефона и иные данные.
8.3. Согласие на получение рекламных рассылок оформляется отдельно от согласия на обработку персональных данных, путём нажатия Пользователем отдельной кнопки «Согласен(а) на рассылку акций» в Боте. Данное согласие не является обязательным условием участия в программе лояльности.
8.4. При сборе данных через сайт согласие предоставляется путём активации чек-бокса в форме сбора данных (чек-бокс не должен быть установлен по умолчанию).

9. ЛОКАЛИЗАЦИЯ И ХРАНЕНИЕ ДАННЫХ
9.1. Первичные сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 ФЗ-152.
9.2. Сервер Оператора, на котором размещена база данных с персональными данными, физически расположен на территории Российской Федерации (г. Новосибирск).
9.3. Мессенджер Telegram используется Оператором исключительно в качестве транспортного канала для взаимодействия с Пользователем. Персональные данные, полученные через Telegram-бот, незамедлительно сохраняются в базе данных Оператора на российском сервере.
9.4. Оператор не осуществляет трансграничную передачу персональных данных.

10. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
10.2. Обработка персональных данных осуществляется с использованием средств автоматизации.
10.3. Оператор не осуществляет распространение персональных данных (не делает их доступными неограниченному кругу лиц).
10.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, на основании исключительно автоматизированной обработки.
10-А. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ УПОЛНОМОЧЕННЫМ ЛИЦАМ (ПРОДАВЦАМ)
10-А.1. В целях исполнения заказов Покупателей БукетОпт передаёт следующие персональные данные Покупателя Продавцам — индивидуальным предпринимателям, осуществляющим изготовление и передачу Товара: имя Покупателя/Получателя, номер контактного телефона, адрес доставки, содержание заказа и пожелания.
10-А.2. Продавцы получают персональные данные Покупателей исключительно в объёме, необходимом для исполнения конкретного заказа, и выступают как уполномоченные лица, обрабатывающие персональные данные по поручению Оператора (ст. 6 ФЗ-152).
10-А.3. Продавцы обязаны обрабатывать переданные данные строго в целях исполнения заказа, не передавать их третьим лицам и уничтожить по исполнении заказа. Соответствующие обязательства закреплены в Договоре публичной оферты БукетОпт.
10-А.4. Субъект персональных данных, предоставляя данные при оформлении заказа, даёт согласие на их передачу Продавцу в указанном объёме и целях.

11. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в том числе:
11.1. Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
11.2. Применение организационных и технических мер по обеспечению безопасности персональных данных в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 и Приказом ФСТЭК от 18.02.2013 № 21.
11.3. Ограничение доступа к персональным данным (доступ имеет только Оператор лично).
11.4. Использование защищённых каналов связи для передачи данных (SSL/TLS).
11.5. Контроль и аудит принимаемых мер.

12. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Персональные данные обрабатываются до момента отзыва согласия субъектом персональных данных, за исключением случаев, когда законодательство Российской Федерации обязывает Оператора хранить данные в течение определённого срока (в частности, данные по сделкам хранятся в течение срока, предусмотренного налоговым законодательством).
12.2. По истечении срока обработки или при отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, если отсутствуют иные законные основания для дальнейшей обработки.

13. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных имеет право:
13.1. Получать информацию, касающуюся обработки его персональных данных (ст. 14 ФЗ-152).
13.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14 ФЗ-152).
13.3. Отозвать согласие на обработку персональных данных (ст. 9 ч. 2 ФЗ-152).
13.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
13.5. Защищать свои права и законные интересы, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

14. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ И УДАЛЕНИЯ ДАННЫХ
14.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных любым из следующих способов:
направив команду /delete_my_data в Telegram-бот @buketopt_bot;
направив письменный запрос на электронную почту info@buketopt.ru с пометкой «Отзыв согласия на обработку ПДн»;
обратившись лично к Оператору по адресу: г. Новосибирск, ул. Гоголя, д. 34.
14.2. Запрос на отзыв согласия должен содержать: ФИО субъекта, номер телефона или Telegram ID, дату обращения.
14.3. Оператор прекращает обработку персональных данных и уничтожает их в срок не более 30 (тридцати) дней с момента получения отзыва, при отсутствии иных законных оснований для дальнейшей обработки.
14.4. При отзыве согласия участие Пользователя в программе лояльности «Бонусная карта БукетОпт» прекращается; начисленные бонусы аннулируются.

15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте Оператора, если иное не предусмотрено в самой редакции.
15.2. Действующая редакция Политики постоянно доступна по адресу: https://buketopt.ru/politika/ и по команде /privacy в Telegram-боте @buketopt_bot.
15.3. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.

Главный бухгалтер_________________________________Не предусмотрен
17.02.2026
Индивидуальный предприниматель__________________________М.М.Сеидова
17.02.2026