Политика обработки персональных данных

Оператор персональных данных: физическое лицо Боголюбов Виталий Сергеевич, владелец и администратор информационного сервиса FloraFill (сайт florafill.ru, далее — «Платформа»).

Адрес для направления корреспонденции: 117335, г. Москва, ул. Профсоюзная, д. 42, корп. 4, кв. 22.

Контактный e-mail для обращений по вопросам обработки персональных данных: bogolyubov2003@bk.ru.

Уведомление об обработке персональных данных подано в Роскомнадзор (Управление Роскомнадзора по Тюменской области, ХМАО — Югре и ЯНАО) 13 мая 2026 г. После внесения в реестр операторов в настоящий раздел будет добавлен регистрационный номер Оператора.

• Адрес электронной почты, криптографический хеш пароля.
• Имя контактного лица, номер телефона, адрес (склад/теплица для фермы, адрес салона для флориста).
• Сведения о ферме/салоне: название, регион, описание, фото — указываются пользователем добровольно.
• История заказов, партий цветов и заявок на доступ.
• Идентификатор Telegram (при добровольной привязке для уведомлений).
• Технические данные: IP-адрес, User-Agent, refresh-token cookie.

• Регистрация и авторизация в Платформе.
• Исполнение договорных обязательств между пользователями (оформление и отслеживание заказов).
• Уведомления о статусах заказов и новых партиях цветов (e-mail, Telegram).
• Техническая поддержка и обеспечение безопасности сервиса.
• Исполнение требований законодательства РФ.

Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) и необходимость исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ).

Персональные данные хранятся в течение срока действия аккаунта. При удалении аккаунта данные обезличиваются незамедлительно, за исключением сведений, обрабатываемых в связи с исполнением договорных обязательств (история заказов, расчёты между пользователями) и сведений, формирующих документы бухгалтерского и налогового учёта, — такие сведения хранятся в течение сроков, установленных законодательством Российской Федерации (не менее 5 лет согласно ч. 1 ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте» и пп. 8 п. 1 ст. 23 НК РФ).

Данные не передаются третьим лицам, за исключением:

• контрагентов по конкретному заказу (ферма видит контакты салона, оформившего заказ, и наоборот — это необходимо для исполнения договора);
• государственных органов Российской Федерации — по их законному требованию;
• Telegram Messenger Inc. — только если пользователь сам привязал аккаунт Telegram для получения уведомлений.

Платформа использует только технически необходимые cookies, без которых сервис не сможет работать:

• refresh_token (HttpOnly, Secure, SameSite=Lax) — поддержание авторизованной сессии;
• ff_cookie_consent — фиксация факта вашего ознакомления с настоящей политикой.

Аналитические, рекламные и трекинговые cookies, а также cookies сторонних сервисов не используются. Получение вашего отдельного согласия на установку необязательных cookies не требуется, поскольку таких cookies нет.

Как отказаться от cookies. Вы можете отключить или удалить cookies в настройках своего браузера (раздел «Конфиденциальность» / «Privacy» / «Cookies»). Инструкции для популярных браузеров: Chrome, Firefox, Safari, Edge. При отключении технических cookies вход в личный кабинет станет невозможен — сервис будет доступен только в режиме просмотра публичных страниц.

Вы вправе в любой момент:

• получить информацию об обрабатываемых нами ваших персональных данных;
• потребовать их уточнения, блокирования или удаления;
• отозвать согласие на обработку.

Удалить аккаунт можно самостоятельно в личном кабинете (раздел «Профиль» → «Опасная зона» → «Удалить аккаунт»). По всем иным вопросам — пишите на bogolyubov2003@bk.ru. Ответ предоставляется в течение 30 дней с даты получения запроса.

В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ обработка персональных данных граждан Российской Федерации, включая запись, систематизацию, накопление, хранение, уточнение и извлечение, осуществляется с использованием баз данных, расположенных на территории Российской Федерации (Yandex Cloud, ЦОДы в Московской, Калужской, Рязанской и Владимирской областях).

Передача данных осуществляется по защищённому протоколу HTTPS (TLS 1.2/1.3). Пароли хранятся в виде криптографического хеша (bcrypt с индивидуальной солью). Доступ к серверной инфраструктуре защищён криптографической аутентификацией по SSH-ключу. Шифровальные (криптографические) средства, подлежащие сертификации ФСБ России, не применяются.

Если вы считаете, что Оператор обрабатывает ваши персональные данные с нарушением требований Федерального закона № 152-ФЗ или иным образом нарушает ваши права и свободы, вы вправе обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — или в судебном порядке.

Сайт Роскомнадзора: rkn.gov.ru. Подача обращений в электронной форме: rkn.gov.ru/treatments/ask-question/.

Территориальный орган Роскомнадзора по месту учёта Оператора: Управление Роскомнадзора по Тюменской области, Ханты-Мансийскому автономному округу — Югре и Ямало-Ненецкому автономному округу. Адрес: 625003, Тюменская обл., г. Тюмень, ул. Республики, д. 12.

Прежде чем обращаться в надзорный орган, мы рекомендуем направить запрос непосредственно Оператору на bogolyubov2003@bk.ru — мы постараемся урегулировать вопрос в течение 30 дней.