1. Оператор и информационные системы

2. Состав обрабатываемых данных

• Пользователь: имя, номер телефона, e-mail, адрес доставки, дата и время доставки, комментарий, история заказов;
• Получатель: имя, телефон, адрес доставки, комментарий;
• Личный кабинет: учетные идентификаторы, необходимые для авторизации и обслуживания профиля;
• Технические данные: cookies, IP-адрес и технические сведения о сессии/устройстве в объеме, необходимом для работы Сайта;
• Платежные данные, получаемые Продавцом: статус платежа, сумма, идентификатор операции, способ оплаты и иные технические атрибуты, предусмотренные интеграцией ЮKassa;
• Полные реквизиты банковской карты, срок действия, CVV/CVC Продавцом не собираются и не хранятся.

3. Общая схема передачи данных
1. Пользователь открывает Сайт по защищенному протоколу HTTPS и создает личный кабинет.
2. Регистрационные данные и данные заказа поступают в CRM Tilda, используемую для работы
Сайта и форм.
3. Данные клиента и заказа передаются из Сайта/CRM Tilda в 1С для учета и исполнения заказа.
4. При выборе онлайн-оплаты Пользователь перенаправляется на защищенную страницу
ЮKassa.
5. Реквизиты банковской карты вводятся непосредственно на стороне ЮKassa. Сайт «Планеты
цветов», CRM Tilda, 1С и сотрудники Продавца не получают полный номер карты и CVV/CVC.
6. После завершения платежа ЮKassa передает в интеграцию сведения, необходимые для
подтверждения и учета операции. Заказ автоматически получает статус «Оплачен».
7. Для доставки собственному курьеру или Яндекс Доставке передается минимальный набор
данных: имя получателя, телефон, адрес и комментарий.
8. После исполнения заказа сведения сохраняются в CRM Tilda и 1С в пределах сроков,
необходимых для целей обработки и выполнения обязанностей Продавца.

4. Таблица потоков данных

5. Платежный процесс
5.1. Пользователь оформляет заказ и сразу переходит к онлайн-оплате. Доступные способы:
банковская карта и СБП.
5.2. Платежная форма размещается на защищенной стороне ЮKassa. Передача карточных
реквизитов осуществляется между устройством Пользователя и платежным сервисом по
защищенному каналу.
5.3. «Планета цветов» не хранит, не отображает сотрудникам и не обрабатывает полный номер
банковской карты, срок действия карты и CVV/CVC.
5.4. В системы Продавца возвращаются только сведения, необходимые для статуса заказа, учета
и возврата платежа: статус операции, сумма, идентификатор платежа, способ оплаты и иные
технические сведения, предусмотренные интеграцией.
5.5. Электронный кассовый чек направляется на e-mail Покупателя с использованием функционала
ЮKassa и настроенной кассовой интеграции.

6. Передача данных для доставки
6.1. Если доставку выполняет собственный курьер, ему предоставляются только сведения по
конкретному заказу: имя получателя, телефон, адрес и комментарий.
6.2. Если привлекается Яндекс Доставка, тот же минимально необходимый набор передается
сервису для исполнения поручения по доставке.
6.3. Данные о платежной карте и иные сведения, не необходимые для доставки, курьерам и
сервису доставки не передаются.

7. Cookies, карты и аналитика
7.1. На Сайте используются необходимые cookies для авторизации, корзины, пользовательской
сессии, безопасности и иных базовых функций.
7.2. Сайт содержит виджет картографического сервиса. При его загрузке могут передаваться
технические данные в объеме, обусловленном работой соответствующего внешнего сервиса.
7.3. Яндекс Метрика на дату настоящей редакции не подключена. При ее подключении Оператор
обеспечивает обновление Политики, cookie-настроек и иных уведомлений/согласий, если они
требуются для выбранного режима аналитики.

8. Доступ к данным и организационные меры

• доступ имеют только уполномоченные администраторы, менеджеры, сотрудники, разработчик/техническая поддержка — в объеме, необходимом для их функций;
• передача по Сайту осуществляется по HTTPS;
• права доступа разграничиваются по рабочим функциям;
• платежные реквизиты банковских карт не хранятся у Продавца;
• факт согласия пользователя фиксируется с датой/временем, видом согласия и редакцией соответствующего текста;
• согласие на обработку персональных данных и согласие на рекламную e-mail-рассылку оформляются отдельно.

9. Хранение и удаление
9.1. Данные хранятся в CRM Tilda и 1С в течение срока, необходимого для выполнения целей
обработки, обслуживания учетной записи, исполнения заказов, рассмотрения претензий и
соблюдения обязательных сроков хранения документов.
9.2. После достижения целей обработки либо при наступлении иного предусмотренного законом
основания персональные данные уничтожаются или обезличиваются в установленные законом
сроки, если дальнейшее хранение не требуется по закону или договору.
9.3. Пользователь может изменять данные профиля в личном кабинете. Для удаления учетной
записи пользователь направляет запрос администратору по e-mail.

10. Реагирование на инциденты
10.1. При выявлении неправомерной или случайной передачи/доступа к персональным данным
Оператор проводит проверку, принимает меры по ограничению последствий и действует по
утвержденному внутреннему порядку реагирования.
10.2. В случаях, предусмотренных Федеральным законом № 152-ФЗ, Оператор уведомляет
Роскомнадзор о происшествии в течение 24 часов с момента выявления и направляет результаты
внутреннего расследования в течение 72 часов.

11. Права пользователя и контакт
Пользователь может запросить сведения об обработке данных, их уточнение, блокирование или
удаление, отозвать согласие либо отказаться от рекламы, направив обращение на
udinceva.kkkaaty@icloud.com. Обращение рассматривается в порядке и сроки, установленные
законодательством.

12. Нормативная основа

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
• Федеральный закон от 22.05.2003 № 54-ФЗ о применении контрольно-кассовой техники;
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Постановление Правительства РФ от 30.05.2026 № 657.