Политика обработки персональных данных

Черновик для согласования с юристом. Оператор: SVA Flora Group. Платформа: B2B-кабинет на сайте SVA.

## 1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных (ПДн) пользователей сайта и B2B-кабинета SVA Flora (далее — Платформа).

1.2. Оператор ПДн: индивидуальный предприниматель Сердюк Владимир Анатольевич (ИНН 235308747712, ОГРНИП 318237500096642), коммерческое обозначение SVA Flora Group. Адрес магазина: г. Москва, ул. Дорогобужская, д. 14, стр. 29. Контакты: main@svaflora.ru, +7 995 880-00-58. Запросы субъекта ПДн: doc@svaflora.ru.

1.3. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

## 2. Категории субъектов и данных

| Категория субъектов | Примеры ПДн |

|---------------------|-------------|

| Представители B2B-клиентов (юрлица, ИП) | Имя для входа, ФИО, email, телефон, должность |

| Пользователи без входа | IP-адрес, cookie, данные браузера (технические) |

| Контрагенты в заказах | Наименование компании, адрес доставки, комментарии к заказу |

Мы не собираем специальные категории ПДн (здоровье, биометрия) и не обрабатываем данные несовершеннолетних через Платформу.

## 3. Цели и правовые основания

| Цель | Основание | Данные |

|------|-----------|--------|

| Регистрация и доступ в кабинет | Согласие; договор | Контакты, учётная запись |

| Оформление и сопровождение заказов | Договор | Контрагент, заказ, доставка |

| Связь с менеджером | Договор; согласие | Телефон, email, мессенджеры |

| Безопасность и работа сайта | Законный интерес / договор | Логи, сессия, JWT |

| Опрос по качеству (Яндекс.Форма) | Согласие | Ответы формы |

| Улучшение сервиса | Согласие (аналитические cookie) | Статистика посещений |

## 4. Способы обработки

Обработка включает: сбор, запись, хранение, уточнение, использование, передачу (предоставление доступа), обезличивание, блокирование, удаление.

Обработка ведётся с использованием средств автоматизации (серверы, база данных, веб-приложение).

## 5. Локализация и хранение

5.1. Первичная запись и хранение ПДн граждан РФ осуществляются в базах данных на территории Российской Федерации (требование ч. 5 ст. 18 152-ФЗ).

5.2. Срок хранения: в течение действия договора с клиентом и 5 (пяти) лет после его окончания, если иное не предусмотрено законом или договором.

## 6. Передача третьим лицам

ПДн могут передаваться:

• Хостинг-провайдеру (размещение серверов в РФ) — по договору поручения;
• Сервису Яндекс.Формы — при отправке заявки на регистрацию или опроса (отдельное согласие в форме);
• Учётной системе Поставщика — для исполнения договора поставки;
• Мессенджерам (Телеграм, Ватсап) — при обращении пользователя по контактам менеджера;
• Государственным органам — по законному требованию.

Трансграничная передача не осуществляется, за исключением случаев, прямо указанных в согласии пользователя или требованиях закона.

## 7. Права субъекта ПДн

Вы вправе:

• получить информацию об обработке ваших ПДн;
• требовать уточнения, блокирования или удаления при наличии оснований;
• отозвать согласие (когда обработка основана на согласии);
• обжаловать действия оператора в Роскомнадзор или в суд.

Запрос направляйте на doc@svaflora.ru. Срок ответа — до 30 дней с возможным продлением по закону.

## 8. Меры защиты

Применяются организационные и технические меры: разграничение доступа, шифрование каналов (TLS), учётные записи, журналирование критичных действий, резервное копирование в РФ.

## 9. Cookie и идентификаторы

Подробности — в Политике cookie на сайте.

## 10. Изменения Политики

Актуальная версия публикуется на /privacy. Дата версии указана в начале документа. При существенных изменениях пользователям может направляться уведомление доступными каналами.