Политика обработки персональных данных

Политика обработки персональных данных «Пикси»
Редакция от 14 сентября 2026 года

1. Оператор и обращения

Оператор — ИП Шадрина Ксения Андреевна, ИНН 027816131074, ОГРНИП 325028000268585, дата государственной регистрации 05.12.2025. Сайт: https://77.239.126.136/.

Адрес для письменных обращений по персональным данным: Республика Башкортостан, г. Уфа, ул. Крупской, д. 6. Телефон для связи и уточнения порядка обращения: +7 927 332 4802. Отдельный email магазина не используется.

2. Фактическое размещение

По выбранной владельцем конфигурации приложение, база данных сайта и резервные копии находятся на сервере хостинг-провайдера 1CENT в Эстонии. Российская локализация этой базы в текущей конфигурации не обеспечена. Указание страны в политике и согласие пользователя сами по себе не заменяют исполнение требований законодательства к локализации и трансграничной передаче.

Регистрация аккаунтов доступна; оформление заказов и платежи пока не запущены. Ниже отдельно описаны работающий личный кабинет и обработка, предусмотренная после открытия заказов. Перед подключением новых исполнителей и сервисов оператор должен определить основания обработки и обновить информацию при необходимости.

3. Цели и данные

Личный кабинет и бонусная программа: имя, телефон, идентификатор аккаунта, защищённое представление пароля, связанные заказы и бонусные операции. Цель — обслуживание аккаунта покупателя, доступ к его истории и учёт бонусов. Пароль не хранится в открытом виде.

После открытия заказов — оформление, исполнение покупки и рассмотрение обращений: имя и телефон покупателя, email при предоставлении, состав и стоимость заказа, имя и телефон получателя, адрес и координаты доставки, дата и интервал, комментарий и текст открытки. Сведения используются в необходимом для исполнения объёме.

Безопасность и работоспособность сайта: технические сведения запросов, в том числе IP-адрес, дата и время, путь страницы, код ответа, идентификаторы сеанса и защиты форм. Текст адресного поиска не добавляется в публичный адресный справочник.

Подтверждение волеизъявления: текст и версия согласия, связанные с регистрацией или заказом, дата создания записи. Эти сведения позволяют установить условия, при которых пользователь предоставил данные.

Сайт не запрашивает паспортные, биометрические данные или сведения специальных категорий. Не включайте избыточную чувствительную информацию в комментарий или открытку. Рекламные рассылки и рекламная аналитика не подключены.

4. Основания и способы

Для обслуживания аккаунта и исполнения покупки используются основания, предусмотренные законодательством для договора с пользователем и договора в пользу получателя. Отдельное согласие применяется к обработке на основании согласия. Исполнение обязанностей по закону и обеспечение безопасности рассматриваются в пределах соответствующих самостоятельных оснований. Согласие не отменяет обязательные требования к оператору.

В пределах указанных целей выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным исполнителям в необходимом объёме, блокирование, удаление и уничтожение. Обработка может быть автоматизированной и неавтоматизированной. Публичное распространение клиентских данных не предусмотрено.

5. Получатель подарка и доступ сотрудников

При заказе для другого человека передавайте только сведения, необходимые для вручения, и убедитесь, что вправе их предоставить. Покупатель не даёт согласие за получателя. Данные получателя предназначены для исполнения договора в его пользу; они не используются для создания ему аккаунта или рекламы. Оператор информирует получателя об обработке в предусмотренных законом случаях и рассматривает его обращения самостоятельно.

Доступ сотрудников ограничивается рабочими задачами. Флористу нужны сведения о заказе, лицу, осуществляющему доставку, — необходимые имя, телефон, адрес и интервал. Привлечение стороннего обработчика требует соответствующего оформления отношений оператором. Сведения государственным органам предоставляются в предусмотренных законом случаях.

6. Внешние сервисы

Адресные подсказки строятся по локальному справочнику OpenStreetMap. Введённая строка не отправляется внешнему геокодеру. Изображение карты загружается браузером с tile.openstreetmap.org: поставщик получает IP-адрес и технические параметры запроса, включая отображаемую область карты. Имя, телефон, квартира и текст открытки в эти запросы не включаются. Политика поставщика: https://osmfoundation.org/wiki/Privacy_Policy.

Онлайн-оплата по ссылке ЮKassa выбрана для запуска, но интеграция пока не работает. После подключения для платежа и чека потребуются идентификатор заказа/платежа, состав и стоимость позиций, сведения о расчёте и email плательщика. Полные данные карты обрабатывает платёжный сервис, а не сервер магазина. Получатели данных определяются фактическим подключением и договором с платёжным сервисом; до начала передачи информация подлежит уточнению.

Telegram-уведомления пока не подключены. Предусмотренный формат сообщения сотруднику не содержит клиентские имя, телефон, адрес, комментарий или открытку; подробности доступны после входа на сайт. Само исключение этих полей не заменяет оценку оснований и условий передачи перед подключением.

7. Cookies и защита

Необходимые cookies используются для корзины, входа и защиты форм. Рекламного профилирования через них нет. Их блокирование может мешать входу, сохранению корзины и отправке форм. Сайт использует HTTPS, хеширование паролей, разграничение прав сотрудников и резервное копирование. Организационные меры и порядок реагирования обеспечивает оператор.

8. Хранение и прекращение обработки

Данные аккаунта обрабатываются на время его обслуживания. По обращению о закрытии аккаунта оператор определяет сведения, которые нужно удалить, и сведения с самостоятельным основанием хранения. Данные заказов и обращений сохраняются в пределах сроков, необходимых для исполнения, рассмотрения требований и выполнения законных обязанностей; документы учёта — в течение применимых обязательных сроков. Избыточные комментарии и тексты открыток не должны храниться после отпадения цели.

Автоматическое удаление клиентских записей и всех резервных копий по сроку в текущей версии не реализовано. Запросы на уточнение, блокирование, удаление и прекращение обработки рассматривает оператор, который должен обеспечить исполнение применимых сроков и исключить восстановление удалённых данных в рабочую обработку из резервной копии.

9. Права пользователя

Можно запросить сведения об обработке, исправление неточностей, блокирование или удаление при наличии оснований, отозвать согласие, обратиться в Роскомнадзор или суд. Направьте письменное обращение по адресу из раздела 1 с данными, позволяющими найти запись и проверить принадлежность обращения. Для начала достаточно указать телефон аккаунта или номер заказа; не направляйте паспорт без обоснованной необходимости.

Оператор рассматривает обращения в предусмотренные законом сроки. Отзыв прекращает обработку на основании согласия, но не отменяет обработку, законно выполненную ранее, и самостоятельные обязанности по хранению. Новые несовместимые цели нельзя вводить только заменой текста политики. Актуальная версия доступна по постоянному адресу /legal/privacy/.