Политика конфиденциальности

Редакция от 8 ноября 2026

1. Общие положения

1.1. Настоящая политика определяет порядок обработки и защиты персональных данных посетителей и покупателей сайта krymexotica.ru (далее — Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных: [ФИО индивидуального предпринимателя или наименование организации], ИНН [ИНН], ОГРНИП [ОГРНИП или ОГРН], адрес: [почтовый адрес] (далее — Оператор).

1.3. Контакты Оператора по вопросам персональных данных: электронная почта zakaz@krymexotica.ru, телефон +7 (904) 556-44-64.

1.4. Оформляя заказ, регистрируясь в личном кабинете или отправляя сообщение через Сайт, пользователь отдельно даёт согласие на обработку персональных данных. Текст согласия размещён на странице krymexotica.ru/consent/.

2. Какие данные мы обрабатываем

2.1. Данные, которые пользователь указывает сам: имя; номер телефона или имя пользователя в Telegram; адрес электронной почты; комментарий к заказу, в том числе город и адрес доставки; текст сообщений в чате. При регистрации в личном кабинете пользователь также задаёт пароль. Пароль хранится только в виде необратимого хеша, и Оператор не может его узнать. На форуме Сайта пользователь выбирает никнейм и публикует сообщения и фотографии. Никнейм, сообщения и фотографии видны всем посетителям Сайта; имя из профиля, адрес электронной почты и сведения о заказах на форуме не показываются. Из загружаемых фотографий автоматически удаляются служебные данные (EXIF), в том числе координаты съёмки. Пользователь сам решает, какие сведения о себе публиковать на форуме, и не должен публиковать персональные данные других лиц.

2.2. Сведения о заказе: состав, сумма, дата и статус заказа, дата и время получения согласия. Для зарегистрированных пользователей — также дата регистрации и подтверждения почты, дата последнего входа, список избранных растений и растений, о поступлении которых пользователь попросил сообщить.

2.3. Технические данные: IP-адрес и сведения о браузере в журналах веб-сервера. IP-адрес также используется в необратимо преобразованном виде в течение 10 минут для защиты от спама.

2.4. Сайт использует файлы cookie. Технически необходимые cookie нужны для защиты форм от подделки запросов, для входа в личный кабинет и для входа администратора. Содержимое корзины хранится в браузере пользователя и не передаётся Оператору до оформления заказа.

2.5. С согласия пользователя для анализа посещаемости Сайт использует сервис веб-аналитики «Яндекс Метрика» (ООО «Яндекс»). С помощью cookie сервис собирает обезличенные сведения: IP-адрес, тип браузера и устройства, адреса просмотренных страниц, источник перехода на Сайт, время посещения, клики и прокрутку страниц. Содержимое форм заказа и чата в статистику не передаётся. Данные хранятся на серверах ООО «Яндекс» на территории Российской Федерации и обрабатываются в соответствии с его политикой конфиденциальности. Оператор получает только общую статистику и не может по ней установить личность посетителя.

2.6. При первом посещении Сайт показывает уведомление о cookie. Яндекс Метрика подключается только после нажатия кнопки «Принять». Если выбрать «Только необходимые», Метрика не загружается и её cookie не сохраняются. Изменить решение и отозвать согласие можно в любой момент по ссылке «Настройки cookie» внизу любой страницы Сайта. Пользователь также может запретить сохранение cookie в настройках браузера. Сайт при этом продолжит работать.

3. Цели обработки

Оформление, подтверждение и исполнение заказов, включая доставку; связь с пользователем по вопросам заказа; ответы на обращения из чата; отправка уведомлений о статусе заказа; ведение личного кабинета пользователя, включая историю заказов и избранное; отправка уведомлений о поступлении растений по запросу пользователя; ведение форума, модерация сообщений и уведомления об ответах на форуме по запросу пользователя; защита Сайта от спама и злоупотреблений; анализ посещаемости и улучшение работы Сайта.

Оператор не использует персональные данные для рекламных рассылок.

4. Правовые основания обработки

Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ); заключение и исполнение договора купли-продажи, стороной которого является пользователь (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ); исполнение обязанностей, возложенных на Оператора законодательством, в том числе о бухгалтерском учёте и налогах.

5. Порядок и условия обработки

5.1. Обработка ведётся с использованием средств автоматизации и без них. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.2. Данные хранятся на серверах, расположенных на территории Российской Федерации (хостинг-провайдер ООО «Бегет»). Запись, систематизация, накопление, хранение и уточнение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации.

5.3. Для доставки заказа Оператор передаёт имя, телефон и адрес доставки службе доставки, выбранной для отправки заказа, в объёме, необходимом для доставки.

5.4. Оператор не осуществляет трансграничную передачу персональных данных и не передаёт их третьим лицам, кроме случаев, указанных в настоящей политике или предусмотренных законом.

5.5. Доступ к персональным данным имеют только Оператор и лица, которым он необходим для исполнения заказа.

6. Сроки хранения

6.1. Данные о заказах хранятся в течение срока, необходимого для исполнения заказа и выполнения требований законодательства о бухгалтерском учёте и налогах.

6.2. Сообщения из чата хранятся не дольше, чем это необходимо для ответа на обращение, и удаляются по запросу пользователя.

6.3. При отзыве согласия или достижении целей обработки данные уничтожаются в течение 30 дней, если у Оператора нет иных законных оснований для их обработки.

6.4. Учётная запись личного кабинета хранится, пока пользователь её не удалит. Удалить учётную запись можно самостоятельно в личном кабинете или по запросу на адрес электронной почты Оператора. Сведения об оформленных заказах после удаления учётной записи хранятся в соответствии с п. 6.1. Учётные записи, почта которых не подтверждена, удаляются через 30 дней после регистрации. Сообщения на форуме после удаления учётной записи остаются опубликованными, но вместо никнейма показывается «Удалённый участник». По запросу пользователя Оператор удаляет его сообщения на форуме.

7. Права пользователя

Пользователь вправе: получить сведения об обработке своих персональных данных; потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные или обрабатываются незаконно; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или в суде.

Запросы направляются на адрес zakaz@krymexotica.ru. Оператор отвечает в течение 10 рабочих дней с момента получения запроса. Этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя о причинах продления.

8. Защита персональных данных

Оператор принимает правовые, организационные и технические меры для защиты данных: передача данных по защищённому протоколу HTTPS, доступ к административной части Сайта только по паролю, хранение паролей пользователей только в виде необратимых хешей, ограничение круга лиц, имеющих доступ к данным.

9. Изменение политики

Оператор может изменять настоящую политику. Новая редакция вступает в силу с момента её публикации на Сайте. Дата текущей редакции указана в начале страницы.