Политика обработки персональных данных
1. Кто обрабатывает данные
Оператор — Сероус Яна Дмитриевна, плательщик налога на профессиональный доход (самозанятая), ИНН 504509076973 (далее — Оператор). Политика действует на сайте https://ai-bouquet.ru (далее — Сайт) и в чат-ботах AI Bouquet в мессенджерах MAX и Telegram (далее — Бот).
Связаться с Оператором по вопросам персональных данных: oserous23@gmail.com.
2. Какие данные обрабатываются
Сайт не требует регистрации. Имя, телефон или email вы указываете только сами — в форме поддержки. Обрабатываются:
- Технические данные запроса — IP-адрес, тип браузера, дата и время, адрес открытой страницы. Они автоматически записываются в журнал веб-сервера.
- Данные о посещениях (Яндекс Метрика, VK Реклама) — cookie-идентификатор браузера, IP-адрес, тип устройства и браузера, источник перехода (в том числе рекламное объявление), просмотренные страницы, клики и прокрутка, достигнутые цели (например, «прошёл тест», «оплатил»). Содержимое полей с контактами (телефон, имя, текст обращения) в эти счётчики не записывается.
- Данные заказа — номер заказа, номер и статус платежа в ЮKassa, сумма, время, способ оплаты и последние 4 цифры карты (их сообщает ЮKassa), а также ответы теста, по которым собрана карточка. Это нужно, чтобы подтвердить оплату, открыть карточку по ссылке на любом устройстве и найти заказ, если вы обратитесь в поддержку.
- Данные обращений — если вы пишете в поддержку: через форму на Сайте — контакт для ответа (телефон, email или ник в мессенджере), имя (если указали), номер заказа, тема, текст и IP-адрес; по почте или в мессенджере — адрес или номер, с которого пришло сообщение, и его текст.
Подбор букета выполняется в вашем браузере. На сервер ответы теста передаются только при оплате — вместе с заказом — или при подборе по ссылке салона (раздел 2.2). Не указывайте в описании получателя фамилий, адресов и сведений о здоровье, кроме факта аллергии.
Данные банковской карты вводятся на платёжной странице ООО НКО «ЮМани» (сервис ЮKassa) и Оператору не передаются.
2.1. Чат-бот в MAX и Telegram
Бот работает на сервере Оператора, поэтому, в отличие от Сайта, сохраняет данные на сервере:
- Данные профиля в мессенджере — внутренний номер пользователя и чата, имя и имя пользователя (username), если они указаны в профиле.
- Ответы теста о получателе букета (повод, кому, возраст, бюджет, ответы о характере, аллергия, домашние животные, любимые цветы, описание своими словами) и собранная по ним техническая карта.
- Номер и статус платежа в ЮKassa, сумма и время оплаты.
- Данные заказа в салон — только если вы сами решили отправить заказ: номер телефона (если вы им поделились), пожелания по дате, времени и доставке (в том числе адрес, если вы его написали), выбранный салон и статус заказа.
Не указывайте в описании получателя лишних сведений о нём: для подбора букета достаточно характера и вкусов, без фамилий, адресов и сведений о здоровье, кроме факта аллергии.
2.2. Подбор по ссылке или QR-коду цветочного салона
Если вы открыли подбор по ссылке салона (адрес вида https://ai-bouquet.ru/s/…), букет собирается из цветов, которые есть в этом салоне, а результат сохраняется на сервере под номером подбора и становится виден салону, чтобы флорист собрал букет:
- Ответы теста и собранный по ним букет — повод, кому, возраст, бюджет, ответы о характере и вкусе, аллергия, домашние животные, любимые цветы, описание своими словами. Имя, телефон и другие контакты при этом не собираются.
- Заявка в салон — только если вы сами нажали «Хочу этот букет»: имя (если указали), телефон, пожелания по заказу, номер подбора и выбранный вариант, время и IP-адрес отправки. Заявка передаётся выбранному салону с вашего отдельного согласия.
2.3. Кабинет салона
Для салонов-партнёров Оператор ведёт кабинет: название, город, адрес, телефон, часы работы и мессенджер салона, контакты представителя салона из заявки на подключение, остатки цветов и цены, номер чата MAX для уведомлений (если салон его подключил), реквизиты для чека (ИНН и наименование организации или ИП) и история оплат подписки (сумма, дата, способ оплаты, номер платежа в ЮKassa; данные карты Оператору не передаются). Пароль хранится только в виде необратимого хеша.
3. Цели и правовые основания
| Работа и безопасность Сайта, защита от атак | Технические данные. Основание — п. 7 ч. 1 ст. 6 152-ФЗ (законный интерес Оператора). |
| Приём оплаты, предоставление карточки букета и повторный доступ к ней по ссылке | Данные заказа. Основание — п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора-оферты, стороной которого вы являетесь). |
| Подбор букета и выдача технической карты в Боте, повторный доступ к оплаченным картам | Данные профиля, ответы теста, данные платежа. Основание — п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора-оферты). |
| Передача заказа в цветочный салон, который вы выбрали, и уведомление о его ответе | Имя, username, телефон, пожелания по заказу, техническая карта. Основание — ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ), которое вы даёте, отправляя телефон и нажимая «Отправить в салон». Без согласия заказ в салон не отправляется, а техническую карту можно показать флористу самостоятельно. |
| Подбор букета по ссылке салона и передача результата салону | Ответы теста без контактных данных. Основание — п. 5 ч. 1 ст. 6 152-ФЗ (предоставление сервиса подбора, которым вы пользуетесь). |
| Заявка «Хочу этот букет» — передача ваших контактов салону, чтобы он связался с вами | Имя, телефон, пожелания, номер подбора. Основание — ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ), которое вы даёте отдельной отметкой. |
| Подключение салона, работа кабинета салона, расчёты по договору с салоном | Данные салона и его представителя. Основание — п. 5 ч. 1 ст. 6 152-ФЗ (заключение и исполнение договора с салоном). |
| Статистика посещений и оценка эффективности рекламы (Яндекс Метрика, Яндекс Директ, VK Реклама) | Данные о посещениях. Основание — ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ), которое вы даёте, продолжая пользоваться Сайтом после уведомления о cookie; отказаться можно, отключив cookie в браузере или установив блокировщик Метрики. |
| Ответы на обращения, возвраты, претензии | Данные обращения. Основание — исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ), а для формы поддержки на Сайте — ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ), которое вы даёте отдельной отметкой перед отправкой. |
Специальные категории данных и биометрия не обрабатываются. Решения, порождающие для вас юридические последствия, на основании исключительно автоматизированной обработки не принимаются.
4. Сроки хранения
- Журналы веб-сервера — до 14 дней, затем удаляются автоматически.
- Данные Яндекс Метрики — в соответствии со сроками сервиса, не более 3 лет; Оператор видит их только в обобщённом виде (отчёты) и записи сеансов без содержимого полей с контактами.
- Данные заказов и сведения о платежах — 3 года (срок для претензий и подтверждения доходов), затем удаляются.
- Обращения — до их разрешения и не более 3 лет.
- Подборы и заявки по ссылке салона — в кабинете хранятся последние 500 подборов салона и не более 1 года; после окончания договора с салоном удаляются в течение 30 дней.
- Данные кабинета салона — пока действует договор с салоном и 3 года после его окончания (для расчётов и претензий).
- Данные Бота (ответы теста, технические карты, заказы в салоны) — пока они нужны для повторного доступа к оплаченным картам и выполнения заказов, но не более 3 лет. Удалить их раньше можно по запросу (раздел 8). Согласие на передачу данных салону можно отозвать тем же способом; уже переданный салону заказ хранится у салона по его правилам.
5. Где хранятся данные и кому передаются
Сервер Сайта и Бота находится в России (Москва, облачная инфраструктура ООО «Регистратор доменных имён РЕГ.РУ»). Оператор не передаёт персональные данные за границу.
Переписка с Ботом идёт через выбранный вами мессенджер и обрабатывается его владельцем по его собственным правилам: MAX — российский мессенджер; серверы Telegram находятся за пределами России, поэтому, если для вас это важно, пользуйтесь Ботом в MAX или Сайтом.
Данные передаются только тем, без кого услуга невозможна:
- ООО НКО «ЮМани» (ЮKassa) — приём и проверка платежа;
- ООО «Яндекс» — сервис статистики Яндекс Метрика (данные о посещениях Сайта, обрабатываются на серверах в России по условиям использования Метрики);
- российский мессенджер MAX — в нём Оператор получает уведомления об оплатах и обращениях в поддержку;
- ООО «Регистратор доменных имён РЕГ.РУ» — размещение Сайта и Бота на сервере (хостинг);
- цветочный салон, который вы сами выбрали в Боте, — только данные отправленного вами заказа, чтобы салон связался с вами и выполнил заказ. Салон обрабатывает эти данные как самостоятельный оператор;
- цветочный салон, по ссылке или QR-коду которого вы проходите подбор, — результат подбора без контактов, а при заявке «Хочу этот букет» — также ваше имя, телефон и пожелания. Данные видны в кабинете салона и приходят в его чат MAX; салон обрабатывает их как самостоятельный оператор только для связи с вами по заказу.
Оператор не продаёт данные. Контактные данные (имя, телефон, email) для рекламы не передаются; обезличенные данные о посещениях Яндекс Метрика использует для статистики и для оценки и настройки рекламы Сайта в Яндекс Директе.
6. Как данные защищены
Соединение с Сайтом шифруется (HTTPS). Доступ к серверу есть только у Оператора и защищён ключом, на сервере работает межсетевой экран. Платёжные данные обрабатывает ЮKassa, соблюдающая стандарт PCI DSS.
7. Cookie и хранилище браузера
Раздел относится только к Сайту. На Сайте работают счётчики Яндекс Метрики (ООО «Яндекс») и VK Рекламы (пиксель Top.Mail.Ru, VK), которые устанавливают cookie, чтобы считать посещения, понимать, откуда пришли посетители и какая реклама сработала; Яндекс Метрика также записывает сеансы (Вебвизор) без содержимого полей с контактами. Сам Сайт других cookie не устанавливает. Вы можете запретить cookie в настройках браузера — тест и оплата продолжат работать.
Для работы теста Сайт сохраняет в хранилище вашего браузера (localStorage) ключ входа в кабинет салона (только у салонов), ответы теста, номер платежа и заказа, ключ ссылки на карточку, список «Мои букеты» и отметку о прочтении этого уведомления. Эти данные нужны, чтобы после оплаты показать карточку, бесплатно пересобрать букет в течение 48 часов и открыть прошлые карточки. Удалить их можно в настройках браузера («Очистить данные сайта»); оплаченная карточка при этом останется доступна по ссылке на заказ.
Платёжная страница ЮKassa может использовать собственные cookie — по правилам ЮKassa.
8. Ваши права
Вы можете запросить сведения о том, какие ваши данные обрабатываются, потребовать уточнить, заблокировать или удалить их, отозвать согласие (если обработка шла на его основании) и обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос направьте на oserous23@gmail.com. Оператор ответит в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с объяснением причин.
9. Изменение политики
Оператор может обновлять политику; новая редакция действует с момента публикации на этой странице.