Политика конфиденциальности

Редакция от 19 июня 2026 г.

1. Общие положения

Настоящая Политика конфиденциальности (далее - «Политика») описывает порядок обработки персональных данных пользователей сайта wild-orchid.ru (далее - «Сайт»).

Оператором персональных данных является индивидуальный предприниматель Ефимова Ирина Валериановна (ИНН 212804239179, ОГРНИП 314213027900114), адрес: Чувашская Республика, г. Чебоксары, ул. Гагарина, д. 1, место 142 (далее - «Оператор», «мы»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы собираем

При регистрации и оформлении заказа:

  • Имя и фамилия
  • Адрес электронной почты
  • Номер телефона
  • Адрес доставки (город, улица, дом, квартира, этаж)
  • Имя и телефон получателя
  • Текст поздравительной открытки (при наличии)

При использовании Сайта:

  • IP-адрес (для безопасности и предотвращения мошенничества)
  • Данные сессии для хранения содержимого корзины
  • Username и идентификатор чата в Telegram (при добавлении нашего бота)
  • Фотография профиля (аватар) - при добавлении вами

Мы не собираем данные банковских карт - платежи обрабатываются через ЮKassa по их собственной политике конфиденциальности.

3. Цели обработки

  • Оформление, обработка и доставка заказов
  • Обратная связь по вопросам заказа
  • Верификация аккаунта и подтверждение email-адреса
  • Начисление скидок и управление программой лояльности
  • Отправка уведомлений об изменении статуса заказа
  • Маркетинговые рассылки - только при наличии отдельного согласия
  • Безопасность: выявление мошеннических действий, предотвращение злоупотреблений

4. Правовые основания обработки

ЦельОснование
Исполнение заказа, доставкаИсполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ)
Email-верификация, уведомленияИсполнение договора
Безопасность, журнал действийЗаконный интерес (ч. 1 ст. 6 152-ФЗ)
Маркетинговые рассылкиСогласие (п. 1 ч. 1 ст. 6 152-ФЗ)
Уведомления в TelegramСогласие (при добавлении бота)

5. Передача данных третьим лицам

Ваши данные могут передаваться следующим организациям:

  • ООО «ЮMoney» (ЮKassa) - для обработки платежей. Передаются: email и телефон для формирования кассового чека (54-ФЗ). Политика: yookassa.ru.
  • Telegram Messenger LLP - при добавлении нашего Telegram-бота для получения уведомлений. Передаётся: идентификатор чата и содержимое уведомления. Telegram является иностранной организацией (серверы в США) - данная передача является трансграничной и осуществляется только с вашего явного согласия при подключении бота.
  • Служба доставки / курьер - для доставки заказа передаётся адрес доставки и телефон получателя.

Мы не продаём ваши персональные данные третьим лицам.

6. Сроки хранения

  • Данные заказов: 5 лет (требование 54-ФЗ, налоговый учёт)
  • Данные аккаунта: до удаления аккаунта по вашему запросу
  • Журнал действий (IP-адреса): 1 год
  • Маркетинговые согласия: до отзыва согласия

7. Ваши права

В соответствии со ст. 14, 17 Федерального закона № 152-ФЗ вы вправе:

  • Получить копию ваших данных - запросите по email, мы предоставим выгрузку в течение 30 дней.
  • Исправить неточные данные - в личном кабинете или по запросу.
  • Удалить аккаунт и анонимизировать данные - направьте запрос на wild.orchid.flowers@yandex.ru с темой «Удаление аккаунта». Данные заказов за прошедшие периоды хранятся в обезличенном виде для выполнения требований налогового законодательства.
  • Отозвать согласие на маркетинг - в личном кабинете («Уведомления») или ответив на любое письмо «Отписаться».
  • Обжаловать действия оператора - в Роскомнадзор (pd.rkn.gov.ru).

Для реализации прав свяжитесь с нами: wild.orchid.flowers@yandex.ru с темой письма «Персональные данные».

8. Файлы cookie и локальное хранилище

Сайт использует localStorage и sessionStorage браузера для хранения токенов авторизации, идентификатора гостевой сессии и черновика формы заказа. Данные хранятся только на вашем устройстве и не передаются третьим лицам.

Cookies

Сайт устанавливает только два технических cookie-файла:

ФайлНазначениеСрок жизни
wo_authФлаг «вы авторизованы» - используется браузером для определения доступности личного кабинета до загрузки страницы30 дней
wo_roleРоль пользователя (покупатель/сотрудник/курьер) - для правильного перенаправления между разделами сайта30 дней

Оба cookie-файла не являются HttpOnly, не читаются сервером и не используются для авторизации запросов (авторизация выполняется отдельным токеном в заголовке запроса) - это чисто клиентская функция для навигации по сайту. Аналитические, рекламные или трекинговые cookie-файлы не применяются.

9. Безопасность

Мы применяем технические меры защиты: передача данных по протоколу HTTPS (TLS), хранение паролей в виде необратимого хэша (bcrypt), ограничение числа попыток входа. Доступ к персональным данным имеют только сотрудники, которым это необходимо для исполнения своих обязанностей.

10. Контакты оператора

ИП Ефимова Ирина Валериановна

ИНН 212804239179 · ОГРНИП 314213027900114

428000, Чувашская Республика, г. Чебоксары, ул. Гагарина, д. 1, место 142

Телефон: +7 (905) 341-81-59

Email: wild.orchid.flowers@yandex.ru

11. Изменения политики

Мы вправе обновлять настоящую Политику. При существенных изменениях мы уведомим вас по email. Актуальная версия всегда доступна по адресу wild-orchid.ru/legal/privacy.