правовая информация
Политика конфиденциальности
Коротко: собираем только то, что нужно для заказа и доставки, не продаём данные третьим лицам и удаляем по запросу, если закон не требует хранить их дольше.
Редакция от 22 октября 2026
Кто обрабатывает данные
Оператор данных — продавец Colaflora, реквизиты которого указаны в конце документа. Политика относится к сайту colaflora.ru и заказам, оформленным через него.
Если вы не согласны с политикой, не отправляйте заказ. Вопросы можно задать на hello@colaflora.ru.
Какие данные собираем
При оформлении заказа и обращении в поддержку:
- имя, телефон и email;
- город, адрес доставки или пункт выдачи СДЭК;
- состав заказа, сумма и комментарий;
- переписка по заказу и фото, которые вы присылаете.
Технические данные при посещении сайта:
- IP-адрес, тип устройства и браузера;
- страницы и время посещения, источник перехода;
- cookie и записи в локальном хранилище браузера.
Особая категория данных и биометрия нам не нужны. Не отправляйте паспортные данные и медицинскую информацию, если мы отдельно не попросили.
Зачем нужны данные
- принять и подтвердить заказ, зарезервировать растение;
- согласовать доставку и передать заказ в СДЭК;
- ответить на вопрос и решить проблему с заказом;
- вернуть деньги и подготовить документы;
- защитить сайт от спама, мошенничества и сбоев;
- считать обезличенную статистику, чтобы улучшать каталог и оформление заказа.
Реклама по email или телефону возможна только с отдельного согласия. Отписаться можно в любом сообщении.
На каком основании
- ваше согласие — для обработки заказа и связи;
- исполнение договора — если вы оформили заказ на сайте;
- требования закона — бухгалтерия, возвраты, ответы на запросы;
- законный интерес — безопасность сайта и защита от мошенничества.
Кому передаём
Только тем, кто нужен для выполнения заказа и работы сайта:
- СДЭК — для доставки в пункт выдачи;
- платёжный провайдер — когда подключим онлайн-оплату;
- хостинг, почтовый сервис и сервис уведомлений — для работы сайта и связи;
- бухгалтерия и юрист — если этого требует закон или нужна защита прав.
Мы не продаём базу покупателей и не передаём её для чужой рекламы.
Cookie и локальное хранилище
Cookie нужны для сессии, защиты форм и запоминания настроек. Корзина хранится в localStorage вашего браузера, чтобы не потеряться при обновлении страницы.
Аналитика появится позже; до её подключения мы не ставим рекламные трекеры. Отключить cookie можно в настройках браузера, но тогда часть функций сайта может не работать.
Сколько храним
- данные заказа — пока он выполняется, затем в сроки, которые требует бухгалтерский и налоговый учёт;
- переписку — до решения вопроса и разумный срок после;
- технические логи — ограниченное время, если нет признаков атаки;
- данные, на которые было только согласие, — до его отзыва.
Если закон требует хранить документ дольше, мы не удаляем его до истечения срока.
Ваши права
Вы можете:
- узнать, какие данные о вас есть, и получить копию;
- исправить неточности и дополнить данные;
- отозвать согласие и попросить удалить данные;
- ограничить обработку или возразить против неё;
- пожаловаться в Роскомнадзор, если считаете, что права нарушены.
Напишите на hello@colaflora.ru с темой «Персональные данные». Ответим в срок, установленный законом. Перед удалением можем попросить подтвердить, что запрос от вас.
Как защищаем
Доступ к данным есть только у тех, кому он нужен для работы. Сайт работает по HTTPS, формы защищены от подделки запросов, админка — паролем и вторым фактором. Резервные копии храним отдельно и ограничиваем к ним доступ.
Если произойдёт утечка, сообщим затронутым покупателям и выполним требования закона.