Настоящая Политика конфиденциальности объясняет, как jfloo.com («мы», «нас», «наш») собирает, использует, передаёт и защищает персональные данные, когда вы посещаете сайт https://www.jfloo.com/, оформляете заказ или обращаетесь к нам. Политика составлена в соответствии с Регламентом (ЕС) 2016/679 (GDPR), а также с требованиями законодательства страны вашего нахождения, если оно устанавливает более строгие или дополнительные правила.
Дата последнего обновления: 6 августа 2026 г.
1. Кто мы и как с нами связаться
Контролёром ваших персональных данных является:
- Контролёр: jfloo.com
- Торговое наименование: JFLOO (Fiesta Flowers)
По любым вопросам, связанным с персональными данными, вы можете обратиться:
- Электронная почта: dubai@jfloo.com
- Местное представительство Дубая: dubai@jfloo.com, +66 8 0431 9883
- Местный адрес: Souk Warsan - Shop 329, Ground Floor, Block C - Warsan First - Dubai International City - Dubai - United Arab Emirates
2. На что распространяется Политика
Политика распространяется на сайт https://www.jfloo.com/ и все городские витрины, работающие под ним, а также на процессы оформления заказа, доставки и поддержки клиентов. Политика не распространяется на сторонние сайты, ссылки на которые могут быть размещены у нас: у них собственные уведомления о конфиденциальности, и мы за них не отвечаем.
3. Какие персональные данные мы собираем
Мы собираем только то, что необходимо для продажи и доставки цветов и подарков. В зависимости от того, как вы пользуетесь сайтом, это может быть:
- Идентификационные и контактные данные заказчика: имя, номер телефона, адрес электронной почты.
- Данные получателя: имя, телефон и адрес доставки. Эти данные вы сообщаете нам о другом человеке — см. раздел 5.
- Данные заказа: состав заказа, стоимость, валюта, дата и интервал доставки, текст открытки, комментарии к доставке, история заказов.
- Платёжные данные: способ оплаты, статус платежа, идентификатор транзакции и сумма. Мы не получаем и не храним полный номер карты, срок её действия и код CVC — они передаются напрямую платёжному провайдеру.
- Переписка: сообщения, заявки на обратный звонок и обращения в поддержку, в том числе через мессенджеры, если вы выбрали такой канал.
- Технические данные: IP-адрес, тип и версия браузера, тип устройства, операционная система, настройки языка и часового пояса, страница перехода, просмотренные страницы. Часть этих данных собирается в целях безопасности и противодействия мошенничеству.
- Данные о предпочтениях: выбранный город, язык и валюта, настройки cookie.
Мы не собираем намеренно специальные категории персональных данных (ст. 9 GDPR) — о здоровье, религиозных или политических взглядах, сексуальной ориентации. Пожалуйста, не указывайте такие сведения в тексте открытки или комментарии к доставке. Если вы их укажете, вы тем самым поручаете нам обработать их для исполнения заказа.
4. Цели обработки и правовые основания
| Цель |
Используемые данные |
Правовое основание (ст. 6 GDPR) |
Срок хранения |
| Приём, обработка и доставка заказа; организация доставки с флористами и курьерскими партнёрами; подтверждение вручения |
Данные заказчика, данные получателя, данные заказа, статус платежа |
Исполнение договора — ст. 6(1)(b). Данные получателя: наш законный интерес в исполнении оформленного вами заказа — ст. 6(1)(f) |
Срок исполнения заказа плюс срок исковой давности по договору |
| Приём оплаты и возврат средств |
Данные заказа, платёжные данные |
Исполнение договора — ст. 6(1)(b) |
Срок, установленный бухгалтерским и налоговым законодательством страны продажи, как правило 5–10 лет |
| Поддержка клиентов, рассмотрение претензий, ответы на обращения |
Контактные данные, данные заказа, переписка |
Исполнение договора — ст. 6(1)(b); в остальных случаях — законный интерес отвечать на обращения — ст. 6(1)(f) |
3 года с момента последнего обращения |
| Бухгалтерский и налоговый учёт, обязательное хранение документов |
Данные заказа, платёжные данные, данные счетов |
Исполнение правовой обязанности — ст. 6(1)(c) |
Срок, установленный применимым законодательством |
| Безопасность сайта, противодействие мошенничеству и автоматизированным злоупотреблениям |
Технические данные, IP-адрес, характер запросов |
Законный интерес в поддержании доступности сервиса и предотвращении мошенничества — ст. 6(1)(f) |
До 12 месяцев, затем удаление или агрегирование |
| Измерение посещаемости сайта в агрегированном виде для его улучшения |
Агрегированная обезличенная статистика использования |
Законный интерес в понимании и улучшении сервиса — ст. 6(1)(f) |
Только агрегированные данные; индивидуальный профиль не сохраняется |
| Рассылка маркетинговых сообщений об акциях и сезонных предложениях |
Имя, адрес электронной почты, номер телефона |
Ваше согласие — ст. 6(1)(a), отзывается в любой момент |
До отзыва согласия либо до 2 лет неактивности — что наступит раньше |
| Установление, осуществление или защита правовых требований |
Данные, относящиеся к соответствующему требованию |
Законный интерес в защите наших прав — ст. 6(1)(f) |
До окончания разбирательства и срока обжалования |
Там, где мы опираемся на законный интерес, мы соотнесли его с вашими правами и свободами. Вы вправе в любой момент возразить против такой обработки — см. раздел 11.
5. Данные получателей подарков
Оформляя доставку другому человеку, вы сообщаете нам его имя, адрес и номер телефона. Мы используем эти данные исключительно для доставки заказа и для связи с получателем по поводу этой доставки. Для маркетинга данные получателей не используются.
Передавая их, вы подтверждаете, что вправе сообщить нам контактные данные этого человека для указанной цели. Если получатель спросит, откуда у нас его данные, мы сообщим ему это, как того требует ст. 14 GDPR.
6. Кому мы передаём данные
Мы передаём персональные данные только там, где это необходимо, и только следующим категориям получателей:
- Флористам и партнёрам по доставке в городе доставки — они получают имя получателя, адрес, телефон, дату доставки и текст открытки, чтобы собрать и вручить заказ.
- Курьерским и логистическим службам, если доставку выполняет не наш собственный партнёр.
- Платёжным провайдерам и банкам-эквайерам, которые проводят сам платёж. В отношении платёжной операции они выступают самостоятельными контролёрами и применяют собственные уведомления о конфиденциальности.
- Поставщикам систем управления заказами и CRM, в которых мы ведём заказы и коммуникацию с клиентами; они действуют как наши обработчики.
- Сервисам обмена сообщениями и уведомлений — для отправки уведомлений о заказе нашей операционной команде и вам, если вы выбрали такой канал.
- Поставщикам хостинга, инфраструктуры и рассылки электронной почты, действующим как наши обработчики.
- Профессиональным консультантам — бухгалтерам, аудиторам, юристам — при необходимости и при условии соблюдения конфиденциальности.
- Государственным органам и судам — когда раскрытие данных обязательно по закону.
Мы не продаём ваши персональные данные и не передаём их третьим лицам для их собственного маркетинга.
Каждый обработчик действует по нашим документированным указаниям на основании договора, отвечающего требованиям ст. 28 GDPR.
7. Трансграничная передача данных
Мы работаем более чем в ста городах, поэтому ваши данные могут передаваться в страну за пределами Европейской экономической зоны или быть доступны оттуда — включая страну, в которую вы отправляете доставку.
Если передача осуществляется в страну, которую Европейская комиссия не признала обеспечивающей адекватный уровень защиты, мы применяем одну из следующих гарантий главы V GDPR:
- Стандартные договорные условия Европейской комиссии вместе с дополнительными техническими и организационными мерами, если наша оценка показывает их необходимость; либо
- ст. 49(1)(b) GDPR, когда передача необходима для исполнения договора, о котором вы нас попросили, — например, передача адреса получателя флористу в стране доставки.
Копию применяемых гарантий можно запросить по адресу dubai@jfloo.com.
8. Сроки хранения
Сроки хранения по каждой цели указаны в таблице раздела 4. Кратко: данные заказов и платежей хранятся столько, сколько требует налоговое и бухгалтерское законодательство; переписка поддержки — 3 года; журналы безопасности — до 12 месяцев; маркетинговые данные — до отзыва согласия. По истечении срока данные удаляются или необратимо обезличиваются.
9. Как мы защищаем данные
Мы применяем технические и организационные меры, соразмерные риску: шифрование трафика при передаче (HTTPS), разграничение доступа по принципу минимальной необходимости, изоляция платёжных реквизитов от наших систем, защита от автоматизированных злоупотреблений, журналирование административного доступа. Абсолютно защищённых систем не существует, но мы регулярно пересматриваем эти меры.
Если нарушение безопасности персональных данных может повлечь высокий риск для ваших прав и свобод, мы уведомим вас без неоправданной задержки, а компетентный надзорный орган — в течение 72 часов, как того требуют ст. 33 и 34 GDPR.
10. Cookie и аналогичные технологии
Мы используем cookie и аналогичные технологии в порядке, описанном в Политике файлов cookie. Строго необходимые cookie — сессия, корзина, безопасность, выбор языка и города — устанавливаются на основании нашего законного интереса и не могут быть отключены. Любые необязательные cookie устанавливаются только с вашего согласия, которое вы можете изменить или отозвать в любой момент.
11. Ваши права
В соответствии с GDPR в отношении своих персональных данных вы имеете следующие права:
- Доступ (ст. 15) — узнать, обрабатываем ли мы ваши данные, и получить их копию.
- Исправление (ст. 16) — потребовать исправить неточные и дополнить неполные данные.
- Удаление (ст. 17) — потребовать удалить данные при наличии одного из оснований ст. 17. Это не распространяется на данные, которые мы обязаны хранить по закону, например счета.
- Ограничение обработки (ст. 18) — в случаях, перечисленных в ст. 18.
- Переносимость (ст. 20) — получить переданные вами данные в структурированном, общеупотребимом, машиночитаемом формате и передать их другому контролёру, если это технически осуществимо.
- Возражение (ст. 21) — в любой момент возразить против обработки, основанной на нашем законном интересе. При возражении против прямого маркетинга мы прекращаем его немедленно и без исключений.
- Отзыв согласия (ст. 7(3)) — отозвать согласие в любой момент; это не влияет на законность обработки, совершённой до отзыва.
- Жалоба (ст. 77) — подать жалобу в надзорный орган, в частности в стране ЕС или ЕЭЗ вашего обычного проживания, места работы либо места предполагаемого нарушения.
12. Как реализовать свои права
Напишите на dubai@jfloo.com или на местный адрес из раздела 1. Мы ответим в течение одного месяца с момента получения запроса. Если запрос сложный или вы направили несколько запросов, мы вправе продлить срок ещё до двух месяцев и сообщим об этом в течение первого месяца (ст. 12(3) GDPR).
Реализация прав бесплатна. Разумную плату или отказ мы можем применить только к явно необоснованным либо чрезмерным запросам, и в таком случае объясним причину.
Мы вправе запросить сведения для подтверждения вашей личности, чтобы не раскрыть ваши данные постороннему.
13. Автоматизированное принятие решений
Мы не принимаем решений, порождающих для вас юридические последствия или сходным образом существенно на вас влияющих, исключительно на основе автоматизированной обработки в смысле ст. 22 GDPR. Автоматические проверки, блокирующие ботов и мошеннические заказы, могут временно помешать отправке заказа; вы всегда можете связаться с человеком по адресу dubai@jfloo.com и оформить заказ вручную.
14. Дети
Сайт не адресован детям, и мы сознательно не собираем персональные данные лиц младше 16 лет. Если вы полагаете, что ребёнок передал нам персональные данные, сообщите нам — мы их удалим.
15. Изменения Политики
Мы можем обновлять настоящую Политику. Действующая редакция всегда опубликована на этой странице с указанием даты последнего обновления. Если изменение существенно затрагивает использование ваших данных, мы уведомим вас до вступления его в силу. Если изменение требует вашего согласия, мы его запросим — продолжение пользования сайтом согласием считаться не будет.
16. Жалобы
Если вас не устраивает, как мы обращаемся с вашими персональными данными, сообщите сначала нам на dubai@jfloo.com, чтобы мы могли это исправить. Вы также вправе обратиться с жалобой непосредственно в надзорный орган страны ЕС или ЕЭЗ вашего обычного проживания, места работы либо места предполагаемого нарушения — предварительно обращаться к нам не обязательно.
