Политика конфиденциальности

Политика обработки персональных данных

Редакция от 05.07.2026 · Версия 1.0

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи), пользующихся сайтом https://startbulki.ru (далее — Сайт).

Оператор персональных данных:
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «БОЧКИ ЦВЕТОЧКИ», ИНН 7813684825, ОГРН 1247800125803
Юридический адрес: 197136, г. Санкт-Петербург, вн. тер. г. муниципальный округ Чкаловское, ул. Газовая, д. 10, литера Д, помещ. 1-Н, офис Д115
Email: startbakeryspb@gmail.com
Телефон: +7(921)-748-22-56

Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации.

Используя Сайт, регистрируясь или оформляя заказ, Пользователь выражает свободное, информированное и конкретное согласие на обработку своих персональных данных на условиях настоящей Политики.

2. Состав персональных данных

Оператор может обрабатывать следующие категории персональных данных:

2.1 Данные, предоставляемые Пользователем при регистрации и заказе

Фамилия, имя, отчество
Адрес электронной почты (email)
Номер мобильного телефона
Адрес доставки (город, улица, дом, квартира)
Дата и время доставки
Комментарии к заказу

2.2 Данные юридических лиц и ИП (B2B-клиенты)

Наименование организации / ФИО индивидуального предпринимателя
ИНН, КПП, ОГРН / ОГРНИП
Юридический и фактический адрес
Банковские реквизиты (р/с, к/с, наименование банка, БИК)
ФИО руководителя и уполномоченных представителей
Контактные данные сотрудников (имя, должность, телефон, email)
Сканы учредительных и уставных документов

2.3 Технические данные (собираются автоматически)

IP-адрес устройства
Данные файлов cookie и аналогичных технологий
Тип и версия браузера, операционная система
Страницы Сайта, посещённые Пользователем, дата и время посещения
Источник перехода на Сайт

3. Цели обработки персональных данных

Цель	Правовое основание
Регистрация Пользователя на Сайте, аутентификация	Договор (ст. 6 п. 5 ФЗ-152); согласие субъекта
Обработка и исполнение заказов, организация доставки	Исполнение договора (ст. 6 п. 5 ФЗ-152)
Выставление счетов, УПД, формирование закрывающих документов	Исполнение договора; законные интересы (ФЗ-402 «О бухгалтерском учёте»)
Направление уведомлений о статусе заказа (email, Telegram)	Исполнение договора; согласие субъекта
Служба поддержки и обратная связь	Законные интересы Оператора
Модерация компаний B2B, верификация реквизитов	Исполнение договора; законные интересы
Улучшение функциональности Сайта, аналитика (анонимная)	Законные интересы Оператора
Выполнение требований законодательства РФ	Выполнение юридической обязанности

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

Согласие субъекта персональных данных — при регистрации на Сайте, подписке на уведомления, привязке Telegram-аккаунта;
Исполнение договора, стороной которого является субъект персональных данных (оформление и исполнение заказа);
Выполнение законной обязанности Оператора (налоговое и бухгалтерское законодательство);
Законные интересы Оператора — при условии, что они не противоречат правам и свободам субъекта.

5. Порядок сбора, хранения и защиты данных

Сбор: персональные данные собираются непосредственно от Пользователя при регистрации, оформлении заказа, заполнении форм на Сайте, а также автоматически при использовании Сайта.

Хранение: персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в течение срока, необходимого для достижения целей обработки, но не менее:

Данные учётной записи — в течение срока действия договора + 3 года после его прекращения;
Данные заказов и финансовая документация — 5 лет с момента совершения операции (ФЗ-402);
Технические данные (логи) — не более 1 года.

Защита: Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления или распространения, в том числе:

Шифрование передачи данных (HTTPS/TLS);
Хранение паролей в хешированном виде (bcrypt);
Ограничение доступа сотрудников к персональным данным;
Регулярное резервное копирование данных.

6. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях.

Передача данных возможна в следующих случаях:

Сервисы оплаты — при онлайн-оплате заказа данные платёжной карты передаются напрямую в платёжный сервис (ЮКасса) и не хранятся на Сайте;
Сервис доставки уведомлений — Telegram (при привязке аккаунта), SMTP-провайдер (email-уведомления);
Государственные органы — по законным запросам (суд, прокуратура, налоговые органы, Роскомнадзор);
Правопреемники — в случае реорганизации или продажи бизнеса, с обязательным уведомлением субъектов данных.

Все третьи лица, получающие персональные данные, обязуются обеспечивать их конфиденциальность и защиту в соответствии с требованиями законодательства.

7. Права субъекта персональных данных

В соответствии с ФЗ-152 Пользователь имеет право:

Получить информацию о составе обрабатываемых персональных данных и целях обработки;
Уточнить, обновить или исправить персональные данные (через личный кабинет или по запросу);
Отозвать согласие на обработку персональных данных (в части данных, обрабатываемых на основании согласия);
Потребовать прекращения обработки и удаления персональных данных при отсутствии иных законных оснований для их хранения;
Обжаловать действия Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru.

Для реализации прав Пользователь направляет письменное обращение на email Оператора: startbakeryspb@gmail.com. Срок рассмотрения — 10 рабочих дней.

Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва. После отзыва согласия Оператор вправе продолжить обработку на иных законных основаниях (исполнение договора, законная обязанность).

8. Файлы cookie

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере Пользователя. Cookie применяются для:

Поддержания сессии авторизации (SessionID);
Хранения состояния корзины покупок (localStorage);
Запоминания пользовательских предпочтений;
Сбора анонимной статистики посещаемости.

Пользователь может настроить браузер таким образом, чтобы блокировать cookie или получать уведомление об их установке. В этом случае некоторые функции Сайта (авторизация, корзина) могут работать некорректно.

Сайт не использует сторонние рекламные cookie-трекеры. Корзина хранится в localStorage браузера и не передаётся на сторонние серверы.

9. Трансграничная передача данных

Оператор не осуществляет трансграничную передачу персональных данных за пределы Российской Федерации, за исключением случаев, предусмотренных законодательством РФ (например, передача данных в мессенджер Telegram при использовании функции уведомлений).

10. Изменение Политики

Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте. При существенных изменениях Оператор уведомляет Пользователей по электронной почте или через уведомление на Сайте.

Продолжение использования Сайта после публикации новой редакции Политики означает согласие Пользователя с внесёнными изменениями.

11. Контактные данные Оператора

По всем вопросам, связанным с обработкой персональных данных:

Наименование: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «БОЧКИ ЦВЕТОЧКИ»
Адрес: 197136, г. Санкт-Петербург, вн. тер. г. муниципальный округ Чкаловское, ул. Газовая, д. 10, литера Д, помещ. 1-Н, офис Д115
Email: startbakeryspb@gmail.com
Телефон: +7(921)-748-22-56