Политика обработки персональных данных

Редакция от 8 сентября 2026 г. (версия 2026-09-08.2)

Кто обрабатывает данные

Оператор персональных данных: Индивидуальный предприниматель Кулябин Максим Павлович, ИНН 771882008700, адрес: г. Москва, ул. Байкальская, д. 38, корп. 1, кв. 40. Магазин работает на сайте kulbloom.ru.

Эта политика написана по части 2 статьи 18.1 закона № 152-ФЗ «О персональных данных» и открыта для всех по адресу kulbloom.ru/info/privacy/. Она объясняет, какие данные собирает магазин, зачем, на каком основании, сколько их хранит и кому передаёт. При оформлении заказа отдельное согласие на обработку данных не запрашивается: необходимые данные обрабатываются для исполнения договора. Отдельное добровольное согласие относится только к Telegram-уведомлениям и даётся командой /start в боте.

Чьи данные обрабатываются

Покупатели, оформившие заказ, зарегистрировавшие личный кабинет или выбравшие вход через VK ID либо Яндекс ID. Получатели, которым покупатель попросил вручить букет. Посетители сайта, которые пока ничего не заказали, но собрали корзину или начали оформление.

Какие данные собираются

У покупателя: имя, телефон, адрес почты, адрес доставки, текст открытки, комментарий к заказу, история заказов. IP-адрес и время входа сохраняет ядро сайта в журнале авторизаций.

У получателя: имя, телефон, адрес, номер подъезда и код домофона, если покупатель их указал. Эти данные вводит покупатель, и он подтверждает, что вправе их передать.

У посетителя: идентификатор устройства для доступа к корзине при повторном посещении; черновик оформления и данные для восстановления отправки заказа, которые могут содержать имя, телефон, почту, адрес и текст открытки; список просмотренных товаров; служебные cookie и данные для входа в кабинет.

При входе через VK ID или Яндекс ID магазин получает от выбранного сервиса его идентификатор пользователя, имя и адрес почты, если пользователь разрешил сервису их передать. Пароль от VK или Яндекса магазину не передаётся.

Данные банковской карты магазин не получает и не хранит. Платёж принимает платёжный сервис, карта вводится на его стороне.

Зачем они нужны

Собрать и вручить заказ: связаться с покупателем, договориться о времени, найти получателя, передать курьеру адрес. Выставить чек и провести оплату. Дать доступ в личный кабинет, в том числе через выбранный покупателем сервис входа, и показать историю заказов. Ответить на обращение или претензию. Выполнить требования закона о бухгалтерском и налоговом учёте.

Если Telegram-канал включён после выполнения требований к трансграничной передаче: отправлять служебные сообщения о заказе в рабочий чат магазина, а по отдельному выбору покупателя — уведомления в его чат.

На каком основании

Данные покупателя обрабатываются для исполнения договора, стороной которого он выступает: этот договор — публичная оферта, которую покупатель принимает при оформлении. Личный кабинет создаётся по запросу покупателя как сервис для доступа к его заказам и удаляется по его запросу, кроме данных, которые магазин обязан хранить.

Данные получателя обрабатываются без его отдельного согласия, потому что иначе букет невозможно вручить. Основанием служат пункт 5 и пункт 7 части 1 статьи 6 закона № 152-ФЗ: исполнение договора, по которому получатель выступает выгодоприобретателем, и законный интерес оператора и покупателя. О том, что данные попали к магазину, получатель узнаёт при звонке менеджера или курьера. Получатель вправе потребовать прекратить обработку его данных, написав на почту оператора.

Передача служебных сообщений в рабочий чат магазина нужна для исполнения заказа и возможна только при включённом Telegram-канале. Согласие как основание используется отдельно — для добровольных уведомлений в личный чат покупателя. Оно даётся командой /start в боте и может быть отозвано командой /stop или письмом оператору. Отказ не мешает оформить и получить заказ. Текст согласия опубликован здесь.

Если покупатель сам выбирает вход через VK ID или Яндекс ID, полученные от этого сервиса данные обрабатываются для создания или открытия личного кабинета по запросу покупателя и исполнения договора с ним. Обычный вход по почте остаётся доступен без передачи данных этим сервисам.

Что магазин делает с данными

Собирает, записывает, хранит, уточняет, использует, передаёт исполнителям, обезличивает, блокирует и удаляет. Обработка идёт и на компьютерах, и без них: распечатанный лист сборки с именем получателя тоже обработка. Решения, затрагивающие покупателя, автоматически, без участия человека, не принимаются. Данные не продаются и не передаются для рекламы третьих лиц.

Telegram-канал по умолчанию отключён. Данные могут обрабатываться Telegram за пределами России, поэтому до боевого включения оператор обязан проверить и выполнить требования закона к трансграничной передаче. Для остальных перечисленных исполнителей передача организуется в России.

Кому данные передаются

Курьерской службе, чтобы доставить заказ. Сейчас это ООО «Достависта», Россия: ей уходят имя и телефон получателя, адрес и комментарий к вручению, а в ответ магазин получает телефон курьера. Служба работает в России.

Сервису подсказок адресов ООО «Дадата», Россия: строка адреса, которую покупатель набирает в поле, чтобы подсказать варианты и определить координаты.

Telegram — только если оператор отдельно включил этот канал после выполнения требований к трансграничной передаче. В рабочий чат магазина могут уходить номер и состав заказа, дата и время, адрес доставки и служебный комментарий. В личный чат покупателя передаются идентификатор чата, номер, состав и состояние заказа, время доставки, фото букета и защищённая ссылка на страницу заказа — только после добровольной команды /start.

Письма уходят через почтовый сервер магазина. Государственным органам данные передаются в случаях, прямо описанных законом.

Сервисы VK ID или Яндекс ID участвуют в обработке только когда покупатель сам выбирает соответствующую кнопку входа. Магазин передаёт сервису запрос авторизации и получает идентификатор пользователя, имя и адрес почты в объёме, который пользователь разрешил передать на стороне сервиса.

Статистика посещений

Счётчик Яндекс Метрики на сайте пока не установлен. До его подключения сайт должен запросить отдельное добровольное согласие и не загружать счётчик при отказе. Политика будет обновлена до начала такой обработки.

Cookie и данные в браузере

Для входа в кабинет и доступа к корзине сайт использует cookie и локальное хранилище браузера (localStorage). В них сохраняются служебные идентификаторы и токены авторизации. Сама корзина и история просмотренных товаров хранятся на сервере магазина. Черновик оформления и данные для восстановления отправки заказа сохраняются в хранилище вкладки (sessionStorage) и доступны после обновления страницы. Эти данные удаляются при выходе из личного кабинета.

Эти данные нужны для работы сайта. Ограничения на cookie и хранилище браузера могут помешать входу в кабинет, сохранению корзины и черновика заказа.

Сколько данные хранятся

Данные исполненного заказа хранятся пять лет: этого требует закон № 402-ФЗ «О бухгалтерском учёте» от документов, подтверждающих продажу. Аккаунт живёт, пока покупатель им пользуется, и удаляется по его запросу. Если регистрация не завершена подтверждением почты и заказов у профиля нет, заявка и неактивный профиль удаляются через семь дней. Технический профиль, созданный для гостевого заказа, хранится вместе с данными этого заказа. Черновик оформления хранится в течение сессии вкладки браузера, идентификатор устройства остаётся в браузере покупателя; на сервере он живёт не дольше срока жизни корзины.

Когда цель обработки достигнута, а срок хранения вышел, данные удаляются или обезличиваются. Неточные данные магазин уточняет или удаляет в течение семи рабочих дней после того, как узнал о неточности.

Как данные защищены

Сайт работает по протоколу HTTPS. Доступ к заказам в админке есть только у сотрудников магазина, которым он нужен по работе, и закрыт паролем. Пароли покупателей хранятся в виде необратимых хешей: восстановить их нельзя, поэтому забытый пароль задаётся заново по ссылке из письма.

Права покупателя и получателя

Каждый вправе узнать, какие его данные у магазина есть и откуда взялись, потребовать их уточнить, заблокировать или удалить, отозвать согласие, а также пожаловаться в Роскомнадзор или в суд.

Обращение отправляется письмом на почту zakaz@kulbloom.ru. В письме нужно назвать себя так, чтобы магазин нашёл заказ или аккаунт: имя, телефон или номер заказа. Ответ приходит в течение десяти рабочих дней.

Отзыв согласия останавливает Telegram-уведомления. Удаление личного кабинета запрашивается отдельным обращением оператору. Обработку, которая нужна для исполнения уже оформленного заказа и для хранения документов о продаже, отзыв не прекращает. Отменить сам заказ можно по правилам оферты: отказаться от товара можно до его фактической передачи.

Изменения политики

Новая редакция публикуется на этой странице, дата стоит в начале документа. Магазин не сокращает права покупателя задним числом: к уже оформленному заказу применяется редакция, действовавшая в день оформления.

Реквизиты оператора

Индивидуальный предприниматель Кулябин Максим Павлович
ИНН 771882008700
ОГРНИП 322774600090368
Регистрирующий орган: Межрайонная инспекция Федеральной налоговой службы № 46 по г. Москве
Адрес: г. Москва, ул. Байкальская, д. 38, корп. 1, кв. 40
Почта: zakaz@kulbloom.ru