Политика обработки персональных данных
Редакция от 4 ноября 2026 г. (версия 2026-11-04.1)
Кто обрабатывает данные
Оператор персональных данных: Индивидуальный предприниматель Кулябин Максим Павлович, ИНН 771882008700, адрес: г. Москва, ул. Байкальская, д. 38, корп. 1, кв. 40. Магазин работает на сайте kulbloom.ru.
Эта политика написана по части 2 статьи 18.1 закона № 152-ФЗ «О персональных данных» и открыта для всех по адресу kulbloom.ru/info/privacy/. Она объясняет, какие данные собирает магазин, зачем, на каком основании, сколько их хранит и кому передаёт. При оформлении заказа отдельное согласие на обработку данных не запрашивается: необходимые данные обрабатываются для исполнения договора. Добровольные согласия отдельны. Согласие на Telegram-уведомления даётся командой /start в боте, текст этого согласия опубликован отдельно. Согласие на рекламные сообщения даётся кнопкой «Подписаться» в боте; его условия опубликованы отдельно. Согласие на статистику посещений даётся кнопкой «Разрешить» на плашке внизу страницы.
Чьи данные обрабатываются
Покупатели, оформившие заказ, зарегистрировавшие личный кабинет или выбравшие вход через VK ID либо Яндекс ID. Получатели, которым покупатель попросил вручить букет. Посетители сайта, которые пока ничего не заказали, но собрали корзину или начали оформление. Посетители, оставившие номер телефона для связи по букету под заказ, и посетители, разрешившие статистику посещений. Люди, которым покупатель переслал ссылку на заказ, если они подключили по ней уведомления в Telegram. Подписчики на акции в Telegram, даже если они не делали заказов. Курьеры служб доставки, которые везут заказ.
Какие данные собираются
У покупателя: имя, телефон, адрес почты, адрес доставки, текст открытки, комментарий для курьера, пожелание магазину, история заказов. Ещё причина отмены и комментарий к фото букета, если покупатель их написал. У заказа из мобильного приложения отмечается его платформа: iOS или Android.
Для заявки на букет под заказ сохраняются номер телефона, выбранный букет, время заявки и её состояние. Если посетитель вошёл в кабинет, заявка связывается с его учётной записью. Заказ при этом не создаётся.
Для входа в кабинет сервер хранит запись о каждом устройстве, с которого покупатель вошёл: идентификатор пользователя и устройства, сведения о браузере, дату входа и срок действия записи. Когда покупатель просит письмо со ссылкой, чтобы задать пароль или подтвердить почту, сохраняются адрес почты, номер заказа, если ссылка связана с заказом, IP-адрес и время запроса. Чтобы защитить вход от подбора пароля, IP-адрес и почта на время до часа попадают в счётчики попыток.
У получателя: имя, телефон, адрес, номер подъезда, этаж и код домофона, если покупатель их указал. Эти данные вводит покупатель, и он подтверждает, что вправе их передать.
О курьере служба доставки сообщает имя и телефон, а Достависта ещё фамилию и отчество. Телефон от Яндекса подменный и работает ограниченное время. Ещё служба присылает ссылку для отслеживания и подтверждение вручения: ссылки на фото с места вручения, а у Достависты и на фото подписи получателя, если курьер её взял. Ответы и уведомления служб о ходе доставки магазин хранит при заказе в том виде, в каком они пришли.
У посетителя: идентификатор устройства для доступа к корзине при повторном посещении; черновик оформления и данные для восстановления отправки заказа, которые могут содержать имя, телефон, почту, адрес и текст открытки; список просмотренных товаров; служебные cookie и данные для входа в кабинет. Если посетитель разрешил статистику, Яндекс Метрика дополнительно получает данные, перечисленные в разделе «Статистика посещений».
В приложении: если при оформлении оставить отметку «Запомнить на этом устройстве» (она стоит по умолчанию), то после заказа имя, телефон и почта покупателя сохраняются в защищённом хранилище телефона и подставляются в следующий заказ. Ещё приложение помнит последний заказ, оформленный без входа в кабинет: его номер, ключ доступа и дату получения.
При входе через VK ID или Яндекс ID магазин сохраняет из ответа сервиса только идентификатор пользователя в сервисе, имя и фамилию, адрес почты, если пользователь разрешил его передать. Пол, дату рождения, фотографию, ссылку на страницу и список друзей сайт не сохраняет. Ключ доступа (токен) используется только в момент входа и не хранится. Пароль от VK или Яндекса магазину не передаётся.
Данные банковской карты магазин не получает и не хранит. Онлайн-оплату принимает АО «Альфа-Банк», карта вводится на странице банка.
Для программы баллов: проводки баллов (сумма, вид, заказ, дата записи, с какого дня баллы доступны и когда сгорают), сумма товаров закрытых заказов, по которой считается ставка, и версия и время принятия правил программы.
Зачем они нужны
Собрать и вручить заказ: связаться с покупателем, договориться о времени, найти получателя, передать курьеру адрес, дозвониться до курьера, если доставка пошла не по плану, и убедиться, что букет вручён. Выставить чек и провести оплату. Дать доступ в личный кабинет, в том числе через выбранный покупателем сервис входа, защитить его от чужих попыток входа и показать историю заказов. Ответить на обращение или претензию. Выполнить требования закона о бухгалтерском и налоговом учёте.
По заявке на букет под заказ флорист связывается с посетителем, чтобы уточнить, когда букет можно собрать, и отмечает результат звонка.
Вести программу баллов: считать, начислять и списывать баллы, показывать в кабинете ожидающие баллы и ближайшее сгорание, сообщать о начислении письмом, в Telegram и во «Входящих» кабинета.
Пока включён Telegram-канал: отправлять служебные сообщения о заказе в рабочий чат магазина, а по отдельному выбору покупателя уведомления в его чат.
После отдельного согласия: сообщать подписчику в Telegram об акциях, специальных предложениях и промокодах. Для этого хранятся идентификатор чата, время и источник согласия, версия документа, статус подписки и история согласия и отзыва. Ссылка на заказ не даёт согласия на рекламу.
С согласия посетителя: вести статистику посещений и по ней улучшать сайт.
На каком основании
Данные покупателя обрабатываются для исполнения договора, стороной которого он выступает: этот договор — публичная оферта, которую покупатель принимает при оформлении. Личный кабинет создаётся по запросу покупателя как сервис для доступа к его заказам и удаляется по его запросу, кроме данных, которые магазин обязан хранить.
Номер телефона для заявки на букет под заказ посетитель оставляет сам, чтобы магазин ответил на его запрос и уточнил возможность заказа. Отправка заявки не означает оформление заказа или согласие на рекламу.
Данные получателя обрабатываются без его отдельного согласия, потому что иначе букет невозможно вручить. Основание: пункты 5 и 7 части 1 статьи 6 закона № 152-ФЗ, то есть исполнение договора, по которому получатель выступает выгодоприобретателем, и законный интерес оператора и покупателя. О том, что данные попали к магазину, получатель узнаёт при звонке менеджера или курьера. Получатель вправе потребовать прекратить обработку его данных, написав на почту оператора.
Сведения о курьере магазин получает от службы доставки и использует только для этой доставки. Основание: пункт 7 части 1 статьи 6 закона № 152-ФЗ, законный интерес оператора и покупателя в том, чтобы заказ дошёл.
Документы о продаже магазин обязан хранить по закону № 402-ФЗ «О бухгалтерском учёте». Основание: пункт 2 части 1 статьи 6 закона № 152-ФЗ, исполнение обязанности, которую закон возлагает на оператора.
Передача служебных сообщений в рабочий чат магазина нужна для исполнения заказа и возможна только при включённом Telegram-канале. Согласие как основание используется отдельно — для добровольных уведомлений в личный чат покупателя. Оно даётся командой /start в боте и может быть отозвано командой /stop или письмом оператору. Отказ не мешает оформить и получить заказ. Текст согласия опубликован отдельно.
Рекламные сообщения отправляются только после нажатия «Подписаться» в боте. Отказаться от них можно командой /unsubscribe без отключения уведомлений о заказах. Команда /stop отключает оба вида сообщений. Редакция и время рекламного согласия сохраняются в журнале; его текст опубликован отдельно.
Если покупатель сам выбирает вход через VK ID или Яндекс ID, полученные от этого сервиса данные обрабатываются для создания или открытия личного кабинета по запросу покупателя и исполнения договора с ним. Обычный вход по почте остаётся доступен без передачи данных этим сервисам.
Данные программы баллов обрабатываются для исполнения договора с покупателем: пункт 5 части 1 статьи 6 закона № 152-ФЗ. Условия договора описаны в правилах программы. Кабинет с подтверждённой почтой получает баллы без заявления, а правила принимает нажатием «Списать» под подписью со ссылкой на них.
Статистика посещений ведётся только с согласия посетителя: пункт 1 части 1 статьи 6 закона № 152-ФЗ. Как это согласие дать и отозвать, описано в разделе «Статистика посещений».
Что магазин делает с данными
Собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт исполнителям, блокирует, удаляет и уничтожает. Обработка идёт и на компьютерах, и без них: распечатанный лист сборки с именем получателя тоже обработка. Решения, затрагивающие покупателя, автоматически, без участия человека, не принимаются. Данные не продаются и не передаются для рекламы третьих лиц.
Все исполнители, кроме Telegram, получают данные в России. Передача в Telegram трансграничная: его серверы находятся за пределами России, подробнее об этом в разделе «Кому данные передаются».
Кому данные передаются
Курьерской службе Достависта, её ведёт ООО «Портал», ИНН 7731465565, когда менеджер выбирает её для заказа. Уже для расчёта цены ей уходят имя и телефон получателя, адрес с координатами (а также подъезд, этаж, квартира и код домофона, если они есть), окно доставки, комментарий для курьера и просьба не называть отправителя, если она есть, а ещё номер, состав и стоимость заказа. Служба работает в России.
Яндекс Доставке, ООО «Яндекс.Доставка», ИНН 7716760301, Россия, когда менеджер выбирает её для заказа. Для расчёта цены ей уходят адрес с координатами, а также подъезд, этаж и квартира, если покупатель их указал в полях формы, в адресе или в комментарии. Когда менеджер вызывает курьера, добавляются код домофона, имя и телефон получателя, комментарий для курьера с просьбой не называть отправителя, если она есть, и номер, состав и стоимость заказа. По договору с Яндекс Доставкой каждая сторона сама отвечает за полученные данные как самостоятельный оператор.
Сервису подсказок адресов DaData, его ведёт ООО «Дейта Кью», ИНН 7721581040, Россия: строка адреса, которую покупатель набирает в поле, чтобы подсказать варианты и определить координаты.
АО «Альфа-Банк», ИНН 7728168971, Россия, когда покупатель платит онлайн: номер платежа, сумма и описание «Заказ» с номером заказа, а для кассового чека также телефон покупателя или указанная им почта, наименования, количество и стоимость товаров и доставки. Имя и телефон получателя букета для чека не передаются.
Для оформления чека сведения о расчёте и товарах, номер телефона покупателя или указанная им почта передаются через подключённую онлайн-кассу оператору фискальных данных — ООО «Яндекс.ОФД», ИНН 7704358518, Россия.
Telegram, пока этот канал включён. Его серверы находятся за пределами России, поэтому передача трансграничная. По сведениям политики конфиденциальности Telegram, данные обрабатывают компании группы на Британских Виргинских островах и в ОАЭ, а данные пользователей из Великобритании и Европейской экономической зоны хранятся в Нидерландах. В рабочий чат магазина уходит карточка заказа: номер, состав с ценами и фото товаров, дата и время, адрес доставки, текст открытки, состояние заказа, причина отмены, комментарий покупателя к фото букета, а если оплата не сошлась с заказом, то обе суммы. Отдельных полей с именами и телефонами в карточке нет, но имя может стоять в тексте открытки. О новой заявке на букет под заказ в рабочий чат отправляются название букета и ссылка на служебную страницу; номер телефона туда не передаётся.
В рабочий чат также могут поступать текст сообщений покупателя из переписки с магазином и номер телефона заказчика в уведомлении об истечении срока доплаты, чтобы сотрудник мог связаться с ним. Доступ к рабочему чату имеют только сотрудники магазина и бот магазина. Сообщения передаются через платформу Telegram и хранятся ею в соответствии с её политикой конфиденциальности.
В личный чат уведомления уходят только после команды /start: номер и состояние заказа, состав с ценами, время получения, фото собранного букета, причина отмены и защищённая ссылка на страницу заказа. Магазин запоминает идентификатор этого чата. Отправить /start может любой, у кого есть ссылка на страницу заказа, то есть сам покупатель или тот, кому он её переслал. Уведомления по заказу приходят в один чат: в тот, откуда команда пришла последней.
Для акции в Telegram уходят идентификатор чата и содержание сообщения, включая возможное фото, ссылку и промокод. Это происходит после отдельного нажатия «Подписаться»; команда подключения заказа не включает рекламу.
ООО «Яндекс», ИНН 7736207543, Россия, как владельцу Яндекс Метрики: данные статистики тех посетителей, кто её разрешил.
Сайт и база данных работают на серверах ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, в России. Письма уходят и хранятся в почтовом сервисе хостинг-провайдера Timeweb, тоже в России. Государственным органам данные передаются в случаях, прямо описанных законом.
Сервисы VK ID или Яндекс ID участвуют в обработке, только когда покупатель сам выбирает соответствующую кнопку входа. Магазин передаёт сервису запрос авторизации и сохраняет из ответа только то, что перечислено в разделе «Какие данные собираются».
Статистика посещений
На сайте стоит счётчик Яндекс Метрики, сервиса ООО «Яндекс». Он загружается, только если посетитель нажал «Разрешить» на плашке внизу страницы. Пока выбора нет или посетитель отказался, страницы сайта к Метрике не обращаются.
С согласия Метрика получает cookie-идентификатор посетителя, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц и страницу, с которой посетитель пришёл, а также действия на странице: нажатия, прокрутку, переходы по ссылкам. Вебвизор, инструмент Метрики, записывает сеанс, чтобы его можно было воспроизвести. Как Яндекс сам обрабатывает эти данные, определяют условия использования Метрики.
Даже с согласием счётчик не загружается на страницах заказа и «Заказ принят», в личном кабинете, при входе и задании пароля, а также на рабочих экранах сотрудников. Адреса страниц уходят в Метрику без ключей доступа к заказу. То, что посетитель вводит в поля оформления заказа, Вебвизор не записывает.
Зачем: видеть, сколько людей заходит на сайт, откуда и где им неудобно, и по этим данным улучшать сайт. Основание: согласие посетителя. Оно добровольное: отказ не мешает смотреть каталог, оформлять заказы и входить в кабинет.
Выбор хранится в браузере посетителя, в cookie vf_analytics, один год. Потом плашка спросит снова. Передумать можно в любой момент: кнопка ниже открывает плашку заново. После отказа счётчик перестаёт загружаться со следующей открытой страницы, а на уже открытой браузер не может его выгрузить. Cookie Метрики на домене kulbloom.ru сайт стирает у всех, кто согласия не дал. Отозвать согласие можно и письмом оператору.
Cookie и данные в браузере
Для входа в кабинет и доступа к корзине сайт использует cookie и локальное хранилище браузера (localStorage). В них сохраняются служебные идентификаторы, токены авторизации и ссылка на последний заказ. Сама корзина и история просмотренных товаров хранятся на сервере магазина. Черновик оформления и данные для восстановления отправки заказа сохраняются в хранилище вкладки (sessionStorage) и доступны после обновления страницы. Эти данные удаляются при выходе из личного кабинета.
Эти данные нужны для работы сайта, поэтому согласия на них сайт не спрашивает. Ограничения на cookie и хранилище браузера могут помешать входу в кабинет, сохранению корзины и черновика заказа.
Приложение не опирается на cookie. Токены входа, идентификатор устройства и запомненные данные лежат в защищённом хранилище телефона (Keychain на iOS, Keystore на Android) и уходят только магазину. Контакты хранятся, пока покупатель не снимет отметку «Запомнить на этом устройстве», не войдёт в профиль, не выйдет из него и не удалит аккаунт.
Со статистикой связаны ещё два вида cookie. vf_analytics хранит ответ на плашке, «разрешить» или «отказаться», и ставится при любом ответе. Cookie Яндекс Метрики (их имена начинаются с _ym) появляются только после согласия на статистику.
Сколько данные хранятся
Данные исполненного заказа хранятся пять лет: этого требует закон № 402-ФЗ «О бухгалтерском учёте» от документов, подтверждающих продажу. Аккаунт живёт, пока покупатель им пользуется, и удаляется по его запросу. Если регистрация не завершена подтверждением почты и заказов у профиля нет, заявка и неактивный профиль удаляются через семь дней. Технический профиль, созданный для гостевого заказа, хранится вместе с данными этого заказа. Черновик оформления хранится в течение сессии вкладки браузера, идентификатор устройства остаётся в браузере покупателя; на сервере он живёт не дольше срока жизни корзины.
Ссылка на последний заказ, в браузере и в приложении, живёт, пока заказ не закрыт, и сутки после вручения или отмены. Если закрытие заказа посетитель не видел, ссылка остаётся на неделю после даты получения. Дольше 90 дней она не откроет заказ в любом случае: столько действует ключ доступа. Контакты, которые приложение запомнило для следующего заказа, хранятся на телефоне до снятия отметки, входа в профиль, выхода из него или удаления аккаунта.
Запись о входе с устройства действует не больше 180 дней, и в течение суток после этого срока сайт её стирает. Ссылка из письма для задания пароля действует 30 минут. Запись о ней вместе с IP-адресом стирается в течение суток после того, как ссылкой воспользовались или она истекла. Привязка чата Telegram к заказу хранится до команды /stop. Активная подписка на акции хранится до отзыва; запись об отзыве и предшествовавшем согласии сохраняется для подтверждения правомерности ранее отправленных сообщений. Сведения о курьере и вручении хранятся вместе с заказом.
Заявка на букет под заказ хранится, пока флорист не отметит, что связался с посетителем. Через 30 дней после этой отметки заявка попадает в ежедневную очистку.
Проводки баллов хранятся вместе с кабинетом. После удаления кабинета доступные баллы сгорают. Записи о проводках остаются при обезличенном профиле вместе с данными заказов, которые магазин хранит по закону, и с ними версия и время принятия правил: по ним магазин подтверждает, что списание шло по принятым правилам.
Сайт сам не удаляет и не обезличивает заказы по сроку: когда срок хранения выйдет, оператор удалит их вручную. Первые заказы сайта достигнут пятилетнего срока в сентябре 2031 года. Неточные данные магазин уточняет или удаляет в течение семи рабочих дней после того, как узнал о неточности.
Как данные защищены
Сайт работает по протоколу HTTPS. Доступ к заказам в админке есть только у сотрудников магазина, которым он нужен по работе, и закрыт паролем. Пароли покупателей хранятся в виде необратимых хешей: восстановить их нельзя, поэтому забытый пароль задаётся заново по ссылке из письма.
Права покупателя и получателя
Каждый вправе узнать, какие его данные у магазина есть и откуда взялись, потребовать их уточнить, заблокировать или удалить, отозвать согласие, а также пожаловаться в Роскомнадзор или в суд.
Обращение отправляется письмом на почту zakaz@kulbloom.ru. В письме нужно назвать себя так, чтобы магазин нашёл заказ или аккаунт: имя, телефон или номер заказа. Ответ приходит в течение десяти рабочих дней.
Отзыв согласия на Telegram-уведомления их останавливает; команда /unsubscribe отключает рекламные сообщения, а /stop отключает оба вида. Отзыв согласия на статистику выключает счётчик Метрики. Личный кабинет покупатель удаляет сам в мобильном приложении («Профиль» → «Удалить аккаунт») или просит об этом письмом на ту же почту. Что при этом удаляется и что магазин хранит по закону, описано на странице «Удаление аккаунта». Обработку, которая нужна для исполнения уже оформленного заказа и для хранения документов о продаже, отзыв не прекращает. Отменить сам заказ можно по правилам оферты: отказаться от товара можно до его фактической передачи.
Изменения политики
Новая редакция публикуется на этой странице, дата стоит в начале документа. Магазин не сокращает права покупателя задним числом: к уже оформленному заказу применяется редакция, действовавшая в день оформления.
Реквизиты оператора
Индивидуальный предприниматель Кулябин Максим Павлович
ИНН 771882008700
ОГРНИП 322774600090368
Регистрирующий орган: Межрайонная инспекция Федеральной налоговой службы № 46 по г. Москве
Адрес: г. Москва, ул. Байкальская, д. 38, корп. 1, кв. 40
Почта: zakaz@kulbloom.ru