Политика в отношении обработки персональных данных

Редакция от 23 сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных, публикуемые в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»).

1.2. Оператором персональных данных является индивидуальный предприниматель Ватлецов Никита Юрьевич, ОГРНИП 326965800240972, ИНН 662706061370, адрес осуществления деятельности: Свердловская область, г. Ревда (далее — «Оператор»).

1.3. Политика является Приложением № 2 к публичной оферте о продаже товаров дистанционным способом и её неотъемлемой частью.

1.4. Политика применяется к персональным данным, получаемым Оператором в связи с использованием сервиса Babldrop во всех его формах — на сайте babldrop.com, в мобильном приложении Babldrop и в мини-приложении в мессенджере Telegram (далее вместе — «Сервис»).

1.5. Термины «персональные данные», «обработка персональных данных», «субъект персональных данных», «оператор» используются в значениях, определённых статьёй 3 Закона № 152-ФЗ.

2. Правовые основания обработки

2.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

— пункт 5 части 1 статьи 6 Закона № 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект персональных данных (приём, изготовление, оплата и доставка Заказа, возврат денежных средств, ведение программы лояльности, рассмотрение обращений);

— пункт 2 части 1 статьи 6 Закона № 152-ФЗ — обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством, в том числе Налоговым кодексом Российской Федерации и Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации» (далее — «Закон № 54-ФЗ»);

— часть 1 статьи 9 Закона № 152-ФЗ — согласие субъекта персональных данных: для оценки использования Сервиса, улучшения его работы, а также для направления рекламных и информационных сообщений;

— пункт 7 части 1 статьи 6 Закона № 152-ФЗ — обработка необходима для осуществления прав и законных интересов Оператора, в том числе при предъявлении и рассмотрении претензий и защите в суде.

2.2. Согласие субъекта персональных данных оформляется отдельным документом «Согласие на обработку персональных данных», размещённым в Сервисе, и предоставляется в электронной форме — включением соответствующего переключателя при регистрации в Сервисе. Оператор хранит сведения о дате и времени предоставления согласия и о редакции документа, на которую оно дано.

3. Категории субъектов и обрабатываемых данных

3.1. Оператор обрабатывает персональные данные покупателей и пользователей Сервиса.

3.2. Обрабатываются следующие категории персональных данных:

— фамилия, имя (в объёме, указанном субъектом при регистрации);

— номер мобильного телефона и сведения о его подтверждении;

— адрес электронной почты — если субъект использует его для входа в Сервис;

— идентификатор и имя пользователя аккаунта в мессенджере Telegram — если субъект использует Мини-приложение или вход через Telegram;

— сведения о ключах доступа (passkey): открытый ключ, его идентификатор и дата создания;

— идентификатор устройства для доставки push-уведомлений (токен) и сведения о платформе устройства — если субъект использует Приложение и разрешил уведомления;

— адрес доставки: улица, дом, квартира, подъезд, этаж, код домофона, комментарий к адресу, географические координаты выбранной точки;

— сведения о заказах: состав, стоимость, дата и время, способ и адрес получения, статус исполнения;

— сведения о расчётах: сумма, дата, способ оплаты, статус платежа, идентификатор платежа в платёжном сервисе, сведения о возвратах;

— сведения о программе лояльности: баланс и история начисления, списания и аннулирования Баллов, персональный код приглашения, применённые промокоды;

— содержание обращений в службу поддержки и приложенные к ним фотоматериалы;

— технические данные: IP-адрес, сведения об устройстве и версии программного обеспечения, дата и время обращения к Сервису, сведения о совершённых в Сервисе действиях;

— сведения об использовании Сервиса: анонимный идентификатор устройства и идентификатор сессии, присваиваемые самим Сервисом, сведения о просмотренных экранах и совершённых действиях, версия приложения, язык, параметры экрана и часовой пояс устройства, а также страна и город, определяемые по IP-адресу.

3.2.1. Сведения об использовании Сервиса собираются и обрабатываются Оператором самостоятельно, с использованием собственных программных средств и баз данных; сторонние сервисы аналитики для этого не применяются. IP-адрес используется исключительно для определения страны и города и в составе указанных сведений в полном виде не сохраняется: сохраняется усечённый адрес, не позволяющий определить конкретное устройство.

3.3. Оператор не обрабатывает специальные категории персональных данных (статья 10 Закона № 152-ФЗ) и биометрические персональные данные (статья 11 Закона № 152-ФЗ). При входе с использованием ключа доступа отпечаток пальца или изображение лица проверяются средствами самого устройства, которое лишь разблокирует ключ; такие сведения устройство не покидают и Оператору не передаются.

3.4. Сведения о платёжных картах Оператору не передаются и им не обрабатываются: ввод таких сведений осуществляется на стороне платёжного сервиса.

3.5. Оператор не осуществляет сбор сведений о местоположении субъекта. Отображаемое в Сервисе местоположение курьера является данными привлечённого Оператором лица, а не субъекта персональных данных.

4. Цели обработки

4.1. Персональные данные обрабатываются в следующих целях:

— заключение и исполнение договора, включая изготовление и доставку Заказа и связь с субъектом по нему;

— проведение расчётов, формирование и передача чеков, осуществление возвратов;

— ведение программы лояльности и учёт Баллов;

— рассмотрение обращений, претензий и разрешение споров, включая проверку достоверности представленных заявителем материалов (пункты 7.10–7.14 публичной оферты);

— обеспечение работоспособности Сервиса, выявление и устранение ошибок, защита от недобросовестных действий;

— исполнение обязанностей, возложенных законодательством Российской Федерации;

— направление рекламных и информационных сообщений — при наличии соответствующего согласия.

5. Порядок и способы обработки

5.1. Обработка осуществляется с использованием средств автоматизации и без использования таких средств (смешанная обработка) и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

5.2. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных (статья 16 Закона № 152-ФЗ). Настоящее правило распространяется в том числе на проверку достоверности материалов, представленных при обращении: решение по её результатам принимается Оператором с учётом всей совокупности обстоятельств.

5.3. Трансграничная передача персональных данных Оператором не осуществляется.

6. Передача персональных данных третьим лицам

6.1. Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам для целей, не связанных с исполнением договора, за исключением случаев, предусмотренных законом.

6.2. Обработка персональных данных может быть поручена Оператором третьим лицам с согласия субъекта (часть 3 статьи 6 Закона № 152-ФЗ). Такие лица обязаны соблюдать конфиденциальность и требования к безопасности персональных данных. Данные передаются:

— АО «ТБанк» (интернет-эквайринг) — в целях проведения расчётов и возвратов;

— Telegram Messenger — как среде функционирования Мини-приложения и каналу доставки сообщений;

— поставщику услуг доставки push-уведомлений (Expo) и, через него, службам уведомлений операционных систем (Apple Push Notification service, Firebase Cloud Messaging) — токен устройства и текст уведомления;

— поставщику услуг отправки электронной почты (ООО «Яндекс.Облако», сервис Yandex Cloud Postbox) — адрес электронной почты и текст письма, в том числе одноразовый код для входа;

— курьерам, привлекаемым для доставки, — имя, номер телефона и адрес доставки, исключительно на срок исполнения соответствующего Заказа;

— поставщику услуг размещения информационных систем (хостинга) — в объёме, необходимом для функционирования Сервиса.

6.3. Сведения о произведённых расчётах, включая абонентский номер или адрес электронной почты, на которые направлен кассовый чек, передаются оператору фискальных данных и через него — в Федеральную налоговую службу в порядке и объёме, установленных Законом № 54-ФЗ. Такая передача осуществляется во исполнение обязанности, возложенной на Оператора законом (пункт 2 части 1 статьи 6 Закона № 152-ФЗ).

6.4. Персональные данные предоставляются органам государственной власти по мотивированным запросам в случаях и порядке, установленных законодательством Российской Федерации.

7. Хранение персональных данных и их локализация

7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

7.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.

7.3. Сведения о произведённых расчётах и связанные с ними персональные данные хранятся в течение сроков, установленных законодательством о налогах и сборах (подпункт 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации), независимо от удаления Личного кабинета.

7.4. Переписка со службой поддержки и приложенные к ней материалы хранятся 30 (тридцать) дней со дня последнего сообщения и по истечении этого срока удаляются автоматически, включая сами файлы. Если по обращению проводилась дополнительная проверка (пункты 7.10–7.14 публичной оферты), её материалы и результаты сохраняются отдельно и хранятся в течение срока исковой давности (статья 196 ГК РФ) в целях осуществления и защиты прав и законных интересов Оператора (пункт 7 части 1 статьи 6 Закона № 152-ФЗ).

7.5. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий тридцати дней, за исключением сведений, указанных в пунктах 7.3 и 7.4.

7.6. Сведения об использовании Сервиса (пункт 3.2) хранятся в подробном виде не более 180 (ста восьмидесяти) дней, после чего переносятся в архив Оператора и используются исключительно для формирования сводных статистических показателей. Сводные показатели, не позволяющие определить субъекта, хранятся без ограничения срока.

7.7. При удалении Личного кабинета связь сведений об использовании Сервиса с субъектом удаляется, а сами записи сохраняются в обезличенном виде и к субъекту более не относятся.

8. Меры по обеспечению безопасности

8.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (статьи 18.1 и 19 Закона № 152-ФЗ).

8.2. К числу принимаемых мер относятся: назначение лица, ответственного за организацию обработки персональных данных; ограничение состава лиц, имеющих доступ к персональным данным, объёмом их служебных задач; применение шифрования каналов связи; исключение обработки платёжных реквизитов на стороне Оператора; резервное копирование и контроль доступа к информационным системам.

9. Права субъекта персональных данных

9.1. Субъект имеет право на получение сведений, предусмотренных частью 7 статьи 14 Закона № 152-ФЗ, а также на уточнение, блокирование или уничтожение своих персональных данных в случаях, предусмотренных статьёй 14 Закона № 152-ФЗ.

9.2. Запрос направляется на адрес электронной почты Оператора либо через чат службы поддержки в Сервисе и должен содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ, позволяющие идентифицировать субъекта.

9.3. Оператор рассматривает запрос в течение 10 (десяти) рабочих дней со дня его получения. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с уведомлением субъекта о причинах продления (часть 1 статьи 20 Закона № 152-ФЗ).

9.4. Согласие на обработку персональных данных может быть отозвано субъектом в любое время (часть 2 статьи 9 Закона № 152-ФЗ). Отзыв согласия влечёт невозможность дальнейшего использования Сервиса, поскольку без имени, номера телефона и адреса исполнение договора невозможно. После отзыва согласия Оператор продолжает обработку персональных данных в объёме и в течение сроков, предусмотренных пунктами 7.3 и 7.4 настоящей Политики и частью 2 статьи 9 Закона № 152-ФЗ.

9.5. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (статья 17 Закона № 152-ФЗ).

9.6. Субъект вправе самостоятельно удалить свой Личный кабинет в разделе «Профиль» Сервиса. Удаление производится при отсутствии незавершённых Заказов; сведения, указанные в пунктах 7.3 и 7.4, сохраняются в течение установленных ими сроков.

10. Сведения, сохраняемые на устройстве пользователя

10.1. Сервис сохраняет на устройстве пользователя сведения, необходимые для его работы: содержимое корзины, выбранное оформление интерфейса, отметку о прохождении приветственных экранов и черновик регистрационных сведений.

10.2. Сведения, указанные в пункте 10.1, хранятся на устройстве пользователя, Оператору не передаются и удаляются вместе с данными приложения или браузера средствами самого устройства.

10.3. Для поддержания входа в Личный кабинет на Сайте используется файл cookie сессии, в Приложении — ключ сессии в защищённом хранилище устройства. Указанные сведения передаются Оператору только в составе обращений к Сервису, служат исключительно для поддержания входа и для рекламы не используются.

10.4. Для подсчёта посещений Сервис сохраняет на устройстве анонимный идентификатор и идентификатор сессии (пункт 3.2). Они присваиваются самим Сервисом, не содержат сведений о личности, передаются Оператору в составе сведений об использовании Сервиса, для рекламы не используются и удаляются вместе с данными приложения или браузера средствами самого устройства.

11. Несовершеннолетние

11.1. Сервис не предназначен для самостоятельного использования лицами, не достигшими возраста четырнадцати лет.

11.2. В случае выявления факта обработки персональных данных несовершеннолетнего, полученных без согласия его законного представителя, такие данные подлежат уничтожению по обращению законного представителя, направленному на адрес электронной почты Оператора.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается в Сервисе; дата редакции указана в начале документа.

12.2. Продолжение использования Сервиса после размещения новой редакции означает согласие с ней.

13. Реквизиты Оператора

Индивидуальный предприниматель Ватлецов Никита Юрьевич

ОГРНИП 326965800240972

ИНН 662706061370

Дата государственной регистрации: 23 сентября 2026 г.

Регистрирующий орган: Инспекция Федеральной налоговой службы по Верх-Исетскому району г. Екатеринбурга

Система налогообложения: упрощённая (УСН)

Адрес осуществления деятельности: Свердловская область, г. Ревда

Адрес электронной почты: support@babldrop.com

Служба поддержки: чат в Сервисе — на Сайте, в Приложении и в Мини-приложении Babldrop.