ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Версия 1.0 редакция от 15.07.2026
1. Оператор и область действия
Оператор персональных данных — Общество с ограниченной ответственностью «БАДРЕЕ» (ООО «БАДРЕЕ»), ИНН 6700014056, ОГРН 1246700003417.
Адрес: 215506, Смоленская область, м. р-н Сафоновский, г. п. Сафоновское, г. Сафоново, ул. Кутузова, д. 39, помещ. 1.
Контакты: badree@badree.ru — общие вопросы; feedback@badree.ru — обращения по заказам и товарам; privacy@badree.ru — вопросы персональных данных и отзыв согласий.
Регистрационный номер | 77-26-564163 |
Дата и основание внесения оператора в реестр | Приказ № 415 от 03.08.2026 |
Политика применяется к сайту badree.ru, интернет-магазину, личному кабинету, формам, отзывам, программам лояльности и реферальной программе. Внутренняя обработка данных работников и контрагентов регулируется отдельными локальными актами ООО «БАДРЕЕ».
Цель | Данные | Основание | Срок |
Работа сайта и безопасность | IP-адрес, cookie, данные браузера и устройства, дата и время, источник перехода, действия на сайте, технические журналы. | Работа сайта и защита от злоупотреблений; согласие — для необязательной аналитики и рекламы. | По срокам cookie и журналов; не дольше, чем необходимо для цели. |
Личный кабинет и лояльность | ФИО, телефон, email, дата рождения, хэш пароля, идентификаторы выбранной внешней авторизации, история заказов, бонусы и уровни. | Согласие; заключение и исполнение договора; правила программы лояльности. | До удаления аккаунта или 3 лет неактивности; данные лояльности — 3 года после выхода. |
Заказ, оплата и доставка | ФИО, телефон, email, адрес доставки заказа, состав и стоимость заказа, способы оплаты и доставки, статус оплаты и доставки. | Заключение и исполнение договора; обязанности по закону. | В Tilda — 3 года после исполнения; бухгалтерские и кассовые сведения — в обязательные сроки. |
Брошенная корзина | Контакты, товары в корзине, технические данные сессии. | Действия по запросу пользователя; реклама — только при отдельном согласии. | 90 дней. |
Обратная связь | ФИО, телефон, email, сообщение, вложения и сведения, добровольно переданные пользователем. | Согласие; защита прав и рассмотрение требований. | 3 года после завершения переписки или разрешения обращения. |
Отзывы | ФИО внутри системы; публично — имя, текст, оценка, фото и видео товара; сведения о заказе для проверки покупки. | Согласие; отдельное разрешение на публикацию персональных данных. | Пока отзыв опубликован; доказательства согласия — ещё 3 года. |
Реклама и подписка | Email, телефон, Telegram/MAX ID или username, имя, настройки каналов, сведения о согласии. | Отдельное предварительное согласие на рекламу. | До отзыва; подтверждение согласия — ещё 3 года. |
Реферальная программа | ID участника, ссылка или промокод, факт регистрации/покупки приглашённого без раскрытия его контактов, бонусные начисления. | Согласие и правила программы. | 3 года после прекращения участия. |
Пароли хранятся в защищённом виде. Полные реквизиты банковских карт обрабатываются платёжным сервисом и не поступают ООО «БАДРЕЕ» или Tilda.
3. Источники, действия и способы обработки
Данные поступают от пользователя, автоматически от его устройства, от выбранных сервисов авторизации, платёжных и логистических организаций, а также формируются при исполнении заказа и использовании личного кабинета.
ООО «БАДРЕЕ» может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать уполномоченным получателям, обезличивать, блокировать, удалять и уничтожать данные. Обработка ведётся автоматизированно и без автоматизации.
ООО «БАДРЕЕ» не принимает решений, которые порождают юридические последствия для пользователя исключительно на основании автоматизированной обработки.
4. Кому могут передаваться данныеТолько в объёме, необходимом для конкретной цели, доступ к данным могут получать:
- Tilda и Tilda CRM — размещение сайта, форм, магазина и личного кабинета;
- Яндекс 360 — корпоративная почта; Яндекс.Метрика и Вебвизор — аналитика после выбора пользователя;
- банки, платёжные операторы, СБП, онлайн-кассы и операторы фискальных данных;
- службы доставки, курьерские службы и операторы пунктов выдачи;
- сервисы email, SMS, Telegram и MAX — после подключения соответствующего канала;
- VK ID, Яндекс ID, Telegram и MAX — при выбранной пользователем авторизации;
- СберБизнес, СБИС, бухгалтерский подрядчик и иные лица, необходимые для учёта и исполнения закона;
- Государственные органы — в предусмотренных законом случаях.
С фактическими обработчиками заключаются договоры и поручения, устанавливающие цели, состав данных, конфиденциальность, безопасность и порядок удаления.
При использовании иностранного сервиса или доставки за пределы России возможна трансграничная передача. Она начинается только после выполнения требований законодательства, включая необходимое уведомление Роскомнадзора. Первичный сбор данных граждан России осуществляется с использованием баз данных на территории России.
5. Cookie и аналитика
Обязательные cookie используются для корзины, личного кабинета, безопасности и сохранения настроек. Без них отдельные функции сайта могут не работать.
Аналитические и рекламные cookie, Метрика, Вебвизор и рекламные пиксели запускаются после выбора пользователя в панели cookie. Пользователь может отклонить необязательные категории и изменить выбор позднее. Подробный перечень cookie и сроки их действия размещаются по адресу https://badree.ru/cookies.
6. Права пользователя
- получить сведения об обработке своих данных;
- потребовать уточнения, блокирования или удаления неточных, избыточных или незаконно обрабатываемых данных;
- отозвать согласие и отказаться от рекламы;
- удалить личный кабинет; сведения, обязательные по договору или закону, сохраняются до окончания обязательного срока;
Запрос направляется на privacy@badree.ru или по почтовому адресу Оператора. Для защиты данных ООО «БАДРЕЕ» вправе запросить сведения, позволяющие подтвердить личность и связь заявителя с соответствующими данными.
7. Защита, удаление и обновление политики
ООО «БАДРЕЕ» применяет ролевой доступ, персональные учётные записи, двухфакторную аутентификацию, HTTPS, журналы действий, резервное копирование, антивирусную защиту, шифрование рабочих устройств и договорные требования к подрядчикам.
После достижения цели данные удаляются или обезличиваются, если договор или закон не требует дальнейшего хранения. Из резервных копий данные удаляются в пределах цикла перезаписи, как правило не позднее 90 календарных дней.
Политика обновляется при изменении законодательства, функций сайта или состава сервисов. Новая редакция применяется к обработке после её публикации; ранее заключённые договоры и уже предоставленные согласия оцениваются по редакции, действовавшей в соответствующий момент.
Правовая основа: Федеральный закон № 152-ФЗ «О персональных данных», Федеральный закон № 149-ФЗ и иные применимые нормы законодательства Российской Федерации.
