Политика обработки персональных данных ООО «КРАМБЛС»
Редакция от 13 октября 2026 года. Действует с момента публикации на crumbles.ru.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры защиты персональных данных в ООО «КРАМБЛС» в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор: Общество с ограниченной ответственностью «КРАМБЛС» (ООО «КРАМБЛС»), ИНН 9723258181, ОГРН 1257700356000, адрес: 109652, г. Москва, Луговой проезд, д. 13, помещение 2/п (далее — Оператор).
1.3. Политика распространяется на персональные данные, которые Оператор получает через сайт crumbles.ru, программу лояльности CRUMBLES (Telegram-бот @loyaltycrumbles_bot и кассовая система), в точках продаж, а также на данные работников Оператора.
1.4. Ответственный за организацию обработки персональных данных — генеральный директор Селиванова Наталья Александровна. Адрес для обращений: crumblescookies@yandex.ru.
1.5. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики: при оформлении заказа на сайте и при регистрации в программе лояльности. Текст согласия опубликован по адресу crumbles.ru/consent.
2. Чьи данные и для чего обрабатываются
2.1. Покупатели, оформляющие заказ на сайте:
- цели: приём, изготовление и доставка заказа, связь по заказу, продажа подарочных сертификатов, исполнение договора купли-продажи;
- данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; имя пользователя в Telegram (если указано); адрес доставки; состав и история заказов; применённые промокоды.
2.2. Участники программы лояльности:
- цели: регистрация в программе, начисление и списание бонусов, идентификация участника на кассе;
- данные: имя; номер телефона; идентификатор и имя пользователя в Telegram; дата рождения (если указана); история покупок и бонусный баланс.
2.3. Посетители сайта:
- цель: обеспечение работы сайта;
- данные: IP-адрес, сведения о браузере и устройстве, файлы cookie.
2.4. Работники и соискатели:
- цели: ведение кадрового и бухгалтерского учёта, исполнение трудового договора, соблюдение трудового, налогового и пенсионного законодательства РФ;
- данные: в объёме, предусмотренном трудовым законодательством РФ и согласием работника.
2.5. Оператор не направляет покупателям рекламные и информационные рассылки. Если такие рассылки появятся, они будут направляться только при наличии отдельного согласия.
2.6. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные.
3. Правовые основания
Обработка осуществляется на основании: согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ); договора, стороной которого является субъект (п. 5 ч. 1 ст. 6); обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6), — в части данных работников.
4. Действия с данными и способы обработки
4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
4.2. Обработка смешанная: автоматизированная (с передачей по сети Интернет) и без использования средств автоматизации.
5. Передача данных третьим лицам
5.1. Оператор передаёт данные только в объёме, необходимом для указанных целей:
- АО «Тильда Паблишинг» (ИНН 9707041449, ОГРН 1247700830354) — работа сайта и приём заявок с форм;
- ООО «ТАЙМВЭБ.КЛАУД» — хостинг сервера программы лояльности;
- сервис доставки «Достависта» — доставка заказов (имя, телефон, адрес доставки);
- ООО НКО «ЮМани» (сервис ЮKassa) — приём оплаты; данные банковских карт Оператор не получает и не хранит;
- ПАО Сбербанк — выплата заработной платы работникам;
- государственные органы — в случаях, предусмотренных законом.
5.2. Программа лояльности работает через мессенджер Telegram. При её использовании идентификатор и имя пользователя в Telegram передаются оператору мессенджера за пределы РФ (трансграничная передача). Это происходит только с согласия участника.
5.3. Базы данных с персональными данными граждан РФ находятся на территории Российской Федерации.
6. Сроки хранения
6.1. Данные покупателей хранятся 3 года с момента последнего заказа, если более долгий срок не установлен законом (например, для бухгалтерских документов).
6.2. Данные участников программы лояльности хранятся до выхода из программы или отзыва согласия.
6.3. Данные посетителей сайта хранятся не дольше 1 года.
6.4. Данные работников хранятся в сроки, установленные законодательством об архивном деле и трудовым законодательством РФ.
6.5. По достижении целей обработки или при отзыве согласия данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.
7. Права субъекта персональных данных
7.1. Субъект вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные или обрабатываются незаконно; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.
7.2. Запрос или отзыв согласия направляется на crumblescookies@yandex.ru. Запрос должен содержать ФИО, сведения, подтверждающие отношения с Оператором (например, номер телефона, указанный при заказе), и подпись. Ответ даётся в течение 10 рабочих дней.
8. Меры защиты
Оператор назначил лицо, ответственное за организацию обработки персональных данных, утвердил перечень лиц, допущенных к данным, и знакомит работников с требованиями законодательства. Применяются шифрование передачи данных (HTTPS/TLS), разграничение доступа, межсетевое экранирование и резервное копирование.
9. Файлы cookie
Сайт использует cookie, необходимые для его работы, и cookie для анализа посещаемости. Пользователь может отключить cookie в настройках браузера. Подробнее — в Политике использования cookie на crumbles.ru.
10. Изменения Политики
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации. Действующая редакция всегда доступна по адресу crumbles.ru/privacy.