Birk Store · birkstore.ru Политика обработки персональных данных
Редакция от 27.10.2026
1. Общие положения
1.1. Политика определяет порядок и условия обработки персональных данных (ПД) пользователей сайта https://birkstore.ru и связанных сервисов: корзины, личного кабинета и поддержки в Telegram (t.me/birkstoresupport). Политика составлена в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных» и опубликована в свободном доступе.
1.2. Оператор персональных данных:
1.3. Термины используются в значении ст. 3 152-ФЗ.
1.4. Сайт и оформление заказов предназначены для лиц от 16 лет. Оператор не собирает намеренно ПД лиц младше 16 лет. Если такие данные получены, оператор удаляет их по запросу законного представителя или сразу, как узнает о возрасте.
2. Какие данные, зачем и на каком основании
Оформление и исполнение заказа, доставка, связь по заказу Данные: имя, телефон, ник в мессенджере (MAX / VK / Telegram / Instagram*), адрес доставки, состав и сумма заказа, промокод.
Основание: исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ). Согласие дополнительно запрашивается отметкой в корзине.
Срок: до исполнения договора и 3 года после (срок исковой давности, ст. 196 ГК РФ).
Личный кабинет: вход, история заказов, купленные товары Данные: e-mail, одноразовый код входа, история заказов.
Основание: согласие (п. 1 ч. 1 ст. 6) и исполнение договора.
Срок: до удаления аккаунта или отзыва согласия.
Ответы на обращения (телефон, Telegram, e-mail) Данные: имя, контакт, содержание обращения.
Основание: согласие; законный интерес ответить на запрос.
Срок: 1 год после последнего обращения.
Бухгалтерский и налоговый учёт Данные: данные платежа и заказа.
Основание: исполнение обязанностей оператора по закону (п. 2 ч. 1 ст. 6).
Срок: по срокам налогового и бухгалтерского законодательства (не менее 5 лет).
Безопасность сайта (защита от DDoS-атак и ботов) Данные: IP-адрес, технические cookie __ddg*, данные браузера.
Основание: законный интерес оператора (п. 7 ч. 1 ст. 6).
Срок: срок жизни cookie (до 1 года).
* Instagram принадлежит компании Meta Platforms Inc., деятельность которой признана экстремистской и запрещена в РФ.
Специальные категории ПД (ст. 10) и биометрические ПД (ст. 11) не обрабатываются. Рекламные рассылки без отдельного согласия не ведутся (ст. 15 152-ФЗ, ст. 18 Федерального закона № 38-ФЗ «О рекламе»).
3. Cookie и локальное хранилище
3.1. Без них сайт не работает:
__ddg1_, __ddg8_, __ddg9_, __ddg10_ и подобные — защита от атак и ботов (DDoS-Guard, хостинг Tilda); - localStorage
tcart, tcart_discounts, iso_code — содержимое корзины и регион; birk_cookie_consent — ваш выбор в баннере cookie.
3.2. Аналитические и рекламные cookie (например, счётчики посещаемости) подключаются только после нажатия «Принять» в баннере. Сейчас такие счётчики не подключены. Изменить выбор можно ссылкой «Настройки cookie» в подвале сайта или очисткой cookie в браузере.
4. Кому передаются данные
Передача осуществляется по поручению оператора (ч. 3 ст. 6 152-ФЗ):
- ООО «Тильда Паблишинг» — хостинг сайта, приём форм и заказов, личный кабинет. Серверы находятся в РФ (Selectel, Yandex Cloud).
- DDoS-Guard — защита сайта (IP-адрес, технические cookie).
- Службы доставки и платёжные сервисы, если они участвуют в исполнении вашего заказа, — только данные, необходимые для доставки или оплаты.
- YouTube (Google LLC, США) — только если вы сами нажмёте «Воспроизвести» на видео на странице «Как нас найти». До нажатия видео не загружается.
- Государственные органы — только в случаях, предусмотренных законом.
5. Трансграничная передача
Основная обработка ведётся на серверах в РФ. На отдельных страницах сайта пока подгружаются шрифты, иконки и изображения с зарубежных серверов (Google Fonts, cdnjs (Cloudflare), Unsplash, Pexels), при этом браузер передаёт им IP-адрес; оператор переводит эти ресурсы на серверы в РФ. Видео YouTube загружается только по явному действию пользователя. Если оператор начнёт передавать ПД за рубеж, он заранее уведомит Роскомнадзор (ч. 3 ст. 12 152-ФЗ).
6. Локализация
Запись, систематизация, накопление, хранение, уточнение и извлечение ПД граждан РФ ведутся с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 152-ФЗ).
7. Ваши права
Вы можете:
- получить сведения об обработке своих ПД (ст. 14);
- потребовать уточнить, заблокировать или уничтожить данные;
- отозвать согласие (ч. 2 ст. 9);
- возразить против решений, принятых только автоматизированно (ст. 16);
- обжаловать действия оператора в Роскомнадзоре или в суде (ст. 17).
Запрос направляйте на birkstore@bk.ru. Ответ дадим в течение 10 рабочих дней (ч. 3 ст. 14, ст. 20). Срок может быть продлён на 5 рабочих дней с уведомлением. После отзыва согласия обработка прекращается, а данные уничтожаются в течение 30 дней, если нет иного законного основания (ч. 5 ст. 21).
8. Меры защиты
- Ответственный за организацию обработки ПД — оператор, Роман Вецу.
- Доступ к данным заказов есть только у оператора и уполномоченных лиц; вход в панель управления сайтом защищён паролем.
- Данные передаются по защищённому протоколу HTTPS.
- При утечке ПД оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования сообщает в течение 72 часов (ч. 3.1 ст. 21).
9. Заключительные положения
Политика может изменяться. Новая редакция действует с момента публикации на сайте. Вопросы направляйте на birkstore@bk.ru.
См. также: Согласие на обработку персональных данных.