Политика конфиденциальности
Редакция 2026-06-21 · действует с 20 июня 2026
1. Оператор
Оператором персональных данных является ООО «Блумли» (УНП 291959550, 224028, Республика Беларусь, г. Брест, ул. Гоздецкого, д. 8, помещение (офис) 302). Контакт по вопросам персональных данных: hello@bloomly.by.
Настоящая Политика разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».
2. Какие данные мы обрабатываем
— номер телефона (идентификатор аккаунта);
— имя, e-mail (при указании);
— адреса доставки и геокоординаты, указанные Пользователем;
— история заказов, подписок и платежей (без хранения полных данных банковской карты — их обрабатывает платёжный сервис);
— технические данные (cookie сессии, тип устройства) — см. Политику cookie.
3. Цели обработки
Регистрация и идентификация; оформление и исполнение заказов/подписок; передача необходимых данных магазину-исполнителю для доставки; уведомления; поддержка; исполнение требований законодательства.
4. Правовое основание
Обработка осуществляется на основании согласия субъекта персональных данных, а также для исполнения договора, стороной которого является субъект, и в иных случаях, предусмотренных Законом № 99-З.
5. Передача данных
Данные, необходимые для доставки (имя, телефон, адрес), передаются магазину-исполнителю заказа. Данные для оплаты передаются платёжному сервису bePaid / системе «Расчёт» (ЕРИП).
Трансграничная передача: персональные данные хранятся и обрабатываются на серверах нашего технологического поставщика Supabase в Европейском союзе (Федеративная Республика Германия, регион EU-Central). Германия обеспечивает надлежащий уровень защиты прав субъектов персональных данных (государство — участник Конвенции Совета Европы № 108), в связи с чем такая передача допускается по Закону № 99-З без получения отдельного разрешения; передача осуществляется на основании согласия субъекта.
6. Срок хранения
Данные хранятся в течение срока использования аккаунта и в течение сроков, установленных законодательством (бухгалтерский/налоговый учёт). После отзыва согласия и истечения сроков данные удаляются или обезличиваются.
7. Права субъекта
Пользователь вправе: получить информацию об обработке; требовать изменения/удаления данных; отозвать согласие; обжаловать действия оператора в Национальный центр защиты персональных данных Республики Беларусь.
Отозвать согласие и запросить удаление аккаунта можно в приложении (раздел «Документы и согласия» в профиле) или письмом на hello@bloomly.by.
8. Меры защиты
Применяются организационные и технические меры (разграничение доступа на уровне базы данных (RLS), шифрование соединения, минимизация хранимых данных).