ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ САЙТА BEAUTYBOMB-APP.RU

Редакция от 14 августа 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей сайта beautybomb-app.ru (далее — Сайт).

1.2. Оператором персональных данных является ООО «Вектор Дистрибьюшн», ИНН 7733794822, ОГРН 1127746151840, адрес: 125362, г. Москва, ул. Свободы, д. 29, этаж 3, помещение I, комната 41 (далее — Оператор).

1.3. По вопросам обработки персональных данных пользователь может обратиться по адресу электронной почты privacy@gradient.ru.

1.4. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные обрабатываются

2.1. В зависимости от используемых функций Сайта Оператор может обрабатывать:

номер телефона, имя, фамилию, дату рождения, адрес электронной почты, изображение профиля;
идентификатор пользователя и сведения об учётной записи;
сведения об отправке и подтверждении одноразового кода;
сведения о начислении, списании и использовании BB-баллов, участии в играх, конкурсах и иных активностях, получении контента, призов и вознаграждений;
изображения кассовых чеков, QR-коды, фискальные реквизиты, сведения о покупке и результатах проверки чека;
Telegram ID, username и сведения, предоставленные пользователем при взаимодействии с Telegram-ботом;
сведения, необходимые для участия в челленджах и иных активностях;
ФИО, номер телефона, адрес электронной почты и адрес доставки при получении физического приза;
IP-адрес, cookies, сведения об устройстве и браузере, посещённых разделах, совершённых действиях и технические журналы Сайта.

2.2. Изображение профиля не используется для биометрической идентификации пользователя.

3. Цели обработки

3.1. Персональные данные обрабатываются для:

регистрации, авторизации и ведения учётной записи;
предоставления функционала Сайта и программы лояльности;
начисления, списания и учёта BB-баллов;
проведения игр, конкурсов, челленджей и иных активностей;
предоставления цифрового контента, призов и вознаграждений;
проверки кассовых чеков и подтверждения покупок;
организации выдачи и доставки призов;
работы Telegram-бота;
обработки обращений пользователей и оказания технической поддержки;
предотвращения злоупотреблений и обеспечения безопасности Сайта;
ведения внутренней статистики использования Сайта;
исполнения требований законодательства Российской Федерации.

4. Порядок обработки

4.1. Обработка персональных данных осуществляется преимущественно автоматизированным способом и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, предоставление доступа, блокирование, удаление и уничтожение персональных данных.

4.2. Для обеспечения работы Сайта Оператор может привлекать лиц, осуществляющих обработку персональных данных по его поручению, а также передавать необходимые данные лицам, участвующим в предоставлении соответствующего сервиса, в том числе:

SMS-Agent — номер телефона и одноразовый код для доставки сообщения;
Telegram — сведения, необходимые для доставки одноразового кода и работы Telegram-бота;
ФНС России — фискальные реквизиты кассового чека для его проверки; изображение чека в ФНС России не передаётся;
СДЭК — сведения, необходимые для доставки физического приза;
ООО «ЯНДЕКС» — технические сведения об использовании Сайта в случае подключения сервиса Яндекс Метрика.

4.3. Изображения профиля и кассовых чеков хранятся на основной серверной инфраструктуре проекта.

4.4. QR-код кассового чека распознаётся на сервере Оператора без использования стороннего сервиса.

4.5. Аналитические технологии, не являющиеся необходимыми для работы Сайта, включая Яндекс Метрику, активируются только после получения соответствующего согласия пользователя.

5. Хранение и удаление данных

5.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации.

5.2. Данные учётной записи обрабатываются в течение срока её использования пользователем.

Изображения кассовых чеков хранятся в течение срока, необходимого для проверки чека, начисления BB-баллов и рассмотрения спорных ситуаций, после чего удаляются либо обезличиваются.

Сведения об операциях с BB-баллами, призах и результатах проверки чеков могут храниться в течение срока, необходимого для подтверждения соответствующих операций и рассмотрения возможных претензий.

Технические журналы и статистические сведения хранятся в течение срока, необходимого для обеспечения безопасности и анализа работы Сайта.

5.3. Пользователь вправе потребовать удаления своей учётной записи и персональных данных, обратившись в службу поддержки либо по адресу privacy@gradient.ru.

5.4. После достижения целей обработки, отзыва согласия или получения законного требования пользователя персональные данные удаляются или уничтожаются, если отсутствует иное законное основание для продолжения их обработки.

6. Права пользователя и защита данных

6.1. Пользователь вправе:

получать сведения об обработке своих персональных данных;
требовать их уточнения, блокирования или удаления;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки в случаях, предусмотренных законодательством Российской Федерации;
обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

6.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, предоставления, уничтожения и иных неправомерных действий.

6.3. Актуальная редакция Политики постоянно доступна на Сайте без необходимости регистрации.