Политика обработки персональных данных

Редакция от 21 октября 2026 года.

1. Оператор и область действия

ООО «БУМАЖНЫЙ БАРОН» (ИНН 6670531590, КПП 667001001, ОГРН 1256600041983; юридический адрес: 620078, Россия, Свердловская область, г. Екатеринбург, ул. Библиотечная, д. 48), далее — Оператор, обрабатывает персональные данные при работе сайта https://bbcoding.ru и связанных с ним личного кабинета, сервиса покупки программных продуктов и поддержки.

По вопросам обработки данных, реализации прав и направления обращений: bb@bumbaron.ru. Политика описывает обработку данных самим BBcoding. Работа сторонних магазинов приложений, платёжных страниц и сайтов, на которые пользователь переходит по ссылке, регулируется также документами соответствующих организаций.

Политика относится к работе сайта и кабинета BBcoding. Она не превращается автоматически в поручение обработки данных покупателей интернет-магазина, использующего отдельный модуль интеграции. Если для конкретного продукта необходимо передавать такие данные Поставщику или поручать их обработку, до начала соответствующей обработки определяются фактические роли, законные основания и необходимые договорные условия.

2. Принципы обработки

Оператор использует данные для определённых законных целей, собирает необходимые для этих целей сведения и ограничивает доступ к ним по обязанностям сотрудников. Данные не используются для целей, несовместимых с первоначальной целью сбора. Пользователь может сообщить об ошибке или изменении сведений и потребовать их уточнения в установленном законом порядке.

Ознакомление с Политикой не заменяет согласие там, где основанием обработки должно быть согласие. Такое согласие оформляется отдельно, с указанием его цели и состава данных. Обработка, необходимая для исполнения договора, рассмотрения инициативного запроса или выполнения обязанностей по закону, осуществляется на соответствующем самостоятельном основании.

В зависимости от указанной цели обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление необходимому исполнителю, блокирование, удаление и уничтожение данных. Используются автоматизированная обработка в информационных системах и обработка обращений уполномоченными лицами. Состав операций ограничивается соответствующей целью и законным основанием.

3. Категории данных и цели

Создание аккаунта и безопасный вход

Обрабатываются имя, адрес электронной почты, сведения о подтверждении адреса, защищённое представление пароля и данные проверки входа. Для защиты аккаунта используются технические сведения о запросах и сеансах, включая время, IP-адрес и сведения о браузере в применимом к конкретной операции объёме.

Цель — создать аккаунт по обращению пользователя, подтвердить адрес, обеспечить вход, восстановление доступа, управление сеансами и защиту от несанкционированного использования. Каждый новый вход покупателя предусматривает пароль и одноразовый код по электронной почте. Сам пароль по электронной почте не отправляется.

Покупка, исполнение заказа и учёт

Обрабатываются сведения об аккаунте покупателя, заказе, выбранном программном продукте и варианте покупки, принятых редакциях условий, сумме и статусах платежей и возвратов. При наличии подписки учитываются её срок, согласие на автопродление, сведения о сохранённом платёжном способе в объёме, полученном от платёжного провайдера, и отмена будущих списаний.

Цели — оформить и исполнить договор, сформировать документы расчёта, предоставить и учитывать права использования, обновлений, скачивания и поддержки, обработать возврат, исполнить обязанности по учёту и разрешить обоснованные требования сторон. Полные реквизиты банковской карты вводятся на странице платёжного провайдера и не запрашиваются формами BBcoding.

Выдача программных продуктов

Обрабатываются связь покупки с аккаунтом, предоставленные ключи и права, сведения о доступных версиях и фактах скачивания; данные привязки к доменам — только если такой способ предусмотрен выбранным продуктом и условиями покупки.

Цель — передать именно приобретённый продукт, предоставить доступ законному получателю, учитывать согласованные ограничения и восстановить исполнение при техническом сбое. Наличие аккаунта само по себе не предоставляет доступ к чужим покупкам и файлам.

Поддержка и обращения

Обрабатываются адрес электронной почты, тема и текст обращения, переписка, необходимые сведения о заказе и добровольно переданные вложения. Не следует включать в обращение сведения о третьих лицах, не относящиеся к вопросу, пароли и полные реквизиты банковских карт.

Цели — ответить на запрос, помочь выбрать или использовать продукт, рассмотреть претензию и зафиксировать результат. Содержание обращения доступно сотрудникам, которым оно необходимо для ответа и исполнения обязательств.

Работа и безопасность сайта

Технические журналы и необходимые файлы cookie используются для поддержания сеанса, защиты форм, ограничения злоупотреблений, диагностики ошибок и восстановления работоспособности. Технические данные не используются в качестве самостоятельного основания для рекламной рассылки.

4. Правовые основания

Основания обработки определяются конкретной целью: заключение и исполнение договора по инициативе пользователя или с его участием; выполнение обязанностей, предусмотренных законодательством; обеспечение прав и законных интересов Оператора и пользователей при соблюдении их прав; отдельное согласие в случаях, когда оно требуется законом.

Для самостоятельного рекламного распространения сообщений требуется отдельное надлежащее основание. Регистрация, запрос кода входа, обращение в поддержку и покупка не означают согласия на рекламную рассылку.

Когда обработка требует согласия, оно оформляется отдельно в предусмотренном законом порядке: ознакомление с офертой или настоящей Политикой не подменяет самостоятельного согласия. Отказ от рекламных сообщений или отзываемого согласия не отменяет обработку, для которой сохраняется другое законное основание, например исполнение оформленного заказа или обязательное хранение расчётных документов.

5. Передача данных и привлечение исполнителей

Оператор может поручать необходимую техническую обработку исполнителям, обеспечивающим инфраструктуру сайта, резервное хранение и отправку писем. Передача ограничивается задачей исполнителя и осуществляется на применимом договорном или ином законном основании.

Для транзакционных писем используется Yandex Cloud Postbox: сервису передаются адрес получателя и данные, необходимые для соответствующего сообщения. Для приёма платежей используется ЮKassa: платёжному провайдеру передаются сведения, необходимые для расчёта, идентификации операции и формирования чека. При переходе на внешнюю площадку пользователь знакомится с её условиями и документами об обработке данных.

Передача по законному запросу уполномоченного органа осуществляется в пределах установленной законом обязанности. Персональные данные не публикуются в открытом доступе без самостоятельного законного основания.

При обращении за технической помощью сначала запрашиваются обезличенное описание и минимально необходимые материалы. Если необходим временный доступ или передача исполнителю, заранее определяются задача, объём прав, срок и защищённый способ предоставления. Обязанности конфиденциальности не заменяют самостоятельного законного основания обработки персональных данных.

6. Сроки, прекращение обработки и резервные копии

Срок обработки определяется целью, сроком действия отношений с пользователем, обязанностями по учёту и хранению документов и необходимостью рассмотрения требований сторон. Данные аккаунта используются в период его действия; данные договора, расчётов и юридически значимых действий могут храниться после прекращения доступа в пределах соответствующих законных оснований.

По достижении цели и при отсутствии иных оснований данные подлежат удалению или обезличиванию. Обращение об удалении аккаунта не отменяет обязанности хранить документы и сведения, для которых законом установлены отдельные сроки. В таком случае дальнейшая обработка ограничивается соответствующим основанием.

Резервные копии предназначены для восстановления и не используются как действующая клиентская база. При восстановлении учитываются исполненные требования об уточнении и прекращении обработки. Оператор не заявляет бессрочное хранение данных как необходимое условие пользования сайтом.

7. Защита

Оператор применяет организационные и технические меры с учётом состава данных и рисков: разграничение доступа, защиту административного входа, контроль доступа к покупкам и закрытым файлам, журналирование значимых действий и резервирование. Доступ к данным предоставляется в необходимом для обязанностей объёме.

Пользователь отвечает за сохранение доступа к своей электронной почте и средствам входа, сообщает об обнаруженном несанкционированном доступе. Эти обязанности не освобождают Оператора от его собственных обязанностей по защите данных.

8. Права и обращения

Субъект данных вправе получать предусмотренные законом сведения об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отзывать согласие, возражать против обработки в предусмотренных законом случаях и обжаловать действия Оператора в уполномоченный орган или суд.

Обращение направляется на bb@bumbaron.ru или по юридическому адресу Оператора. Укажите, какие действия или сведения запрашиваются, и данные, позволяющие установить связь обращения с аккаунтом или соответствующей обработкой. Оператор вправе запросить необходимые для проверки полномочий сведения, не превышающие требуемого для идентификации объёма. Ответ и исполнение требования осуществляются в установленные законом сроки.

Отзыв согласия прекращает обработку, основанную на этом согласии, в предусмотренном законом порядке. При наличии самостоятельного законного основания соответствующая ограниченная обработка может продолжиться. Если без запрашиваемых к удалению данных исполнение договора невозможно, последствия рассматриваются с учётом договора и обязательных норм.

Отказ от дальнейшего использования сохранённых платёжных сведений для периодических расчётов можно сообщить электронным обращением через кабинет или на bb@bumbaron.ru. Для такого обращения не нужны полные данные карты. Оно рассматривается отдельно от требования удалить все документы заказа и от требования вернуть ранее уплаченную сумму.

9. Изменения

Действующая редакция публикуется по постоянному адресу /legal/privacy с датой редакции. Изменение Политики само по себе не создаёт согласия на новые необязательные цели обработки и не заменяет уведомление или получение согласия там, где они необходимы.

10. Отдельные согласия и новости BBcoding

С 19 октября 2026 года формы регистрации и обращения предусматривают отдельное подтверждение обработки данных для указанной в форме цели и отдельное подтверждение необходимой передачи почтовому сервису. Тексты доступны на страницах согласия на обработку данных и согласия на передачу почтовому сервису. Отметки не проставляются заранее. Эти подтверждения не объединены с принятием оферты, автопродлением или подпиской на новости.

Для необязательной рассылки новостей об обновлениях, улучшениях и новых продуктах BBcoding используется самостоятельное согласие. Такие письма могут содержать рекламную информацию о продуктах BBcoding; реклама сторонних компаний в подписку не входит. Обрабатываются email, выбранная подписка и доказательство выбора. Для доставки оператор привлекает ООО «Яндекс.Облако» (Yandex Cloud Postbox) на условиях поручения обработки. Подписка не является условием регистрации, покупки или поддержки, активируется только для подтверждённого адреса и не переносится автоматически при его изменении.

Отказ от новостей доступен в профиле и по адресу bb@bumbaron.ru. Отписка прекращает будущие рассылки; необходимые сообщения о входе, заказах и безопасности продолжают направляться на соответствующих законных основаниях. Каждая рассылка новостей должна содержать ссылку для отказа.

Для подтверждения действий оператор сохраняет дату, цель, решение, редакцию и текст согласия, связь с аккаунтом либо обращением. Подписка связывается с email посредством защищённого контрольного значения. Журнал доступен уполномоченным лицам и используется для учёта согласий и подтверждения законности обработки. Доказательства после отзыва могут храниться ограниченно, если это необходимо для защиты законных интересов; они не разрешают продолжать рассылку. Отзыв остальных согласий направляется на bb@bumbaron.ru, рассматривается и исполняется в предусмотренном законом порядке. При отсутствии иного законного основания обработка прекращается и данные уничтожаются в установленные законом сроки.

Передача ЮKassa сведений, необходимых для платежа и чека, осуществляется для исполнения заказа и обязанностей по закону с учётом роли платёжного провайдера. Это не разрешение передавать данные произвольным получателям. Согласия посетителя BBcoding не заменяют основания обработки данных покупателей сторонних магазинов, использующих программные модули.

11. Файлы cookie и Яндекс Метрика

Редакция раздела от 21 октября 2026 года. Необходимые cookie поддерживают сеанс, защищают формы и сохраняют выбор посетителя. Они используются для запрошенных функций и безопасности сайта на применимых основаниях статьи 6 Федерального закона № 152-ФЗ. Их состав и сроки указаны в Политике использования файлов cookie.

Необязательные cookie используются после нажатия «Принять cookie» в уведомлении или настройках cookie. Этим действием посетитель даёт Согласие на использование файлов cookie, которое оформлено отдельно от оферты, регистрации и рассылки. Дополнительных галочек для этого выбора нет. Продолжение просмотра и отсутствие ответа не считаются согласием.

Для статистики посещений и улучшения сайта используется Яндекс Метрика, счётчик 113707794. Обрабатываются адреса и заголовки публичных страниц без параметров и фрагментов, время посещения, сведения о браузере, ОС, устройстве и экране, IP-адрес и идентификаторы браузера в cookie и аналогичных хранилищах. При включённом Вебвизоре также обрабатываются клики, прокрутка, движение указателя, размеры окна и изменения отображаемого публичного содержимого. Эти сведения могут относиться к персональным данным. Получатель — ООО «ЯНДЕКС» (ОГРН 1027700229193; 119021, Россия, г. Москва, ул. Льва Толстого, д. 16), предоставляющее сервис, с обработкой данных на территории Российской Федерации. См. политику Яндекса.

Содержимое полей ввода, форм и редактируемых областей скрывается от записи. BBcoding не передаёт в счётчик имена, email, пароли, коды входа, данные заказов и платежей, не назначает UserID. Карта кликов как отдельный инструмент, отслеживание ссылок, электронная коммерция и Яндекс Тег Менеджер отключены. Подключение отсутствует на тестовом стенде, в кабинете и админке, на страницах входа, оплаты, контактов и юридических документов.

Согласие действует до отзыва, изменения его редакции или истечения 180 дней — в зависимости от того, что наступит раньше. «Только необходимые» означает отказ или отзыв согласия. Отказ действует до завершения браузерной сессии или 30 минут без обращения к сайту; в следующем визите уведомление появляется снова. Восстановление вкладок может восстановить сессионные cookie, но ограничение по бездействию сохраняется. Повторный показ не включает необязательные cookie автоматически. Изменить выбор можно через «Файлы cookie» в подвале; отказ не ограничивает основные функции сайта.

После отзыва дальнейшая передача через наше подключение прекращается, доступные ему cookie Метрики удаляются. Ранее переданные сведения не удаляются автоматически; требования об их удалении рассматриваются по адресу bb@bumbaron.ru и исполняются при отсутствии иного законного основания в установленные законом сроки. Дата, решение, редакция и текст согласия сохраняются с техническим идентификатором выбора, который не передаётся в Метрику. Доказательства используются для выполнения требований закона и защиты законных интересов, а не для продолжения статистики после отзыва. Срок cookie не определяет сроки хранения договоров и журналов.