Политика конфиденциальности Bulka

Какие данные мы используем

Для регистрации и обслуживания заказов Bulka обрабатывает имя, номер телефона, необязательные данные профиля и электронной почты, адреса доставки, геопозицию выбранной точки, историю заказов, состав и сумму платежей, возвраты, бонусные операции, выбранный язык и технические идентификаторы push-уведомлений.

При карточной оплате Bulka может получить от банка результат операции, платёжную систему, последние четыре цифры, месяц и год окончания действия карты, код авторизации и идентификатор транзакции. Если клиент явно согласился сохранить карту, Bulka также получает токен ForteBank, шифрует его и связывает с профилем для следующих покупок. Полный номер карты и CVC/CVV в Bulka не поступают и не хранятся.

Для чего нужны данные

Данные используются для авторизации, оформления и оплаты заказов, формирования и доставки торгового чека, возвратов, курьерской доставки, работы бонусной программы, уведомлений о статусе заказа, поддержки клиента, предотвращения злоупотреблений и улучшения сервиса. Мы не продаём персональные данные.

Получатели данных

Передача ограничивается необходимым объёмом и выполняется только для работы выбранной функции:

• Kaspi Pay — создание и проверка оплаты, а также возврат через исходный платёжный канал;
• АО «ForteBank» — проведение карточной оплаты, Google Pay, 3‑D Secure, токенизация сохранённой карты и возврат по карточной операции;
• Яндекс Доставка — имя, телефон, адрес, маршрут и сведения о заказе, необходимые курьеру;
• Firebase — доставка push-уведомлений;
• WhatsApp/Meta — доставка сообщений, одноразовых кодов и уведомлений, если клиент выбрал этот канал;
• картографический и геокодирующий сервисы — поиск выбранного пользователем адреса и проверка зоны доставки;
• iiko — состав заказа, филиал и операции программы лояльности;
• провайдеры ИИ Google Gemini, Alibaba Cloud/Qwen и DeepSeek — обработка текста, который пользователь или сотрудник явно отправил в функцию с ИИ. Перед отправкой Bulka ограничивает состав данных и по возможности удаляет прямые идентификаторы.

Не отправляйте в функции с ИИ платёжные реквизиты, пароли, медицинские сведения или другие чувствительные данные. Обработка WhatsApp/Meta и провайдерами ИИ может включать трансграничную передачу в соответствии с их условиями и политиками конфиденциальности.

Сроки хранения и безопасность

Профиль и рабочие данные хранятся, пока действует аккаунт или это необходимо для обслуживания. Документы по заказам, оплатам, возвратам и торговые чеки могут храниться не менее пяти лет для бухгалтерского учёта, исполнения договора с банком, рассмотрения претензий и выполнения требований законодательства, даже после удаления аккаунта; при этом профиль обезличивается, когда это допустимо.

Доступ администраторов журналируется, соединение использует HTTPS, а карточные реквизиты вводятся только в защищённом виджете банка. Токен сохранённой карты шифруется отдельным ключом и не раскрывает полный номер или CVC/CVV.