Политика обработки персональных данных

Редакция от 17 октября 2026 года

Коротко: аккаунт в Блике — это почта и пароль, и больше ничего. Мы не спрашиваем имя, телефон и возраст и не храним историю поиска. Из посторонних ваш адрес видит только почтовая служба, которая доставляет письмо с кодом. Аккаунт удаляется одной кнопкой в кабинете, вместе со всеми данными.

1. Кто обрабатывает данные

Оператор — Воробьев Леонид Андреевич, физическое лицо. Сайт — blickshop.ru. Вопросы и обращения — hello@blickshop.ru.

2. Какие данные мы обрабатываем

Если вы завели аккаунт:

• Адрес электронной почты — он же логин.
• Пароль — в виде необратимого хэша (PBKDF2-SHA256). Сам пароль нигде не сохраняется, и восстановить его из хэша нельзя, в том числе нам.
• Дата создания аккаунта.
• Дата и редакция согласия с этой политикой — чтобы было видно, с какой именно версией вы согласились.
• Отметка о подтверждении почты — дата, когда вы ввели код из письма.

Коды из писем нигде не сохраняются: они живут только в оперативной памяти сервера, гаснут через 15 минут и хранятся в виде хэша, из которого код не восстановить.

Если аккаунта у вас нет, мы не обрабатываем о вас ничего: поиск работает без входа.

Кроме этого, как и любой сайт:

• Cookie сессии (blik_user) — чтобы не спрашивать пароль на каждой странице. Живёт 30 дней, недоступна скриптам, удаляется при выходе. Рекламных и аналитических cookie на сайте нет.
• Технические записи веб-сервера — адрес страницы, время, IP-адрес, браузер. Нужны, чтобы видеть сбои и отражать перебор паролей.

3. Чего мы не собираем

• Имя, фамилию, телефон, возраст, пол, адрес доставки.
• Историю поисковых запросов и просмотренных вещей — она не связывается с аккаунтом и никуда не пишется.
• Данные банковских карт: Блик не принимает платежи. Покупка проходит на сайте магазина или бренда, по его правилам и его политике.
• Ваши фотографии. В поиске по фото снимок нужен только затем, чтобы найти похожие вещи: он не сохраняется, не попадает в записи сервера и с аккаунтом не связывается.

4. Зачем нам эти данные

Единственная цель — чтобы аккаунт работал: узнать вас при входе. Сохранённые вещи пока живут только в вашем браузере и с аккаунтом не связываются. Рассылок мы не ведём и адрес для рекламы не используем.

5. Кому мы их передаём

Ни рекламным сетям, ни партнёрским программам, ни магазинам. Переход в магазин по кнопке «Купить» — это обычная ссылка: магазин видит, что вы пришли из Блика, но не знает, кто вы.

Одно исключение — доставка писем. Чтобы прислать вам код подтверждения или восстановления пароля, мы передаём ваш адрес ООО «Яндекс» (ИНН 7736207543) как обработчику по нашему поручению. Больше ничего, кроме адреса и текста письма с кодом, туда не уходит. Серверы — в России, за пределы РФ данные не передаются.

Про языковые модели. Блик разбирает запрос языковой моделью. В модель уходит только текст самого запроса и характеристики вещей — ни почты, ни идентификатора аккаунта, ни cookie. Это закреплено в коде, а не обещанием: зарубежные модели помечены признаком трансграничной передачи и для персональных данных просто недоступны.

6. Где и сколько хранятся данные

На сервере в Российской Федерации. Хранятся, пока существует аккаунт: удалили аккаунт — запись стирается целиком и сразу, без «скрытого профиля» и корзины на тридцать дней. Технические записи веб-сервера хранятся не дольше 30 дней.

7. Ваши права

• Посмотреть, что о вас есть — всё это показано в личном кабинете, другого у нас нет.
• Исправить — пароль меняется там же.
• Удалить и отозвать согласие — кнопка «Удалить аккаунт» в кабинете. Отзыв согласия и есть удаление: без данных аккаунт существовать не может.
• Написать нам — hello@blickshop.ru. Отвечаем в срок, установленный законом.

8. Как мы их бережём

• Сайт работает только по HTTPS.
• Пароли хранятся хэшами с солью, по 240 000 итераций на пароль.
• Файл с аккаунтами читается только самим приложением и не попадает ни в репозиторий, ни в резервные копии кода.
• Подбор пароля ограничен по числу попыток, код из письма — пятью попытками и пятнадцатью минутами.

9. Изменения

Если политика изменится по существу, мы попросим согласие заново — и будет видно, с какой редакцией вы согласились. Дата редакции указана вверху.