Политика обработки персональных данных

Политика составлена по Федеральному закону № 152-ФЗ «О персональных данных» и действует для всех данных посетителей и покупателей сайта bigzi.ru.

1. Оператор

ИП Внучко Владислав Викторович, ИНН 773018862525, ОГРНИП 325774600057303. Адрес: 121151, г. Москва, ул. Можайский Вал, д. 4. Почта info@bigzi.ru, телефон +7 (925) 611-32-00.

2. Что, зачем, на каком основании и сколько храним

• Цель: Оформить, оплатить и доставить заказ; возврат, гарантия, претензии; Данные: Имя получателя, телефон, почта, номер и состав заказа, пункт выдачи, сведения об оплате и обращениях по покупке (банку для платежа и чека передаются почта, телефон и имя); Основание (ст. 6 152-ФЗ): Заключение и исполнение договора с вами (п. 5 ч. 1); согласие не требуется; Срок хранения: 3 года после исполнения договора (срок исковой давности); по гарантийным требованиям — до конца гарантии и ещё 3 года
• Цель: Кассовый чек, бухгалтерский и налоговый учёт; Данные: Почта для чека, сведения о расчётах; Основание (ст. 6 152-ФЗ): Обязанность по закону (п. 2 ч. 1); Срок хранения: 5 лет (закон о бухгалтерском учёте) или иной срок по закону
• Цель: Личный кабинет и вход (код на почту или Яндекс ID); Данные: Почта; при входе через Яндекс ID — идентификатор, имя и почта из профиля; Основание (ст. 6 152-ФЗ): Ваше согласие, которое вы даёте при первом входе; Срок хранения: До удаления кабинета или отзыва согласия
• Цель: Чат на сайте; Данные: Текст сообщений и вложения, время, идентификатор диалога, страница и товар, имя, почта и телефон — если вы их указали, технические данные браузера; Основание (ст. 6 152-ФЗ): Ваше согласие на чат; переписка о заказе — исполнение договора; Срок хранения: Обращения не о покупке — 1 год после последнего сообщения; о покупке — как данные заказа
• Цель: Обращения по почте и телефону; Данные: Текст обращения, контакт для ответа; Основание (ст. 6 152-ФЗ): Исполнение договора (по покупке); наши законные интересы — ответить на обращение (п. 7 ч. 1); Срок хранения: Как данные заказа; не о покупке — 1 год
• Цель: Карта пунктов выдачи; Данные: IP-адрес, данные браузера и устройства (получает Яндекс при загрузке карты); координаты — только если вы нажали «Рядом со мной» и разрешили это в браузере; Основание (ст. 6 152-ФЗ): Исполнение договора — выбор пункта получения (п. 5 ч. 1); Срок хранения: Координаты не сохраняем; у Яндекса — по его условиям
• Цель: Работа, безопасность и статистика сайта (cookie, Яндекс Метрика); Данные: IP-адрес, данные браузера и устройства, cookie и другие технические идентификаторы, просмотренные страницы и действия на сайте (клики, прокрутка, движения указателя — Яндекс Вебвизор; содержимое полей форм не записывается; на страницах оформления заказа, выбора пункта выдачи, оплаты, заказа и «Мои заказы» Метрика не загружается); Основание (ст. 6 152-ФЗ): Ваше согласие на статистику (галочка в окне про куки; без неё Метрика не загружается); необходимые cookie — п. 5 ч. 1 (исполнение договора); подробнее — Cookie; Срок хранения: Cookie — по сроку, видному в браузере; вы можете удалить их сами. Данные Метрики — у Яндекса по его условиям
• Цель: Рекламная рассылка; Данные: Почта, дата согласия, сведения об отказе; Основание (ст. 6 152-ФЗ): Ваше отдельное согласие; Срок хранения: До отзыва согласия
• Цель: Доказательство согласий и отправки памятки о возврате; Данные: Дата и время, версия текста, номер заказа или идентификатор диалога, почта; Основание (ст. 6 152-ФЗ): Обязанность доказать согласие (ч. 3 ст. 9) и исполнение договора; Срок хранения: Пока действует согласие и ещё 3 года после его прекращения

Специальные категории данных и биометрию мы не обрабатываем. Не присылайте нам лишнего: паспортные данные, пароли, данные карт.

3. Кому передаём

Мы не продаём данные. Передаём только тем, кто реально участвует в работе магазина, и только в нужном объёме.

• ООО «Яндекс.Доставка» (ИНН 7716760301, Москва, 1-й Красногвардейский пр-д, д. 22, стр. 1) и пункты выдачи: Доставка: имя, телефон, пункт выдачи, параметры отправления
• ООО «Банк Точка» (ИНН 9721194461): Приём оплаты и возвраты: сумма, номер и состав заказа, почта, а также телефон и имя, если вы их указали. Данные карты вводятся на странице банка
• Облачная касса digitalKassa — ООО «ЦИБ» (ИНН 1655439168, ОГРН 1201600042335; партнёр Банка Точка) и оператор фискальных данных «Платформа ОФД» (ООО «Эвотор ОФД»), подключённый через Банк Точка: Кассовый чек: состав и сумма покупки, почта для чека
• ООО «ЯНДЕКС» (ИНН 7736207543, Москва, ул. Льва Толстого, д. 16): Яндекс Метрика (включая Вебвизор) — по нашему поручению; Яндекс Карты: IP-адрес, данные браузера и устройства, cookie
• ООО «Айди Тех» (ИНН 9704255562, Москва, ул. Льва Толстого, д. 16): Вход через Яндекс ID, если вы выбрали этот способ
• ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, ОГРН 1227800052215, г. Санкт-Петербург): Хостинг: хранение данных магазина на серверах в России по нашему поручению
• ООО «ЯНДЕКС» (почтовый сервис Яндекс 360 для домена bigzi.ru): Отправка писем о заказе, кодов входа и — по согласию — рассылки: адрес почты и текст письма
• Государственные органы: Только в случаях и объёме, предусмотренных законом

Трансграничной передачи персональных данных мы не осуществляем: данные хранятся и обрабатываются в России. Для рабочих уведомлений команды мы используем мессенджер Telegram: в него уходят только номер заказа, названия товаров, сроки и факт нового обращения в чате — без имён, телефонов, почты, адресов покупателей и без текста обращений.

4. Где храним и когда уничтожаем

Данные граждан РФ записываются и хранятся в базах данных на территории России (ч. 5 ст. 18 152-ФЗ). Сроки — в таблице раздела 2. Когда цель достигнута или срок истёк, данные уничтожаем в течение 30 дней, если нет другого законного основания их хранить.

5. Защита

Доступ к данным — только у тех, кому он нужен для работы, по ролям с отдельными правами; каждое действие с заказом записывается в журнал; ответственный за организацию обработки персональных данных — сам оператор; соединения шифруются; принимаем организационные и технические меры защиты, предусмотренные законом. Об утечке данных уведомляем Роскомнадзор: в течение 24 часов — о самом случае, в течение 72 часов — о результатах расследования.

6. Ваши права и наши сроки

Напишите на info@bigzi.ru или по адресу оператора, указав контакт, к которому относятся данные.

• Узнать, какие данные мы обрабатываем, зачем, кому передаём и сколько храним: 10 рабочих дней; продление не более чем на 5 рабочих дней с объяснением причин
• Исправить неполные или неточные данные: 7 рабочих дней со дня, когда вы подтвердили неточность
• Уничтожить данные, полученные незаконно или ненужные для цели: 7 рабочих дней
• Отозвать согласие на статистику: в «Настройках куки» (снять галочку) — действует сразу; письмом — 10 рабочих дней; возражение против обработки на основании наших законных интересов: 10 рабочих дней, продление не более чем на 5 рабочих дней с объяснением причин
• Отозвать согласие: Прекращаем обработку и уничтожаем данные не позднее 30 дней, кроме тех, что храним по закону или для исполнения договора
• Отказаться от рекламы: Прекращаем сразу

Если выяснится, что данные обрабатываются неправомерно, прекращаем обработку не позднее 3 рабочих дней, а если это не исправить — уничтожаем данные не позднее 10 рабочих дней и сообщаем вам.

Наши действия можно обжаловать в Роскомнадзоре или в суде.

7. Изменения

Актуальная редакция — на этой странице. Если для новой цели понадобится согласие, мы попросим его отдельно.