Согласие на обработку персональных данных

Действительно с 1 сентября 2026 года

Настоящее согласие определяет, какие персональные данные физического лица могут собираться и обрабатываться ИП «VR46», для каких целей они используются, кому могут передаваться, каков срок обработки и каким образом согласие может быть отозвано. Согласие применяется при регистрации и использовании интернет-ресурса Bigsmoke.kz, оформлении и исполнении заказов, включая заказы через Glovo, обращении в службу поддержки, обмене, возврате и гарантийном обслуживании.

1. Оператор и субъект персональных данных

1.1. Собственником и оператором базы, содержащей персональные данные, является индивидуальный предприниматель Мухтаров Рустэм Нурланович, осуществляющий деятельность под наименованием ИП «VR46», ИИН 910605300019, адрес: проспект Аль-Фараби, дом 21, н.п. 1177, город Алматы, Республика Казахстан, 050013 (A15E2X1), далее — «Оператор».

1.2. Субъектом персональных данных является физическое лицо, фамилия, имя и отчество которого указаны при регистрации, оформлении заказа, обращении к Оператору или в блоке подтверждения настоящего согласия, далее — «Субъект».

1.3. Если Субъект получает доступ к разделам для совершеннолетних либо приобретает табачные изделия, системы для нагрева табака или иные товары с возрастным ограничением, он подтверждает, что достиг возраста двадцати одного года. Субъект также подтверждает достоверность предоставляемых им сведений.

1.4. Субъект добровольно, конкретно, информированно и однозначно дает Оператору согласие на сбор и обработку персональных данных в объеме, для целей и на условиях, изложенных ниже. Согласие не распространяется на данные, обработка которых не связана с указанными целями.

1.5. Отказ предоставить данные, объективно необходимые для регистрации, проверки возраста, оформления, оплаты, доставки или исполнения требования законодательства, может сделать соответствующее действие или услугу невозможными. Отказ от необязательных маркетинговых сообщений не препятствует приобретению Товаров и получению обязательного обслуживания.

2. Перечень персональных данных

2.1. В зависимости от способа взаимодействия и фактической необходимости Оператор вправе собирать и обрабатывать следующие категории данных:

фамилия, имя, отчество; дата рождения; сведения о достижении возраста двадцати одного года; пол — только если он добровольно указан или объективно необходим для выбранной услуги;
ИИН, вид и отдельные реквизиты документа, удостоверяющего личность, — только когда их предоставление требуется законодательством, способом идентификации или конкретной операцией;
адрес проживания, регистрации или доставки; географическое местоположение, выбранное Субъектом для определения адреса или доступности доставки;
номер телефона, адрес электронной почты, имя пользователя или идентификатор в социальной сети либо мессенджере, если Субъект использует соответствующий канал связи;
идентификатор и параметры учетной записи, история входов, статусы регистрации и возраста, выбранные настройки и записи о предоставленных либо отозванных согласиях; пароль Оператором в открытом виде не собирается и не хранится;
сведения о заказах, покупках и возвратах: состав и стоимость заказа, примененные скидки, адрес и способ получения, дата и статус доставки, способ и статус оплаты, номер расчетного документа; полные реквизиты банковской карты обрабатываются платежной организацией и не передаются Оператору, если иное прямо не показано Субъекту;
сведения об обращениях, претензиях, обмене, возврате и гарантийном обслуживании, включая текст переписки, дату и содержание обращения, фотографии или видео недостатка, предоставленные Субъектом;
сведения о товаре или устройстве, переданном на диагностику: бренд, модель, серийный или иной идентификационный номер, дата приобретения, гарантийный статус, результаты проверки, технические журналы и диагностические данные в объеме, необходимом для обслуживания;
аудиозапись разговора со службой поддержки — только после уведомления о записи; фото- и видеоматериалы — если Субъект сам их передал либо отдельно согласился на съемку;
технические сведения: IP-адрес, тип устройства и браузера, операционная система, дата и время доступа, идентификаторы сеанса, журналы ошибок и безопасности. Данные файлов cookie и аналогичных технологий обрабатываются в соответствии с отдельной политикой использования cookie и выбранными Субъектом настройками;
сведения об участии в программе лояльности, опросе, исследовании, акции или мероприятии, а также предпочтения и история взаимодействия — только в объеме, необходимом для выбранной Субъектом активности.

2.2. Оператор получает данные непосредственно от Субъекта, с интернет-ресурса Bigsmoke.kz, а также от Glovo, курьера, платежной организации, банка, сервисного центра, изготовителя, импортера или иного привлеченного лица в объеме, необходимом для исполнения заказа, платежа, доставки, возврата, гарантии или законного требования.

2.3. Оператор не осуществляет скрытый или неограниченный поиск дополнительной информации о Субъекте в социальных сетях и иных открытых источниках. Сведения из открытого источника могут использоваться только при наличии конкретной законной цели, например для проверки предоставленного самим Субъектом публичного контакта или защиты прав по спору.

2.4. При визуальной проверке возраста документ, удостоверяющий личность, используется только для установления личности и даты рождения. Его копирование, фотографирование и сохранение реквизитов не производятся, если отсутствует отдельное законное основание или необходимость для конкретной операции, о которой Субъект уведомлен.

3. Цели обработки

3.1. Персональные данные обрабатываются для следующих основных целей:

регистрация, создание и обслуживание учетной записи на Bigsmoke.kz, идентификация Субъекта и обеспечение безопасности доступа;
подтверждение возраста и соблюдение установленных законом ограничений на доступ, продажу и передачу отдельных категорий товаров;
формирование, подтверждение и исполнение заказа, прием и подтверждение оплаты, комплектация, доставка, выдача расчетных документов и информирование о статусе заказа;
исполнение заказов, оформленных через Glovo, и взаимодействие с владельцем Платформы, Курьером и платежными организациями;
предоставление поддержки, обработка обращений и претензий, организация обмена, возврата, диагностики, ремонта и гарантийного обслуживания;
предотвращение мошенничества и злоупотреблений, защита учетных записей, информационных систем, имущества и прав Оператора, Субъекта и третьих лиц;
ведение бухгалтерского, налогового и управленческого учета, подтверждение совершенных операций, исполнение запросов государственных органов и иных обязанностей, установленных законодательством;
улучшение работы сайта и качества обслуживания на основе обезличенных или агрегированных сведений, а при использовании необязательных файлов cookie — в соответствии с отдельным выбором Субъекта.

3.2. Рекламные сообщения, персональные предложения, приглашения в акции, опросы, исследования, мероприятия и программы лояльности направляются только при наличии отдельного добровольного согласия, предусмотренного разделом 9.

3.3. Данные, собранные для исполнения заказа или соблюдения закона, не используются для несовместимой цели без нового законного основания или дополнительного согласия Субъекта.

4. Действия с данными и способы обработки

4.1. Согласие предоставляется на получение и сбор, накопление, систематизацию, хранение, уточнение, изменение, дополнение, использование, извлечение, сопоставление, передачу и предоставление доступа в случаях, указанных в настоящем согласии, обезличивание, блокирование и уничтожение персональных данных.

4.2. Обработка может осуществляться автоматизированным, неавтоматизированным или смешанным способом с использованием баз данных, информационных систем, бумажных документов, средств связи и программного обеспечения.

4.3. Оператор обрабатывает только данные, необходимые и достаточные для заявленных целей, ограничивает доступ к ним и применяет предусмотренные законодательством организационные и технические меры защиты.

4.4. Автоматизированные проверки могут использоваться для подтверждения обязательных полей, выявления технических ошибок, предотвращения подозрительных операций и определения доступности сервисов. Если автоматизированное решение существенно затрагивает права Субъекта, он вправе запросить разъяснение и пересмотр в случаях, предусмотренных законодательством.

5. Передача третьим лицам

5.1. Субъект соглашается, что Оператор вправе передавать персональные данные третьим лицам в минимально необходимом объеме для указанных целей, а также получать от них сведения о ходе исполнения порученной операции.

5.2. К таким третьим лицам могут относиться:

владелец и оператор платформы Glovo, связанные с ним лица и Курьеры — для оформления, оплаты, доставки, отмены и возврата заказа;
банки, платежные организации, операторы фискальных данных и иные участники расчетов — для проведения и подтверждения платежа, возврата и выдачи расчетных документов;
службы доставки, пункты выдачи и лица, уполномоченные на передачу товара и проверку возраста;
поставщики хостинга, облачной инфраструктуры, CRM, телефонии, электронной почты, SMS, мессенджеров, аналитики безопасности и технической поддержки;
изготовители, импортеры, поставщики, сервисные и авторизованные центры — для диагностики, гарантийного обслуживания, ремонта или замены товара;
аудиторы, бухгалтеры, юристы, страховщики и иные профессиональные консультанты — при наличии необходимости и обязанности соблюдать конфиденциальность;
суды, правоохранительные, налоговые и иные уполномоченные государственные органы — в случаях и объеме, предусмотренных законодательством.

5.3. Лицо, получившее доступ к персональным данным по поручению Оператора, обязано использовать их только для согласованной цели, соблюдать конфиденциальность и обеспечивать необходимую защиту.

5.4. Glovo самостоятельно определяет порядок обработки данных, которые Субъект предоставляет непосредственно при регистрации и использовании Платформы, в соответствии со своей политикой конфиденциальности. Настоящее согласие регулирует обработку данных ИП «VR46» и не заменяет согласия и уведомления Glovo.

6. Хранение и трансграничная передача

6.1. Накопление и хранение персональных данных Оператором осуществляются в базе, находящейся на территории Республики Казахстан, с соблюдением требований законодательства.

6.2. Трансграничная передача персональных данных в процессе обработки возможна. Настоящим Субъект прямо соглашается на передачу необходимых данных за пределы Республики Казахстан владельцу платформы Glovo, поставщикам облачных, коммуникационных, сервисных или технических услуг, изготовителям и сервисным центрам, если такая передача требуется для достижения заявленной цели.

6.3. Трансграничная передача осуществляется на территорию государств, обеспечивающих защиту персональных данных, либо при наличии согласия Субъекта и иных оснований и мер, предусмотренных законодательством Республики Казахстан. Передается только минимально необходимый объем данных.

7. Общедоступные источники и публикация

7.1. Настоящее согласие не признает персональные данные Субъекта общедоступными, не отменяет их конфиденциальность и не разрешает неопределенному кругу лиц свободно использовать их.

7.2. Оператор не размещает персональные данные в общедоступных источниках на основании настоящего согласия. Публикация имени, изображения, отзыва, имени пользователя, сведений о победителе акции или иных данных допускается только на основании отдельного согласия Субъекта либо другого законного основания.

7.3. Если Субъект самостоятельно публикует отзыв, комментарий, фотографию или иные сведения на публичной странице Оператора либо сторонней платформе, доступность такой публикации определяется настройками и правилами соответствующего ресурса. Это не дает Оператору неограниченного права распространять иные данные Субъекта.

8. Срок действия согласия

8.1. Согласие вступает в силу с момента его подтверждения Субъектом и действует до достижения целей обработки либо до его отзыва, в зависимости от того, что наступит раньше, если более длительная обработка не требуется законодательством или неисполненным обязательством.

8.2. Данные учетной записи обрабатываются в течение срока ее использования и периода, необходимого для закрытия учетной записи, исполнения незавершенных заказов и урегулирования обращений. Данные о заказах, платежах, возвратах, гарантийном обслуживании и претензиях хранятся в течение обязательных сроков бухгалтерского, налогового, потребительского и иного применимого учета.

8.3. Данные, используемые только для маркетинговых сообщений, обрабатываются до отзыва отдельного маркетингового согласия либо до прекращения соответствующего канала или программы.

8.4. После достижения цели, истечения обязательного срока или получения действительного отзыва данные уничтожаются, обезличиваются или блокируются в установленном порядке. Копии в резервных системах удаляются в рамках штатного цикла резервного хранения при условии ограничения доступа и использования.

9. Сообщения и отдельное маркетинговое согласие

9.1. Оператор вправе направлять без отдельного маркетингового согласия сервисные сообщения, необходимые для регистрации, безопасности, исполнения заказа, оплаты, доставки, обмена, возврата, гарантии и ответа на обращение.

9.2. Телефонные рекламные звонки, SMS, электронные письма, сообщения в социальных сетях и мессенджерах, персональные предложения, приглашения в акции, программы лояльности, опросы, исследования и мероприятия направляются только после отдельного выбора Субъекта:

☐ Согласен получать рекламные и информационные сообщения ☐ Не согласен

9.3. Субъект вправе в любое время отказаться от маркетинговых сообщений через ссылку или команду отказа в сообщении, настройки учетной записи либо обращение к Оператору. Отказ не прекращает получение необходимых сервисных сообщений.

9.4. Использование данных о действиях на сайте для персонализации рекламы зависит также от выбранных Субъектом параметров файлов cookie и не включается автоматически в основное согласие.

10. Отзыв согласия и обращения

10.1. Субъект вправе отозвать согласие полностью или в определенной части, уточнить либо дополнить данные, запросить сведения об их обработке, потребовать исправления, блокирования или уничтожения данных при наличии предусмотренных законом оснований.

10.2. Обращение направляется по электронной почте contact@bigsmoke.kz, по адресу: проспект Аль-Фараби, дом 21, н.п. 1177, город Алматы, Республика Казахстан, 050013 (A15E2X1), через доступную форму на Bigsmoke.kz либо по телефонам +7 778 888 78 81 и +7 778 888 68 81. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и защиты данных от неправомерного доступа.

10.3. В течение 15 (пятнадцати) рабочих дней после получения действительного отзыва Оператор прекращает соответствующую обработку, если хранение или обработка не требуются законодательством либо неисполненным обязательством, либо направляет мотивированный отказ.

10.4. Согласие не может быть отозвано в случаях, когда отзыв противоречит законодательству Республики Казахстан или у Субъекта и Оператора имеется неисполненное обязательство. В таких случаях обработка ограничивается необходимой законной целью и сроком.

10.5. Отзыв согласия не влияет на законность обработки, осуществленной до его получения. Отзыв необязательной части согласия не прекращает обработку, необходимую для исполнения заказа, рассмотрения претензии, соблюдения срока хранения документов или защиты законных прав.

11. Форма и подтверждение согласия

11.1. Согласие может быть предоставлено на бумажном носителе, посредством государственного или негосударственного сервиса либо иным способом, позволяющим подтвердить его получение Оператором.

11.2. При предоставлении согласия в электронной форме подтверждением является активное действие Субъекта: самостоятельная отметка в незаполненном поле согласия и нажатие кнопки регистрации, продолжения или подтверждения. Молчание, бездействие или заранее установленная отметка не считаются согласием.

11.3. Для подтверждения факта согласия Оператор фиксирует фамилию, имя и отчество Субъекта, идентификатор учетной записи или заказа, дату и время, способ подтверждения, версию текста согласия, IP-адрес и необходимые технические сведения. Эти записи хранятся для подтверждения законности обработки и защиты прав сторон.

11.4. Настоящее электронное согласие признается совершенным в форме, позволяющей подтвердить его получение, и действует применительно к отношениям, возникшим после его подтверждения. Субъекту должна быть доступна актуальная редакция текста согласия.

12. Сведения для подтверждения

☐ Я ознакомился с настоящим документом и даю ИП «VR46» согласие на сбор и обработку моих персональных данных на изложенных в нем условиях

Фамилия, имя, отчество Субъекта: ______________________________________________________

ИИН Субъекта, если требуется для конкретной операции: _________________________________

Идентификатор учетной записи или заказа: ______________________________________________

Дата и время предоставления согласия: _________________________________________________

Способ подтверждения: ☐ электронная отметка и кнопка ☐ подпись ☐ иной: _____________

Подпись Субъекта при бумажном оформлении: ______________________________________________

При электронной форме значения полей, необходимые по законодательству, могут автоматически включаться в запись о согласии из учетной записи, заказа или заполненной Субъектом формы.

13. Связанные документы

13.1. Политика конфиденциальности и обработки персональных данных ИП «VR46».

13.2. Политика использования файлов cookie.

13.3. По вопросам обработки и защиты персональных данных: contact@bigsmoke.kz; +7 778 888 78 81; служба поддержки +7 778 888 68 81.