Политика конфиденциальности

Дата последних изменений и вступления в силу: 1 сентября 2026 года

1. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных потребителей (далее — «Политика») определяет порядок сбора, обработки, хранения, использования, передачи и защиты персональных данных пользователей веб-сайта www.bigsmoke.kz, покупателей, клиентов и иных лиц, взаимодействующих с ИП «VR46».

Политика применяется ко всем способам взаимодействия с ИП «VR46», включая веб-сайт, магазины, мероприятия, электронную почту, телефонную связь, социальные сети, формы обратной связи, программы лояльности и иные физические или электронные каналы взаимодействия.

Если положения настоящей Политики противоречат требованиям законодательства Республики Казахстан либо условиям отдельного согласия на сбор и обработку персональных данных, применяются требования законодательства Республики Казахстан и условия соответствующего согласия.

Обработка персональных данных осуществляется в соответствии с законодательством Республики Казахстан, включая Закон Республики Казахстан «О персональных данных и их защите».

2. Кто обрабатывает персональные данные

Собственником и оператором базы, содержащей персональные данные, является:

Наименование: ИП «VR46»
Индивидуальный предприниматель: Мухтаров Рустэм Нурланович
ИИН: 910605300019
Адрес: проспект Аль-Фараби, дом 21, н.п. 1177, город Алматы, Республика Казахстан, 050013 (A15E2X1)
Электронная почта: contact@bigsmoke.kz
Телефон: +7 778 888 78 81
Телефон службы поддержки: +7 778 888 68 81

В настоящей Политике слова «мы», «нас» и «наш» означают ИП «VR46», а слова «вы», «ваш» и «пользователь» означают физическое лицо, персональные данные которого обрабатываются.

3. На кого распространяется Политика

Политика распространяется на персональные данные:

посетителей и зарегистрированных пользователей Веб-сайта;
покупателей и потенциальных покупателей;
участников программ лояльности, мероприятий, опросов и исследований;
лиц, обращающихся в службу поддержки;
получателей информационных сообщений;
представителей контрагентов и деловых партнеров;
иных лиц, предоставляющих нам свои персональные данные.

Веб-сайт и услуги, связанные с табачной или никотинсодержащей продукцией, предназначены исключительно для лиц, достигших возраста 21 года.

Мы сознательно не осуществляем сбор персональных данных лиц младше 21 года для предоставления им доступа к информации, товарам или услугам с возрастными ограничениями. Если нам станет известно о получении таких данных без надлежащего правового основания, они будут заблокированы или уничтожены в установленном порядке.

4. Как мы получаем персональные данные

4.1. Данные, предоставляемые непосредственно пользователем

Мы можем получать персональные данные, когда вы:

регистрируетесь или создаете учетную запись;
заполняете формы на Веб-сайте;
приобретаете, заказываете или резервируете товары;
участвуете в программе лояльности;
обращаетесь за гарантийным или сервисным обслуживанием;
направляете обращение, претензию, отзыв или запрос;
связываетесь с нами по телефону, электронной почте или через социальные сети;
участвуете в опросах, мероприятиях, конкурсах или акциях, проведение которых допускается законодательством;
подписываетесь на разрешенные законом информационные или маркетинговые сообщения;
предоставляете согласие на сбор и обработку персональных данных;
взаимодействуете с нами иным способом.

4.2. Данные, собираемые автоматически

При использовании Веб-сайта могут автоматически собираться:

IP-адрес;
тип и версия браузера;
тип устройства и операционная система;
идентификаторы устройства и сеанса;
дата и время посещения;
продолжительность сеанса;
просмотренные страницы;
переходы по ссылкам;
поисковые запросы на Веб-сайте;
адрес страницы, с которой пользователь перешел на Веб-сайт;
приблизительное местоположение, определяемое по IP-адресу;
сведения о технических ошибках;
файлы cookie и данные аналогичных технологий.

Подробная информация об используемых файлах cookie, их назначении и способах управления ими приводится в Политике использования файлов cookie.

4.3. Данные, получаемые от третьих лиц

В случаях, предусмотренных законодательством и соответствующим согласием, мы можем получать персональные данные:

от платежных организаций;
от служб доставки;
от поставщиков программ лояльности;
от сервисных и гарантийных организаций;
от партнеров, совместно с которыми проводится разрешенное законом мероприятие;
из социальных сетей, если пользователь самостоятельно сделал информацию общедоступной или обратился к нам через социальную сеть;
из иных законных и подтвержденных источников.

Сам факт размещения информации в открытом доступе не отменяет обязанности обрабатывать ее в соответствии с законодательством Республики Казахстан.

5. Какие персональные данные мы можем обрабатывать

В зависимости от характера взаимодействия мы можем обрабатывать следующие категории данных.

5.1. Идентификационные данные

фамилия, имя и отчество;
дата рождения;
возраст;
пол;
гражданство;
сведения, необходимые для подтверждения личности и возраста;
данные удостоверения личности;
копия или изображение удостоверения личности;
фотография или изображение лица для проверки возраста.

Копии документов, изображения лица и биометрические данные обрабатываются только в случае фактического использования соответствующего способа проверки, при наличии необходимого правового основания и отдельного согласия, когда оно требуется.

5.2. Контактные данные

номер телефона;
адрес электронной почты;
адрес проживания;
адрес доставки;
почтовый индекс;
учетные записи или имена пользователей в социальных сетях;
предпочитаемый способ связи.

5.3. Данные учетной записи

имя пользователя;
идентификатор учетной записи;
пароль в защищенном или зашифрованном виде;
дата регистрации;
история входов;
выбранные настройки;
содержимое корзины;
сведения об участии в программе лояльности;
история начисления и использования бонусов.

Мы не храним пароли в открытом виде.

5.4. Сведения о покупках и обслуживании

сведения о выбранных, приобретенных или зарезервированных товарах;
дата, время, стоимость и место покупки;
номер заказа;
адрес и сведения о доставке;
сведения о возврате или обмене;
кассовые и расчетные документы;
история гарантийного и сервисного обслуживания;
содержание обращений и ответы службы поддержки.

5.5. Платежные сведения

При оплате могут обрабатываться сведения, необходимые для проведения платежа.

Полные реквизиты банковской карты могут обрабатываться непосредственно банком, платежной организацией или платежным сервисом. ИП «VR46» не получает и не хранит реквизиты банковских карт: ему доступны только сведения о факте, сумме, дате и способе платежа.

5.6. Сведения о предпочтениях и взаимодействии

предпочитаемые товары и категории товаров;
ответы на опросы;
отзывы и обращения;
участие в мероприятиях;
реакция на направленные сообщения;
история взаимодействия с Веб-сайтом, магазинами и службой поддержки;
разрешенные законом сведения о потребительских интересах.

5.7. Технические данные

IP-адрес;
идентификаторы устройства;
файлы cookie;
сведения о браузере и операционной системе;
технические журналы;
данные о посещении и использовании Веб-сайта;
сведения о сбоях, подозрительных действиях и попытках несанкционированного доступа.

Мы собираем только те персональные данные, которые необходимы и достаточны для заявленных целей обработки.

6. Цели обработки персональных данных

Мы можем обрабатывать персональные данные в следующих целях:

Проверка личности и достижения пользователем возраста 21 года.
Регистрация пользователя и управление учетной записью.
Предоставление доступа к разделам и функциям Веб-сайта.
Прием, сопровождение и выполнение заказов или резервирований в объеме, разрешенном законодательством.
Обработка платежей, возвратов и расчетных документов.
Организация доставки или выдачи товаров.
Оказание гарантийного, сервисного и клиентского обслуживания.
Обработка обращений, запросов, претензий и отзывов.
Ведение программ лояльности.
Предотвращение мошенничества, злоупотреблений и несанкционированного доступа.
Обеспечение информационной безопасности и стабильной работы Веб-сайта.
Выполнение требований налогового, бухгалтерского, торгового и иного законодательства Республики Казахстан.
Ведение внутреннего учета и отчетности.
Анализ работы Веб-сайта, магазинов, службы поддержки и иных каналов взаимодействия.
Улучшение качества обслуживания, функциональности Веб-сайта, ассортимента и пользовательского опыта.
Проведение опросов и исследований потребительского опыта.
Направление информационных и маркетинговых сообщений при наличии необходимого согласия и только в отношении продукции, услуг и мероприятий, информирование о которых не запрещено законодательством.
Защита прав и законных интересов ИП «VR46», пользователей и третьих лиц.
Рассмотрение и урегулирование споров.
Исполнение иных целей, о которых пользователь будет уведомлен до начала соответствующей обработки.

Персональные данные не используются для целей, несовместимых с целями, сообщенными при их сборе. Для новой цели мы запрашиваем дополнительное согласие, если оно требуется законодательством.

7. Правовые основания обработки

Мы обрабатываем персональные данные на следующих основаниях:

согласие субъекта персональных данных;
необходимость заключения или исполнения договора с пользователем;
исполнение обязанностей, установленных законодательством Республики Казахстан;
защита прав и законных интересов пользователя, ИП «VR46» или третьих лиц в случаях, предусмотренных законодательством;
иные основания, прямо предусмотренные законодательством Республики Казахстан.

Когда обработка осуществляется на основании согласия, такое согласие предоставляется способом, позволяющим подтвердить факт его получения.

Отказ от предоставления обязательных данных может привести к невозможности:

зарегистрировать учетную запись;
подтвердить возраст;
предоставить доступ к отдельным разделам Веб-сайта;
оформить или исполнить заказ;
предоставить доставку;
выполнить требования программы лояльности;
оказать гарантийное или сервисное обслуживание;
рассмотреть обращение пользователя.

Предоставление данных, не являющихся обязательными, осуществляется добровольно.

8. Информационные и маркетинговые сообщения

Мы можем направлять пользователю электронные, телефонные или иные сообщения при наличии необходимого согласия и при условии, что содержание соответствующих сообщений не запрещено законодательством Республики Казахстан.

Пользователь может отказаться от таких сообщений:

воспользовавшись ссылкой для отказа от рассылки;
изменив настройки учетной записи;
направив запрос по адресу contact@bigsmoke.kz;
обратившись по телефону +7 778 888 68 81.

Отказ от маркетинговых сообщений не распространяется на сервисные уведомления, необходимые для исполнения заказа, обеспечения безопасности учетной записи, ответа на обращение или выполнения требований законодательства.

9. Автоматизированная обработка и профилирование

Для анализа использования Веб-сайта и улучшения обслуживания мы можем автоматически группировать сведения о действиях, интересах и предпочтениях пользователей.

Такая обработка может использоваться для:

настройки содержимого Веб-сайта;
сохранения пользовательских предпочтений;
анализа востребованности товаров и услуг;
обеспечения безопасности;
формирования обезличенной статистики;
направления разрешенных законом персонализированных сообщений при наличии согласия.

Принятие решений, порождающих для пользователя юридические последствия исключительно на основании автоматизированной обработки, не осуществляется.

Если такая обработка будет внедрена, пользователю до ее начала будет предоставлена необходимая информация и запрошено согласие в случаях, установленных законодательством.

10. Кому могут передаваться персональные данные

В пределах заявленных целей и при наличии правового основания персональные данные могут предоставляться:

работникам и уполномоченным представителям ИП «VR46»;
поставщикам услуг размещения и технической поддержки Веб-сайта;
поставщикам CRM-систем и программ лояльности;
операторам связи и сервисам отправки сообщений;
банкам, платежным организациям и платежным сервисам;
курьерским и логистическим организациям;
гарантийным, ремонтным и сервисным центрам;
поставщикам услуг проверки возраста и личности;
поставщикам аналитических сервисов;
консультантам, аудиторам, бухгалтерам и юридическим представителям;
деловым партнерам — только в пределах соответствующего согласия или договора;
государственным и правоохранительным органам — при наличии законного требования;
судам и иным лицам — когда это необходимо для защиты законных прав;
правопреемнику или приобретателю соответствующей части бизнеса — в порядке, предусмотренном законодательством.

Перечень основных операторов и третьих лиц, которым поручена обработка персональных данных:

PS Internet Company (PS.kz), г. Алматы — размещение сервера Веб-сайта и базы данных;
Telegram — уведомления сотрудников магазина о новых заказах (имя, телефон, электронная почта, адрес и состав заказа);
WhatsApp — переписка с покупателем по заказу, если покупатель выбрал этот канал связи;
Glovo — исполнение заказов, оформленных через платформу Glovo;
АО «Kaspi Bank» и АО «Народный сберегательный банк Казахстана» (Halyk Bank) — прием оплаты по QR-коду;
Google — карта на странице «Контакты», а также веб-аналитика после ее подключения и только с согласия пользователя.

Лица, получающие доступ к персональным данным, обязаны соблюдать конфиденциальность, использовать данные только для согласованных целей и принимать необходимые меры защиты.

Мы не продаем персональные данные пользователей.

11. Хранение данных и трансграничная передача

База, содержащая персональные данные пользователей, хранится на территории Республики Казахстан.

Место размещения основной базы персональных данных: Республика Казахстан, г. Алматы, сервер хостинг-провайдера PS.kz.

Передача персональных данных за пределы Республики Казахстан допускается только при соблюдении требований законодательства Республики Казахстан, включая требования к защите данных в соответствующем государстве, а также при наличии согласия или иного законного основания.

Используемые иностранные сервисы, через которые может осуществляться передача данных: Telegram, WhatsApp, Glovo, Google, а также Яндекс — после подключения веб-аналитики и только с согласия пользователя. Серверы этих сервисов могут находиться за пределами Республики Казахстан.

12. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем это необходимо для достижения целей их сбора и обработки, если более длительный срок не установлен законодательством или договором.

Ориентировочные сроки определяются следующим образом:

данные действующей учетной записи — в течение срока использования учетной записи и после ее удаления в течение срока, необходимого для завершения расчетов и рассмотрения обращений;
сведения о незавершенной регистрации — до завершения регистрации либо до удаления по запросу пользователя;
сведения о заказах и расчетах — в течение срока исполнения заказа и последующего срока, установленного налоговым, бухгалтерским и иным законодательством;
сведения о гарантийном обслуживании — в течение гарантийного срока и срока рассмотрения возможных требований;
обращения в службу поддержки — в течение срока рассмотрения обращения и после его закрытия в течение срока, необходимого для защиты прав сторон;
записи телефонных разговоров, если они ведутся с уведомлением пользователя, — в течение срока, необходимого для рассмотрения обращения;
данные программы лояльности — до прекращения участия и после него в течение срока, необходимого для завершения расчетов;
маркетинговые данные — до отзыва согласия либо до прекращения соответствующей рассылки;
технические журналы и сведения безопасности — в течение срока, необходимого для обеспечения безопасности и расследования инцидентов;
аналитические данные — до достижения целей анализа, после чего они удаляются или обезличиваются;
данные, необходимые для разрешения споров, — до истечения применимых сроков исковой давности и завершения соответствующего производства.

После достижения целей обработки персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону.

13. Защита персональных данных

Мы применяем необходимые правовые, организационные и технические меры для защиты персональных данных от:

несанкционированного или случайного доступа;
изменения;
копирования;
раскрытия;
распространения;
блокирования;
утраты;
уничтожения;
иных неправомерных действий.

В зависимости от характера данных и используемых систем такие меры могут включать:

разграничение прав доступа;
идентификацию и аутентификацию пользователей;
использование защищенных соединений;
шифрование и хеширование;
резервное копирование;
ведение журналов безопасности;
обновление программного обеспечения;
контроль действий лиц, имеющих доступ к данным;
обязательства работников и поставщиков по соблюдению конфиденциальности;
регулярную оценку и устранение рисков безопасности.

Ни один способ передачи или хранения информации не обеспечивает абсолютной безопасности. Вместе с тем мы принимаем меры защиты в объеме, предусмотренном законодательством и соответствующем характеру обрабатываемых данных.

При выявлении нарушения безопасности персональных данных мы принимаем меры по прекращению нарушения, снижению возможного ущерба и уведомлению уполномоченных лиц или органов в случаях, предусмотренных законодательством.

14. Права пользователя

В соответствии с законодательством Республики Казахстан пользователь вправе:

знать о наличии у нас своих персональных данных;
получать информацию о целях, способах и сроках обработки;
получать информацию об источниках получения данных;
получать информацию о лицах, имеющих доступ к данным;
требовать предоставления доступа к своим персональным данным;
требовать изменения и дополнения неточных или неполных данных;
требовать блокирования персональных данных при наличии законных оснований;
требовать уничтожения данных, собранных или обработанных с нарушением законодательства, а также после достижения целей обработки;
отозвать согласие на сбор и обработку данных, если дальнейшая обработка не требуется законодательством;
отказаться от получения маркетинговых сообщений;
обжаловать наши действия или бездействие в уполномоченный государственный орган или суд;
осуществлять иные права, предусмотренные законодательством Республики Казахстан.

Для реализации своих прав пользователь может направить запрос:

Электронная почта: contact@bigsmoke.kz
Почтовый адрес: проспект Аль-Фараби, дом 21, н.п. 1177, город Алматы, Республика Казахстан, 050013 (A15E2X1)
Телефон службы поддержки: +7 778 888 68 81

Для защиты данных мы можем запросить сведения, необходимые для подтверждения личности заявителя.

После получения отзыва согласия мы прекращаем обработку персональных данных в срок, предусмотренный законодательством, если их дальнейшее хранение или обработка не требуются по закону. При наличии законных оснований для продолжения обработки пользователю предоставляется мотивированный ответ.

Отзыв согласия не влияет на законность обработки, выполненной до его получения.

15. Файлы cookie

Веб-сайт может использовать обязательные, функциональные, аналитические и, при наличии согласия, рекламные файлы cookie.

Пользователь может управлять необязательными файлами cookie через настройки Веб-сайта или браузера. Отключение обязательных файлов cookie может привести к некорректной работе отдельных функций.

Категории, поставщики, сроки хранения и способы отключения файлов cookie указываются в отдельной Политике использования файлов cookie.

16. Сторонние сайты и сервисы

Веб-сайт может содержать ссылки на сторонние сайты и сервисы. Настоящая Политика не регулирует обработку данных владельцами таких ресурсов.

Перед использованием стороннего ресурса пользователю следует ознакомиться с его условиями и политикой конфиденциальности.

17. Изменение Политики

Мы вправе изменять настоящую Политику в связи с изменением законодательства, способов обработки данных, структуры Веб-сайта или состава используемых сервисов.

Актуальная редакция публикуется на Веб-сайте. Если характер изменений требует отдельного уведомления или получения нового согласия, мы выполним соответствующие действия в порядке, предусмотренном законодательством.

Дата последних изменений и вступления в силу настоящей редакции: 1 сентября 2026 года.

18. Контактная информация

По вопросам обработки и защиты персональных данных можно обратиться к ИП «VR46»:

Индивидуальный предприниматель: Мухтаров Рустэм Нурланович
ИИН: 910605300019
Адрес: проспект Аль-Фараби, дом 21, н.п. 1177, город Алматы, Республика Казахстан, 050013 (A15E2X1)
Электронная почта: contact@bigsmoke.kz
Телефон: +7 778 888 78 81
Телефон службы поддержки: +7 778 888 68 81
Ответственное лицо по вопросам обработки персональных данных: Мухтаров Рустэм