Политика конфиденциальности

Политика определяет условия сбора, обработки и защиты персональных данных посетителей и покупателей сайта bigsmoke.kz. Обработка осуществляется в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите». Редакция от [указать: дата].

1. Собственник и оператор

1.1. Собственником и оператором персональных данных является [указать: полное наименование, БИН, юридический адрес] (далее — Оператор).

1.2. Обращения по вопросам обработки персональных данных направляются на адрес contact@bigsmoke.kz.

2. Состав обрабатываемых данных

2.1. При оформлении заказа: фамилия и имя, номер телефона, адрес электронной почты, адрес передачи товара (город, улица, дом, индекс), комментарий к заказу, состав и стоимость заказа.

2.2. При обращении через форму обратной связи: тема обращения, фамилия и имя, адрес электронной почты, номер телефона, текст обращения, язык интерфейса и адрес страницы, с которой отправлено обращение.

2.3. При регистрации личного кабинета: адрес электронной почты, пароль (хранится в виде необратимого криптографического преобразования), сохранённые адреса, список избранных товаров, история заказов.

2.4. При посещении сайта: IP-адрес, файлы cookie, техническая информация запроса (тип браузера, язык, время обращения).

2.5. Оператор не собирает данные, относящиеся к специальным категориям (о состоянии здоровья, вероисповедании, национальной принадлежности), и не осуществляет автоматизированное принятие решений, порождающих юридические последствия для субъекта.

3. Цели обработки

3.1. Заключение и исполнение договора: подтверждение заказа, согласование состава и стоимости, передача товара, расчёты.

3.2. Проверка соблюдения возрастного ограничения, установленного статьёй 110 Кодекса Республики Казахстан «О здоровье народа и системе здравоохранения». Данные документа, предъявляемого при передаче товара, Оператором не фиксируются и не хранятся: документ предъявляется для визуальной проверки возраста.

3.3. Рассмотрение обращений, претензий и заявлений об обмене или возврате товара.

3.4. Исполнение обязанностей, предусмотренных законодательством о бухгалтерском учёте и налогообложении.

3.5. Обеспечение работоспособности и безопасности сайта, в том числе ограничение частоты отправки форм для защиты от автоматизированных рассылок.

4. Правовые основания

4.1. Согласие субъекта персональных данных, выраженное при оформлении заказа, регистрации либо отправке обращения.

4.2. Необходимость обработки для исполнения договора, стороной которого является субъект.

4.3. Исполнение обязанностей, возложенных на Оператора законодательством Республики Казахстан.

5. Передача третьим лицам

5.1. Курьерская служба — фамилия и имя, номер телефона и адрес получателя в объёме, необходимом для доставки.

5.2. Банки и платёжные организации — сведения, необходимые для проведения расчётов при оплате через Kaspi QR и Halyk QR. Реквизиты платёжных карт Оператору не передаются и им не хранятся.

5.3. Поставщик услуг хостинга — в связи с размещением информационной системы на арендуемом оборудовании.

5.4. Государственные органы — в случаях и объёме, прямо предусмотренных законодательством, на основании мотивированного запроса.

5.5. Оператор не передаёт персональные данные третьим лицам для целей их собственного маркетинга и не осуществляет их продажу.

5.6. При открытии страницы «Контакты» загружается карта, размещённая на серверах Google LLC; в результате такого обращения технические данные (IP-адрес, сведения о браузере) могут обрабатываться указанным лицом на условиях, установленных им самостоятельно. Это единственный случай трансграничной передачи технических данных на сайте.

6. Сроки хранения

6.1. Данные заказов и связанные документы — [указать: срок, с учётом требований о хранении бухгалтерских документов].

6.2. Обращения через форму обратной связи — [указать: срок] со дня направления ответа.

6.3. Данные личного кабинета — до момента его удаления субъектом; после удаления сохраняются только сведения об исполненных сделках в объёме, необходимом для соблюдения требований законодательства.

6.4. Файлы cookie — в сроки, указанные в Политике использования файлов cookie.

7. Права субъекта персональных данных

7.1. Субъект вправе: получать информацию о наличии у Оператора своих персональных данных и об их составе; требовать изменения или дополнения данных при их неполноте или неточности; требовать блокирования или уничтожения данных, обрабатываемых с нарушением законодательства; отозвать ранее данное согласие.

7.2. Обращение направляется на contact@bigsmoke.kz с адреса электронной почты, указанного при оформлении заказа или регистрации, либо в письменной форме по адресу торговой точки. Ответ направляется в срок [указать: срок ответа].

7.3. Отзыв согласия не распространяется на данные, обработка которых необходима для исполнения уже заключённого договора либо для соблюдения обязанностей, возложенных на Оператора законодательством.

8. Меры защиты

8.1. Передача данных между браузером и сайтом осуществляется по защищённому протоколу (HTTPS).

8.2. Пароли хранятся в виде необратимых криптографических преобразований; доступ к базе заказов предоставляется ограниченному кругу сотрудников.

8.3. Публичная часть сайта не имеет прав на чтение обращений и заказов: технически возможна только их запись. Компрометация ключа доступа витрины не влечёт раскрытия сведений о клиентах.

9. Обработка данных несовершеннолетних

9.1. Сайт не предназначен для лиц, не достигших двадцати одного года. Оператор не осуществляет целенаправленный сбор их персональных данных. При выявлении таких данных они подлежат уничтожению по обращению на contact@bigsmoke.kz.

10. Изменение политики

10.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается на сайте с указанием даты. Существенные изменения дополнительно отмечаются на этой странице.