1. Оператор персональных данных
Оператор персональных данных — Общество с ограниченной ответственностью «Торговая компания «БИКРА», ОГРН 1157746861370, ИНН 7718275269, КПП 504701001. Политика определяет порядок обработки и защиты данных пользователей сайта bikra-m.ru и приложения БИКРА и применяется ко всем сведениям, которые пользователь передаёт через формы сайта, личный кабинет, корзину, поддержку, по телефону или электронной почте.
Контакты для обращений: юридический адрес 141720, Московская область, г. Долгопрудный, микрорайон Павельцево, ул. Новое шоссе, д. 56, ТОЗ помещение 19; телефоны +7 (495) 664-54-47 и 8 800 500-14-68; почта sale@bikra-m.ru.
Политика разработана с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых актов Российской Федерации.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка персональных данных — любое действие с ними, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
3. Принципы обработки
- законность, справедливость и прозрачность обработки;
- ограничение обработки конкретными, заранее определёнными и законными целями;
- соответствие состава и объёма данных заявленным целям;
- точность, достаточность и актуальность данных;
- хранение не дольше, чем этого требуют цели обработки или законодательство;
- принятие необходимых правовых, организационных и технических мер защиты.
4. Какие данные обрабатываются
- имя, фамилия и отчество, если они указаны;
- номер телефона и адрес электронной почты;
- адрес доставки или выбранный пункт самовывоза, город и регион;
- сведения о заказе, выбранных товарах, оплате и доставке;
- название организации, должность, ИНН, КПП и иные реквизиты, если они переданы для оформления заказа или договора;
- данные аккаунта: пароль в защищённом виде, коды подтверждения, история обращений и переписки с поддержкой вместе с вложениями;
- сохранённые адреса объектов вместе с географическими координатами, которые возвращает сервис подсказок: по ним рассчитывается зона и стоимость доставки;
- содержимое корзины, избранное, товары в сравнении и история просмотров — они привязаны к аккаунту и поэтому одинаковы на сайте, в приложении для Android и в приложении для iOS;
- технические данные: IP-адрес, cookie, сведения о браузере и устройстве, действия в каталоге, а в приложении — токен сеанса, токен устройства для уведомлений и разрешение на них.
В приложении для Android копия данных кабинета — имя, контакты, заказы и адреса — сохраняется на самом устройстве, чтобы разделы открывались без ожидания. Она лежит в зашифрованном хранилище системы и стирается при выходе из кабинета и при удалении профиля.
Оператор не запрашивает специальные категории персональных данных и биометрические данные. Если пользователь передаёт такие сведения сам, они обрабатываются только в объёме, необходимом для рассмотрения обращения, либо удаляются.
5. Цели обработки
- приём и обработка заявок, заказов и запросов;
- консультирование по товарам, стоимости, наличию, оплате и доставке;
- заключение и исполнение договоров купли-продажи и поставки;
- оформление доставки, возвратов, обменов, гарантийных и претензионных обращений;
- создание и обслуживание личного и корпоративного кабинета, защита доступа и восстановление пароля;
- информирование о статусе заказа по электронной почте и через уведомления в браузере и в приложении, если пользователь их разрешил;
- синхронизация корзины, избранного, адресов и истории заказов между сайтом и приложениями, чтобы человек продолжал работу с того места, где остановился;
- расчёт стоимости доставки по координатам адреса и передача заказа курьерской службе после успешной оплаты;
- обработка обращений в поддержку: бот сопоставляет сообщение с подготовленными ответами, а при отсутствии подходящего передаёт обращение сотруднику;
- улучшение каталога и справочных ответов по обезличенной статистике;
- рекламные и информационные сообщения — только при отдельном согласии, от них можно отказаться в любой момент.
6. Правовые основания обработки
- согласие пользователя на обработку персональных данных;
- необходимость заключения или исполнения договора с пользователем либо организацией, которую он представляет;
- исполнение обязанностей, возложенных на оператора законодательством;
- осуществление прав и законных интересов оператора, если это не нарушает права и свободы пользователя.
7. Порядок обработки и хранения
Обработка ведётся как с использованием средств автоматизации, так и без них. Срок зависит от цели: до её достижения, до отзыва согласия, до окончания договорных отношений или до истечения сроков хранения, установленных законодательством. После достижения целей данные удаляются, уничтожаются или обезличиваются, если иное не требуется законом.
Закрытые диалоги поддержки удаляются через 24 часа; вложения можно удалить из своего сообщения раньше. Обезличенные вопросы, на которые бот не нашёл ответа, хранятся до 30 дней для пополнения справочника.
Персональные данные граждан Российской Федерации при сборе через сайт записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации.
8. Передача данных третьим лицам
Оператор не продаёт персональные данные. Передача допускается только в объёме, необходимом для достижения целей обработки:
- сотрудникам и уполномоченным представителям оператора;
- службам доставки и транспортным компаниям;
- банку-эквайеру АО «ТБанк» при выборе онлайн-оплаты: ему передаются сумма, описание и идентификатор заказа, а также адрес электронной почты и телефон плательщика для чека. Данные банковской карты и реквизиты СБП сайт БИКРА не получает и не хранит;
- курьерской службе «Достависта» при выборе экспресс-доставки: ей передаются имя и телефон получателя, адрес с координатами, состав и вес заказа. Заказ курьеру создаётся только после успешной оплаты;
- компании Google (сервис Firebase Cloud Messaging) для доставки уведомлений в приложение: передаются токен устройства и текст уведомления. Содержимое заказа и персональные данные в уведомление не включаются;
- компании «Яндекс»: сервису SmartCaptcha при входе и регистрации передаются технические данные запроса для защиты от автоматического подбора; сервису YandexGPT при обращении к автоматической поддержке передаются текущий вопрос, до восьми последних реплик и сведения не более чем о пяти последних заказах (номер, дата, сумма, статус, способ получения и названия товаров). Имя, телефон, e-mail и адрес из карточки заказа в этот запрос не включаются; не указывайте эти данные свободным текстом, если они не нужны для вопроса. Если автоматический ответ невозможен, обращение передаётся сотруднику;
- сервису DaData для подсказок адреса и сервису Resend для отправки писем;
- поставщику хостинга и другим техническим сервисам, обеспечивающим работу сайта и приложения;
- государственным органам и иным лицам в случаях, предусмотренных законодательством.
Лица, получающие данные по поручению оператора, обязаны соблюдать конфиденциальность и принимать меры защиты.
9. Cookie и технические данные
Сайт использует cookie и похожие технологии для работы корзины, входа в кабинет, выбора адреса и персонализации интерфейса. Пользователь может ограничить или отключить cookie в настройках браузера, однако отдельные функции могут работать некорректно. Технические данные используются в обезличенном или агрегированном виде, если их связь с конкретным пользователем не требуется для обработки заявки, обеспечения безопасности или исполнения закона.
10. Защита персональных данных
- ограничение доступа к персональным данным;
- назначение лиц, ответственных за организацию обработки;
- организационные и технические меры защиты информации, включая шифрование соединения;
- хранение паролей только в виде необратимых защищённых значений;
- ограничение срока действия сеанса и возможность завершить его на всех устройствах;
- хранение токена сеанса и копии данных кабинета в приложении только в зашифрованном хранилище устройства;
- передача данных между приложением, сайтом и сервером только по защищённому соединению.
11. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия оператора в Роскомнадзоре или в суде. Обращение направляется на sale@bikra-m.ru или по телефонам, указанным в разделе 1. Удалить профиль можно самостоятельно: на сайте — в личном кабинете, в приложении — «Профиль → Мои данные → Удалить профиль». Аккаунт с исполняемым заказом сначала необходимо завершить или отменить. При удалении стираются данные входа, сохранённые адреса, корзина, переписка с поддержкой и токены уведомлений. Завершённые и отменённые заказы отвязываются от кабинета, но сведения, необходимые для бухгалтерского учёта, исполнения требований закона, возвратов и защиты прав сторон, сохраняются на установленный законом срок.
12. Отзыв согласия
Согласие на обработку персональных данных можно отозвать, направив оператору обращение. После получения отзыва обработка прекращается, а данные уничтожаются, если отсутствуют иные законные основания для продолжения обработки — например, исполнение договора, хранение бухгалтерских документов или защита прав оператора.
13. Изменение политики
Оператор вправе обновлять политику при изменении законодательства, состава сервисов, процессов обработки или мер защиты. Новая редакция действует с момента публикации на этой странице, если в ней не указан иной срок вступления в силу.