Политика конфиденциальности

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ И КОНФИДЕНЦИАЛЬНОСТИ

BBSTORE

Сайт: https://BBSTORE.pro
Редакция от 4 августа 2026 года
Дата вступления в силу: с момента размещения на Сайте

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет цели, правовые основания, состав, способы, сроки и порядок обработки персональных данных индивидуальным предпринимателем Есаяном Акселом Геворговичем, а также меры по обеспечению конфиденциальности и безопасности персональных данных.

1.2. Политика применяется при использовании сайта BBSTORE по адресу https://BBSTORE.pro, оформлении и исполнении заказов, оплате, доставке, самовывозе, выдаче в пункте выдачи, обращении в службу поддержки, возврате, гарантийном обслуживании, ремонте, направлении претензий, общении по телефону, электронной почте, в онлайн-чате и мессенджерах.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика размещается в свободном доступе на Сайте. Ссылка на нее должна быть доступна в формах, через которые собираются персональные данные, до отправки соответствующей формы.

1.5. Оператор обрабатывает персональные данные законно, добросовестно и только в объеме, необходимом для заранее определенных целей. Обработка, несовместимая с целями сбора, не допускается.

1.6. Личный кабинет на Сайте отсутствует. Для оформления заявки регистрация учетной записи не требуется, если иной функционал не будет введен позднее с одновременным обновлением настоящей Политики и интерфейсов Сайта.

1.7. Отказ предоставить сведения, объективно необходимые для обработки заявки, заключения и исполнения договора, доставки, возврата, гарантийного обслуживания или ремонта, может сделать соответствующее действие невозможным. Предоставление данных для рекламы и необязательной аналитики является добровольным.

1.8. Согласие на обработку персональных данных, когда оно необходимо, оформляется отдельно от иных информации и документов, подтверждаемых или подписываемых субъектом персональных данных.

1.9. Оператор не принимает решения, порождающие юридические последствия для субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки, кроме случаев, прямо предусмотренных законодательством или отдельным письменным согласием.

1.10. Положения Политики распространяются на обработку, выполняемую Оператором самостоятельно и лицами, действующими по его поручению.

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

2.1. Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых данных и действия, совершаемые с ними.

2.2. Обращения по вопросам обработки персональных данных принимаются по электронной почте, почтовому адресу регистрации Оператора и лично в торговой точке BBSTORE.

2.3. Оператор обеспечивает неограниченный доступ к настоящей Политике и сведениям о реализуемых требованиях к защите персональных данных посредством публикации на Сайте.

3. ОСНОВНЫЕ ТЕРМИНЫ

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

3.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

3.4. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

3.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

3.6. Блокирование — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения данных.

3.7. Уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе либо уничтожаются материальные носители.

3.8. Обезличивание — действия, в результате которых без дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

3.9. Субъект персональных данных — посетитель Сайта, покупатель, получатель товара, плательщик, заказчик ремонта, представитель, заявитель, подписчик или иное физическое лицо, чьи данные обрабатываются Оператором.

3.10. Cookie — небольшой фрагмент данных, сохраняемый браузером или устройством пользователя и используемый для работы Сайта, безопасности, сохранения настроек, аналитики и рекламы.

3.11. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому лицу или иностранному юридическому лицу.

4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Законность и справедливость обработки;

4.2. Ограничение обработки конкретными, заранее определенными и законными целями;

4.3. Недопустимость объединения баз данных, содержащих персональные данные, обрабатываемые в несовместимых целях;

4.4. Соответствие содержания и объема данных заявленным целям;

4.5. Недопустимость избыточной обработки;

4.6. Обеспечение точности, достаточности и актуальности данных;

4.7. Хранение не дольше, чем этого требуют цели обработки, договор или законодательство;

4.8. Уничтожение либо обезличивание после достижения целей, если отсутствует иное законное основание для продолжения обработки;

4.9. Обеспечение конфиденциальности и безопасности персональных данных.

5. КАТЕГОРИИ СУБЪЕКТОВ И ОБРАБАТЫВАЕМЫХ ДАННЫХ

5.1. Категории субъектов

• посетители Сайта;
• лица, направляющие заявки, вопросы и запросы на обратный звонок;
• покупатели, плательщики и получатели товаров;
• заказчики ремонта, диагностики и иных сервисных работ;
• лица, направляющие претензии, заявления, отзывы и иные обращения;
• представители покупателей, юридических лиц и индивидуальных предпринимателей;
• лица, отдельно согласившиеся на рекламные сообщения и маркетинговую аналитику.

5.2. Основные персональные данные

• фамилия, имя и при необходимости отчество;
• номер телефона, адрес электронной почты и идентификатор аккаунта в мессенджере;
• адрес доставки, сведения о подъезде, этаже, домофоне, квартире или офисе и иные ориентиры, необходимые для вручения;
• сведения о заказе: товар, модель, версия, комплектация, количество, цена, способ оплаты, способ и срок получения, статус заказа, история взаимодействия;
• сведения о платеже: сумма, дата, статус, идентификатор операции, способ оплаты и сведения для формирования кассового чека;
• содержание переписки, обращения, претензии, заявления, отзыва, а также предоставленные фотографии, видеозаписи и документы;
• номер заказа, кассового или товарного чека, накладной, акта приема-передачи, заказ-наряда и иного связанного документа;
• данные телефонного разговора и его запись при наличии предварительного уведомления и законного основания;
• для ремонта и диагностики: модель устройства, серийный номер, IMEI, комплектность, внешний вид, заявленная неисправность, сведения о выполненных работах и замененных деталях;
• технические данные: IP-адрес, cookie, идентификаторы браузера и устройства, тип браузера, операционная система, дата и время доступа, источник перехода, посещенные страницы, действия на Сайте, сведения об ошибках и параметрах соединения.

5.3. Оператор не запрашивает и не хранит PIN-коды, CVV/CVC-коды, пароли от интернет-банка, коды подтверждения банковских операций и полные реквизиты банковской карты. Такие сведения вводятся пользователем непосредственно в защищенном интерфейсе банка, платежного или финансового сервиса.

5.4. Оператор не намерен обрабатывать через Сайт специальные категории персональных данных, сведения о судимости или биометрические персональные данные. Пользователь не должен указывать такие сведения в свободных полях, комментариях и переписке, если это не требуется законом и заранее не согласовано с Оператором.

5.5. Персональные данные, разрешенные субъектом для распространения, не распространяются Оператором без отдельного согласия, оформленного в установленном законом порядке.

6. ЦЕЛИ, СОСТАВ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ

6.1. Обеспечение работы Сайта, безопасности и предотвращение мошенничества

Персональные данные: IP-адрес, cookie, технические идентификаторы, сведения об устройстве и браузере, журналы событий, дата и время доступа, действия на Сайте.

Правовое основание: выполнение обязанностей, установленных законом; осуществление прав и законных интересов Оператора при условии, что права и свободы субъекта не нарушаются; согласие — для необязательных технологий.

Срок обработки и хранения: технические журналы — как правило, до 12 месяцев; cookie — в соответствии с разделом 12 и настройками соответствующего файла.

6.2. Прием и обработка заявки, вопроса или запроса на обратный звонок

Персональные данные: имя, фамилия, телефон, электронная почта, выбранный товар, комментарий, переписка и иные добровольно предоставленные сведения.

Правовое основание: осуществление действий по инициативе субъекта до заключения договора; согласие в случаях, когда оно требуется.

Срок обработки и хранения: до завершения обработки обращения и, как правило, не более 1 года после последнего взаимодействия, если отсутствует спор или иное законное основание.

6.3. Заключение и исполнение договора купли-продажи

Персональные данные: контактные данные, сведения о товаре, заказе, оплате, получении, переписке и документах продажи.

Правовое основание: заключение и исполнение договора, стороной или выгодоприобретателем которого является субъект; выполнение обязанностей, установленных законодательством.

Срок обработки и хранения: в течение исполнения договора, гарантийных сроков, сроков предъявления требований и хранения учетных документов; обычно не менее сроков, установленных налоговым, бухгалтерским и гражданским законодательством.

6.4. Организация доставки и выдачи товара

Персональные данные: имя и телефон получателя, адрес и параметры доставки, состав и идентификатор заказа, стоимость, статус и способ вручения.

Правовое основание: исполнение договора; действия по поручению Покупателя; выполнение требований законодательства.

Срок обработки и хранения: до завершения доставки и далее в пределах срока хранения документов по заказу и возможных требований сторон.

6.5. Прием оплаты, формирование чека, бухгалтерский и налоговый учет

Персональные данные: контактные данные для чека, сумма, способ и статус оплаты, идентификаторы операции, данные заказа и возврата.

Правовое основание: исполнение договора и выполнение обязанностей Оператора, установленных налоговым, кассовым и бухгалтерским законодательством.

Срок обработки и хранения: в течение сроков хранения кассовых, бухгалтерских и налоговых документов, установленных законодательством.

6.6. Оформление кредита, рассрочки или оплаты частями

Персональные данные: минимальные сведения, необходимые для формирования персональной ссылки и передачи заявки финансовому сервису; остальные данные субъект вводит самостоятельно в интерфейсе банка или финансовой организации.

Правовое основание: действия по инициативе субъекта; отдельный договор субъекта с банком или финансовым сервисом; согласие, когда оно требуется.

Срок обработки и хранения: у Оператора — в пределах срока обработки заказа и подтверждения финансового статуса; у финансового сервиса — по его документам и законодательству.

6.7. Возврат, гарантия, проверка качества, претензии и защита прав сторон

Персональные данные: контактные данные, сведения о заказе и товаре, содержание требования, фотографии, видео, акты, заключения, переписка, платежные и иные подтверждающие документы.

Правовое основание: исполнение договора и требований законодательства; осуществление прав и законных интересов Оператора и субъекта; установление, осуществление и защита правовых требований.

Срок обработки и хранения: в течение рассмотрения обращения, гарантийного срока и применимых сроков исковой давности, а при споре — до окончательного разрешения и исполнения решения.

6.8. Ремонт, диагностика и сервисное обслуживание

Персональные данные: контактные данные, сведения об устройстве, серийный номер или IMEI, комплектность, дефект, результаты диагностики, выполненные работы, заказ-наряд и переписка.

Правовое основание: заключение и исполнение договора оказания услуг; выполнение требований законодательства; согласие — при необходимости доступа к данным на устройстве.

Срок обработки и хранения: в течение выполнения работ, гарантии на работы и применимых сроков предъявления требований; временные копии пользовательских данных удаляются после достижения цели.

6.9. Сервисные уведомления и связь по заказу

Персональные данные: имя, телефон, электронная почта, идентификатор мессенджера, номер и статус заказа.

Правовое основание: действия до заключения договора и исполнение договора; законные интересы сторон в получении информации о ходе исполнения.

Срок обработки и хранения: до завершения заказа и разрешения связанных обращений.

6.10. Контроль качества обслуживания и запись телефонных разговоров

Персональные данные: номер телефона, дата, время, продолжительность и аудиозапись разговора, содержание обращения.

Правовое основание: законные интересы Оператора в контроле качества, доказательстве согласованных условий и защите прав при обязательном уведомлении; согласие — если оно необходимо по характеру записи.

Срок обработки и хранения: как правило, до 6 месяцев; при претензии или споре — до их окончательного разрешения.

6.11. Аналитика посещаемости и улучшение Сайта

Персональные данные: cookie, IP-адрес, идентификаторы браузера и устройства, источник перехода, просмотренные страницы, действия в каталоге и корзине, технические события.

Правовое основание: согласие пользователя для необязательной аналитики; технически необходимые операции — выполнение договора и законные интересы Оператора.

Срок обработки и хранения: в соответствии с выбором пользователя, настройками сервиса и разделом 12, но не дольше необходимого для заявленной цели.

6.12. Рекламные рассылки и маркетинговые коммуникации

Персональные данные: имя, телефон, электронная почта, идентификатор мессенджера, сведения о согласии и отказе, история взаимодействия с рассылкой.

Правовое основание: отдельное предварительное согласие субъекта на обработку персональных данных и получение рекламы.

Срок обработки и хранения: до отзыва согласия, отказа от рекламы или истечения срока, указанного в согласии. Сведения о получении и отзыве согласия могут храниться в течение срока, необходимого для подтверждения соблюдения законодательства и защиты прав Оператора.

6.13. Исполнение требований государственных органов и защита законных прав

Персональные данные: данные, содержащиеся в заказах, платежных, учетных, договорных и претензионных документах, в объеме законного запроса или необходимом для защиты.

Правовое основание: выполнение обязанностей, установленных законодательством; осуществление правосудия; установление, осуществление и защита правовых требований.

Срок обработки и хранения: в сроки, установленные законодательством, процессуальными правилами и сроками хранения соответствующих документов.

7. УСЛОВИЯ, СПОСОБЫ И ДЕЙСТВИЯ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

7.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования, с передачей по внутренней сети и сети Интернет либо без такой передачи.

7.2. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

7.3. Оператор не распространяет персональные данные неопределенному кругу лиц, не продает их и не размещает в открытом доступе без отдельного законного основания.

7.4. Обработка на основании согласия осуществляется в пределах целей и условий согласия. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку при наличии иного законного основания.

7.5. Обработка прекращается при достижении цели, истечении срока, отзыве согласия или требовании субъекта, если отсутствуют основания для продолжения обработки, а также при выявлении неправомерной обработки.

8. ИСТОЧНИКИ ПОЛУЧЕНИЯ ДАННЫХ И ДАННЫЕ ТРЕТЬИХ ЛИЦ

8.1. Основным источником персональных данных является сам субъект, который заполняет форму, направляет сообщение, звонит, посещает торговую точку, передает устройство в ремонт или иным способом взаимодействует с BBSTORE.

8.2. Данные могут быть получены от Покупателя о Получателе, от представителя субъекта, от банка, платежного, финансового или доставочного сервиса, а также автоматически от браузера и устройства при использовании Сайта.

8.3. Лицо, сообщающее данные другого Получателя или представителя, обязано иметь законное основание для их передачи и проинформировать соответствующее лицо об обработке данных BBSTORE, если такая обязанность применима.

8.4. Если данные получены не от субъекта, Оператор предоставляет ему предусмотренную законом информацию до начала обработки, кроме случаев, когда субъект уже уведомлен либо применяется предусмотренное законом исключение.

8.5. Пользователь не должен направлять через комментарии и мессенджеры документы, сведения или персональные данные третьих лиц, которые не нужны для исполнения конкретного обращения.

9. ПЕРЕДАЧА ДАННЫХ И ОБРАБОТКА ПО ПОРУЧЕНИЮ

9.1. Оператор вправе передавать или предоставлять доступ к персональным данным только в объеме, необходимом для соответствующей цели, и при наличии правового основания.

9.2. Получателями данных могут быть:

• собственные курьеры и сторонние службы доставки, включая СДЭК, Яндекс Доставку и Почту России;
• банки, операторы интернет-эквайринга, Системы быстрых платежей, платежные агрегаторы, сервисы кредита, рассрочки и оплаты частями;
• поставщики хостинга, CRM, электронной почты, телефонии, онлайн-чата, технической поддержки, облачного хранения и резервного копирования;
• сервисные центры, специалисты, изготовители, поставщики, эксперты и организации, участвующие в гарантийном обслуживании, проверке качества или ремонте;
• операторы аналитических и рекламных сервисов в пределах выбора пользователя и требований законодательства;
• государственные органы, суды, нотариусы и иные уполномоченные лица при наличии законного основания и надлежащего запроса.

9.3. При поручении обработки другому лицу договор определяет перечень персональных данных, действия с ними, цели обработки, обязанность соблюдать конфиденциальность, требования к защите и локализации данных, порядок уведомления об инцидентах, прекращения обработки и уничтожения данных, а также иные обязательные условия.

9.4. Лицо, обрабатывающее данные по поручению, не определяет цели обработки самостоятельно и обязано действовать в пределах поручения Оператора.

9.5. Передача государственным органам производится только в случаях и порядке, установленных законодательством Российской Федерации.

10. ОСОБЕННОСТИ ОПЛАТЫ, КРЕДИТА И ДОСТАВКИ

10.1. При оплате банковской картой, по платежной ссылке, QR-коду или через СБП ввод платежных реквизитов осуществляется на странице банка или платежного сервиса. Оператор, как правило, получает сведения о результате и идентификаторы операции, а также иные данные в минимальном объеме, необходимом для учета платежа, возврата и формирования кассового чека.

10.2. При оформлении кредита, рассрочки или оплаты частями Покупатель самостоятельно заполняет анкету банка или финансового сервиса. Решение о предоставлении продукта принимает соответствующая организация по своим правилам.

10.3. Для доставки Оператор передает службе доставки имя Получателя, телефон, адрес, параметры и идентификатор заказа, а также иные сведения, без которых вручение невозможно.

10.4. Служба доставки, банк или финансовый сервис могут выступать самостоятельными операторами персональных данных в отношении обработки, которую они определяют самостоятельно. Их действия регулируются их собственными документами и законодательством.

11. РЕМОНТ, ДИАГНОСТИКА И ДАННЫЕ НА УСТРОЙСТВЕ

11.1. Перед передачей устройства в ремонт или диагностику заказчику рекомендуется создать резервную копию, удалить либо защитить личные данные, извлечь SIM-карту и карту памяти, выйти из учетных записей и отключить функции блокировки, если это не мешает проверке заявленной неисправности.

11.2. Оператор не ставит целью просмотр личной переписки, фотографий, контактов, документов и иных пользовательских материалов. Доступ к содержимому устройства допускается только в объеме, объективно необходимом для диагностики или ремонта, и при наличии согласованного основания.

11.3. Если для проверки требуется код доступа, временная учетная запись или тестовые данные, порядок их предоставления согласовывается отдельно. Оператор не должен запрашивать пароли от банковских приложений, государственных сервисов и иных несвязанных учетных записей.

11.4. Копирование пользовательских данных допускается только при технической необходимости и согласовании с заказчиком. Временные копии уничтожаются после завершения цели, если иное не предусмотрено законом или письменным соглашением.

11.5. Оператор не гарантирует сохранность данных на неисправном носителе, если риск их утраты обусловлен характером неисправности или технологией ремонта; это не освобождает Оператора от обязанности соблюдать согласованные меры предосторожности.

12. COOKIE, АНАЛИТИКА И ВНЕШНИЕ СЕРВИСЫ

12.1. Сайт использует технически необходимые cookie для работы корзины, безопасности, сохранения выбранных параметров и корректного отображения страниц.

12.2. По состоянию на дату редакции на Сайте могут применяться Яндекс Метрика, Google Analytics, пиксель VK, Telegram-виджет и сервис онлайн-чата. Фактически активные инструменты и категории cookie отражаются в настройках cookie-баннера и технической конфигурации Сайта.

12.2.1. Для оценки посещаемости, источников переходов и удобства сайта используется Яндекс Метрика с Вебвизором. Вебвизор позволяет анализировать действия посетителей на страницах, включая клики и прокрутку. Эти инструменты подключаются только после выбора «Принять все» в уведомлении о cookie. При выборе «Только необходимые» они не подключаются; каталог, корзина и оформление заявки остаются доступны.

12.3. Аналитические и рекламные технологии, не являющиеся необходимыми для работы Сайта, активируются с учетом выбора пользователя и применимого правового основания. Отказ от необязательных cookie не должен препятствовать просмотру каталога и оформлению заказа.

12.4. Пользователь может принять все cookie, отклонить необязательные, выбрать отдельные категории и впоследствии изменить свой выбор через настройки cookie или браузера.

12.5. Отключение технически необходимых cookie может привести к некорректной работе корзины, форм, сохранения настроек или механизмов безопасности.

12.6. Внешние сервисы могут получать IP-адрес, cookie, идентификаторы браузера и устройства, адрес посещенной страницы, источник перехода, действия пользователя и технические параметры соединения. Передача ограничивается выбранными категориями и настройками интеграции.

12.7. Подключение Google Analytics, иностранных мессенджеров и иных иностранных сервисов допускается только после выполнения требований к локализации, оценке иностранного получателя, уведомлению о трансграничной передаче и иных обязательных требований. При отсутствии необходимых условий соответствующая интеграция не должна активироваться.

12.8. Подробные категории и типовые сроки cookie приведены в Приложении № 1 к настоящей Политике.

13. СЕРВИСНЫЕ И РЕКЛАМНЫЕ СООБЩЕНИЯ

13.1. Сервисные сообщения о заявке, заказе, оплате, доставке, готовности к выдаче, возврате, гарантии или ремонте направляются для исполнения обращения и договора и не являются рекламой, если не содержат самостоятельного рекламного предложения.

13.2. Рекламные сообщения по телефону, SMS, электронной почте и в мессенджерах направляются только при наличии предварительного согласия адресата, получение которого Оператор способен подтвердить.

13.3. Согласие на рекламу является добровольным, отдельным от согласия на обработку данных для заказа и не может быть обязательным условием покупки товара или получения сервиса.

13.4. Пользователь вправе в любое время отказаться от рекламных сообщений посредством ссылки для отказа, команды в сообщении, обращения по контактам BBSTORE или иным доступным способом. После получения отказа реклама по соответствующему каналу прекращается.

13.5. Отказ от рекламы не прекращает направление необходимых сервисных уведомлений по действующему заказу или обращению.

14. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

14.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.

14.2. До начала трансграничной передачи Оператор определяет цели, страны, получателей, категории субъектов и данных, оценивает меры защиты и условия прекращения обработки иностранным получателем.

14.3. В случаях, установленных законом, Оператор до начала трансграничной передачи направляет в Роскомнадзор отдельное уведомление и соблюдает ограничения или запреты уполномоченного органа.

14.4. Настоящая Политика не является самостоятельным разрешением на трансграничную передачу и не заменяет необходимые уведомления, оценки, согласия или договорные меры.

14.5. При невозможности подтвердить законность передачи конкретному иностранному сервису такая передача прекращается, ограничивается или соответствующий сервис отключается.

15. МЕРЫ ПО ОБЕСПЕЧЕНИЮ КОНФИДЕНЦИАЛЬНОСТИ И БЕЗОПАСНОСТИ

15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

15.2. К таким мерам в зависимости от характера обработки относятся:

• утверждение локальных актов и распределение ответственности;
• ограничение и разграничение доступа по служебной необходимости;
• обязательства о конфиденциальности и инструктаж лиц, допущенных к данным;
• учет информационных систем, носителей и пользователей;
• использование средств аутентификации, антивирусной защиты, обновлений, резервного копирования и журналирования;
• контроль подрядчиков и включение требований о защите данных в договоры;
• оценка вреда и угроз, проверка эффективности применяемых мер;
• выявление, регистрация и расследование инцидентов;
• восстановление данных и доступности систем после инцидентов;
• регулярный пересмотр мер при изменении законодательства и инфраструктуры.

15.3. Доступ к персональным данным получают только лица, которым он необходим для исполнения обязанностей. Доступ прекращается при утрате служебной необходимости.

15.4. Оператор требует от лиц, получивших доступ к данным, не раскрывать их третьим лицам без согласия субъекта или иного законного основания.

16. ИНЦИДЕНТЫ, БЛОКИРОВАНИЕ И УНИЧТОЖЕНИЕ

16.1. При выявлении неточных или неправомерно обрабатываемых данных Оператор блокирует их на период проверки, уточняет либо прекращает обработку и уничтожает данные в сроки и порядке, предусмотренных законодательством.

16.2. При установлении факта неправомерной или случайной передачи, предоставления, распространения или доступа, повлекших нарушение прав субъектов, Оператор уведомляет Роскомнадзор: первоначально — в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов.

16.3. Оператор фиксирует обстоятельства инцидента, принимает меры по прекращению нарушения, снижению возможного вреда, восстановлению безопасности и предупреждению повторения.

16.4. После достижения цели обработки или получения отзыва согласия, когда отсутствует иное законное основание, персональные данные уничтожаются в срок не более 30 дней. При невозможности уничтожения в установленный срок данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен законом.

16.5. Уничтожение подтверждается в соответствии с требованиями Роскомнадзора и внутренними документами Оператора.

17. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

17.1. Срок хранения определяется целью обработки, условиями договора, сроками гарантии, возврата, ремонта, исковой давности и требованиями налогового, бухгалтерского, кассового и иного законодательства.

17.2. Данные незавершенной заявки хранятся не более срока, необходимого для ее обработки и разрешения возможных разногласий; как правило, не более 1 года после последнего взаимодействия.

17.3. Данные исполненного заказа и связанные документы хранятся в течение обязательных сроков учета и защиты прав сторон; по общему правилу — не менее применимых сроков, установленных законодательством для первичных учетных и налоговых документов.

17.4. Данные по возврату, гарантии, ремонту и претензиям хранятся до завершения соответствующей процедуры и истечения применимых сроков предъявления и защиты требований.

17.5. Данные для рекламных сообщений обрабатываются до отзыва согласия или истечения его срока. Сведения о самом согласии и отказе могут храниться дольше в пределах срока, необходимого для подтверждения соблюдения законодательства.

17.6. При наличии судебного, административного или иного спора необходимые данные хранятся до окончательного разрешения дела и исполнения решения.

18. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

18.1. Получать сведения о наличии и обработке своих персональных данных, предусмотренные законодательством;

18.2. Получать доступ к данным, относящимся к нему;

18.3. Требовать уточнения неполных, неточных или неактуальных данных;

18.4. Требовать блокирования или уничтожения данных, если они незаконно получены, не нужны для заявленной цели или обрабатываются неправомерно;

18.5. Отозвать согласие на обработку данных;

18.6. Потребовать прекращения обработки в предусмотренных законом случаях;

18.7. Отказаться от рекламных сообщений;

18.8. Получать информацию об осуществленной или предполагаемой трансграничной передаче в предусмотренном законом объеме;

18.9. Обжаловать действия или бездействие Оператора в Роскомнадзор или суд;

18.10. Защищать свои права и законные интересы иными предусмотренными законом способами.

19. ПОРЯДОК НАПРАВЛЕНИЯ И РАССМОТРЕНИЯ ОБРАЩЕНИЙ

19.1. Запрос, отзыв согласия или требование направляются на электронную почту BBStore@internet.ru, по адресу регистрации Оператора либо передаются лично в торговой точке BBSTORE.

19.2. Обращение должно позволять идентифицировать заявителя и его отношения с Оператором. Рекомендуется указать фамилию, имя, контакт для ответа, номер и дату заказа или обращения, описание требования и собственноручную либо электронную подпись в случаях, предусмотренных законом.

19.3. Представитель прилагает документ, подтверждающий полномочия. Оператор вправе запросить дополнительные сведения в минимальном объеме, если без них невозможно достоверно установить личность заявителя или относимость данных.

19.4. Информация о наличии данных и возможность ознакомления предоставляются при обращении либо в течение 10 рабочих дней с даты получения запроса. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.

19.5. Подтвержденные неточные данные уточняются в течение 7 рабочих дней. Данные, подтвержденные как незаконно полученные или ненужные для заявленной цели, уничтожаются в течение 7 рабочих дней, если отсутствует иное законное основание.

19.6. Требование о прекращении обработки исполняется в срок не более 10 рабочих дней, кроме случаев, когда закон допускает продолжение обработки. Срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением.

19.7. Оператор не направляет копии персональных данных по каналу связи, если не может разумно подтвердить личность получателя и безопасность передачи.

20. СОГЛАСИЕ И ЕГО ОТЗЫВ

20.1. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иных документов, которые субъект подтверждает или подписывает.

20.2. Факт получения согласия может подтверждаться электронным чекбоксом, записью информационной системы, кодом подтверждения, письменным документом или иным способом, позволяющим доказать его получение.

20.3. Субъект вправе отозвать согласие в любое время. Отзыв направляется по правилам раздела 19 и не требует предварительного уведомления за какой-либо длительный срок.

20.4. После отзыва обработка прекращается и данные уничтожаются, если их сохранение более не требуется и отсутствуют основания для обработки без согласия.

20.5. Отдельно оформляются согласие на рекламные сообщения, согласие на необязательные cookie и аналитические технологии, а также согласие на распространение персональных данных, если соответствующая обработка осуществляется.

21. ПЕРСОНАЛЬНЫЕ ДАННЫЕ НЕСОВЕРШЕННОЛЕТНИХ

21.1. Сайт не ориентирован на самостоятельный сбор персональных данных малолетних лиц. Ассортимент электроники сам по себе не устанавливает общего ограничения 18+, однако сделки несовершеннолетних совершаются с учетом правил гражданского законодательства о дееспособности.

21.2. Если Оператору становится известно, что данные предоставлены лицом без необходимой дееспособности или полномочий законного представителя, обработка приостанавливается до уточнения законного основания либо данные удаляются, если основание отсутствует.

21.3. Законный представитель вправе обращаться к Оператору по вопросам обработки данных несовершеннолетнего при подтверждении своих полномочий.

22. ИЗМЕНЕНИЕ ПОЛИТИКИ И ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

22.1. Оператор вправе изменять Политику при изменении законодательства, фактических процессов обработки, перечня сервисов, мер безопасности или функциональности Сайта.

22.2. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указана более поздняя дата. Редакция и дата указываются в начале документа.

22.3. Изменение Политики не создает нового согласия на обработку данных. Когда для новой цели требуется согласие, оно запрашивается отдельно до начала соответствующей обработки.

22.4. К Политике и отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

22.5. Политика применяется совместно с Публичной офертой BBSTORE, Пользовательским соглашением, отдельными согласиями, настройками cookie и иными документами, регулирующими конкретный процесс обработки.

23. НОРМАТИВНАЯ ОСНОВА

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановление Правительства Российской Федерации от 15.09.2008 № 687 об особенностях неавтоматизированной обработки персональных данных;
• Постановление Правительства Российской Федерации от 01.11.2012 № 1119 о требованиях к защите персональных данных в информационных системах;
• нормативные акты и требования Роскомнадзора, ФСТЭК России и ФСБ России в применимой части;
• иные обязательные нормы законодательства Российской Федерации.

ПРИЛОЖЕНИЕ № 1. КАТЕГОРИИ COOKIE И АНАЛИТИЧЕСКИХ ТЕХНОЛОГИЙ

Конкретные наименования, поставщики и сроки активных cookie могут изменяться при обновлении Сайта. Актуальный состав должен отображаться в интерфейсе настройки cookie. Ниже приведены применяемые категории и предельные ориентиры хранения.

Пользователь может изменить выбор cookie через настройки Сайта или браузера. Удаление cookie в браузере не всегда отзывает ранее переданное согласие в информационной системе Оператора, поэтому для полного отзыва следует также использовать настройки cookie-баннера или направить обращение BBSTORE.

ПРИЛОЖЕНИЕ № 2. КРАТКИЕ УВЕДОМЛЕНИЯ ДЛЯ ИНТЕРФЕЙСА САЙТА

Форма заказа

«Нажимая кнопку отправки заявки, я подтверждаю ознакомление с Политикой обработки персональных данных. Согласие на обработку персональных данных, когда оно требуется, предоставляется отдельным действием.»

Рекламное согласие

«Я добровольно соглашаюсь получать рекламные сообщения BBSTORE по выбранным каналам. Согласие не является условием покупки и может быть отозвано в любое время.»

Cookie-баннер

«Мы используем необходимые cookie для работы Сайта. Аналитические и рекламные cookie применяются только с учетом вашего выбора. Вы можете принять все, отклонить необязательные или настроить категории.»

Предупреждение о записи разговора

«Разговор может быть записан для контроля качества обслуживания и фиксации согласованных условий.»