Покупателям
Политика обработки персональных данных
Редакция от 31.10.2026
1. Общие положения
1.1. Политика определяет порядок обработки и защиты персональных данных пользователей сайта bigboystore.ru (далее — «Сайт») и покупателей магазина «BIGBOY» в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).
1.2. Оператор персональных данных — «Эс-Би-Эс Груп Лимитед», компания, зарегистрированная в Специальном административном районе Гонконг Китайской Народной Республики, ИНН/КИО 9909625503, адрес: 999077, Гонконг, Козуэй-Бей, Хеннесси Роуд, 505, 15-й этаж, Рэйдиоу Сити (далее — «Оператор»).
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт и в переписке по заказам. Оформляя заказ, пользователь отдельно даёт согласие на обработку персональных данных.
2. Какие данные и зачем мы обрабатываем
Оформление и исполнение заказа
Имя и фамилия, номер телефона, адрес электронной почты, адрес доставки (страна, индекс, город, улица, дом, квартира), состав и сумма заказа, сведения об оплате (сумма, дата, результат), переписка по заказу. Цели: подтверждение и исполнение заказа, выкуп товара у поставщика, доставка, связь с покупателем, рассмотрение возвратов и претензий. Основание — исполнение договора, стороной которого является покупатель (пункт 5 части 1 статьи 6 Закона о персональных данных), и согласие покупателя.
Безопасность и защита от злоупотреблений
IP-адрес хранится в базе заказов только в виде необратимого хеша; веб-сервер ведёт технические журналы (IP-адрес, адрес страницы, время запроса, сведения о браузере). Цель — защита Сайта и заказов от злоупотреблений. Основание — законный интерес Оператора (пункт 7 части 1 статьи 6 Закона о персональных данных).
Партнёрская программа
При переходе по партнёрской ссылке — идентификатор посетителя и код партнёра в cookie (см. раздел 8). Цель — учёт переходов и начисление вознаграждения партнёру. Если заказ оформлен после перехода по партнёрской ссылке, партнёру передаются имя, фамилия и адрес электронной почты покупателя, а также состав, сумма и статус этого заказа (см. раздел 4); телефон, адрес доставки и иные данные покупателя партнёру не передаются. Цель — учёт заказов, приведённых партнёром, и расчёт его вознаграждения. Основание — согласие покупателя. Для участников партнёрской программы — имя, адрес электронной почты и реквизиты для выплат; цель — исполнение договорённости с партнёром.
Статистика посещений
Обезличенный идентификатор браузера и идентификатор визита (случайные строки в хранилище браузера, см. раздел 8); просмотренные страницы и товары, время активного просмотра; добавление товаров в корзину и удаление из неё (товар, размер, количество, цена), шаги оформления заказа; текст, введённый в поиск по каталогу, и выбранные фильтры каталога; метки рекламной ссылки (utm), домен сайта, с которого пришёл посетитель, тип устройства (компьютер, телефон, планшет). Если посетитель пришёл по партнёрской ссылке, статистика его визитов связывается с этим партнёром; если в визите оформлен заказ — с этим заказом. Цели — понять, какие товары и страницы интересны покупателям, откуда они приходят и где оформление заказа прерывается, и учесть переходы, приведённые партнёрами. Основание — законный интерес Оператора (пункт 7 части 1 статьи 6 Закона о персональных данных). IP-адрес и полная строка браузера в статистику не записываются, сторонние счётчики не используются, cookie для статистики не ставятся, сигнал браузера «Не отслеживать» соблюдается — при нём статистика не собирается вовсе.
Новости и предложения
Адрес электронной почты — только если при оформлении заказа отмечено отдельное согласие на рассылку.
3. Что мы делаем с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
4. Кому мы передаём данные
- Поставщикам и службам доставки, в том числе в Республике Корея и Китайской Народной Республике, — имя, телефон и адрес получателя в объёме, необходимом для отправки и вручения посылки.
- Банку-эквайеру (АО «Райффайзенбанк») — сведения, необходимые для проведения платежа и возврата. Данные банковской карты покупатель вводит на странице банка; Оператор их не получает.
- Мессенджеру Telegram — уведомления о заказах менеджеру магазина и переписка с покупателем, если покупатель выбрал этот канал связи.
- Партнёру магазина — если заказ оформлен после перехода по его партнёрской ссылке: имя, фамилия и адрес электронной почты покупателя, состав, сумма и статус этого заказа. Цель — учёт заказов, приведённых партнёром, и расчёт его вознаграждения. Телефон, адрес доставки и иные данные покупателя партнёру не передаются.
- Государственным органам — в случаях и в порядке, предусмотренных законом.
5. Трансграничная передача
Для исполнения заказа данные передаются в Республику Корея и Китайскую Народную Республику (поставщики и службы доставки), в Специальный административный район Гонконг Китайской Народной Республики (местонахождение Оператора), а также обрабатываются в связи с использованием мессенджера Telegram. Трансграничная передача осуществляется в целях исполнения договора с покупателем и на основании его согласия, в порядке, установленном статьёй 12 Закона о персональных данных.
6. Сроки хранения
- Данные заказа — в течение срока, необходимого для его исполнения и рассмотрения претензий, но не более 3 лет со дня исполнения заказа, если более длительный срок не установлен законом.
- Адрес для рассылки — до отзыва согласия на рассылку.
- Статистика посещений — не более 13 месяцев со дня визита, затем удаляется.
- Технические журналы веб-сервера — не дольше, чем это нужно для безопасности Сайта.
- При отзыве согласия обработка прекращается, а данные уничтожаются в течение 30 дней, если для их обработки нет других законных оснований (часть 5 статьи 21 Закона о персональных данных).
7. Ваши права
Вы вправе:
- получить сведения об обработке ваших персональных данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных и согласие на рассылку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запросы направляйте по каналам связи — Telegram @bigboybuy, телефон +7 (995) 291-57-03, e-mail thegoodbrother@mail.ru — или почтой по адресу Оператора. Оператор отвечает в течение 10 рабочих дней со дня получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
8. Cookie и хранилище браузера
| bb_vid, bb_ref (cookie) | Ставятся только при переходе по партнёрской ссылке: идентификатор посетителя (до 1 года) и код партнёра (до 30 дней). Нужны, чтобы засчитать заказ партнёру и связать с ним статистику визитов. |
|---|---|
| Сессии входа (cookie) | Только для администратора и партнёров в их личных кабинетах; покупателям не ставятся. |
| Корзина, промокод, черновик заказа | Хранятся в вашем браузере (localStorage), чтобы корзина и заполненная форма не пропадали. На сервер уходят только при оформлении заказа. |
| bb_uid, bb_visit (статистика) | Хранятся в вашем браузере (localStorage), не cookie: случайный идентификатор браузера — чтобы отличать новых посетителей от вернувшихся, и идентификатор визита — он сменяется после 30 минут без действий на сайте. Не содержат сведений о вас и уходят на сервер только вместе с событиями статистики и с заказом. |
Cookie и хранилище можно очистить или запретить в настройках браузера. Без хранилища корзина и черновик заказа не сохранятся между посещениями.
9. Защита данных
Доступ к базе заказов есть только у Оператора и уполномоченных им лиц; вход в административный раздел защищён паролем; соединение с Сайтом шифруется (HTTPS); IP-адреса в базе хранятся только в виде необратимого хеша; данные банковских карт Оператор не обрабатывает и не хранит.
10. Изменение политики
Оператор вправе изменять Политику. Новая редакция действует со дня публикации на Сайте; дата редакции указана в начале документа.