1. Кто обрабатывает данные

Оператор персональных данных — ИП Нагизаде Шахлар Азад Оглы (далее — «мы»). Политика описывает, как мы обрабатываем данные пользователей сайта и мобильного приложения Baxcha по Федеральному закону № 152-ФЗ «О персональных данных».

2. Какие данные мы получаем

  • Имя, номер телефона и адрес электронной почты — для входа и связи.
  • Если вы задали пароль — только его необратимый хеш: сам пароль мы не храним и не видим.
  • Если вы входите через Telegram — номер аккаунта Telegram, имя пользователя, а также имя и телефон, которыми вы поделились в Telegram.
  • Если вы входите через VK ID — номер аккаунта ВКонтакте, имя и фамилию, а также телефон, если вы разрешили VK ID передать его нам.
  • Дата рождения, если вы её указали, — для скидки ко дню рождения.
  • Адреса доставки с подъездом, этажом, домофоном и комментариями для курьера.
  • Заказы: состав, суммы, способ оплаты, бонусные баллы, скидки и промокоды.
  • Реквизиты организации — если вы оплачиваете заказы по счёту.
  • Переписка с поддержкой и курьером, приложенные фото, отзывы и пожелания.
  • Технические данные: IP-адрес, тип браузера или устройства, данные сеанса входа, идентификатор устройства для push-уведомлений.

Геопозицию покупателей мы не запрашиваем. Курьеры передают свою геопозицию, только пока везут заказы: мы храним последнюю точку и удаляем её, когда заказы переданы.

3. Зачем

  • Вход в аккаунт и защита от злоупотреблений (ограничения по IP-адресу и проверка на робота).
  • Оформление, сборка, доставка и оплата заказов, кассовые чеки и счета.
  • Ответы в поддержке и уведомления о заказах — SMS, письмом, сообщением в Telegram или ВКонтакте, push-уведомлением.
  • Бонусная программа, скидки и персональные предложения.
  • Улучшение сайта и приложения по обезличенной статистике.

Рекламу — акции, новинки, персональные предложения — присылаем, только если вы разрешили это в профиле. Это отдельное согласие, отозвать его можно там же.

4. Основания

Мы обрабатываем данные с вашего согласия на обработку персональных данных, которое вы даёте отдельной отметкой при входе или оформлении заказа, для исполнения договора купли-продажи и доставки, а также чтобы выполнять требования закона — например, о кассовых чеках и бухгалтерском учёте.

5. Кому передаём

  • Курьеру — имя, телефон и адрес заказа, который он везёт.
  • Подрядчикам, которые работают по нашему поручению и обязаны хранить данные в тайне: операторам SMS и почтовых рассылок, сервисам карт и проверки на робота, сервисам push-уведомлений Apple и Google, оператору фискальных данных, хостинг-провайдеру.
  • Telegram — номер, сумму и сроки доставки заказа в уведомлениях, если вы вошли через Telegram и разрешили нашему боту писать вам.
  • ВКонтакте — номер, сумму и сроки доставки заказа в уведомлениях, если вы вошли через VK ID и разрешили сообществу Baxcha писать вам.
  • Государственным органам — только когда этого требует закон.

Мы не продаём данные. Базы данных с персональными данными находятся в России.

6. Сколько храним

  • Данные аккаунта и отметки о ваших согласиях (время и редакция) — пока аккаунт существует.
  • После удаления аккаунта мы удаляем профиль, адреса, избранное и переписку. Заказы остаются обезличенными: без имени, телефона и адреса — их требует хранить бухгалтерский учёт.
  • Коды входа, ссылки для подтверждения пароля и IP-адрес, с которого их запросили, — сутки: столько действуют ограничения на их отправку. Затем мы их удаляем.
  • Сеансы входа (IP-адрес, тип браузера или устройства) — пока вы не вышли из аккаунта на устройстве и ещё 30 дней после выхода: чтобы разобраться, если кто-то вошёл в аккаунт без вас. Сеанс, которым не пользовались 60 дней, закрывается сам.

7. Cookie и хранилище браузера

Сайт использует cookie для входа в аккаунт и хранилище браузера для корзины и выбранного адреса — без них сайт не работает. Для статистики посещений мы можем использовать Яндекс Метрику; она получает обезличенные данные о просмотрах страниц и действиях на сайте, включая переходы, нажатия и прокрутку. Вебвизор записывает посещения для анализа удобства сайта. Метрика подключается, только если вы разрешили аналитические cookie в баннере при первом визите. Передумали — очистите данные сайта в браузере, и баннер спросит снова.

8. Ваши права

  • Узнать, какие данные о вас мы храним, и получить их копию — файл можно скачать в профиле, в разделе «Аккаунт».
  • Исправить данные — большую часть можно поменять в профиле.
  • Отозвать согласие и удалить данные — удалите аккаунт в профиле или напишите нам.
  • Отказаться от рекламы — снимите отметку в профиле, в разделе «Согласия».

Запросы принимаем в чате поддержки или по почте support@baxcha.ru и отвечаем в течение 10 рабочих дней. Если считаете, что мы нарушаем ваши права, вы можете обратиться в Роскомнадзор или в суд.

9. Как защищаем

Данные передаются по защищённому соединению. Сотрудники видят только то, что нужно для их работы; вход в панель магазина — с двухфакторной проверкой, действия сотрудников записываются в журнал.

10. Изменение политики

Новая редакция политики публикуется на этой странице с датой и действует с момента публикации.

Оператор

Продавец
ИП Нагизаде Шахлар Азад Оглы
ИНН
781633335415
ОГРНИП
326784700257622
Телефон
+79533525330