Настоящая Политика конфиденциальности объясняет, какие персональные данные BYME.AM (далее — «BYME.AM», «мы») собирает при использовании сайта byme.am, личного кабинета и мобильного приложения (далее — «Сервис»), для чего их использует, кому передаёт, как защищает и какие права есть у вас. Пользуясь Сервисом, вы подтверждаете, что ознакомились с Политикой.
1. Основные понятия
Персональные данные — любая информация, относящаяся к вам прямо или косвенно (имя, телефон, email, адрес, данные заказов, идентификаторы устройства и т. п.).
Обработка — любое действие с данными: сбор, запись, хранение, изменение, использование, передача, блокирование, удаление.
Оператор — BYME.AM, определяющая цели и способы обработки данных.
Пользователь — любой посетитель сайта, клиент (физическое или юридическое лицо), поставщик или перевозчик, использующий Сервис.
2. Какие данные мы собираем
Данные, которые вы предоставляете сами:
при регистрации и в профиле: имя, фамилия, email, телефон, пароль (хранится только в виде необратимого хеша), язык, город и страна;
для юридических лиц: название и форма организации, ИНН/налоговый номер, регистрационный номер, юридический и фактический адрес, банковские реквизиты, данные контактного лица;
при оформлении заказа: состав заказа, контактные данные получателя, адрес и способ доставки, способ оплаты, комментарии;
при оплате: сведения о способе оплаты и подтверждения оплаты, которые вы загружаете (например, платёжное поручение или чек). Данные банковских карт мы не храним: ввод карты происходит на стороне платёжного провайдера;
в чате и в обращениях: тексты сообщений, прикреплённые файлы и документы, заявки и запросы коммерческих предложений;
в отзывах и вопросах к товарам: оценка, текст, имя в сокращённом виде (имя и первая буква фамилии).
Данные, которые собираются автоматически:
технические данные: IP-адрес, тип и версия браузера или приложения, операционная система, язык, время и страницы посещения, источник перехода;
данные о работе Сервиса: журналы действий в личном кабинете, события безопасности (входы, смена пароля), идентификаторы сессий;
cookie и аналогичные технологии (см. раздел 8);
токены уведомлений мобильного приложения, если вы включили push-уведомления.
Данные о местоположении:
мы определяем приблизительное или точное местоположение только с вашего согласия (запрос браузера или приложения) либо по адресу, который вы указали вручную или выбрали на карте. Согласие можно отозвать в любой момент в настройках профиля и браузера.
Данные из внешних сервисов входа:
при входе через Google, Apple или VK мы получаем от провайдера идентификатор, имя и email — в объёме, который вы разрешили на странице подтверждения.
3. Для чего мы используем данные
создание и ведение аккаунта, идентификация, защита от несанкционированного доступа;
приём, подтверждение и выполнение заказов, проверка наличия у поставщиков, расчёт цены и стоимости доставки, организация доставки и оформление документов (счета, накладные);
приём и подтверждение оплаты, ведение расчётов;
связь с вами: статусы заказов, ответы на обращения, уведомления по email, в мессенджерах и push-уведомления;
подбор товаров и показ релевантных товаров, складов и условий доставки с учётом вашего региона;
публикация ваших отзывов и вопросов (в сокращённом виде имени) и ответов на них;
улучшение работы Сервиса: анализ ошибок, нагрузки и удобства использования;
обеспечение безопасности, предотвращение мошенничества и злоупотреблений, расследование инцидентов;
выполнение требований законодательства, бухгалтерского и налогового учёта, ответы на запросы уполномоченных органов.
Мы не принимаем решений, которые влекут юридические последствия для вас, исключительно на основании автоматизированной обработки данных.
4. Основания обработки
Мы обрабатываем данные, если есть хотя бы одно из оснований:
исполнение договора, стороной которого вы являетесь (заказ, регистрация, доставка, оплата);
наш законный интерес — безопасность Сервиса, предотвращение мошенничества, улучшение качества, защита прав;
выполнение обязанностей, возложенных на нас законом.
5. Кому мы передаём данные
Мы не продаём персональные данные. Передача возможна только в необходимом объёме:
поставщикам и производителям — состав заказа и данные, необходимые для проверки наличия, подготовки и отгрузки. Контактные данные клиента передаются поставщику только если это требуется для исполнения заказа и разрешено настройками;
перевозчикам и службам доставки — имя и телефон получателя, адрес и параметры груза;
платёжным провайдерам и банкам — в объёме, необходимом для приёма и проверки платежа;
поставщикам технических услуг — хостинг, почтовые и мессенджер-сервисы, карты и геокодирование, системы учёта (в частности ERP/складской учёт), которые действуют по нашим поручениям и обязаны обеспечивать конфиденциальность;
государственным органам — по законному запросу и в случаях, прямо предусмотренных законом;
правопреемникам — при реорганизации или продаже бизнеса, с уведомлением об изменении Политики.
Для работы карт и поиска адресов ваш браузер может обращаться к стороннему картографическому сервису (OpenStreetMap), которому при этом становится доступен ваш IP-адрес.
6. Международная передача данных
Серверы и подрядчики могут находиться за пределами вашей страны. При передаче данных за границу мы принимаем меры, чтобы уровень защиты соответствовал требованиям применимого законодательства (договорные обязательства, ограничение объёма передаваемых данных).
7. Сроки хранения
данные аккаунта — пока аккаунт активен и до 3 лет после последней активности, если вы не удалите его раньше;
данные заказов, счетов и платёжные документы — в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте (как правило, не менее 5 лет);
переписка в чате и обращения — до 3 лет после завершения обработки;
журналы безопасности и технические журналы — до 12 месяцев;
отзывы и вопросы — пока опубликованы; после удаления аккаунта автор отображается как «Покупатель».
По истечении срока данные удаляются или обезличиваются, если закон не требует иного.
8. Cookie и локальное хранилище
Мы используем:
необходимые cookie — вход в аккаунт (сессия), защита от подделки запросов, выбранные язык и валюта, работа корзины. Без них Сервис не работает;
локальное хранилище браузера — корзина, ваш выбор в уведомлении о cookie, настройки отображения;
функциональные данные — ваше согласие или отказ на определение местоположения.
Мы не используем cookie для рекламного профилирования и не передаём их рекламным сетям. Вы можете удалить cookie в настройках браузера; в этом случае вход и корзина могут перестать работать.
9. Безопасность
Мы применяем организационные и технические меры: шифрование соединения (HTTPS), хранение паролей только в виде хеша, разграничение доступа сотрудников по ролям и права на уровне данных, журналирование значимых действий, резервное копирование, проверку подозрительных входов. Ни один способ передачи данных в интернете не является абсолютно безопасным; берегите пароль и не передавайте его третьим лицам. О нарушениях безопасности, затрагивающих ваши данные, мы уведомляем в порядке и сроки, установленные законом.
10. Ваши права
Вы вправе:
получить подтверждение обработки и копию своих данных;
потребовать исправить неточные или неполные данные (большую часть можно изменить в профиле);
потребовать удалить данные или ограничить их обработку, если нет законных оснований для хранения;
отозвать согласие (например, на определение местоположения) — это не влияет на законность обработки до отзыва;
возразить против обработки, основанной на наших законных интересах;
получить данные в удобном для переноса виде;
обратиться в уполномоченный орган по защите персональных данных, если считаете, что ваши права нарушены.
Чтобы воспользоваться правами, напишите нам по адресу из раздела «Контакты». Мы ответим в срок, установленный законом (как правило, до 30 дней). Для защиты ваших данных мы можем попросить подтвердить личность.
11. Удаление аккаунта
Вы можете запросить удаление аккаунта и данных, написав нам. После удаления мы прекращаем обработку, кроме данных, которые обязаны хранить по закону (например, документы по заказам), и данных, необходимых для защиты от мошенничества и разрешения споров.
12. Дети
Сервис предназначен для лиц, достигших 18 лет, и организаций. Мы сознательно не собираем данные несовершеннолетних. Если вы считаете, что ребёнок передал нам данные, сообщите нам, и мы их удалим.
13. Ссылки на сторонние сайты
Сервис может содержать ссылки на сайты третьих лиц (перевозчики, платёжные сервисы, соцсети). Мы не отвечаем за их политику конфиденциальности — прочитайте её перед использованием.
14. Рассылки и уведомления
Служебные сообщения (статус заказа, безопасность, оплата) отправляются независимо от согласия на рассылки, поскольку необходимы для исполнения заказа. Маркетинговые сообщения мы отправляем только при наличии вашего согласия, отказаться можно в любой момент по ссылке в сообщении или в настройках.
15. Изменения Политики
Мы можем обновлять Политику. Актуальная версия всегда размещена на этой странице с указанием даты вступления в силу. О существенных изменениях мы сообщим на сайте или по email заранее. Продолжая пользоваться Сервисом после вступления изменений в силу, вы соглашаетесь с обновлённой Политикой.
16. Контакты
По вопросам обработки персональных данных, для реализации ваших прав и по любым вопросам о настоящей Политике обращайтесь по адресу электронной почты, телефону или почтовому адресу, указанным в разделе «Контакты» на сайте.
Скачайте приложение BYME.AM
Каталог товаров, заказы и чат с менеджером — всегда под рукой.