Соглашение об обработке персональных данных покупателей продавцом

Приложение 3 к Агентскому договору (публичной оферте) маркетплейса BAKAI Store

1. Стороны и роли

1.1. Соглашение заключается между ОсОО «Бакай Маркет» (далее — «Оператор», он же Агент по Агентскому договору) и Продавцом, присоединившимся к Агентскому договору, и является его неотъемлемой частью. Соглашение составлено с учётом требований ст. 86–88 Цифрового кодекса Кыргызской Республики от 31.07.2025 № 178 (далее — «Цифровой кодекс»).

1.2. Оператор является владельцем персональных записей Покупателей маркетплейса BAKAI Store (п. 6 ст. 1 Цифрового кодекса). Продавец получает персональные данные Покупателей от Оператора и является самостоятельным владельцем этих данных в объёме и для целей исполнения договора купли-продажи с Покупателем (продавец Товара), а при обработке их в Личном кабинете и через Merchant API действует также как обработчик по поручению Оператора (ст. 86 Цифрового кодекса). В обоих случаях Продавец соблюдает это Соглашение.

2. Какие данные получает Продавец

2.1. Объём данных ограничен системой:

2.2. Продавец не вправе требовать от Покупателя данные сверх необходимых для исполнения Заказа.

3. Цели и допустимые действия

3.1. Продавец обрабатывает данные Покупателей исключительно для: сборки, передачи и доставки отправления; связи с Покупателем по Заказу через Маркетплейс; рассмотрения возврата и претензии; исполнения требований закона (бухгалтерский и налоговый учёт, выдача чека, гарантийные обязательства).

3.2. Продавцу запрещается:

• использовать данные Покупателей для рекламы, рассылок, обзвона, приглашения к покупкам вне Маркетплейса;
• копировать данные в собственные базы клиентов, кроме данных, которые Продавец обязан хранить по закону (первичные учётные документы, чеки, гарантийные документы), и только на срок, установленный законом;
• передавать данные третьим лицам, кроме собственного курьера, действующего по поручению Продавца и обязанного соблюдать конфиденциальность; привлекать иных обработчиков — только с предварительного письменного согласия Оператора (ч. 3 ст. 86 Цифрового кодекса);
• передавать данные за пределы Кыргызской Республики;
• пытаться установить личность Покупателя по неполным данным, связываться с Покупателем вне Маркетплейса.

4. Обязанности Продавца по защите

4.1. Продавец обеспечивает конфиденциальность и безопасность данных (ст. 88 Цифрового кодекса): доступ к Личному кабинету — только уполномоченным сотрудникам; своевременное отключение уволенных сотрудников; защищённое хранение ключей Merchant API; защищённые серверы для приёма вебхуков (HTTPS, проверка подписи).

4.2. Бумажные носители (этикетки, накладные) с данными Покупателей хранятся в недоступном для посторонних месте и уничтожаются после завершения Заказа и окончания срока возврата, если более длительное хранение не требуется законом.

4.3. Продавец удаляет данные Покупателя, полученные для собственной доставки, после завершения Заказа и истечения срока возврата, если более длительное хранение не требуется законом.

4.4. Инциденты. Продавец обязан не позднее 24 часов с момента обнаружения сообщить Оператору о любой утечке, несанкционированном доступе или подозрении на них через чат «Поддержка» и на info@bakai.store (Цифровой кодекс устанавливает для обработчика предельный срок 48 часов, ч. 6 ст. 63), указав, что произошло, сколько Покупателей затронуто, возможные последствия и принятые меры (ч. 7 ст. 63). Продавец оказывает содействие Оператору в расследовании и в уведомлении уполномоченного органа в течение 72 часов (ч. 5 ст. 63).

4.5. Если Покупатель обратился к Продавцу с запросом о своих данных, Продавец в течение 2 рабочих дней передаёт запрос Оператору и содействует его исполнению, чтобы ответ был дан в срок 7 рабочих дней (ст. 73 и 75 Цифрового кодекса).

5. Контроль и ответственность

5.1. Оператор вправе запрашивать у Продавца сведения о мерах защиты, проверять соблюдение Соглашения по журналам доступа и действий в Личном кабинете и Merchant API.

5.2. При нарушении Соглашения Оператор вправе ограничить доступ Продавца к данным Покупателей, приостановить работу в порядке раздела 14 Агентского договора и расторгнуть договор.

5.3. Продавец возмещает Оператору убытки, штрафы и расходы, вызванные нарушением Продавцом этого Соглашения, и несёт ответственность перед субъектами в соответствии с законом (в том числе ст. 413-2–413-5 Кодекса Кыргызской Республики о правонарушениях).

6. Срок действия

6.1. Соглашение действует в течение срока Агентского договора; обязательства по конфиденциальности и удалению данных — и после его прекращения.

6.2. При прекращении Агентского договора Продавец прекращает обработку данных Покупателей и удаляет их, кроме данных, хранение которых требуется законом.

7. Реквизиты и контакты

ОсОО «Бакай Маркет», ИНН 02304202510203, г. Бишкек, Свердловский район, ул. Московская, 84; ответственный за организацию обработки ПДн — Кубатова Индира Кубановна, Генеральный директор; info@bakai.store.