Политика в отношении обработки персональных данных

1.Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ООО «Агат» (далее — Оператор).

1.2. Политика применяется ко всем персональным данным, которые Оператор может получить от пользователей сайта «Баюн» (далее — Сайт), размещённого в сети Интернет по адресу https://bayun-matras.tilda.ws, а также по иным адресам (доменам), на которых в дальнейшем может быть размещён Сайт.

1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика является общедоступным документом. В соответствии с ч. 2 ст. 18.1 Закона о персональных данных Оператор публикует Политику на Сайте и обеспечивает неограниченный доступ к ней.

1.5. Используя формы Сайта и направляя Оператору свои персональные данные, пользователь подтверждает, что ознакомился с настоящей Политикой. Обработка персональных данных на основании согласия осуществляется при условии предоставления пользователем согласия, текст которого приведён в разделе «Согласие на обработку персональных данных» ниже.

2.Основные термины

2.1. В Политике используются следующие термины:

• персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
• оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции), совершаемые с ними;
• обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
• блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;
• пользователь — любое физическое лицо, посещающее Сайт и (или) использующее его формы;
• файлы cookie — небольшие фрагменты данных, которые Сайт или используемые им сервисы сохраняют в браузере пользователя и которые используются для работы Сайта и сбора статистики.

3.Сведения об Операторе

3.1. Оператором персональных данных является:

• Оператор: Общество с ограниченной ответственностью «Агат» (ООО «Агат»);
• ИНН 2464207249, ОГРН 1082468018302;
• адрес (место нахождения): 660079, Красноярский край, г. Красноярск, ул. Лесопильщиков, д. 165, помещ. 14;
• телефон для обращений по вопросам персональных данных: +7 913 187-14-14;
• адрес электронной почты для обращений: bayunmatras@mail.ru.

3.2. Оператор самостоятельно организует и осуществляет обработку персональных данных пользователей Сайта и несёт ответственность за её организацию. Обращения по вопросам обработки персональных данных принимаются по указанным выше контактам.

4.Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные пользователей в следующих целях:

• приём и обработка заявок и обращений, направленных через формы Сайта (в том числе заявок на обратный звонок);
• связь с пользователем по его заявке: консультирование по товарам, помощь в подборе матраса, ответы на вопросы;
• оформление, согласование и исполнение заказа по инициативе пользователя, включая согласование условий доставки;
• анализ посещаемости и улучшение работы Сайта — с использованием обезличенных статистических данных (см. раздел «Файлы cookie и сервис Яндекс Метрика»).

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора, а также объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.

4.3. Оператор не использует персональные данные пользователей для рекламных рассылок без отдельного согласия пользователя.

5.Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных);
• необходимость обработки для заключения по инициативе субъекта персональных данных договора, стороной которого он будет являться, и для исполнения такого договора (п. 5 ч. 1 ст. 6 Закона о персональных данных);
• Гражданский кодекс Российской Федерации, Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и иные нормативные правовые акты, регулирующие деятельность Оператора.

6.Перечень обрабатываемых персональных данных

6.1. Оператор обрабатывает персональные данные пользователей Сайта, которые заполнили и отправили форму на Сайте (физические лица, обратившиеся к Оператору, в том числе покупатели и потенциальные покупатели).

6.2. Перечень персональных данных, предоставляемых пользователем через формы Сайта:

• имя;
• номер телефона;
• комментарий (текст обращения, например, что интересует пользователя);
• адрес электронной почты и сведения о заказе (выбранные товары) — если такие поля присутствуют в заполняемой форме, например в форме оформления заказа.

6.3. При посещении Сайта могут автоматически собираться технические данные: файлы cookie, IP-адрес, сведения о браузере и устройстве, дата и время посещения, просмотренные страницы, источник перехода. Эти данные используются в обезличенном виде для статистики в порядке, описанном в разделе «Файлы cookie и сервис Яндекс Метрика».

6.4. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Пользователю не следует указывать такие сведения в поле комментария.

6.5. Сайт не предназначен для сбора персональных данных лиц, не достигших 18 лет. Пользователь, направляя заявку, подтверждает, что указывает собственные персональные данные.

7.Порядок и условия обработки

7.1. Обработка персональных данных осуществляется Оператором смешанным способом (с использованием средств автоматизации и без их использования), с передачей полученной информации по информационно-телекоммуникационной сети Интернет.

7.2. С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в объёме, указанном в разделе «Передача персональных данных», блокирование, удаление, уничтожение.

7.3. Персональные данные поступают Оператору при заполнении пользователем формы на Сайте и нажатии кнопки отправки формы. Нажимая кнопку отправки, пользователь выражает согласие на обработку персональных данных на условиях настоящей Политики.

7.4. Заявки с Сайта сохраняются в сервисе конструктора сайтов Tilda, на базе которого работает Сайт. Для оперативной обработки сведения из заявки могут направляться уполномоченным сотрудникам Оператора в мессенджер Max. Оператор может связаться с пользователем по указанному им номеру телефона, в том числе через мессенджер Max.

7.5. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, которым такие данные необходимы для обработки заявки и исполнения заказа.

7.6. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона о персональных данных.

7.7. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

7.8. Оператор осуществляет обработку персональных данных после направления уведомления об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке, установленном ст. 22 Закона о персональных данных.

8.Передача персональных данных

8.1. Оператор не продаёт, не распространяет и не передаёт персональные данные пользователей третьим лицам, за исключением случаев, указанных в настоящем разделе.

8.2. Для технической обработки заявок Оператор использует следующие сервисы, при помощи которых персональные данные обрабатываются исключительно в целях обработки обращения пользователя:

• Tilda — сервис конструктора сайтов, на котором работает Сайт: приём и хранение заявок, отправленных через формы Сайта;
• мессенджер Max — получение уполномоченными сотрудниками Оператора уведомлений о новых заявках и связь с пользователем.

8.3. В случае поручения обработки персональных данных другому лицу Оператор делает это на основании договора (поручения) в соответствии с ч. 3 ст. 6 Закона о персональных данных; такое лицо обязано соблюдать принципы и правила обработки персональных данных и конфиденциальность персональных данных.

8.4. Персональные данные могут быть предоставлены государственным органам только в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.

8.5. Оператор не осуществляет распространение персональных данных (раскрытие неопределённому кругу лиц) и не осуществляет трансграничную передачу персональных данных.

9.Сроки обработки и хранения

9.1. Персональные данные обрабатываются и хранятся до достижения целей обработки или до отзыва субъектом персональных данных согласия на их обработку, если иной срок не предусмотрен законодательством Российской Федерации или договором, стороной которого является субъект персональных данных.

9.2. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено законодательством Российской Федерации или договором с субъектом персональных данных (ч. 5 ст. 21 Закона о персональных данных).

9.3. При достижении целей обработки персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки, если иное не предусмотрено законом (ч. 4 ст. 21 Закона о персональных данных).

9.4. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 (трёх) рабочих дней, прекращает такую обработку, а если обеспечить правомерность обработки невозможно — уничтожает такие персональные данные в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки (ч. 3 ст. 21 Закона о персональных данных).

10.Права субъекта персональных данных

10.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона о персональных данных, в том числе подтверждение факта обработки, правовые основания, цели, сроки и способы обработки;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• принимать предусмотренные законом меры по защите своих прав;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10.2. Оператор обязан предоставить субъекту персональных данных или его представителю запрашиваемые сведения в течение 10 (десяти) рабочих дней с момента получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления о причинах продления (ч. 1 ст. 20 Закона о персональных данных).

10.3. Если персональные данные неполные, неточные или неактуальные, Оператор вносит в них необходимые изменения в срок, не превышающий 7 (семи) рабочих дней со дня предоставления субъектом сведений, подтверждающих это.

11.Порядок обращения и отзыва согласия

11.1. Запросы, требования и отзыв согласия на обработку персональных данных направляются Оператору по адресу электронной почты bayunmatras@mail.ru либо в письменной форме по адресу: 660079, Красноярский край, г. Красноярск, ул. Лесопильщиков, д. 165, помещ. 14. По телефону +7 913 187-14-14 можно получить консультацию о порядке обращения.

11.2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных и подтвердить его участие в отношениях с Оператором: имя и номер телефона, указанные в заявке на Сайте, примерную дату обращения, а также суть запроса (ч. 3 ст. 14 Закона о персональных данных). Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации. Оператор вправе запросить дополнительные сведения, если это необходимо для идентификации заявителя.

11.3. Отзыв согласия может быть оформлен в свободной форме, например: «Прошу прекратить обработку моих персональных данных и удалить их», с указанием имени и номера телефона, которые были указаны в заявке.

11.4. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней, и уведомляет об этом субъекта персональных данных. Оператор вправе продолжить обработку персональных данных без согласия при наличии иных оснований, предусмотренных Законом о персональных данных (например, для исполнения заключённого договора).

12.Файлы cookie и сервис Яндекс Метрика

12.1. Сайт может использовать файлы cookie и сервис веб-аналитики Яндекс Метрика (сервис ООО «Яндекс») для сбора обезличенной статистики посещений и улучшения работы Сайта.

12.2. С помощью файлов cookie и сервиса Яндекс Метрика могут обрабатываться: идентификатор cookie, IP-адрес, сведения о браузере, операционной системе и устройстве, дата и время посещения, просмотренные страницы и действия на них, источник перехода на Сайт. Оператор использует эти данные в обобщённом виде и не использует их для идентификации конкретного пользователя.

12.3. Также файлы cookie необходимы для корректной работы отдельных функций Сайта (например, корзины товаров).

12.4. Пользователь может в любой момент запретить сохранение файлов cookie или удалить их в настройках своего браузера. В этом случае отдельные функции Сайта могут работать некорректно. Продолжая использовать Сайт без изменения настроек браузера, пользователь соглашается с использованием файлов cookie в указанных целях.

13.Защита персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных (ст. 18.1, 19 Закона о персональных данных), в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки персональных данных и ознакомление с ними сотрудников, допущенных к обработке;
• ограничение круга лиц, имеющих доступ к персональным данным, и разграничение прав доступа;
• использование защищённых учётных записей и паролей для доступа к сервисам, в которых хранятся заявки;
• передача данных с Сайта по защищённому протоколу HTTPS;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

13.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор в сроки и порядке, предусмотренные ч. 3.1 ст. 21 Закона о персональных данных (в течение 24 часов — о самом инциденте и в течение 72 часов — о результатах внутреннего расследования).

14.Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

14.2. К настоящей Политике и отношениям между пользователем и Оператором применяется законодательство Российской Федерации.

14.3. По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору: телефон +7 913 187-14-14, электронная почта bayunmatras@mail.ru.

14.4. Дата публикации и вступления в силу настоящей редакции Политики: 16.10.2026.